Kebijakan Privasi

1. Siapa kami

Stowage.id ("kami") mengoperasikan situs stowage.id, aplikasi di stowage.id/app, API di api.stowage.id, widget embed, dan layanan terkait. Untuk data akun, tagihan, pemasaran, dan keamanan, kami bertindak sebagai Pengendali Data Pribadi menurut UU PDP.

Untuk data yang Anda atau organisasi Anda masukkan ke ruang kerja (misalnya packing list, load plan, data kontak penerima, data klien dalam RFQ), organisasi Anda adalah Pengendali dan kami memprosesnya atas nama organisasi Anda sebagai Prosesor Data Pribadi, hanya untuk menyediakan layanan.

Petugas Pelindungan Data Pribadi (DPO) dapat dihubungi di privacy@stowage.id.

2. Data yang kami kumpulkan

Data yang Anda berikan

• Akun: nama, alamat email, foto profil dan ID akun Google bila masuk dengan Google, preferensi bahasa dan satuan.
• Organisasi: nama perusahaan, peran anggota tim, undangan, dan pengaturan.
• Data muatan: daftar barang, dimensi, berat, kelompok penerima, load plan, versi, komentar, dan file yang Anda unggah (misalnya Excel). Data ini umumnya bukan data pribadi, tetapi dapat memuat nama dan kontak.
• Tagihan: nama dan alamat penagihan, NPWP bila Anda mengisinya, riwayat faktur. Data kartu dan rekening diproses langsung oleh penyedia pembayaran; kami tidak menerima atau menyimpan nomor kartu.
• Marketplace: isi RFQ, penawaran, pesan, ulasan; untuk vendor juga NIB/OSS dan dokumen legalitas untuk verifikasi.
• Komunikasi: email ke tim kami, permintaan bantuan, dan jawaban survei.
• Link Permintaan Data Muatan: bila vendor mengirimi Anda link, data yang Anda isi (nama, perusahaan, kontak, packing list) dikirim ke organisasi vendor tersebut.

Data yang terkumpul otomatis

• Teknis: alamat IP, jenis peramban dan perangkat, halaman yang diminta, waktu, dan kode galat, untuk keamanan dan keandalan.
• Penggunaan produk: peristiwa agregat seperti tools dipakai, plan dibuat, atau checkout dimulai, untuk memahami dan memperbaiki produk. Kami tidak memakai cookie iklan pihak ketiga.
• Cookie esensial: sesi login (httpOnly, Secure), token CSRF stw_csrf, dan preferensi bahasa. Cookie ini diperlukan agar layanan berfungsi.

Yang tidak kami kumpulkan

Kalkulator dan 3D Planner menghitung di peramban Anda. Isian kalkulator tidak dikirim ke server kecuali Anda menyalin link hasil, membuka hasil di planner, menyimpan, atau membagikan.

3. Tujuan dan dasar pemrosesan

Kami memproses data pribadi hanya untuk tujuan yang jelas dan berdasarkan dasar pemrosesan yang sah sebagaimana diatur Pasal 20 UU PDP:

Kami tidak membuat keputusan yang semata-mata didasarkan pada pemrosesan otomatis yang menimbulkan akibat hukum bagi Anda. Rekomendasi kontainer, peringkat direktori, dan saran AI adalah alat bantu yang dapat Anda abaikan.

4. Persetujuan pemasaran

Kami hanya mengirim email pemasaran bila Anda mencentang persetujuan secara eksplisit. Kotak persetujuan tidak pernah tercentang otomatis. Anda dapat menarik persetujuan kapan saja melalui tautan berhenti berlangganan di setiap email atau di Pengaturan akun. Penarikan tidak memengaruhi pemrosesan sebelumnya yang sah.

5. Dengan siapa data dibagikan

Kami tidak menjual data pribadi. Kami hanya membagikan data kepada pihak berikut, sebatas yang diperlukan:

Setiap pemroses terikat perjanjian pemrosesan data dan hanya boleh memproses data sesuai instruksi kami. Bila terjadi penggabungan atau pengalihan usaha, kami akan memberi tahu Anda sebelum data pribadi dialihkan dan tunduk pada kebijakan yang berbeda.

6. Transfer data ke luar wilayah Indonesia

Infrastruktur Cloudflare tersebar secara global dan beberapa pemroses (misalnya Resend, Paddle, Google) berlokasi di luar Indonesia. Sesuai Pasal 56 UU PDP, kami hanya mentransfer data kepada pihak yang menerapkan tingkat pelindungan data yang setara atau lebih tinggi, yang dijamin melalui perjanjian pemrosesan data dan klausul kontraktual standar, dan sebatas yang diperlukan untuk layanan.

7. Berapa lama data disimpan

Setelah masa simpan berakhir, data dihapus atau dianonimkan sehingga tidak lagi dapat mengidentifikasi Anda.

8. Hak Anda sebagai Subjek Data Pribadi

UU PDP memberi Anda hak berikut. Sebagian besar dapat Anda lakukan sendiri di aplikasi:

• Mendapatkan informasi tentang pemrosesan data Anda (kebijakan ini).
• Mengakses dan memperoleh salinan data pribadi Anda — unduh seluruh data akun dalam format JSON di Pengaturan akun.
• Memperbaiki dan memperbarui data yang tidak akurat — ubah profil di Pengaturan akun.
• Menghapus data pribadi — hapus akun di Pengaturan akun. Organisasi pribadi Anda ikut terhapus.
• Menarik persetujuan pemasaran kapan saja.
• Menunda atau membatasi pemrosesan, dan mengajukan keberatan atas pemrosesan berdasarkan kepentingan yang sah.
• Portabilitas: memperoleh dan memindahkan data dalam format yang umum dan dapat dibaca mesin (JSON, CSV/Excel untuk barang dan plan).
• Mengajukan keberatan atas keputusan yang semata-mata didasarkan pemrosesan otomatis.
• Menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data pribadi sesuai peraturan perundang-undangan.

Untuk permintaan yang tidak tersedia di aplikasi, kirim email ke privacy@stowage.id dari alamat email akun Anda. Kami dapat meminta verifikasi identitas dan akan menindaklanjuti paling lambat 3 × 24 jam sejak permintaan lengkap diterima, sesuai UU PDP. Bila data Anda berada dalam ruang kerja organisasi lain, kami akan meneruskan permintaan kepada organisasi tersebut sebagai Pengendali.

9. Keamanan data

Kami menerapkan langkah teknis dan organisasi yang sesuai: isolasi data per organisasi, enkripsi saat transit dan saat disimpan, MFA, kontrol akses berbasis peran, audit log, rate limiting, dan cadangan terenkripsi yang diuji pemulihannya secara berkala. Rinciannya di halaman Keamanan.

10. Pemberitahuan kegagalan pelindungan data

Bila terjadi kegagalan pelindungan data pribadi, kami akan memberitahukan secara tertulis kepada Subjek Data yang terdampak dan lembaga penyelenggara pelindungan data pribadi paling lambat 3 × 24 jam sejak kegagalan diketahui, sesuai Pasal 46 UU PDP. Pemberitahuan memuat data yang terungkap, kapan dan bagaimana terjadinya, serta upaya penanganan dan pemulihan. Bila diwajibkan, kami juga memberitahukannya kepada masyarakat.

11. Stowage AI Copilot

Bila Anda memakai Copilot, pertanyaan dan konteks plan yang Anda kirim diproses oleh model yang berjalan di Cloudflare Workers AI. Isi percakapan tidak dipakai untuk melatih model pihak ketiga. Jawaban AI selalu diberi label dan bukan tarif resmi, keputusan bea cukai, atau nasihat hukum.

12. Anak

Layanan ditujukan untuk pengguna berusia 18 tahun ke atas. Bila peserta didik di bawah 18 tahun memakai Academy melalui lisensi sekolah atau kampus, lembaga pendidikan bertanggung jawab memperoleh persetujuan orang tua atau wali sesuai Pasal 25 UU PDP. Bila Anda mengetahui anak memberikan data kepada kami tanpa persetujuan tersebut, hubungi kami dan kami akan menghapusnya.

13. Perubahan kebijakan

Kami dapat memperbarui kebijakan ini. Perubahan penting diberitahukan melalui email atau pemberitahuan di aplikasi paling lambat 14 hari sebelum berlaku. Tanggal "Terakhir diperbarui" di atas menunjukkan versi yang berlaku.

14. Kontak

Petugas Pelindungan Data Pribadi: privacy@stowage.id. Pertanyaan umum: halo@stowage.id. Bila Anda tidak puas dengan tanggapan kami, Anda berhak mengajukan pengaduan kepada lembaga penyelenggara pelindungan data pribadi.