Kebijakan Privasi
Halaman ini menerangkan data apa yang dikumpulkan TokoSablon.com, untuk apa dipakai, berapa lama disimpan, dan hak apa yang dimiliki pengguna atas data itu. Ditulis dari isi basis data yang sebenarnya, bukan dari daftar umum.
Berlaku sejak 26 September 2026. Versi terbaru dokumen ini selalu yang tayang di halaman ini.
Siapa mengendalikan data apa
Ada dua peran yang perlu dibedakan supaya jelas kepada siapa permintaan data harus diajukan.
Atas data akun dan data transaksi langganan, CV. Lingkar Karya Nusantara bertindak sebagai pengendali data.
Atas data pemesan kaos yang dimasukkan operator workshop ke dalam aplikasi, pengendalinya adalah workshop tersebut, dan kami hanya pemroses yang menjalankan perintahnya. Pemesan kaos yang ingin datanya dikoreksi atau dihapus perlu menghubungi workshop yang menerima pesanannya, bukan kami. Bila permintaan itu sampai ke kami lebih dahulu, kami teruskan ke workshop terkait.
Data yang dikumpulkan
Identitas akun
- Isinya
- Nama pengguna, alamat email, peran di dalam workshop, dan kata sandi yang disimpan sebagai hash bcrypt, bukan teks asli.
- Dipakai untuk
- Mengenali pemilik akun saat masuk, memisahkan kewenangan antar peran, dan mengirim pemberitahuan penting soal langganan.
- Disimpan
- Selama akun masih ada.
Identitas usaha
- Isinya
- Nama usaha, alamat workshop, nomor telepon workshop, informasi rekening bank, serta salam dan ketentuan yang dipakai di lembar invoice.
- Dipakai untuk
- Dicetak di lembar invoice dan halaman pelacakan pesanan yang diterbitkan workshop untuk pemesannya.
- Disimpan
- Selama akun masih ada.
Data pelanggan workshop
- Isinya
- Nama, nomor telepon, dan alamat pemesan yang diisi sendiri oleh operator workshop.
- Dipakai untuk
- Menyusun penawaran, pesanan, dan invoice atas nama workshop. Kami tidak memakainya untuk keperluan kami sendiri.
- Disimpan
- Selama akun workshop masih ada, atau sampai dihapus operatornya.
Data operasional
- Isinya
- Penawaran beserta sebaran ukuran dan titik sablon, pesanan, tanggal batas waktu, status produksi, catatan pembayaran yang diterima workshop, pergerakan stok bahan, dan riwayat tindakan pengguna.
- Dipakai untuk
- Isi utama aplikasi. Tanpa data ini tidak ada yang bisa ditampilkan atau dihitung.
- Disimpan
- Selama akun masih ada.
Berkas unggahan
- Isinya
- Gambar mockup dan artwork berformat JPG, PNG, atau WEBP, maksimal 8 MB per berkas. Berkas disimpan di direktori terpisah per workshop.
- Dipakai untuk
- Dilampirkan ke penawaran sebagai acuan produksi.
- Disimpan
- Selama akun masih ada.
Data transaksi langganan
- Isinya
- Nomor tagihan, nominal, nama kanal pembayaran yang dipilih, nomor rujukan dari penyedia pembayaran, dan status akhir tagihan.
- Dipakai untuk
- Mencatat hak akses yang dibeli, menghitung perpanjangan masa aktif, dan menjadi jejak audit bila terjadi sengketa pembayaran.
- Disimpan
- Disimpan lebih lama dari data lain, termasuk setelah akun dihapus, sebagai catatan keuangan.
Data teknis
- Isinya
- Satu cookie sesi bernama tokosablon_session, dan catatan permintaan di sisi server seperti alamat IP, waktu, dan alamat halaman.
- Dipakai untuk
- Menjaga pengguna tetap masuk, menelusuri kesalahan sistem, dan mendeteksi penyalahgunaan.
- Disimpan
- Cookie berumur 7 hari. Catatan server bersifat sementara.
Yang tidak kami kumpulkan
- Tidak ada alat pelacak pihak ketiga di halaman mana pun: tidak ada Google Analytics, tidak ada pixel iklan, tidak ada peta panas.
- Tidak ada cookie periklanan maupun cookie pihak ketiga. Satu satunya cookie yang kami pasang adalah cookie sesi. Pilihan tema terang atau gelap disimpan di penyimpanan lokal peramban, bukan dikirim ke server.
- Tidak ada nomor kartu, PIN, OTP, atau kredensial perbankan yang masuk ke basis data kami.
- Tidak ada data lokasi presisi, akses kontak telepon, atau akses kamera.
- Kami tidak menjual, menyewakan, atau menukar data pengguna maupun data pemesan kaos kepada siapa pun.
Pihak ketiga yang terlibat
Hanya dua pihak di luar kami yang bersinggungan dengan data layanan ini.
Tripay
Penyedia jasa pembayaran, memproses pembayaran langganan.
Nama, email, dan nomor telepon pembayar, nomor tagihan, serta nominal. Nomor kartu, PIN, dan OTP ditangani sepenuhnya di sisi Tripay dan tidak pernah melewati sistem kami.
Hostinger
Penyedia server dan basis data tempat aplikasi ini berjalan.
Seluruh data aplikasi tersimpan di infrastruktur mereka sebagai pemroses, bukan sebagai pemilik data.
Di luar dua pihak itu, data hanya kami buka bila diwajibkan peraturan atau permintaan resmi aparat yang berwenang.
Cara data diamankan
Langkah di bawah adalah yang benar-benar terpasang, bukan daftar keinginan. Kami tidak mengklaim sertifikasi keamanan apa pun.
- Seluruh lalu lintas ke app.tokosablon.com berjalan di atas HTTPS.
- Kata sandi disimpan sebagai hash bcrypt. Kami tidak bisa membaca kata sandi pengguna, termasuk bila diminta.
- Cookie sesi bertanda tangan HMAC-SHA256, tidak bisa dibaca JavaScript di peramban, dan kedaluwarsa dalam 7 hari.
- Setiap kueri basis data disaring berdasarkan identitas workshop, sehingga satu akun tidak bisa membaca data akun lain.
- Berkas unggahan dibatasi tipenya berdasarkan tipe MIME hasil pemeriksaan server, bukan berdasarkan nama berkas kiriman peramban, dan disimpan di direktori terpisah per workshop.
- Pemberitahuan pembayaran dari penyedia diperiksa tanda tangan kriptografinya lebih dahulu. Pemberitahuan yang tanda tangannya tidak cocok ditolak dan tidak pernah mengubah status tagihan.
Hak pengguna atas datanya
- Melihat dan mengoreksi. Data akun, data usaha, tarif, pelanggan, dan pesanan bisa dibuka dan disunting sendiri dari dalam aplikasi, tanpa perlu meminta ke kami.
- Meminta salinan. Pengguna dapat meminta salinan data akunnya lewat kanal kontak resmi.
- Meminta penghapusan. Penghapusan akun menghapus juga data pelanggan, penawaran, pesanan, catatan pembayaran, stok, dan berkas unggahan di dalamnya. Tindakan ini tidak dapat dibatalkan. Catatan transaksi langganan tetap kami simpan sebagai catatan keuangan.
- Menarik diri. Langganan bisa dihentikan kapan saja dengan cara tidak memperpanjang, tanpa biaya penghentian.
Layanan ini bukan untuk anak
Layanan ditujukan bagi pelaku usaha dan tidak dirancang untuk dipakai anak di bawah 18 tahun. Kami tidak sengaja mengumpulkan data anak. Bila kami menemukan akun semacam itu, akunnya kami hapus.
Perubahan kebijakan
Kebijakan ini dapat diperbarui, misalnya karena ada modul baru yang menyimpan jenis data baru. Perubahan yang berdampak material kami beri tahu lewat email akun atau pemberitahuan di dalam aplikasi. Tanggal berlaku di bagian atas halaman selalu menunjukkan versi yang sedang berlaku.
Mengajukan permintaan data
Permintaan salinan, koreksi, atau penghapusan data diajukan lewat kanal yang tercantum di halaman Kontak & Bantuan, atau langsung ke support@tokosablon.com. Sertakan alamat email akun supaya kami bisa memastikan permintaan datang dari pemiliknya.