Kebijakan Privasi

1.1 Data akun

• Nama, email, nomor WhatsApp (kalau diisi).
• Metode login (email/password atau Google).

1.2 Data bisnis yang kamu input sendiri

• Nama produk, harga jual, harga modal/supplier, kategori, stok.
• Data laporan penjualan yang kamu upload (dari Shopee/Tokopedia/TikTok Shop).
• Data penjualan manual yang kamu catat (termasuk Instagram/PO).
• Review pelanggan yang kamu paste untuk dianalisis.

1.3 Data teknis otomatis

• Alamat IP dan perkiraan lokasi (kota) saat login — untuk keamanan akun (deteksi sesi di perangkat baru).
• Jenis perangkat/browser.
• Log aktivitas dasar (waktu login, fitur yang diakses) untuk keperluan debugging dan peningkatan layanan.

1.4 Data pembayaran

Kami tidak menyimpan nomor kartu kredit/debit atau data rekening kamu. Proses pembayaran ditangani oleh mitra pembayaran resmi (Midtrans), yang punya kebijakan privasi sendiri.

Data kamu digunakan untuk:

• Menjalankan fitur inti LabaLab (hitung margin, analisis laporan, audit listing, dll).
• Fitur AI (Sales Analyzer, Product Doctor, CS Assistant) memproses data kamu untuk menghasilkan insight — data ini dikirim ke penyedia layanan AI (Anthropic) hanya untuk menghasilkan respons real-time, bukan untuk melatih model AI mereka secara permanen dengan data kamu.
• Mengirim notifikasi penting (login perangkat baru, status langganan).
• Meningkatkan dan memperbaiki layanan.

Kami tidak menjual data kamu ke pihak ketiga untuk keperluan iklan atau tujuan komersial lain.

3.1 Sesama pengguna

Tidak bisa. Data toko dan produk kamu terisolasi lewat kontrol akses teknis (Row Level Security) — pengguna lain tidak bisa melihat data kamu, dan kamu tidak bisa melihat data mereka.

3.2 Tim LabaLab (developer)

Secara teknis, sebagai pengelola sistem, tim LabaLab memiliki kemampuan akses ke database untuk keperluan pemeliharaan sistem dan penanganan masalah teknis (bug fixing, dukungan pelanggan). Ini sama seperti pola akses developer di hampir semua aplikasi digital. Kami berkomitmen:

• Tidak melihat, menyalin, atau menggunakan data bisnis kamu (harga, margin, supplier) untuk kepentingan pribadi atau dibagikan ke pihak manapun.
• Akses ke data hanya dilakukan bila benar-benar diperlukan untuk memperbaiki masalah teknis yang kamu laporkan.
• Tidak melakukan monitoring rutin terhadap data individual pengguna.

3.3 Pihak ketiga penyedia layanan (subprocessor)

Kami menggunakan layanan pihak ketiga berikut untuk menjalankan LabaLab:

Masing-masing penyedia ini terikat kebijakan privasi dan keamanan mereka sendiri, dan kami memilih penyedia yang punya standar keamanan yang baik.

3.4 Kewajiban hukum

Kami dapat mengungkapkan data jika diwajibkan oleh hukum yang berlaku di Indonesia, misalnya perintah pengadilan atau permintaan resmi dari otoritas yang berwenang.

Kami menerapkan langkah-langkah berikut:

• Enkripsi data saat transit (HTTPS/SSL).
• Row Level Security di database — isolasi data antar pengguna.
• Sistem satu sesi aktif per akun (mencegah penggunaan akun secara bersamaan tanpa sepengetahuan pemilik).
• Deteksi dan notifikasi login dari perangkat baru.

Meski kami berupaya menjaga keamanan, tidak ada sistem yang 100% bebas risiko. Kami menyarankan kamu menjaga kerahasiaan password dan tidak membagikannya ke siapapun.

Sesuai dengan UU Pelindungan Data Pribadi (UU PDP) Indonesia, kamu berhak untuk:

• Mengaksesdata yang kami simpan tentang kamu (lewat fitur “Ekspor Data” di menu Pengaturan).
• Memperbaiki data yang tidak akurat.
• Menghapus akun dan seluruh data kamu kapan saja (lewat menu Pengaturan → Hapus Akun).
• Menarik persetujuan penggunaan data untuk tujuan tertentu (misalnya menonaktifkan notifikasi email).

Kamu bisa menjalankan hak akses (unduh data) dan penghapusan langsung lewat Pengaturan → Data Saya, atau hubungi kami di support@labalab.id.

Data kamu disimpan selama akun kamu aktif. Jika kamu menghapus akun, data akan dihapus dari sistem kami dalam waktu 30 hari, kecuali ada kewajiban hukum yang mengharuskan kami menyimpan data tertentu lebih lama.

LabaLab ditujukan untuk pengguna berusia 18 tahun ke atas atau yang sudah memiliki kapasitas hukum untuk menjalankan usaha. Kami tidak secara sengaja mengumpulkan data dari anak di bawah umur.

Kami menggunakan cookie untuk keperluan autentikasi (menjaga sesi login kamu) dan fungsi dasar aplikasi. Kami tidak menggunakan cookie untuk melacak kamu di situs lain untuk keperluan iklan.

Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Perubahan signifikan akan diberitahukan lewat email atau notifikasi di aplikasi.

Kalau ada pertanyaan soal kebijakan privasi ini atau data kamu, hubungi kami di support@labalab.id atau WhatsApp support. Dokumen ini berlaku sebagai bagian dari Syarat & Ketentuan penggunaan LabaLab.