Data yang Kami Kumpulkan
KanvasHub mengumpulkan informasi berikut untuk menjalankan layanan:
- Data akun: nama, alamat email, foto profil (disediakan oleh Clerk saat Anda mendaftar)
- Data transaksi: riwayat pembelian, jumlah pembayaran, status pesanan
- Data seller: nama toko, informasi rekening bank (nama bank, nomor rekening, nama pemilik — hanya untuk proses penarikan saldo dan wajib pajak), status open for work, dan portfolio publik bila diaktifkan. Data rekening disimpan terenkripsi dan hanya diakses oleh sistem serta admin untuk verifikasi payout.
- Data teknis: alamat IP, jenis browser, halaman yang dikunjungi (untuk analitik internal)
- Data komunikasi: pesan yang Anda kirim melalui chat atau form kontak
- Data gambar: preview, mockup, dan aset visual yang diunggah seller disimpan di storage platform
Tujuan Penggunaan Data
Data yang kami kumpulkan digunakan untuk tujuan berikut:
- Menjalankan layanan autentikasi dan akun pengguna
- Memproses transaksi pembayaran melalui Midtrans
- Mengirimkan notifikasi terkait pesanan, approval template, dan aktivitas akun
- Meningkatkan kualitas layanan platform dan user experience
- Memenuhi kewajiban hukum yang berlaku di Indonesia
- Mencegah fraud dan penyalahgunaan layanan
Data Tidak Dijual
KanvasHub tidak menjual, menyewakan, atau membagikan data pribadi Anda kepada pihak ketiga untuk tujuan pemasaran. Data Anda hanya digunakan untuk keperluan yang telah disebutkan di atas.
Layanan Pihak Ketiga
Platform ini menggunakan layanan pihak ketiga berikut yang memiliki kebijakan privasi masing-masing:
- Clerk (autentikasi): mengelola akun dan sesi login menggunakan OAuth
- Convex (database): menyimpan data platform secara terenkripsi dengan enkripsi transport TLS 1.3
- Midtrans (payment gateway): memproses transaksi pembayaran secara aman dengan sertifikasi PCI-DSS
- Vercel (hosting): menjalankan infrastruktur aplikasi dengan CDN global
Kami merekomendasikan Anda membaca kebijakan privasi masing-masing pihak ketiga tersebut.
Keamanan Data
Kami berkomitmen untuk melindungi data Anda dengan standar keamanan industri:
- Semua komunikasi dienkripsi menggunakan HTTPS/TLS
- Password disimpan menggunakan hashing yang aman (delegated kepada Clerk)
- Data sensitif dienkripsi di database
- Akses admin terbatas dan diaudit
Hak Anda
Anda memiliki hak-hak berikut terkait data pribadi Anda:
- Hak akses: Anda bisa melihat data yang kami simpan melalui halaman pengaturan akun
- Hak koreksi: Anda bisa memperbarui data profil kapan saja
- Hak penghapusan: Kirim permintaan penghapusan akun ke privacy@kanvashub.com
- Hak portabilitas: Anda bisa meminta data Anda dalam format terstruktur
Retensi Data
Data Anda disimpan selama akun Anda aktif. Jika Anda menghapus akun, data pribadi Anda akan dihapus dalam 30 hari, kecuali kami perlu menyimpannya untuk keperluan hukum atau akuntansi (maksimal 5 tahun untuk data transaksi, atau lebih lama jika diwajibkan hukum). Data rekening bank dihapus dalam 90 hari setelah akun dihapus.
Data Protection Officer (DPO)
Sesuai dengan Undang-Undang Perlindungan Data Pribadi (UU PDP) Indonesia, KanvasHub telah menunjuk Petugas Perlindungan Data yang dapat dihubungi untuk segala pertanyaan terkait pemrosesan data pribadi Anda:
- Nama: Natanael Rudy Hadinata
- Email: dpo@kanvashub.id
- Response time: Maksimal 2x24 jam kerja
DPO bertanggung jawab mengawasi kepatuhan platform terhadap UU PDP, menangani permintaan hak subjek data, dan menjadi penghubung dengan otoritas pengawas.
Hubungi Kami
Untuk pertanyaan seputar privasi, pengajuan hak data pribadi, atau melaporkan insiden data:
- Email Privasi: privacy@kanvashub.com
- DPO: dpo@kanvashub.id (Natanael Rudy Hadinata)
- Response time: Maksimal 2x24 jam untuk permintaan data