Kebijakan Privasi

Kebijakan ini berlaku untuk layanan Sellusi di sellusi.com dan aplikasi yang terhubung dengannya. Layanan dioperasikan oleh PT Digitra Infitech Primadata, berkedudukan di Bandung, Indonesia.

Kami mengelola data pribadi sesuai Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) beserta peraturan pelaksananya.

1. Peran Sellusi atas data Anda

Sellusi memegang dua peran berbeda, dan membedakannya penting karena hak serta jalur permintaan Anda berbeda pula:

• Sebagai Pengendali Data Pribadi — atas data akun: data perusahaan yang mendaftar, data pengguna yang login, serta catatan langganan dan pemakaian layanan. Kami yang menentukan tujuan dan cara pemrosesannya.
• Sebagai Prosesor Data Pribadi — atas seluruh isi CRM yang Anda masukkan: kontak, prospek, aktivitas penjualan, catatan pembayaran, dan data pelanggan. Perusahaan Anda adalah pengendalinya; kami memproses data itu semata-mata untuk menjalankan layanan atas instruksi Anda.

Konsekuensinya: jika Anda seorang prospek atau pelanggan dari perusahaan pengguna Sellusi dan ingin mengakses atau menghapus data Anda, permintaan itu ditujukan kepada perusahaan tersebut, bukan kepada kami. Kami akan meneruskan permintaan yang masuk ke pengendali yang bersangkutan.

2. Data yang kami kumpulkan

a. Data akun dan perusahaan

Dikumpulkan saat pendaftaran dan saat Anda melengkapi profil: nama perusahaan, email dan nomor telepon perusahaan, nama pengguna, alamat email, kata sandi (disimpan dalam bentuk hash, tidak pernah sebagai teks biasa), nomor telepon, foto profil, bio singkat, peran, dan status keanggotaan di dalam tim.

Bila admin perusahaan Anda mengundang anggota tim, admin memasukkan nama dan alamat email orang yang diundang. Kami menyimpannya sebagai akun berstatus tertunda dan mengirimkan email berisi tautan undangan yang berlaku 7 hari. Admin dapat mencabut undangan yang belum diterima; akun tertunda itu kemudian dihapus permanen.

b. Data CRM yang Anda masukkan

Sellusi adalah alat pemantau aktivitas penjualan, sehingga isinya memang berupa data orang lain yang Anda kelola:

• Kontak — nama, jabatan, perusahaan, alamat, email, nomor telepon dan WhatsApp, situs web, sumber prospek, serta catatan bebas. Data ini dapat Anda masukkan satu per satu maupun melalui impor berkas XLSX.
• Prospek dan aktivitas — nilai peluang, tahap pipeline, produk yang ditawarkan, riwayat follow-up beserta waktu, kanal, hasil, dan catatan setiap aktivitas, serta siapa yang melakukan dan siapa yang mencatatnya.
• Pembayaran dan pelanggan — jumlah, tanggal terima, metode, nomor referensi bukti transfer, catatan, dan total nilai transaksi pelanggan. Sellusi bukan sistem penagihan dan tidak memproses pembayaran: angka-angka ini adalah catatan yang tim Anda masukkan sendiri.

Anda menentukan sendiri data apa yang dimasukkan ke kolom-kolom ini. Kami menyarankan untuk tidak menyimpan data pribadi yang bersifat spesifik (seperti data kesehatan, keuangan pribadi, biometrik, atau nomor dokumen kependudukan) di kolom catatan, karena layanan ini tidak dirancang untuk itu.

c. Data teknis

Untuk menjalankan dan mengamankan layanan, sistem kami mencatat sesi login web Anda (termasuk alamat IP dan jenis peramban yang dipakai, serta kapan sesi itu terakhir aktif), token akses yang diterbitkan saat Anda membuat kunci API atau masuk melalui API, waktu terakhir sebuah kunci dipakai, alamat IP yang digunakan untuk membatasi laju permintaan dan mendeteksi penyalahgunaan, serta log server berisi waktu dan jenis permintaan bila terjadi kesalahan.

3. Bagaimana kami menggunakan data

• Menyediakan layanan: autentikasi, pemisahan data antar perusahaan, dan menampilkan laporan performa tim Anda.
• Mengelola langganan: menerapkan batas jumlah pengguna dan prospek sesuai paket yang Anda pilih, serta mencatat riwayat perubahan paket.
• Mengirim email layanan: tautan undangan anggota tim, tautan atur ulang kata sandi, dan ringkasan mingguan untuk admin perusahaan setiap Senin pagi. Ringkasan itu berisi jumlah follow-up dan deal tiap anggota tim minggu sebelumnya serta siapa yang belum mencatat aktivitas — data yang sama dengan laporan Performa Tim yang sudah bisa dilihat admin di aplikasi. Setiap email ringkasan memuat tautan untuk berhenti berlangganan, dan admin juga bisa mematikannya di Profil Saya.
• Menjaga keamanan: membatasi laju permintaan, mengenali kunci API yang bocor, dan mencabut akses ketika diperlukan.
• Mendukung Anda: menjawab pertanyaan dan menelusuri kendala teknis yang Anda laporkan.
• Memenuhi kewajiban hukum dan menyelesaikan sengketa bila timbul.

Kami tidak menjual atau menyewakan data Anda, tidak menggunakannya untuk iklan bertarget, dan tidak membagikannya kepada pihak lain untuk kepentingan pemasaran mereka.

4. Dasar hukum pemrosesan

Mengacu pada Pasal 20 UU PDP, pemrosesan kami bertumpu pada:

• Pelaksanaan perjanjian — untuk menyediakan layanan yang Anda daftarkan dan menagih langganannya.
• Kepentingan sah — untuk menjaga keamanan sistem dan mencegah penyalahgunaan, sepanjang tidak melampaui hak Anda.
• Kewajiban hukum — bila peraturan perundang-undangan mewajibkan kami menyimpan atau menyerahkan data tertentu.
• Persetujuan — untuk hal-hal yang bersifat opsional, misalnya berlangganan buletin. Persetujuan dapat Anda tarik kapan saja.

5. Cookie dan penyimpanan peramban

Situs dan aplikasi web Sellusi memakai dua cookie esensial yang dipasang oleh situs kami sendiri:

• Cookie sesi — berisi pengenal acak yang menghubungkan peramban Anda dengan sesi login di server kami. Isinya tidak dapat dibaca oleh skrip di halaman (HttpOnly), cookie ini hanya dikirim ke situs Sellusi, dan pada koneksi HTTPS hanya dikirim melalui koneksi terenkripsi.
• Cookie XSRF-TOKEN — berisi token pelindung terhadap serangan cross-site request forgery, yaitu upaya situs lain mengirim perintah atas nama Anda.

Keduanya dipasang pada setiap kunjungan, termasuk di halaman publik sebelum Anda login, karena formulir di situs ini membutuhkannya agar aman. Keduanya tidak dipakai untuk melacak Anda dan tidak dibagikan kepada pihak lain. Sesi berakhir setelah 2 jam tanpa aktivitas, atau saat Anda keluar. Tanpa cookie ini, login tidak dapat berfungsi.

Bila Anda mencentang Ingat saya saat login, kami memasang satu cookie tambahan agar Anda tetap masuk di peramban itu selama 30 hari, walau sesi biasanya sudah berakhir. Cookie ini terenkripsi, tidak dapat dibaca skrip di halaman, dan hanya berisi pengenal akun, penanda acak, serta sidik yang tidak dapat dibalik menjadi kata sandi Anda. Cookie ini dihapus saat Anda keluar, dan tidak berlaku lagi bila kata sandi Anda diganti. Tanpa centang itu, cookie ini tidak pernah dipasang.

Data login tidak disimpan di localStorage peramban.

Kami tidak memasang layanan pelacak atau analitik pihak ketiga di dalam aplikasi. Blog kami di blog.sellusi.com berjalan di atas WordPress dan dapat menempatkan cookie-nya sendiri; kebijakan pada halaman blog tersebut berlaku terpisah.

6. Kapan data dibagikan

Data Anda hanya keluar dari sistem kami dalam keadaan berikut:

• Penyedia infrastruktur — server dan basis data kami dijalankan di Hostinger, yang memproses data atas nama kami di bawah perjanjian kerahasiaan.
• Di dalam perusahaan Anda sendiri — pengguna dengan peran admin dapat melihat seluruh data tenant, termasuk prospek milik anggota tim lain. Pengguna biasa hanya melihat prospek yang ditugaskan kepadanya atau yang ia buat sendiri.
• Kewajiban hukum — bila diminta secara sah oleh aparat penegak hukum atau pengadilan. Kami akan memberi tahu Anda lebih dahulu sepanjang tidak dilarang oleh hukum.
• Perubahan korporasi — bila terjadi penggabungan atau pengalihan usaha, data dapat ikut beralih; Anda akan diberi tahu sebelum hal itu berlaku.

7. Penyimpanan dan penghapusan

Kami menyimpan data selama akun Anda aktif. Perlu Anda ketahui bagaimana penghapusan bekerja di dalam aplikasi:

• Menghapus kontak, prospek, atau catatan lain akan menandainya sebagai terhapus dan menyembunyikannya dari seluruh tampilan dan laporan. Catatan itu masih tersimpan di basis data untuk sementara agar penghapusan yang keliru dapat dipulihkan.
• Penghapusan permanen dilakukan setelah 30 hari.
• Setelah langganan berakhir dan akun ditutup, seluruh data tenant dihapus permanen dalam 90 hari, kecuali yang wajib kami simpan lebih lama karena ketentuan hukum, misalnya catatan transaksi untuk keperluan perpajakan.

Anda dapat mengekspor data Anda sebelum menutup akun. Hubungi kami bila memerlukan bantuan untuk itu.

8. Keamanan

Langkah teknis yang kami terapkan antara lain:

• Seluruh lalu lintas ke layanan berjalan melalui koneksi terenkripsi (HTTPS).
• Kata sandi disimpan dalam bentuk hash satu arah dan tidak dapat kami baca.
• Data setiap perusahaan dipisahkan pada tingkat aplikasi; setiap permintaan disaring berdasarkan tenant pemiliknya sebelum data dikembalikan.
• Setiap aplikasi klien API memakai kunci server tersendiri yang dapat dicabut, setiap token akses dapat dicabut secara terpisah, dan sesi login web berakhir sendiri setelah tidak aktif.
• Pembatasan laju permintaan untuk menahan percobaan tebak kata sandi.

Tidak ada sistem yang sepenuhnya kebal. Bila terjadi kegagalan pelindungan data pribadi, kami akan memberitahukannya kepada Anda dan kepada lembaga yang berwenang paling lambat 3 × 24 jam sejak diketahui, sesuai Pasal 46 UU PDP.

9. Hak Anda sebagai subjek data

Berdasarkan UU PDP, Anda berhak untuk:

• memperoleh informasi tentang data pribadi Anda yang kami proses dan tujuannya;
• mengakses dan memperoleh salinan data pribadi Anda;
• membetulkan data yang tidak akurat;
• mengakhiri pemrosesan, menghapus, atau memusnahkan data pribadi Anda;
• menarik persetujuan yang pernah Anda berikan;
• mengajukan keberatan atas pengambilan keputusan yang semata-mata otomatis;
• menunda atau membatasi pemrosesan data pribadi;
• menuntut ganti rugi atas pelanggaran pemrosesan data pribadi Anda.

Sebagian hak ini dapat Anda jalankan langsung di aplikasi: memperbarui profil di halaman akun, dan — bila Anda seorang admin — mengelola atau menonaktifkan pengguna di pengaturan tim. Untuk permintaan lainnya, hubungi kami melalui kontak di bawah. Kami menanggapi dalam 14 hari kerja dan dapat meminta bukti identitas sebelum memenuhi permintaan.

10. Pemrosesan di luar Indonesia

Data Anda diproses dan disimpan di Indonesia. Bila data perlu ditransfer ke luar wilayah Indonesia, kami memastikan negara tujuan memiliki tingkat pelindungan yang setara atau lebih tinggi, atau menerapkan pengamanan kontraktual yang memadai, sesuai Pasal 56 UU PDP.

11. Data anak

Sellusi adalah layanan untuk keperluan bisnis dan tidak ditujukan bagi anak di bawah umur. Kami tidak dengan sengaja mengumpulkan data pribadi anak. Bila Anda mengetahui data semacam itu masuk ke dalam layanan kami, beri tahu kami agar dapat segera kami hapus.

12. Perubahan kebijakan ini

Kebijakan ini dapat kami perbarui mengikuti perkembangan layanan atau peraturan. Tanggal revisi terakhir selalu tercantum di bagian atas halaman. Untuk perubahan yang berdampak besar pada hak Anda, kami akan memberi tahu melalui email atau pemberitahuan di dalam aplikasi sebelum perubahan berlaku.

13. Menghubungi kami

Untuk pertanyaan tentang kebijakan ini atau untuk menjalankan hak Anda, hubungi:

• Email: helpdesk@sellusi.com
• Petugas Pelindungan Data: Asep Bayu Ekawijaya
• Alamat surat: Kompleks Pondok Bunga Sariwangi II A-10, Kec. Parongpong Kab. Bandung Barat.

Bila Anda menilai penanganan kami belum memadai, Anda berhak mengajukan pengaduan kepada lembaga yang berwenang di bidang pelindungan data pribadi.