Kebijakan Privasi

Berlaku efektif sejak: 20 Juli 2026

1. Pendahuluan

Kebijakan Privasi ini menjelaskan cara PT Forrteen Aplika Indonesia mengumpulkan, menggunakan, menyimpan, membagikan, dan melindungi data pribadi sehubungan dengan penggunaan platform Resel.

Kebijakan ini merupakan bagian tidak terpisahkan dari Syarat dan Ketentuan Penggunaan Resel. Istilah yang diawali huruf kapital dan tidak didefinisikan ulang dalam dokumen ini memiliki arti sebagaimana ditentukan dalam Syarat dan Ketentuan.

Dengan menggunakan Resel, Anda menyatakan telah membaca dan memahami Kebijakan Privasi ini.

Kebijakan ini disusun berdasarkan Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi beserta peraturan pelaksanaannya.

2. Dua Peran Resel dalam Pemrosesan Data

Resel memproses dua kelompok data yang berbeda, dengan peran hukum yang berbeda pula. Pembedaan ini penting karena menentukan siapa yang bertanggung jawab atas dasar pemrosesan dan pemenuhan hak subjek data.

2.1 Resel sebagai Pengendali Data

Untuk data yang berkaitan dengan Anda sebagai Pengguna Resel — meliputi data akun, data langganan, data pembayaran, dan catatan penggunaan platform — Resel bertindak sebagai Pengendali Data Pribadi.

Dalam kapasitas ini, Resel menentukan tujuan dan cara pemrosesan, serta bertanggung jawab langsung atas pemenuhan hak Anda sebagai subjek data.

2.2 Resel sebagai Prosesor Data

Untuk data pihak ketiga yang masuk ke Resel melalui integrasi Marketplace, unggahan bukti, atau impor data — meliputi nama pembeli, alamat pengiriman, nomor telepon, dan isi percakapan pembeli-penjual — Anda bertindak sebagai Pengendali Data dan Resel bertindak sebagai Prosesor Data yang memproses atas instruksi Anda.

Konsekuensinya:

• Anda bertanggung jawab memastikan terdapat dasar pemrosesan yang sah atas data pembeli Anda, termasuk pemberitahuan atau persetujuan sebagaimana disyaratkan peraturan perundang-undangan;
• Resel memproses data tersebut semata-mata untuk menyediakan fungsi yang Anda gunakan, dan tidak menggunakannya untuk tujuan lain;
• apabila pembeli Anda mengajukan permintaan hak subjek data langsung kepada Resel, Resel akan meneruskan permintaan tersebut kepada Anda sebagai Pengendali, dan membantu Anda memenuhinya dalam batas kemampuan teknis platform.

3. Data yang Dikumpulkan

3.1 Data yang Anda Berikan Secara Langsung

3.2 Data yang Diperoleh dari Integrasi Marketplace

Setelah Anda memberikan otorisasi melalui mekanisme resmi Marketplace, Resel menarik data berikut:

Cakupan data yang ditarik terbatas pada yang diizinkan oleh masing-masing Marketplace melalui izin yang Anda setujui saat proses penghubungan.

3.3 Data yang Terkumpul Secara Otomatis

3.4 Data yang Tidak Dikumpulkan Resel

Untuk menghindari kesalahpahaman, Resel tidak mengumpulkan atau menyimpan:

• data kartu kredit atau kartu debit Anda — pemrosesan pembayaran sepenuhnya dilakukan oleh penyedia jasa pembayaran berlisensi, dan Resel hanya menerima status pembayaran beserta pengenal transaksi;
• kata sandi Anda dalam bentuk yang dapat dibaca — kata sandi disimpan sebagai nilai hash yang tidak dapat dikembalikan ke bentuk aslinya;
• data biometrik, data kesehatan, data keyakinan politik atau agama, maupun kategori data pribadi spesifik lainnya;
• data lokasi presisi dari perangkat Anda.

4. Tujuan Pemrosesan dan Dasar Hukum

Resel memproses data pribadi berdasarkan dasar pemrosesan yang sah sebagaimana diatur dalam Undang-Undang Pelindungan Data Pribadi.

Pemrosesan atas dasar persetujuan dapat Anda tarik sewaktu-waktu tanpa memengaruhi keabsahan pemrosesan yang telah dilakukan sebelum penarikan tersebut.

5. Pemrosesan oleh Kecerdasan Buatan

5.1 Data yang Diproses

Fitur kecerdasan buatan Resel memproses data Kasus untuk menghasilkan analisis, penilaian bukti, skor risiko, dan draf argumentasi. Data yang diproses dapat mencakup detail pesanan, isi dokumen bukti, riwayat percakapan pembeli-penjual, serta riwayat sengketa.

5.2 Prinsip Minimisasi Data

Resel menerapkan prinsip minimisasi data: hanya data yang benar-benar diperlukan untuk menghasilkan keluaran yang diminta yang dikirimkan untuk diproses. Data yang tidak relevan dengan pertanyaan atau tugas yang sedang dikerjakan tidak disertakan.

Resel memahami bahwa sebagian fitur secara inheren memerlukan data pribadi yang sebenarnya untuk dapat berfungsi. Sebagai contoh, pembacaan dokumen melalui pengenalan karakter optik atas foto resi pengiriman memerlukan nama dan alamat penerima yang tertera pada dokumen tersebut.

5.3 Transfer kepada Penyedia Model

Sebagian pemrosesan kecerdasan buatan dilakukan melalui penyedia model pihak ketiga yang infrastrukturnya berada di luar wilayah Indonesia. Rincian penyedia tersebut dimuat pada Bagian 7.

Resel menerapkan pengamanan berikut atas transfer tersebut:

• penggunaan penyedia tunduk pada ketentuan layanan dan komitmen keamanan yang dipublikasikan oleh penyedia yang bersangkutan;
• Resel memilih tingkat layanan dan konfigurasi penyedia yang membatasi penggunaan data di luar pemrosesan permintaan yang bersangkutan;
• pengiriman data dilakukan melalui saluran terenkripsi;
• hanya data yang diperlukan untuk menghasilkan keluaran yang diminta yang dikirimkan, sesuai prinsip minimisasi data pada Bagian 5.2.

5.4 Jejak Audit Kecerdasan Buatan

Setiap pemanggilan kecerdasan buatan dicatat, mencakup masukan yang digunakan, keluaran yang dihasilkan, versi model, waktu pemanggilan, dan Sub-Pengguna yang memicunya. Catatan ini bersifat hanya-tambah dan tidak dapat diubah maupun dihapus, serta dapat Anda akses melalui Akun Tenant.

5.5 Tidak Ada Pengambilan Keputusan Otomatis yang Menimbulkan Akibat Hukum

Keluaran kecerdasan buatan Resel bersifat saran dan tidak menghasilkan keputusan otomatis yang menimbulkan akibat hukum terhadap Anda maupun pembeli Anda. Keputusan untuk menggunakan, mengubah, atau menolak keluaran tersebut sepenuhnya berada pada Anda.

Untuk Kasus dengan nilai klaim di atas ambang batas yang Anda tetapkan pada Akun Tenant, Resel mensyaratkan persetujuan manual sebelum Kasus dapat ditandai diajukan.

6. Pembagian Data kepada Pihak Ketiga

Resel tidak menjual data pribadi kepada pihak mana pun.

Data pribadi hanya dibagikan dalam keadaan berikut:

6.1 Kepada Marketplace dan Ekspedisi

Ketika Anda mengajukan Kasus melalui Resel, data yang diperlukan untuk pengajuan tersebut — meliputi detail pesanan, dokumen bukti, dan argumentasi klaim — dikirimkan kepada Marketplace atau Ekspedisi yang bersangkutan.

Pengiriman ini merupakan tujuan utama penggunaan Resel dan terjadi atas instruksi Anda. Setelah data diterima, pemrosesan selanjutnya oleh Marketplace atau Ekspedisi tunduk pada kebijakan privasi masing-masing.

6.2 Kepada Penyedia Layanan Pendukung

Resel menggunakan penyedia layanan pendukung untuk mengoperasikan platform, sebagaimana dirinci pada Bagian 7. Resel memilih penyedia yang menerapkan standar keamanan dan kerahasiaan yang memadai atas data yang diprosesnya.

6.3 Kepada Otoritas yang Berwenang

Resel dapat mengungkapkan data pribadi apabila diwajibkan oleh peraturan perundang-undangan, putusan pengadilan, atau permintaan resmi dari otoritas yang berwenang. Sepanjang diperkenankan hukum, Resel akan memberitahukan Anda sebelum melakukan pengungkapan tersebut.

6.4 Dalam Rangka Aksi Korporasi

Dalam hal terjadi penggabungan, peleburan, pengambilalihan, atau pengalihan aset, data dapat dialihkan kepada pihak penerima. Resel akan memberitahukan Anda sebelum pengalihan berlaku. Kebijakan Privasi ini tetap berlaku atas data Anda sampai pihak penerima menerbitkan kebijakan penggantinya, yang perubahannya diberitahukan kepada Anda.

6.5 Data Agregat

Resel dapat membagikan data dalam bentuk agregat dan anonim — misalnya statistik tingkat keberhasilan klaim per kategori kasus — yang tidak memungkinkan identifikasi Anda maupun pembeli Anda.

7. Penyedia Layanan Pendukung

Resel dapat mengubah komposisi penyedia layanan pendukung seiring perkembangan platform. Perubahan yang berdampak material pada perlindungan data pribadi diberitahukan sesuai Bagian 13.

8. Lokasi Penyimpanan dan Transfer Data ke Luar Negeri

8.1 Prinsip Residensi Data

Data utama Resel — meliputi basis data pesanan, Kasus, dokumen bukti, dan data akun — disimpan pada pusat data yang berlokasi di wilayah Indonesia, sejalan dengan prinsip residensi data dalam Undang-Undang Pelindungan Data Pribadi.

8.2 Transfer ke Luar Negeri

Sebagaimana dirinci pada Bagian 7, sebagian pemrosesan dilakukan oleh penyedia layanan yang infrastrukturnya berada di luar wilayah Indonesia. Transfer ini terbatas pada fungsi yang disebutkan dan tidak mencakup pemindahan basis data utama.

Untuk setiap transfer tersebut, Resel memastikan:

• pengiriman dilakukan melalui saluran terenkripsi;
• hanya data yang diperlukan untuk fungsi terkait yang dikirimkan, sesuai prinsip minimisasi data pada Bagian 5.2;
• Resel memilih penyedia yang tingkat layanannya membatasi penggunaan data pada pemrosesan fungsi yang bersangkutan.

9. Keamanan Data

Resel menerapkan langkah pengamanan teknis dan organisasional berikut.

9.1 Pengamanan Teknis

• Enkripsi data saat tersimpan menggunakan standar AES-256, dan saat ditransmisikan menggunakan TLS 1.2/1.3;
• Token otorisasi Marketplace dan kredensial penyedia pembayaran disimpan dalam bentuk terenkripsi dan tidak pernah ditulis ke catatan sistem;
• Data pribadi disamarkan pada catatan sistem, dan akses terhadapnya memerlukan otorisasi eksplisit disertai alasan yang tercatat;
• Dokumen bukti disimpan pada penyimpanan tertutup, diakses melalui tautan bertanda tangan dengan masa berlaku terbatas;
• Pemisahan data antar Akun Tenant diterapkan pada tingkat aplikasi dan basis data;
• Pembatasan laju permintaan, validasi masukan, dan pengamanan terhadap serangan umum aplikasi web.

9.2 Pengamanan Organisasional

• Otentikasi dua faktor tersedia untuk seluruh akun, dan diwajibkan untuk akses administratif internal Resel;
• Akses personel internal Resel terhadap data Pengguna dibatasi pada kebutuhan penanganan insiden atau permintaan dukungan, memerlukan alasan tertulis, memiliki batas waktu, dan seluruhnya tercatat dalam jejak audit.

9.3 Tanggung Jawab Anda

Keamanan data juga bergantung pada tindakan Anda. Resel menganjurkan Anda untuk mengaktifkan otentikasi dua faktor, menggunakan kata sandi yang kuat dan unik, meninjau daftar Sub-Pengguna secara berkala, serta mencabut akses anggota tim yang tidak lagi berkepentingan.

10. Kegagalan Pelindungan Data Pribadi

Dalam hal terjadi kegagalan pelindungan data pribadi, Resel menyampaikan pemberitahuan tertulis kepada Pengguna yang terdampak paling lambat 3×24 jam sejak diketahuinya kegagalan tersebut, memuat data yang terungkap, waktu dan cara terungkapnya, serta upaya penanganan yang dilakukan.

Pemberitahuan kepada lembaga pengawas disampaikan sesuai ketentuan peraturan perundang-undangan yang berlaku.

Apabila kegagalan tersebut menyangkut data pembeli Anda, Resel akan menyampaikan informasi yang diperlukan agar Anda sebagai Pengendali Data dapat memenuhi kewajiban pemberitahuan kepada subjek data yang terdampak.

11. Retensi dan Penghapusan Data

Dalam masa 60 hari setelah pengakhiran akun, Anda dapat mengajukan permohonan ekspor data. Setelah jangka waktu tersebut terlampaui, data dihapus secara permanen dan tidak dapat dipulihkan, kecuali data yang wajib disimpan lebih lama berdasarkan peraturan perundang-undangan.

12. Hak Anda sebagai Subjek Data

Berdasarkan Undang-Undang Pelindungan Data Pribadi, Anda memiliki hak-hak berikut atas data pribadi Anda.

12.1 Tata Cara dan Jangka Waktu

Permohonan disampaikan melalui halo@resel.id dari alamat surel yang terdaftar pada Akun Tenant. Resel dapat meminta verifikasi identitas tambahan sebelum memproses permohonan.

Resel menanggapi permohonan dalam jangka waktu paling lama 30 (tiga puluh) hari kalender sejak permohonan diterima secara lengkap.

12.2 Batasan Pelaksanaan Hak

Resel dapat menolak atau membatasi permohonan apabila:

• pelaksanaannya bertentangan dengan kewajiban penyimpanan yang diatur peraturan perundang-undangan, misalnya kewajiban penyimpanan dokumen perpajakan;
• data yang diminta merupakan catatan jejak audit yang bersifat tidak dapat diubah dan diperlukan untuk akuntabilitas serta penyelesaian sengketa;
• pelaksanaannya akan mengungkap data pribadi pihak lain tanpa dasar yang sah;
• identitas pemohon tidak dapat diverifikasi.

Setiap penolakan disertai penjelasan tertulis mengenai alasannya.

12.3 Permintaan dari Pembeli Anda

Apabila pembeli Anda mengajukan permohonan hak subjek data langsung kepada Resel atas data yang berada dalam Akun Tenant Anda, Resel akan meneruskan permohonan tersebut kepada Anda sebagai Pengendali Data, dan memberikan dukungan teknis yang wajar agar Anda dapat memenuhinya.

13. Cookie dan Teknologi Serupa

13.1 Kategori Cookie yang Digunakan

13.2 Cookie Analitik dan Pemasaran

Pada halaman publik (di luar aplikasi), Resel menggunakan Google Analytics 4 sebagai cookie analitik pihak ketiga untuk memahami traffic pengunjung. Cookie ini tidak aktif secara default — baru aktif setelah Anda memberikan persetujuan melalui pemberitahuan cookie yang tampil pada kunjungan pertama, dan Anda dapat menolaknya tanpa memengaruhi akses Anda ke halaman publik maupun layanan. Persetujuan yang Anda berikan atau tolak tersimpan di peramban Anda dan dapat dihapus kapan saja melalui pengaturan peramban (lihat Bagian 13.3).

Resel tidak menggunakan cookie pemasaran (iklan/remarketing) pihak ketiga pada halaman publik.

Resel berkomitmen tidak memasang cookie analitik atau pemasaran pihak ketiga di dalam aplikasi, mengingat halaman aplikasi memuat data pesanan dan data pembeli.

13.3 Pengendalian oleh Anda

Anda dapat menghapus atau memblokir cookie melalui pengaturan peramban. Perlu diperhatikan bahwa memblokir cookie esensial akan menyebabkan Anda tidak dapat masuk atau menggunakan Resel.

14. Data Anak

Resel merupakan layanan untuk pelaku usaha dan tidak ditujukan bagi individu berusia di bawah 18 tahun. Resel tidak secara sengaja mengumpulkan data pribadi anak.

Apabila Resel mengetahui telah mengumpulkan data pribadi anak tanpa dasar yang sah, data tersebut akan dihapus. Apabila Anda mengetahui hal demikian, mohon beritahukan melalui halo@resel.id.

15. Perubahan Kebijakan Privasi

Resel dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk menyesuaikan dengan perkembangan layanan atau peraturan perundang-undangan.

Untuk perubahan yang bersifat material — termasuk penambahan kategori data yang dikumpulkan, perluasan tujuan pemrosesan, atau penambahan penyedia layanan yang berdampak signifikan pada perlindungan data — Resel menyampaikan pemberitahuan sekurang-kurangnya 30 (tiga puluh) hari kalender sebelum perubahan berlaku, melalui surel terdaftar dan notifikasi dalam aplikasi.

Perubahan yang bersifat administratif atau perbaikan redaksional dapat berlaku sejak dipublikasikan.

Riwayat versi Kebijakan Privasi tersedia atas permintaan melalui halo@resel.id.

16. Kontak

Resel belum menunjuk petugas pelindungan data pribadi secara khusus. Seluruh pertanyaan, permohonan pelaksanaan hak subjek data, dan keberatan terkait Kebijakan Privasi ini disampaikan melalui:

PT Forrteen Aplika Indonesia
Surel: halo@resel.id

Apabila Anda merasa permohonan Anda tidak ditangani sebagaimana mestinya, Anda berhak mengajukan pengaduan kepada lembaga yang berwenang di bidang pelindungan data pribadi sesuai ketentuan peraturan perundang-undangan yang berlaku.

Dokumen ini terakhir diperbarui pada 30 Juli 2026.