Kebijakan Privasi
Terakhir diperbarui: 27 Oktober 2026 · Berlaku sejak: 22 September 2026
1. Pengendali data
Pengendali data pribadi untuk ekstensi Risetika, situs risetika.temaninovasi.com, dan layanan server pendukungnya adalah:
PT Teman Bisnis NusantaraTaman Rembrandt R8 No. 17, Jl. Ravena Raya, Citra Raya,
Desa/Kelurahan Ciakar, Kec. Panongan, Kab. Tangerang,
Provinsi Banten 15710, Indonesia
Email: [email protected]
Petugas Pelindungan Data Pribadi: kami menunjuk petugas yang bertanggung jawab atas kepatuhan pelindungan data pribadi, sebagaimana dimaksud Pasal 53 UU Nomor 27 Tahun 2022. Petugas ini dapat dihubungi di [email protected] dengan subjek "Pelindungan Data Pribadi".
Ketentuan pemakaian, pembayaran, dan pengembalian dana diatur terpisah dalam Syarat Layanan.
2. Data yang diproses
- Profil dasar Google: alamat email, nama, dan foto profil, untuk login serta memisahkan data per akun. Setiap kali Anda login dengan Google, server kami menyimpan nama dan alamat foto profil Google Anda, yang diambil langsung dari Google, supaya keduanya tetap tampil di dasbor saat Anda login dengan email dan password.
- Token akses Google OAuth: disimpan hanya di penyimpanan lokal Chrome pada perangkat Anda. Token berlaku sekitar satu jam dan diperbarui otomatis selama sesi aktif. Sesi berakhir paling lama tujuh hari setelah login, dan token dicabut di sisi Google saat Anda logout. Server kami memakai token hanya untuk memverifikasi setiap permintaan, tanpa menyimpannya. Jika Anda mencabut akses Risetika dari halaman akun Google Anda (myaccount.google.com, bagian koneksi ke aplikasi pihak ketiga), token langsung tidak berlaku. Sinkronisasi ke server berhenti, fitur di perangkat tetap berjalan paling lama 24 jam sejak token terakhir diperbarui, lalu Anda diminta login ulang. Pencabutan ini tidak menghapus data. Hapus data riset lewat menu akun di dashboard sebelum mencabut akses, atau minta penghapusan lewat email (bagian 15).
- Password login (pilihan): kalau Anda membuat password untuk login tanpa Google, server kami menyimpan email Anda dan hash password itu (scrypt), tidak pernah password aslinya, beserta waktu dibuat dan diubah serta hitungan percobaan login yang salah. Tiap login dengan password menerbitkan token sesi yang disimpan di penyimpanan lokal Chrome pada perangkat Anda dan berlaku 30 hari; server hanya menyimpan hash token itu, waktu login, dan user agent (jenis browser dan perangkat), paling banyak 3 sesi per akun. Kode lupa password (6 angka, berlaku 10 menit) juga disimpan hanya dalam bentuk hash.
- Identitas toko Shopee milik Anda yang sedang dipakai, seperti nama dan username toko.
- Data riset dari halaman Shopee yang Anda buka: keyword yang Anda cari, alamat halaman toko dan produk yang Anda riset beserta waktu risetnya, informasi produk dan toko, harga, jumlah terjual, rating, dan isi ulasan, beserta hasil perhitungan analitiknya. Data ini dibaca dari tampilan halaman dan dari respons data yang dimuat halaman Shopee itu sendiri. Sebagian data ini menyangkut pihak lain, dan rinciannya ada di bagian 3.
- Komisi affiliate dari portal Shopee Affiliate: jika Anda terdaftar sebagai affiliate dan membuka affiliate.shopee.co.id, ekstensi membaca persen komisi per produk (total, bagian toko, dan bagian Shopee) dari respons data yang dimuat portal itu sendiri. Ekstensi baru meminta data ke portal hanya saat Anda sendiri menekan tombol Cek Komisi di halaman pencarian atau toko Shopee: portal dibuka di bingkai tersembunyi dengan sesi login Anda, lalu persen komisi produk yang tampil diminta per toko, dengan jeda, dan bingkainya ditutup setelah selesai. Angka ini disimpan di perangkat Anda dan dikirim ke server Risetika sebagai data komisi bersama (bagian 3). Link affiliate, ID affiliate, dan penghasilan affiliate Anda tidak dibaca. Persen komisi yang Anda ketik sendiri di panel produk hanya disimpan di perangkat Anda.
- Pengaturan dan hasil kerja Anda: project riset, toko aktif, pengecualian produk, dan pengaturan fitur, termasuk setelan biaya dan target per iklan (HPP, harga jual, biaya operasional, kategori, ongkir, promo, pajak, komisi affiliate, dan target) beserta ID dan judul iklannya. Setelan iklan ikut disinkronkan ke server agar tetap ada saat Anda pindah browser atau memasang ulang ekstensi.
- Hitungan pemakaian fitur: berapa kali tiap fitur ekstensi dibuka per hari (misalnya dashboard, kalkulator ROAS, atau panel riset), dikaitkan dengan email akun Anda. Yang dikirim hanya nama fitur dan angkanya, tanpa keyword, isi halaman, data toko, maupun hasil riset. Hitungan ini dikirim berkelompok paling sering sekali tiap 10 menit, hanya setelah Anda memberi persetujuan dan login.
- Data pembelian: nama, email, dan nomor telepon di halaman pembayaran (bagian 9).
- Data pendaftaran di situs: email dan nama dari akun Google, serta nomor WhatsApp yang Anda isi saat mendaftar di
/mulai. Nomor itu kami pakai untuk membantu pemasangan dan memberi kabar soal masa coba atau langganan Anda, termasuk menghubungi Anda bila ekstensinya belum terpasang. Nomor itu tidak kami pakai untuk promosi lain dan tidak kami bagikan selain dalam bentuk hash ke Meta (bagian 5). Bersama pendaftaran itu kami menyimpan waktu daftar, asal iklan kunjungan Anda (parameterutm_source,utm_medium,utm_campaign, danutm_content, yang memuat nama kampanye dan nama iklan), varian tampilan halaman yang Anda dapat, serta cookie_fbpdan_fbcdari Meta Pixel bila ada (bagian 5). - Hash password dan sesi login: hash password disimpan sampai Anda meminta penghapusannya atau akun dihapus. Sesi login password terhapus otomatis setelah 30 hari, saat Anda logout, atau saat password diganti; kode lupa password terhapus otomatis setelah 10 menit atau setelah dipakai.
- Nama dan foto profil Google: diperbarui setiap kali Anda login dengan Google, dan dihapus atas permintaan atau saat akun dihapus.
- Catatan pemasangan ekstensi: email akun, waktu pertama kali ekstensi menghubungi server untuk akun itu, dan versi ekstensinya. Dari catatan ini kami menghitung berapa pendaftar yang benar-benar memasang ekstensi.
- Formulir coba gratis di
/mulai: Anda mengisi nama, nomor WhatsApp, dan email Google untuk mendaftar coba gratis dan menerima tautan pemasangan lewat email (sebelum 27 Oktober 2026 formulir ini hanya berisi nomor WhatsApp dan email, dan hanya muncul di browser bawaan Instagram atau Facebook). Kami menyimpan ketiganya beserta waktu pengisian, asal iklan kunjungan itu, dan cookie_fbp/_fbcbila ada (bagian 5), lalu menyalinnya ke data akun Anda saat Anda pertama kali login dengan email yang sama. Nama dipakai untuk menyapa Anda di email dan pesan bantuan. Nomor itu dipakai untuk keperluan yang sama dengan nomor pendaftaran di situs. Data ini dihapus otomatis 12 bulan setelah diisi. - Nomor WhatsApp dari ekstensi: bila kami belum punya nomor WhatsApp akun Anda, dasbor ekstensi menanyakannya setelah login. Untuk akun yang terdaftar sejak 19 Oktober 2026, nomor ini wajib diisi sebelum dasbor bisa dipakai. Akun yang terdaftar sebelum tanggal itu boleh melewatinya, dan pertanyaannya hanya muncul sekali. Nomor yang Anda isi disimpan di data akun untuk keperluan yang sama dengan nomor pendaftaran di situs, tanpa dikirim ke Meta.
- Data afiliator (hanya untuk peserta Program Afiliator): saat mendaftar, nama tampilan, email, dan akun media sosial yang didaftarkan, serta versi dan waktu persetujuan syarat programnya; saat mencairkan komisi, nama sesuai KTP, NIK, NPWP bila ada, bank, serta nomor dan nama pemilik rekening (bagian 9).
Dalam kategori formulir Privacy practices Chrome Web Store, data di atas termasuk: informasi identitas pribadi (email, nama, foto profil, nomor telepon pembeli), informasi autentikasi (token Google OAuth), informasi keuangan dan pembayaran (riwayat pesanan, tanpa data kartu atau rekening), riwayat web (terbatas pada halaman Shopee yang Anda riset), aktivitas pengguna (terbatas pada respons data yang dimuat halaman Shopee dan hitungan harian fitur yang dibuka, tanpa gerakan tetikus maupun ketikan), dan konten situs web (isi halaman Shopee, termasuk data pihak lain di bagian 3). Kami tidak mengumpulkan informasi kesehatan, komunikasi pribadi, maupun lokasi Anda. Alamat IP diproses sesaat oleh jaringan dan Cloudflare saat ekstensi atau situs menghubungi server. Pengecualiannya pengukuran iklan: alamat IP dan user agent saat Anda membuat pesanan atau pertama kali login dikirim ke Meta, dan untuk pesanan disimpan paling lama 7 hari (bagian 5).
Ekstensi tidak meminta kata sandi Shopee atau Google, dan tidak membaca, menyimpan, atau mengirim cookie Anda ke server Risetika. Saat ekstensi mengulang permintaan data yang dibuat halaman Shopee sendiri, permintaan itu berjalan di halaman Shopee, sehingga browser melampirkan cookie Shopee seperti biasa dan hanya ke Shopee. Di halaman Produk Serupa, ekstensi juga membuat sendiri permintaan daftar produk terlaris per toko ke Shopee untuk membaca angka terjual pasti, paling banyak 10 toko per halaman dan 120 toko per hari. Permintaan ini berjalan dengan cara yang sama, dan angka hasilnya hanya disimpan di perangkat Anda.
3. Data pihak lain di halaman Shopee
Riset pasar membaca informasi yang ditampilkan Shopee kepada siapa pun yang membuka halaman tersebut. Sebagian informasi itu berkaitan dengan orang yang bukan pengguna Risetika, yaitu penjual lain dan pembeli yang menulis ulasan.
- Penjual lain: nama dan username toko, serta informasi listing yang tampil di halaman, seperti nama dan gambar produk, harga, varian, jumlah terjual, rating, dan umur listing.
- Ulasan pembeli: isi ulasan, rating bintang, varian yang dibeli, waktu ulasan, jumlah suka, nomor ulasan (untuk mencegah ulasan tercatat dua kali), dan tautan foto atau video ulasan. Fotonya tidak kami salin. Yang disimpan hanya alamat berkasnya di server Shopee, tanpa parameter tambahan, dan alamat itu tidak kami olah untuk mengenali siapa pun.
Ulasan untuk toko Anda di Seller Centre: saat Anda menekan Tulis dengan AI di dialog Balas ulasan, teks dialog itu, yang bisa memuat nama pembeli, dikirim ke Google Gemini dengan API key Anda untuk menyusun usulan balasan (bagian 6). Teks itu tidak disimpan di perangkat maupun di server Risetika.
Yang tidak kami simpan: nama, username, dan ID akun pengulas, serta nomor pesanan pembeli. Semua itu dibuang saat ulasan dikumpulkan, dan setiap ulasan hanya ditampilkan sebagai "Pembeli". Ulasan yang tersimpan oleh versi sebelumnya dibersihkan dengan cara yang sama, baik di perangkat maupun di server.
Dasar pemrosesan: informasi tersebut telah dipublikasikan sendiri oleh penjual dan pengulas di Shopee, dan diproses berdasarkan kepentingan yang sah, yaitu riset pasar oleh pengguna atas halaman yang ia buka sendiri. Pemrosesannya dibatasi pada data yang tampil di halaman itu. Data ini tidak dipakai untuk memprofilkan, menghubungi, atau menilai individu, dan tidak dijual. Di dalam sistem Risetika, data ini hanya dapat diakses oleh pengguna yang mengumpulkannya. Satu pengecualian: persen komisi affiliate per produk (bagian 2) dibagikan ke pengguna Risetika lain yang membuka produk yang sama, bersama waktu terakhir angka itu terlihat. Yang dibagikan hanya angka komisi dan ID produk serta toko di Shopee. Email atau identitas pengguna yang melaporkannya tidak pernah ikut ditampilkan. Pengguna dapat mengekspornya ke berkas di komputernya dan membagikan berkas itu atas keputusannya sendiri, termasuk melampirkannya ke penyedia AI saat memakai Insight AI (bagian 6). Pembagian semacam itu adalah tindakan pengguna sebagai pengendali mandiri, bukan pengiriman oleh Risetika.
Pembagian peran: PT Teman Bisnis Nusantara bertanggung jawab atas salinan yang tersimpan di server Risetika, dan menanggapi keberatan penjual atau pengulas dengan menghapus data terkait dari server. Salinan di perangkat pengguna dikelola oleh pengguna itu sendiri sebagai pengendali mandiri untuk keperluan usahanya. Pengguna wajib memakainya sesuai hukum dan Syarat Layanan, dan kami menyediakan alat untuk menghapusnya (bagian 8). Keberatan dapat dikirim ke email di bagian 16.
4. Tujuan dan dasar pemrosesan
- Login dan pemisahan data per akun: pelaksanaan perjanjian layanan.
- Membaca halaman Shopee dan menampilkan analitik di perangkat: persetujuan yang Anda berikan di ekstensi sebelum fitur riset aktif.
- Sinkronisasi data ke server: persetujuan. Tanpa persetujuan, login dan sinkronisasi tidak dijalankan.
- Masa coba, lisensi, paket, dan pembayaran: pelaksanaan perjanjian (Syarat Layanan).
- Catatan pesanan dan pembukuan: pemenuhan kewajiban hukum, termasuk perpajakan.
- Keamanan, pencegahan penyalahgunaan, dan log teknis: kepentingan yang sah.
- Hitungan pemakaian fitur: kepentingan yang sah, yaitu mengetahui fitur mana yang perlu dipertahankan dan diperbaiki.
- Menanggapi pertanyaan dan permintaan dukungan: kepentingan yang sah dan permintaan Anda sendiri.
- Data pihak lain di halaman Shopee: kepentingan yang sah (bagian 3).
- Pengukuran iklan Risetika di Facebook dan Instagram (Meta Pixel dan Conversions API), asal iklan pendaftar, dan catatan pemasangan ekstensi: kepentingan yang sah, yaitu mengetahui iklan mana yang benar-benar menghasilkan pendaftar, pemasang, dan pembeli (bagian 5).
- Nomor WhatsApp pendaftar: pelaksanaan perjanjian, yaitu membantu Anda menyelesaikan pemasangan dan memberi kabar soal masa coba atau langganan yang Anda daftarkan.
Data tidak dijual, tidak dipakai untuk iklan personal, dan tidak diberikan kepada broker data. Satu-satunya pengecualian adalah pengukuran iklan Risetika di Facebook dan Instagram, yang dijelaskan di bagian 5.
5. Situs risetika.temaninovasi.com
- Situs disajikan melalui Cloudflare, yang memproses alamat IP, user agent, dan permintaan halaman untuk mengirim konten dan menahan serangan. Kami menggunakan Cloudflare Web Analytics untuk statistik kunjungan agregat, seperti jumlah kunjungan per halaman dan asal rujukan. Alat ini tidak memasang cookie.
- Sejak 10 Oktober 2026 situs ini memuat Meta Pixel untuk mengukur iklan Risetika di Facebook dan Instagram. Pixel memasang dua cookie pihak pertama di browser Anda (
_fbpdan_fbc) dan memberi tahu Meta halaman situs ini yang Anda buka, saat tautan pemasangan ekstensi diklik, saat Anda mengisi formulir coba gratis di/mulai, saat Anda mendaftar dengan Google di situs, saat halaman itu mendeteksi ekstensi sudah terpasang dengan akun yang sama, dan saat tagihan pembelian terbentuk. Pixel hanya berjalan di situs ini, dan ekstensi tidak memuatnya. Pemblokir iklan atau pengaturan pelacakan di browser Anda bisa menghentikan pixel, dan situs tetap berfungsi penuh tanpanya. Klik tautan pemasangan ekstensi tetap dilaporkan server kami ke Meta (lihat Conversions API di bawah), kecuali browser Anda mengirim sinyal Global Privacy Control. Bila Anda membuka situs dari iklan Meta, penanda klik iklan (fbclid) dari alamat halaman disimpan dilocalStorage(risetikaFbc) selama 7 hari untuk keperluan yang sama. - Conversions API. Server kami mengirim lima peristiwa langsung ke Meta: pembelian yang sudah lunas, pendaftaran (daftar dengan Google di situs ini, atau login pertama Anda di ekstensi), pemasangan ekstensi (permintaan pertama ekstensi untuk akun Anda), formulir coba gratis di
/mulai(sekali per email), dan klik tautan pemasangan ekstensi di situs ini. Klik pemasangan hanya membawa alamat halaman situs tempat Anda mengklik, cookie_fbpdan_fbcatau penanda klik iklan di atas bila ada, serta alamat IP dan user agent saat itu, yang tidak kami simpan; tanpa email, nama, atau nomor telepon. Pembelian berisi nomor pesanan, waktu pembayaran, jumlah rupiah, dan nama paket. Supaya Meta bisa mencocokkan peristiwa itu dengan iklan yang Anda lihat, pembelian, pendaftaran, formulir coba gratis, dan pemasangan membawa email Anda, ditambah nama depan, nama belakang, dan nomor telepon yang Anda isi di halaman pembayaran atau formulir pendaftaran bila ada, semuanya dalam bentuk hash SHA-256, bukan nilai aslinya. Ikut dikirim juga kedua cookie di atas bila ada, serta alamat IP dan user agent (jenis browser dan perangkat) Anda. Alamat IP dan user agent dikirim apa adanya karena Meta tidak menerimanya dalam bentuk hash. Untuk pembelian, keduanya direkam saat pesanan dibuat di/belidan dihapus dari catatan pesanan begitu Meta menerima pembeliannya, paling lama 7 hari setelah pesanan dibuat. Untuk pendaftaran, formulir coba gratis, dan pemasangan, keduanya diambil dari permintaan saat itu juga (di situs atau dari ekstensi) dan tidak disimpan. Data riset, isi halaman Shopee, dan halaman yang Anda buka di luar situs ini tidak pernah dikirim ke Meta. - Pendaftaran di
/mulai. Saat Anda membuka situs dari tautan iklan, parameterutm_*di alamat halaman disimpan dilocalStorage(risetikaAsalIklan) selama 30 hari, dan varian tampilan halaman yang Anda dapat disimpan dirisetikaVarian. Keduanya tidak memuat data pribadi. Saat Anda mendaftar, situs mengirim keduanya ke server kami beserta cookie_fbpdan_fbc, dan server menyimpannya bersama email dan nomor WhatsApp Anda. Cookie itu dipakai lagi saat server melaporkan pemasangan ekstensi ke Meta, dan asal iklannya disalin ke data akun Anda saat Anda pertama kali login di ekstensi. Browser Anda juga menyimpan email dan nama pendaftaran dirisetikaDaftaruntuk menampilkan langkah pemasangan, sampai Anda memilih ganti akun. Untuk mencentang langkah itu, halaman menanyakan ke ekstensi apakah ia terpasang dan email akun yang sedang login di sana (bagian 11). - Server situs mencatat baris permintaan (alamat halaman, status, dan waktu) untuk penelusuran gangguan.
- Pilihan tema terang atau gelap disimpan di
localStoragebrowser Anda (saTheme), dan tidak dikirim ke mana pun. - Kalau Anda datang lewat tautan kampanye, kode kreator, atau situs lain, halaman ini mencatat asal kedatangan itu di
localStoragebrowser Anda (risetikaAsalIklandanrisetikaJejakAwal, kedaluwarsa 30 hari): parameterutm_*, koderef, dan nama host situs perujuk (misalnyathreads.net), bukan alamat lengkapnya. Tanpa cookie. Kalau ekstensi Risetika terpasang, catatan ini dititipkan ke ekstensi lalu dikirim sekali ke server kami saat pemeriksaan lisensi, dan disimpan bersama data pendaftaran akun Anda supaya kami tahu kanal mana yang mendatangkan pengguna. Asal yang terjadi sesudah Anda mendaftar tidak dicatat. Penanda yang sama ikut di pesanan dari/beliuntuk menghitung hasil iklan per kampanye. - Halaman pembelian (
/beli) menyimpan riwayat pesanan yang dibuat di browser itu dilocalStorage(risetikaPesananWeb, paling banyak 5 pesanan terakhir): nomor pesanan, kode akses pesanan, email, paket, jumlah, dan status. Kode akses itu yang membuktikan pesanan milik Anda saat statusnya diperiksa atau tagihannya dibatalkan, dan hanya dikirim ke server Risetika untuk keperluan tersebut. - Halaman pembelian (
/beli) mengumpulkan data pembelian seperti dijelaskan di bagian 9. Untuk mencegah penyalahgunaan, alamat IP dipakai sementara di memori server untuk membatasi jumlah pesanan. Untuk pesanan berbayar, alamat IP dan user agent juga dicatat di pesanan untuk Conversions API, lalu dihapus seperti dijelaskan di atas.
6. Penerima data dan layanan pihak ketiga
- Google: login (OAuth dan Userinfo) dan pencabutan token.
- Midtrans (payment gateway): memproses pembayaran (bagian 9).
- Bank dan Direktorat Jenderal Pajak: hanya untuk peserta Program Afiliator. Data rekening dipakai bank kami untuk mentransfer komisi, dan identitas serta jumlah komisi dilaporkan ke Direktorat Jenderal Pajak untuk pemotongan dan pelaporan pajak penghasilan (bagian 9).
- Cloudflare: jaringan pengiriman dan keamanan situs serta API.
- Brevo (Prancis): mengirim email kode lupa password dan pemberitahuan bahwa password Anda diubah, hanya kalau Anda memakai login dengan password. Yang diterima Brevo: alamat email Anda dan isi email itu.
- WhatsApp (Meta): hanya kalau Anda bergabung ke komunitas (bagian 13).
- Meta (Facebook, Instagram): pengukuran iklan Risetika, lewat Meta Pixel di situs ini dan Conversions API dari server kami (bagian 5).
- Google (Gemini API): hanya kalau Anda sendiri menyimpan API key Gemini di menu Kelola API. Key itu disimpan di perangkat Anda saja (penyimpanan lokal ekstensi), tidak dikirim ke server Risetika, dan hanya dikirim ke Google (
generativelanguage.googleapis.com) untuk menguji key, mengambil daftar model, dan menjalankan analisis yang Anda minta. Saat Anda menekan Analisis dengan Gemini di Bedah Ulasan, ekstensi mengirim ke Google nama, harga, dan rating produk yang sedang dibuka beserta paling banyak 120 ulasan bintang 1 sampai 3 (teks ulasan, bintang, dan varian, tanpa nama pengulas dan tanpa nomor pesanan). Saat Anda menekan Analisis dengan Gemini di Riset Pasar atau Riset Toko, ekstensi mengirim isi yang sama dengan berkas Export CSV keyword atau toko itu (nama produk, nama toko, lokasi, harga, terjual, rating, jumlah ulasan, umur listing, dan tautan produk). Saat Anda menekan Analisis dengan Gemini di Riset Produk atau di menu Insight AI, ekstensi mengirim isi berkas Export JSON project itu tanpa foto: nama, toko, tautan, harga, terjual, rating, deskripsi, dan varian produk yang dipilih, isi ulasan beserta bintang, tanggal, jumlah suka, dan varian yang dibeli (tanpa nama pengulas, foto, dan video ulasan), serta ringkasan pasar keyword yang ditautkan ke project itu. Saat Anda menekan Tulis dengan Gemini di Tulis Listing (Riset Pasar), ekstensi mengirim teks produk dan judul yang Anda ketik sendiri, keyword itu, serta nama, harga, terjual 30 hari, rating, dan jumlah ulasan paling banyak 40 produk beromzet terbesar di keyword itu. Saat Anda menekan Ringkas dengan Gemini di menu Pantauan, ekstensi mengirim nama toko dan produk pesaing yang Anda pantau (paling banyak 60) beserta perubahan yang sudah dihitung ekstensi dari dua kunjungan terakhirnya: tanggal kunjungan, rentang harga, jumlah terjual, perubahan harga dan penjualan, serta nama produk atau varian yang baru dan yang hilang. Tautan halamannya tidak dikirim. Saat Anda menekan Jelaskan dengan Gemini di kartu Skor Peluang pada Riset Pasar, ekstensi mengirim keyword itu, Skor Peluang beserta empat faktornya yang sudah dihitung ekstensi (omzet 30 hari, porsi omzet 3 toko teratas, porsi omzet listing baru, dan rentang harga yang laku), serta nama, harga, dan terjual 30 hari dari paling banyak 40 produk terlarisnya. Nama toko dan tautan produk tidak dikirim. Saat Anda memakai Bandingkan Foto di Riset Pasar, ekstensi mengirim gambar ke Google: foto utama produk Anda (yang Anda unggah dari perangkat, ambil dari URL gambar Shopee yang Anda tempel, atau pilih dari hasil panen keyword itu) dan foto utama paling banyak 4 pesaing terlaris keyword itu, masing-masing diperkecil ke 512 piksel, beserta keyword dan nama produk pesaing tersebut. Angka penjualan, harga, nama toko, dan tautan produk tidak dikirim. Jumlah gambar disebutkan dan Anda diminta mengonfirmasi sebelum gambar dikirim. Foto Anda dan salinan kecil foto pesaing disimpan di perangkat Anda bersama hasilnya, dan ikut terhapus saat keyword itu atau seluruh data riset dihapus. Saat Anda menekan Tulis dengan AI di dialog Balas ulasan Seller Centre (Iklan Pro dan Pro Max), ekstensi mengirim bintang ulasan, nama toko Anda, dan teks yang tampil di dialog balasan beserta baris ulasannya, paling banyak 1.800 karakter. Teks itu bisa memuat nama pembeli sebagaimana ditampilkan Seller Centre, nama produk, varian, dan isi ulasan. Teks ini tidak disimpan oleh ekstensi maupun server Risetika, dan balasannya hanya diisikan ke kotak tanggapan; Anda sendiri yang menekan Kirimkan. Tidak ada yang terkirim tanpa tombol itu ditekan. Saat Anda mengirim pesan lewat Tanya AI, pertanyaan dan percakapan dikirim ke Google beserta panduan fitur. Jika pilihan Sertakan ringkasan riset aktif, ringkasan riset yang sedang dibuka juga dikirim: keyword, nama produk atau toko, angka ringkasan, dan paling banyak 8 contoh produk per kumpulan data, termasuk keyword pembanding atau pasar terkait jika sedang dibuka. Ringkasan ini tidak memuat API key, data akun, foto, atau isi ulasan. Anda bisa mematikan pilihan itu di panel Tanya AI sebelum mengirim pesan. Pemakaiannya tunduk pada ketentuan Google untuk Gemini API dan dihitung ke kuota akun Google Anda. Anda bisa menghapusnya kapan saja dari menu yang sama. - Penyedia AI pilihan Anda (ChatGPT dari OpenAI, Gemini dari Google, Claude dari Anthropic, atau Perplexity): hanya saat Anda memakai Insight AI, dan hanya atas tindakan Anda. Prompt yang diisikan ekstensi ke kotak ketik situs AI berisi instruksi analisis saja, tanpa data riset apa pun, dan baru terkirim ketika Anda menekan kirim. Data riset sampai ke penyedia AI hanya kalau Anda sendiri melampirkan berkas hasil Export: CSV Riset Pasar atau Riset Toko (nama produk, nama dan lokasi toko, harga, penjualan, rating, jumlah ulasan, dan tautan produk), atau JSON Riset Produk (termasuk isi ulasan, tanpa identitas pengulas). Risetika tidak mengirim berkas itu. Setelah Anda melampirkannya, pemrosesannya tunduk pada kebijakan penyedia tersebut. Lampirkan hanya data yang memang Anda perlukan untuk dianalisis.
Daftar lisensi, masa coba, dan buku besar transaksi tidak dibagikan kepada penyedia mana pun. Sampai 21 September 2026 ketiganya disimpan di Google Sheets milik kami; sejak tanggal itu seluruhnya dipindahkan ke basis data Risetika sendiri (bagian 7), dan salinannya di Google Sheets dihapus.
Selain itu, data tidak dibagikan kepada pihak lain kecuali diwajibkan hukum, atau diperlukan untuk mencegah penyalahgunaan dan menjaga keamanan layanan. Tidak ada orang yang membaca data Anda kecuali Anda memintanya untuk dukungan, diperlukan untuk keamanan, diwajibkan hukum, atau datanya sudah diagregasi dan dianonimkan.
7. Lokasi penyimpanan dan transfer ke luar negeri
Server dan basis data Risetika berada di Indonesia. Isinya: data sinkron; catatan pesanan dan lisensi hasil pembelian; data pendaftaran di situs (email, nama, nomor WhatsApp, asal iklan, dan cookie Meta Pixel); catatan pemasangan ekstensi; serta daftar lisensi, masa coba, dan buku besar transaksi, yaitu email, nama (bila diisi admin), paket, status, tanggal berakhir, tanggal daftar dan tanggal bayar, catatan, dan untuk setiap pembayaran lunas: jumlah, kanal, nomor pesanan, dan referensinya. Data berikut diproses di pusat data penyedianya, termasuk di luar Indonesia:
- Google: data login (OAuth dan Userinfo).
- Cloudflare: alamat IP dan data permintaan saat situs dan API diakses.
- Brevo (Uni Eropa): alamat email dan isi email kode lupa password atau pemberitahuan password diubah (bagian 6).
- Meta (WhatsApp): nomor dan nama profil anggota komunitas.
- Meta (Facebook, Instagram): data Meta Pixel dari situs ini, serta peristiwa Conversions API: email, nama, dan nomor telepon dalam bentuk hash, cookie
_fbpdan_fbc, alamat IP, user agent, dan data pembelian (bagian 5). - Google (Gemini API): API key Gemini yang Anda simpan sendiri di menu Kelola API, saat ekstensi mengujinya dan mengambil daftar model, serta data yang Anda minta diproses lewat tombol Gemini: ulasan produk, data riset pasar atau toko, dan produk Riset Produk beserta ulasannya (Analisis dengan Gemini); teks produk Anda dan judul produk teratas keyword (Tulis Listing); nama pesaing yang Anda pantau beserta perubahan harga, penjualan, dan produknya (Ringkas dengan Gemini di menu Pantauan); keyword, Skor Peluang beserta faktornya, dan nama, harga, serta penjualan produk terlarisnya (Jelaskan dengan Gemini di Riset Pasar); gambar foto utama produk Anda dan foto utama pesaing terlaris beserta nama produknya (Bandingkan Foto di Riset Pasar); serta bintang dan teks ulasan pembeli toko Anda yang tampil di dialog balasan Seller Centre (Tulis dengan AI di Balas ulasan) (bagian 6).
- OpenAI, Google, Anthropic, atau Perplexity: hanya berkas yang Anda lampirkan sendiri saat memakai Insight AI (bagian 6).
Transfer yang kami lakukan dibatasi pada data yang diperlukan untuk fungsinya, dan hanya kepada penyedia yang menerapkan pelindungan data setara atau lebih tinggi, termasuk komitmen kontraktual penyedia tersebut, sebagaimana diatur Pasal 56 UU Nomor 27 Tahun 2022. Pengiriman ke penyedia AI terjadi atas tindakan Anda sendiri, dan tunduk pada ketentuan penyedia yang Anda pilih.
8. Retensi dan penghapusan
- Data riset di perangkat: tersimpan sampai Anda menghapusnya lewat menu akun di dashboard, Hapus semua data riset, atau sampai ekstensi dicopot.
- Data riset di server: tersimpan selama akun aktif. Menu yang sama menghapus salinan di server. Akun yang tidak aktif selama 24 bulan (tanpa login dan tanpa sinkronisasi) dihapus data risetnya dari server.
- Cadangan server: dihapus bergilir paling lama 30 hari, jadi data yang sudah dihapus juga hilang dari cadangan dalam waktu itu.
- Log teknis: disimpan paling lama 90 hari.
- Hitungan pemakaian fitur: dihapus otomatis 90 hari setelah hari pencatatannya.
- Catatan pesanan, lisensi, dan buku besar transaksi (di server kami): disimpan selama 10 tahun sejak transaksi untuk memenuhi kewajiban pembukuan dan perpajakan, dan tidak ikut terhapus saat data riset dihapus.
- Data afiliator dan catatan pencairan komisi (di server kami): disimpan selama 10 tahun sejak transaksi terakhir untuk memenuhi kewajiban pembukuan dan perpajakan, termasuk setelah kerja sama berakhir.
- Alamat IP dan user agent pada catatan pesanan: dihapus begitu Meta menerima pembeliannya lewat Conversions API, paling lama 7 hari setelah pesanan dibuat (bagian 5).
- Data pendaftaran di situs (email, nama, nomor WhatsApp, asal iklan, dan cookie Meta Pixel): bila ekstensi tidak pernah dipasang dengan akun itu, dihapus otomatis 12 bulan setelah pendaftaran. Bila ekstensi sudah dipasang, data itu menjadi bagian dari data akun Anda: disimpan selama akun ada karena tanggal pendaftaran menentukan hak masa coba, dan dapat dihapus atas permintaan. Nomor WhatsApp dapat Anda minta dihapus kapan saja tanpa menghapus akun.
- Catatan pemasangan ekstensi: disimpan selama akun ada, dan dapat dihapus atas permintaan.
- Baris masa coba (di server kami; email dan tanggal masa coba, untuk akun yang belum pernah membeli): disimpan supaya masa coba hanya berlaku sekali per email, dan dapat dihapus atas permintaan.
9. Pembayaran
Saat Anda membeli paket, baik dari ekstensi maupun dari situs, halaman pembayaran mengumpulkan nama, alamat email, dan nomor telepon untuk membuat pesanan serta mengirim konfirmasi. Paket diberikan kepada alamat email tersebut. Data pesanan diteruskan ke Midtrans, yang memproses pembayaran, dan catatan pesanan (nama dan nomor telepon pemesan, nomor pesanan, paket, metode pembayaran, kode voucher bila dipakai, jumlah, status, serta waktu dibuat, dibayar, atau dibatalkan) disimpan untuk administrasi lisensi, pembukuan, penanganan sengketa, dan menghubungi Anda bila ada masalah dengan pembayaran. Permintaan pembatalan tagihan, termasuk yang terjadi otomatis saat Anda mengganti metode pembayaran, diteruskan ke Midtrans. Pembayaran yang masuk untuk tagihan yang sudah dibatalkan ditandai untuk ditinjau, supaya pembayaran ganda dapat dikembalikan.
Supaya formulir tidak perlu diisi ulang, nama dan nomor telepon pemesan disimpan di localStorage browser pada perangkat Anda (risetikaPemesan), baik di halaman pembayaran ekstensi maupun di /beli. Data itu baru dikirim saat Anda membuat pesanan, dan terhapus bersama data situs di browser.
Program ajak teman. Setiap akun dapat memiliki satu kode ajakan. Kode yang dipakai saat pembelian dicatat pada pesanan itu beserta akun pemilik kodenya, untuk memberikan potongan kepada pembeli dan hadiah masa aktif kepada pemilik kode. Halaman Ajak Teman di dashboard hanya menampilkan tanggal, status, nama paket, dan jumlah hadiah. Pemilik kode tidak pernah melihat email, nama, atau identitas lain orang yang memakai kodenya. Kode ajakan tidak memasang cookie dan tidak melacak penjelajahan Anda; ia hanya berlaku saat diisikan di halaman pembayaran. Ketentuan programnya ada di Syarat Layanan.
Program Afiliator. Siapa pun dapat mendaftar sebagai afiliator lewat halaman pendaftaran di situs, dengan mengisi nama tampilan, email, dan akun media sosialnya serta menyetujui Syarat Program Afiliator. Afiliator langsung mendapat kode, yang dibuat otomatis dari namanya, dan komisi dari pembelian pertama pengikutnya. Kode itu dicatat pada pesanan dengan cara yang sama seperti kode ajakan. Afiliator memantau komisinya lewat halaman pribadi di situs, yang hanya menampilkan tanggal, nama paket, jumlah yang dibayar, komisi, dan statusnya. Afiliator tidak pernah melihat nama, email, atau identitas lain pembeli. Untuk mencairkan komisi, afiliator mengisi sendiri nama sesuai KTP, NIK, NPWP bila ada, dan data rekening di halaman tersebut, sesuai Syarat Program Afiliator. Data itu hanya dipakai untuk mentransfer komisi, memotong dan melaporkan pajak penghasilan, serta pembukuan. Data itu disimpan terpisah dengan akses terbatas bagi admin, dan tidak pernah ditampilkan kembali di halaman afiliator. Dasar pemrosesannya adalah pelaksanaan perjanjian dan pemenuhan kewajiban hukum perpajakan. Untuk mencegah afiliator membeli lewat kodenya sendiri, pada setiap pembelian yang memakai kode afiliator kami menyimpan sidik (hash SHA-256) nama, nomor telepon, dan bagian alamat email sebelum tanda @ milik pemesan, bukan nilai aslinya, lalu membandingkannya dengan data afiliator tersebut. Nomor telepon afiliator untuk perbandingan ini diambil dari pesanan yang pernah dibuat afiliator itu sendiri. Hasilnya hanya dilihat admin untuk memutuskan apakah komisinya dicairkan, dan tidak pernah diberitahukan kepada afiliator.
Rincian instrumen pembayaran, seperti nomor kartu, saldo dompet digital, atau kredensial perbankan, dimasukkan di halaman milik Midtrans, dan tidak pernah melewati atau disimpan oleh ekstensi maupun server Risetika.
10. Keamanan dan pemberitahuan kebocoran
Komunikasi dengan server dan situs memakai HTTPS, dan endpoint data memerlukan token login Google atau token sesi login password. Password disimpan sebagai hash scrypt, login dikunci sementara setelah 5 kali salah, dan membuat, mengganti, atau mengatur ulang password mengeluarkan sesi password di perangkat lain. Akses ke server dan basis data dibatasi pada orang yang memerlukannya. Tidak ada sistem yang sepenuhnya bebas risiko.
Jika terjadi kegagalan pelindungan data pribadi, kami akan memberi tahu secara tertulis paling lambat 3 x 24 jam kepada subjek data yang terdampak dan kepada lembaga penyelenggara pelindungan data pribadi. Pemberitahuan itu memuat data yang terungkap, kapan dan bagaimana data terungkap, serta upaya penanganan dan pemulihannya.
Selain hitungan pemakaian fitur di bagian 2, ekstensi tidak mengirim telemetri otomatis. Laporan diagnostik hanya dibuat jika Anda sendiri menjalankannya atas arahan tim dukungan, dan laporan itu baru sampai ke kami kalau Anda mengirimkannya.
11. Izin ekstensi dan alasannya
Daftar ini sama dengan manifest.json ekstensi, satu baris untuk setiap izin.
Izin API (permissions)
storage: menyimpan data riset, pengaturan, dan sesi login di perangkat Anda.tabs: saat Anda membuka popup, membaca alamat tab yang sedang aktif untuk mengetahui apakah itu halaman Shopee, lalu meminta ringkasan riset dari halaman itu. Juga untuk membuka atau memindahkan tab dashboard, dan membuka halaman pembayaran ekstensi. Izin ini tidak dipakai untuk membaca riwayat maupun isi tab lain.identity: login dengan akun Google.alarms: memperbarui izin pakai (lisensi) dari server di latar setiap 15 menit, supaya akses tetap aktif tanpa harus membuka popup. Tidak dipakai untuk hal lain.
Akses situs (host_permissions)
*://shopee.co.id/*dan*://*.shopee.co.id/*: membaca halaman Shopee yang Anda buka, termasuk data yang dimuat halaman itu dari server Shopee, untuk riset pasar dan kalkulator ROAS di halaman produk. Di Seller Centre (seller.shopee.co.id), untuk kalkulator ROAS, analitik iklan, dan deteksi toko Anda.https://*.susercontent.com/*: menampilkan gambar produk Shopee, dan mengambil foto yang Anda minta dibandingkan lewat Bandingkan Foto.*://risetika.temaninovasi.com/*: sinkronisasi, lisensi, daftar paket, dan pembayaran.https://www.googleapis.com/*danhttps://oauth2.googleapis.com/*: verifikasi login, profil dasar, dan pencabutan token.https://chatgpt.com/*,https://chat.openai.com/*,https://gemini.google.com/*,https://claude.ai/*, danhttps://www.perplexity.ai/*: hanya untuk mengisikan prompt Insight AI ke kotak ketik saat Anda memintanya (bagian 6). Ekstensi tidak membaca percakapan dan tidak mengirim apa pun secara otomatis.
Lainnya
externally_connectableuntukhttps://risetika.temaninovasi.com/*: situs ini boleh meminta ekstensi membuka halaman pembayarannya sendiri, dengan paket dan durasi yang dipilih, dan menanyakan email akun yang sedang login di ekstensi. Jawaban itu dipakai untuk mengisi email di/belidan mencentang langkah pemasangan di/mulai. Situs tidak dapat membaca data riset, token login, maupun data lain di ekstensi.- Skrip konten hanya berjalan di domain Shopee di atas dan di lima situs AI tersebut.
Ekstensi tidak meminta izin lain, termasuk activeTab, scripting, declarativeNetRequest, offscreen, cookies, webRequest, history, downloads, maupun izin opsional. Ekstensi juga tidak menjalankan kode yang diunduh dari server.
Penggunaan informasi dari Google API mematuhi Chrome Web Store User Data Policy, termasuk persyaratan Limited Use.
12. AI dan pengalihan usaha
Data Anda, termasuk data yang diperoleh lewat Google API, tidak dipakai untuk melatih, mengembangkan, atau meningkatkan model AI atau machine learning generalis, baik oleh kami maupun oleh pihak lain atas nama kami.
Jika PT Teman Bisnis Nusantara mengalami penggabungan, pemisahan, pengambilalihan, atau pengalihan usaha, kami akan memberi tahu Anda sebelum data pribadi dialihkan. Data yang diperoleh lewat Google API hanya dialihkan dengan persetujuan eksplisit Anda.
13. Komunitas WhatsApp
Komunitas WhatsApp Risetika bersifat sukarela. Setelah bergabung, nomor telepon dan nama profil WhatsApp Anda terlihat oleh admin dan anggota lain, dan grup berjalan di infrastruktur WhatsApp (Meta) sesuai kebijakan privasinya. Kami tidak menyalin nomor anggota ke sistem Risetika, dan tidak memakainya untuk pemasaran di luar grup. Jangan kirim data pribadi atau permintaan terkait data di grup. Gunakan email.
14. Batas usia
Risetika ditujukan bagi pengguna berusia 18 tahun ke atas untuk keperluan usaha, dan tidak ditujukan bagi anak. Kami tidak dengan sengaja memproses data pribadi anak. Jika mengetahuinya, kami akan menghapusnya.
15. Hak Anda
Sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, Anda berhak untuk:
- mendapatkan informasi tentang pemrosesan data Anda, serta mengakses dan memperoleh salinannya;
- memperbaiki dan memperbarui data yang tidak akurat;
- meminta penghapusan atau pemusnahan data;
- menarik persetujuan yang pernah diberikan;
- menunda atau membatasi pemrosesan;
- mengajukan keberatan atas pemrosesan, termasuk atas keputusan yang semata-mata didasarkan pada pemrosesan otomatis. Risetika tidak membuat keputusan otomatis yang berakibat hukum atau berdampak signifikan bagi Anda. Penguncian fitur menurut paket dan masa berlaku adalah pelaksanaan perjanjian, dan dapat ditinjau oleh manusia bila Anda merasa keliru;
- mendapatkan data Anda dalam format yang dapat dibaca mesin. Project Riset Produk dapat diekspor sendiri lewat tombol Export JSON di dashboard, dan data lainnya dapat diminta lewat email;
- menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data pribadi Anda;
- mengajukan pengaduan kepada lembaga penyelenggara pelindungan data pribadi, bila Anda menilai pemrosesan data Anda melanggar ketentuan.
Kirim permintaan ke [email protected] dari alamat email akun Risetika Anda, dengan menyebutkan jenis permintaannya. Permintaan hak subjek data kami tanggapi paling lambat 3 x 24 jam sejak permintaan diterima dan identitas Anda terverifikasi. Jangka waktu ini dihitung dalam jam kalender, termasuk akhir pekan dan hari libur, dan tidak mengikuti jam balasan dukungan umum di halaman dukungan.
16. Perubahan dan kontak
Perubahan material pada kebijakan ini akan diberitahukan di dalam ekstensi sebelum berlaku, dan dapat memerlukan persetujuan baru. Tanggal "Berlaku sejak" di atas menunjukkan versi yang berlaku.
Kontak: PT Teman Bisnis Nusantara dan Petugas Pelindungan Data Pribadi, [email protected]. Bantuan umum juga tersedia di halaman dukungan.