Terakhir diperbarui: 5 September 2026

Kebijakan Privasi

Kebijakan ini menjelaskan bagaimana Lapau Digital memproses data saat pelanggan memakai bot Telegram Lapau Digital untuk melihat katalog, membeli produk digital, melakukan pembayaran, menerima produk, dan meminta bantuan. Kebijakan ini juga mencakup layanan penyimpanan internal Lapau Digital dan AsistenKantor.

Data pelanggan yang diproses

• ID Telegram, nama profil, username (jika tersedia), dan pilihan bahasa.
• Keranjang sementara, invoice, produk, jumlah, harga, voucher, status pesanan, dan riwayat saldo toko.
• Referensi dan status pembayaran yang diperlukan untuk verifikasi serta rekonsiliasi; Lapau Digital tidak meminta PIN, OTP, password, atau data kartu melalui chat.
• Pesan, nomor invoice, serta metadata lampiran yang pelanggan kirim melalui fitur bantuan atau garansi.
• Catatan teknis dan audit terbatas untuk keamanan, pencegahan transaksi ganda, penanganan kegagalan, dan penyelesaian sengketa.

Cara data pelanggan digunakan

• Menyediakan katalog, membuat dan memverifikasi pembayaran, serta mengirim produk digital.
• Menjaga ledger saldo, mencegah duplikasi transaksi, menangani refund, garansi, dan dukungan pelanggan.
• Mengamankan layanan, menyelidiki kegagalan, dan memenuhi kewajiban pencatatan yang berlaku.

Penyedia layanan pembayaran

Pembayaran dapat diproses melalui Telegram Payments/Telegram Stars atau penyedia pembayaran pihak ketiga yang tersedia saat checkout. Masing-masing penyedia memproses data menurut kebijakannya sendiri. Lapau Digital tidak menerima PIN, OTP, atau data kartu di chat dan hanya menyimpan referensi, nominal, metode, serta status yang diperlukan untuk membuktikan dan merekonsiliasi transaksi.

Data Google yang diakses layanan penyimpanan internal

Aplikasi meminta izin Google Drive dengan cakupan terbatas drive.file. Izin ini digunakan untuk membuat, membaca, memperbarui, dan menghapus hanya berkas Google Drive yang dibuat atau digunakan melalui aplikasi ini. Aplikasi tidak meminta akses umum ke seluruh isi Google Drive pengguna.

Cara data Google digunakan

• Mengunggah dan memverifikasi PDF invoice atau kuitansi yang telah final.
• Mengunggah cadangan basis data yang sudah dienkripsi sebelum meninggalkan server.
• Mengelola folder serta retensi berkas yang dibuat oleh aplikasi.

Penyimpanan dan keamanan

Kredensial otorisasi dan stok digital disimpan pada lingkungan server privat, tidak ditampilkan kepada pelanggan lain, dan tidak dimasukkan ke log. Stok digital dalam vault dienkripsi saat tersimpan. Cadangan basis data dilindungi dengan enkripsi sebelum diunggah. Akses dibatasi kepada pemilik layanan dan proses otomatis yang telah diberi izin.

Berbagi data

Data tidak dijual dan tidak digunakan untuk periklanan. Data hanya dibagikan sejauh diperlukan kepada Telegram atau penyedia pembayaran pihak ketiga (sesuai metode yang dipilih), Google Drive sebagai penyimpanan internal, penyedia infrastruktur, atau jika diwajibkan oleh hukum.

Retensi dan penghapusan

Keranjang dan status percakapan sementara kedaluwarsa otomatis. Catatan transaksi, ledger, refund, audit, dan dukungan disimpan selama diperlukan untuk operasional, akuntansi, pencegahan penipuan, penyelesaian sengketa, dan kewajiban hukum. Permintaan akses, koreksi, atau penghapusan dapat dikirim melalui alamat kontak di bawah; sebagian catatan transaksi mungkin tetap disimpan bila diwajibkan atau diperlukan untuk pembelaan hak hukum.

Penggunaan terbatas data Google

Penggunaan informasi yang diterima dari Google API mengikuti Google API Services User Data Policy, termasuk persyaratan Limited Use. Data Google hanya digunakan untuk menyediakan fungsi penyimpanan dan pemulihan yang dijelaskan dalam kebijakan ini.

Kontak

Pertanyaan atau permintaan terkait privasi dapat dikirim ke abdulbotaiii@gmail.com.