Kebijakan Privasi

1. Data yang dapat diproses Linza

Data akun dan organisasi dapat mencakup nama, email bisnis, peran anggota, pengaturan profil, audit event, dan konten storefront merchant.

Analitik Discovery dan storefront dapat mencakup identifier sesi browser acak, bahasa, sumber masuk, interaksi halaman dan entitas, area kasar, jumlah hasil pencarian, serta tindakan rute atau pesan. Linza tidak memasukkan lokasi perangkat yang presisi, email, telepon, atau metadata bebas ke event analitik Discovery.

Akun Discovery yang login dapat menyimpan tempat atau produk, daftar pribadi, tempat yang diikuti, preferensi notifikasi, serta riwayat demand atau laporan. Email kontak opsional pada demand request atau laporan hanya disimpan jika pengunjung secara eksplisit mengaktifkan dan mengisi kolom tersebut.

2. Pencarian dan analitik produk

Discovery dapat menyimpan teks pencarian yang dikirim dan intent pencarian yang dinormalisasi (dimensi analitik search_query). Teks pencarian dapat tanpa sengaja memuat data pribadi, sehingga masa retensinya lebih singkat.

Product analytics events mencakup impression dan open agregat. Merchant hanya menerima total dan tren yang dibatasi ke branch/place; analitik merchant tidak menampilkan user ID konsumen, identifier sesi browser, alamat email, detail kontak, atau riwayat pencarian individual.

3. Peran controller dan processor

Untuk administrasi akun merchant, katalog, dan storefront, merchant umumnya bertindak sebagai data controller dan Linza sebagai processor.

Untuk keamanan akun, operasi platform, pencegahan penyalahgunaan, dan diagnostik, Linza dapat bertindak sebagai controller independen. Pembagian final memerlukan tinjauan hukum Indonesia.

4. Tujuan penggunaan data

Data digunakan untuk menjalankan akun, menjaga batas tenant, mempublikasikan storefront, meningkatkan kiosk, membuat analitik merchant, dan mendiagnosis kegagalan.

5. Retensi

Raw event analitik Discovery dijadwalkan dihapus setelah 365 hari. Teks raw query pencarian dijadwalkan dihapus setelah 90 hari. Intent ternormalisasi dan rollup agregat harian dapat disimpan selama masih berguna secara komersial. Teks final tentang hak penghapusan tetap memerlukan persetujuan hukum.

6. Pembagian data dan subprosesor

Teks produksi harus mengidentifikasi hosting, email, database, monitoring, dan subprosesor lain. Linza tidak menjual profil pengunjung kiosk dalam kebijakan sementara ini.

7. Hak, keamanan, dan kontak

Kebijakan final harus menjelaskan hak, kontak, dan kanal pengaduan. Linza menggunakan kontrol peran, tenant scoping, audit record, dan public write terbatas.

Runtime saat ini belum memiliki kontrol penghapusan akun mandiri. Kontak dukungan produksi dan proses penghapusan terverifikasi harus disetujui dan dipublikasikan sebelum peluncuran. Bukti lapangan dan media sumber Scout tetap menjadi data operasional privat; halaman tempat publik memakai proyeksi terpisah yang telah disetujui.