Program Afiliasi

Kebijakan Privasi Afiliasi

Halaman ini menjelaskan data apa yang kami kumpulkan dari afiliasi, bagaimana data disimpan dan digunakan, serta hak-hak Anda sebagai pengguna program afiliasi Zagato.

Terakhir diperbarui: Agustus 2026. Dokumen ini merupakan draf untuk ditinjau oleh pemilik platform dan bukan nasihat hukum.

1. Data yang Kami Kumpulkan

Sebagai afiliasi Zagato, kami mengumpulkan kategori data berikut untuk mengoperasikan program afiliasi:

Data Akun

  • Alamat email (tidak dapat diubah setelah pendaftaran)
  • Nomor WhatsApp (dinormalisasi ke format +62)
  • Nama (opsional, diisi saat pendaftaran atau di profil)
  • Kata sandi (tersimpan dalam bentuk hash; tidak pernah disimpan dalam bentuk teks biasa)

Data Rekening Bank (untuk Payout)

  • Nama pemilik rekening
  • Nama bank dan nomor rekening

Data rekening hanya dapat diisi atau diubah setelah KYC terverifikasi.

Data Verifikasi Identitas (KYC)

  • Nomor Induk Kependudukan (NIK): disimpan dalam bentuk terenkripsi; tidak pernah ditampilkan kembali
  • Foto Kartu Tanda Penduduk (KTP)
  • Foto selfie bersama KTP
  • Stempel waktu pengajuan, verifikasi, atau penolakan
  • ID admin yang melakukan verifikasi (internal)
  • Alasan penolakan (jika ada)

Foto KTP dan selfie disimpan di sistem penyimpanan privat Zagato. Hanya admin yang memiliki hak akses affiliates.verify yang dapat melihat dokumen ini. File tidak dapat diakses melalui URL publik.

Data Performa Afiliasi

  • Riwayat klik link afiliasi (per toko, per penawaran)
  • Konversi (pesanan yang berhasil teratribusi)
  • Rincian komisi per pesanan dan per produk
  • Status komisi (ditahan, siap dicairkan, dibayarkan, dibatalkan)
  • Riwayat payout

Data Pengaitan WA (WA-Binding)

  • Nomor WhatsApp pembeli yang dikaitkan ke akun afiliasi Anda (per toko)
  • Tanggal dan waktu pengaitan
  • Alamat IP dan agen perangkat (browser/aplikasi) saat pengaitan dilakukan
  • Kode negara (diperoleh dari header jaringan; bersifat estimasi)
  • ID klik afiliasi yang memicu pengaitan (jika tersedia)
  • ID sesi browser saat pengaitan dilakukan (pengenal cadangan saat alamat IP tidak tersedia)

Nomor WhatsApp pembeli adalah data pihak ketiga yang diproses semata-mata untuk keperluan atribusi komisi. Data ini tidak ditampilkan kepada afiliasi; hanya digunakan secara internal oleh mesin atribusi.

2. Bagaimana Kami Menggunakan Data

Operasional program afiliasi: Menjalankan sistem atribusi (menghubungkan klik dan transaksi ke akun afiliasi yang tepat), menghitung komisi, dan memproses payout.

Verifikasi identitas: Memastikan setiap afiliasi adalah individu nyata dan memenuhi syarat sebelum pencairan komisi pertama.

Deteksi kecurangan & keamanan platform: Metadata teknis (IP, perangkat) pada pengaitan WA digunakan untuk mendeteksi pola tidak wajar (misalnya: banyak nomor berbeda dari satu perangkat) guna melindungi seluruh ekosistem afiliasi.

Komunikasi: Mengirimkan kode OTP, notifikasi status KYC, dan informasi penting terkait akun melalui WhatsApp.

3. Pembagian Data

Kami tidak menjual data pribadi afiliasi kepada pihak ketiga.

Data dibagikan secara terbatas hanya kepada:

  • Tim admin Zagato: untuk keperluan verifikasi KYC, pemrosesan payout, dan penanganan sengketa.
  • Penyedia layanan infrastruktur (hosting server, penyimpanan data) yang terikat perjanjian kerahasiaan.
  • Otoritas berwenang jika diwajibkan oleh hukum yang berlaku di Indonesia.

Seller (penjual) yang bermitra dengan Zagato tidak memiliki akses ke data pribadi afiliasi, termasuk data KYC atau rekening bank.

4. Penyimpanan & Keamanan Data

NIK disimpan dalam bentuk terenkripsi menggunakan enkripsi yang dikelola oleh platform. Nilai asli tidak pernah disimpan dalam bentuk teks biasa dan tidak pernah dikembalikan melalui respons API.

Foto KTP dan selfie disimpan di sistem penyimpanan privat yang tidak dapat diakses melalui URL publik. Akses hanya melalui mekanisme otorisasi internal yang mencatat identitas admin yang mengaksesnya.

Data performa (klik, konversi, komisi) disimpan di basis data yang diproteksi dengan kontrol akses berbasis peran. Afiliasi hanya dapat melihat data milik akun mereka sendiri melalui panel afiliasi.

Komunikasi antara browser Anda dan server kami menggunakan koneksi terenkripsi (HTTPS/TLS).

5. Retensi Data

Data akun dan performa afiliasi disimpan selama akun aktif dan selama periode yang diperlukan untuk penyelesaian kewajiban payout dan audit.

Data KYC disimpan sesuai kewajiban hukum yang berlaku terkait verifikasi identitas dan pencegahan penipuan keuangan.

Setelah penutupan akun atas permintaan afiliasi, data yang tidak lagi diperlukan untuk kewajiban hukum atau penyelesaian keuangan akan dihapus dalam jangka waktu yang wajar.

6. Hak Anda sebagai Pengguna

Akses: Anda dapat melihat data akun dan performa Anda melalui panel afiliasi. Untuk data yang tidak tersedia di panel (misalnya metadata teknis pengaitan WA), Anda dapat mengajukan permintaan melalui kontak kami.

Koreksi: Anda dapat memperbarui data profil (nama, nomor WhatsApp, rekening bank) melalui halaman profil di panel, sesuai persyaratan yang berlaku.

Penghapusan: Anda dapat mengajukan permintaan penutupan akun dan penghapusan data. Permintaan akan diproses setelah seluruh kewajiban payout diselesaikan dan tidak ada sengketa yang tertunda.

7. Hubungi Kami

Untuk pertanyaan terkait kebijakan privasi ini atau untuk menggunakan hak-hak Anda, hubungi tim Zagato melalui WhatsApp atau melalui halaman Pusat Bantuan.

Kebijakan privasi ini dapat diperbarui dari waktu ke waktu. Perubahan material akan diberitahukan melalui saluran komunikasi yang terdaftar.