Aturan yang membatasi penggunaan data
Akses diberikan oleh pengguna, dipakai untuk tujuan yang dijelaskan, disimpan seperlunya, dan tetap berada dalam kontrol pemilik akun.
Akses harus disetujui
Data privat toko hanya diakses setelah pemilik toko menyetujui scope OAuth yang ditampilkan Etsy.
Tujuan harus jelas
Setiap kategori data dipakai untuk fungsi layanan, keamanan, atau kewajiban hukum yang dijelaskan.
Penyimpanan dibatasi
Cache, token, dan catatan layanan disimpan hanya selama diperlukan untuk fungsi dan keamanan.
Kontrol tetap pada Anda
Anda dapat menolak izin, memutus koneksi, mencabut akses, dan meminta penghapusan data.
Alur data yang dapat diperiksa
Empat batas berikut berlaku ketika fitur Riset Listing berinteraksi dengan Etsy.
Sumber
Data Etsy diperoleh melalui Etsy Open API v3, bukan screen scraping.
Otorisasi
Data privat memerlukan OAuth 2.0 dengan PKCE dan scope yang disetujui.
Penggunaan
Data diproses untuk fitur yang diminta dan tidak dijual atau dijadikan database publik.
Kontrol
Koneksi dapat dicabut; permintaan akses, koreksi, dan penghapusan tersedia.
Data yang Kami Proses
Kategori data bergantung pada fitur yang digunakan:
- Data akun Riset Listing: nama, email, status akun, membership, dan preferensi.
- Aktivitas layanan: pencarian, hasil tersimpan, penggunaan fitur, serta komunikasi dukungan.
- Data teknis dan keamanan: sesi, alamat IP, perangkat/browser, waktu akses, dan log yang diperlukan untuk keamanan serta pencegahan penyalahgunaan.
- Data publik Etsy yang tersedia melalui Etsy Open API, seperti informasi toko dan listing.
- Data toko privat dalam scope OAuth yang disetujui pemilik toko, termasuk data transaksi atau feedback jika scope terkait diberikan.
Tujuan Pemrosesan
Kami memproses data hanya untuk tujuan yang terkait dengan layanan:
- Menyediakan riset keyword, listing, niche, kalender musiman, dan kalkulator harga dari sumber yang tersedia.
- Menyinkronkan dan menampilkan informasi toko yang dihubungkan oleh pemiliknya.
- Mengelola akun, masa akses, pembayaran, dukungan, dan komunikasi layanan.
- Melindungi sesi, mencegah fraud atau penyalahgunaan, menangani gangguan, dan memenuhi kewajiban hukum.
- Menjaga keandalan layanan melalui cache sementara dan pencatatan teknis yang diperlukan.
Koneksi Etsy dan OAuth
Koneksi toko menggunakan OAuth 2.0 Authorization Code dengan PKCE sebagaimana diwajibkan Etsy. Riset Listing tidak meminta, menerima, atau menyimpan password Etsy. Halaman Etsy menampilkan scope sebelum pengguna menyetujuinya. shops_r digunakan untuk identitas toko, shops_w untuk menyimpan pengaturan toko setelah tindakan pengguna, listings_r untuk membaca listing milik toko, listings_w untuk membuat, mengedit, mengunggah, dan memublikasikan listing setelah tindakan pengguna, listings_d untuk penghapusan permanen yang dikonfirmasi pengguna, transactions_r untuk pembukuan serta informasi transaksi, dan feedback_r untuk ulasan. Riset Listing tidak meminta profile_r atau buyer_email. Pengguna dapat menolak atau mencabut otorisasi kapan saja.
Data Publik dan Data Privat
Data publik digunakan sebagai sampel riset dan selalu diperlakukan sebagai data yang dapat berubah. Data privat—termasuk order, transaksi, dan informasi akun toko—hanya diproses dalam konteks akun pemilik toko yang memberikan izin. Data privat tidak dijual, tidak dijadikan database riset publik, dan tidak ditampilkan kepada pengguna lain.
Cache dan Kesegaran Data
Untuk mengurangi permintaan berulang ke Etsy Open API, riset publik menggunakan cache operasional dengan batas maksimum saat ini 30 menit untuk listing/toko dan 60 menit untuk keyword/review. Kami merancang tampilan agar tidak menampilkan konten listing lebih dari enam jam lebih lama daripada Etsy, atau konten Etsy lainnya lebih dari 24 jam lebih lama. Waktu pembaruan ditampilkan pada fitur yang relevan dan data dapat berubah di Etsy.
Penyimpanan dan Keamanan
Koneksi dan data dilindungi dengan kontrol teknis dan organisasi yang sesuai dengan risiko. Token OAuth disimpan dalam bentuk terenkripsi saat tersimpan, komunikasi API menggunakan HTTPS, akses dibatasi berdasarkan akun, dan tindakan sensitif menggunakan perlindungan sesi serta validasi permintaan. Kredensial dan token tidak ditampilkan kepada pengguna lain atau dimasukkan ke URL publik. Tidak ada sistem internet yang dapat dijamin bebas risiko sepenuhnya.
Pemrosesan AI
Fitur AI hanya berjalan setelah pengguna memulai tindakan dan menghasilkan draf atau penjelasan yang harus ditinjau. Riset Listing tidak menggunakan data Etsy untuk melatih model. Data yang diperoleh melalui Etsy API tidak boleh digunakan untuk analytics, machine learning, atau pemrosesan AI tanpa izin tertulis Etsy yang secara tegas mencakup penggunaan tersebut. Fitur yang belum memenuhi dasar izin tersebut harus menggunakan input pengguna atau data non-Etsy yang terpisah.
Penyedia Layanan dan Pengungkapan
Penyedia layanan dapat membantu hosting, keamanan, pembayaran, email, dan dukungan hanya sebatas yang diperlukan. Data Etsy API tidak dibagikan kepada penyedia AI kecuali izin tertulis Etsy secara tegas mengizinkannya. Kami tidak menjual data pribadi, data toko privat, token, atau kredensial Etsy. Pengungkapan lain hanya dilakukan bila diwajibkan hukum, diperlukan untuk keamanan, atau diminta pengguna.
Retensi Data
Masa retensi mengikuti fungsi data:
- Token Etsy disimpan selama koneksi aktif dan dihapus atau dinonaktifkan saat disconnect sesuai proses aplikasi.
- Cache publik mengikuti batas operasional yang dijelaskan pada bagian cache.
- Riwayat aktivitas dan riset tersimpan dipertahankan selama akun aktif atau sampai dihapus melalui kontrol yang tersedia.
- Catatan pembayaran, keamanan, pencegahan fraud, kewajiban hukum, dan backup dapat disimpan secara terbatas selama masih diperlukan, lalu dihapus atau dianonimkan mengikuti siklus retensi.
Disconnect, Pencabutan, dan Penghapusan
Pengguna dapat memutus koneksi melalui menu Connected Shop. Disconnect menghentikan penggunaan token oleh Riset Listing dan tidak menghapus akun Etsy. Pengguna juga dapat mencabut izin aplikasi melalui pengaturan akun Etsy. Untuk menghapus akun dan data Riset Listing, ikuti halaman Penghapusan Data atau hubungi legal@risetlisting.com dari alamat email akun.
Hak dan Permintaan Pengguna
Sesuai hukum yang berlaku, pengguna dapat meminta akses, salinan, koreksi, pembatasan, keberatan, atau penghapusan data. Permintaan dapat memerlukan verifikasi kepemilikan akun. Kirim permintaan ke legal@risetlisting.com dan jangan pernah mengirim password atau token Etsy.
Insiden Keamanan
Jika kami mengetahui dugaan kompromi data Etsy Member, kami akan mengambil langkah untuk membatasi dampak, menyelidiki, dan memberikan pemberitahuan kepada pihak yang diwajibkan. Sesuai Etsy API Terms, Etsy dan seller terdampak akan diberi tahu segera dan paling lambat 24 jam setelah penemuan insiden yang relevan.
Kepatuhan Etsy API
Riset Listing menggunakan Etsy Open API dan tidak menggunakan screen scraping sebagai pengganti API. Aplikasi meminta data minimum yang diperlukan untuk fungsi yang dijelaskan, mengikuti batas cache, dan tidak memindahkan kredensial atau akses API kepada pihak lain. Implementasi OAuth mengikuti dokumentasi autentikasi Etsy. Penggunaan layanan tunduk pada Etsy API Terms of Use dan dokumentasi Etsy Open API yang berlaku.
Pengelola dan Kontak
Riset Listing dikembangkan dan dioperasikan oleh Atep Saepulloh (profil pengembang Riset Listing). Pertanyaan privasi, permintaan data, atau laporan keamanan dapat dikirim ke legal@risetlisting.com. Bantuan penggunaan layanan tersedia melalui support@risetlisting.com.