1. Pengendali data
Nama dagang: ProStrike
Penanggung jawab: Benjamin Perry
Alamat: 37 Chemin du Puissanton, Entree A, 06220 Vallauris, France
Email DPO: support@lostnfound-app.com
2. Data yang dikumpulkan
2.1 Data akun
- Alamat email: untuk autentikasi dan notifikasi
2.2 Data pencarian
- Gambar yang diunggah: foto barang yang Anda cari
- Negara pencarian: untuk menargetkan platform resale yang relevan
- Hasil pencarian: tautan, gambar, dan metadata dari listing yang terdeteksi
- Berbagi publik (opsional): jika Anda mengaktifkan tautan berbagi, satu halaman publik bisa menampilkan foto barang, negara, tanggal pemantauan, dan hasil terkait sampai Anda menonaktifkannya atau pencarian dihapus
2.3 Data pembayaran
- Alamat penagihan: nama, alamat, kota, kode pos, negara
- Data pajak (opsional): nama perusahaan, nomor VAT
Penting: Informasi kartu Anda diproses langsung oleh Stripe dan tidak pernah disimpan di server kami. Kami hanya menyimpan identifikator referensi yang aman.
2.4 Data teknis
- Log koneksi: stempel waktu, alamat IP (dipseudonimkan)
- Preferensi: bahasa, tema tampilan
- Pengidentifikasi internal: pengidentifikasi anonim dan sesi yang dipakai untuk deduplikasi event, menyambungkan perjalanan pengguna, dan menjaga integritas pengukuran
- Parameter atribusi: UTM, click ID iklan, parameter email, referensi referral/afiliasi, dan informasi sumber trafik bila ada di URL
- Chatbot support: isi pesan yang dipertukarkan, ID percakapan, bahasa, alamat IP yang dipseudonimkan, serta sinyal teknis yang dibutuhkan untuk operasi dan pencegahan penyalahgunaan
2.5 Data pengukuran dan atribusi
- Persetujuan: pilihan cookie/pengukuran/iklan, sumber persetujuan, versi banner, dan stempel waktu keputusan
- Event produk dan marketing: page view, langkah onboarding, klik CTA, event langganan, pembayaran, email, dan pencarian, jika basis hukum yang berlaku mengizinkannya
- Klik email: jenis email, tautan yang diklik, campaign terkait, dan URL tujuan, untuk mengukur perjalanan setelah klik serta menyiapkan program referral/afiliasi di masa depan
- Preferensi email per pencarian: aktif/nonaktif notifikasi hasil dan email pendamping atau reaktivasi yang terkait dengan pencarian tertentu
3. Tujuan pemrosesan
Kami menggunakan data Anda untuk:
| Tujuan | Dasar hukum |
|---|---|
| Membuat dan mengelola akun Anda | Pelaksanaan kontrak |
| Menjalankan pencarian visual | Pelaksanaan kontrak |
| Mengirim notifikasi kecocokan kepada Anda | Pelaksanaan kontrak |
| Memproses pembayaran Anda | Pelaksanaan kontrak |
| Mengirim informasi terkait akun Anda | Pelaksanaan kontrak |
| Menyimpan invoice (10 tahun) | Kewajiban hukum |
| Meningkatkan layanan | Kepentingan yang sah |
| Mengukur perjalanan pengguna, memahami sumber akuisisi, dan mendiagnosis friction di funnel | Persetujuan, kecuali untuk pengukuran yang benar-benar diperlukan atau dikecualikan menurut hukum yang berlaku |
| Mengirim event web/server-side ke platform iklan yang Anda aktifkan secara eksplisit | Persetujuan |
| Menyiapkan atribusi referral/afiliasi dan mengukur klik yang datang dari email | Kepentingan yang sah atau persetujuan, tergantung jenis sinyal dan yurisdiksi yang berlaku |
| Menjawab pertanyaan Anda melalui chatbot support dan menyimpan riwayat yang berguna untuk tindak lanjut | Kepentingan yang sah |
| Membuat tautan berbagi publik dan menampilkan data pencarian saat Anda mengaktifkan opsi ini | Pelaksanaan kontrak / atas permintaan Anda |
| Mengirim email pendamping, upgrade, atau reaktivasi terkait pencarian ketika Anda membiarkan email opsional tetap aktif | Persetujuan |
4. Masa penyimpanan
| Jenis data | Masa penyimpanan |
|---|---|
| Data akun | Selama langganan aktif + 3 tahun |
| Gambar yang diunggah | Dihapus saat pemantauan terkait dengan pencarian tersebut berakhir |
| Hasil pencarian | 30 hari setelah kedaluwarsa atau penghapusan manual |
| Data penagihan | 10 tahun (kewajiban hukum akuntansi) |
| Akun yang belum diverifikasi | Dihapus setelah 24 jam |
| Preferensi persetujuan | 6 bulan untuk cookie consent, lalu bukti persetujuan diarsipkan sesuai kewajiban yang berlaku |
| Event pengukuran internal | Maksimal 25 bulan di tabel pengukuran kami, kecuali jika aturan lokal mewajibkan durasi yang lebih pendek |
| Parameter atribusi dan klik email | 90 hari untuk parameter atribusi dalam cookie, lalu maksimal 13 bulan di basis data analitik kecuali ada keberatan atau penghapusan lebih cepat |
| Token berbagi publik | Sampai Anda menonaktifkannya atau pencarian terkait dihapus |
| Percakapan chatbot support | 12 bulan setelah pesan terakhir, lalu dihapus |
5. Subprosesor dan transfer data
Untuk menyediakan layanan, kami menggunakan subprosesor berikut:
| Subprosesor | Peran dan lokasi |
|---|---|
| Supabase | Database, autentikasi · USA |
| Stripe | Pembayaran aman · AS / Irlandia |
| Vercel | Hosting aplikasi · USA |
| Resend | Pengiriman email transaksional · USA |
| SerpAPI (Google Lens) | Analisis gambar dan pengambilan kecocokan publik · USA |
| OpenRouter | Inferensi chatbot support dan routing model AI · USA |
| Infrastruktur tag, analytics, consent mode, dan pengukuran iklan saat layanan tersebut diaktifkan · EU / USA | |
| Meta | Pengukuran iklan, audience, dan konversi saat Meta Ads diaktifkan · EU / USA |
Transfer di luar UE: Subprosesor kami yang berbasis di AS mematuhi kerangka EU-US Data Privacy Framework atau menggunakan Standard Contractual Clauses (SCC) yang disetujui Komisi Eropa untuk memastikan tingkat perlindungan yang memadai.
6. Hak Anda
Sesuai dengan General Data Protection Regulation (GDPR), Anda memiliki hak-hak berikut:
Hak akses
Mendapat salinan seluruh data pribadi Anda
Hak perbaikan
Memperbaiki data yang tidak akurat atau tidak lengkap
Hak penghapusan
Meminta penghapusan data Anda
Hak portabilitas
Menerima data Anda dalam format terstruktur
Hak keberatan
Menolak jenis pemrosesan tertentu
Hak pembatasan
Membatasi sementara pemrosesan
Untuk menggunakan hak-hak Anda, kirim email ke support@lostnfound-app.com dengan salinan identitas Anda. Kami akan merespons dalam waktu 30 hari.
Anda juga bisa mencabut atau menyesuaikan persetujuan kapan saja melalui panel preferensi cookie yang tersedia di situs.
7. Keamanan data
Kami menerapkan langkah-langkah keamanan berikut:
- Enkripsi data saat transit (HTTPS/TLS)
- Enkripsi data saat tersimpan
- Autentikasi tanpa kata sandi (kode sekali pakai)
- Isolasi data per pengguna (Row Level Security)
- Penghapusan otomatis akun yang belum diverifikasi (24 jam)
- Pembatasan percobaan login
- Cookie aman (HttpOnly, Secure, SameSite)
- Perutean server-side internal untuk membatasi paparan langsung ke platform iklan
- Hashing atau pseudonimisasi sinyal teknis bila relevan
8. Cookie
Untuk mengetahui lebih lanjut tentang cookie yang kami gunakan, silakan lihat Kebijakan Cookie.
9. Perubahan
Kami dapat mengubah kebijakan ini kapan saja. Jika ada perubahan yang signifikan, kami akan memberi tahu Anda melalui email. Tanggal pembaruan terakhir tercantum di bagian atas halaman ini.
10. Pengaduan
Jika Anda merasa hak-hak Anda tidak dihormati, Anda dapat mengajukan pengaduan ke otoritas pengawas yang berwenang:
CNIL (Commission Nationale de l'Informatique et des Libertes)
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
11. Kontak
Untuk pertanyaan apa pun terkait kebijakan privasi ini, hubungi kami di: support@lostnfound-app.com