Mengapa Kebijakan Sensor Data Justru Menyuburkan COD Fiktif?

Integrasi vertikal antar-platform E-Commerce seperti megaproyek migrasi TikTok Shop dan Tokopedia ini menjanjikan efisiensi rantai pasok dan perluasan pasar bagi pelaku UMKM. Namun, di balik kemilau angka-angka transaksi itu terdapat riak kegelisahan yang kian membesar di kalangan para penjual (sellers).

Dilema klasik yang kini bermutasi menjadi ancaman nyata bagi arus kas (cash flow) pedagang kecil adalah fenomena pesanan palsu lewat metode Cash on Delivery (COD), atau adapun  istilah lain yang akrab disebut sebagai taktik Bom COD.

Anehnya, fenomena kejahatan siber skala mikro ini justru sperti mendapat "perlindungan" tidak langsung dari kebijakan platform itu sendiri, yakni melalui kebijakan penyensoran kontak dan alamat pembeli (TikTok Privacy Policy), Dengan dalih yang digaungkan selalu sama: kepatuhan terhadap ⁠UU Perlindungan Data Pribadi (UU PDP). Namun, jika kita bedah lebih dalam, apakah ini murni bentuk perlindungan konsumen, atau justru manifestasi dari keserakahan monopoli data korporasi digital? 

"Kebijakan" penyensoran ini bukan saja dilakukan oleh satu platform. Selain TiktokShop/Tokopedia, jika kita tengok ke  Shopee atau Lazada, kita pun  akan menemukan lanskap raksasa yang seragam. Mereka semua kompak menyembunyikan nomor telepon pembeli di dasbor seller. Praktik kolektif ini menunjukkan adanya kesepakatan tidak tertulis di industri e-commerce. Data konsumen adalah komoditas eksklusif milik platform, dan penjual hanyalah pelaksana operasional yang tidak berhak membangun database pelanggan secara mandiri.

Anomali "Klaster Tertentu" dan Jerat Produk Bernilai Tinggi(mahal)

Teori manajemen risiko di atas kertas sering kali patah ketika dihadapkan pada realitas brutal di lantai bursa marketplace. Para penjual kini jamak menemui pola seragam,  sebuah akun tanpa foto profil, menggunakan nama privat atau nama pengguna acak, tiba-tiba masuk dan memesan produk dengan varian termahal di toko Anda melalui sistem COD.

Entah karena kebetulan algoritma atau desain geografis tertentu, alamat tujuan pesanan mencurigakan ini berulang kali mengarah pada klaster wilayah yang sama(pengalaman pribadi). Bagi penjual, ini adalah alarm bahaya. Mengirimkan produk bernilai tinggi kepada akun bayangan tanpa kepastian identitas sama saja dengan menyerahkan modal ke dalam ketidakpastian.

Risiko pengembalian sepihak oleh pembeli mengintai di depan mata. Ketika barang ditolak di lokasi tujuan, penjual tidak hanya kehilangan waktu, melainkan juga menanggung penyusutan nilai produk (product depreciation), kerusakan material kemasan, hingga modal yang tertahan di perjalanan selama berhari-hari/berminggu-minggu.

Paradoks Sensor: Kewajiban Sepihak yang Timpang

Mari kita kritisi inkonsistensi terbesar dalam ekosistem belanja daring ini. Ketika pesanan belum di proses, penjual hanya bisa melihat nomor telpon dengan format 62***xx dan alamat pembeli yang hanya menunjukan area kecamatan/kelurahan/Kota/Propinsi, selebihnya penuh dengan tanda bintang (****).  Kemudian ketika label pengiriman (shipping label) dicetak,data penjual berupa  nomor telepon dan nama pengirim  terpampang jelas tanpa sensor sedikit pun. Sebaliknya, data pembeli ditutup rapat, menyisakan deretan tanda bintang (****) yang memutus segala akses komunikasi darurat.

Jika esensinya adalah privasi yang adil, mengapa kebijakan ini berlaku asimetris(tidak seimbang)?

Dengan mencetak nomor penjual secara terbuka, platform secara tidak langsung memindahkan seluruh beban komplain, teror kurir, dan risiko fisik di lapangan ke pundak penjual. Di sisi lain, pembeli fiktif diberikan benteng perlindungan berlapis. Mereka dapat dengan bebas melakukan pemesanan palsu tanpa takut divalidasi, dilacak, atau dimintai pertanggungjawaban langsung oleh pihak yang dirugikan secara finansial. Kebijakan ini tidak lagi melindungi privasi, melainkan memfasilitasi anonimitas pelaku manipulasi pasar.

Melongok ke Belakang Layar: Sebuah Analogi Sederhana

Saya sendiri bukan pakar IT atau ahli coding, tetapi dari sedikit hal yang saya tahu, cara sistem komputer mengamankan data itu sebenarnya punya logika yang menarik. Ada perbedaan besar antara mengamankan kata sandi (password) dan mengamankan nomor telepon.

Kalau untuk kata sandi, sistem biasanya menggunakan metode yang disebut hashing—salah satu istilah yang saya ketahui adalah tentang hashing MD5. Bayangkan saja ini seperti mesin penghancur kertas otomatis. Begitu kata sandi dimasukkan oleh pengguna, kata sandi itu langsung dihancurkan jadi serpihan acak yang tidak bisa disatukan lagi. Bahkan pemilik platform atau admin sistem sekalipun tidak akan pernah tahu apa kata sandi asli kita. Logikanya, pengamanan ini mati satu arah.

Namun, urusan nomor telepon dan alamat tentu tidak bisa diperlakukan dengan mesin penghancur kertas tadi. Barang yang dibeli di Shopee, Lazada, atau TikTok itu berwujud fisik. Kurir ekspedisi di lapangan mutlak harus tahu nomor asli dan alamat lengkap kita agar paket tidak nyasar ke rumah orang lain.

Jadi, nomor telepon kita sebenarnya disimpan dengan utuh di dalam sebuah "brankas besi", bukan dihancurkan. Bedanya, brankas ini punya dua pintu akses:

Dari logika orang awam seperti saya, kesimpulannya jadi cukup jelas. Penyensoran data di layar penjual ini bukan karena keterbatasan teknologi atau sistem keamanan yang otomatis menguncinya dari semua orang, Dan  Ini bukan lagi murni soal perlindungan privasi.

Data Pelanggan yang Diubah Menjadi Ladang Cuan

Mengapa semua platform e-commerce begitu kompak menyembunyikan data ini? Jawabannya sederhana: Di era digital, data perilaku belanja, nomor kontak, dan peta lokasi kita adalah barang dagangan baru yang nilainya sangat mahal, alias ladang cuan bagi platform itu sendiri.

Dengan menyembunyikan data pembeli dari penjual, platform memastikan dua keuntungan besar untuk bisnis mereka:

Ironisnya, ketika platform mengamankan aset data ini demi menaikkan valuasi bisnis mereka, UMKM justru dibiarkan berdarah-darah di lini bawah. Penjual yang mencoba defensif dengan membatalkan pesanan COD mencurigakan (karena tidak bisa memverifikasi alamat pembeli akibat sensor) justru dihadiahi hukuman otomatis oleh sistem berupa penurunan performa toko (Seller Penalty Points). Penjual dijepit di antara dua pilihan mustahil,  mengirim barang dengan risiko rugi modal fisik, atau membatalkan pesanan dengan risiko toko mereka ditutup oleh algoritma.

Kesimpulan: Berharap Ada Keadilan Ekosistem Digital

Kebijakan perlindungan data pribadi seperti ⁠UU Perlindungan Data Pribadi (UU PDP) memang sebuah langkah hukum yang sangat bagus demi keamanan digital kita semua. Namun, sebagai orang kecil yang hanya mencoba mencari nafkah lewat e-commerce, saya melihat penerapannya di lapangan masih terasa timpang bagi pelaku UMKM. Menjadikan aturan privasi sebagai alasan untuk menutup info pembeli, sementara 100% risiko kehilangan modal atau rusaknya barang COD digeser ke pundak pedagang, rasanya kurang adil.

Hanya harapan kecil dari balik layar monitor seorang seller.

Besar harapan saya agar suatu saat nanti pihak platform e-commerce (baik Shopee, Lazada, maupun Shop | Tokopedia) mau merilis sistem verifikasi dua arah yang lebih seimbang TikTok Shop Academy. Jika nomor telepon pembeli memang harus dirahasiakan, setidaknya bantu kami dengan menyaring akun fiktif secara lebih ketat, membatasi COD untuk akun tanpa identitas, atau membebaskan toko kami dari hukuman pengurangan poin ketika kami terpaksa membatalkan pesanan yang alamatnya mencurigakan. Semoga ke depan, ruang digital kita tidak hanya ramah dan mendatangkan cuan bagi para pemilik modal besar, tetapi juga aman dan adil bagi para pedagang kecil yang sedang merangkak di lini bawah.

Akhir kata, untuk Anda para pejuang paket dan lakban yang sedang membaca tulisan ini, tetap semangat menjaga arus kas toko masing-masing. Di tengah ketimpangan sistem yang ada, ketelitian dan kewaspadaan mandiri adalah benteng terakhir kita. Salam sukses dan semoga jualan kita selalu dijauhkan dari pesanan fiktif! 


Ditulis oleh: Awing Jakarta (Berdasarkan pengalaman lapangan dan dikembangkan melalui ruang diskusi AI)

Wednesday, 3 June 2026