Informasi toko ini
Kebijakan Privasi
Ketahui data yang diproses, tujuannya, dan pilihan yang Anda miliki saat menggunakan toko ini.
Terakhir diperbarui:
1. Pendahuluan dan pengelola layanan
Kebijakan ini menjelaskan pemrosesan data dalam penggunaan toko ini. Pengelola bertanggung jawab atas tujuan dan penggunaan data untuk layanan toko. Identitas badan usaha dan kontak perlu dilengkapi sebelum pengesahan. Draf ini disusun dengan mempertimbangkan UU Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi dan ketentuan terkait; bukan pernyataan bahwa kepatuhan hukum telah diaudit atau dijamin.
2. Kategori data yang dikumpulkan
Layanan dapat memproses nama, email, nomor telepon opsional, alamat pengiriman, informasi pesanan, bukti pembayaran, status pembayaran, pengiriman, dan komunikasi terkait layanan. Informasi teknis dapat mencakup sesi, waktu aktivitas, status keamanan, serta log kesalahan terbatas. Berikan hanya data yang diperlukan. Jangan mengunggah identitas atau informasi finansial tambahan yang tidak diminta untuk transaksi.
3. Cara pengumpulan data
Data diperoleh ketika Anda mendaftar, login, mengisi alamat, membuat pesanan, menggunakan voucher, mengunggah bukti, atau menghubungi pengelola. Sebagian data dibuat saat layanan memproses transaksi dan keamanan akun. Infrastruktur dapat memproses informasi koneksi yang diperlukan untuk melayani permintaan. Website belum menyediakan integrasi login Google atau WhatsApp; tombol tersebut bukan pengumpulan data melalui provider login.
4. Tujuan dan dasar pemrosesan
Data digunakan untuk menyediakan akun, memenuhi pesanan, memverifikasi transfer, mengelola pengiriman, menangani keluhan/refund, dan melindungi layanan dari penyalahgunaan. Dasar pemrosesan dapat berupa pelaksanaan perjanjian, kewajiban hukum, kepentingan yang sah dengan mempertimbangkan hak Anda, atau persetujuan apabila memang diperlukan. Persetujuan untuk tujuan opsional harus dapat dibedakan dari kebutuhan transaksi; draf ini tidak mengklaim adanya langganan marketing otomatis.
5. Akun, kontak, dan alamat pengiriman
Email diperlukan untuk pendaftaran dan pengenalan akun; nomor HP diwajibkan bagi akun baru dan digunakan sesuai kebutuhan akun, kontak, dan pengiriman. Email diverifikasi dengan kode OTP yang berlaku singkat sebelum akun baru diaktifkan. Alamat serta data penerima dipakai untuk pemenuhan pesanan. Pastikan Anda berhak memberikan data orang lain sebagai penerima dan informasikan penggunaannya. Password disimpan sebagai hash, bukan disediakan sebagai teks biasa untuk dibaca pengelola.
6. Pesanan dan transaksi
Rincian barang, jumlah, harga, voucher, ongkir, alamat penerima, serta status pesanan dan pembayaran diproses untuk memenuhi dan mencatat transaksi. Pencatatan stok, reservasi, refund, dan pengiriman membantu menjaga konsistensi operasional. Data transaksi dapat tetap diperlukan setelah akun tidak lagi dipakai untuk kewajiban pencatatan, pembuktian, atau penyelesaian sengketa yang sah.
7. Bukti pembayaran
Bukti transfer diunggah untuk membantu pemeriksaan pembayaran manual. File disimpan pada bucket pembayaran private dan diakses melalui server berdasarkan kepemilikan pesanan atau kewenangan admin. Pengunggahan bukti tidak otomatis membuktikan pembayaran telah diterima. Batasi informasi pada bukti; tutupi data rekening lain yang tidak relevan bila memungkinkan, tanpa menghilangkan informasi yang diperlukan untuk pencocokan transaksi. Kebijakan ini tidak mengklaim enkripsi ujung ke ujung atau jadwal penghapusan otomatis.
8. Cookies dan sesi autentikasi
Website memakai cookie sesi untuk mengenali login dan menyediakan halaman terlindungi. Source menetapkan HttpOnly, SameSite=Lax, dan Secure pada lingkungan production; token memiliki masa berlaku terbatas. Sistem memeriksa versi sesi dan pencabutan token, termasuk setelah logout/reset password. Pemeriksaan tersebut membutuhkan database yang siap. Cookie yang diperlukan untuk autentikasi berbeda dari pelacakan pemasaran; kebijakan ini tidak menyatakan adanya consent manager atau analytics tambahan yang belum dikonfirmasi.
9. Email transaksional
Pengiriman email reset password menggunakan Resend apabila provider dan sender sudah dikonfigurasi. Email berisi tautan reset sekali pakai dengan masa berlaku terbatas. Informasi email dan isi pesan yang diperlukan diproses oleh provider untuk pengiriman. Draf ini tidak menjanjikan bahwa semua jenis notifikasi pesanan tersedia, atau bahwa newsletter otomatis dikirim. Pengelola tidak akan meminta password atau OTP melalui balasan email.
10. Penyedia layanan dan penerima data
Aplikasi, database PostgreSQL, dan media disimpan pada server milik pengelola. Resend digunakan untuk email apabila dikonfigurasi. Penyedia memproses data yang diperlukan untuk fungsi tersebut sesuai konfigurasi dan hubungan layanan pengelola. Dalam pengiriman manual, data penerima yang diperlukan dapat disampaikan kepada pihak pengiriman yang dipilih. Tidak ada klaim sertifikasi, kontrak pemrosesan tertentu, daftar subprocessor, atau mekanisme proteksi provider yang belum diverifikasi.
11. Penyimpanan dan perlindungan data
Akses aplikasi dibatasi dengan autentikasi, peran, dan pemeriksaan kepemilikan. Bukti pembayaran tidak dimaksudkan menjadi file publik, sementara gambar katalog dapat tersedia untuk umum. Pembatasan percobaan autentikasi dan pencatatan peristiwa keamanan membantu perlindungan akun. Tidak ada sistem yang kebal terhadap gangguan; kebijakan ini tidak menjanjikan keamanan mutlak, backup otomatis, pemulihan titik waktu, atau perlindungan yang belum dibuktikan.
12. Retensi data
Lama penyimpanan ditentukan menurut tujuan pemrosesan, status pesanan/keluhan, kebutuhan pembuktian, kewajiban hukum, serta kebutuhan keamanan yang proporsional. Contoh konten dummy untuk ditinjau: data transaksi disimpan hingga 2 tahun dan bukti pembayaran hingga 90 hari setelah penyelesaian transaksi, dengan pengecualian untuk kewajiban hukum atau sengketa. Angka ini hanya contoh editorial, bukan jadwal retensi aktif atau penghapusan otomatis; pemilik harus menetapkan dasar dan jangka waktu yang benar sebelum pengesahan. Berakhirnya sesi tidak berarti catatan transaksi atau seluruh data akun langsung terhapus.
13. Hak pemilik data pribadi
Sesuai hukum dan kondisi yang berlaku, Anda dapat meminta informasi pemrosesan, akses, koreksi, pembaruan, pengakhiran pemrosesan, penghapusan/pemusnahan, penarikan persetujuan pada pemrosesan berbasis persetujuan, pembatasan, atau hak lain yang diberikan UU PDP. Pelaksanaan hak dapat mempunyai pengecualian yang sah, misalnya kewajiban penyimpanan dan sengketa. Tidak ada biaya atau batas waktu respons tertentu yang dijanjikan tanpa dasar yang telah ditetapkan.
14. Permintaan akses atau penghapusan
Ajukan permintaan melalui kontak privasi resmi dengan menjelaskan jenis permintaan dan akun/pesanan yang relevan secara minimal. Pengelola perlu memverifikasi kewenangan secara proporsional agar tidak mengungkap atau menghapus data orang lain. Jangan mengirim password, token, atau salinan identitas lengkap tanpa kebutuhan dan kanal aman yang jelas. Sistem belum mempunyai fitur self-service untuk penghapusan seluruh akun; permintaan perlu ditangani pengelola dengan mempertimbangkan transaksi aktif dan kewajiban hukum.
15. Pengungkapan yang sah
Data dapat diungkapkan sebatas kebutuhan pemenuhan layanan, penyelesaian pembayaran/pengiriman/keluhan, perlindungan hak, atau permintaan pihak yang berwenang berdasarkan hukum. Pengungkapan harus mempunyai dasar yang sah dan dibatasi pada informasi yang relevan. Draf ini tidak memberikan izin umum untuk menjual data atau menggunakan bukti pembayaran untuk tujuan pemasaran.
16. Pemrosesan lintas negara
Hosting, database, penyimpanan, email, atau dukungan provider dapat melibatkan pemrosesan di luar Indonesia sesuai lokasi layanan dan jaringan penyedianya. Pengelola perlu menilai dasar dan perlindungan transfer lintas negara yang relevan menurut hukum. Draf ini tidak menjamin semua data disimpan di Indonesia atau mengklaim mekanisme transfer kontraktual tertentu yang belum dikonfirmasi.
17. Privasi anak
Layanan tidak dirancang untuk mengumpulkan data anak tanpa perlindungan yang diperlukan. Jika pengguna belum dapat memberikan persetujuan atau melakukan transaksi secara sah, keterlibatan orang tua/wali diperlukan sesuai hukum yang berlaku. Hubungi pengelola bila terdapat data anak yang diproses tanpa kewenangan; penanganan dilakukan setelah verifikasi dan pertimbangan kewajiban transaksi.
18. Perubahan kebijakan
Perubahan layanan, provider, praktik pemrosesan, atau hukum dapat memerlukan pembaruan kebijakan. Tanggal pembaruan membantu Anda melihat versi yang disajikan. Perubahan material perlu dikomunikasikan dengan cara yang wajar dan persetujuan baru diperoleh bila diwajibkan. Website belum mencatat consent yang dikaitkan dengan versi dokumen tertentu; draf ini tidak menyatakan sebaliknya.
19. Pertanyaan dan kontak privasi
Gunakan kontak resmi yang dicantumkan pengelola untuk pertanyaan privasi, keluhan, dan pelaksanaan hak. Sampaikan informasi minimum agar permintaan dapat dikenali tanpa mengirim password atau bukti pembayaran lengkap yang tidak relevan. Identitas dan kontak yang masih belum lengkap pada draf harus dikonfirmasi sebelum dokumen ini disahkan sebagai kebijakan resmi.
Kontak pengelola
Tokoku
Rincian kontak resmi belum dicantumkan dalam draf ini dan perlu dilengkapi pengelola sebelum pengesahan. Jangan mengirim password, OTP, atau token sesi.