Kebijakan Privasi

Dasar

Cakupan, jenis data, dan sumber pengumpulan.

3 bagian

BAGIAN 01

Cakupan dan pengelola

Kebijakan ini menjelaskan pemrosesan data pribadi pada storefront dan layanan pelanggan yang dikelola melalui situs ini.

Pengelola toko bertindak sebagai pengendali data pribadi untuk pemrosesan yang tujuan dan caranya ditentukan oleh pengelola. Penyedia pembayaran, autentikasi, pengiriman, komunikasi, peta, atau media dapat memproses data berdasarkan peran dan kebijakan mereka sendiri.

Kebijakan ini berlaku saat Anda menjelajah, membuat akun, menyimpan alamat, berbelanja, membayar, menerima pengiriman, menggunakan dukungan, mengajukan refund, atau memakai fitur lain pada storefront. Kebijakan pihak ketiga berlaku ketika Anda membuka situs, invoice, atau konten mereka.

Prinsip kebutuhan: Data diproses sesuai fitur yang digunakan dan dibatasi pada kebutuhan transaksi, operasional, keamanan, dukungan, serta kepatuhan.
Pilihan fitur: Data opsional tidak harus diberikan, tetapi fitur yang membutuhkannya mungkin tidak dapat digunakan atau diselesaikan.
Kebijakan terkait: Syarat dan Ketentuan, kebijakan pengiriman, serta kebijakan retur dan refund melengkapi Kebijakan Privasi ini.

BAGIAN 02

Data yang diproses

Jenis data bergantung pada fitur yang Anda gunakan, status transaksi, dan informasi yang diperlukan untuk melayani permintaan Anda.

Kami menerima data yang Anda isi, data yang terbentuk ketika layanan digunakan, dan data yang dikembalikan oleh penyedia terkait transaksi. Jangan memberikan data milik orang lain kecuali Anda berwenang menggunakannya untuk transaksi tersebut.

Storefront tidak meminta atau menyimpan PIN, OTP pembayaran, CVV, atau kredensial perbankan. Pembayaran online diselesaikan pada halaman penyedia pembayaran, sedangkan sistem menyimpan referensi dan status yang dibutuhkan untuk mencocokkan transaksi.

Identitas dan akun: Nama, email, telepon, avatar, identitas Google bila digunakan, status verifikasi, domain toko, token akses, nama perangkat, dan waktu penggunaan token.
Profil, alamat, dan lokasi: Nama serta telepon penerima, label dan detail alamat, kota, provinsi, kode pos, negara, tujuan pengiriman, dan koordinat checkout setelah izin diberikan atau ketika diperlukan untuk COD.
Belanja dan transaksi: Keranjang, wishlist, produk, jumlah, harga, mata uang, voucher, flash sale, gift, catatan, pesanan, total, diskon, status, dan riwayat beli lagi.
Pembayaran dan refund: Jumlah, metode, kanal, status, waktu, referensi dan respons gateway, alasan refund, catatan, serta nama bank, nomor rekening, dan nama pemilik rekening refund.
Pengiriman dan keandalan penerima: Kurir, ongkir, resi, status pengiriman, serta ringkasan keberhasilan, retur, atau kegagalan pengantaran yang dikaitkan dengan nomor penerima untuk membantu evaluasi fulfillment dan COD.
Konten dan dukungan: Rating dan komentar ulasan, chat, notifikasi, komplain, pengaduan konsumen, balasan, foto atau lampiran bukti, dan waktu interaksi.

BAGIAN 03

Sumber dan cara pengumpulan

Data berasal dari Anda, aktivitas layanan, perangkat yang Anda izinkan, dan mitra yang menjalankan bagian transaksi.

Data diberikan langsung saat registrasi, pengelolaan profil dan alamat, checkout, ulasan, chat, komplain, pengaduan, serta pengajuan refund. Data lain terbentuk saat sistem memvalidasi akun, keranjang, promo, pembayaran, pengiriman, dan status layanan.

Kami juga menerima pembaruan terbatas dari Google, payment gateway, penyedia pengiriman, bank, email, atau layanan komunikasi untuk mengautentikasi akun dan menyelesaikan transaksi atau dukungan.

Dari Anda: Formulir, pilihan fitur, pesan, unggahan, instruksi transaksi, dan komunikasi dengan tim dukungan.
Dari layanan: Nomor dan status pesanan, klaim promo, gift redemption, waktu aktivitas, status baca notifikasi, dan catatan proses transaksi.
Dari perangkat: Koordinat hanya diminta melalui izin geolokasi browser; izin notifikasi dikelola oleh browser dan perangkat Anda.
Dari penyedia: Identitas Google, status dan referensi pembayaran, tarif serta pelacakan pengiriman, dan data keberhasilan pengantaran yang relevan.

Pemrosesan

Tujuan penggunaan, penyimpanan browser, dan pihak ketiga.

3 bagian

BAGIAN 04

Tujuan dan dasar pemrosesan

Setiap pemrosesan dijalankan untuk memberikan layanan, memenuhi kewajiban, atau melindungi transaksi dengan dasar yang sesuai.

Data diproses untuk menjalankan permintaan dan kontrak dengan Anda, memenuhi persetujuan yang diberikan, mematuhi kewajiban hukum, serta kepentingan sah dalam menjaga keamanan dan keandalan layanan dengan mempertimbangkan hak pengguna.

Kami tidak menggunakan data storefront untuk menjual profil pelanggan atau iklan perilaku. Jika pemrosesan non-esensial baru diperkenalkan, kebijakan dan mekanisme persetujuan akan diperbarui apabila diwajibkan.

Akun dan autentikasi: Mendaftar, masuk, memverifikasi email, memulihkan akses, menjaga sesi, memperbarui profil, dan mencegah pengambilalihan akun.
Pesanan dan layanan purnajual: Menghitung harga, promo dan gift, memproses pembayaran, mengirim paket, melacak pesanan, menangani komplain, penggantian, serta refund.
Komunikasi transaksional: Mengirim verifikasi, status akun, pesanan, pembayaran, pengiriman, komplain, refund, dan balasan chat melalui kanal yang tersedia.
Keamanan dan keandalan: Mencegah fraud dan penyalahgunaan promo, menilai risiko fulfillment atau COD, menangani kegagalan, serta menjaga audit dan integritas sistem.
Operasional dan hukum: Membuat laporan agregat operasional, pembukuan, penyelesaian sengketa, pelaksanaan hak, dan pemenuhan permintaan pihak berwenang yang sah.

BAGIAN 05

Penyimpanan browser dan izin

Frontend menggunakan penyimpanan bawaan browser agar sesi, keranjang, pilihan, dan pengalaman perangkat dapat berfungsi.

Local storage dapat menyimpan token akses dan salinan profil, keranjang berdasarkan domain toko, bahasa, status popup, posisi tombol pengaduan, serta pilihan pemasangan aplikasi. Session storage menyimpan pilihan Beli Sekarang dan status popup selama sesi tab.

Data tersebut berada pada browser perangkat sampai dihapus oleh fitur, browser, atau Anda. Menghapus penyimpanan dapat mengeluarkan akun, menghapus keranjang lokal, atau mereset preferensi tampilan.

Perangkat bersama: Selalu logout dan hapus data situs setelah memakai perangkat bersama karena token serta salinan profil tersimpan pada browser.
Lokasi: Geolokasi hanya dibaca setelah izin browser. Menolak izin dapat membuat checkout tertentu, termasuk COD yang membutuhkan titik lokasi, tidak tersedia.
Notifikasi browser: Jika diizinkan, perangkat dapat menampilkan judul, isi, atau nomor pesanan dari notifikasi akun; orang yang melihat layar perangkat mungkin dapat membacanya.
Konten eksternal: YouTube, TikTok, dan penyedia peta dapat menggunakan cookie atau penyimpanan mereka sendiri ketika embed atau peta dimuat.

BAGIAN 06

Pembagian dan transfer data

Data dibagikan secara terbatas kepada pihak yang diperlukan untuk menjalankan fitur, bukan untuk dijual kepada pengiklan.

Akses internal diberikan kepada personel yang membutuhkan data untuk toko, fulfillment, keuangan, dukungan, keamanan, dan kepatuhan. Penyedia eksternal hanya menerima kategori data yang relevan dengan fungsi yang mereka jalankan.

Sebagian penyedia dapat memproses data di luar Indonesia sesuai infrastruktur mereka. Kami menggunakan penyedia dengan ketentuan dan perlindungan yang relevan serta menerapkan persyaratan transfer data yang diwajibkan hukum.

Pembayaran: Xendit atau Billplz dapat menerima identitas, kontak, rincian pesanan, jumlah, mata uang, metode, dan referensi transaksi untuk invoice, konfirmasi, serta refund.
Pengiriman: Mengantar, EasyParcel, Maukirim, dan kurir terkait dapat menerima data penerima, alamat, tujuan, isi atau berat paket, nilai, COD, instruksi, dan nomor pesanan sesuai kebutuhan layanan.
Identitas dan komunikasi: Google memproses login Google; penyedia email dan OpenWA atau WhatsApp memproses kontak serta isi pesan transaksional, yang dapat memuat pesanan, pengiriman, komplain, atau detail verifikasi rekening refund.
Peta dan media: OpenStreetMap dapat mengetahui area tile peta yang diminta, sedangkan YouTube atau TikTok menerima permintaan browser saat kontennya dimuat.
Operasional dan kewajiban hukum: Penyedia hosting, penyimpanan, keamanan, audit, penasihat, dan otoritas dapat menerima data bila diperlukan untuk layanan atau berdasarkan permintaan yang sah.

Keamanan

Konten, retensi, penghapusan, dan keamanan data.

3 bagian

BAGIAN 07

Konten publik dan komunikasi

Sebagian konten sengaja ditampilkan kepada publik, sedangkan komunikasi dukungan digunakan untuk menangani akun dan transaksi.

Ulasan yang disetujui dapat tampil pada halaman produk bersama nama pelanggan, rating, komentar, waktu, dan balasan admin. Hindari menulis alamat, telepon, rekening, atau informasi sensitif lain dalam ulasan.

Chat, komplain pesanan, pengaduan konsumen, dan refund dapat diperiksa oleh staf berwenang serta penyedia yang membantu tindak lanjut. Balasan dapat dikirim melalui aplikasi, email, atau WhatsApp sesuai kontak yang tersedia.

Bukti dan lampiran: Foto komplain atau lampiran pengaduan dapat tersedia melalui URL media yang dibuat sistem. Unggah hanya bukti relevan dan tutupi data sensitif yang tidak diperlukan.
Pengaduan tanpa akun: Pengaduan umum dapat memuat nama, minimal salah satu kontak email atau telepon, kategori, subjek, pesan, dan lampiran agar dapat ditindaklanjuti.
Pesan transaksional: Pesan verifikasi, keamanan, pesanan, pembayaran, pengiriman, komplain, refund, dan chat tetap dapat dikirim untuk menjalankan layanan terkait.

BAGIAN 08

Retensi dan penghapusan akun

Data disimpan selama diperlukan untuk layanan, kewajiban pencatatan, keamanan, audit, sengketa, dan hak para pihak.

Tidak semua kategori memiliki jangka simpan yang sama. Data akun aktif disimpan selama akun digunakan, sedangkan catatan transaksi dan dukungan dapat dipertahankan lebih lama untuk pembukuan, pajak, fraud, klaim, dan kewajiban hukum.

Salinan dalam cadangan dapat bertahan sampai siklus rotasinya selesai dan tidak digunakan untuk kegiatan operasional biasa. Data pada perangkat bertahan sesuai penyimpanan browser sampai dihapus atau direset.

Penghapusan akun: Permintaan penghapusan diblokir selama ada pesanan aktif. Setelah disetujui, profil dianonimkan dan alamat, wishlist, cart server, notifikasi, serta token akun dihapus.
Data yang dapat tetap tersimpan: Pesanan dan catatan terkait transaksi, pembayaran, gift atau voucher, ulasan, chat, komplain, refund, rekening refund, dan audit dapat tetap disimpan sesuai kebutuhan serta hukum.
Konten publik: Konten yang telah dipublikasikan atau dibagikan kepada pihak lain dapat memerlukan proses terpisah dan tidak selalu hilang seketika dari cache atau salinan pihak ketiga.

BAGIAN 09

Keamanan data

Kami menerapkan pengamanan yang wajar sesuai jenis data dan risiko, tetapi tidak ada sistem elektronik yang sepenuhnya bebas risiko.

Langkah pengamanan meliputi hashing kata sandi dan kode verifikasi tertentu, autentikasi berbasis token, validasi permintaan, pembatasan akses admin, pencatatan status, dan pemisahan peran operasional.

Kami menilai insiden dan melakukan penanganan serta pemberitahuan apabila diwajibkan hukum. Pengamanan penyedia eksternal mengikuti sistem dan kebijakan keamanan masing-masing.

Jaga kredensial: Jangan bagikan kata sandi, token, PIN, OTP, atau kode verifikasi melalui chat, ulasan, komplain, maupun kanal tidak resmi.
Perangkat dan kontak: Gunakan perangkat yang terlindungi dan pastikan email serta telepon tetap berada dalam kendali Anda karena digunakan untuk verifikasi dan notifikasi.
Laporkan kejadian: Segera ubah kata sandi dan hubungi dukungan jika menduga akses tidak sah, perubahan data, atau transaksi yang tidak Anda kenali.

Hak Anda

Kontrol data, permintaan privasi, perubahan, dan kontak.

2 bagian

BAGIAN 10

Hak dan pilihan Anda

Anda dapat mengelola data melalui akun dan mengajukan permintaan lain sesuai hak yang diberikan oleh hukum.

Hak dapat mencakup memperoleh informasi dan akses, memperbaiki data, meminta penghapusan atau penghentian tertentu, menarik persetujuan, mengajukan keberatan, serta menyampaikan keluhan. Pelaksanaannya bergantung pada verifikasi identitas, kondisi transaksi, dan pengecualian hukum.

Halaman akun menyediakan pembaruan profil, pengelolaan alamat, ekspor data tertentu, dan permintaan penghapusan. Ekspor saat ini mencakup profil, alamat, pesanan dan item, ulasan, serta klaim voucher, bukan seluruh catatan pada semua sistem.

Akses dan koreksi: Perbarui profil atau alamat dari akun, unduh ekspor yang tersedia, atau hubungi dukungan untuk permintaan yang tidak tersedia secara mandiri.
Izin perangkat: Lokasi dan notifikasi browser dapat ditolak atau dicabut dari pengaturan perangkat, dengan dampak pada fitur yang memerlukannya.
Evaluasi operasional: Validasi harga, promo, gift, pembayaran, shipping, fraud, dan skor keandalan penerima membantu staf memproses transaksi; Anda dapat meminta penjelasan atau peninjauan melalui dukungan.
Batas permintaan: Permintaan dapat dibatasi atau ditunda untuk pesanan aktif, pembukuan, pajak, keamanan, pencegahan fraud, pembelaan klaim, atau kewajiban hukum lainnya.

BAGIAN 11

Pengguna belum cakap, perubahan, dan kontak

Penggunaan layanan harus dilakukan oleh pihak yang cakap atau dengan pendampingan wali, dan pertanyaan privasi dapat diajukan melalui kanal resmi.

Layanan tidak ditujukan untuk digunakan secara mandiri oleh orang yang belum cakap melakukan perbuatan hukum. Wali yang memberikan data atau membantu transaksi bertanggung jawab memastikan penggunaan tersebut sah dan sesuai kepentingan pengguna.

Kebijakan dapat diperbarui karena perubahan fitur, penyedia, praktik operasional, risiko, atau hukum. Versi terbaru dan tanggal berlakunya dipublikasikan di halaman ini; perubahan material dapat diberitahukan melalui kanal layanan yang sesuai.

Permintaan privasi: Gunakan halaman akun untuk kontrol mandiri atau chat dukungan untuk akses, koreksi, penghapusan, keberatan, keluhan, dan pertanyaan pemrosesan data.
Verifikasi pemohon: Kami dapat meminta verifikasi yang proporsional sebelum memberikan data atau menjalankan permintaan untuk melindungi pemilik akun.
Penyelesaian keluhan: Keluhan diupayakan melalui dukungan terlebih dahulu tanpa membatasi hak Anda untuk menghubungi lembaga atau otoritas yang berwenang.

Kelola data dan pilihan privasi

Perbarui data akun atau hubungi dukungan untuk permintaan privasi.

Kelola akun Hubungi dukungan