Privacy Policy — Client

Terakhir diperbarui: 4 September 2026

1. Data yang Kami Kumpulkan

Nama, email, riwayat transaksi & saldo; username/link target order (data publik media sosial); serta data teknis seperti alamat IP dan log keamanan.

2. Penggunaan Data

Data digunakan untuk: menjalankan layanan (order, QC, garansi); mencegah penipuan; memenuhi kewajiban hukum; serta meningkatkan kualitas layanan. Kami tidak menjual data pribadi Anda kepada pihak mana pun.

3. Pembayaran & Pihak Ketiga

Pembayaran diproses oleh payment gateway berlisensi (Xendit). Nomor kartu/rekening Anda tidak disimpan di server kami dan tunduk pada kebijakan privasi penyedia gateway yang bersertifikasi PCI-DSS.

4. Cookies & Keamanan

Kami menggunakan cookie sesi untuk login dan perlindungan CSRF. Data disimpan di server dengan akses terbatas, koneksi HTTPS, dan hash password (bcrypt).

5. Retensi Data

Riwayat transaksi disimpan minimal 5 tahun sesuai kewajiban pembukuan. Akun tidak aktif 24 bulan dapat diarsipkan.

6. Hak Anda

Anda berhak mengakses, memperbaiki, dan meminta penghapusan data non-transaksional dengan menghubungi support. Permintaan diproses maksimal 14 hari kerja.