Kebijakan Privasi

Penyelenggara etalase ini adalah pengendali data pribadi yang dikumpulkan lewat etalase ini.

Saat Anda membuat akun: nama, alamat email, nomor telepon bila diisi, dan sandi. Sandi tidak pernah disimpan apa adanya — yang tersimpan adalah hasil pengacakan satu arah (argon2id), sehingga tidak dapat dikembalikan menjadi sandi asli oleh siapa pun, termasuk oleh kami.

Bila Anda masuk memakai akun Google: pengenal akun Google Anda, alamat email, dan nama yang Google berikan. Kami tidak pernah menerima sandi Google Anda, dan tidak menyimpan token Google apa pun setelah proses masuk selesai. Kami juga tidak mengakses Gmail, Drive, kontak, atau layanan Google lain milik Anda.

Saat Anda memakai Simulasi Belanja: barang yang Anda susun beserta jumlahnya, dan — bila Anda meminta penawaran dikirim — nama serta alamat email atau nomor WhatsApp tujuan. Alamat IP pengirim ikut dicatat untuk membatasi penyalahgunaan formulir pengiriman.

Saat Anda berbelanja di toko fisik kami: data pembeli yang Anda berikan di kasir tersimpan pada catatan pelanggan yang sama dengan akun etalase. Bila alamat email yang Anda pakai mendaftar sama dengan yang tercatat di kasir, keduanya menjadi satu catatan, bukan dua.

Yang terkumpul otomatis: alamat IP, jenis peramban, dan waktu pemakaian terakhir sesi Anda. Ini dicatat untuk keamanan akun — agar sesi yang mencurigakan dapat dikenali dan dicabut.

Etalase ini hanya memakai cookie yang diperlukan agar Anda tetap masuk: satu cookie sesi berumur pendek dan satu cookie penyegar berumur paling lama 30 hari. Keduanya bertanda httpOnly, sehingga tidak dapat dibaca skrip di halaman, dan hanya dikirim lewat sambungan terenkripsi.

Tidak ada cookie iklan, tidak ada piksel pelacak, dan tidak ada layanan analitik pihak ketiga yang dipasang di halaman ini. Menolak cookie sesi berarti Anda tetap dapat menjelajah katalog dan memakai Simulasi Belanja, tetapi tidak dapat masuk ke akun.

• Membuat dan mengelola akun Anda, serta menjaganya tetap dapat diakses hanya oleh Anda.
• Menghitung, menyimpan, dan mengirimkan penawaran yang Anda minta.
• Melayani pembelian, garansi, dan pertanyaan yang Anda ajukan.
• Mengenali penyalahgunaan — percobaan masuk beruntun, pengiriman penawaran bertubi ke alamat yang sama, dan pemakaian sesi yang sudah dicabut.
• Memenuhi kewajiban pembukuan dan perpajakan atas transaksi yang terjadi.

Kami tidak memakai data Anda untuk iklan bertarget, dan tidak menjual atau menyewakan data Anda kepada siapa pun.

Data dibagikan hanya sejauh yang diperlukan untuk menjalankan layanan yang Anda minta:

• Penyedia email — saat Anda meminta penawaran atau tautan pemulihan sandi dikirim ke alamat email Anda.
• Penyedia layanan pesan — saat Anda memilih penawaran dikirim lewat WhatsApp.
• Penyedia infrastruktur — server tempat aplikasi dan basis data ini berjalan, serta penyimpanan cadangan.
• Aparat berwenang — bila diwajibkan peraturan perundang-undangan, dan sebatas yang diminta.

Staf kami hanya dapat melihat data pelanggan sesuai perannya, dan setiap akses terhadap data yang sensitif tercatat dalam catatan audit sistem.

• Data akun — selama akun Anda ada. Setelah akun dihapus, data profil dan tautan akun Google Anda ikut terhapus.
• Penawaran — berlaku 7 hari sejak diterbitkan, dan tersimpan sebagai riwayat setelahnya.
• Catatan transaksi — disimpan selama jangka waktu yang diwajibkan peraturan pembukuan perusahaan. Nota yang sudah terbit tidak dapat dihapus atas permintaan, karena ia bagian dari catatan keuangan yang wajib utuh.
• Catatan sesi dan audit keamanan — disimpan secukupnya untuk menelusuri insiden.

Sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, Anda berhak:

• meminta salinan data pribadi Anda yang kami simpan;
• memperbaiki data yang keliru atau sudah tidak berlaku;
• meminta penghapusan akun beserta data profilnya;
• menarik persetujuan yang pernah Anda berikan, tanpa memengaruhi yang telah terjadi sebelumnya;
• mengajukan keberatan atas pemrosesan tertentu.

Permintaan disampaikan lewat kontak pada bagian 1. Kami menjawab dalam waktu paling lama 14 hari kerja. Bila permintaan penghapusan berbenturan dengan kewajiban pembukuan, kami menjelaskan bagian mana yang wajib kami simpan dan atas dasar apa.

Sandi diacak dengan argon2id. Sesi disimpan pada cookie yang tidak dapat dibaca skrip, dan token penyegar diputar setiap kali dipakai — bila token lama muncul kembali, seluruh sesi yang terkait langsung dicabut karena itu tanda token dicuri. Lalu lintas ke server berjalan lewat sambungan terenkripsi.

Tidak ada sistem yang kebal. Bila terjadi kebocoran data pribadi, kami memberitahukannya kepada Anda dan kepada pihak berwenang sesuai ketentuan yang berlaku.

Layanan ini ditujukan untuk pembeli dewasa. Kami tidak dengan sengaja mengumpulkan data anak. Bila Anda orang tua atau wali dan mendapati anak Anda membuat akun di sini, hubungi kami dan akun tersebut akan kami hapus.

Kebijakan ini dapat berubah mengikuti layanan yang kami tambahkan. Versi yang berlaku adalah yang tertera di halaman ini beserta tanggalnya di bagian atas. Perubahan yang menyangkut jenis data baru atau penerima data baru kami beritahukan lebih dulu kepada pemilik akun.

Ketentuan pemakaian layanan ini diatur terpisah pada Syarat & Ketentuan.