Kebijakan Privasi

1. Data yang Kami Kumpulkan

Kami mengumpulkan data berikut sesuai kebutuhan transaksi:

• Data akun: nama lengkap, alamat email, dan nomor WhatsApp saat Anda mendaftar.
• Data login Google: nama, email, dan foto profil, apabila Anda memilih mendaftar/masuk dengan Google.
• Data pengiriman: alamat lengkap, kota, kecamatan, kode pos, dan nama perusahaan (opsional) saat checkout.
• Data transaksi: riwayat pesanan, metode pembayaran yang dipilih, dan status pembayaran dari payment gateway.
• Kode verifikasi (OTP): dikirim ke email Anda saat pendaftaran manual, disimpan sementara dalam bentuk terenkripsi dan otomatis kedaluwarsa dalam 10 menit.

2. Penggunaan Data

Data Anda digunakan untuk: memproses dan mengirimkan pesanan, verifikasi identitas & keamanan akun, komunikasi terkait status pesanan (termasuk notifikasi email otomatis saat status berubah), menanggapi pertanyaan/komplain, serta meningkatkan kualitas produk dan layanan kami.

3. Keamanan Data

Kami menerapkan langkah keamanan teknis yang wajar untuk melindungi data Anda, di antaranya: kata sandi disimpan dalam bentuk hash (tidak dapat dibaca ulang oleh siapa pun termasuk kami), sesi login dilindungi cookie aman (httpOnly), dan pendaftaran akun baru memerlukan verifikasi kode OTP ke email untuk memastikan alamat email yang didaftarkan benar-benar valid dan dimiliki oleh pengguna yang bersangkutan.

4. Berbagi Data dengan Pihak Ketiga

Kami tidak menjual atau menyewakan data pribadi Anda kepada pihak mana pun. Data hanya dibagikan kepada pihak ketiga sebatas yang diperlukan untuk menjalankan layanan, yaitu:

• Payment gateway (Xendit) — untuk memproses pembayaran Anda.
• Penyedia layanan email (SMTP) — untuk mengirim kode OTP dan notifikasi status pesanan.
• Perusahaan ekspedisi — sebatas nama, alamat, dan nomor kontak, apabila pesanan Anda dikirim menggunakan jasa ekspedisi pihak ketiga.

5. Hak Anda atas Data Pribadi

Anda berhak meminta akses, koreksi, atau penghapusan data pribadi Anda dengan menghubungi kami melalui WhatsApp atau email. Kami akan memproses permintaan tersebut sesuai peraturan perundang-undangan perlindungan data pribadi yang berlaku di Indonesia, dengan tetap mempertimbangkan kewajiban penyimpanan data transaksi untuk keperluan pembukuan/perpajakan.