Kebijakan Privasi

Sapalapaku ("kami", "kita") menghormati privasi Anda dan berkomitmen untuk melindungi data pribadi yang Anda berikan saat menggunakan platform kami. Kebijakan Privasi ini berlaku untuk seluruh layanan yang kami sediakan melalui situs web Sapalapaku.

Dengan menggunakan Layanan, Anda menyetujui pengumpulan dan penggunaan data sesuai Kebijakan Privasi ini.

Kami dapat mengumpulkan data berikut:

• Data akun — nama, alamat email, nomor telepon, dan kata sandi (yang dienkripsi).
• Data profil — foto profil, alamat pengiriman, dan preferensi lainnya yang Anda berikan.
• Data transaksi — riwayat pesanan, keranjang belanja, dan data pembayaran yang diproses oleh penyedia pembayaran pihak ketiga.
• Data teknis — alamat IP, jenis peramban, perangkat, halaman yang dikunjungi, dan data log lainnya.
• Data autentikasi dua faktor — kunci rahasia untuk aplikasi autentikator (disimpan terenkripsi).

Data yang kami kumpulkan digunakan untuk:

• Menyediakan, mengoperasikan, dan memelihara Layanan.
• Memproses transaksi, pesanan, dan pengiriman.
• Memverifikasi identitas dan mengamankan akun Anda.
• Memberikan dukungan pelanggan.
• Mengirimkan notifikasi terkait pesanan dan akun.
• Meningkatkan kualitas dan keamanan Layanan.
• Memenuhi kewajiban hukum dan peraturan yang berlaku.

Kami memproses data pribadi Anda berdasarkan persetujuan Anda, pelaksanaan kontrak (Syarat & Ketentuan), kepentingan sah kami, serta pemenuhan kewajiban hukum, sesuai dengan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

Kami tidak menjual data pribadi Anda. Kami hanya membagikan data kepada pihak ketiga yang diperlukan untuk menyediakan Layanan, antara lain:

• Penyedia pembayaran — untuk memproses transaksi (misalnya Xendit).
• Penyedia penyimpanan media — untuk menyimpan gambar produk (misalnya Cloudinary).
• Penyedia infrastruktur — untuk hosting dan basis data.
• Otoritas hukum — apabila diwajibkan oleh peraturan perundang-undangan.

Kami menyimpan data Anda selama diperlukan untuk tujuan yang dijelaskan dalam Kebijakan ini atau selama diwajibkan oleh hukum. Kami menerapkan langkah-langkah keamanan teknis dan organisasi yang wajar, termasuk enkripsi kata sandi, penggunaan HTTPS, dan kontrol akses, untuk melindungi data Anda dari akses, pengubahan, atau pengungkapan yang tidak sah.

Kami menggunakan cookie dan teknologi serupa untuk menjaga sesi login, mengingat preferensi, serta memahami cara pengguna berinteraksi dengan Layanan. Anda dapat mengatur peramban untuk menolak cookie, namun sebagian fitur mungkin tidak berfungsi dengan baik.

Sesuai UU PDP, Anda memiliki hak untuk:

• Mengakses dan meminta salinan data pribadi Anda.
• Memperbaiki data yang tidak akurat atau tidak lengkap.
• Menghapus data pribadi Anda.
• Menarik persetujuan pemrosesan data.
• Membatasi atau menolak pemrosesan data tertentu.
• Mengajukan keberatan atas pemrosesan data.

Untuk menggunakan hak-hak tersebut, silakan hubungi kami melalui kontak di bawah.

Data akun dan transaksi disimpan selama akun Anda aktif dan selama diperlukan untuk memenuhi kewajiban hukum (misalnya kewajiban perpajakan dan pembukuan). Setelah itu, data akan dihapus atau dianonimkan.

Layanan kami tidak ditujukan untuk anak di bawah 17 tahun. Kami tidak secara sengaja mengumpulkan data pribadi anak. Jika Anda mengetahui adanya pengumpulan data anak tanpa persetujuan orang tua/wali, silakan hubungi kami agar data tersebut dapat dihapus.

Kami dapat memperbarui Kebijakan Privasi ini sewaktu-waktu. Perubahan akan diumumkan melalui halaman ini beserta tanggal pembaruan. Kami menyarankan Anda untuk meninjau halaman ini secara berkala.

Jika Anda memiliki pertanyaan, permintaan, atau keluhan terkait Kebijakan Privasi atau pemrosesan data pribadi Anda, silakan hubungi kami melalui email halo@sapalapaku.com.