Kebijakan Privasi

1. Data yang kami kumpulkan

Saat Anda melakukan pembelian, kami mengumpulkan data yang Anda berikan secara sukarela melalui form checkout:

• Nama lengkap — untuk pengisian invoice dan komunikasi.
• Alamat email — sebagai kanal utama komunikasi pesanan dan verifikasi pembeli.
• Nomor WhatsApp (opsional) — sebagai kanal kontak alternatif.
• Detail pesanan — produk, kuantitas, jumlah pembayaran, status, dan stempel waktu.

Kami juga mencatat data teknis non-pribadi seperti waktu akses dan riwayat status pembayaran dari payment gateway untuk keperluan audit transaksi.

2. Cara kami menggunakan data

• Memproses dan mengirim pesanan Anda.
• Memverifikasi identitas pembeli untuk permintaan akses ulang akun atau klaim garansi.
• Mengirim notifikasi terkait pesanan (konfirmasi, pengingat pembayaran, akun terkirim).
• Menjawab pertanyaan, komplain, dan permintaan dukungan teknis.
• Mencegah penyalahgunaan, penipuan, dan menjaga keamanan layanan.

3. Pembayaran

Pembayaran diproses oleh penyedia payment gateway pihak ketiga yang tersertifikasi. Kami tidak menyimpan data kartu, OTP, PIN, atau kredensial e-wallet Anda. Kami hanya menerima konfirmasi status pembayaran (PAID, EXPIRED, FAILED, REFUND) dari gateway.

4. Berbagi data

Kami tidak menjual data pribadi Anda. Data hanya kami bagikan kepada:

• Penyedia payment gateway untuk memproses transaksi (nama, email, nomor pesanan, jumlah).
• Penyedia layanan email untuk mengirim notifikasi pesanan, bila digunakan.
• Pihak berwenang bila diwajibkan oleh hukum yang berlaku di Republik Indonesia.

5. Cookie dan teknologi serupa

Kami hanya menggunakan cookie esensial untuk menjaga sesi pengguna dan keamanan formulir (CSRF token). Kami tidak menggunakan cookie pelacakan iklan pihak ketiga.

6. Penyimpanan dan keamanan

• Data disimpan di server dengan akses dibatasi pada personel yang berkepentingan.
• Komunikasi antara browser Anda dan server kami dilindungi dengan TLS/HTTPS.
• Kata sandi internal disimpan dalam bentuk hash, tidak pernah disimpan dalam bentuk teks biasa.
• Data transaksi disimpan selama diperlukan untuk kebutuhan audit, kewajiban pajak, dan dukungan pelanggan.

7. Hak Anda

Sesuai UU Perlindungan Data Pribadi (UU No. 27/2022), Anda berhak untuk:

• Meminta salinan data pribadi Anda yang kami simpan.
• Meminta perbaikan data yang tidak akurat.
• Meminta penghapusan data, kecuali yang wajib kami simpan untuk kepatuhan hukum atau audit transaksi.
• Mencabut persetujuan pemrosesan data untuk tujuan non-transaksional.

Permintaan dapat dikirim ke store@codecrafters.id. Kami akan merespons dalam 14 hari kerja.

8. Anak di bawah umur

Layanan ini ditujukan untuk pengguna berusia minimal 18 tahun atau telah memperoleh izin dari orang tua/wali. Kami tidak secara sengaja mengumpulkan data dari anak di bawah umur tanpa persetujuan tersebut.

9. Perubahan kebijakan

Kami dapat memperbarui kebijakan ini sewaktu-waktu. Tanggal pembaruan terakhir akan diperbarui di bagian atas halaman. Perubahan signifikan akan diumumkan melalui email atau pemberitahuan di situs.

10. Hubungi kami

Pertanyaan terkait privasi dapat dikirim ke store@codecrafters.id atau melalui halaman Kontak.