Kebijakan Privasi

Kami cuma simpan data yang benar-benar diperlukan untuk menjalankan layanan. Berikut breakdown-nya:

a. Saat kamu daftar

• Email — untuk login, reset password, dan delivery akun
• Nomor WhatsApp — untuk notifikasi pembayaran & klaim garansi
• Nama panggilan — sapaan di dashboard & email
• Password — di-hash via bcrypt, plain-text-nya tidak pernah disimpan

b. Saat kamu transaksi

• Riwayat order (produk, harga, tanggal, status)
• Metode pembayaran yang dipakai (QRIS via e-wallet pilihanmu)
• Catatan tiket support / klaim garansi

c. Data teknis (otomatis)

• IP address & user agent (browser/device kamu) — untuk security & deteksi fraud
• Log waktu login & aktivitas dashboard
• Cookie session (untuk login persisten)

Yang tidak kami kumpulkan: lokasi geo-tracking, contact list, browsing history di luar Jualakun.id, atau data apapun dari device kamu yang nggak relevan dengan layanan.

Tujuan penggunaan data kami sebatas hal-hal yang kamu bisa expect dari sebuah marketplace:

• Memproses pesanan — verify pembayaran, kirim akun ke dashboard, generate invoice
• Komunikasi penting — notifikasi delivery, status pembayaran, expiry warning, balasan tiket support
• Klaim garansi — verifikasi ownership order, kirim akun pengganti
• Keamanan akun — deteksi login mencurigakan, blokir aktivitas fraud
• Analitik internal — produk mana yang banyak dicari, metode bayar mana yang paling dipakai (data agregat, bukan per-user)

Kami tidak akan kirim email promosi, push notif marketing, atau hubungi kamu untuk hal-hal yang nggak relevan dengan transaksi kamu — kecuali kamu opt-in eksplisit di pengaturan dashboard.

Keamanan data adalah hal yang serius buat kami. Ini stack-nya:

• Database utama: Supabase (PostgreSQL managed) di region Singapore. Ada backup otomatis harian, point-in-time recovery 7 hari.
• Password user: di-hash dengan bcrypt (cost factor 10) — bahkan tim internal kami nggak bisa lihat password aslinya.
• Credentials akun digital yang kamu beli: di-enkripsi AES-256-GCM sebelum disimpan di database. Kunci enkripsi terpisah dari database itu sendiri.
• Transmisi: semua koneksi pakai TLS 1.3. Tidak ada data plaintext yang lewat jaringan.
• Akses internal: hanya admin yang authorized yang bisa akses panel admin, dan setiap akses tercatat di log audit.

Untuk menjalankan layanan, kami pakai beberapa service eksternal. Masing-masing punya kebijakan privasi sendiri:

Kami pilih service-service ini karena standar keamanannya tinggi (semua compliant dengan GDPR / SOC 2). Tapi tetap, kalau kamu mau detail kebijakan privasi mereka, link tersedia di website masing-masing.

• Akun aktif: selama akun masih ada
• Riwayat transaksi: minimal 5 tahun (untuk keperluan akuntansi & pajak sesuai regulasi Indonesia)
• Log keamanan: 90 hari, lalu di-purge
• Credentials akun yang kamu beli: di-purge dari sistem 30 hari setelah masa garansi habis
• Akun yang kamu request hapus: data personal di-anonim dalam 7 hari, kecuali yang wajib disimpan untuk pajak (anonim, tanpa identitas)

Sebagai pemilik data, kamu punya hak penuh atas:

• Akses — minta export semua data kamu yang kami simpan, dalam format JSON / CSV
• Koreksi — minta edit data yang salah (langsung dari dashboard, atau via support kalau ada batasan)
• Penghapusan — minta delete akun & data terkait kapan saja
• Portabilitas — minta data kamu dalam format machine-readable untuk dipindah ke service lain
• Withdraw consent — kalau kamu pernah opt-in promosi, bisa unsubscribe kapan saja

Cara request semua itu: kirim email ke cs@jualakun.id dengan subject "Privacy Request: [jenis request]". Kami proses dalam 7 hari kerja.

Kami pakai cookie minimal — cuma untuk session login dan preferensi UI (misal: remember last visited section). Tidak ada cookie pihak ketiga untuk advertising / cross-site tracking.

Untuk analytics, kami pakai self-hosted solution (data tetap di infrastruktur kami sendiri, tidak dikirim ke Google Analytics / Facebook Pixel / dll).

Layanan kami untuk pengguna usia 17 tahun ke atas. Kalau kamu di bawah umur dan terlanjur daftar tanpa persetujuan ortu, langsung hubungi kami untuk hapus akun & data terkait.

Kalau ada perubahan signifikan di kebijakan ini, kami:

• Update tanggal "berlaku mulai" di atas halaman ini
• Kirim email notifikasi ke semua user terdaftar
• Tampilkan banner di dashboard untuk perubahan major

Punya pertanyaan, concern, atau request terkait data kamu? Hubungi: