Kebijakan Privasi

Kami hanya mengumpulkan data yang benar-benar dibutuhkan untuk mengirim pesananmu, memverifikasi pembayaran, dan mencegah penyalahgunaan. Tidak ada penjualan data ke pihak ketiga.

Versi 1.0 · berlaku sejak 1 Januari 2025

1. Data yang kami kumpulkan

  • Email — untuk mengirim kunci lisensi dan mencarikan pesananmu bila tautan order hilang.
  • Nomor WhatsApp — untuk menghubungimu bila ada kendala pada pesanan. Nomor disimpan dalam format 62xxxx agar konsisten.
  • Rincian pesanan — produk, jumlah, total, status pembayaran, dan waktu transaksi. Ini juga menjadi catatan pembukuan.
  • Data pembayaran dari gateway — status transaksi, metode, dan nomor referensi. Kami tidak menerima nomor kartu, PIN, atau kredensial perbankanmu.
  • Alamat IP dalam bentuk hash — dipakai untuk membatasi percobaan berulang (misalnya menebak nomor invoice). IP mentah tidak disimpan; yang tersimpan hanya sidik jarinya, dihitung dengan garam rahasia yang tidak bisa dibalik menjadi alamat asli.

2. Untuk apa data itu dipakai

  • Mengirim kunci lisensi dan memberi akses ke halaman pesananmu.
  • Memverifikasi bahwa pembayaran benar-benar masuk sebelum kunci dikirim.
  • Mencegah penipuan: percobaan order berulang dari satu sumber, pencarian nomor invoice secara masif, dan pembayaran ganda.
  • Menjawab pertanyaan bantuan dengan melihat riwayat pesananmu.
  • Memenuhi kewajiban pembukuan dan perpajakan atas transaksi yang terjadi.

3. Dasar pemrosesan

Data diproses karena diperlukan untuk memenuhi pesanan yang kamu buat (pelaksanaan perjanjian), karena kewajiban hukum pencatatan transaksi, dan karena kepentingan sah kami menjaga layanan dari penyalahgunaan. Untuk pesan non-transaksi, kami hanya mengirim bila kamu memintanya.

4. Berapa lama disimpan

  • Catatan transaksi (nomor invoice, item, total, status) disimpan selama dibutuhkan untuk pembukuan dan penyelesaian sengketa.
  • Penghitung percobaan per IP bersifat sementara dan dibuang otomatis setelah 2 hari.
  • Log teknis untuk penelusuran gangguan disimpan jangka pendek dan tidak dipakai untuk membuat profil pengguna.

5. Pihak ketiga yang terlibat

  • Mitra gateway pembayaran (DOKU) — menerima data yang diperlukan untuk memproses QRIS dan memberi tahu kami status pembayaran.
  • Penyedia pengiriman email — menerima alamat email dan isi pesan berisi kunci lisensimu.
  • Penyedia server & basis data — tempat data disimpan, dengan akses terbatas pada administrator layanan.

Pemasok stok lisensi tidak menerima email, nomor WhatsApp, atau identitas pembeli. Mereka hanya menerima permintaan ketersediaan dan pengambilan kunci.

7. Hakmu atas data

  • Meminta salinan data pesanan yang kami simpan untuk emailmu.
  • Meminta perbaikan data yang keliru, misalnya email salah tulis.
  • Meminta penghapusan data. Permintaan ini kami penuhi sepanjang tidak bertentangan dengan kewajiban penyimpanan catatan transaksi.

Kirim permintaan lewat halaman Kontak dengan menyertakan nomor invoice agar kami bisa memastikan permintaan datang dari pemilik pesanan.

8. Keamanan

Kunci akses pesanan dibuat acak dan tidak bisa ditebak, sambungan memakai HTTPS, dan data pembayaran tidak pernah melewati server kami. Meski begitu, tidak ada sistem yang benar- benar bebas risiko: kalau kamu menemukan celah, laporkan ke kami dan jangan memanfaatkannya.