Kebijakan Privasi

1 Pendahuluan

PT Karya Sisi Teknis ("Pengendali Data") mengoperasikan KedaiCode. Kebijakan ini menjelaskan pemrosesan data pribadi sesuai prinsip UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) dan peraturan pelaksanaannya.

2 Jenis Data yang Diproses

Data identitas & kontak: nama, email, foto profil (avatar), ID Google. Data transaksi: kode order, produk dibeli, nominal, status pembayaran, metode bayar, waktu transaksi. Data pemenuhan: alamat email pengiriman file (untuk produk tipe kirim email), status fulfillment, catatan chat pesanan, file hasil jasa jika diunggah. Data ulasan: rating, komentar, waktu kirim. Data teknis: alamat IP, log akses, perangkat/browser, cookie session, preferensi tema.

3 Tujuan & Dasar Pemrosesan

Data diproses untuk: autentikasi akun, pelaksanaan kontrak pembelian, penyediaan unduhan/pengiriman email/proses jasa, chat dukungan pesanan, layanan pelanggan, pencegahan penipuan, pemenuhan kewajiban hukum (termasuk PSE), notifikasi transaksi, dan peningkatan keamanan layanan. Dasar hukum: persetujuan, pelaksanaan kontrak, kewajiban hukum, dan kepentingan sah yang seimbang.

4 Persetujuan Pengguna

Dengan login Google, melakukan transaksi, mengisi email pengiriman, menggunakan chat pesanan, atau mengirim ulasan, Anda memberikan persetujuan pemrosesan data untuk tujuan tersebut. Anda dapat menarik persetujuan sejauh tidak bertentangan dengan kewajiban hukum atau kontrak yang masih berjalan.

5 Pengungkapan kepada Pihak Ketiga

Data dapat dibagikan kepada penyedia layanan yang membantu operasi: autentikasi (Google), gateway pembayaran QRIS/bank, penyedia hosting/infrastruktur, dan (sebatas diperlukan untuk pemenuhan) tim operasional/vendor internal platform yang memproses pesanan. Kami tidak menjual data pribadi. Informasi identitas vendor individual tidak dipublikasikan di halaman produk publik. Pengungkapan kepada aparat hukum dilakukan sesuai ketentuan perundang-undangan.

6 Transfer Data Lintas Batas

Beberapa penyedia layanan (misalnya Google) dapat memproses data di server luar Indonesia. Kami memastikan adanya perlindungan yang memadai sesuai ketentuan yang berlaku atau persetujuan Anda melalui penggunaan layanan tersebut.

7 Penyimpanan & Retensi

Data akun dan transaksi disimpan selama akun aktif dan sesuai kebutuhan operasional. Data transaksi dan chat pesanan dapat disimpan hingga 5 tahun untuk kepatuhan hukum, audit, dan penyelesaian sengketa. Data log keamanan disimpan sesuai kebutuhan investigasi insiden. Email pengiriman disimpan terkait pesanan yang relevan.

8 Keamanan Data

Kami menerapkan langkah keamanan wajar: HTTPS, pembatasan akses database, session terproteksi, validasi transaksi, dan kontrol unduhan. Tidak ada sistem yang 100% aman; mohon jaga kerahasiaan akun Anda dan pastikan email pengiriman Anda terkendali.

9 Insiden Keamanan Data

Jika terjadi kebocoran data yang berdampak pada hak Anda, kami akan melakukan mitigasi, investigasi, dan pemberitahuan sesuai ketentuan UU PDP serta kewajiban pelaporan yang berlaku.

10 Cookie & Penyimpanan Lokal

Cookie esensial: session login dan preferensi tema (localStorage). Cookie analytics (opsional): hanya aktif jika Anda menekan "Setuju" pada banner persetujuan — digunakan untuk mencatat halaman yang dikunjungi dan kata kunci pencarian secara anonim guna meningkatkan katalog. Anda dapat menolak; pelacakan minat tidak berjalan jika ditolak. Kami tidak menggunakan cookie iklan pihak ketiga.

11 Hak Subjek Data (UU PDP)

Anda berhak: (a) mengetahui dan mengakses data; (b) memperbaiki data tidak akurat; (c) menghapus data sesuai ketentuan; (d) menarik persetujuan; (e) menolak pemrosesan tertentu; dan (f) mengajukan pengaduan kepada lembaga terkait. Permintaan diajukan melalui WhatsApp CS dengan verifikasi identitas.

12 Data Anak

Layanan tidak ditujukan untuk anak di bawah 18 tahun tanpa pengawasan dan persetujuan orang tua/wali. Jika kami mengetahui pengumpulan data anak tanpa dasar hukum yang sah, data akan dihapus setelah verifikasi.

13 Perubahan Kebijakan

Kebijakan dapat diperbarui. Perubahan material akan diumumkan melalui website. Tanggal pembaruan tercantum di halaman ini.

14 Kontak Pengendali Data

Pengendali Data: PT Karya Sisi Teknis. Kanal pengaduan data pribadi: WhatsApp CS (+62 857-2226-6635) atau https://kedaicode.com. Waktu respons: 1–14 hari kerja tergantung kompleksitas permintaan. Dokumen terkait: Syarat & Ketentuan (https://kedaicode.com/terms) · Kebijakan Refund (https://kedaicode.com/refund).