Kebijakan Privasi

1. Data yang kami kumpulkan

• Identitas dan kontak: nama, alamat email, nomor WhatsApp, nama perusahaan/instansi, dan jabatan.
• Akun Google (jalur Umum): nama, alamat email terverifikasi, dan foto profil yang diberikan Google saat Anda masuk. Kami tidak menerima kata sandi Google Anda.
• Keanggotaan Kadin (jalur Anggota): nomor KTA dan data keanggotaan dari sistem Kadin (nama perusahaan, jabatan, kota/provinsi, jenis anggota, masa berlaku). Saat Anda memeriksa nomor KTA, sistem Kadin mengirimkan nama, email, dan telepon pemilik ke server kami hanya untuk memeriksa keanggotaan dan mengirim pemberitahuan pemakaian KTA; yang kami simpan dan tampilkan hanya versi tersamar (mis. Bu*** Sa***, bu***@c***.co.id), dan email asli tidak kami simpan.
• Pesanan: jumlah eksemplar, harga, diskon, ongkos kirim, nomor PO, status, dan riwayat status.
• Pengiriman: nama dan telepon penerima, alamat lengkap, kecamatan, kota, provinsi, dan kode pos (bila dikirim ke alamat).
• Pembayaran: nominal dan kode unik transfer, serta, bila Anda mengisinya, bank asal, nama pengirim, tanggal transfer, dan berkas bukti transfer (JPG, PNG, atau PDF) yang dapat memuat nama dan nomor rekening Anda. Pengisian ini opsional.
• Data teknis: alamat IP dan jenis browser. Alamat IP disimpan hanya dalam bentuk hash satu arah, bukan alamat aslinya, untuk pembatasan percobaan dan pengamanan.
• Catatan komunikasi: email transaksional yang kami kirim kepada Anda (konfirmasi pesanan, pengingat pembayaran, invoice, pengiriman) beserta statusnya.
• Persetujuan Anda: jenis persetujuan, versi kebijakan, dan waktunya.

2. Tujuan dan dasar pemrosesan

• Memproses pesanan: menghitung harga, menerbitkan tagihan dan kode pembayaran, mencocokkan pembayaran, menerbitkan invoice, dan mengirim atau menyiapkan buku. Dasarnya adalah pelaksanaan pesanan Anda dan persetujuan Anda.
• Memverifikasi keanggotaan Kadin untuk harga anggota dan mencegah penyalahgunaan nomor KTA, termasuk memberi tahu pemilik KTA melalui email terdaftarnya bahwa nomornya dipakai untuk pesanan.
• Menghubungi Anda tentang pesanan: konfirmasi, pengingat pembayaran, invoice, dan informasi pengiriman.
• Keamanan dan pencegahan penyalahgunaan: pembatasan percobaan, log akses staf, dan jejak audit tindakan pada pesanan dan pembayaran.
• Pembukuan dan kewajiban hukum, termasuk pemeriksaan keuangan.
• Informasi promosi dan kabar peluncuran platform We Buy From Indonesia hanya bila Anda memilihnya secara terpisah (opsional) dan dapat Anda tarik kapan saja.

3. Kepada siapa data dibagikan

Kami tidak menjual data pribadi Anda. Data dibagikan seperlunya kepada:

• Staf Kadin yang berwenang (admin, keuangan, logistik). Akses dibatasi menurut peran, dan sebagian peran hanya melihat data yang disamarkan.
• Penyedia layanan yang membantu kami: Google (login), penyedia layanan email, penyedia hosting dan basis data, serta kurir pengiriman (JNE) untuk nama, telepon, dan alamat penerima.
• Pihak lain bila diwajibkan oleh peraturan perundang-undangan atau permintaan resmi instansi berwenang.
• Sebagian penyedia layanan dapat memproses data di luar Indonesia. Kami hanya memakai penyedia yang menerapkan pelindungan yang memadai.

4. Berapa lama data disimpan

• Data pesanan, pembayaran, dan invoice disimpan selama diperlukan untuk transaksi, pembukuan, dan kewajiban hukum.
• Berkas bukti transfer dihapus otomatis 90 hari setelah pembayaran disetujui (atau 90 hari setelah tagihan dibatalkan atau kedaluwarsa).
• Sesi masuk pemesan berlaku 30 hari sejak aktivitas terakhir. Kode OTP berlaku 10 menit. Catatan pembatasan percobaan dan sesi yang kedaluwarsa dihapus berkala.
• Anda dapat meminta penghapusan akun (lihat bagian 7). Data yang wajib kami simpan menurut hukum tetap disimpan sampai kewajiban itu berakhir.

5. Cookie

Kami hanya memakai cookie yang diperlukan agar situs berfungsi. Kami tidak memakai cookie iklan atau pelacakan pihak ketiga.

• wbfi_session: menjaga Anda tetap masuk ke Pesanan Saya (httpOnly, berlaku 30 hari).
• wbfi_locale: mengingat pilihan bahasa Anda.
• Cookie sementara saat login Google (state, verifikasi PKCE, dan tujuan halaman) yang hilang dalam 10 menit.

6. Keamanan

• Seluruh lalu lintas memakai HTTPS. Token sesi disimpan di database hanya dalam bentuk hash, dan kode OTP tidak disimpan dalam bentuk asli.
• Pesanan hanya dapat dilihat oleh pemiliknya. Bukti transfer disimpan privat dan hanya dapat dibuka oleh pemilik pesanan atau staf yang berwenang.
• Akses staf diperiksa di server pada setiap permintaan, dan tindakan pada pesanan dan pembayaran dicatat dalam jejak audit.
• Tidak ada sistem yang sepenuhnya bebas risiko. Bila terjadi kegagalan pelindungan data pribadi, kami akan memberi tahu Anda dan pihak berwenang sesuai peraturan.

7. Hak Anda

Berdasarkan UU PDP, Anda berhak untuk:

• mengetahui dan meminta salinan data pribadi Anda yang kami proses;
• meminta perbaikan data yang tidak akurat;
• meminta penghapusan atau pemusnahan data, sepanjang tidak bertentangan dengan kewajiban hukum kami;
• menarik persetujuan, termasuk persetujuan promosi, kapan saja;
• mengajukan keberatan atas pemrosesan tertentu dan meminta pembatasan pemrosesan.

8. Perubahan kebijakan

Bila kebijakan ini berubah, versi baru ditampilkan di halaman ini. Untuk perubahan yang material, kami meminta persetujuan Anda kembali pada pemesanan berikutnya.