Kebijakan Privasi

• Nama, alamat email, nomor HP, dan cabang pilihan.
• Kata sandi, disimpan hanya dalam bentuk hash (tidak dapat dibaca kembali, termasuk oleh kami).
• Waktu masuk terakhir serta informasi sesi login (alamat IP dan jenis peramban) untuk keamanan akun.

• Alamat pengiriman (label, nama penerima, alamat, kota) yang Anda simpan.
• Isi keranjang dan pesanan: produk, jumlah, harga, catatan, status, dan riwayatnya.

• Metode dan status pembayaran serta nomor referensi dari penyedia pembayaran.
• Untuk transfer manual: foto bukti transfer, nama bank pengirim, dan tanggal transfer (maksimal 60 hari ke belakang). Foto disimpan pada penyimpanan privat dan hanya dapat dibuka melalui tautan sementara.
• Kami tidak menyimpan nomor kartu atau kredensial pembayaran Anda; itu diproses oleh penyedia pembayaran.

• Membuat dan mengamankan akun Anda.
• Memproses pesanan, pembayaran, pengiriman atau pengambilan, serta layanan purna jual.
• Mengirim email transaksional, misalnya konfirmasi dan perubahan status pesanan, serta pengaturan ulang kata sandi.
• Menghubungi Anda terkait pesanan melalui email atau nomor HP.
• Mencegah penipuan dan penyalahgunaan, serta memenuhi kewajiban hukum, pajak, dan pembukuan.

• Cookie sesi login (HttpOnly, Secure) agar Anda tetap masuk. Cookie ini diperlukan agar Shop berfungsi.
• Penyimpanan sesi peramban untuk kunci checkout agar pesanan tidak terkirim ganda saat Anda menekan tombol berulang.
• Shop tidak memasang cookie iklan atau pelacak pihak ketiga. Jika ini berubah, kebijakan ini akan diperbarui lebih dulu.

Kami tidak menjual data pribadi Anda. Data hanya dibagikan kepada:

• Penyedia pembayaran (Midtrans) untuk memproses pembayaran online.
• Sistem internal Ananda Group (ERP dan cabang) untuk harga, stok, pesanan, dan faktur.
• Penyedia infrastruktur dan email (hosting, penyimpanan berkas, pengiriman email) sebatas yang diperlukan menjalankan layanan.
• Mitra pengiriman atau logistik sebatas nama penerima, alamat, dan nomor kontak untuk mengantar pesanan.
• Aparat atau instansi berwenang bila diwajibkan peraturan perundang-undangan.

Data disimpan selama akun Anda aktif dan selama diperlukan untuk tujuan di atas, termasuk kewajiban pencatatan dan pembukuan menurut peraturan. Setelah tidak diperlukan, data dihapus atau dianonimkan.

Kami menerapkan langkah keamanan yang wajar: koneksi terenkripsi (HTTPS), kata sandi ter-hash, pembatasan akses internal, dan penyimpanan privat untuk bukti transfer. Tidak ada transmisi internet yang sepenuhnya aman, sehingga keamanan mutlak tidak dapat dijamin.

• Meminta akses ke data pribadi yang kami simpan.
• Meminta perbaikan data yang tidak akurat; sebagian dapat Anda ubah sendiri di halaman Profil dan Alamat.
• Meminta penghapusan data atau akun, dengan pengecualian data yang wajib kami simpan menurut hukum (misalnya catatan transaksi).
• Menarik persetujuan atas pemrosesan data yang berbasis persetujuan.

Ajukan permohonan melalui email di bawah dengan subjek “Permohonan Data Pribadi”, sertakan nama dan email akun Anda. Kami memverifikasi identitas Anda dan menanggapi paling lambat 30 (tiga puluh) hari kerja.

Kebijakan ini dapat diperbarui sewaktu-waktu. Versi terbaru selalu tersedia di halaman ini beserta tanggal pembaruannya.