Kebijakan Privasi

Kebijakan ini menjelaskan bagaimana PT Sumber Gemilang Niaga ("Toko Sip", "kami") memproses data pribadi Anda, mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.

Berlaku sejak 23 Oktober 2026.

1. Data yang kami kumpulkan

• Data pesanan: nomor WhatsApp, nama penerima, alamat, kecamatan, kota, kode pos, catatan untuk toko, rincian barang, total, dan status pembayaran dan pengiriman.
• Email, bila Anda mengisinya (tidak wajib).
• Persetujuan pengingat WhatsApp beserta waktunya, bila Anda mencentangnya (tidak wajib, tidak tercentang otomatis).
• Data teknis: alamat IP dan halaman yang dibuka, tercatat otomatis di server untuk keamanan; penanda keranjang belanja (cookie) selama 30 hari agar isi keranjang tidak hilang. Kami tidak memakai cookie iklan atau pelacak pihak ketiga.
• Bila Anda memilih menyimpan data di perangkat setelah memesan, data pengiriman disimpan di browser Anda sendiri, bukan di server kami. Anda bisa menghapusnya kapan saja.
• Daftar pesanan di perangkat: nomor, tanggal, dan total pesanan yang pernah dibuka di perangkat Anda disimpan di browser Anda sendiri agar mudah dilacak (menu Lacak Pesanan). Tidak dikirim ke server dan bisa dihapus dari halaman Lacak Pesanan.

Kami tidak mengumpulkan data kartu atau rekening bank, KTP, atau kata sandi. Belanja tidak memerlukan akun.

2. Tujuan pemakaian

• Memproses, mengirim, dan mengonfirmasi pesanan.
• Menghubungi Anda tentang pesanan tersebut (pembayaran, pengiriman, penukaran).
• Mengingatkan pesanan yang belum selesai, hanya bila Anda memberi persetujuan.
• Menganalisis pemakaian toko untuk memperbaiki keamanan, kenyamanan, dan layanan.
• Menjaga keamanan toko, misalnya membatasi percobaan yang mencurigakan.
• Memenuhi kewajiban hukum, misalnya pencatatan transaksi.

Kami tidak menjual data pribadi Anda dan tidak memakainya untuk promosi tanpa persetujuan terpisah. Persetujuan promosi dapat ditarik kapan saja dengan membalas pesan kami.

3. Dasar pemrosesan

• Pelaksanaan perjanjian jual beli (pesanan Anda).
• Persetujuan Anda (pengingat WhatsApp, email opsional, penyimpanan data di perangkat).
• Kewajiban hukum dan kepentingan sah untuk keamanan.

4. Pihak yang menerima data

Data dibagikan seperlunya kepada:

• Biteship dan kurir pengiriman (misalnya J&T, SiCepat, IDexpress, sesuai pilihan Anda): nama penerima, nomor telepon, alamat, kode pos, dan isi paket, untuk mengantar pesanan.
• Xendit (penyedia pembayaran QRIS dan Virtual Account): hanya jumlah tagihan, nomor referensi pesanan, dan bank Virtual Account yang Anda pilih, tanpa nama, alamat, atau kontak Anda.
• Resend (pengirim email): alamat email, nama, dan rincian pesanan, untuk mengirim email pesanan.
• Penyedia layanan teknologi: IDCloudHost (server dan database, Jakarta), Cloudflare (keamanan situs, penerusan email, penyimpanan cadangan data), dan Google (kotak masuk email toko).
• Pihak berwenang bila diwajibkan oleh hukum.

5. Pemrosesan di luar Indonesia

Sebagian penyedia layanan memproses data di luar Indonesia: Resend (Jepang), Cloudflare (jaringan global), dan Google. Kami hanya memakai penyedia yang menerapkan pelindungan data yang memadai.

6. Penyimpanan dan keamanan

• Data pesanan disimpan di server di Jakarta: data transaksi keuangan sekurang-kurangnya 10 tahun dan data lainnya sekurang-kurangnya 5 tahun sejak diperoleh (sesuai Syarat dan Ketentuan), lalu dihapus atau dianonimkan.
• Cadangan data disimpan paling lama 14 hari.
• Catatan teknis server (alamat IP) disimpan paling lama sekitar 14 hari.
• Kami menerapkan pengamanan teknis dan organisasi yang wajar: koneksi terenkripsi (HTTPS), akses server terbatas, dan cadangan rutin.
• Bila terjadi kegagalan pelindungan data, kami memberi tahu Anda dan lembaga berwenang paling lambat 3 x 24 jam sesuai UU 27/2022.

7. Hak Anda

Anda berhak:

• meminta salinan atau melihat data pribadi Anda;
• meminta perbaikan data yang salah;
• meminta penghapusan data, kecuali yang wajib kami simpan menurut hukum;
• menarik persetujuan (misalnya berhenti menerima pengingat WhatsApp) kapan saja;
• mengajukan keberatan atas pemrosesan data.

Ajukan lewat [email protected] dengan menyebut nomor pesanan atau nomor WhatsApp yang dipakai. Kami menanggapi paling lambat 3 x 24 jam sejak permintaan diterima. Menarik persetujuan pengingat cukup dengan membalas pesan kami.

8. Anak

Toko Sip ditujukan untuk pembeli berusia sekurang-kurangnya 18 tahun atau sudah menikah. Pembelian oleh anak harus dengan pengawasan dan persetujuan orang tua atau wali.

9. Perubahan kebijakan

Perubahan kebijakan ini diumumkan di halaman ini beserta tanggal pembaruannya.

10. Kontak pelindungan data

• Penanggung jawab pelindungan data pribadi: PT Sumber Gemilang Niaga
• Alamat: Permata Depok, Jl. Safir Raya M8/28, Cipayung, Pondok Jaya 16438, Depok, Jawa Barat - Indonesia
• Email: [email protected]