Kebijakan Privasi

1. Pengendali Data Pribadi

Nama badan usaha, alamat, email privasi, dan WhatsApp pengendali belum diverifikasi. Penyedia teknologi dapat bertindak sebagai prosesor berdasarkan instruksi DEBRODER atau sebagai pengendali tersendiri sesuai layanannya.

2. Data yang Dapat Dikumpulkan

• Identitas dan kontak, termasuk nama, email, telepon atau WhatsApp, dan alamat.
• Data akun, preferensi, riwayat login, serta token autentikasi yang diamankan.
• Data transaksi, produk, ukuran, warna, jumlah, harga, diskon, pembayaran, pengiriman, dan status layanan.
• Data Custom Order, termasuk desain, logo, nama, nomor, ukuran, proof, persetujuan, dan komunikasi.
• Data teknis seperti IP, perangkat, browser, log, waktu akses, cookie, sesi, performa, dan kejadian keamanan.
• Data komunikasi, ulasan, keluhan, dan hasil penyelesaian.

3. Sumber Data

Data dapat berasal dari pengguna, perwakilan organisasi yang sah, penggunaan website, serta penyedia pembayaran, autentikasi, kurir, analytics, hosting, dan mitra layanan.

Pihak yang memberikan data orang lain, misalnya nama anggota tim, wajib memiliki kewenangan dan memberi informasi yang diperlukan kepada orang tersebut.

4. Tujuan dan Dasar Pemrosesan

• Akun dan autentikasi: pelaksanaan layanan, keamanan, serta persetujuan jika diperlukan.
• Pesanan dan pembayaran: pelaksanaan transaksi dan kewajiban hukum.
• Custom Order: pelaksanaan kontrak dan instruksi pelanggan.
• Pengiriman dan pelacakan: pelaksanaan kontrak.
• Layanan pelanggan dan sengketa: kontrak, kewajiban hukum, dan kepentingan yang sah.
• Keamanan dan pencegahan penipuan: kewajiban keamanan dan kepentingan yang sah.
• Pembukuan, pajak, dan kepatuhan: kewajiban hukum.
• Analytics dan promosi: persetujuan atau dasar lain yang diperbolehkan sesuai konteks.

5. Cookie dan Teknologi Sejenis

Cookie esensial dapat digunakan untuk keamanan, sesi, keranjang, checkout, dan fungsi utama. Cookie non-esensial untuk analytics atau pemasaran hanya boleh aktif sesuai pilihan pengguna apabila persetujuan diwajibkan.

Pusat preferensi cookie belum diaudit sebagai bagian halaman ini dan harus diverifikasi sebelum kebijakan final dipublikasikan.

6. Pembayaran

Bank, payment gateway, virtual account, dompet digital, atau penyedia lain dapat memproses pembayaran berdasarkan kebijakan mereka. DEBRODER hanya menerima data yang diperlukan untuk verifikasi, rekonsiliasi, refund, pencegahan penipuan, dan pembukuan.

7. Custom Order dan Kerahasiaan Materi

Materi digunakan untuk quotation, proof, produksi, quality control, pengiriman, dan penyelesaian keluhan. Akses dibatasi kepada personel dan vendor yang memerlukannya.

Materi tidak digunakan untuk portofolio, media sosial, iklan, atau pelatihan model AI tanpa persetujuan terpisah yang jelas.

8. Pihak yang Dapat Menerima Data

Draft menyatakan DEBRODER tidak menjual data pribadi. Daftar vendor dan perjanjian pemrosesan tetap harus diaudit sebelum publikasi final.

• Penyedia hosting, cloud, database, storage, autentikasi, dan keamanan.
• Penyedia pembayaran, perbankan, kurir, logistik, pengemasan, dan asuransi.
• Vendor produksi, bordir, sablon, atau bahan sesuai kebutuhan pesanan.
• Penyedia email, WhatsApp, layanan pelanggan, analytics, dan pemantauan performa.
• Akuntan, auditor, penasihat profesional, atau instansi yang berwenang secara sah.

9. Pemrosesan Lintas Negara

Sebagian penyedia teknologi dapat memproses data di luar Indonesia. Persyaratan hukum, tingkat pelindungan, kontrak, keamanan, lokasi pemrosesan, dan mekanisme transfer wajib didokumentasikan dalam audit vendor.

10. Masa Penyimpanan

Setelah retensi berakhir, data dihapus, dimusnahkan, atau dianonimkan kecuali penyimpanan lebih lama diwajibkan atau dibenarkan hukum.

• Akun: selama aktif dan untuk masa setelah penutupan yang belum ditetapkan.
• Pesanan, invoice, dan pembayaran: selama diperlukan untuk transaksi, sengketa, pembukuan, pajak, dan hukum.
• Komunikasi layanan, materi Custom Order, log keamanan, serta data promosi: masa retensi belum ditetapkan dan tidak boleh ditebak.

11. Keamanan Data

Tidak ada sistem yang bebas risiko. Kontrol yang benar-benar diterapkan tetap harus divalidasi melalui audit teknis sebelum klaim final dipublikasikan.

• Kontrol akses berbasis peran dan kebutuhan untuk mengetahui.
• Autentikasi, sesi, enkripsi transit, perlindungan penyimpanan, dan pencatatan administratif.
• Pencadangan, pemulihan, pembaruan, pengelolaan kerentanan, pembatasan vendor, dan respons insiden.

12. Kegagalan Pelindungan Data Pribadi

Draft mengusulkan pembatasan dampak, investigasi, dokumentasi, pemulihan, serta pemberitahuan tertulis kepada subjek data dan lembaga berwenang apabila diwajibkan.

Batas dan isi pemberitahuan harus diperiksa kembali oleh penasihat hukum terhadap hukum yang berlaku saat publikasi.

13. Hak Subjek Data Pribadi

Hak tertentu dapat dibatasi jika data masih diperlukan untuk kontrak, kewajiban hukum, keamanan, pencegahan penipuan, atau pembelaan klaim.

• Memperoleh informasi, mengakses, dan memperbaiki data.
• Menarik persetujuan untuk pemrosesan yang bergantung pada persetujuan.
• Meminta penghentian, pembatasan, penghapusan, atau pemusnahan jika diperbolehkan.
• Mengajukan keberatan atas keputusan otomatis, meminta portabilitas, mengajukan keluhan, dan memperoleh pemulihan sesuai hukum.

14. Cara Mengajukan Permintaan Data

Email privasi dan WhatsApp belum diverifikasi. Prosedur final perlu mencatat permintaan, melakukan verifikasi identitas secara proporsional, meninjau, dan menjawab dalam jangka waktu yang diwajibkan hukum.

15. Data Anak

Layanan tidak ditujukan kepada anak yang belum cakap bertransaksi sendiri. Data anak dalam Custom Order harus diberikan oleh orang tua, wali, sekolah, organisasi, atau pihak yang memiliki kewenangan dan dasar pemrosesan sah.

16. Promosi

Pengguna dapat berhenti menerima promosi. Penghentian promosi tidak menghentikan pesan penting tentang pesanan, keamanan, pembayaran, atau perubahan layanan.

17. Pengambilan Keputusan Otomatis

Draft menyatakan tidak ada keputusan yang semata-mata otomatis untuk menolak hak hukum pelanggan. Klaim ini harus diverifikasi terhadap sistem produksi sebelum publikasi final.

18. Tautan dan Layanan Pihak Ketiga

Kebijakan ini tidak mengatur website pihak ketiga. Pengguna perlu membaca kebijakan masing-masing layanan.

19. Perubahan Kebijakan

Perubahan material seharusnya diberitahukan melalui website, email, atau sarana wajar. Versi dan tanggal pembaruan harus dicatat, dan persetujuan baru diminta jika hukum mewajibkannya.