Privacy Policy

1. Ruang lingkup

Kebijakan ini menjelaskan bagaimana Digitaleon memproses data pribadi ketika Anda mengakses website, membuat akun, menjadi Seller/Member, melakukan transaksi, menghubungi dukungan, atau menggunakan integrasi pihak ketiga.

2. Data yang dapat diproses

Data dapat meliputi identitas dan profil; email dan nomor telepon; informasi toko/usaha; informasi rekening atau tujuan pembayaran; data transaksi dan invoice; alamat IP, perangkat, browser, log keamanan; isi komunikasi dukungan; data verifikasi; serta data lain yang Anda berikan secara sadar.

Digitaleon tidak meminta password akun pihak ketiga atau data sensitif yang tidak diperlukan untuk fungsi layanan. Jangan mengirim data yang tidak diminta.

3. Tujuan pemrosesan

Data diproses untuk menyediakan akun dan layanan; memproses transaksi; mencegah fraud dan penyalahgunaan; melakukan autentikasi; menangani komplain, refund, garansi, dan chargeback; memenuhi kewajiban hukum; menjaga keamanan; meningkatkan fitur; dan mengirim pemberitahuan layanan.

4. Dasar pemrosesan

Pemrosesan dilakukan berdasarkan persetujuan, pelaksanaan perjanjian, kewajiban hukum, dan/atau dasar pemrosesan lain yang diperbolehkan peraturan pelindungan data pribadi Indonesia, sesuai konteks kegiatan.

5. Pihak yang menerima data

Data dapat dibagikan secara terbatas kepada Seller atau Buyer yang terlibat dalam transaksi; penyedia payment gateway/bank; provider produk; penyedia hosting/cloud; layanan email, Telegram, WhatsApp, analytics, atau keamanan; auditor/penasihat; serta otoritas yang berwenang apabila diwajibkan hukum. Hanya data yang relevan yang seharusnya dibagikan.

6. Transfer dan penyimpanan

Sebagian penyedia layanan dapat memproses data pada infrastruktur di luar lokasi pengguna. Digitaleon akan menggunakan langkah kontraktual dan teknis yang wajar serta memperhatikan persyaratan transfer data lintas batas apabila berlaku.

7. Retensi

Data disimpan selama diperlukan untuk tujuan pemrosesan, penyelesaian transaksi/sengketa, keamanan, audit, pembukuan, dan kewajiban hukum. Setelah tidak diperlukan, data akan dihapus, dianonimkan, atau dibatasi sesuai prosedur yang berlaku.

8. Hak subjek data

Sesuai hukum yang berlaku, Anda dapat memiliki hak untuk memperoleh informasi, mengakses, memperbaiki, memperbarui, menghentikan atau membatasi pemrosesan tertentu, menarik persetujuan, meminta penghapusan, dan menggunakan hak lain yang diberikan hukum. Permintaan dapat memerlukan verifikasi identitas.

9. Keamanan

Digitaleon menggunakan pengendalian akses, hashing/enkripsi yang relevan, CSRF protection, rate limiting, logging, backup, dan langkah keamanan lain sesuai kebutuhan. Tidak ada sistem yang bebas risiko; pengguna juga wajib menjaga keamanan akun.

10. Insiden data

Jika terjadi insiden yang memenuhi kriteria pemberitahuan menurut hukum, Digitaleon akan menjalankan prosedur respons insiden dan pemberitahuan kepada pihak yang diwajibkan sesuai ketentuan yang berlaku.

11. Anak

Layanan tidak ditujukan untuk anak yang tidak dapat memberikan persetujuan yang sah sendiri. Apabila hukum mensyaratkan persetujuan orang tua/wali, pengguna wajib memenuhinya.

12. Kontak dan permintaan

Permintaan privasi dan penghapusan data dapat diajukan melalui kanal dukungan resmi yang ditampilkan Digitaleon. Prosedur rinci tersedia pada halaman Penghapusan Akun & Data.