Kebijakan Privasi

oStore.id menyediakan teknologi toko online. Untuk data akun platform dan keamanan layanan, pengelola oStore.id menentukan tujuan pemrosesan. Untuk data pembeli yang digunakan toko dalam memenuhi pesanan, toko terkait juga menentukan cara data tersebut dipakai untuk penjualan dan layanan pelanggan.

Karena perannya dapat berbeda menurut tujuan pemrosesan, pertanyaan tentang produk, pengiriman, atau transaksi diajukan kepada toko terlebih dahulu. Pertanyaan tentang akun platform, keamanan, atau operasi oStore diajukan melalui pusat dukungan.

• Data akun seperti nama, email, kredensial yang telah di-hash, peran, status autentikasi, dan pengaturan keamanan.
• Data toko, katalog, konten, domain, staf, langganan, serta pengaturan integrasi yang Anda masukkan.
• Data pembeli dan transaksi seperti kontak, alamat, pesanan, pembayaran, pengiriman, refund, komplain, dan bukti yang diunggah.
• Data teknis dan keamanan seperti alamat IP, waktu akses, jenis perangkat/browser, request ID, audit log, serta kejadian penyalahgunaan.
• Data penggunaan dan analitik yang diperlukan untuk mengoperasikan, mengukur, dan memperbaiki layanan.

Jangan mengunggah data pribadi yang tidak diperlukan, kredensial, nomor kartu lengkap, atau data sensitif ke kolom bebas dan bukti transaksi.

• Membuat akun, menyediakan toko, memproses pesanan, langganan, pembayaran, pengiriman, refund, dan dukungan.
• Menjaga keamanan, mencegah penyalahgunaan, mengaudit tindakan penting, dan memulihkan layanan.
• Memenuhi kewajiban hukum, menyelesaikan sengketa, serta menegakkan ketentuan layanan.
• Meningkatkan fitur dan kinerja berdasarkan kebutuhan layanan atau persetujuan jika diwajibkan.

Pemrosesan dilakukan sesuai hubungan kontraktual, kewajiban hukum, kepentingan yang sah dan proporsional, atau persetujuan—bergantung pada konteks dan ketentuan yang berlaku.

Data hanya dibagikan sejauh diperlukan kepada toko terkait, penyedia infrastruktur, penyimpanan, email, pembayaran, pengiriman, analitik, keamanan, dan penasihat profesional. Penyedia dapat memproses data di lokasi berbeda sesuai konfigurasi layanan dan kontrak yang berlaku.

Pemilik toko bertanggung jawab menilai integrasi pihak ketiga yang mereka aktifkan, termasuk pixel, marketplace, domain, kurir, dan alat komunikasi, serta memberikan pemberitahuan tambahan bila diperlukan.

Data disimpan selama akun atau transaksi masih aktif dan setelahnya sejauh dibutuhkan untuk kewajiban hukum, pembukuan, keamanan, pencegahan fraud, penyelesaian sengketa, dan pemulihan backup. Masa simpan dapat berbeda menurut jenis data dan kewajiban toko.

Penghapusan akun owner saat ini menganonimkan profil login dan menonaktifkan akses. Catatan toko, transaksi, pembukuan, refund, audit, dan data lain yang harus dipertahankan tidak otomatis terhapus. Permintaan penghapusan tambahan akan dinilai setelah verifikasi identitas dan kewajiban retensi.

Dengan memperhatikan pengecualian hukum, Anda dapat meminta informasi, akses, koreksi, penghapusan, pembatasan, penarikan persetujuan, keberatan atas keputusan otomatis, dan portabilitas data.

Owner dapat mengunduh ekspor mandiri dari Pengaturan → Privasi & Data. Ekspor mandiri saat ini berisi profil akun, ringkasan toko, dan langganan; untuk data lain gunakan permintaan dukungan. Pembeli dapat menghubungi toko terkait atau oStore jika permintaan berkaitan dengan platform.

Kami menerapkan kontrol akses, autentikasi, pencatatan audit, pembatasan permintaan, backup, dan tindakan teknis/organisasional lain yang sesuai risiko. Tidak ada sistem yang bebas risiko; gunakan kata sandi unik, aktifkan autentikasi dua faktor jika tersedia, dan segera laporkan aktivitas mencurigakan.

Jika terjadi insiden yang berdampak pada hak subjek data, penilaian, mitigasi, pencatatan, dan pemberitahuan dilakukan sesuai kewajiban yang berlaku.

Kami dapat memakai cookie atau penyimpanan lokal yang diperlukan untuk sesi, keamanan, preferensi, checkout, dan kinerja. Analitik atau integrasi non-esensial milik toko dapat memiliki praktik tersendiri; toko wajib mengelola pemberitahuan atau persetujuan yang diwajibkan.

Perubahan material akan diberi tanggal versi baru dan pemberitahuan yang wajar. Hubungi kami melalui pusat dukungan untuk pertanyaan atau permintaan hak data. Kami dapat meminta verifikasi identitas dan informasi toko/pesanan yang relevan.

Kebijakan ini disusun dengan mempertimbangkan Undang-Undang Pelindungan Data Pribadi dan ketentuan sistem elektronik/perdagangan elektronik yang berlaku. Publikasi dokumen ini bukan pengganti penilaian kepatuhan atau nasihat hukum.