Kebijakan Privasi DragonStore

Cakupan dan peran DragonStore

Kebijakan ini berlaku saat Anda menggunakan situs, akun, checkout, pembayaran, pesanan, chat/bantuan, Pusat Resolusi, dan fitur DragonStore lainnya. Dalam konteks data pengguna yang kami tentukan tujuan dan cara pemrosesannya, DragonStore bertindak sebagai Pengendali Data Pribadi.

Kebijakan ini disusun dengan mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi dan ketentuan lain yang relevan. Jika terdapat perbedaan antara kebijakan ini dan kewajiban hukum yang bersifat wajib, ketentuan hukum yang berlaku akan diutamakan.

Data pribadi yang dapat kami kumpulkan

Data pembayaran sensitif: DragonStore tidak perlu menyimpan PIN bank, OTP, CVV, atau password perbankan Anda. Jangan pernah mengirimkan data tersebut melalui chat atau formulir DragonStore.

Tujuan dan dasar pemrosesan

Kami memproses data pribadi hanya jika terdapat dasar pemrosesan yang sesuai, antara lain persetujuan, pelaksanaan atau persiapan perjanjian/transaksi, pemenuhan kewajiban hukum, atau kepentingan sah yang telah mempertimbangkan keseimbangan dengan hak pengguna.

• membuat dan mengelola akun;
• memproses checkout, pembayaran, pengiriman produk digital, refund, dan saldo;
• menampilkan status pesanan dan menyediakan dukungan pelanggan;
• mendeteksi penipuan, penyalahgunaan, akses tidak sah, dan gangguan keamanan;
• menjaga keandalan sistem, pencatatan transaksi, audit, dan penyelesaian sengketa;
• memenuhi kewajiban hukum, permintaan regulator, atau penegakan hukum yang sah;
• meningkatkan fungsi dan pengalaman layanan secara proporsional.

Pihak ketiga dan pengungkapan data

Kami tidak menjual data pribadi pengguna kepada pengiklan. Data dapat diberikan secara terbatas kepada pihak yang diperlukan untuk menyediakan layanan, berdasarkan kebutuhan dan tujuan yang sah.

Kami juga dapat mengungkapkan data apabila diwajibkan oleh hukum, perintah resmi yang sah, atau untuk melindungi hak, keamanan, dan integritas layanan.

Retensi dan penghapusan data

Kami menyimpan data hanya selama masih diperlukan untuk tujuan pemrosesan, pelayanan akun dan pesanan, penyelesaian sengketa, pencegahan penyalahgunaan, audit, serta kewajiban hukum atau pembukuan yang berlaku.

• Data akun: selama akun masih aktif atau selama masih diperlukan untuk memberikan layanan dan memenuhi kewajiban hukum.
• Data transaksi: disimpan selama diperlukan untuk riwayat pesanan, refund, audit, pembukuan, dan penyelesaian sengketa sesuai ketentuan yang berlaku.
• Data bantuan dan log keamanan: disimpan selama masih relevan untuk menangani masalah, mencegah penyalahgunaan, atau membuktikan riwayat tindakan.

Setelah tujuan dan masa retensi berakhir, data akan dihapus, dimusnahkan, atau dianonimkan sesuai kebutuhan dan ketentuan hukum.

Keamanan data

Kami menerapkan langkah teknis dan organisasional yang wajar sesuai risiko, termasuk pembatasan akses, autentikasi, pencatatan aktivitas, pengamanan koneksi, pemisahan akses admin, serta pemantauan terhadap aktivitas yang mencurigakan.

Tidak ada sistem elektronik yang dapat dijamin 100% bebas risiko. Karena itu, pengguna juga wajib menjaga keamanan akun dan tidak membagikan password, OTP, PIN, atau kode keamanan kepada pihak lain.

Hak Anda sebagai Subjek Data Pribadi

Sesuai ketentuan yang berlaku, Anda dapat meminta:

• informasi mengenai identitas pengendali, dasar hukum, tujuan, dan penggunaan data;
• perbaikan atau pembaruan data yang tidak akurat;
• akses dan salinan data pribadi Anda;
• pengakhiran pemrosesan, penghapusan, atau pemusnahan data dalam kondisi yang diizinkan hukum;
• penarikan kembali persetujuan untuk pemrosesan yang berdasarkan persetujuan;
• keberatan terhadap keputusan yang hanya didasarkan pada pemrosesan otomatis yang berdampak signifikan;
• penundaan atau pembatasan pemrosesan secara proporsional;
• portabilitas data dalam format yang lazim digunakan jika secara teknis dan hukum memungkinkan.

Permintaan harus diajukan secara tercatat. Kami dapat meminta verifikasi identitas agar data tidak diberikan kepada pihak yang tidak berhak. Permintaan tertentu dapat dibatasi atau ditolak apabila diwajibkan atau diperbolehkan oleh hukum.

Data anak

DragonStore tidak bermaksud mengumpulkan data anak secara tidak sah. Jika suatu layanan melibatkan data anak, pemrosesan harus mengikuti persyaratan persetujuan dan pelindungan tambahan yang diwajibkan oleh peraturan yang berlaku. Orang tua atau wali yang mengetahui adanya data anak yang diproses secara tidak semestinya dapat menghubungi kami melalui kanal privasi di bawah.

Transfer dan pemrosesan lintas wilayah

Beberapa penyedia teknologi, autentikasi, pembayaran, atau infrastruktur dapat memproses data di luar wilayah Indonesia. Apabila transfer lintas negara terjadi, kami akan menerapkan persyaratan pelindungan dan mekanisme yang diwajibkan oleh ketentuan yang berlaku.

Insiden atau kegagalan pelindungan data

Jika terjadi kegagalan pelindungan data pribadi yang memenuhi kriteria pemberitahuan menurut hukum, kami akan melakukan penanganan dan menyampaikan pemberitahuan tertulis kepada pihak yang diwajibkan dalam batas waktu yang ditentukan peraturan, termasuk paling lambat 3 × 24 jam sebagaimana diatur dalam UU PDP untuk kondisi yang relevan.

Kontak privasi dan permintaan hak

Untuk pertanyaan privasi, permintaan akses/koreksi/penghapusan, penarikan persetujuan, atau keluhan mengenai pemrosesan data, gunakan kanal tercatat DragonStore:

Pejabat/Petugas Pelindungan Data Pribadi: apabila skala atau sifat pemrosesan DragonStore memenuhi kondisi yang mewajibkan penunjukan berdasarkan Pasal 53 UU PDP, DragonStore akan menunjuk pejabat atau petugas yang sesuai dan memperbarui informasi kontaknya pada halaman ini. Sementara itu, kanal di atas menjadi titik kontak resmi untuk permintaan privasi.

Perubahan kebijakan

Kebijakan ini dapat diperbarui apabila terdapat perubahan layanan, praktik pemrosesan, mitra, atau ketentuan hukum. Jika perubahan bersifat material terhadap cara data digunakan, kami akan melakukan pemberitahuan yang sesuai sebelum perubahan berlaku apabila diwajibkan.

Versi terbaru selalu tersedia melalui tautan Privasi di bagian bawah situs.