Kebijakan Privasi

Pengendali data pribadi untuk layanan Cozy Corner Store adalah individu/pemilik usaha perorangan yang mengoperasikan situs ini atas nama Cozy Corner Store. Untuk pertanyaan terkait pemrosesan data pribadi, kamu dapat menghubungi kami melalui nomor WhatsApp resmi yang tercantum di halaman kontak dan bagian akhir kebijakan ini.

Kami tunduk pada Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) junto Undang-Undang Nomor 11 Tahun 2008 tentang Informasi dan Transaksi Elektronik (UU ITE) beserta perubahannya.

Kami hanya mengumpulkan data yang diperlukan untuk menyediakan layanan kami. Kategori data yang kami kumpulkan:

a. Data Identitas

• Nama lengkap
• Alamat email
• Nomor WhatsApp

b. Data Akun

• Username dan password terenkripsi (kami tidak menyimpan password dalam bentuk plain text)
• Riwayat pesanan

c. Data Transaksi

• ID pesanan, produk yang dibeli, nominal, waktu transaksi
• Status pembayaran

d. Data Teknis

• Alamat IP
• Jenis perangkat & browser
• Log aktivitas (untuk keamanan & pencegahan fraud)

Kami memproses data pribadimu berdasarkan salah satu atau beberapa dasar hukum berikut:

• Pemenuhan perjanjian — untuk memproses pesanan, mengirim produk digital, dan menyediakan dukungan.
• Kepentingan sah — untuk pencegahan fraud, peningkatan layanan, dan keamanan sistem.
• Persetujuan eksplisit — untuk komunikasi pemasaran/promo (jika kamu memilih untuk berlangganan).
• Kepatuhan hukum — untuk memenuhi kewajiban perpajakan, anti-pencucian uang, atau perintah pengadilan.

Data yang kami kumpulkan digunakan secara spesifik untuk:

• Memproses pesanan dan mengirimkan produk digital
• Mengirimkan notifikasi terkait pesanan (status, detail akun, informasi garansi)
• Menyediakan dukungan teknis dan penanganan klaim garansi
• Verifikasi keamanan transaksi dan pencegahan aktivitas penipuan
• Penyempurnaan layanan dan pengembangan produk baru (data agregat/anonymized)
• Kepatuhan terhadap kewajiban hukum (perpajakan, anti-pencucian uang)

Kami tidak akan menggunakan data pribadimu untuk tujuan lain di luar yang tercantum di atas tanpa persetujuan eksplisit darimu.

Kami tidak menjual data pribadimu. Kami hanya membagikan data kepada pihak ketiga yang terbatas dan diperlukan untuk menyediakan layanan:

Seluruh pihak ketiga di atas memiliki kebijakan privasi masing-masing. Kami hanya membagikan data seminimal mungkin untuk memenuhi tujuan yang dimaksud.

Secara prinsip, data kamu disimpan dan diproses di server yang berlokasi di yurisdiksi tempat kami beroperasi (saat ini di-hosting pada infrastruktur global yang dapat melibatkan transfer lintas batas).

Kami memastikan bahwa setiap transfer data lintas batas dilakukan dengan perlindungan yang memadai sesuai UU PDP, termasuk melalui perjanjian pemrosesan data dengan penerima yang menjamin tingkat perlindungan setara.

Data kamu disimpan selama:

• Data akun aktif — selama akun kamu aktif dan tidak dihapus.
• Data transaksi — minimal 5 (lima) tahun sejak transaksi terakhir sesuai ketentuan perpajakan Indonesia dan UU PDP.
• Log teknis — maksimal 12 (dua belas) bulan, kecuali diperlukan lebih lama untuk investigasi keamanan.

Setelah periode retensi berakhir, data akan dihapus atau dianonimkan sehingga tidak dapat dikaitkan kembali dengan individu.

Sesuai UU No. 27/2022, kamu memiliki hak-hak berikut atas data pribadimu:

• Hak untuk mendapatkan informasi — mengetahui bagaimana data kamu diproses.
• Hak akses — meminta salinan data pribadimu yang kami simpan.
• Hak perbaikan — memperbaiki data yang tidak akurat atau tidak lengkap.
• Hak penghapusan — meminta penghapusan data, dengan pengecualian data yang wajib disimpan sesuai regulasi.
• Hak pembatasan pemrosesan — membatasi pemrosesan data dalam kondisi tertentu.
• Hak portabilitas data — menerima data dalam format terstruktur yang umum digunakan.
• Hak untuk mengajukan keberatan — kepada kami atau kepada otoritas pengawas (Menteri Komunikasi dan Informatika).
• Hak menarik persetujuan — tanpa mempengaruhi keabsahan pemrosesan sebelum penarikan.

Untuk menggunakan hak-hak di atas, hubungi kami melalui kanal yang tercantum di bagian akhir. Kami akan merespons dalam waktu paling lama 14 (empat belas) hari kerja.

Kami menerapkan langkah-langkah teknis dan organisasi untuk melindungi data pribadimu:

• Enkripsi data dalam transmisi (HTTPS/TLS) dan penyimpanan (hashing untuk password).
• Akses terbatas berbasis kebutuhan (need-to-know) untuk personel yang berwenang.
• Pemantauan keamanan aktif untuk mendeteksi upaya akses tidak sah.
• Pencadangan (backup) rutin untuk memastikan ketersediaan data.

Meskipun kami berupaya maksimal untuk melindungi data, tidak ada sistem yang sepenuhnya bebas dari risiko. Dalam hal terjadi pelanggaran data (data breach) yang merugikan hak-hak subjek data, kami akan memberitahumu sesuai dengan tenggat waktu yang ditentukan UU PDP.

Situs ini menggunakan cookies dan teknologi serupa untuk:

• Mengingat preferensi pengguna (mis. bahasa)
• Memudahkan proses login (session)
• Menganalisis trafik situs (analytics, anonim)

Kamu dapat menonaktifkan cookies melalui pengaturan browser, namun beberapa fitur situs mungkin tidak dapat berfungsi dengan baik.

Layanan kami tidak ditujukan untuk anak-anak di bawah usia 18 tahun. Kami tidak dengan sengaja mengumpulkan data pribadi dari anak-anak. Jika kami mengetahui bahwa data anak-anak telah dikumpulkan, kami akan menghapusnya sesegera mungkin.

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Versi terbaru selalu tersedia di halaman ini dengan tanggal pembaruan yang tertera.

Untuk perubahan material, kami akan memberikan pemberitahuan melalui email atau notifikasi di situs minimal 7 (tujuh) hari sebelum perubahan berlaku efektif.

Permintaan terkait hak-hak subjek data, keluhan, atau pertanyaan tentang privasi dapat ditujukan ke kanal dukungan kami yang tercantum di halaman FAQ.

Kamu juga berhak mengajukan keluhan kepada Menteri Komunikasi dan Informatika Republik Indonesia (atau otoritas pengawas UU PDP yang berwenang) jika merasa pemrosesan data pribadimu tidak sesuai dengan ketentuan perundang-undangan.