Kebijakan Privasi

1Pendahuluan

Selamat datang di platform digital Make Me Kool ("Mameko", "kami"). Kebijakan Privasi ini menerangkan cara kami mengumpulkan, menggunakan, menyimpan, mengungkapkan, dan melindungi Data Pribadi pengguna ("Anda") saat mengunjungi situs web, membuat akun, bertransaksi, atau berinteraksi dengan layanan kami.

Dengan mengakses atau menggunakan layanan Mameko, Anda mengakui bahwa Anda telah membaca, memahami, dan menyetujui seluruh ketentuan yang tercantum dalam Kebijakan Privasi ini. Kebijakan ini disusun dengan mematuhi peraturan perundang-undangan Republik Indonesia, khususnya Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

2Data yang Kami Kumpulkan

Untuk memberikan pengalaman berbelanja yang optimal, kami mengumpulkan kategori data berikut:

3Tujuan Pemrosesan Data

Data pribadi Anda dikumpulkan dan diproses secara sah berdasarkan persetujuan dan dasar hukum yang berlaku untuk keperluan:

• Penyelesaian Transaksi: Memproses pembelian, mengonfirmasi pembayaran otomatis, dan menerbitkan struk atau bukti transaksi.
• Operasional Logistik: Meneruskan data pengiriman kepada mitra kurir logistik (melalui sistem integrasi Biteship) agar pesanan tiba dengan akurat.
• Layanan Pelanggan: Merespons pertanyaan, kendala pemesanan, atau memfasilitasi klaim garansi produk dan penukaran.
• Peningkatan Kualitas Layanan: Menganalisis preferensi pengguna untuk menghadirkan rekomendasi produk artisanal yang relevan dan meningkatkan kecepatan antarmuka web.
• Kepatuhan Hukum: Memenuhi kewajiban perpajakan, audit pencatatan komersial, dan peraturan perundang-undangan yang sah di Indonesia.

4Pihak Ketiga & Integrasi Layanan

Dalam menjalankan operasional toko, kami bekerja sama dengan penyedia layanan teknologi terpercaya sebagai sub-prosesor data:

• Supabase Inc: Menyediakan infrastruktur database PostgreSQL berstandar enterprise dengan Row-Level Security (RLS) dan manajemen sesi otentikasi JWT.
• PT Midtrans: Gerbang pembayaran resmi berizin Bank Indonesia yang memfasilitasi transaksi QRIS, Transfer Bank (Virtual Account), dan kartu secara terenkripsi (PCI-DSS Level 1 compliant).
• Biteship & Mitra Ekspedisi (JNE, J&T, SiCepat, dll.): Menerima data nama penerima, kontak, dan alamat untuk keperluan pengantaran paket pesanan.
• Cloudinary: Jaringan distribusi konten (CDN) untuk penyimpanan dan optimalisasi pengiriman gambar produk serta ulasan pelanggan.

Kami mewajibkan setiap mitra pihak ketiga mematuhi standar perlindungan data yang ketat dan tidak diperbolehkan menggunakan data Anda selain untuk tujuan yang kami tentukan.

5Keamanan & Retensi Data

Kami menerapkan langkah-langkah teknis dan organisasional untuk melindungi integritas dan kerahasiaan data Anda:

• Enkripsi data transit menggunakan protokol Transport Layer Security (TLS 1.3 / SSL).
• Infrastruktur API terlindungi di balik jaringan privat Cloudflare Tunnel dengan pembatasan IP dan otentikasi JWT ganda.
• Pemberlakuan hak akses terbatas (Principle of Least Privilege) pada database administratif.

Periode Retensi: Kami menyimpan data transaksi selama minimal 5 (lima) tahun sesuai dengan regulasi pembukuan dan perpajakan di Indonesia. Data akun non-transaksional dapat disimpan selama akun Anda berstatus aktif atau hingga Anda mengajukan permintaan penghapusan akun.

6Hak Pemilik Data Pribadi (UU PDP)

Sesuai dengan Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi, Anda memiliki hak-hak fundamental berikut:

• Hak Akses: Meminta konfirmasi dan salinan data pribadi Anda yang kami proses.
• Hak Koreksi: Memperbarui atau membetulkan data pribadi yang tidak akurat melalui halaman profil akun atau bantuan admin.
• Hak Penghapusan (Erasure): Meminta penghapusan akun dan data pribadi Anda sepanjang tidak bertentangan dengan kewajiban retensi hukum atau transaksi berjalan.
• Hak Menarik Persetujuan: Menarik kembali persetujuan pemrosesan data untuk kepentingan pemasaran kapan saja.

7Cookie & Teknologi Pelacak

Platform kami memanfaatkan cookie dan media penyimpanan lokal (localStorage) untuk:

• Menjaga sesi masuk Anda tetap aman (Strictly Necessary).
• Menyimpan produk yang ada di keranjang belanja Anda saat berpindah halaman (Strictly Necessary).
• Mengingat preferensi tampilan seperti mode tema Gelap atau Terang (Preferences).
• Mengumpulkan statistik agregat anonim mengenai performa situs web (Analytics).

Anda dapat mengatur preferensi cookie opsional kapan saja melalui banner Cookie Consent atau melalui tautan "Pengaturan Cookie" di bagian footer situs web ini.

8Kontak & Pengaduan

Apabila Anda memiliki pertanyaan, keberatan, atau ingin menggunakan hak-hak pelindungan data Anda, silakan hubungi tim kami melalui: