Kebijakan Privasi

1. Data yang kami kumpulkan

• Data akun: nama, alamat email, dan nomor telepon bila Anda mengisinya. Password tidak pernah disimpan dalam bentuk aslinya, melainkan dalam bentuk hash yang tidak dapat dibaca kembali.
• Data dari akun Google bila Anda masuk dengan Google: nama, alamat email, foto profil, dan ID akun Google Anda.
• Data pesanan: nama penerima, alamat email, nomor telepon, alamat pengiriman, catatan untuk kurir, produk yang dibeli, dan riwayat status pesanan.
• Data pembayaran: metode pembayaran yang dipilih, status pembayaran, dan nomor referensi transaksi dari penyedia pembayaran.
• Data pengajuan reseller atau affiliate yang Anda isi pada formulir pengajuan.
• Masukan yang Anda kirim melalui formulir masukan, serta alamat email bila Anda berlangganan newsletter.

2. Data yang tidak kami simpan

Nomor kartu, CVV, kode OTP, dan PIN dimasukkan langsung pada halaman pembayaran milik penyedia pembayaran kami dan tidak pernah diterima maupun disimpan oleh R.O.S.S.

3. Penggunaan data

• Membuat dan mengelola akun Anda, termasuk proses login.
• Memproses pesanan, pembayaran, dan pengiriman barang.
• Mengirim email terkait transaksi, seperti konfirmasi pesanan serta status pembayaran berhasil, gagal, atau kedaluwarsa.
• Menampilkan notifikasi akun dan harga khusus sesuai jenis keanggotaan Anda.
• Menjaga keamanan layanan dan mencegah penyalahgunaan.
• Menanggapi pertanyaan dan masukan Anda.

4. Data dari akun Google

Saat Anda memilih masuk dengan Google, kami hanya meminta izin akses dasar berupa nama, alamat email, dan foto profil. Kami tidak mengakses Gmail, kontak, Google Drive, atau data Google lainnya.

Data tersebut hanya digunakan untuk membuat atau mencocokkan akun R.O.S.S Anda, memastikan alamat email Anda telah terverifikasi, dan menampilkan profil Anda. Data ini tidak dijual, tidak digunakan untuk iklan, dan tidak dibagikan kepada pihak lain kecuali diwajibkan oleh hukum.

Penggunaan dan pemindahan informasi yang diterima dari Google API mematuhi Google API Services User Data Policy, termasuk ketentuan Limited Use.

Anda dapat mencabut akses R.O.S.S ke akun Google Anda kapan saja melalui https://myaccount.google.com/permissions.

5. Pihak ketiga

Kami tidak menjual data pribadi Anda. Data hanya dibagikan sejauh diperlukan untuk menjalankan layanan kepada:

• Xendit, sebagai penyedia pemrosesan pembayaran.
• Mitra ekspedisi, untuk mengirimkan pesanan ke alamat Anda.
• Google, bila Anda memilih masuk dengan Google.
• Penyedia layanan email dan server yang kami gunakan untuk menjalankan situs.
• Pihak berwenang, bila diwajibkan oleh peraturan perundang-undangan.

6. Penyimpanan dan keamanan

Situs ini menggunakan koneksi terenkripsi (HTTPS). Password dan token sesi login disimpan dalam bentuk hash, dan akses ke data pelanggan dibatasi hanya untuk pengelola yang berwenang.

Data disimpan selama akun Anda aktif dan selama diperlukan untuk memenuhi kewajiban hukum, perpajakan, dan pencatatan transaksi.

7. Cookie dan penyimpanan browser

Kami menggunakan cookie untuk menjaga sesi login Anda. Isi keranjang belanja disimpan di penyimpanan browser pada perangkat Anda sendiri dan dapat dihapus kapan saja melalui pengaturan browser.

8. Hak Anda

Sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, Anda berhak untuk:

• Melihat dan memperbarui data profil melalui halaman Akun.
• Meminta salinan, koreksi, atau penghapusan data pribadi Anda.
• Mencabut akses login Google sebagaimana dijelaskan di atas.

9. Perubahan kebijakan

Kebijakan ini dapat diperbarui dari waktu ke waktu. Tanggal pembaruan terakhir selalu tercantum di bagian atas halaman ini.