KEBIJAKAN PRIVASI PENGGUNA XEROSHOP
XeroShop berkomitmen penuh melindungi hak privasi dan kerahasiaan data pribadi seluruh pelanggan. Kebijakan ini menjelaskan jenis data yang dikumpulkan, tujuan pemrosesan, standar enkripsi, dan jaminan keamanan transaksi Anda.
Komitmen Perlindungan Privasi
1. XeroShop (selanjutnya disebut "Kami" atau "Platform") memegang komitmen teguh untuk menghormati dan melindungi privasi setiap pengunjung situs web dan pemegang akun terdaftar.
2. Kebijakan Privasi ini dirancang agar sejalan dengan Undang-Undang Perlindungan Data Pribadi (UU PDP No. 27 Tahun 2022 Republik Indonesia) serta memenuhi persyaratan ketat verifikasi keamanan Google OAuth Verification, Google Search Console, dan Google Safe Browsing.
3. Dokumen ini menguraikan bagaimana Kami menghimpun, mengelola, mengamankan, dan menghapus informasi yang terhubung dengan identitas Pengguna.
Data yang Kami Kumpulkan
Kami hanya mengumpulkan informasi yang esensial untuk memproses pesanan dan menjaga keamanan akun:
A. Data Profil Akun Pengguna
Saat mendaftar melalui Google Sign-In atau formulir mandiri, Kami menerima nama lengkap, alamat email, dan identifikasi profil dasar (UID). Kami tidak pernah meminta informasi sensitif di luar kebutuhan otentikasi.
B. Data Transaksi & Riwayat Pesanan
Meliputi nomor pesanan unik (Order ID), tanggal pembelian, produk yang dibeli, kuantitas, nominal pembayaran, status pelunasan QRIS, dan riwayat mutasi saldo akun.
C. Data Keamanan & Integritas Teknis
Alamat IP jaringan, jenis peramban (User-Agent), hasil verifikasi anti-bot Cloudflare Turnstile, serta pengenal perangkat (HWID hash) yang digunakan khusus untuk mendeteksi upaya peretasan atau penyalahgunaan akun.
Pemanfaatan Data Pengguna
Data yang dikumpulkan dimanfaatkan secara sah untuk tujuan berikut:
- Pemrosesan Transaksi Otomatis: Meneruskan order token ke gateway pembayaran QRIS, memverifikasi pelunasan, dan mengirimkan kode lisensi produk ke layar Anda seketika.
- Penyediaan Akses Client Area: Menyimpan saldo dompet dan histori lisensi digital agar Pengguna dapat mengambil kembali kredensial kapan saja tanpa batas waktu.
- Pengamanan Sesi & Autentikasi: Mencegah serangan pembajakan akun (Session Hijacking), pemalsuan cookie sesi, dan serangan botnet liar.
- Penyelesaian Kendala Pelanggan: Memverifikasi kepemilikan transaksi saat Pengguna mengajukan klaim garansi produk atau refund melalui Pusat Bantuan.
Keamanan & Enkripsi Brankas Server
1. Enkripsi Standar Militer (AES-256-GCM): Seluruh data sensitif, lisensi produk dalam antrean, serta token checkout dienkripsi menggunakan algoritma Advanced Encryption Standard dengan Galois/Counter Mode.
2. Larangan Penjualan Data: XeroShop TIDAK PERNAH DAN TIDAK AKAN PERNAH menjual, menyewakan, meminjamkan, atau memperdagangkan data pribadi pengguna kepada pihak ketiga mana pun untuk tujuan periklanan atau monetisasi data.
3. Protokol Transmisi Aman (TLS 1.3 / HTTPS): Seluruh komunikasi antara browser Pengguna dengan server XeroShop terenkripsi penuh melalui sambungan aman HTTPS dengan sertifikat SSL terpercaya.
Kebijakan Cookie & Cloudflare Turnstile
1. Essential Security Cookies: XeroShop hanya menempatkan cookie keamanan esensial berflag HttpOnly, SameSite=Lax, dan Secure. Cookie ini murni digunakan untuk menjaga status login Anda tetap aktif dan aman dari pencurian token lintas situs (CSRF / XSS).
2. Bebas Cookie Pelacak Iklan: XeroShop tidak menggunakan cookie pihak ketiga (third-party tracking cookies) untuk melacak aktivitas browsing Anda di situs web eksternal.
3. Cloudflare Turnstile Anti-Bot: Kami mengintegrasikan widget verifikasi Cloudflare Turnstile yang ramah privasi untuk membedakan manusia dari bot perusak tanpa membaca data personal Anda.
Hak Pengguna & Prosedur Penghapusan Akun
Sebagai pemilik data pribadi, Anda memiliki hak penuh menurut hukum:
- Hak Akses & Salinan: Melihat seluruh riwayat transaksi dan status saldo di Client Area setiap saat.
- Hak Pembaruan Data: Memperbaiki nama profil atau data akun Anda secara mandiri.
- Hak Penghapusan Data (Right to be Forgotten): Mengajukan permohonan penutupan akun permanen dan penghapusan data identitas melalui Pusat Bantuan resmi.
Permohonan penghapusan data akan diproses dalam waktu maksimal 7 (tujuh) hari kerja setelah verifikasi kepemilikan akun selesai dilakukan.