Kebijakan privasi

Data yang diproses

Keranjang memakai cookie berisi ID acak tanpa data pribadi. Pada mode memory lokal, kontak dan alamat checkout berada di server selama 30 menit. Pada mode PostgreSQL, TTL 30 menit hanya membersihkan cache, idempotency, dan draft yatim; draft yang sudah terhubung ke sesi serta order disimpan sebagai riwayat transaksi.

Riwayat transaksi PostgreSQL tidak dihapus otomatis oleh TTL cache. Kebijakan retensi dan penghapusan operasional final wajib disetujui sebelum peluncuran komersial; permintaan akses atau penghapusan dapat diajukan dari akun dan tetap melalui review legal/retensi.

Kode publik (NB-…, PAY-…, ORD-…) dibuat acak dan tidak memuat data pribadi. Pada halaman konfirmasi, email dan nomor telepon ditampilkan dalam bentuk tersamar.

Yang tidak kami lakukan

Tidak ada data pembayaran yang diminta atau disimpan — pembayaran berjalan tanpa data kartu. Tidak ada data pribadi pada URL, log, atau analitik. Tidak ada pelacak pihak ketiga pada tahap ini.

Newsletter di beranda menyimpan alamat email dan catatan persetujuan berversi pada penyimpanan first-party yang dipilih saat runtime. Data tidak dikirim ke ESP eksternal dan belum memicu email otomatis. Persetujuan marketing dapat dicabut melalui preferensi akun atau permintaan unsubscribe.