Lewati ke isi halaman
Serbuu

Kebijakan Privasi

Versi 1 · berlaku sejak 13 November 2026, 05:48 WIB

Kebijakan Privasi Serbuu

Terakhir diperbarui: 13 November 2026

Ketentuan ini dibaca bersama Syarat dan Ketentuan Penggunaan Platform Serbuu (alamat web /syarat-ketentuan/platform), yang berlaku lebih dulu bila ada pertentangan untuk hal yang sama.

Pasal 1. Pendahuluan

  1. Kebijakan Privasi ini menjelaskan bagaimana PT ASIIFDEV DIGITAL AGENCY ("Kami") mengumpulkan, menggunakan, menyimpan, membagikan, dan melindungi data pribadi Anda saat Anda memakai Serbuu, baik sebagai pengunjung, Member (pembeli), pemilik toko (Penjual), maupun staf toko. Kebijakan ini disusun dengan mengacu pada UU Pelindungan Data Pribadi, UU ITE, PP PSTE, dan PP PMSE.
  2. Kami menganggap pelindungan data pribadi sebagai bagian dari kepercayaan Anda kepada Serbuu. Kami berupaya hanya meminta data yang perlu dan memakainya sesuai tujuan yang dijelaskan di sini.
  3. Dengan mendaftar dan mencentang persetujuan, atau dengan terus memakai layanan setelah kebijakan ini diberlakukan, Anda menyatakan telah membaca dan memahami kebijakan ini. Untuk pemrosesan yang memerlukan persetujuan tersendiri (misalnya pesan promosi dan pelacak cookie), kami meminta persetujuan Anda secara terpisah dan Anda dapat menariknya.

Pasal 2. Identitas Pengendali Data dan Kontak

  1. Pengendali data pribadi untuk akun, transaksi, pembayaran, keamanan, dan layanan di Serbuu adalah PT ASIIFDEV DIGITAL AGENCY, beralamat di Kestalan 005/001, Desa Nepen, Kecamatan Teras, Kabupaten Boyolali, Provinsi Jawa Tengah 57372. Identitas penyelenggara:
    • Nama penyelenggara: PT ASIIFDEV DIGITAL AGENCY, berbentuk Perseroan Perorangan
    • Berkedudukan di: Boyolali
    • Alamat kantor: Kestalan 005/001, Desa Nepen, Kecamatan Teras, Kabupaten Boyolali, Provinsi Jawa Tengah 57372
    • Email resmi: [email protected]
    • Nomor Induk Berusaha (NIB): 2406240002513
    • Pengesahan badan hukum: nomor AHU-035105.AH.01.30.Tahun 2024, tanggal 2024-06-21
  2. Penjual yang menerima Pesanan dari Anda juga memproses data Anda untuk memenuhi Pesanan tersebut dan bertanggung jawab atas pemrosesan itu sesuai ketentuan yang mengikat mereka (lihat Pasal 6).
  3. Pertanyaan, keluhan, atau permintaan terkait data pribadi dapat disampaikan melalui [email protected]. Bila kami menunjuk pejabat atau petugas pelindungan data pribadi, kontaknya dapat dihubungi melalui alamat tersebut.

Pasal 3. Data Pribadi yang Kami Kumpulkan

3.1 Data yang Anda berikan

  1. Data akun: nama, nomor WhatsApp, alamat email, dan kata sandi. Kata sandi tidak disimpan dalam bentuk aslinya. Anda juga dapat menambahkan foto profil dan data pilihan lain; data pilihan hanya diminta bila diperlukan.
  2. Buku alamat: nama penerima, nomor telepon, alamat lengkap, wilayah (provinsi, kota, kecamatan), kode pos, dan catatan untuk kurir.
  3. Data pesanan: barang yang dipesan, cara penerimaan, metode pembayaran, bukti transfer pada pembayaran manual, serta kupon, voucher, dan poin yang dipakai.
  4. Data komplain dan retur: uraian, foto, video, percakapan pada kasus, nomor resi retur, dan keputusan atas kasus.
  5. Data rekening pengembalian dana: nama bank, nomor rekening, dan nama pemilik rekening, bila dana perlu dikembalikan lewat transfer. Nama pemilik rekening diperiksa kecocokannya secara otomatis.
  6. Ulasan dan konten: rating, teks, foto, video, serta laporan yang Anda kirim.
  7. Percakapan dengan fitur AI: teks pertanyaan Anda kepada AI Chat atau AI Assistant, sebagaimana dijelaskan pada Pemberitahuan Penggunaan AI.
  8. Preferensi dan persetujuan: pilihan kanal notifikasi, persetujuan pesan promosi, persetujuan cookie, dan riwayat persetujuan atas dokumen legal.
  9. Data pelaku usaha (Penjual): nama bisnis, kategori usaha, kontak pemilik, alamat dan jam operasional cabang, rekening pencairan, serta data staf yang Anda undang. Untuk keperluan verifikasi sebelum pencairan dana pertama, kami dapat meminta dokumen identitas pemilik, misalnya foto identitas dan foto diri (lihat Pasal 9).
  10. Data tukar tambah dan layanan lain: bila Anda memakai layanan tukar tambah atau layanan khusus lain, kami dapat meminta data tambahan (misalnya identitas penukar dan foto kondisi barang) yang dijelaskan pada layanan tersebut.

3.2 Data yang kami kumpulkan secara otomatis

  1. Data teknis dan keamanan: alamat jaringan (IP), jenis perangkat dan peramban, daftar sesi dan perangkat yang sedang masuk, waktu masuk dan keluar, percobaan masuk yang gagal, serta catatan perubahan akun yang penting.
  2. Data aktivitas layanan: riwayat pesanan, status pembayaran dan pengiriman, keranjang belanja, favorit dan toko yang diikuti, serta riwayat produk yang terakhir dilihat. Riwayat terakhir dilihat disimpan di perangkat Anda dan, bila Anda setuju, di akun Anda.
  3. Token notifikasi perangkat: bila Anda memakai aplikasi, kami menyimpan penanda perangkat untuk mengirim notifikasi, dan menghapusnya saat Anda keluar.
  4. Lokasi: kami hanya memakai lokasi yang Anda berikan lewat alamat tersimpan atau izin lokasi pada peramban, misalnya untuk mengurutkan toko pengambilan terdekat. Lokasi tidak disimpan tanpa persetujuan Anda.
  5. Status pengiriman pesan: catatan bahwa notifikasi terkirim, terbaca, atau gagal, tanpa membaca balasan Anda.
  6. Cookie dan teknologi serupa: lihat Pasal 11.

3.3 Data dari pihak ketiga

  1. Google: bila Anda mendaftar atau masuk dengan akun Google, kami menerima nama, alamat email yang telah diverifikasi Google, dan foto profil (bila tersedia). Kami tidak meminta akses lain ke akun Google Anda dan tidak menyimpan kunci akses Google lebih lama dari yang diperlukan.
  2. Penyedia pembayaran: status dan hasil pembayaran, metode yang dipakai, serta informasi yang diperlukan untuk rekonsiliasi dan pengembalian dana.
  3. Kurir dan penyedia ongkir: informasi tarif, resi, dan status pengiriman.
  4. Penjual: keterangan yang Penjual masukkan terkait Pesanan Anda, misalnya resi, bukti pengiriman, dan tanggapan atas komplain.

Pasal 4. Tujuan dan Dasar Pemrosesan

Kami memproses data pribadi Anda hanya bila ada dasar yang sah menurut UU Pelindungan Data Pribadi, yaitu persetujuan, pelaksanaan perjanjian, pemenuhan kewajiban hukum, atau kepentingan yang sah. Rinciannya:

  1. Menyediakan dan menjalankan layanan (dasar: pelaksanaan perjanjian): membuat dan mengelola akun, memverifikasi kontak, memproses Pesanan, pembayaran, pengiriman, pengembalian dana, komplain, retur, poin, dan referral.
  2. Mengirim notifikasi (dasar: pelaksanaan perjanjian dan persetujuan): pesan transaksional seperti kode verifikasi, status pesanan, resi, pembayaran, keputusan komplain, dan peringatan keamanan. Pesan ini diperlukan agar layanan berjalan sehingga tidak dapat dimatikan, tetapi isinya dibatasi (Pasal 8). Pesan promosi hanya dikirim bila Anda menyetujuinya.
  3. Keamanan dan pencegahan penyalahgunaan (dasar: kepentingan yang sah dan kewajiban hukum): melindungi akun, mendeteksi penipuan, akun ganda, klaim palsu, ulasan palsu, dan penyalahgunaan promosi, serta membatasi bot dan serangan otomatis.
  4. Memenuhi kewajiban hukum: pembukuan, pelaporan, penyimpanan catatan transaksi, dan permintaan sah dari pihak berwenang.
  5. Menyelesaikan sengketa dan menegakkan ketentuan (dasar: perjanjian dan kepentingan yang sah): memeriksa bukti, menengahi komplain pada Pesanan Midtrans, dan menjaga bukti persetujuan Anda.
  6. Meningkatkan layanan dan pencarian (dasar: kepentingan yang sah): menyajikan hasil pencarian dan rekomendasi yang relevan, memperbaiki kualitas layanan, dan menyusun statistik. Rekomendasi produk terkait memakai data agregat dan anonim, tanpa membuka data pribadi.
  7. Fitur AI (dasar: perjanjian dan persetujuan sesuai fitur): menjawab pertanyaan Anda sebagaimana Pemberitahuan Penggunaan AI.
  8. Analitik dan pelacak pihak ketiga pada toko (dasar: persetujuan): hanya setelah Anda menyetujuinya (Pasal 11).
  9. Program loyalitas dan promosi (dasar: perjanjian dan persetujuan): poin, voucher, dan referral. Pesan promosi platform hanya untuk Member yang memilih menerimanya.

Kami tidak menjual data pribadi Anda. Kami tidak menggunakan data Anda untuk tujuan lain yang tidak sesuai dengan tujuan di atas tanpa dasar yang sah atau persetujuan Anda.

Pasal 5. Pengambilan Keputusan Otomatis

Keputusan atas komplain, retur, pengembalian dana, dan penangguhan akun tidak ditentukan semata-mata oleh program komputer. Keputusan sengketa dibuat oleh admin yang meninjau bukti dari kedua pihak. Kami memakai aturan dan statistik untuk menandai pola yang mencurigakan (misalnya akun ganda atau klaim berulang) agar ditinjau manusia. Kecerdasan buatan hanya dipakai membantu menjawab pertanyaan dan merangkum informasi; AI tidak memutuskan pengembalian dana atau sengketa.

Pasal 6. Dengan Siapa Data Dibagikan

6.1 Penjual (toko)

  1. Agar Pesanan dapat dipenuhi, Penjual menerima data yang diperlukan untuk Pesanan itu saja: nama penerima, kontak untuk pesanan tersebut, alamat tujuan, catatan, dan riwayat Pesanan di toko mereka. Penjual tidak dapat melihat akun, profil lengkap, alamat email akun, atau riwayat belanja Anda di toko lain, dan tidak ada daftar Member lintas toko yang dapat diakses Penjual.
  2. Penjual dilarang memakai data pembeli di luar pemenuhan Pesanan dan layanan purna jual, misalnya mengirim promosi tanpa persetujuan Anda. Kewajiban ini diatur dalam ketentuan yang mengikat Penjual. Bila Anda menemukan penyalahgunaan, laporkan melalui [email protected].
  3. Bila Anda mengunjungi toko yang memasang pelacak pihak ketiga, lihat Pasal 11.

6.2 Pihak ketiga yang membantu kami (pemroses data)

Kami memakai penyedia layanan berikut dan hanya membagikan data yang diperlukan untuk fungsinya:

  1. Penyedia pembayaran (Midtrans): untuk memproses pembayaran daring, kami meneruskan data transaksi dan kontak yang diperlukan (misalnya nama, email, nomor telepon, dan rincian transaksi). Data kartu Anda dimasukkan langsung pada formulir aman penyedia pembayaran dan tidak melewati atau disimpan di server Serbuu. Penyedia pembayaran juga dapat menerima data rekening bila pengembalian dana atau pencairan dilakukan melalui transfer.
  2. Validasi rekening (api.co.id): untuk memeriksa kecocokan nama pemilik rekening pengembalian dana atau pencairan, nama bank, nomor rekening, dan nama yang diisi dikirim kepada penyedia validasi.
  3. Pengiriman: penyedia perhitungan ongkir (api.co.id) menerima wilayah asal dan tujuan serta berat paket, bukan identitas Anda. Kurir yang membawa paket menerima nama, nomor telepon, dan alamat penerima sebagaimana diperlukan untuk mengantar.
  4. Notifikasi WhatsApp: pesan dari Serbuu (misalnya kode verifikasi dan pesan keamanan) dikirim melalui gerbang WhatsApp yang dikelola pemilik platform. Pesan dari toko dapat dikirim melalui nomor WhatsApp milik Penjual, yang menggunakan layanan WhatsApp pilihan Penjual. Pesan yang melewati sistem WhatsApp tunduk pula pada kebijakan WhatsApp.
  5. Notifikasi email (Resend): alamat email dan isi pesan diteruskan kepada penyedia pengiriman email agar pesan sampai kepada Anda. Kami mematikan pelacakan pembukaan dan klik pada email transaksional.
  6. Penyedia AI: teks pertanyaan Anda dan data yang diperlukan untuk menjawab dikirim kepada penyedia layanan kecerdasan buatan yang kami pakai (lihat Pemberitahuan Penggunaan AI). Penyedia layanan AI pihak ketiga yang dipakai dicantumkan dengan namanya melalui pembaruan kebijakan ini dan Pemberitahuan Penggunaan AI.
  7. Pembatas bot (Cloudflare Turnstile): pada pendaftaran, masuk, dan fitur tertentu, penyedia pembatas bot memeriksa sinyal teknis peramban dan alamat jaringan untuk membedakan manusia dari program otomatis.
  8. Masuk dengan Google: Google memproses data Anda sesuai kebijakan privasi Google saat Anda memakai fitur masuk dengan Google.
  9. Produk digital dan tagihan (Digiflazz): bila Anda membeli pulsa, paket data, token listrik, atau membayar tagihan, nomor tujuan atau nomor pelanggan dikirim kepada penyedia untuk menyelesaikan transaksi.
  10. Analitik dan pelacak pada toko (Google Analytics dan Meta Pixel): hanya bila Penjual mengaktifkannya dan Anda menyetujuinya melalui banner cookie (Pasal 11).

Semua pemroses data hanya boleh memakai data untuk menjalankan layanan kepada kami, dan kami meminta mereka menjaga keamanannya. Data yang kami kirim kepada mereka dibatasi sesuai kebutuhan.

6.3 Pembagian lain

  1. Admin Serbuu: admin yang berwenang dapat melihat data yang diperlukan untuk menangani akun bermasalah, komplain, sengketa, dan keamanan. Akses admin dibatasi menurut peran dan dicatat, dan admin tidak dapat melihat kata sandi Anda.
  2. Pihak berwenang: kami dapat membuka data bila diwajibkan hukum, perintah pengadilan, atau permintaan yang sah dari aparat atau lembaga pemerintah, sebatas yang dipersyaratkan.
  3. Pengalihan usaha: bila terjadi penggabungan, akuisisi, atau pengalihan usaha, data dapat dialihkan kepada penerus usaha dengan perlindungan yang setara dan pemberitahuan kepada Anda.
  4. Tampilan publik: ulasan Anda tampil dengan nama yang disamarkan sebagian, atau anonim sesuai pilihan Anda. Jangan menuliskan data pribadi pada ulasan.

Pasal 7. Transfer Data ke Luar Negeri

Sebagian penyedia yang kami pakai, misalnya layanan analitik, iklan, pembatas bot, pengiriman email, masuk dengan akun Google, dan kecerdasan buatan, dapat memproses atau menyimpan data di server yang berada di luar wilayah Indonesia. Bila terjadi transfer data pribadi ke luar wilayah Indonesia, kami memastikan negara tujuan atau penerimanya memiliki tingkat pelindungan data pribadi yang setara atau lebih tinggi, atau memakai jaminan lain yang dipersyaratkan UU Pelindungan Data Pribadi, termasuk persetujuan Anda bila diperlukan.

Pasal 8. Notifikasi dan Pesan Promosi

  1. Kategori pesan: transaksional (status pesanan, pembayaran, pengiriman, komplain), keamanan, operasional untuk Penjual, dan promosi. Pesan transaksional dan keamanan tidak dapat dimatikan, tetapi minimal satu kanal yang Anda pilih tetap aktif.
  2. Pesan promosi hanya dikirim bila Anda menyetujuinya secara tegas. Persetujuan dicatat dengan waktu, sumber, dan kanal. Anda dapat menariknya kapan saja melalui preferensi notifikasi, membalas dengan kata berhenti, atau memakai tautan berhenti berlangganan. Pesan promosi dan pesan non-mendesak ditahan pada jam tenang (bawaan: 21.00 hingga 07.00 WIB).
  3. Isi notifikasi tidak memuat data pribadi lengkap seperti alamat lengkap, nomor rekening, atau isi bukti. Notifikasi hanya memuat ringkasan seperti nomor pesanan, status, total, dan tautan ke dasbor yang mengharuskan Anda masuk akun lebih dahulu. Kami tidak menyediakan halaman atau tautan pelacakan publik yang bisa dibuka tanpa masuk akun.
  4. Kami tidak membaca atau memproses balasan Anda terhadap pesan otomatis WhatsApp, kecuali kata berhenti untuk pesan promosi.

Pasal 9. Data Identitas dan Rekening Penjual

  1. Dokumen identitas dan foto diri Penjual yang diunggah untuk verifikasi disimpan dalam bentuk terenkripsi di penyimpanan privat, tidak muncul pada catatan sistem, dan tidak masuk salinan cadangan umum tanpa enkripsi.
  2. Dokumen hanya dapat dibuka oleh admin yang memiliki izin khusus untuk meninjau identitas, dan setiap akses dicatat pada jejak audit.
  3. Dokumen identitas dihapus 12 bulan setelah toko ditutup, kecuali hukum mewajibkan penyimpanan lebih lama atau terdapat sengketa atau penyelidikan yang masih berjalan. Perubahan jangka waktu ini diumumkan melalui pembaruan kebijakan ini.
  4. Data rekening pencairan hanya dipakai untuk pencairan dana dan hanya diubah oleh pemilik toko. Perubahan rekening memicu pemberitahuan dan masa tahan pencairan sebagai pengaman.
  5. Data pembeli yang Penjual peroleh melalui Pesanan menjadi tanggung jawab Penjual sebagai pihak yang memprosesnya untuk memenuhi Pesanan, dan hanya boleh dipakai untuk pemenuhan Pesanan dan layanan purna jual.

Pasal 10. Penyimpanan dan Retensi Data

Kami menyimpan data pribadi hanya selama diperlukan untuk tujuan pemrosesannya dan sesuai ketentuan hukum. Ketentuan khusus saat ini:

  1. Akun: selama akun aktif. Setelah Anda meminta penghapusan dan permintaan disetujui, terdapat masa tunggu 30 hari. Login pada masa tunggu membatalkan penghapusan. Setelah itu data pribadi langsung dihapus atau dianonimkan.
  2. Data transaksi: catatan pesanan, pembayaran, saldo penjual, dan retur yang wajib dipertahankan untuk pembukuan dan audit tidak dihapus, tetapi identitas pribadi langsungnya diganti dengan penanda anonim. Data ini disimpan selama 10 tahun, atau lebih lama bila hukum mewajibkan atau ada sengketa yang masih berjalan.
  3. Catatan persetujuan: persetujuan Anda atas dokumen legal tetap disimpan sebagai bukti, dengan penanda anonim setelah akun dihapus.
  4. Keranjang belanja: keranjang yang tidak aktif dibersihkan setelah 30 hari.
  5. Percakapan AI Chat pengunjung: disimpan secara anonim dan dihapus atau dianonimkan total setelah 30 hari. Percakapan yang ditandai karena pelanggaran atau keluhan dapat disimpan 90 hari untuk ditinjau. Member dapat memilih menyimpan riwayat obrolan di akun (bawaan: tidak disimpan) dan menghapusnya kapan saja.
  6. Percakapan AI Assistant: percakapan pengguna toko disimpan 90 hari sejak aktivitas terakhir lalu dihapus, dan dapat dihapus lebih cepat oleh penggunanya. Jejak penggunaan fitur (nama fitur dan ringkasan tindakan, tanpa isi percakapan) disimpan selama 24 bulan untuk audit.
  7. Dokumen identitas Penjual: sebagaimana Pasal 9.
  8. Bukti dan percakapan komplain: disimpan selama 24 bulan setelah kasus ditutup, dan lebih lama bila ada sengketa atau kewajiban hukum yang masih berjalan.
  9. Ulasan: tampil selama tidak Anda hapus. Ulasan yang dihapus dibuang permanen setelah jangka waktu tertentu, kecuali terkait laporan yang masih terbuka. Saat akun dihapus, Anda dapat memilih ulasan tetap tampil secara anonim atau dihapus.
  10. Catatan keamanan dan jejak audit: disimpan selama diperlukan untuk keamanan dan pembuktian, dan tidak dapat diubah.
  11. Data tukar tambah: data identitas dan foto identitas disimpan selama 5 tahun, dan ditahan bila ada sengketa terbuka.

Setelah tidak diperlukan lagi, data dihapus atau dianonimkan secara aman.

Pasal 11. Cookie dan Pelacak

  1. Cookie esensial. Kami memakai cookie atau penyimpanan peramban yang diperlukan agar layanan berfungsi, misalnya menjaga Anda tetap masuk, menyimpan isi keranjang, dan keamanan. Cookie ini tidak memerlukan persetujuan.
  2. Analitik toko milik kami. Untuk melihat kunjungan dan minat produk, kami memakai pengumpul statistik yang tidak memakai cookie dan tidak memuat identitas Anda. Alamat jaringan tidak disimpan; penghitung pengunjung unik harian memakai nilai acak yang dibuang setiap tengah malam. Hanya hitungan agregat per toko yang disimpan.
  3. Pelacak pihak ketiga (Google Analytics dan Meta Pixel). Penjual dapat memasang pelacak ini pada tokonya dengan memasukkan nomor pengenal pelacak. Skrip pelacak tidak dimuat sama sekali sebelum Anda menyetujuinya melalui banner cookie. Bila Anda menolak, tidak ada data yang dikirim kepada penyedia pelacak.
  4. Kami tidak mengirim data pribadi seperti nama, email, nomor telepon, atau alamat sebagai bagian dari peristiwa pelacak; yang dikirim terbatas pada hal seperti produk yang dilihat, nilai, mata uang, dan nomor pesanan. Kami tidak mengaktifkan pencocokan data pelanggan otomatis pada pelacak.
  5. Mengatur pilihan Anda. Anda dapat mengubah atau mencabut persetujuan kapan saja melalui tautan "Pengaturan cookie" pada bagian bawah halaman toko. Mencabut persetujuan menghentikan pelacakan berikutnya. Menolak pelacak tidak mengurangi fungsi belanja Anda. Anda juga dapat mengatur atau menghapus cookie melalui pengaturan peramban.
  6. Pelacak pihak ketiga yang dipasang Penjual diatur oleh kebijakan penyedia pelacak tersebut dan oleh Penjual sebagai pihak yang memasangnya pada tokonya.

Pasal 12. Keamanan Data

Kami menerapkan langkah teknis dan organisasi yang wajar untuk melindungi data pribadi Anda dari akses, pengungkapan, perubahan, dan kehilangan yang tidak sah, antara lain:

  1. kata sandi disimpan dalam bentuk yang tidak dapat dibaca kembali, dan akun dapat dilindungi verifikasi dua langkah, pembatasan percobaan masuk, serta pengakhiran sesi perangkat lain;
  2. data kartu tidak melewati dan tidak disimpan di server kami; pembayaran kartu memakai pembayaran aman penyedia dengan verifikasi tambahan;
  3. dokumen identitas dan kunci rahasia layanan disimpan terenkripsi, dengan akses terbatas dan tercatat;
  4. pembatasan akses menurut peran dan cabang, sehingga pengguna hanya melihat data yang menjadi kewenangannya, serta pemisahan data antar toko;
  5. jejak audit atas aksi penting yang tidak dapat diubah;
  6. pembatas bot dan pembatasan laju pada pendaftaran, masuk, dan fitur AI;
  7. penyamaran data pribadi pada tampilan tertentu dan pada data yang dikirim ke penyedia AI (lihat Pemberitahuan Penggunaan AI);
  8. koneksi terenkripsi antara peramban Anda dan layanan kami.

Tidak ada sistem yang sepenuhnya kebal. Anda turut menjaga keamanan dengan merahasiakan kata sandi dan kode verifikasi, serta tidak masuk dari perangkat yang tidak Anda percaya.

Pasal 13. Hak Anda sebagai Subjek Data Pribadi

Sesuai UU Pelindungan Data Pribadi, Anda memiliki hak berikut:

  1. Memperoleh informasi tentang kejelasan identitas, dasar hukum, tujuan, dan akuntabilitas pihak yang meminta data Anda, sebagaimana dijelaskan dalam kebijakan ini.
  2. Mengakses dan memperoleh salinan data Anda. Pada dasbor Member, menu "Data dan akun" menyediakan unduhan data pribadi berupa arsip berisi profil, kontak, alamat, preferensi, riwayat persetujuan, ringkasan keamanan, serta ringkasan pesanan dan retur Anda. Tautan unduhan dikirim ke kontak terverifikasi, bersifat sekali pakai, dan berlaku terbatas. Arsip tidak memuat data milik Penjual lain.
  3. Memperbaiki dan melengkapi data yang keliru atau tidak lengkap, misalnya melalui profil dan buku alamat. Mengganti nomor atau email memerlukan verifikasi ulang.
  4. Menghapus data dan mengakhiri pemrosesan. Anda dapat meminta penghapusan akun dengan masa tunggu 30 hari. Permintaan ditolak bila ada Pesanan terbuka, komplain atau sengketa berjalan, pembayaran tertunda, atau Anda pemilik toko aktif. Data yang wajib dipertahankan oleh hukum dianonimkan, bukan dihapus (Pasal 10).
  5. Menarik persetujuan yang pernah Anda berikan, misalnya pesan promosi, cookie, penyimpanan riwayat obrolan AI, dan penggunaan lokasi. Penarikan tidak memengaruhi pemrosesan yang sudah terjadi sebelumnya, dan tidak memengaruhi pemrosesan yang tetap diperlukan untuk melaksanakan perjanjian atau kewajiban hukum, seperti pesan transaksional.
  6. Mengajukan keberatan atas keputusan yang diambil semata-mata berdasarkan pemrosesan otomatis, dan atas pemrosesan yang didasarkan pada kepentingan yang sah. Kami akan meninjau keberatan Anda.
  7. Menunda atau membatasi pemrosesan secara proporsional dengan tujuan pemrosesan.
  8. Memperoleh data dalam format yang dapat dibaca mesin dan memindahkannya (portabilitas), melalui unduhan data yang tersedia pada akun Anda.
  9. Menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data pribadi Anda sesuai peraturan perundang-undangan.

Cara mengajukan

  1. Sebagian besar hak dapat Anda jalankan sendiri melalui dasbor Member: mengubah profil dan alamat, mengatur notifikasi, mengelola pilihan cookie, melihat riwayat persetujuan, mengunduh data, dan meminta penghapusan akun.
  2. Untuk permintaan lain atau bila Anda mengalami kesulitan, hubungi [email protected] dengan menyebut hak yang ingin Anda jalankan. Kami dapat meminta verifikasi identitas atau konfirmasi ulang agar data tidak diberikan kepada orang yang salah.
  3. Kami menanggapi permintaan dalam jangka waktu yang ditetapkan peraturan perundang-undangan. Kami dapat menolak atau membatasi permintaan bila hukum memperbolehkan atau mewajibkan, misalnya karena kepentingan pertahanan dan keamanan, penegakan hukum, atau kewajiban pembukuan, dan kami akan menjelaskan alasannya.
  4. Bila Anda merasa hak Anda belum terpenuhi, Anda dapat menyampaikan keluhan kepada kami, dan berhak menyampaikannya kepada lembaga pelindungan data pribadi yang berwenang.

Pasal 14. Anak di Bawah Umur

  1. Serbuu ditujukan bagi pengguna yang cakap hukum. Anak di bawah umur hanya boleh memakai layanan dengan persetujuan dan pendampingan orang tua atau wali yang sah.
  2. Kami tidak dengan sengaja mengumpulkan data pribadi anak tanpa persetujuan orang tua atau wali. Bila Anda orang tua atau wali dan mengetahui anak Anda memberikan data tanpa persetujuan, hubungi [email protected] agar kami dapat menghapus data tersebut.

Pasal 15. Pemberitahuan Kegagalan Pelindungan Data

Bila terjadi kegagalan pelindungan data pribadi, kami akan menyelidikinya, mengambil langkah penanggulangan, dan memberitahukannya secara tertulis kepada Anda dan lembaga yang berwenang dalam jangka waktu yang ditentukan peraturan perundang-undangan. Pemberitahuan memuat data yang terungkap, kapan dan bagaimana terjadinya, upaya penanganan oleh kami, dan langkah yang dapat Anda lakukan. Untuk kejadian tertentu yang mengganggu pelayanan publik atau berdampak serius, pemberitahuan juga dapat disampaikan secara terbuka.

Pasal 16. Tautan dan Layanan Pihak Lain

Serbuu dapat memuat tautan ke situs atau layanan lain, seperti situs kurir dan peta. Kebijakan privasi mereka berlaku atas pemrosesan di sana, dan kami tidak bertanggung jawab atas praktik mereka.

Pasal 17. Perubahan Kebijakan Privasi

  1. Kami dapat memperbarui kebijakan ini, misalnya karena perubahan layanan, penyedia, atau peraturan. Versi baru diterbitkan dengan tanggal berlaku, dan versi lama tetap diarsipkan.
  2. Bila versi baru terbit, kami memberi tahu Anda dan meminta Anda menyetujuinya sebelum melanjutkan transaksi baru. Untuk perubahan yang memerlukan persetujuan tersendiri, kami meminta persetujuan itu secara terpisah.
  3. Anda dapat melihat riwayat persetujuan Anda atas setiap versi pada dasbor Member.

Pasal 18. Kontak

Untuk pertanyaan, keluhan, atau permintaan terkait kebijakan ini dan data pribadi Anda, hubungi:

PT ASIIFDEV DIGITAL AGENCY
Kestalan 005/001, Desa Nepen, Kecamatan Teras, Kabupaten Boyolali, Provinsi Jawa Tengah 57372
Email: [email protected]