Data yang kami pegang, dan sampai kapan
Kami hanya mengambil apa yang dibutuhkan untuk mengirim barang dan menerbitkan invoice. Tidak ada pelacak iklan, tidak ada penjualan data, dan tidak ada pihak ketiga yang membaca halaman kami lewat skrip yang kami sisipkan.
Dasar pemrosesannya adalah persetujuan yang kamu berikan satu kali di langkah pembayaran, plus kebutuhan melaksanakan pesanan. Kalau kamu belanja sebagai tamu, datanya tetap ada di sesi dan pesanan yang sama — hanya tanpa akun.
| Cookie sesi | dual-session |
|---|---|
| Cookie token | XSRF-TOKEN untuk form & permintaan AJAX |
| Umur sesi | 120 menit tanpa aktivitas |
| Tempat data tinggal | pangkalan data & penyimpanan berkas kami sendiri |
| Sesi & cache | database · database |
| Indeks pencarian | database — tidak ada layanan pencarian eksternal |
| Aset halaman | Font, CSS, JavaScript, gambar, dan kode QR digambar dari domain ini |
| Permintaan peramban | same-origin, dengan token anti-forgery |
| Surat elektronik | tertulis di log server pada build ini |
| Kuki pihak ketiga | tidak ada |
Nilai di tabel ini dibaca dari konfigurasi aplikasi pada saat halaman dibuka, jadi tidak bisa tertinggal dari kenyataan.
Apa yang masuk, ke mana perginya
| Data | Untuk apa | Siapa lagi yang melihat | Sampai kapan |
|---|---|---|---|
| Isi keranjang, alamat pilihan, opsi ekspedisi | Supaya belanjaan tidak hilang saat kamu pindah tab atau menutup laptop | Hanya server kami | Sesi 120 menit; keranjang yang jadi pesanan pindah ke tabel order |
| Nama, email, nomor ponsel | Konfirmasi pesanan, kode bayar, dan komunikasi dengan kurir | Kurir tujuan, gerbang pembayaran | Selama catatan transaksi wajib disimpan (pajak & pembukuan) |
| Alamat pengiriman dan penagihan lengkap | Menentukan zona tarif, mengirim barang, menerbitkan invoice | Kurir tujuan (hanya alamat yang dikirim) | Sama seperti pesanan; alamat tersimpan di akun sampai kamu hapus |
| Nomor pesanan, isi, subtotal, diskon, ongkir, pajak | Pembukuan, retur, dan hak atas barang yang kami kirim | Kurir (tanpa nominal), auditor pajak | Sesuai batas kewajiban pembukuan dan pajak Indonesia |
| Status dan referensinya | Melacak pembayaran, menolak pembayaran ganda, memproses refund | Gerbang pembayaran | Bersama pesanan; nomor kartu tidak pernah kami terima utuh |
| Preferensi ukuran dan colourway di keranjang | Mengurutkan katalog dan menampilkan stok yang relevan | Hanya server kami | Selama akun ada; bisa kamu ubah di profil |
Pihak ketiga yang benar-benar kami kirimi data
Namanya diambil dari tabel ekspedisi yang sama yang dipakai menghitung ongkos kirim di keranjang. Data yang dikirim ke kurir hanya yang dibutuhkan untuk menyerahkan paket: nama penerima, alamat, ponsel, dan isi paket tanpa nominal.
AnterAja, GoSend, J&T, JNE, POS Indonesia, SiCepat
6 perusahaanDUAL — pesanan yang diambil atau diantar di studio tidak lewat pihak lain.
Pancoran, Jakarta Selatan 12750Aggregator untuk QRIS, virtual account, dan kartu. Yang sampai ke mereka nominal, referensi pesanan, dan data kartu yang kamu isi di form — bukan nomor utuh yang tersimpan di pangkalan data kami.
QRIS / Virtual Account / Kartu Kredit / Debit / Bayar di Tempat (COD) / Tunai di StudioBasis data dan berkas gambar berada di penyimpanan kami sendiri. Tidak ada CDN eksternal, tidak ada penyedia analitik, tidak ada heatmap.
Sesi: database · Cache: database- Tidak menjual atau menyewakan data pelanggan kepada siapa pun
- Tidak menyimpan nomor kartu penuh, CVV, atau tanggal kedaluwarsa
- Tidak memasang kuki pelacak pihak ketiga di halaman mana pun
- Tidak ada newsletter diam-diam; satu-satunya kanal yang bisa kamu centang adalah pembaruan pesanan lewat WhatsApp
- Tidak ada pemindaian wajah, sidik jari, atau data perangkat selain yang dikirim peramban
Sesuai UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi
Enam hak di bawah bisa kamu minta tanpa biaya. Kami verifikasi dulu bahwa pemintanya memang pemilik datanya, lalu jawab paling lambat tujuh hari kerja.
Mengetahui & mengakses
Salinan data pesanan dan profil kamu, dalam bentuk yang bisa dibaca.
Menghapus
Kontak, alamat tersimpan, dan preferensi. Catatan transaksi tetap ada selama diwajibkan aturan pajak.
Menarik persetujuan
Cabut centang WhatsApp kapan saja; penarikan tidak membatalkan pesanan yang sudah jalan.
Membatasi pemrosesan
Belanja sebagai tamu supaya tidak ada data yang menempel ke akun.
Menerima salinan
Struk dan rincian pajak ada di halaman pesanan; minta versi PDF-nya ke studio kalau dibutuhkan.
Permintaan penghapusan tidak menghapus kewajiban pembukuan: faktur, nomor referensi, dan rincian pembayaran disimpan sampai batas masa simpan pajak. Yang dihapus adalah identitas yang tidak lagi dibutuhkan untuk itu.
Yang kami lakukan supaya data tetap di tempatnya
- Kata sandi disimpan sebagai hash, bukan teks yang bisa dibaca kembali
- Setiap form dan permintaan AJAX membawa token anti-forgery; cookie sesi HttpOnly dan lax
- Halaman pesanan hanya terbuka untuk pemilik akun atau alamat email yang tercantum di pesanan itu
- Akun admin toko dipisahkan dari akun pelanggan dan memakai role sendiri
Kami wajib memberitahukan kebocoran data pribadi yang signifikan. Kontak yang kamu tinggalkan di checkout dipakai untuk pemberitahuan itu, jadi tulis email dan ponsel yang masih aktif.
| Usia belanja | 18 tahun ke atas, atau dengan persetujuan orang tua/wali |
|---|---|
| Pendaftaran akun | Membutuhkan email aktif |
| Profil anak | Tidak kami kumpulkan dengan sengaja |
| Kalau berubah | Halaman ini diperbarui; angka di tabel sesi ikut berubah karena dibaca dari konfigurasi |
|---|---|
| Perubahan besar | Diberitahukan di muka checkout, bukan dikubur di dokumen |
| Pertanyaan | hello@dual.id |
Halaman terkait: /syarat · /retur · /ekspedisi · /studio
Dokumen ini dibaca bersama syarat & ketentuan dan tidak memakai cookie analitik untuk mengukur seberapa sering kamu membukanya.
