Kebijakan Privasi

1. Data yang Kami Kumpulkan

Data Merchant (pemilik toko):

• Data akun: nama, alamat email, kata sandi (tersimpan terenkripsi/hash, tidak pernah dalam bentuk teks biasa).
• Data profil merchant untuk keperluan pendaftaran domain: nama organisasi, alamat, kota, kode pos, dan nomor telepon — dikirimkan ke mitra registrar domain hanya apabila Anda mengajukan pembelian domain kustom.
• Data toko: nama toko, deskripsi, logo, banner, kategori, dan seluruh konten yang Anda masukkan ke dalam Toko.
• Data transaksi keuangan: riwayat langganan, riwayat top-up saldo, riwayat penarikan dana, dan detail rekening bank yang Anda daftarkan untuk pencairan saldo.
• Data komunikasi: pesan pada fitur chat dengan Pelanggan, dan korespondensi dengan tim dukungan kami.
• Data teknis: alamat IP, jenis perangkat/peramban, dan log akses yang dikumpulkan secara otomatis untuk keperluan keamanan dan analitik dasar.

Data Pelanggan (pembeli di Toko Merchant):

• Data identitas untuk login ke Toko: nama, alamat email, dan/atau nomor telepon (untuk verifikasi kode OTP).
• Data pesanan: alamat pengiriman, nomor telepon penerima, riwayat pesanan, dan preferensi produk.
• Data pembayaran: diproses langsung oleh penyedia payment gateway pihak ketiga kami — Soradita tidak menyimpan nomor kartu pembayaran maupun data sensitif metode pembayaran Anda.
• Data ulasan produk yang Anda tulis, dan riwayat percakapan pada fitur chat dengan Merchant.

Kami tidak secara sengaja mengumpulkan data pribadi anak di bawah umur. Layanan ini ditujukan untuk pengguna yang telah cakap secara hukum untuk membuat perjanjian sesuai peraturan perundang-undangan yang berlaku.

2. Dasar dan Tujuan Pemrosesan Data

Kami memproses data pribadi Anda berdasarkan salah satu dasar berikut, sesuai UU PDP:

• Pelaksanaan perjanjian — memproses pendaftaran akun, mengoperasikan Toko, memproses pesanan dan pembayaran, menghitung ongkos kirim, dan mencairkan saldo Merchant.
• Kewajiban hukum — memenuhi ketentuan sebagai Penyelenggara Sistem Elektronik (PSE) dan kewajiban pelaporan kepada instansi berwenang apabila diwajibkan oleh hukum.
• Kepentingan sah kami — mencegah penipuan, menjaga keamanan sistem, menyelesaikan sengketa transaksi, dan meningkatkan kualitas layanan.
• Persetujuan Anda — untuk komunikasi pemasaran opsional, yang dapat Anda tarik kembali (opt-out) kapan saja.

3. Berbagi Data dengan Pihak Ketiga

Kami tidak menjual data pribadi Anda kepada pihak mana pun. Data hanya dibagikan kepada mitra pemroses berikut, sebatas yang diperlukan untuk menjalankan fungsi layanan yang Anda gunakan:

• Penyedia payment gateway — untuk memproses pembayaran langganan, top-up saldo, dan transaksi pesanan di Toko.
• Penyedia layanan logistik/kurir — untuk menghitung ongkos kirim dan memproses pengiriman produk fisik, mencakup nama, nomor telepon, dan alamat penerima.
• Mitra registrar domain — untuk mendaftarkan nama domain kustom atas nama Merchant, mencakup data profil merchant sebagaimana disebut pada Pasal 1.
• Penyedia layanan autentikasi Google — apabila Anda memilih masuk menggunakan akun Google.
• Penyedia infrastruktur cloud, basis data, dan hosting — untuk menyimpan dan menjalankan seluruh sistem Platform secara aman.

Kami dapat mengungkapkan data pribadi kepada aparat penegak hukum atau instansi berwenang apabila diwajibkan oleh peraturan perundang-undangan yang berlaku, termasuk dalam rangka penanganan dugaan tindak pidana yang terjadi melalui Platform.

4. Data Antar Merchant dan Pelanggan

Sebagai pemilik Toko, Merchant menerima data Pelanggan yang bertransaksi di Toko-nya (nama, alamat pengiriman, nomor telepon, riwayat pesanan) sebatas yang diperlukan untuk memproses pesanan tersebut. Merchant bertanggung jawab untuk menjaga kerahasiaan dan tidak menyalahgunakan data Pelanggan yang diterimanya di luar keperluan transaksi yang sah, sesuai dengan kewajiban Merchant sebagai pengendali data untuk data Pelanggan Toko-nya sendiri berdasarkan UU PDP.

5. Penyimpanan dan Keamanan Data

Kami menyimpan data pribadi Anda selama akun Anda aktif dan sebagaimana diperlukan untuk memenuhi tujuan yang dijelaskan dalam kebijakan ini, termasuk jangka waktu yang diwajibkan oleh peraturan perpajakan atau kewajiban hukum lain. Kami menerapkan langkah-langkah teknis dan organisasi yang wajar untuk melindungi data Anda, termasuk enkripsi kata sandi, kontrol akses berbasis peran pada sistem internal kami, dan pembatasan akses hanya kepada personel yang memerlukannya untuk menjalankan tugasnya, sesuai kewajiban kami sebagai Penyelenggara Sistem Elektronik terdaftar di Komdigi Republik Indonesia. Meski demikian, tidak ada sistem transmisi atau penyimpanan data elektronik yang sepenuhnya bebas risiko; kami akan memberitahukan Anda apabila terjadi insiden kebocoran data yang berdampak signifikan sesuai ketentuan yang berlaku.

6. Hak Anda Sebagai Subjek Data

Sesuai UU PDP, Anda memiliki hak untuk:

• Mendapatkan informasi mengenai kejelasan tujuan pemrosesan data pribadi Anda;
• Mengakses dan memperoleh salinan data pribadi Anda;
• Memperbarui atau melengkapi data pribadi Anda yang tidak akurat;
• Menarik kembali persetujuan atas pemrosesan data yang didasarkan pada persetujuan;
• Mengajukan keberatan atas tindakan pengambilan keputusan otomatis yang berdampak signifikan bagi Anda;
• Meminta penghapusan dan/atau pemusnahan data pribadi Anda, sepanjang tidak bertentangan dengan ketentuan peraturan perundang-undangan (mis. kewajiban penyimpanan data transaksi untuk keperluan perpajakan atau audit);
• Mengajukan pengaduan atas dugaan pelanggaran pemrosesan data pribadi Anda.

Untuk menggunakan hak-hak tersebut, silakan hubungi kami melalui halaman Hubungi Kami. Kami akan menindaklanjuti permintaan Anda dalam waktu yang wajar sesuai ketentuan yang berlaku, dan dapat meminta verifikasi identitas terlebih dahulu untuk melindungi data Anda dari akses yang tidak sah.

7. Cookie dan Teknologi Serupa

Kami menggunakan cookie dan teknologi penyimpanan lokal peramban untuk menjaga sesi login Anda, mengingat preferensi keranjang belanja pada Toko, dan memahami penggunaan Platform secara agregat untuk keperluan analitik. Anda dapat mengatur peramban Anda untuk menolak cookie, namun beberapa fitur Platform mungkin tidak berfungsi optimal tanpanya.

8. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk menyesuaikan dengan perkembangan layanan atau perubahan peraturan perundang-undangan. Perubahan signifikan akan diinformasikan melalui email atau dashboard Anda, dan tanggal “Terakhir diperbarui” di atas akan disesuaikan.

9. Kontak

Pertanyaan, permintaan terkait data pribadi, atau pengaduan sehubungan dengan Kebijakan Privasi ini dapat disampaikan melalui halaman Hubungi Kami.