Kebijakan Privasi

1. Data yang kami kumpulkan

• Data akun: nama, alamat email, dan password (disimpan hanya dalam bentuk hash, tidak dapat dibaca balik).
• Data transaksi: pesanan, target pesanan (mis. ID game atau tautan), deposit, mutasi saldo, kupon yang dipakai, serta email tujuan struk.
• Data teknis keamanan: alamat IP, jenis peramban, dan catatan percobaan masuk untuk mencegah penyalahgunaan.
• Kami tidak meminta data identitas resmi atau rekening bank pribadimu. Pembayaran QRIS diproses mitra pembayaran.

2. Tujuan penggunaan

• Membuat dan mengelola akun, memproses pesanan, dan mengirim struk.
• Memverifikasi pembayaran, menjaga keamanan akun, serta mencegah penipuan dan penyalahgunaan.
• Menangani pertanyaan, komplain, dan pengembalian dana.
• Memenuhi kewajiban hukum dan pembukuan.

3. Pihak ketiga yang menerima data

Data dibagikan seperlunya kepada pihak yang membantu menjalankan layanan:

• Penyedia produk (pemasok): menerima data pesanan yang diperlukan, seperti ID akun game atau tautan target.
• Mitra pembayaran QRIS: memproses pembayaran deposit.
• Penyedia infrastruktur: hosting aplikasi, basis data, pengiriman email, dan perlindungan anti-bot (Cloudflare Turnstile).
• Pihak berwenang, bila diwajibkan oleh hukum.
• Kami tidak menjual data pribadimu.

4. Cookie dan penyimpanan di peramban

Kami memakai cookie sesi yang esensial agar kamu tetap masuk. Cookie ini aman (HttpOnly, Secure) dan tidak dipakai untuk iklan.

Peramban juga menyimpan penanda kecil, misalnya pengumuman yang sudah kamu tutup. Kami tidak memakai pelacak iklan pihak ketiga.

5. Penyimpanan dan keamanan

• Data transaksi disimpan selama diperlukan untuk layanan, pembukuan, dan penyelesaian sengketa. Notifikasi lama dihapus berkala.
• Detail akun produk yang kamu beli disimpan agar bisa dilihat kembali pada riwayat order.
• Perlindungan yang diterapkan: koneksi HTTPS, hash password, pembatasan percobaan masuk, verifikasi email, verifikasi tanda tangan pembayaran, 2FA untuk admin, dan pencatatan aktivitas admin.
• Tidak ada sistem yang sepenuhnya kebal. Jika terjadi insiden yang berdampak pada datamu, kami akan memberi tahu sesuai ketentuan yang berlaku.

6. Hak kamu

Sesuai UU Pelindungan Data Pribadi (UU No. 27 Tahun 2022), kamu berhak mengakses, memperbaiki, dan meminta penghapusan datamu, serta menarik persetujuan, sejauh tidak bertentangan dengan kewajiban pencatatan transaksi. Nama dapat diubah di halaman Profil. Untuk permintaan lain, hubungi kami lewat halaman Kontak dari email akunmu.

7. Pengguna di bawah umur

Layanan ditujukan bagi pengguna yang cakap membuat perjanjian. Pengguna di bawah umur sebaiknya didampingi orang tua atau wali. Jika kamu orang tua dan mengetahui anakmu memakai layanan tanpa persetujuan, hubungi kami untuk penanganan akun.

8. Perubahan kebijakan dan kontak

Kebijakan ini dapat diperbarui; tanggal pembaruan tercantum di atas. Pertanyaan tentang privasi dapat dikirim ke kioslurah@gmail.com.