Kebijakan Privasi

1. Data yang Kami Kumpulkan

Pembeli

Saat Anda melakukan pembelian, kami mengumpulkan:

• Nama lengkap dan alamat pengiriman (termasuk kelurahan, kecamatan, kota/kabupaten, dan provinsi).
• Nomor WhatsApp, digunakan untuk komunikasi pesanan dan, jika Anda mengunjungi toko melalui tautan afiliasi, untuk proses atribusi komisi (mencocokkan pembelian dengan afiliasi yang membawa Anda ke toko tersebut).
• Data pembayaran dikelola langsung oleh penyedia layanan pembayaran yang kami gunakan; Zagato tidak menyimpan nomor kartu atau detail rekening bank Anda.

Afiliasi

Afiliasi yang terdaftar di platform melalui proses verifikasi identitas (KYC) yang mencakup:

• NIK (Nomor Induk Kependudukan): disimpan dalam bentuk terenkripsi di basis data platform.
• Foto KTP dan foto selfie dengan KTP: disimpan di penyimpanan privat (tidak dapat diakses publik) dan hanya dapat dibuka oleh staf admin platform yang berwenang untuk keperluan verifikasi.
• Data profil afiliasi (nama, email, nomor telepon, informasi rekening bank untuk pencairan komisi).

2. Cookie & Atribusi Afiliasi

Saat Anda mengunjungi toko melalui tautan afiliasi, platform menyimpan cookie atribusi di browser Anda. Cookie ini menandai kunjungan pertama yang valid sehingga pembelian dalam masa berlaku atribusi dapat dikaitkan dengan afiliasi yang membawa Anda ke toko tersebut.

• Cookie bersifat per-toko: satu toko, satu cookie. Kunjungan ke toko lain tidak terpengaruh.
• Aturan yang berlaku adalah first-click-wins: klik afiliasi pertama yang valid dalam masa berlaku tidak akan diganti meski Anda mengklik tautan afiliasi lain di kemudian hari.
• Masa berlaku cookie atribusi sekitar 30 hari, dapat bervariasi sesuai pengaturan platform.

Anda dapat menghapus cookie ini melalui pengaturan browser. Menghapus cookie tidak membatalkan pesanan yang sudah dilakukan, tetapi kunjungan berikutnya akan dianggap sebagai kunjungan tanpa afiliasi.

3. Penggunaan Data

Kami menggunakan data yang dikumpulkan untuk:

• Memproses dan mengelola pesanan Anda dari awal hingga pengiriman selesai.
• Menghitung ongkos kirim dan mengoordinasikan pengiriman dengan kurir.
• Mencocokkan pembelian dengan afiliasi yang berhak mendapatkan komisi.
• Memproses pencairan komisi bagi afiliasi yang telah terverifikasi.
• Berkomunikasi dengan Anda terkait status pesanan.
• Menjaga keamanan dan integritas platform.

4. Berbagi Data dengan Pihak Ketiga

Kami membagikan data Anda kepada pihak berikut sejauh diperlukan untuk menyelesaikan pesanan atau mengoperasikan platform:

• Penyedia layanan pembayaran: data yang diperlukan untuk memproses transaksi pembayaran.
• Mitra logistik (agregator kurir): nama, alamat pengiriman, dan nomor telepon yang dibutuhkan untuk pembuatan resi dan proses pengiriman.
• Seller terkait: data pesanan yang diperlukan untuk seller memproses dan mengirimkan produk yang Anda beli.
• Layanan analitik pemasaran (Meta): untuk toko yang seller-nya telah mengaktifkan integrasi Meta Pixel & Conversions API, platform mengirimkan data kejadian pembelian (nomor HP dalam bentuk hash SHA-256, nominal transaksi) ke Meta Platforms untuk keperluan pengukuran iklan seller. Pengiriman data ini hanya terjadi pada toko bersangkutan dan hanya bila seller mengonfigurasi integrasi tersebut.

Kami tidak menjual data pribadi Anda kepada pihak ketiga untuk kepentingan komersial pihak lain.

5. Penyimpanan & Keamanan

Data platform disimpan di server yang kami kelola. Kami menerapkan langkah-langkah teknis untuk melindungi data, antara lain:

• NIK afiliasi dienkripsi sebelum disimpan; tidak pernah dikembalikan dalam bentuk teks biasa.
• Foto KYC disimpan di penyimpanan privat yang tidak dapat diakses melalui URL publik.
• Kredensial sensitif (kunci API, token layanan) dienkripsi di basis data platform.
• Koneksi ke platform menggunakan HTTPS.

Meski demikian, tidak ada sistem yang sepenuhnya bebas risiko. Kami menyarankan Anda untuk tidak berbagi informasi login atau data sensitif kepada pihak lain.

6. Retensi Data

Data pesanan dan transaksi disimpan selama diperlukan untuk penyelesaian pesanan, pencairan komisi, dan keperluan audit platform. Data KYC afiliasi disimpan selama akun afiliasi aktif dan selama kewajiban hukum yang berlaku mengharuskan penyimpanannya.

7. Hak Anda atas Data

Anda berhak untuk:

• Mengakses data pribadi yang kami simpan tentang Anda.
• Mengoreksi data yang tidak akurat.
• Meminta penghapusan data, sejauh tidak bertentangan dengan kewajiban platform (misalnya data transaksi yang masih dalam proses penyelesaian).

Untuk mengajukan permintaan terkait data Anda, hubungi kami melalui halaman kontak.