Kebijakan Privasi

Kebijakan ini berlaku terhadap pemrosesan Data Pribadi ketika pengguna membuat akun, membuka toko, melakukan transaksi, menghubungi layanan pelanggan, menggunakan fitur pembayaran atau pengiriman, mengakses platform sehingga data teknis terekam, atau berinteraksi dengan Zarfix melalui kanal resmi lainnya.

Data yang dapat diproses meliputi identitas akun dan profil, data toko, alamat, nomor telepon, email, data transaksi, data pengiriman, status pembayaran, log akses, alamat IP, jenis perangkat, browser, sistem operasi, bukti komunikasi, data komplain, data verifikasi kepatuhan, dan data lain yang secara wajar diperlukan untuk penyelenggaraan platform.

Data dapat diperoleh langsung dari pengguna, dihasilkan dari penggunaan platform, diterima dari mitra pembayaran, logistik, verifikasi, analitik, keamanan, atau penyedia teknologi lain yang terlibat dalam operasional platform, serta diperoleh dari pihak lain yang pengguna izinkan atau yang secara sah dapat diakses menurut hukum.

Zarfix memproses Data Pribadi untuk membuat dan mengelola akun; memverifikasi pengguna dan merchant; memproses pesanan, pembayaran, pengiriman, pembatalan, dan refund; menangani komplain dan sengketa; mendeteksi penipuan, penyalahgunaan, dan pelanggaran kebijakan; mengirim pemberitahuan operasional; mengembangkan, mengaudit, dan mengamankan layanan; serta memenuhi kewajiban hukum dan permintaan regulator atau aparat yang sah.

Pemrosesan dilakukan atas dasar persetujuan pengguna apabila dipersyaratkan; kebutuhan pelaksanaan layanan dan transaksi; kepatuhan terhadap kewajiban hukum; perlindungan kepentingan yang sah dan wajar dari Zarfix, pengguna, atau mitra; serta dasar sah lain yang diakui oleh hukum yang berlaku.

Dalam batas yang diperlukan dan sah, Data Pribadi dapat dibagikan kepada penjual atau pembeli yang terkait langsung dengan transaksi, mitra pembayaran, mitra logistik, penyedia infrastruktur teknologi, penyedia keamanan, penyedia analitik, auditor, penasihat profesional, afiliasi dalam satu kelompok usaha, dan otoritas pemerintah yang meminta secara sah.

Zarfix tidak menjual Data Pribadi pengguna sebagai komoditas.

Data disimpan selama diperlukan untuk penyediaan layanan, pemenuhan kewajiban hukum, kepentingan audit, pembuktian, pencegahan fraud, penyelesaian sengketa, dan kebutuhan operasional yang sah.

Setelah masa retensi berakhir, data akan dihapus, dianonimkan, atau dibatasi pemrosesannya sesuai standar internal dan kewajiban hukum yang berlaku.

Zarfix menerapkan langkah teknis dan organisatoris yang wajar untuk melindungi Data Pribadi dari akses tanpa hak, kehilangan, penyalahgunaan, perubahan, atau pengungkapan yang tidak sah.

Walaupun demikian, tidak ada sistem yang sepenuhnya bebas risiko, sehingga pengguna juga wajib menjaga kerahasiaan password, OTP, perangkat, dan akses akun masing-masing.

Sepanjang diizinkan hukum, pengguna dapat meminta akses atas data, perbaikan data yang tidak akurat, pembaruan data, penarikan persetujuan yang relevan, pembatasan pemrosesan tertentu, penghapusan data dalam kondisi yang memenuhi syarat, atau keberatan atas pemrosesan tertentu.

Zarfix berhak melakukan verifikasi identitas dan menolak permintaan yang tidak sah, berulang secara tidak wajar, atau bertentangan dengan kewajiban hukum.

Zarfix dapat menggunakan cookie, pixel, local storage, dan teknologi serupa untuk menjaga sesi login, keamanan, preferensi pengguna, pengukuran performa, analitik, dan peningkatan layanan.

Pengguna dapat mengatur browser atau perangkat untuk menolak sebagian cookie, namun beberapa fitur platform dapat menjadi terbatas atau tidak berjalan optimal.

Apabila pemrosesan melibatkan penyedia layanan lintas yurisdiksi, Zarfix akan berupaya memastikan perlindungan yang memadai secara kontraktual, teknis, atau organisatoris. Setiap perubahan material atas kebijakan ini akan diumumkan melalui platform.

Pertanyaan atau permintaan terkait privasi dapat disampaikan ke email resmi privasi Zarfix.