Kebijakan Privasi

Kebijakan ini berlaku terhadap pemrosesan Data Pribadi ketika pengguna membuat akun, membuka toko, melakukan transaksi, menghubungi layanan pelanggan, menggunakan fitur pembayaran atau pengiriman, mengakses platform sehingga data teknis terekam, atau berinteraksi dengan Zarfix melalui kanal resmi lainnya.

Data yang dapat diproses meliputi identitas akun dan profil, data toko, alamat beserta titik lokasi yang ditandai pengguna di peta, nomor telepon, email, data transaksi, data pengiriman, status pembayaran, data rekening bank yang pengguna simpan sebagai tujuan pencairan dana, log akses, alamat IP, jenis perangkat, browser, sistem operasi, bukti komunikasi, data pengajuan pengembalian barang dan tiket bantuan termasuk foto, video, atau berkas yang dilampirkan sebagai bukti, dokumen identitas dan legalitas usaha penjual seperti KTP dan NIB beserta data yang terbaca di dalamnya, serta data lain yang secara wajar diperlukan untuk penyelenggaraan platform.

Data dapat diperoleh langsung dari pengguna, dihasilkan dari penggunaan platform, diterima dari mitra pembayaran, logistik, verifikasi, analitik, keamanan, atau penyedia teknologi lain yang terlibat dalam operasional platform, serta diperoleh dari pihak lain yang pengguna izinkan atau yang secara sah dapat diakses menurut hukum.

Zarfix memproses Data Pribadi untuk membuat dan mengelola akun; memverifikasi pengguna dan merchant; memproses pesanan, pembayaran, pengiriman, pembatalan, dan refund; menangani pengembalian barang, tiket bantuan, dan sengketa; mendeteksi penipuan, penyalahgunaan, dan pelanggaran kebijakan; mengirim pemberitahuan operasional, termasuk notifikasi browser pada perangkat pengguna selama izinnya diberikan dan dapat dinonaktifkan kembali lewat pengaturan notifikasi; menyusun rekomendasi produk dari aktivitas penelusuran pengguna di platform; mengembangkan, mengaudit, dan mengamankan layanan; serta memenuhi kewajiban hukum dan permintaan regulator atau aparat yang sah.

Pemrosesan dilakukan atas dasar persetujuan pengguna apabila dipersyaratkan; kebutuhan pelaksanaan layanan dan transaksi; kepatuhan terhadap kewajiban hukum; perlindungan kepentingan yang sah dan wajar dari Zarfix, pengguna, atau mitra; serta dasar sah lain yang diakui oleh hukum yang berlaku.

Dalam batas yang diperlukan dan sah, Data Pribadi dapat dibagikan kepada penjual atau pembeli yang terkait langsung dengan transaksi, mitra pembayaran, mitra logistik, penyedia infrastruktur teknologi, penyedia keamanan, penyedia analitik dan platform periklanan yang mengukur kunjungan halaman, penyedia peta dan pencarian alamat, penyedia layanan masuk dengan akun Google atau Apple, auditor, penasihat profesional, afiliasi dalam satu kelompok usaha, dan otoritas pemerintah yang meminta secara sah.

Zarfix tidak menjual Data Pribadi pengguna sebagai komoditas.

Data disimpan selama diperlukan untuk penyediaan layanan, pemenuhan kewajiban hukum, kepentingan audit, pembuktian, pencegahan fraud, penyelesaian sengketa, dan kebutuhan operasional yang sah.

Setelah masa retensi berakhir, data akan dihapus, dianonimkan, atau dibatasi pemrosesannya sesuai standar internal dan kewajiban hukum yang berlaku.

Zarfix menerapkan langkah teknis dan organisatoris yang wajar untuk melindungi Data Pribadi dari akses tanpa hak, kehilangan, penyalahgunaan, perubahan, atau pengungkapan yang tidak sah.

Walaupun demikian, tidak ada sistem yang sepenuhnya bebas risiko, sehingga pengguna juga wajib menjaga kerahasiaan password, OTP, perangkat, dan akses akun masing-masing.

Sepanjang diizinkan hukum, pengguna dapat meminta akses atas data, perbaikan data yang tidak akurat, pembaruan data, penarikan persetujuan yang relevan, pembatasan pemrosesan tertentu, penghapusan data dalam kondisi yang memenuhi syarat, atau keberatan atas pemrosesan tertentu.

Sebagian permintaan itu sudah dapat dijalankan sendiri lewat pengaturan akun, yaitu memperbarui data profil, mengubah email atau nomor telepon dengan verifikasi OTP, dan mengajukan penutupan akun. Penutupan akun belum dapat diproses selama masih ada transaksi yang berjalan, dan data transaksi tetap disimpan sesuai ketentuan retensi di atas. Permintaan lain disampaikan melalui email privasi di bawah.

Zarfix berhak melakukan verifikasi identitas dan menolak permintaan yang tidak sah, berulang secara tidak wajar, atau bertentangan dengan kewajiban hukum.

Zarfix dapat menggunakan cookie, pixel, local storage, dan teknologi serupa untuk menjaga sesi login, keamanan, preferensi pengguna, pengukuran performa, analitik, dan peningkatan layanan.

Pengguna dapat mengatur browser atau perangkat untuk menolak sebagian cookie, namun beberapa fitur platform dapat menjadi terbatas atau tidak berjalan optimal.

Apabila pemrosesan melibatkan penyedia layanan lintas yurisdiksi, Zarfix akan berupaya memastikan perlindungan yang memadai secara kontraktual, teknis, atau organisatoris. Setiap perubahan material atas kebijakan ini akan diumumkan melalui platform.

Pertanyaan atau permintaan terkait privasi dapat disampaikan ke email resmi privasi Zarfix.