Kebijakan Privasi & Perlindungan Data Pribadi

1. Pengantar & Komitmen

Haisen Official Store ("Kami") berkomitmen tinggi menjaga dan melindungi kerahasiaan Data Pribadi seluruh pengguna, pembeli, dan pengunjung ("Anda") sesuai ketentuan perundang-undangan Negara Kesatuan Republik Indonesia, khususnya Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP).

2. Data Pribadi yang Kami Kumpulkan

Sesuai asas relevansi dan minimisasi data, Kami mengumpulkan data pribadi berupa:

• Data Identitas & Kontak: Nama lengkap, alamat email aktif, nomor WhatsApp/telepon seluler, dan akun media sosial (Instagram, Facebook, X, atau LinkedIn).
• Data Pengiriman & Transaksi: Alamat pengiriman fisik lengkap (jalan, kelurahan, kecamatan, kota, provinsi, dan kode pos), rincian produk fisik atau digital yang dibeli, nomor transaksi, serta status pembayaran.
• Data Autentikasi: Hash kata sandi terenkripsi (salt + sha256), token sesi login JWT, dan alamat IP perangkat saat mengakses sistem.

3. Tujuan Pemrosesan Data Pribadi

Kami memproses Data Pribadi Anda hanya untuk tujuan yang sah, antara lain:

• Memproses pesanan, memverifikasi pembayaran via Payment Gateway Midtrans resmi berizin Bank Indonesia.
• Melakukan pengiriman fisik via jasa ekspedisi terpercaya atau penyaluran lisensi file digital langsung ke email dan WhatsApp Anda.
• Layanan purna jual, resolusi komplain garansi sesuai UU Perlindungan Konsumen No. 8 Tahun 1999.
• Mencegah aktivitas penipuan, transaksi mencurigakan, dan menjaga stabilitas platform.

4. Keamanan & Kerahasiaan Kredensial

Kami menerapkan standar teknis dan organisasional modern untuk mencegah kebocoran data (Zero Credential Leak Policy):

• Seluruh data transaksi dan kredensial API/Database dienkripsi secara ketat menggunakan environment variables dan tidak pernah diekspos ke publik.
• Data pembayaran (nomor kartu kredit/debit, PIN, OTP) ditangani langsung oleh Payment Gateway Midtrans bersertifikasi PCI-DSS Level 1 dan tidak disimpan di server Kami.
• Cookies menggunakan flag HttpOnly dan SameSite=Lax untuk mencegah serangan XSS dan CSRF.

5. Hak-Hak Subjek Data Anda

Berdasarkan Pasal 5 sampai Pasal 13 UU PDP RI, Anda berhak:

• Mendapatkan kejelasan identitas dan akuntabilitas pemrosesan data pribadi Anda.
• Mengakses, memperbaiki, melengkapi, serta memperbarui Data Pribadi Anda langsung melalui halaman Profil Saya.
• Mengajukan permohonan penghapusan atau penarikan persetujuan pemrosesan Data Pribadi dengan menghubungi tim operasional Kami.

6. Kontak Pengendali Data

Apabila Anda memiliki pertanyaan, keberatan, atau ingin melaksanakan hak subjek data, silakan hubungi saluran resmi Pengendali Data Pribadi Haisen Official Store via WhatsApp Dukungan atau email: support@haisen.my.id.