Kebijakan Privasi

Bagaimana Barengin Store mengumpulkan, menggunakan, dan melindungi data pribadi Anda, serta cara Anda menjalankan hak atas data tersebut.

Terakhir diperbarui: · Berlaku untuk layanan Barengin Store yang dijelaskan di bawah ini.

1. Cakupan dan pengelola data

Barengin Store mengelola data pribadi untuk menyediakan penjualan produk dan layanan digital melalui barengin.store, akun pelanggan, pesanan dan pre-order, saldo, dukungan pelanggan, asisten Bica, aplikasi Android, serta extension Barengin Aja. Jenis data yang diproses bergantung pada fitur dan produk yang Anda gunakan.

Untuk pemrosesan yang tujuan dan caranya ditentukan oleh Barengin Store, Barengin Store bertindak sebagai Pengendali Data Pribadi. Penyedia produk atau platform pihak ketiga dapat bertindak sebagai pengendali tersendiri atas aktivitas di layanan mereka.

Kebijakan ini merupakan pemberitahuan pengelolaan data. Membaca kebijakan atau mengunjungi website tidak dengan sendirinya merupakan persetujuan untuk seluruh penggunaan data. Jika suatu pemrosesan membutuhkan persetujuan, persetujuan tersebut harus diberikan secara sah untuk tujuan yang dijelaskan.

2. Data yang diproses

Data dapat diperoleh langsung dari Anda, dari aktivitas penggunaan layanan, atau dari penyedia terkait transaksi dan akses yang Anda gunakan.

Kategori data dan contoh penggunaannya
KategoriRincian data
Akun dan identitasNama, username, email, nomor telepon atau WhatsApp, foto profil jika diberikan, hash kata sandi, serta informasi autentikasi yang relevan. Jika menggunakan login Google, informasi akun yang diberikan melalui proses login tersebut.
Transaksi dan layananProduk, nomor pesanan, invoice, nominal dan status pembayaran, saldo dan mutasinya, pre-order, masa aktif, klaim garansi, serta informasi aktivasi seperti email akun, slot atau grup dan token akses.
Dukungan dan BicaPesan, riwayat percakapan, gambar, video atau berkas yang Anda kirim, pertanyaan, keluhan, dan informasi pesanan yang diperlukan untuk membantu Anda.
Bukti penggunaanUntuk produk yang mensyaratkannya: tangkapan layar bukti login, nama perangkat, kota yang Anda isi, waktu unggah dan informasi pesanan terkait. Catatan pemberitahuan akun patungan dapat mencakup jawaban, versi pemberitahuan, waktu dan hash informasi teknis.
Teknis dan notifikasiAlamat IP, browser, informasi perangkat, waktu dan log akses, cookies, penyimpanan lokal, pengenal perangkat extension, serta pengenal langganan push ketika fitur tersebut digunakan.

Jangan mengirim PIN bank, CVV, OTP, atau kata sandi akun pribadi melalui chat. Samarkan informasi yang tidak diperlukan pada bukti pembayaran, tangkapan layar, dan lampiran.

3. Tujuan dan dasar pemrosesan

Setiap pemrosesan harus memiliki dasar yang sesuai dengan Pasal 20 UU Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi. Dasar yang digunakan bergantung pada tujuan dan keadaan pemrosesan; pencantuman tujuan di sini bukan izin tanpa batas.

Tujuan penggunaan data dan dasar hukumnya
Tujuan pemrosesanDasar hukum pemrosesan
Membuat dan mengelola akun, memproses pesanan, pembayaran, saldo, pre-order, aktivasi, masa aktif, dan garansi.Pemenuhan perjanjian dengan Anda atau permintaan Anda sebelum membuat perjanjian, sepanjang data diperlukan untuk layanan tersebut.
Mengirim informasi transaksi, perubahan akses, masa aktif, dan jawaban dukungan melalui kanal layanan yang relevan.Pemenuhan perjanjian. Izin perangkat atau browser juga diperlukan untuk kanal tertentu seperti push notification.
Memverifikasi bukti login pada produk tertentu, menjaga keamanan, mencegah penipuan, spam, dan penyalahgunaan akses.Pemenuhan perjanjian jika diperlukan untuk layanan; atau kepentingan yang sah setelah mempertimbangkan kebutuhan, proporsionalitas, dan hak pengguna.
Menjawab pertanyaan dan menjalankan fitur Bica yang Anda minta, termasuk menggunakan konteks percakapan atau pesanan yang relevan.Pemenuhan permintaan layanan, dengan persetujuan apabila jenis data atau pemrosesan tertentu mensyaratkannya.
Memenuhi pencatatan transaksi, kewajiban hukum, dan permintaan otoritas yang berwenang.Pemenuhan kewajiban hukum yang berlaku. Data yang diberikan dibatasi sesuai kebutuhan dan kewenangan yang sah.
Mengevaluasi penggunaan dan kinerja website; mengirim promosi atau melakukan personalisasi iklan jika fitur tersebut digunakan.Kepentingan yang sah hanya apabila memenuhi syarat dan keseimbangan hak; persetujuan digunakan apabila diwajibkan, termasuk untuk penggunaan opsional yang memerlukannya.

Persetujuan untuk satu tujuan tidak otomatis berlaku untuk tujuan lain. Penarikan persetujuan tidak membatalkan pemrosesan sah sebelumnya, dan tidak otomatis menghapus kewajiban penyimpanan berdasarkan hukum.

4. Hal yang perlu diketahui tentang akun patungan

Akun patungan digunakan bersama. Bergantung pada platform dan pengaturan produk, percakapan, proyek, berkas, atau aktivitas yang tersimpan di akun bersama dapat terlihat oleh anggota lain yang memiliki akses. Akun patungan tidak menyediakan ruang pribadi yang terpisah seperti akun individual.

Hindari memasukkan data rahasia, data klien, identitas lengkap, data kesehatan, keuangan, atau dokumen milik pihak lain ke akun bersama. Samarkan data sebelum digunakan dan hapus percakapan atau berkas pribadi setelah selesai sesuai kemampuan platform. Jangan membuka, menyalin, atau menghapus data anggota lain.

Produk tertentu menampilkan pemberitahuan tambahan saat checkout dan mencatat penerimaan pemberitahuan tersebut. Pemberitahuan risiko ini tidak menghapus hak Anda atas pelindungan data atau kewajiban Barengin Store menurut hukum. Kebijakan penyimpanan dan penghapusan platform penyedia juga berlaku atas data di platform tersebut.

5. Asisten Bica dan extension

Asisten Bica

Pesan dan lampiran yang Anda kirim ke Bica diproses untuk menyusun jawaban dan memberikan bantuan. Pemrosesan dapat melibatkan layanan AI serta informasi akun atau pesanan yang relevan dengan permintaan Anda. Percakapan dapat disimpan sebagai riwayat layanan. Hindari memasukkan data sensitif atau data pribadi orang lain tanpa dasar yang sah.

Permintaan yang memerlukan penanganan lanjutan dapat diteruskan kepada admin dengan konteks yang diperlukan. Untuk permintaan resmi mengenai data pribadi, gunakan kontak pada bagian akhir kebijakan ini agar dapat ditindaklanjuti oleh pengelola.

Extension Barengin Aja

Extension menggunakan token akses, pengenal perangkat, penyimpanan browser, dan cookies sesi layanan untuk memverifikasi hak akses serta membuka layanan yang Anda pilih. Izin browser mencakup cookies, tab, navigasi, penyimpanan, dan informasi extension terpasang untuk fungsi akses serta pemeriksaan kompatibilitas atau keamanan. Cakupan izin dapat luas; periksa daftar izin pada browser sebelum memasang.

Anda dapat menonaktifkan atau mencopot extension melalui browser. Tindakan ini dapat menghentikan fitur akses melalui extension, tetapi tidak otomatis menghapus catatan akun atau transaksi yang disimpan oleh Barengin Store.

6. Penerima data dan transfer lintas negara

Data dapat diakses oleh admin yang membutuhkan akses untuk tugasnya, atau diberikan secara terbatas kepada pihak yang mendukung layanan:

  • Penyedia pembayaran untuk memproses dan mengonfirmasi transaksi.
  • Penyedia hosting, penyimpanan, email, WhatsApp, dan notifikasi push, termasuk OneSignal ketika digunakan.
  • Penyedia produk digital untuk aktivasi, undangan, atau pengelolaan akses yang Anda pesan.
  • Penyedia layanan AI untuk fitur Bica; Google untuk login, Google Analytics, atau iklan ketika fitur terkait digunakan.
  • Otoritas yang berwenang apabila diwajibkan atau diperbolehkan oleh hukum dengan dasar yang sah.

Kami tidak menjual atau menyewakan data pribadi pengguna untuk pemasaran pihak ketiga. Penggunaan data oleh penyedia yang bertindak sebagai pengendali tersendiri juga mengikuti kebijakan mereka.

Penyedia tertentu dapat memproses data di luar Indonesia. Transfer tersebut wajib memenuhi Pasal 56 UU PDP, melalui tingkat pelindungan yang setara atau lebih tinggi, pelindungan yang memadai dan mengikat, atau persetujuan apabila persyaratan sebelumnya tidak terpenuhi. Kebijakan ini tidak dengan sendirinya menjadi persetujuan transfer.

7. Cookies, analitik, dan iklan

Cookies dan penyimpanan lokal digunakan untuk sesi login, preferensi tampilan atau bahasa, keranjang, serta fungsi layanan dan keamanan. Menonaktifkannya dapat mengganggu fungsi tertentu.

Website menggunakan Google Analytics untuk mengukur kunjungan dan interaksi. Layanan tersebut dapat memproses pengenal online, informasi perangkat, halaman yang dibuka, serta data kunjungan sesuai pengaturannya. Skrip analitik dapat dimuat ketika Anda berinteraksi dengan halaman; interaksi tersebut bukan persetujuan khusus untuk seluruh pemrosesan data.

Jika iklan Google AdSense ditayangkan, Google dan mitranya dapat menggunakan cookies atau teknologi serupa untuk pengukuran dan penayangan iklan sesuai pengaturan serta ketentuan yang berlaku.

Anda dapat menghapus atau membatasi cookies melalui browser, mengatur izin notifikasi, dan meninjau Kebijakan Privasi Google serta pengaturan iklan Google. Pengaturan browser tidak selalu menghentikan seluruh jenis pencatatan teknis yang diperlukan untuk keamanan layanan.

8. Penyimpanan dan penghapusan data

Data disimpan sesuai tujuan dan kebutuhan yang sah. Tidak semua kategori memiliki masa simpan yang sama:

  • Data akun dan akses diperlukan selama akun atau layanan digunakan, serta untuk menyelesaikan urusan yang masih berjalan.
  • Data transaksi dan saldo dapat disimpan untuk pembukuan, kewajiban hukum, garansi, dan penyelesaian sengketa.
  • Percakapan, lampiran, bukti login, dan log teknis ditinjau berdasarkan kebutuhan dukungan dan keamanan.

Kebijakan ini tidak menetapkan penghapusan otomatis dalam jumlah hari tertentu. Jika tujuan dan dasar penyimpanannya sudah berakhir, data perlu dihapus, dimusnahkan, atau dianonimkan sesuai ketentuan. Penghapusan dapat mempertimbangkan kewajiban hukum, sengketa yang berjalan, serta siklus cadangan. Anda dapat meminta penjelasan masa simpan untuk data tertentu melalui kontak resmi.

9. Keamanan dan penanganan insiden

Langkah pelindungan meliputi koneksi HTTPS, penyimpanan kata sandi akun dalam bentuk hash, pembatasan akses, serta pemeriksaan aktivitas dan input sesuai fungsi sistem. Tidak ada sistem yang dapat menjamin keamanan mutlak. Risiko tersebut tidak membebaskan pengelola dari kewajiban melindungi data pribadi.

Jika terjadi kegagalan pelindungan data pribadi, Barengin Store wajib melakukan penanganan dan pemberitahuan tertulis kepada subjek data serta lembaga yang berwenang sesuai Pasal 46 UU PDP, dengan batas waktu paling lambat 3 × 24 jam sebagaimana diatur dalam pasal tersebut. Informasi pemberitahuan mencakup data yang terungkap, waktu dan cara kejadian, serta upaya penanganan dan pemulihan.

Jika Anda menduga akses tidak sah atau kebocoran data, segera hubungi admin. Jangan membagikan token akses, OTP, atau kredensial kepada pihak lain.

10. Hak dan permintaan terkait data pribadi

Sesuai ketentuan dan pengecualian yang berlaku, Anda berhak:

  • Memperoleh informasi mengenai identitas pengelola, dasar hukum, tujuan, dan pertanggungjawaban pemrosesan.
  • Mengakses dan memperoleh salinan data, serta melengkapi atau memperbaiki data yang tidak akurat.
  • Menarik persetujuan; meminta penghentian, pembatasan, penundaan, penghapusan, atau pemusnahan data sesuai ketentuan.
  • Mengajukan keberatan atas keputusan yang hanya didasarkan pada pemrosesan otomatis, termasuk pemrofilan, yang menimbulkan akibat hukum atau dampak signifikan.
  • Memperoleh dan memindahkan data dalam format yang sesuai apabila syaratnya terpenuhi.
  • Mengajukan keluhan, menggugat, dan meminta ganti rugi atas pelanggaran pemrosesan data pribadi sesuai hukum.

Kirim permintaan melalui kontak resmi di bawah dengan subjek Permintaan Data Pribadi, identitas akun, dan penjelasan permintaan. Jangan mengirim kata sandi atau OTP. Verifikasi kepemilikan akun dapat diperlukan secara proporsional agar data tidak diberikan kepada pihak yang salah.

Permintaan ditangani sesuai tenggat yang berlaku untuk jenis hak yang diminta. Jika terdapat pembatasan hukum atau alasan sah untuk tidak memenuhi sebagian permintaan, alasan tersebut perlu dijelaskan. Penutupan akun tidak otomatis menghapus catatan yang masih wajib disimpan menurut hukum.

11. Data pribadi anak

Pemrosesan data pribadi anak wajib dilakukan secara khusus dan memperoleh persetujuan orang tua atau wali sesuai Pasal 25 UU PDP. Izin menggunakan perangkat saja tidak menggantikan persetujuan yang diperlukan untuk pemrosesan data. Orang tua atau wali yang mengetahui data anak diproses tanpa persetujuan yang semestinya dapat menghubungi admin untuk pemeriksaan dan tindak lanjut.

12. Perubahan kebijakan dan kontak

Kebijakan dapat diperbarui mengikuti perubahan layanan dan ketentuan hukum. Tanggal pembaruan ditampilkan di awal halaman. Perubahan yang memerlukan persetujuan baru tidak dianggap disetujui hanya karena versi baru dipublikasikan.

Untuk pertanyaan, keluhan, atau pelaksanaan hak atas data pribadi, hubungi pengelola Barengin Store melalui kanal resmi berikut:

Rujukan: UU Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi. Kebijakan ini tidak membatasi hak pengguna yang dijamin oleh peraturan perundang-undangan.