Kebijakan Privasi

Versi: draft MVP · Diperbarui: 2026-05-17

Layanan Pasara dioperasikan oleh PT Border Tech Indonesia, berkedudukan di Perum Bunga Alam Residence Blok D 13, Kebumen. Kontak resmi: contact@pasara.id.

1. Data yang kami kumpulkan

Buyer: nama, email, nomor HP, alamat pengiriman, dan detail order. Data ini diperlukan untuk memproses transaksi dan pengiriman barang.

Seller: email, password (di-hash), nama toko, slug, data toko (logo, warna, deskripsi produk), dan saat KYC: foto KTP & nomor rekening untuk withdraw.

Otomatis: alamat IP, user agent, log akses, dan cookie sesi.

2. Tujuan penggunaan

Data digunakan untuk: (a) menyediakan layanan inti (akun, transaksi, fulfillment), (b) verifikasi identitas untuk withdraw (KYC), (c) komunikasi penting (notifikasi order, email transaksional), (d) keamanan dan deteksi fraud, (e) mematuhi kewajiban hukum.

3. Penyimpanan & keamanan

Data disimpan pada server pihak ketiga (database PostgreSQL di-hosting cloud, storage R2) dengan enkripsi at-rest dan in-transit (TLS). Password di-hash menggunakan bcrypt. Foto KTP disimpan terpisah dengan akses terbatas.

4. Berbagi data dengan pihak ketiga

Data dibagikan hanya kepada: (a) penyedia pembayaran (saat integrasi gateway aktif), (b) kurir pengiriman (alamat & nomor HP buyer), (c) penyedia email (Resend untuk notifikasi transaksional), (d) instansi pemerintah jika diwajibkan oleh hukum.

Kami tidak menjual data pribadi ke pihak ketiga untuk tujuan komersial.

5. Hak pengguna

Pengguna berhak: (a) mengakses data pribadinya, (b) memperbarui data yang tidak akurat, (c) menghapus akun beserta data terkait (kecuali data yang wajib disimpan untuk audit keuangan/pajak sesuai regulasi). Permintaan dapat dikirim ke support@pasara.id.

6. Cookie

Kami menggunakan cookie sesi untuk autentikasi (HttpOnly, Secure) dan cookie preferensi UI. Tidak ada cookie tracking pihak ketiga di MVP. Analitik dasar (server-side) tidak mengidentifikasi pengguna individual.

7. Retensi data

Data order disimpan minimal 5 tahun sesuai regulasi pajak. Data akun yang dihapus akan di-anonymize, kecuali rekaman finansial yang wajib disimpan utuh.

8. Perubahan kebijakan

Kebijakan ini dapat diperbarui sewaktu-waktu. Versi terbaru selalu tersedia di halaman ini. Perubahan signifikan akan diberitahukan via email ke seller terdaftar.

9. Kontak

Pertanyaan terkait privasi: contact@pasara.id.