I. Pendahuluan
Kebijakan Privasi ini ("Kebijakan") menjelaskan bagaimana masSayur mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi Anda saat menggunakan layanan kami melalui website masSayur.
Dengan menggunakan layanan masSayur, Anda menyatakan telah membaca, memahami, dan menyetujui Kebijakan Privasi ini. Kebijakan ini merupakan bagian yang tidak terpisahkan dari Syarat & Ketentuan masSayur.
Kebijakan ini berlaku untuk semua pengguna layanan masSayur, termasuk Pembeli, Mitra Lapak, dan Mitra Kurir.
II. Definisi
III. Komitmen Privasi
masSayur berkomitmen untuk melindungi privasi dan keamanan data pribadi Anda sesuai dengan peraturan perundang-undangan yang berlaku di Republik Indonesia, termasuk Undang-Undang No. 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP).
Dengan menggunakan layanan masSayur, Anda memberikan persetujuan kepada kami untuk memperoleh, mengumpulkan, memproses, menggunakan, menyimpan, dan mengelola data pribadi Anda sebagaimana dijelaskan dalam Kebijakan ini.
Jika data pribadi yang Anda berikan tidak lengkap atau tidak akurat, masSayur tidak dapat menjamin kelancaran layanan yang Anda terima. Segala konsekuensi yang timbul akibat ketidakakuratan data yang diberikan menjadi tanggung jawab Pengguna.
IV. Data yang Dikumpulkan
1. Data Pribadi Umum
- Nama lengkap, alamat email, dan nomor telepon (WhatsApp)
- Identitas Google (google_id) yang diperoleh saat login via Google Sign-In
- Alamat pengiriman (teks dan koordinat lokasi lat/lng)
- Alamat IP, jenis perangkat, dan informasi browser
- Data sesi login dan waktu akses
2. Data Transaksi
- Item pesanan, jumlah, harga, dan total pembayaran
- Jadwal pengiriman dan mode pengiriman yang dipilih
- Catatan pesanan dan instruksi khusus
- Riwayat pemesanan dan status pengiriman
- Penggunaan kupon, voucher, dan poin masSayur
3. Data Sensitif (Mitra)
Khusus untuk Mitra Lapak dan Mitra Kurir yang melakukan pendaftaran:
- Nomor KTP dan foto identitas
- Foto selfie dengan KTP
- Data rekening bank (nama bank, nomor rekening, nama pemilik)
- Nomor & foto SITU (khusus Mitra Lapak)
- Foto SIM C, SKCK, dan data kendaraan (khusus Mitra Kurir)
V. Cara Pengumpulan Data
Langsung dari Anda
- Saat registrasi akun via Google
- Saat mengisi form checkout
- Saat mendaftar sebagai Mitra
- Saat menghubungi admin via WhatsApp
Otomatis dari Sistem
- Cookie sesi saat Anda login
- Alamat IP dan jenis browser
- Log aktivitas penggunaan website
- Data lokasi yang Anda izinkan
Dari Pihak Ketiga
- Google (saat login via Google Sign-In)
- Penyedia pembayaran (Xendit)
- Penyedia push notification
- Infrastruktur hosting
VI. Tujuan Penggunaan Data
- Memproses, menyiapkan, dan mengirimkan pesanan Anda.
- Memverifikasi apakah alamat pengiriman berada dalam area layanan masSayur.
- Mengirimkan notifikasi pesanan, konfirmasi pembayaran, dan pembaruan status pengiriman.
- Memproses pembayaran melalui penyedia layanan pembayaran pihak ketiga.
- Mengelola akun, program poin, dan kupon Anda.
- Berkomunikasi secara operasional melalui WhatsApp atau notifikasi website.
- Melakukan verifikasi identitas Mitra Lapak dan Mitra Kurir.
- Mencegah penipuan, penyalahgunaan akun, dan aktivitas ilegal.
- Memenuhi kewajiban hukum dan peraturan perundang-undangan yang berlaku.
- Meningkatkan kualitas layanan berdasarkan analitik agregat yang tidak mengidentifikasi Anda secara langsung.
VII. Berbagi Data dengan Pihak Ketiga
masSayur tidak menjual data pribadi Anda. Data hanya dibagikan dalam kondisi berikut:
- Mitra Kurir: data pengiriman (nama, alamat, nomor telepon) diberikan kepada Kurir yang bertugas mengantarkan pesanan Anda, sebatas yang diperlukan.
- Mitra Lapak: catatan pesanan yang relevan dibagikan kepada lapak yang menyiapkan produk Anda.
- Penyedia Pembayaran (Xendit): data transaksi diperlukan untuk memproses pembayaran secara aman.
- Google: data autentikasi diproses melalui Google Sign-In sesuai kebijakan privasi Google.
- Penyedia Infrastruktur: layanan hosting dan penyimpanan data yang digunakan untuk mengoperasikan platform masSayur.
- Penegak Hukum: jika diwajibkan oleh hukum, perintah pengadilan, atau proses hukum yang sah.
Setiap pihak ketiga yang menerima data Anda terikat oleh kewajiban kerahasiaan dan hanya boleh menggunakan data untuk tujuan yang telah ditetapkan.
IX. Penyimpanan & Keamanan Data
masSayur menyimpan data Anda pada infrastruktur yang dikelola oleh penyedia layanan cloud terpercaya. Seluruh transmisi data dilakukan melalui koneksi terenkripsi (HTTPS).
Langkah-langkah keamanan yang kami terapkan:
- Enkripsi data saat transmisi (HTTPS/TLS)
- Token autentikasi berbasis JWT dengan masa berlaku terbatas
- Kontrol akses berlapis untuk data sensitif Mitra
- Cookie HttpOnly untuk mencegah akses token dari skrip berbahaya
- Pemantauan keamanan dan audit log secara berkala
Meskipun kami menerapkan langkah keamanan terbaik, tidak ada sistem yang dapat menjamin keamanan 100%. Jika Anda mendeteksi aktivitas mencurigakan pada akun Anda, segera hubungi admin masSayur melalui WhatsApp.
Data pesanan dan akun disimpan selama akun Anda aktif. Jika akun dinonaktifkan atau dihapus atas permintaan Anda, data akan dihapus sesuai ketentuan yang berlaku.
X. Hak Pengguna
Sesuai peraturan perundang-undangan yang berlaku, Anda memiliki hak-hak berikut terhadap data pribadi Anda:
Akses Data
Meminta informasi tentang data pribadi apa yang kami simpan tentang Anda.
Koreksi Data
Meminta perbaikan data yang tidak akurat atau tidak lengkap.
Penghapusan Data
Meminta penghapusan data pribadi Anda, kecuali ada kewajiban hukum untuk menyimpannya.
Penarikan Persetujuan
Menarik persetujuan atas pemrosesan data kapan saja, dengan konsekuensi tidak dapat menggunakan layanan.
Portabilitas Data
Meminta salinan data Anda dalam format yang dapat dibaca mesin.
Keberatan Pemrosesan
Mengajukan keberatan atas pemrosesan data untuk tujuan tertentu.
Untuk menggunakan hak-hak tersebut, hubungi kami melalui WhatsApp admin. Kami akan merespons dalam waktu 3×24 jam kerja.
XI. Perlindungan Anak
Layanan masSayur tidak ditujukan bagi anak-anak di bawah umur (di bawah 17 tahun). Kami tidak secara sengaja mengumpulkan data pribadi dari anak-anak.
Jika Anda adalah orang tua atau wali dan mengetahui bahwa anak Anda telah memberikan data pribadi kepada kami tanpa izin, segera hubungi admin masSayur. Kami akan mengambil langkah untuk menghapus data tersebut sesegera mungkin.
XII. Keamanan & Pencegahan Phishing
Peringatan Penting
masSayur tidak pernah meminta password, kode OTP, data KTP, atau informasi rekening bank Anda melalui WhatsApp, SMS, atau media sosial manapun. Jika ada pihak yang mengaku sebagai masSayur dan meminta data sensitif tersebut, segera abaikan dan laporkan kepada kami.
- Selalu akses masSayur hanya melalui URL resmi yang Anda kenal.
- Jangan klik tautan mencurigakan yang mengaku dari masSayur.
- Pastikan koneksi website menggunakan HTTPS (ikon gembok di browser).
- Jaga kerahasiaan password akun dan jangan bagikan kepada siapapun.
XIII. Pembaruan Kebijakan
masSayur dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu seiring perkembangan layanan dan peraturan yang berlaku.
Perubahan akan dipublikasikan di halaman ini dengan tanggal pembaruan terbaru. Penggunaan layanan yang berlanjut setelah perubahan dipublikasikan dianggap sebagai persetujuan atas Kebijakan Privasi yang telah diperbarui.
Untuk perubahan yang bersifat material, kami akan berupaya memberikan pemberitahuan melalui notifikasi website atau WhatsApp.
XIV. Kontak & Pengaduan
Untuk pertanyaan, permintaan akses data, atau pengaduan terkait privasi, hubungi kami melalui:
WhatsApp Admin masSayurKami berkomitmen merespons setiap pertanyaan terkait privasi dalam waktu 3×24 jam kerja.
masSayur
cilacap, Jawa Tengah, Indonesia