Kebijakan Privasi

1. Pengendali data

Nama usaha

Talabia

WhatsApp

+62 813-1207-3226 (Senin–Sabtu, 09.00–15.00 WIB)

2. Data yang kami kumpulkan

• Saat memesan: nama, nomor WhatsApp, alamat pengiriman, email (kalau diisi), catatan pesanan, dan produk yang dibeli.
• Saat membayar: metode pembayaran dan foto bukti transfer (kalau kamu mengunggahnya). Kami tidak pernah menyimpan data kartu.
• Saat menulis ulasan: bintang, teks, ukuran yang cocok, tinggi/berat badan kalau kamu mengisinya, dan foto. Nama ditampilkan disamarkan (mis. S***i). Data lokasi (EXIF/GPS) di foto dihapus di HP-mu sebelum diunggah.
• Saat berkunjung: halaman produk yang dilihat, isi keranjang, dan dari mana kamu datang (mis. Instagram atau TikTok), tanpa nama dan tanpa alamat IP. Perkiraan provinsi berasal dari jaringan Cloudflare dan tidak disimpan bersama identitasmu.

3. Cookie & penyimpanan di browser

• Sesi tamu (cookie, HttpOnly): supaya keranjang dan pesananmu tetap terhubung tanpa akun.
• tlb_src (cookie sesi): sumber kunjungan pertama, untuk mengetahui iklan atau postingan mana yang membawa pembeli.
• Keranjang & alamat terakhir (penyimpanan lokal di HP-mu): supaya kamu tidak perlu mengetik ulang.
• tlb_consent (cookie, 1 tahun): pilihanmu untuk cookie pemasaran.
• Cookie pemasaran (Meta dan TikTok), hanya kalau kamu menekan "Izinkan": untuk mengukur iklan (produk yang dilihat, masuk keranjang, dan pembelian). Dijalankan lewat Cloudflare Zaraz dari server, bukan script iklan di HP-mu. Setelah pesanan dibayar, kami mengirim nomor pesanan, total, dan nomor HP/email dalam bentuk hash (tidak bisa dibaca) ke Meta dan TikTok. Tanpa izinmu, tidak ada data yang dikirim ke mereka.

4. Untuk apa data dipakai

• Memproses, mengirim, dan melacak pesanan, termasuk pesan WhatsApp tentang pesananmu (konfirmasi, pengingat pembayaran, resi, permintaan ulasan).
• Melayani pertanyaan, pengembalian, dan refund.
• Kewajiban hukum, termasuk pembukuan dan pajak.
• Memperbaiki toko: produk mana yang dilihat dan dibeli, dalam bentuk angka gabungan.

Kami tidak menjual data pribadimu.

5. Pihak yang ikut memproses

• Cloudflare (hosting, database, dan penyimpanan foto). Server Cloudflare bisa berada di luar Indonesia. Kami memakai penyedia yang menerapkan perlindungan data setara, sesuai aturan transfer data lintas negara di UU PDP.
• Kurir (JNE, SiCepat, J&T, atau yang kamu pilih): nama, nomor HP, dan alamat untuk pengantaran.
• Penyedia pembayaran berizin Bank Indonesia, kalau kamu membayar lewat QRIS atau virtual account.
• WhatsApp (Meta): percakapan dengan CS kami.
• Meta dan TikTok (iklan): hanya dengan izinmu (lihat bagian 3).

6. Berapa lama disimpan

• Sesi tamu: 60 hari sejak terakhir dipakai.
• Data pesanan: selama diwajibkan aturan pembukuan dan pajak (umumnya 10 tahun), lalu dihapus atau dianonimkan.
• Ulasan: selama ulasan tampil, atau sampai kamu menghapusnya.
• Bukti transfer: selama diperlukan untuk pembukuan.

7. Hak kamu

Kamu berhak meminta salinan datamu, memperbaikinya, menghapusnya (kecuali yang wajib kami simpan menurut hukum), dan menarik persetujuan pesan WhatsApp. Kirim permintaan ke WhatsApp CS. Kami jawab paling lambat 3 × 24 jam. Untuk keamanan, permintaan dari nomor yang sama dengan pesanan diproses lebih cepat.

8. Keamanan & kebocoran data

Akses admin memakai verifikasi dua langkah, hak akses dibatasi per peran, dan setiap perubahan tercatat. Kalau terjadi kebocoran data yang menyangkut kamu, kami memberi tahu kamu dan otoritas paling lambat 3 × 24 jam sejak diketahui, sesuai UU PDP.

9. Anak-anak

Toko ini ditujukan untuk pembeli dewasa. Pembeli di bawah 17 tahun sebaiknya berbelanja bersama orang tua atau wali.

10. Perubahan

Perubahan kebijakan ini kami umumkan di halaman ini dengan tanggal baru. Pertanyaan? Lihat Kontak.