Kebijakan Privasi

Kebijakan ini mengacu pada prinsip UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi.

Berlaku sejak: 19 September 2026

1. Siapa kami

XJastip adalah pengendali data pribadi untuk layanan jastip di website ini. Kontak untuk urusan data pribadi: Athallah Kusuma W, pemilik XJastip, melalui WhatsApp admin +62 877-7811-9464 atau email athallahkw008@gmail.com.

2. Data yang kami kumpulkan

Hanya yang dibutuhkan untuk memproses dan mengantar pesanan:

• Nama, nomor WhatsApp, kota, dan alamat pengiriman.
• Data pesanan: link produk, varian, jumlah, harga, catatan, berat, dan status.
• Bukti pembayaran yang kamu kirim ke admin.
• Jika kamu membuat akun: alamat email, nama, nomor WhatsApp, dan kata sandi. Kata sandi di-hash oleh Supabase, sehingga kami sendiri tidak bisa membacanya.

Website ini tidak memakai cookie iklan atau pelacak analitik pihak ketiga. Font judul dimuat dari Google Fonts.

3. Untuk apa data dipakai

• Membuat penawaran, membelikan barang, dan menghitung ongkir.
• Mengirim update status lewat WhatsApp dan menampilkan status di halaman Cek Order.
• Menyerahkan paket ke kurir.

Dasar pemrosesan: pelaksanaan perjanjian (pesananmu) dan persetujuan yang kamu berikan saat mengirim form.

4. Dengan siapa data dibagikan

Data tidak dijual dan tidak disewakan. Data hanya dibagikan seperlunya kepada:

• Forwarder/gudang di China dan jasa pengiriman internasional (nama dan alamat penerima untuk label kiriman).
• Kurir lokal di Indonesia (nama, nomor, dan alamat pengiriman).
• WhatsApp (komunikasi dengan admin).
• Supabase (database, autentikasi akun, dan pengiriman email verifikasi serta reset kata sandi).
• Vercel (hosting website).
• Google Fonts (memuat font judul; Google dapat menerima alamat IP pengunjung).
• open.er-api.com (mengambil nilai tukar untuk estimasi; seperti Google Fonts, layanan ini dapat menerima alamat IP pengunjung, tetapi tidak menerima data pesanan atau akun).

Sebagian pihak tersebut berada atau memiliki server di luar Indonesia. Data yang dikirim ke luar negeri hanya sebatas yang dibutuhkan untuk memproses dan mengirim pesanan.

5. Cek status tanpa membuka data pribadi

Halaman Cek Order hanya menampilkan status jika kode order dan 4 angka terakhir nomor WhatsApp cocok. Yang ditampilkan hanya nama depan, kota, dan status; alamat dan nomor lengkap tidak pernah ditampilkan. Jumlah percobaan dibatasi untuk mencegah penebakan.

6. Penyimpanan & keamanan

Data disimpan di database yang dilindungi aturan akses per baris (Row Level Security): pengunjung tidak bisa membaca data order, dan hanya akun admin yang terdaftar yang bisa melihatnya setelah login. Server database berada di Singapura. Data pesanan dan bukti pembayaran disimpan selama 1 tahun setelah pesanan selesai untuk keperluan pencatatan dan penanganan komplain, lalu dihapus. Data akun disimpan selama akun masih aktif dan dihapus jika kamu meminta penghapusan akun. Kamu bisa meminta penghapusan lebih awal lewat admin, kecuali data yang masih diperlukan untuk pesanan yang sedang berjalan.

7. Hak kamu

Sesuai UU PDP, kamu berhak meminta akses, salinan, perbaikan, dan penghapusan data, serta menarik persetujuan. Ajukan lewat kontak admin. Permintaan akses dan perbaikan data ditanggapi paling lambat 3×24 jam sejak permintaan diterima. Penghapusan akun dapat diajukan lewat admin.

8. Jika terjadi kebocoran data

Jika terjadi kegagalan pelindungan data, kami memberi tahu pembeli yang terdampak secara tertulis (lewat WhatsApp atau email) paling lambat 3×24 jam sejak kebocoran diketahui, berisi data apa yang terdampak, kapan dan bagaimana terjadi, serta langkah penanganan yang kami lakukan.

9. Perubahan kebijakan

Versi terbaru selalu dimuat di halaman ini dengan tanggal berlaku yang diperbarui. Perubahan penting juga diinformasikan lewat WhatsApp kepada pembeli yang pesanannya masih berjalan.