Kebijakan Privasi

Dalam Kebijakan Privasi ini, istilah-istilah berikut memiliki arti sebagaimana didefinisikan di bawah ini:

• "Perusahaan" atau "Kami" merujuk pada Sinar Mutiara Gold, yang berkedudukan hukum di Indonesia.
• "Pengguna" atau "Anda" merujuk pada setiap individu yang mengakses, mendaftar, atau menggunakan Platform kami.
• "Platform" merujuk pada situs web whitelabel.co.id beserta seluruh subdomain, aplikasi mobile, dan layanan digital terkait.
• "Data Pribadi" merujuk pada setiap informasi yang berkaitan dengan individu yang teridentifikasi atau dapat diidentifikasi, sesuai dengan UU No. 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP).
• "Pemrosesan" merujuk pada setiap operasi yang dilakukan terhadap Data Pribadi, termasuk pengumpulan, penyimpanan, penggunaan, pengungkapan, penghapusan, dan pemusnahan.
• "Layanan" merujuk pada seluruh fitur jual-beli emas dan logam mulia, termasuk perhitungan investasi, transaksi, pengiriman, dan layanan pelanggan.

Kami mengumpulkan data dengan cara yang sah, adil, dan transparan. Kategori data yang kami kumpulkan meliputi:

2.1 Data Identitas

• Nama lengkap sesuai identitas resmi
• Alamat email aktif
• Nomor telepon / WhatsApp
• Tanggal lahir
• Jenis kelamin

2.2 Data Transaksi & Keuangan

• Riwayat pembelian dan penjualan
• Metode pembayaran yang digunakan (tanpa menyimpan data kartu kredit/debit secara lengkap)
• Bukti transfer pembayaran
• Alamat pengiriman

2.3 Data Teknis

• Alamat IP (Internet Protocol)
• Jenis dan versi peramban (browser)
• Sistem operasi dan perangkat
• Halaman yang dikunjungi dan durasi kunjungan
• Data cookies dan teknologi serupa
• Identifikasi perangkat (device fingerprint)

2.4 Data Komunikasi

• Isi pesan melalui fitur hubungi kami / live chat
• Riwayat keluhan dan penyelesaian sengketa
• Ulasan dan rating produk
• Respons survei kepuasan pelanggan

Kami memproses Data Pribadi Anda hanya untuk tujuan yang sah dan diperlukan, antara lain:

1. Pelaksanaan Kontrak: Memproses pesanan, mengelola akun Anda, mengirim produk, dan memfasilitasi transaksi jual-beli logam mulia.
2. Kepatuhan Hukum: Memenuhi kewajiban hukum, termasuk pelaporan kepada OJK, BAPPEBTI, dan otoritas perpajakan sesuai ketentuan perundang-undangan yang berlaku.
3. Pencegahan Penipuan: Mendeteksi, mencegah, dan menginvestigasi aktivitas penipuan, pencucian uang (AML), dan pendanaan terorisme (CFT).
4. Peningkatan Layanan: Menganalisis pola penggunaan untuk meningkatkan kualitas produk, layanan, dan pengalaman pengguna.
5. Komunikasi: Mengirim notifikasi transaksional, pembaruan harga emas, informasi promo (dengan persetujuan Anda), dan pemberitahuan keamanan akun.
6. Penyelesaian Sengketa: Mengelola dan menyelesaikan keluhan, klaim, atau sengketa hukum.
7. Keamanan Platform: Memantau dan menjaga keamanan sistem, mencegah akses tidak sah, serta memastikan integritas infrastruktur teknologi.

Pemrosesan Data Pribadi Anda didasarkan pada satu atau lebih dasar hukum berikut sesuai UU No. 27 Tahun 2022 (UU PDP):

• Persetujuan (Consent): Anda memberikan persetujuan secara eksplisit untuk pemrosesan tertentu, misalnya saat mendaftar akun atau berlangganan newsletter.
• Pelaksanaan Perjanjian: Pemrosesan diperlukan untuk menjalankan kontrak jual-beli antara Anda dan Kami.
• Kewajiban Hukum: Pemrosesan diperlukan untuk mematuhi peraturan perundang-undangan, termasuk regulasi OJK dan BAPPEBTI.
• Kepentingan yang Sah (Legitimate Interest): Pemrosesan diperlukan untuk kepentingan bisnis yang sah, sepanjang tidak bertentangan dengan hak fundamental Anda.

Kami menyimpan Data Pribadi Anda sesuai prinsip minimalisasi data dan hanya selama diperlukan untuk tujuan pemrosesan:

• Data Akun: Disimpan selama akun aktif dan hingga 5 (lima) tahun setelah penutupan akun, sesuai ketentuan perpajakan.
• Data Transaksi: Disimpan selama 10 (sepuluh) tahun sesuai UU Perpajakan dan regulasi anti pencucian uang (PPATK).
• Data Teknis (Log): Disimpan selama maksimal 12 (dua belas) bulan.
• Bukti Pembayaran: Disimpan selama 10 (sepuluh) tahun sesuai kewajiban akuntansi.
• Data Komunikasi: Disimpan selama 3 (tiga) tahun setelah komunikasi terakhir.

Setelah periode retensi berakhir, Data Pribadi Anda akan dihapus atau dianonimisasi secara permanen sehingga tidak dapat lagi dikaitkan dengan identitas Anda.

Kami menerapkan langkah-langkah teknis dan organisasional yang memadai untuk melindungi Data Pribadi Anda dari akses tidak sah, pengungkapan, perubahan, atau pemusnahan, termasuk:

• Enkripsi SSL/TLS 256-bit untuk seluruh transmisi data antara peramban Anda dan server kami.
• Enkripsi database (at-rest encryption) untuk data sensitif yang disimpan di server.
• Sistem autentikasi dengan hashing password menggunakan algoritma bcrypt.
• Firewall dan sistem deteksi intrusi (IDS/IPS) untuk memantau ancaman keamanan.
• Akses terbatas — hanya karyawan yang berwenang yang dapat mengakses Data Pribadi, berdasarkan prinsip need-to-know basis.
• Audit keamanan berkala untuk mengidentifikasi dan menutup celah keamanan.
• Backup terenkripsi secara rutin dengan penyimpanan di lokasi terpisah.

Platform kami menggunakan cookies dan teknologi serupa untuk meningkatkan pengalaman pengguna. Jenis cookies yang kami gunakan:

7.1 Cookies Esensial

Diperlukan agar Platform dapat berfungsi dengan baik. Termasuk autentikasi sesi, preferensi keamanan, dan manajemen keranjang belanja. Cookies ini tidak dapat dinonaktifkan.

7.2 Cookies Analitik

Digunakan untuk menganalisis perilaku pengunjung guna meningkatkan kinerja dan konten Platform. Data dikumpulkan secara anonim dan agregat.

7.3 Cookies Fungsional

Menyimpan preferensi pengguna seperti bahasa, mode tampilan, dan pengaturan lainnya untuk pengalaman yang lebih personal.

7.4 Cookies Pemasaran

Digunakan dengan persetujuan Anda untuk menampilkan iklan yang relevan. Anda dapat menonaktifkan cookies ini melalui pengaturan peramban Anda.

Anda dapat mengelola preferensi cookies melalui pengaturan peramban. Namun, menonaktifkan cookies tertentu dapat memengaruhi fungsionalitas Platform.

Kami tidak menjual Data Pribadi Anda kepada pihak manapun. Namun, kami dapat membagikan data kepada pihak ketiga terpercaya dalam situasi berikut:

• Mitra Pengiriman: Nama, alamat, dan nomor telepon penerima diberikan kepada jasa kurir untuk keperluan pengiriman barang.
• Penyedia Layanan Pembayaran: Data transaksi diteruskan ke payment gateway dan bank mitra untuk memproses pembayaran.
• Penyedia Infrastruktur Teknologi: Firebase (Google) dan penyedia cloud lainnya untuk hosting dan penyimpanan data.
• Otoritas Hukum: Jika diwajibkan oleh perintah pengadilan, surat perintah, atau regulasi yang berlaku, termasuk OJK, BAPPEBTI, dan PPATK.
• Penasihat Profesional: Akuntan, auditor, dan penasihat hukum yang terikat kewajiban kerahasiaan.

Seluruh pihak ketiga yang menerima Data Pribadi Anda diwajibkan untuk mematuhi standar perlindungan data yang setara dan terikat oleh perjanjian kerahasiaan (NDA).

Sesuai dengan UU No. 27 Tahun 2022 tentang Perlindungan Data Pribadi, Anda memiliki hak-hak berikut:

1. Hak Akses: Anda berhak memperoleh informasi tentang Data Pribadi Anda yang kami proses, termasuk tujuan dan dasar pemrosesannya.
2. Hak Koreksi: Anda berhak meminta pembetulan atau pembaruan Data Pribadi yang tidak akurat atau tidak lengkap.
3. Hak Penghapusan: Anda berhak meminta penghapusan Data Pribadi Anda, kecuali jika penyimpanan diperlukan untuk kepatuhan hukum.
4. Hak Pembatasan: Anda berhak membatasi pemrosesan Data Pribadi Anda dalam kondisi tertentu.
5. Hak Portabilitas: Anda berhak menerima salinan Data Pribadi Anda dalam format yang terstruktur dan dapat dibaca mesin.
6. Hak Keberatan: Anda berhak mengajukan keberatan atas pemrosesan Data Pribadi untuk tujuan pemasaran langsung.
7. Hak Penarikan Persetujuan: Anda berhak menarik kembali persetujuan yang telah diberikan tanpa memengaruhi keabsahan pemrosesan sebelumnya.
8. Hak Mengajukan Keluhan: Anda berhak mengajukan keluhan kepada otoritas perlindungan data jika merasa hak-hak Anda dilanggar.

Untuk menggunakan hak-hak tersebut, silakan hubungi kami melalui informasi kontak yang tercantum di bagian bawah halaman ini. Kami akan merespons permintaan Anda dalam waktu maksimal 3×24 jam kerja.

Platform kami tidak ditujukan untuk individu di bawah usia 18 (delapan belas) tahun. Kami tidak secara sengaja mengumpulkan Data Pribadi dari anak di bawah umur. Jika kami mengetahui bahwa kami telah mengumpulkan data dari individu di bawah 18 tahun tanpa persetujuan orang tua/wali, kami akan segera menghapus data tersebut.

Jika Anda adalah orang tua/wali dan mengetahui bahwa anak Anda telah memberikan Data Pribadi kepada kami, harap segera hubungi kami untuk penghapusan.

Data Pribadi Anda mungkin disimpan dan diproses di server yang berlokasi di luar wilayah Indonesia, khususnya pada infrastruktur cloud Google (Firebase) yang memiliki pusat data global.

Kami memastikan bahwa setiap transfer data internasional dilindungi oleh:

• Perjanjian pemrosesan data (Data Processing Agreement) dengan penyedia layanan cloud.
• Standar keamanan yang setara atau lebih tinggi dari yang disyaratkan UU PDP Indonesia.
• Enkripsi end-to-end untuk data dalam transit dan data yang disimpan.

Kami berhak memperbarui atau mengubah Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan praktik bisnis, persyaratan hukum, atau perkembangan teknologi.

Perubahan material akan diberitahukan kepada Anda melalui:

• Notifikasi di Platform minimal 30 (tiga puluh) hari sebelum berlaku efektif.
• Email pemberitahuan ke alamat yang terdaftar.
• Pembaruan tanggal "Terakhir Diperbarui" di bagian atas halaman ini.

Penggunaan Platform setelah perubahan berlaku efektif dianggap sebagai persetujuan Anda terhadap Kebijakan Privasi yang diperbarui.

Jika Anda memiliki pertanyaan, permintaan, atau keluhan mengenai Kebijakan Privasi ini atau penanganan Data Pribadi Anda, silakan hubungi Petugas Perlindungan Data kami: