KEBIJAKAN PRIVASI & PERLINDUNGAN DATA PRIBADI

1. DEFINISI & RUANG LINGKUP

Kebijakan Privasi ini mengatur bagaimana Asetia ("Kami") mengumpulkan, memproses, mengungkapkan, dan menyimpan Data Pribadi Anda saat menggunakan platform Marketplace Aset Digital kami. Kebijakan ini disusun berdasarkan hukum yang berlaku di Republik Indonesia, termasuk namun tidak terbatas pada UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

2. DATA YANG KAMI KUMPULKAN

Kami mengumpulkan data dalam dua kategori:

2.1. Data yang Anda Berikan Secara Langsung:

• Identitas Akun: Nama lengkap, alamat email, kata sandi (terenkripsi), dan foto profil.
• Data Seller (Khusus Penjual): Nomor WhatsApp/Telepon Bisnis, Nama Bank, dan Nomor Rekening untuk keperluan pencairan dana (Payout).
• Data Transaksi: Rincian produk yang dibeli/dijual, tanggal transaksi, dan nilai nominal.

2.2. Data Teknis (Otomatis):

• Alamat IP, jenis perangkat, browser, sistem operasi, dan Cookies untuk sesi login.

3. TUJUAN PEMROSESAN DATA

Kami menggunakan data Anda untuk tujuan yang sah:

• Pemenuhan Kontrak: Memproses pesanan, mengirimkan file aset, dan memfasilitasi pembayaran.
• Kepatuhan Hukum: Mencatat riwayat transaksi untuk pelaporan pajak dan bukti kepemilikan lisensi.
• Keamanan: Mendeteksi aktivitas penipuan (Fraud Detection) dan penyalahgunaan akun.
• Komunikasi: Mengirimkan notifikasi transaksi, invoice, dan pembaruan kebijakan.

4. PENGUNGKAPAN KEPADA PIHAK KETIGA

Kami tidak menjual data Anda. Namun, data tertentu dibagikan kepada pihak ketiga tepercaya untuk operasional sistem:

• Infrastruktur Server: Supabase Inc. (Penyimpanan database terenkripsi).
• Layanan Pembayaran: Bank dan Penyedia Gerbang Pembayaran (Payment Gateway) untuk memproses transfer dana.
• Hukum & Pemerintah: Jika diwajibkan oleh perintah pengadilan atau lembaga penegak hukum yang sah.

5. KETENTUAN KHUSUS: KONSENTRASI DATA PENJUAL (SELLER CONSENT)

Demi transparansi bisnis dan validitas hukum lisensi aset digital, dengan mendaftar sebagai Penjual di Asetia, Anda memberikan PERSETUJUAN TEGAS (EXPLICIT CONSENT) bahwa:

6. PENYIMPANAN & PENGHAPUSAN DATA (DATA RETENTION)

• Kami menyimpan data pribadi Anda selama akun Anda aktif.
• Sesuai peraturan keuangan, data transaksi keuangan akan diarsipkan minimal selama 5 (lima) tahun meskipun akun telah ditutup.
• Anda dapat mengajukan permohonan penghapusan akun permanen (Right to Erasure) melalui tim Support, kecuali data yang wajib disimpan oleh undang-undang.

7. KEAMANAN DATA

Kami menerapkan standar keamanan industri, termasuk enkripsi SSL/TLS saat transit dan enkripsi At-Rest pada database. Akses terhadap data pribadi dibatasi menggunakan prinsip Least Privilege dan Row Level Security (RLS).