Kebijakan Privasi
Kebijakan Privasi ini menjelaskan data pribadi apa yang dikumpulkan Lesstruct Merch saat Anda menjelajahi toko, membuat pesanan, atau membuat akun — serta apa yang kami lakukan dengannya. Kebijakan ini disusun untuk memenuhi GDPR (Uni Eropa) sekaligus Undang-Undang Pelindungan Data Pribadi (UU No. 27 Tahun 2022, "UU PDP").
Berlaku sejak: 31 Oktober 2026.
Tentang kami
Pengendali Data adalah Lesstruct Merch, yang dioperasikan oleh Lesstruct (lesstruct.dev).
Kontak untuk semua hal dalam kebijakan ini — termasuk permintaan privasi: contact@lesstruct.dev
Data yang kami kumpulkan dan alasannya
Data | Mengapa kami membutuhkannya | Dasar pemrosesan |
|---|---|---|
Detail pesanan — nama, email, telepon, alamat pengiriman, dan barang yang Anda pesan | untuk memproses, mengemas, dan mengirimkan pesanan Anda | melaksanakan kontrak dengan Anda |
Bukti pembayaran (bukti transfer bank Anda) | Anda membayar dengan transfer bank manual; bukti memungkinkan kami memverifikasi pembayaran sebelum pengiriman | melaksanakan kontrak dengan Anda |
Data akun — nama pengguna, alamat email, kata sandi ter-hash, kode verifikasi dan kode masuk | untuk membuat dan mengamankan akun Anda | melaksanakan kontrak, dan kepentingan sah kami untuk menjaga keamanan akun |
Email status pesanan | untuk mengabari Anda dari pembayaran hingga barang diterima | melaksanakan kontrak |
Log teknis — alamat IP dan log permintaan | untuk membatasi laju upaya masuk (rate-limit) dan mencegah penyalahgunaan serta kecurangan | kepentingan sah kami atas keamanan |
Catatan faktur | hukum pajak Indonesia mewajibkan pencatatan transaksi | kewajiban hukum |
Kami tidak mengumpulkan apa pun selain itu. Kami tidak memasang analitik, periklanan, maupun pelacak apa pun di toko ini.
Catatan tentang bukti transfer: tangkapan layar transfer sering memuat nama dan nomor rekening Anda. Kami menggunakannya hanya untuk memverifikasi pembayaran Anda — silakan tutupi nomor rekening Anda sebelum mengunggah; kami hanya perlu melihat jumlah, tanggal, dan rekening tujuan.
Cookie dan penyimpanan lokal
Kami memasang sedikit cookie dan memakai penyimpanan lokal peramban untuk keranjang Anda. Daftar lengkapnya beserta cara mengubah pilihan Anda ada di Kebijakan Cookie.
Siapa yang menerima data Anda
Kami membagikan data pribadi hanya kepada penyedia yang membuat toko ini berfungsi:
penyedia pengiriman email kami (konfirmasi pesanan dan email status),
penyedia hosting kami,
payment gateway, jika dan ketika metode pembayaran daring ditawarkan (saat ini toko hanya menerima transfer bank manual).
Penyedia-penyedia ini mengolah data atas nama kami berdasarkan kontrak. Kami tidak pernah menjual data pribadi Anda, dan kami hanya membagikan yang dibutuhkan masing-masing penyedia.
Transfer di luar Indonesia
Sebagian penyedia dapat mengolah data di luar Indonesia — atau di luar negara tempat Anda tinggal. Bila itu terjadi, kami terlebih dahulu menerapkan pengaman seperti klausul pelindungan data yang diwajibkan GDPR atau UU PDP.
Berapa lama kami menyimpan data Anda
Pesanan yang tidak dibayar kedaluwarsa otomatis 24 jam setelah checkout.
Pesanan yang sudah dibayar dan fakturnya disimpan hingga 10 tahun, sesuai ketentuan hukum pajak Indonesia.
Akun disimpan sampai Anda meminta kami menghapusnya.
Kode verifikasi dan kode masuk kedaluwarsa dalam hitungan menit.
Jika Anda meminta penghapusan data, salinan dalam cadangan rutin dapat tersisa untuk sementara hingga cadangan tersebut berotasi.
Bagaimana kami melindungi data Anda
Data pribadi dalam pesanan (nama, email, telepon, alamat) dienkripsi saat disimpan (at rest) dalam basis data kami.
Akun staf dan administrator dilindungi autentikasi dua faktor.
Titik autentikasi dibatasi lajunya (rate-limited) untuk memperlambat serangan.
Seluruh lalu lintas produksi dilayani melalui HTTPS.
Hak Anda
Anda dapat meminta kami untuk:
mengakses data pribadi Anda yang kami simpan,
memperbaiki data yang salah atau tidak lengkap,
menghapus data Anda (kecuali catatan yang wajib kami simpan menurut hukum, misalnya faktur pesanan yang sudah dibayar),
memindahkan data Anda kepada Anda dalam format yang dapat dibaca mesin,
membatasi atau menolak pemrosesan yang didasarkan pada kepentingan sah kami,
menarik persetujuan bila pemrosesan mengandalkannya (misalnya cookie preferensi).
Untuk menggunakan hak-hak tersebut, kirim email ke contact@lesstruct.dev. Kami menjawab dalam 30 hari dan mungkin meminta informasi secukupnya untuk memverifikasi bahwa Anda pemilik akun atau pesanan terkait.
Jika Anda berada di UE/EEA, Anda juga dapat mengadu ke otoritas pelindungan data negara Anda. Jika Anda berada di Indonesia, UU PDP memberikan hak yang setara, dengan lembaga pengawas yang ditetapkan berdasarkan undang-undang tersebut.
Anak-anak
Toko ini tidak ditujukan bagi anak-anak, dan kami tidak dengan sengaja mengumpulkan data pribadi mereka. Bila Anda yakin seorang anak telah memberikan data pribadinya kepada kami, hubungi kami dan kami akan menghapusnya.
Perubahan kebijakan
Kebijakan ini dapat berubah seiring perkembangan toko. Tanggal berlaku di atas selalu mencerminkan versi terkini; perubahan material akan diumumkan di halaman ini.
Kontak
Ada pertanyaan soal privasi? Email contact@lesstruct.dev.