Kebijakan Privasi · Pumiland

Kebijakan Privasi ini menjelaskan data apa yang dikumpulkan pumiland.com dan pumimart.com ("Pumiland", "kami"), untuk apa data itu dipakai, dan apa saja hakmu. Kami mengelola data pribadi sesuai Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

1. Data yang kami kumpulkan

Saat kamu membuat akun:

nama dan email;
kata sandi, yang disimpan dalam bentuk acak (hash) sehingga kami pun tidak bisa membacanya;
kalau kamu masuk lewat Google: nama, email, foto profil, dan ID akun Google. Kami tidak pernah menerima kata sandi Googlemu.

Saat kamu memakai situs:

sesi login: alamat IP, jenis browser atau perangkat, dan waktu terakhir aktif, untuk menjaga keamanan akunmu;
statistik kunjungan: halaman yang dibuka dan situs asal kunjungan (misalnya Instagram atau Google). Untuk menghitung pengunjung, kami memakai kode acak yang dibuat dari IP dan browser lalu berganti setiap hari. Alamat IP aslimu tidak disimpan di statistik ini, dan kami tidak memakai layanan pelacak pihak ketiga. Kalau kamu sedang login, kunjungan juga dicatat bersama akunmu.

Saat kamu mengisi formulir:

email untuk Surat dari Pumi (newsletter);
email dan isi pesan di kotak masukan;
nama, email, link portofolio, dan pesan saat mendaftar sebagai kreator;
nanti, data pesanan: produk yang dibeli, total harga, dan status pembayaran. Data kartu atau rekening diproses langsung oleh penyedia pembayaran dan tidak disimpan oleh kami.

2. Untuk apa data dipakai

Membuat dan menjaga akunmu, termasuk login lintas Pumiland dan Pumimart.
Mengirim email penting: link verifikasi, atur ulang kata sandi, konfirmasi pesanan, serta pemberitahuan untuk member (misalnya aturan baru atau tata cara berjualan). Email ini tetap dikirim walau kamu berhenti berlangganan Surat dari Pumi.
Mengirim Surat dari Pumi kalau kamu berlangganan.
Memproses pesanan dan unduhan.
Membalas masukan dan pendaftaran kreator.
Memahami halaman mana yang disukai pengunjung, supaya situs makin baik.
Mencegah penyalahgunaan, seperti spam dan percobaan membobol akun.

Kami tidak menjual data pribadimu, dan tidak membagikannya untuk iklan.

Kami hanya memakai cookie yang dibutuhkan agar situs berjalan:

cookie login (pumiland_sid, pumimart_sid) dan sesi (PUMILAND_PHPSESS, PUMIMART_PHPSESS);
pilihan bahasa (pumi_lang).

Situs juga menyimpan beberapa pilihan kecil di browsermu, misalnya musik latar menyala atau mati. Kami tidak memakai cookie iklan maupun pelacak.

4. Pihak lain yang terlibat

Penyedia hosting (Jagoan Hosting): server tempat situs dan database disimpan. Servernya berada di Singapura, jadi datamu bisa disimpan di luar Indonesia dengan perlindungan yang setara.
Google: hanya kalau kamu memilih masuk dengan Google.
Penyedia pembayaran: hanya saat kamu membayar pesanan.
Pihak berwenang, kalau diwajibkan oleh hukum.

5. Berapa lama data disimpan

Data akun disimpan selama akunmu ada, termasuk saat akun dinonaktifkan sementara (toko dan jualanmu disembunyikan, datanya tetap utuh). Permintaan hapus akun diproses 14 hari setelah dikonfirmasi lewat email; selama itu akun nonaktif dan masih bisa dibatalkan. Setelah dihapus, profil, cara masuk, langganan newsletter, dan jualanmu ikut dihapus. Yang tetap disimpan: riwayat transaksi secara lengkap (wajib untuk keperluan pembukuan dan pajak), masukan yang pernah kamu kirim lewat kotak saran, dan statistik kunjungan.
Pendaftaran yang tidak pernah diverifikasi boleh kami hapus.
Email newsletter disimpan sampai kamu berhenti berlangganan.
Catatan statistik kunjungan dihapus otomatis setelah sekitar 13 bulan.

6. Hakmu

Sesuai UU PDP, kamu berhak:

melihat dan meminta salinan data pribadimu;
memperbaiki data yang salah (nama bisa diubah sendiri di halaman Akun);
berhenti berlangganan Surat dari Pumi kapan saja;
menonaktifkan akun sementara, atau menghapus akun dan datamu sendiri lewat halaman Akun (dengan konfirmasi link ke email);
menarik persetujuan pemrosesan data.

Kirim permintaan ke halo@pumiland.com dari email yang terdaftar. Kami akan membalas paling lambat 3 x 24 jam.

7. Keamanan

Situs kami memakai HTTPS. Kata sandi disimpan dalam bentuk hash, dan akses ke database dibatasi. Tidak ada sistem yang 100% aman. Kalau terjadi kebocoran data yang berdampak padamu, kami akan memberi tahu kamu sesuai ketentuan UU PDP.

8. Anak-anak

Pengguna di bawah 18 tahun sebaiknya memakai layanan dengan persetujuan orang tua atau wali. Kami tidak dengan sengaja mengumpulkan data anak di bawah 13 tahun. Kalau kamu orang tua dan merasa data anakmu ada di sistem kami, hubungi kami agar data itu kami hapus.

9. Perubahan kebijakan

Kebijakan ini bisa diperbarui. Tanggal pembaruan terakhir tercantum di bagian atas halaman. Kalau perubahannya penting, kami akan memberi tahu lewat situs atau email.

10. Hubungi kami

Pertanyaan soal privasi: halo@pumiland.com.