Kebijakan Privasi

1. Pengendali data & ruang lingkup

Kebijakan ini menjelaskan bagaimana Digiflave ("kami") mengumpulkan, menggunakan, dan melindungi data pribadimu saat kamu menggunakan Platform — marketplace produk digital yang mempertemukan pembeli dan penjual untuk akun game, top-up game, aplikasi premium, jasa joki, serta voucher & pulsa, dengan perlindungan escrow. Digiflave bertindak sebagai Pengendali Data Pribadi atas data yang diproses melalui layanan ini.

2. Data yang kami kumpulkan

• Data akun — nama, alamat email, nomor WhatsApp, dan password (disimpan sebagai hash bcrypt; kami tidak dapat membaca password aslimu).
• Data profil login pihak ketiga — bila kamu masuk dengan Google, kami menerima nama, email, dan foto profil dari Google.
• Data transaksi — listing produk, order, saldo, riwayat wallet, dan informasi rekening bank tujuan penarikan.
• Data fulfillment pesanan — informasi yang kamu masukkan agar penjual dapat memproses pesanan, seperti User ID/server game untuk top-up, nomor HP untuk pulsa/token, atau detail lain yang relevan dengan tipe produk (mis. rank tujuan untuk joki).
• Riwayat chat serah-terima — percakapan dan bukti pengiriman produk (mis. kode voucher, kredensial akun, atau konfirmasi joki) disimpan sebagai bukti transaksi dan bahan tinjauan dispute.
• Data verifikasi & keamanan — status verifikasi email, secret 2FA (terenkripsi), dan token captcha.
• Data teknis — alamat IP, jenis perangkat/peramban, dan log akses untuk keamanan dan pencegahan penyalahgunaan.

3. Dasar & tujuan pemrosesan

Kami memproses data pribadimu atas dasar pelaksanaan perjanjian (menjalankan layanan), pemenuhan kewajiban hukum, kepentingan sah kami (keamanan & pencegahan penipuan), dan/atau persetujuanmu. Tujuannya:

• Menjalankan layanan inti: escrow, chat, moderasi listing, pemrosesan pesanan, pencairan dana, dan notifikasi transaksi.
• Meneruskan data fulfillment (mis. User ID game atau nomor HP) kepada penjual agar pesanan top-up, voucher/pulsa, atau produk lainnya dapat dikirim.
• Verifikasi identitas, deteksi & pencegahan penipuan, serta penegakan Syarat & Ketentuan.
• Menyelesaikan dispute dan memberikan dukungan pelanggan.
• Memenuhi kewajiban pembukuan, pajak, dan hukum yang berlaku.

4. Pembagian data dengan pihak ketiga

Kami TIDAK menjual data pribadimu. Kami hanya membagikan data seperlunya kepada:

• Penjual (seller) — data fulfillment yang kamu masukkan (mis. User ID/server game, nomor HP) dibagikan kepada penjual terkait semata-mata untuk memproses dan mengirim pesananmu.
• Penyedia pembayaran (mis. payment gateway/proxy dan iPaymu) — untuk memproses top-up saldo dan pencairan. Kami mengirim data minimum yang diperlukan seperti nama, email, nomor telepon, dan nominal.
• Google — bila kamu memilih login dengan Google, sesuai kebijakan privasi Google.
• Cloudflare Turnstile — untuk verifikasi captcha anti-bot pada pendaftaran.
• Penegak hukum / otoritas berwenang — bila diwajibkan peraturan atau untuk melindungi hak dan keselamatan.
• Penyedia infrastruktur — hosting dan email, yang terikat kewajiban menjaga kerahasiaan.

5. Cookie & teknologi serupa

• Kami menggunakan cookie/penyimpanan lokal yang diperlukan untuk sesi login, preferensi tema, dan keamanan.
• Skrip pihak ketiga (mis. Turnstile, Google) dapat menempatkan cookie sesuai kebijakan masing-masing.

6. Penyimpanan & retensi

• Data akun disimpan selama akunmu aktif.
• Data transaksi, data fulfillment pesanan, dan riwayat chat disimpan selama diperlukan untuk penyelesaian sengketa, kewajiban pembukuan, dan hukum yang berlaku, meskipun akun ditutup.
• Setelah tidak lagi diperlukan, data akan dihapus atau dianonimkan secara wajar.

7. Keamanan data

• Password di-hash dengan bcrypt; secret 2FA dan kredensial sensitif disimpan terenkripsi (AES-256-GCM).
• Komunikasi diamankan melalui HTTPS. Akses internal ke data dibatasi seperlunya.
• Meski kami berupaya sebaik mungkin, tidak ada sistem yang 100% aman. Aktifkan 2FA untuk perlindungan ekstra dan jaga kerahasiaan kredensialmu.

8. Hak kamu sebagai subjek data

Sesuai UU Pelindungan Data Pribadi, kamu berhak untuk:

• Mengakses dan memperoleh salinan data pribadimu.
• Memperbaiki atau memperbarui data yang tidak akurat (langsung dari dashboard atau lewat dukungan).
• Meminta penghapusan data (dengan pengecualian data yang wajib kami simpan menurut hukum).
• Menarik persetujuan atas pemrosesan tertentu, dan mengajukan keberatan atau pembatasan.
• Mengajukan pengaduan atas pemrosesan data pribadimu.

9. Anak di bawah umur

• Layanan tidak ditujukan bagi anak di bawah 17 tahun tanpa persetujuan orang tua/wali. Bila kami mengetahui data anak dikumpulkan tanpa persetujuan yang sah, data tersebut akan dihapus.

10. Transfer data

• Sebagian penyedia layanan kami dapat memproses data di luar wilayah Indonesia. Dalam hal demikian, kami mengupayakan perlindungan yang setara sesuai peraturan yang berlaku.

11. Perubahan kebijakan

• Kami dapat memperbarui kebijakan ini sewaktu-waktu. Perubahan material akan diumumkan di Platform. Tetap menggunakan layanan berarti menyetujui versi terbaru.