1. Data yang Dikumpulkan
DPrice mengumpulkan data dalam dua kategori utama:
1.1 Data yang Anda Berikan Langsung
- Data Akun: Nama, alamat email, password (terenkripsi), nomor telepon (opsional)
- Data Profil: Preferensi belanja, kategori produk favorit
- Data Komunitas: Promo yang Anda posting, komentar, dan vote
- Data Pembayaran: Informasi langganan (diproses oleh gateway pembayaran, DPrice tidak menyimpan data kartu)
1.2 Data yang Dikumpulkan Otomatis
- Data Penggunaan: Produk yang dicari, halaman yang dikunjungi, fitur yang digunakan
- Data Teknis: Alamat IP, jenis browser, sistem operasi, resolusi layar
- Data Lokasi: Lokasi kota (bukan GPS presisi) untuk penyesuaian harga regional
- Data Cookie: Token sesi, preferensi tampilan (lihat bagian Cookie)
2. Penggunaan Data
Kami menggunakan data yang dikumpulkan untuk tujuan berikut:
3. Berbagi Data
DPrice tidak menjual data pribadi Anda kepada pihak ketiga. Data Anda hanya dibagikan dalam kondisi berikut:
- Penyedia Layanan: Mitra teknis (hosting, pembayaran, email) yang terikat perjanjian kerahasiaan
- Kepatuhan Hukum: Jika diwajibkan oleh perintah pengadilan atau regulasi yang berlaku
- Perlindungan Hak: Untuk melindungi hak, properti, atau keselamatan DPrice dan pengguna
- Konsolidasi Bisnis: Jika DPrice diakuisisi, dengan pemberitahuan kepada pengguna terlebih dahulu
4. Keamanan Data
DPrice menerapkan standar keamanan industri untuk melindungi data Anda:
- Enkripsi data transit menggunakan TLS 1.3
- Password disimpan menggunakan bcrypt hashing (tidak pernah plain-text)
- Token API di-hash menggunakan SHA-256 sebelum disimpan di database
- Autentikasi dua faktor via OTP email untuk setiap sesi login
- Audit keamanan rutin dan monitoring anomali
5. Retensi Data
Kami menyimpan data Anda selama akun aktif dan periode yang diperlukan untuk tujuan bisnis yang sah:
- Data Akun: Selama akun aktif + 30 hari setelah penghapusan
- Riwayat Harga: Sesuai paket langganan (7–365 hari)
- Data Log: Maksimal 90 hari untuk keperluan keamanan
- Data Keuangan: 5 tahun sesuai kewajiban pajak Indonesia
6. Hak Pengguna
Sesuai UU PDP No. 27/2022, Anda memiliki hak-hak berikut:
- Hak Akses: Meminta salinan data pribadi yang kami simpan
- Hak Koreksi: Memperbarui data yang tidak akurat melalui pengaturan profil
- Hak Penghapusan: Meminta penghapusan data ("right to be forgotten")
- Hak Portabilitas: Mengunduh data Anda dalam format yang dapat dibaca mesin
- Hak Keberatan: Menolak pemrosesan data untuk tujuan pemasaran
- Hak Penarikan Persetujuan: Menarik persetujuan pemrosesan data kapan saja
Untuk menggunakan hak-hak tersebut, hubungi kami di privacy@dprice.id. Kami akan merespons dalam 14 hari kerja.
8. Privasi Anak
Layanan DPrice tidak ditujukan untuk pengguna di bawah 17 tahun. Kami tidak secara sengaja mengumpulkan data dari anak-anak. Jika Anda mengetahui bahwa anak di bawah umur telah mendaftarkan akun, harap hubungi kami segera di privacy@dprice.id.
9. Perubahan Kebijakan
DPrice dapat memperbarui Kebijakan Privasi ini secara berkala. Perubahan material akan diberitahukan melalui email terdaftar minimal 30 hari sebelum berlaku. Versi terbaru selalu tersedia di halaman ini dengan tanggal pembaruan yang tercantum.
10. Hubungi Data Protection Officer Kami
Jika Anda memiliki pertanyaan, keluhan, atau ingin menggunakan hak privasi Anda, hubungi DPO kami: