Kebijakan privasi.

1. Pengendali data

Pengendali data pribadi adalah Arman Wahyudi, penjual perorangan yang berdagang dengan nama Musikkolektor di Indonesia. Pertanyaan dan permintaan terkait data pribadi dapat dikirim ke [email protected].

2. Data yang dikumpulkan

Data akun

Alamat email, nama, nomor telepon, dan kata sandi dalam bentuk hash. Kata sandi asli tidak pernah disimpan dan tidak dapat kami baca.

Data pengiriman

Nama penerima, nomor telepon, alamat lengkap, dan kode pos. Data ini diperlukan untuk menghitung ongkos kirim dan mengirim paket.

Data pesanan

Benda yang dibeli, harga saat pembelian, ongkos kirim, status pembayaran, dan nomor resi.

Data teknis

Alamat IP dan waktu permintaan, dicatat terbatas untuk membatasi percobaan masuk yang berulang dan menjaga keamanan layanan.

Musikkolektor tidak menyimpan nomor kartu kredit, nomor rekening, atau kredensial pembayaran apa pun. Pembayaran diproses sepenuhnya di sisi penyedia jasa pembayaran. Yang kami simpan hanya metode pembayaran yang Anda pilih sebagai preferensi, misalnya “QRIS” atau “transfer bank”, tanpa rincian angka apa pun.

3. Dasar dan tujuan pemrosesan

• Pelaksanaan perjanjian — memproses pesanan, menghitung ongkos kirim, mengirim benda, dan menangani pengembalian.
• Kewajiban hukum — menyimpan catatan transaksi selama diwajibkan peraturan yang berlaku.
• Kepentingan yang sah — mencegah penyalahgunaan akun dan menjaga keamanan layanan.
• Persetujuan — hanya untuk hal yang bersifat opsional, dan dapat Anda tarik kapan saja.

Musikkolektor tidak menjual data pribadi, tidak menukarkannya, dan tidak menggunakannya untuk iklan bertarget.

4. Pihak ketiga

Data dibagikan hanya sebatas yang diperlukan, kepada:

• Jasa kurir — nama penerima, nomor telepon, dan alamat, untuk mengantarkan paket.
• Penyedia jasa pembayaran — nama, email, nomor telepon, dan nilai tagihan, untuk memproses pembayaran.

Pihak-pihak tersebut memproses data untuk tujuan yang kami tentukan. Data pesanan disimpan pada server yang kami kelola sendiri di Indonesia.

5. Penyimpanan dan retensi

• Data akun disimpan selama akun aktif.
• Data pesanan dan pembayaran disimpan selama jangka waktu yang diwajibkan peraturan pencatatan transaksi.
• Catatan teknis keamanan disimpan singkat, secukupnya untuk keperluan pembatasan percobaan masuk.

Setelah tidak lagi diperlukan dan tidak ada kewajiban hukum untuk menyimpannya, data dihapus atau dianonimkan.

6. Hak Anda

Berdasarkan UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi, Anda berhak untuk:

• memperoleh informasi tentang data pribadi Anda yang kami proses;
• meminta perbaikan data yang tidak akurat;
• meminta penghapusan data, sepanjang tidak bertentangan dengan kewajiban hukum kami;
• menarik persetujuan atas pemrosesan yang didasarkan pada persetujuan;
• mengajukan keberatan atas pemrosesan tertentu;
• memperoleh salinan data Anda dalam format yang dapat dibaca; dan
• mengajukan pengaduan kepada lembaga yang berwenang.

Permintaan dikirim ke [email protected]. Kami akan menanggapi dalam jangka waktu yang ditentukan peraturan perundang-undangan yang berlaku.

7. Keamanan

• Seluruh lalu lintas situs dienkripsi dengan HTTPS.
• Kata sandi disimpan sebagai hash dengan salt, bukan teks biasa.
• Sesi masuk menggunakan cookie httpOnly yang tidak dapat dibaca oleh skrip di halaman.
• Percobaan masuk dibatasi untuk menahan tebakan kata sandi berulang.

Tidak ada sistem yang sepenuhnya kebal. Jika terjadi kegagalan pelindungan data pribadi yang berdampak pada Anda, kami akan memberitahukan sesuai kewajiban dalam UU 27/2022.

8. Cookie

Situs ini hanya menggunakan cookie yang diperlukan agar layanan berfungsi, yaitu cookie sesi untuk menjaga Anda tetap masuk. Tidak ada cookie periklanan, tidak ada piksel pelacak, dan tidak ada profil perilaku lintas situs.

9. Anak

Layanan ini ditujukan bagi pembeli dewasa. Kami tidak dengan sengaja mengumpulkan data pribadi anak. Jika data semacam itu terlanjur masuk, hubungi kami agar dapat dihapus.