Kebijakan Privasi Sabrina

Versi 1.1 ยท Diperbarui 14 Oktober 2026

Kebijakan ini menjelaskan pengelolaan data pribadi pengguna aplikasi pembeli Sabrina, termasuk akun, belanja, saldo, percakapan, dan penghapusan akun. Berlaku sejak versi ini diterbitkan di aplikasi.

1. Pengelola dan kontak privasi

Pengelola layanan dalam kebijakan ini disebut Sabrina. Untuk pertanyaan, pengaduan, atau permintaan terkait data pribadi, hubungi yogiemail99@gmail.com. Email ini menjadi kontak privasi sementara sampai kontak khusus diumumkan melalui pembaruan kebijakan.

Nama badan usaha dan alamat korespondensi resmi belum dicantumkan dalam versi ini. Informasi tersebut akan dilengkapi oleh pengelola; penyebutan Sabrina tidak menyatakan suatu bentuk badan hukum tertentu.

2. Data yang diproses

Data akun berasal dari isian Anda dan layanan login yang Anda pilih: nama, email, nomor telepon beserta kode negara bila diisi, nama pengguna, identitas akun, serta informasi autentikasi. Foto profil, jenis kelamin, dan tanggal lahir diproses jika Anda mengisinya. Login Google menerima informasi identitas yang diperlukan untuk masuk sesuai akun dan otorisasi yang Anda pilih.

Setelah Anda memilih akun Google, aplikasi menyiapkan kredensial sementara dan menampilkan ketentuan akun Sabrina. Kredensial diteruskan ke layanan akun Sabrina untuk diverifikasi setelah Anda memilih Setuju; memilih Batal menghentikan tahap tersebut. Pemilihan akun Google sendiri tetap melibatkan layanan Google. Sabrina tidak menerima password Google Anda. Persetujuan akun tidak otomatis mengaktifkan promosi atau memberikan izin perangkat.

Data belanja meliputi nama dan telepon penerima, alamat, koordinat alamat jika digunakan, keranjang, favorit, pencarian, interaksi dengan produk, pesanan, pengiriman, voucher, koin, retur, dan pengembalian dana.

Data pembayaran meliputi nominal, status, waktu dan referensi transaksi, saldo, isi saldo, penarikan, serta rekening bank dan hasil verifikasi yang diperlukan. Kode verifikasi hanya digunakan untuk tujuan verifikasi terkait. Jangan memberikan password bank, PIN pembayaran, atau kode OTP kepada petugas maupun melalui chat.

Percakapan, foto yang Anda kirim, ulasan, penilaian, laporan, dan pengaduan diproses untuk komunikasi dan layanan terkait. Data teknis meliputi informasi perangkat/aplikasi, alamat IP, sesi, token notifikasi, dan diagnostik yang diperlukan untuk keamanan serta penanganan kesalahan. Log checkout versi debug/preview tersimpan lokal dan diekspor hanya saat Anda memilih Simpan Log Checkout.

3. Tujuan dan dasar pemrosesan

Data digunakan untuk membuat dan mengamankan akun, menyinkronkan data belanja, memenuhi pesanan, menghitung pengiriman, menjalankan pembayaran/saldo, menangani pengaduan, serta mencegah penyalahgunaan.

Sabrina menggunakan pencarian dan interaksi produk untuk menyesuaikan rekomendasi belanja. Informasi profil tambahan tidak wajib untuk sekadar melihat katalog. Pemrosesan didasarkan pada pelaksanaan layanan yang Anda minta, kewajiban hukum, kepentingan yang sah dengan memperhatikan hak Anda, atau persetujuan ketika diperlukan. Izin perangkat tidak merupakan persetujuan untuk semua penggunaan data.

Data pribadi tidak dijual. Penggunaan baru yang memerlukan persetujuan harus dijelaskan terlebih dahulu dan tidak dianggap disetujui hanya karena Anda membaca kebijakan ini.

4. Pihak yang menerima data

Toko/penjual dan mitra pengiriman menerima data yang diperlukan untuk melayani pesanan Anda, seperti barang, penerima, telepon, dan alamat. Penyedia pembayaran menerima data yang diperlukan untuk transaksi dan verifikasi. Informasi yang sudah diterima pihak tersebut mengikuti kewajiban dan kebijakan masing-masing; penghapusan akun Sabrina tidak otomatis menutup akun atau menghapus catatan mereka.

Sabrina menggunakan penyedia infrastruktur dan layanan, termasuk Supabase untuk database/autentikasi, Cloudflare untuk infrastruktur/media, Google untuk login/peta/notifikasi Firebase, Geoapify dan layanan pencarian wilayah untuk alamat, SingaPay atau DOKU untuk pembayaran sesuai layanan aktif, Mengantar untuk pengiriman, serta Resend untuk email verifikasi. Penyedia hanya menerima data yang diperlukan oleh fitur yang digunakan; tidak semua penyedia menerima seluruh data Anda.

Kata pencarian tempat dan koordinat dapat dikirim ke penyedia peta/alamat ketika Anda memakai fitur tersebut. Nama, isi dan foto ulasan yang diterbitkan dapat terlihat oleh publik; pesan dan lampiran terlihat oleh peserta percakapan yang bersangkutan. Penghapusan akun tidak otomatis menarik kembali pesan atau ulasan yang telah dibagikan.

Pengungkapan kepada pihak berwenang dilakukan jika ada dasar hukum yang sah. Data juga dapat diproses di luar Indonesia melalui infrastruktur penyedia. Transfer lintas negara harus mengikuti ketentuan pelindungan data yang berlaku; informasi lokasi pemrosesan dapat diminta melalui kontak privasi.

5. Siapa yang boleh mengakses

Akses internal hanya diperbolehkan bagi pengelola atau petugas yang ditugaskan untuk layanan pelanggan, keuangan, keamanan, atau pemeliharaan, sebatas kebutuhan tugasnya. Penjual hanya boleh mengakses data yang berkaitan dengan toko dan pesanan yang dilayaninya. Data privat tidak boleh diberikan kepada pengguna lain yang tidak berkepentingan.

Setelah akun dihapus, catatan yang dipertahankan tidak boleh digunakan untuk mengaktifkan kembali login atau pemasaran. Aksesnya dibatasi untuk pembukuan, penyelesaian transaksi/pengaduan, pencegahan penyalahgunaan, dan pemenuhan kewajiban yang sah.

6. Masa penyimpanan data

Selama akun aktif, profil, alamat, keranjang, favorit, dan rekening tersimpan dipertahankan untuk layanan yang Anda gunakan. Ketika permintaan penghapusan akun diterima, akses akun dinonaktifkan; data pribadi operasional tersebut dan foto profil dihapus melalui proses penghapusan. Kegagalan sementara diproses ulang sampai pembersihan selesai.

Dokumen pesanan, pembayaran, pengembalian dana, dan catatan keuangan yang menjadi dasar pembukuan/perpajakan memiliki masa simpan 10 tahun sejak akhir tahun buku yang berkaitan. Ketentuan ini berlaku untuk dokumen yang diperlukan bagi tujuan tersebut, bukan semua data profil. Bagian identitas dalam catatan transaksi dipertahankan hanya sejauh diperlukan untuk bukti dan rekonsiliasi.

Percakapan dan lampiran yang diperlukan untuk layanan/pengaduan dipertahankan selama akun aktif dan paling lama 2 tahun setelah penghapusan akun. Informasi identitas pada ulasan serta catatan keamanan/penghapusan akun yang tidak wajib menjadi arsip keuangan juga ditinjau untuk penghapusan atau anonimisasi paling lama 2 tahun setelah penghapusan akun. Ulasan yang telah dianonimkan dapat tetap ditampilkan tanpa identitas yang dapat dikaitkan kepada Anda.

Ringkasan minat pencarian/interaksi rekomendasi memiliki masa aktif hingga 30 hari; profil rekomendasi yang tidak aktif lebih dari 90 hari dibersihkan berkala. Data rekomendasi akun juga dihapus saat proses penghapusan akun. Catatan transaksi sumber tidak mengikuti masa simpan rekomendasi.

Penahanan data lebih lama hanya diperbolehkan untuk kewajiban hukum atau perkara/pengaduan yang belum selesai, dengan alasan dan peninjauan yang dicatat. Setelah masa simpan dan alasan penahanan berakhir, data dihapus atau dianonimkan melalui peninjauan retensi oleh petugas berwenang. Identitas internal yang masih diperlukan sebagai referensi transaksi bukan akun login aktif.

Cadangan mengikuti siklus penyimpanan penyedia; penghapusan dari sistem aktif tidak selalu langsung menghapus salinan cadangan. Cadangan tidak boleh dipakai untuk memulihkan akses akun yang telah dihapus dan harus dibatasi untuk pemulihan sistem. Permintaan informasi tentang cadangan dan penyelesaian penghapusan dapat disampaikan ke kontak privasi.

7. Menghapus akun dan saldo

Buka Pengaturan, pilih Hapus Akun, lalu ikuti konfirmasi dan ketik HAPUS. Penghapusan diterima hanya setelah saldo kosong dan dapat diverifikasi, serta pesanan, pengembalian, kewajiban pembayaran dan transaksi terkait telah selesai. Saldo uang tidak dihanguskan oleh penghapusan; kosongkan saldo melalui layanan yang tersedia terlebih dahulu. Koin yang tersisa akan hangus.

Penghapusan yang diterima bersifat permanen dan tidak menyediakan masa pembatalan. Login dinonaktifkan dan aplikasi keluar dari akun. Jika pembersihan masih berlangsung, aplikasi menyatakan bahwa penghapusan sedang diselesaikan. Data transaksi, pesan, dan data pihak ketiga yang dijelaskan di atas tidak otomatis terhapus bersama profil. Anda tidak dapat membuka histori melalui akun lama.

Jika Anda tidak bisa masuk atau penghapusan tertahan, ajukan permintaan melalui yogiemail99@gmail.com. Penyelesaian saldo/pesanan tidak menghilangkan hak Anda untuk meminta penjelasan, pembatasan, atau penghapusan data yang tidak perlu dipertahankan.

8. Hak dan permintaan data

Anda dapat meminta informasi, akses/salinan, perbaikan, penghentian atau pembatasan pemrosesan, penarikan persetujuan, serta penghapusan data sesuai ketentuan yang berlaku. Hak terkait pemindahan data, keberatan atas keputusan otomatis, dan pengaduan dapat diajukan jika berlaku pada pemrosesan tersebut. Penarikan persetujuan dapat membatasi fitur yang memerlukan data itu.

Kirim jenis permintaan, email akun dan User ID publik jika masih tersedia ke yogiemail99@gmail.com. Pengelola melakukan verifikasi kepemilikan secara proporsional; jangan mengirim password, PIN, OTP atau dokumen identitas lengkap tanpa kebutuhan yang dijelaskan. Hasil dan alasan pembatasan permintaan harus disampaikan kepada Anda dengan mengikuti tenggat yang berlaku.

Pengelolaan data anak memerlukan pelindungan khusus dan persetujuan orang tua/wali sesuai ketentuan. Orang tua/wali dapat menghubungi kontak privasi untuk meminta penjelasan atau penanganan data anak.

9. Izin perangkat dan data lokal

Lokasi digunakan ketika Anda memilih fitur lokasi/alamat. Foto atau kamera digunakan ketika Anda memilih atau mengambil gambar untuk profil, chat, atau ulasan. Izin galeri diperlukan sesuai pilihan akses Android; notifikasi digunakan untuk pemberitahuan layanan dan percakapan. Izin dapat diubah melalui pengaturan perangkat dan penolakan dapat membatasi fitur terkait.

Aplikasi menyimpan sesi, cache dan data kerja lokal untuk menjalankan fitur. Penghapusan akun atau keluar menghapus sesi melalui alur aplikasi, tetapi tidak menarik kembali file yang sudah Anda ekspor, unduh, atau bagikan ke aplikasi lain. Anda dapat menghapus file tersebut dari perangkat atau aplikasi penerima.

10. Keamanan dan perubahan kebijakan

Sabrina menggunakan koneksi terenkripsi, pemeriksaan autentikasi dan pembatasan kepemilikan akun/toko untuk melindungi data. Petugas tidak boleh membagikan kredensial atau memakai akses di luar tugasnya. Kegagalan pelindungan data yang memerlukan pemberitahuan harus ditangani dan diberitahukan sesuai ketentuan yang berlaku.

Perubahan kebijakan ditampilkan bersama versi dan tanggal pembaruan. Perubahan tujuan pemrosesan atau persetujuan yang diperlukan akan diberitahukan sebelum diterapkan. Pertanyaan dan pengaduan dapat dikirim ke yogiemail99@gmail.com.