Kebijakan Privasi

Terakhir diperbarui: 25 Agustus 2026

1. Data yang kami kumpulkan

• Identitas & kontak — nomor HP atau alamat email (dipakai untuk mengirim kode masuk), nama, dan alamat email bila kamu masuk lewat Google atau Facebook. Dari Facebook kami hanya menerima nama, email, dan foto profil — tidak ada daftar teman, unggahan, atau data Instagram.
• Alamat pengiriman — nama penerima, nomor HP, alamat, kecamatan, kota, dan kode pos. Dipakai untuk menghitung ongkir dan mengirim pesanan.
• Profil kulit — undertone, jenis kulit, dan level warna kulit yang kamu isi di Shade Finder. Dipakai hanya untuk merekomendasikan shade dan menyaring review dari orang dengan kulit serupa.
• Foto wajah (opsional) — kalau kamu memakai bantuan foto di Shade Finder, fotonya diproses sepenuhnya di perangkatmu dan tidak pernah dikirim, disimpan, atau dilihat oleh kami. Yang tersimpan hanya dua angka hasil pembacaan — perkiraan level warna kulit dan undertone — dan itu pun setelah kamu menyetujuinya. Foto asli hilang begitu kamu menutup halaman.
• Transaksi — riwayat pesanan produk dan booking MUA, termasuk tanggal, jam, lokasi acara, dan status pembayaran.
• Teknis — alamat IP, jenis perangkat, dan halaman yang dibuka, untuk keamanan dan perbaikan layanan.

Kami tidak pernah menyimpan nomor kartu, CVV, atau PIN. Seluruh data pembayaran ditangani langsung oleh penyedia pembayaran berlisensi Bank Indonesia.

2. Dasar dan tujuan pemrosesan

• Pelaksanaan kontrak — memproses pesanan, booking, pembayaran DP, dan pengiriman.
• Persetujuan — rekomendasi shade, bantuan foto, notifikasi promo, dan cookie analitik. Bisa kamu tarik kapan saja. Persetujuan bantuan foto diminta terpisah, sesuai ketentuan data pribadi bersifat spesifik dalam UU No. 27 Tahun 2022, dan dicatat waktunya. Menolaknya tidak mengurangi fitur apa pun: kuis Shade Finder bekerja penuh tanpa foto.
• Kewajiban hukum — pencatatan transaksi dan perpajakan.
• Kepentingan sah — pencegahan penipuan dan penyalahgunaan akun.

3. Pihak ketiga yang menerima data

Kami membagikan data seperlunya saja, kepada:

• Make Up Artist — hanya nama, nomor HP, tanggal/jam, dan alamat acara, dan hanya setelah booking dikonfirmasi. MUA terikat larangan memakai data itu di luar pekerjaan.
• Midtrans — pemrosesan pembayaran.
• Biteship & kurir — alamat dan kontak penerima untuk pengiriman.
• WhatsApp Business API & penyedia email — pengiriman OTP, notifikasi pesanan, dan pengingat booking.
• Supabase — penyimpanan basis data dan autentikasi.

Kami tidak menjual data pribadimu kepada siapa pun.

4. Penyimpanan dan keamanan

Data disimpan di pusat data wilayah Asia Tenggara. Akses dibatasi lewat row level security — secara bawaan tidak ada baris yang bisa dibaca sebelum ada izin eksplisit. Sambungan dienkripsi (TLS), dan kunci rahasia layanan hanya hidup di server.

Data transaksi disimpan selama 5 tahun untuk kebutuhan pembukuan dan sengketa. Data profil kulit dan alamat dihapus mengikuti permintaanmu.

5. Hakmu sebagai subjek data

Sesuai UU 27/2022, kamu berhak untuk:

• mengakses dan memperoleh salinan data pribadimu;
• memperbaiki data yang keliru;
• menghapus data dan menutup akun;
• menarik persetujuan pemrosesan;
• menolak pengambilan keputusan otomatis; dan
• mengajukan keberatan atau keluhan.

Kirim permintaan lewat Pusat Bantuan. Kami menjawab paling lambat 3×24 jam kerja.

6. Cookie

Cookie wajib dipakai untuk sesi login dan isi keranjang — tanpa itu situs tidak bisa berfungsi. Cookie analitik hanya aktif setelah kamu setuju, dan bisa dimatikan lewat pengaturan peramban.

7. Anak di bawah umur

Layanan ini ditujukan untuk pengguna berusia 17 tahun ke atas. Pengguna di bawah umur harus memakai akun dan persetujuan orang tua atau wali.

8. Perubahan kebijakan

Bila ada perubahan penting, kami memberi tahu lewat WhatsApp atau email yang terdaftar, paling lambat 7 hari sebelum berlaku.

9. Kontak

Pertanyaan soal data pribadi bisa dikirim lewat Pusat Bantuan. Untuk urusan yang lebih formal, sebutkan "Permintaan Subjek Data" pada judul pesanmu.