Kebijakan Privasi

Kebijakan ini menjelaskan bagaimana PT. Tjhindatama Mulia ("Feves", "kami") mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi kamu ketika kamu menggunakan situs feves.id dan layanan terkait. Kebijakan ini disusun mengacu pada UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

1. Pengendali Data

Pengendali data pribadi atas pemrosesan yang diuraikan di sini adalah PT. Tjhindatama Mulia, berkedudukan di Jakarta, Indonesia. Untuk pertanyaan terkait data pribadi, hubungi halo@feves.id.

2. Data yang Kami Kumpulkan

Kami hanya memproses data yang relevan untuk menjalankan layanan:

• Data akun: nama, email, kata sandi terenkripsi (di-hash), foto profil (opsional).
• Data transaksi: alamat pengiriman, nomor HP, isi pesanan, total, kurir yang dipilih, status pembayaran. Detail kartu / rekening tidak pernah disimpan di server kami, semuanya melalui mitra pembayaran tersertifikasi (lihat §6).
• Data perangkat & cookies: IP, jenis perangkat, browser, halaman yang dikunjungi, serta preferensi cookie kamu. Detail kategori cookie ada di §7.
• Komunikasi: isi email atau pesan WhatsApp yang kamu kirim ke kami untuk keperluan layanan pelanggan.

3. Tujuan & Dasar Hukum Pemrosesan

• Menjalankan pesanan dan kontrak jual-beli, dasar: pelaksanaan kontrak.
• Membuat akun, otentikasi, dan mendukung layanan pelanggan — dasar: pelaksanaan kontrak.
• Mengirim pemberitahuan transaksional (konfirmasi pesanan, status pengiriman) — dasar: kepentingan sah untuk menginformasikan status layanan.
• Menganalisis penggunaan situs untuk perbaikan produk — dasar: persetujuan untuk cookie non-esensial.
• Mengirim materi pemasaran (newsletter, kampanye) — dasar: persetujuan eksplisit yang dapat ditarik kapan saja.
• Memenuhi kewajiban hukum (pajak, audit), dasar: pemenuhan kewajiban hukum.

4. Periode Retensi

• Data akun: disimpan selama akun aktif + 12 bulan setelah dihapus.
• Data transaksi (faktur, pengiriman): minimal 10 tahun (kewajiban perpajakan).
• Log analitik anonim: maksimal 14 bulan.
• Permintaan dukungan: 24 bulan.

5. Hak Kamu sebagai Subjek Data

Sesuai UU PDP Pasal 5–11, kamu berhak untuk:

• Mengakses data pribadi yang kami simpan.
• Memperbarui atau mengoreksi data yang tidak akurat.
• Menghapus akun dan data pribadi (kecuali yang wajib dipertahankan oleh hukum).
• Membatasi atau menolak pemrosesan tertentu.
• Menerima salinan data dalam format yang dapat dipindahkan.
• Menarik persetujuan pemasaran atau analitik kapan saja.
• Mengajukan keberatan atau keluhan ke lembaga pengawas yang berwenang.

Permintaan dapat dikirim ke halo@feves.id. Kami akan menanggapi dalam 3×24 jam dan menyelesaikannya dalam 14 hari kerja.

6. Pihak Ketiga & Pemroses Data

Kami bekerja dengan mitra terbatas yang membantu menjalankan layanan, dan hanya memberikan data minimum yang diperlukan:

• Xendit: gateway pembayaran (VA, QRIS, e-wallet, kartu).
• Resend: pengiriman email transaksional dan newsletter.
• JNE, J&T, SiCepat dan kurir mitra lain: pengiriman fisik.
• Penyedia hosting: infrastruktur server yang menjalankan situs.

Kami tidak menjual data pribadi kamu kepada pihak ketiga untuk tujuan komersial.

7. Cookies & Persetujuan

Kami menggunakan tiga kategori cookie:

• Esensial: wajib agar situs berfungsi (login, keranjang, checkout). Tidak dapat dimatikan.
• Analitik: anonim, membantu kami memperbaiki halaman.
• Marketing: mengukur efektivitas kampanye.

Pilihan kamu disimpan dalam cookie feves_consent selama 12 bulan dan dapat diubah kapan saja melalui tautan "Preferensi cookie" di footer situs.

8. Keamanan

Kami menerapkan langkah teknis dan organisasi yang wajar: enkripsi in-transit (TLS), enkripsi at-rest untuk data sensitif, hashing kata sandi dengan algoritma modern (bcrypt / argon2), kontrol akses berbasis peran, serta logging audit. Tidak ada sistem yang sepenuhnya kebal. Laporkan dugaan insiden ke halo@feves.id.

9. Transfer Lintas Batas

Sebagian mitra (mis. penyedia email) dapat memproses data di luar Indonesia. Dalam hal tersebut, kami memastikan adanya pelindungan setara melalui klausa kontrak standar dan uji kelayakan vendor sesuai UU PDP.

10. Pengguna di Bawah Umur

Layanan Feves ditujukan untuk pengguna berusia minimal 17 tahun. Anak di bawah umur dapat menggunakan layanan hanya dengan persetujuan orang tua atau wali. Jika kamu menyadari bahwa data anak di bawah umur dikirim tanpa persetujuan, hubungi kami dan akan segera kami hapus.

11. Perubahan Kebijakan

Kami dapat memperbarui kebijakan ini sewaktu-waktu. Versi terbaru selalu tersedia di halaman ini, dan tanggal pembaruan tercantum di atas. Perubahan material akan kami informasikan melalui email atau notifikasi di situs.

12. Kontak

PT. Tjhindatama Mulia
Jakarta, Indonesia
Email: halo@feves.id
WhatsApp: +62 811 2190 1899