Kebijakan Privasi

SJB menentukan data yang diperlukan untuk menjalankan marketplace dan memprosesnya sesuai tujuan yang dijelaskan dalam kebijakan ini. Dalam bagian layanan tertentu, Midtrans, Biteship, kurir, bank, penyedia infrastruktur, atau pihak profesional dapat memproses data berdasarkan fungsi dan ketentuannya masing-masing.

Data dapat mencakup nama, email, nomor telepon, kata sandi yang telah di-hash, peran akun, foto profil, profil dan alamat toko, alamat penerima, titik koordinat yang Anda pilih, informasi produk, rekening pencairan, pesan, komplain, ulasan, dan dokumen pendukung yang dikirim saat meminta pemeriksaan.

SJB mencatat keranjang, produk dan varian, nilai pesanan, ongkir, metode serta referensi pembayaran, status pembayaran, informasi kurir, resi, pelacakan, refund, pencairan penjual, notifikasi, dan riwayat tindakan administratif. SJB tidak memerlukan pengguna mengirim nomor kartu lengkap, PIN, CVV, atau OTP melalui platform.

Ketika layanan digunakan, sistem dapat memproses alamat IP, jenis browser atau perangkat, waktu akses, cookie sesi, penyimpanan lokal, log aplikasi, kegagalan permintaan, dan catatan keamanan. Data ini diperlukan untuk autentikasi, stabilitas, pencegahan penyalahgunaan, audit, serta perbaikan layanan.

Koordinat hanya diproses setelah pengguna memberikan izin browser atau memasukkannya secara manual pada alamat. Koordinat digunakan untuk mencari tarif dan membuat pengiriman instan seperti GoSend dan GrabExpress melalui Biteship. Pengguna dapat menghapus koordinat dengan mengedit alamat, tetapi layanan instan tidak akan tersedia tanpa titik pickup dan tujuan yang memadai.

Data digunakan untuk membuat dan mengamankan akun, menyediakan katalog, menghitung ongkir, membentuk kontrak transaksi, memproses pembayaran, membuat pengiriman, melacak paket, mendukung komunikasi, menangani komplain dan refund, mengelola pencairan, mencegah penipuan, memenuhi kewajiban hukum, menjaga keamanan, dan meningkatkan layanan. Pemrosesan dilakukan berdasarkan persetujuan, pelaksanaan permintaan atau transaksi, kewajiban hukum, dan kepentingan sah yang proporsional.

Untuk pembayaran elektronik, SJB membagikan data transaksi yang diperlukan kepada Midtrans, seperti referensi pesanan, jumlah, rincian barang, nama, email, dan nomor telepon. Informasi pembayaran sensitif dimasukkan langsung pada kanal Midtrans. Status pembayaran diterima melalui notifikasi atau pemeriksaan server yang tervalidasi.

Untuk perhitungan tarif, pembuatan resi, pickup, dan pelacakan, SJB dapat membagikan nama dan nomor kontak pengirim/penerima, alamat, kode pos, koordinat jika diperlukan, rincian paket, nilai barang, serta catatan kurir kepada Biteship dan kurir yang dipilih.

Data dapat diberikan secara terbatas kepada pasangan transaksi, penyedia hosting dan keamanan, penasihat profesional, serta instansi berwenang apabila diwajibkan hukum. Penjual hanya menerima data pembeli yang relevan untuk memenuhi pesanan. SJB tidak menjual data pribadi sebagai komoditas.

Data disimpan selama akun aktif dan setelahnya sepanjang diperlukan untuk transaksi, pembukuan, pencegahan penipuan, komplain, pembelaan hak hukum, atau kewajiban retensi. Data yang tidak lagi diperlukan akan dihapus, dianonimkan, atau dibatasi aksesnya secara wajar. Penghapusan akun tidak selalu menghapus catatan transaksi yang wajib dipertahankan.

SJB menerapkan autentikasi, hashing kata sandi, pembatasan akses berdasarkan peran, validasi input, rate limit, pemeriksaan signature pembayaran, audit aktivitas, pemisahan secret server, dan kontrol teknis lain yang wajar. Tidak ada sistem yang sepenuhnya bebas risiko; pengguna harus menjaga perangkat dan segera melaporkan aktivitas mencurigakan.

Sesuai ketentuan yang berlaku, pengguna dapat meminta informasi, akses, koreksi, pembaruan, penghentian pemrosesan tertentu, penarikan persetujuan, atau penghapusan data. Sebagian tindakan tersedia melalui pengaturan akun. Permintaan lain dapat diajukan kepada admin dan dapat memerlukan verifikasi identitas serta tunduk pada pengecualian hukum.

Layanan tidak ditujukan untuk anak yang belum cakap melakukan transaksi secara mandiri. Orang tua atau wali bertanggung jawab atas penggunaan yang dilakukan anak dalam pengawasannya dan dapat menghubungi SJB apabila mengetahui data anak diberikan tanpa kewenangan yang semestinya.

Perubahan material akan ditampilkan dengan tanggal pembaruan dan, jika diperlukan, diberitahukan melalui akun. Pertanyaan atau permintaan terkait data dapat disampaikan melalui halaman Kontak atau email info@sjb.com.