🔒 Kebijakan Privasi
Karbu Racing Jogja berkomitmen menjaga keamanan, kerahasiaan, dan penggunaan data pelanggan secara bertanggung jawab sesuai prinsip perlindungan konsumen.
Komitmen Kami
Kebijakan ini menjelaskan jenis data yang dikumpulkan Karbu Racing Jogja, tujuan penggunaannya, langkah pengamanannya, serta komitmen merchant untuk tidak menyalahgunakan data pelanggan dengan mengacu pada hak konsumen atas kenyamanan, keamanan, dan informasi yang benar sebagaimana Pasal 4 UU Perlindungan Konsumen.
Kebijakan ini menjelaskan jenis data yang dikumpulkan Karbu Racing Jogja, tujuan penggunaannya, langkah pengamanannya, serta komitmen merchant untuk tidak menyalahgunakan data pelanggan dengan mengacu pada hak konsumen atas kenyamanan, keamanan, dan informasi yang benar sebagaimana Pasal 4 UU Perlindungan Konsumen.
Dasar Perlindungan Data Pelanggan
Karbu Racing Jogja memahami bahwa data pribadi pelanggan merupakan bagian dari rasa aman dan nyaman konsumen dalam menggunakan website. Karena itu, pengumpulan dan pemrosesan data dilakukan secara terbatas, relevan, dan proporsional terhadap kebutuhan layanan.
Kebijakan ini juga mendukung pelaksanaan Pasal 4 UU Perlindungan Konsumen, terutama hak atas kenyamanan, keamanan, keselamatan, serta hak atas informasi yang benar, jelas, dan jujur.
Jenis Data yang Dikumpulkan
- Data teknis seperti cookie, token sesi, log autentikasi, log keamanan, dan catatan aktivitas yang diperlukan untuk menjaga sistem tetap aman dan andal.
Keamanan Website dan SSL / HTTPS
- Website Karbu Racing Jogja menggunakan HTTPS atau SSL untuk membantu melindungi pertukaran data antara perangkat pengguna dan server agar tidak mudah dibaca oleh pihak yang tidak berwenang.
- Untuk pembayaran melalui Midtrans, proses instrumen pembayaran dijalankan melalui sistem payment gateway resmi. Karbu Racing Jogja tidak meminta pengguna memasukkan data pembayaran sensitif pada kanal yang tidak resmi.
- Pengelolaan sesi login dan autentikasi dilakukan dengan token, cookie, serta verifikasi akun yang diperlukan untuk menjaga keamanan akses.
- OTP WhatsApp, email verifikasi, dan reset password digunakan sebagai lapisan pengamanan tambahan.
- Meskipun langkah pengamanan diterapkan secara wajar, pengguna tetap wajib menjaga perangkat, OTP, dan password pribadinya masing-masing.
Perlindungan Data dan Larangan Penyalahgunaan
- Karbu Racing Jogja tidak menjual, memperdagangkan, atau menyewakan data pelanggan kepada pihak lain untuk kepentingan yang tidak berkaitan langsung dengan layanan website.
- Akses terhadap data dibatasi hanya bagi pihak internal atau mitra yang memang membutuhkan data tersebut untuk menjalankan fungsi pembayaran, pengiriman, notifikasi, penyimpanan, autentikasi, atau kewajiban hukum yang sah.
- Apabila pemrosesan dilakukan oleh mitra, Karbu Racing Jogja tetap berupaya memastikan pemrosesan dilakukan secara patut dan terbatas sesuai tujuan layanan.
- Data hanya digunakan untuk keperluan yang dijelaskan dalam kebijakan ini.
- Setiap permintaan data dari pihak ketiga di luar kebutuhan operasional atau kewajiban hukum akan ditolak.
