1. Ruang lingkup

Kebijakan ini berlaku untuk Marketplace Insimen, termasuk toko seller, katalog produk, keranjang, checkout, pesanan, pembayaran, pengiriman, ulasan, dan Seller Center. Kebijakan ini dibaca bersama Syarat dan Ketentuan produk serta pemberitahuan khusus yang dapat ditampilkan saat Anda menggunakan fitur tertentu.

2. Data yang dapat diproses

Jenis data bergantung pada fitur yang Anda gunakan dan data yang Anda pilih untuk berikan.

• identitas akun, alamat kontak, dan informasi pengiriman yang Anda masukkan
• data toko seller, produk, stok, harga, gambar, dan informasi pemenuhan pesanan
• keranjang, pesanan, pembayaran, pengiriman, pengembalian dana, sengketa, ulasan, dan komunikasi dukungan
• data teknis minimum untuk menjaga session, mendeteksi penyalahgunaan, dan melindungi transaksi

3. Sumber dan cara pengumpulan

Data dapat berasal langsung dari Anda, dari tindakan anggota lain yang berhubungan dengan akun Anda, dari pihak yang diberi kewenangan dalam proses layanan, atau dari perangkat dan browser ketika fitur digunakan. Kami berusaha menjelaskan kebutuhan data pada saat data diminta dan tidak meminta data yang tidak relevan tanpa alasan yang wajar.

• Anda dapat memberikan data melalui formulir, pengaturan, Chat, upload, email, dukungan, atau proses layanan.
• Data teknis seperti session, perangkat, waktu, dan sinyal keamanan dapat dibuat otomatis untuk menjaga layanan.
• Saat akun dibuat, kami mencatat alamat IP koneksi dan perkiraan negaranya untuk riwayat akun dan keamanan. Perkiraan ini dibaca dari data pembanding di server tanpa mengirim alamat IP ke layanan pencari lokasi. VPN atau jaringan yang digunakan dapat memengaruhi hasilnya; negara koneksi bukan bukti kewarganegaraan atau alamat tinggal. Negara koneksi juga membantu menentukan bahasa awal. Anda tetap bisa memilih Indonesia atau English.
• Data dari pihak lain diproses hanya jika terkait dengan fungsi, akses, laporan, atau kewajiban yang sah.

4. Tujuan penggunaan data

Kami memproses data hanya untuk tujuan yang sah dan relevan dengan layanan.

• menampilkan katalog, mengelola keranjang, membuat pesanan, dan mengirim pembaruan transaksi
• memverifikasi kelayakan seller, menjaga kualitas katalog, dan menangani dukungan atau sengketa
• mencegah fraud, penyalahgunaan, pelanggaran ketentuan, dan aktivitas berisiko
• memenuhi kewajiban transaksi, akuntansi, audit, keamanan, dan hukum yang berlaku

5. Pilihan visibilitas dan data sensitif

Anda dapat mengelola beberapa pilihan profil, komunikasi, atau visibilitas melalui pengaturan produk.

• Alamat, kontak, serta detail pesanan pembeli hanya digunakan dan dibagikan seperlunya untuk pembayaran, pemenuhan, pengiriman, dukungan, pencegahan fraud, dan kewajiban yang berlaku.
• Seller tidak boleh memakai data pembeli untuk pemasaran di luar transaksi, menambahkannya ke daftar pribadi, atau membagikannya kepada pihak lain tanpa dasar yang sah.
• Informasi katalog seller dapat ditampilkan secara publik; data pembayaran, alamat, rekening, dan dokumen verifikasi seller tetap dibatasi sesuai kebutuhan operasional dan hukum.

6. Data toko, katalog, dan transaksi

Kami memproses data seller untuk membuat dan mengelola toko, menampilkan katalog, mengatur stok, mendukung pesanan, dan memelihara riwayat transaksi. Sebagian informasi seperti nama toko, produk, harga, ulasan, dan gambar memang dapat dilihat publik karena diperlukan untuk Marketplace.

Untuk pembeli, kami memproses isi keranjang, detail pesanan, alamat, kontak penerima, status pembayaran, dan pengiriman agar transaksi dapat dijalankan. Detail yang tidak perlu untuk katalog publik tidak ditampilkan sebagai informasi publik.

• Rekening dan dokumen seller digunakan terbatas untuk verifikasi atau pencairan bila fitur tersebut tersedia dan berwenang.
• Catatan transaksi dapat memuat snapshot produk, harga, toko, dan status agar pesanan dapat ditelusuri ketika katalog berubah.
• Kami tidak menjual data pribadi pembeli atau seller sebagai komoditas.

7. Penerima data dalam transaksi

Kami membagikan data minimum yang diperlukan agar seller dapat memenuhi pesanan dan pembeli dapat menerima produk. Misalnya, seller dapat menerima informasi penerima dan pengiriman yang relevan, sedangkan pembeli dapat melihat informasi toko dan pengiriman yang diperlukan untuk memantau pesanan.

Penyedia pembayaran, kurir, dan infrastruktur dapat memproses data sesuai fungsi mereka. Mereka dapat memiliki ketentuan sendiri; gunakan hanya kanal resmi dan pahami pemberitahuan yang relevan sebelum memberikan data tambahan.

• Data alamat atau kontak tidak boleh digunakan untuk mengirim promosi di luar transaksi tanpa dasar yang sah.
• Akses tim operasional dibatasi sesuai peran dan kebutuhan dukungan, sengketa, keamanan, atau kepatuhan.
• Pihak yang menerima data wajib menggunakannya hanya untuk tujuan yang relevan dan diizinkan.

8. Keamanan transaksi dan pencegahan fraud

Data perangkat, session, aktivitas akun, pola transaksi, dan sinyal keamanan dapat digunakan untuk melindungi akun, mencegah penipuan, menjaga integritas pesanan, dan menyelidiki pelanggaran. Pemeriksaan keamanan dapat menghasilkan penundaan, permintaan verifikasi, atau pembatasan sementara yang dijelaskan secara wajar bila aman.

Kami berupaya tidak menyimpan password, kode OTP, token, atau kredensial pembayaran dalam log operasional biasa. Jangan pernah mengirim data tersebut kepada seller, pembeli, atau dukungan melalui kolom yang tidak meminta secara resmi.

• Aktivitas penting dapat dicatat untuk audit, investigasi, dan pemulihan insiden.
• Kami dapat menyimpan bukti yang relevan untuk menangani sengketa atau dugaan penyalahgunaan.
• Kontrol keamanan terus dievaluasi, tetapi keamanan akun juga memerlukan perhatian pengguna terhadap perangkat dan tautan yang digunakan.

9. Retensi, sengketa, dan hak Anda

Data transaksi, pembayaran, pengiriman, dukungan, dan audit dapat disimpan selama diperlukan untuk menjalankan layanan, memenuhi kewajiban, mencegah fraud, menyelesaikan sengketa, atau menjaga catatan yang sah. Setelah tidak lagi diperlukan, data akan dihapus, dianonimkan, atau dibatasi sesuai proses yang berlaku.

Anda dapat meminta akses, koreksi, atau penghapusan data tertentu sesuai hukum yang berlaku. Kami mungkin perlu memverifikasi identitas dan tidak selalu dapat menghapus catatan yang harus disimpan untuk transaksi, keamanan, audit, pajak, sengketa, atau kewajiban hukum.

• Perubahan alamat atau kontak setelah pesanan dibuat mungkin tidak dapat berlaku pada paket yang sudah diserahkan ke kurir.
• Penghapusan akun tidak selalu menghapus catatan transaksi yang wajib dipertahankan.
• Permintaan privasi tidak boleh digunakan untuk mengakses data buyer, seller, atau pesanan pihak lain.

10. Cookie, notifikasi, dan perubahan kebijakan

Cookie dan teknologi serupa digunakan untuk menjaga session, keamanan, preferensi bahasa, keranjang, dan kelancaran fitur Marketplace. Menonaktifkan cookie penting dapat membuat login, keranjang, checkout, atau status pesanan tidak bekerja sebagaimana mestinya.

Kami dapat mengirim pemberitahuan pesanan, pembayaran, pengiriman, keamanan, atau pembaruan penting melalui kanal yang tersedia. Kebijakan ini dapat diperbarui apabila fitur atau aturan berubah; tanggal pembaruan di atas menunjukkan versi yang berlaku.

• Anda dapat mengatur sebagian preferensi notifikasi dari akun bila fitur tersebut tersedia.
• Pemberitahuan transaksi penting dapat tetap dikirim bila diperlukan untuk pesanan atau keamanan.
• Versi terbaru kebijakan ini selalu tersedia pada halaman Marketplace.

11. Pembagian data

Kami tidak menjual data pribadi sebagai komoditas. Data dapat dibagikan secara terbatas dalam keadaan berikut.

• seller, pembeli, dan tim Insimen yang perlu menerima data minimum untuk menjalankan pesanan atau dukungan
• penyedia pembayaran, logistik, infrastruktur, atau layanan operasional yang diperlukan untuk transaksi
• pihak berwenang, penasihat, atau pihak penyelesaian sengketa jika diwajibkan hukum atau perlu melindungi hak dan keamanan

12. Penyimpanan, keamanan, dan retensi

Data disimpan selama diperlukan untuk menjalankan layanan, memenuhi tujuan yang dijelaskan, menyelesaikan sengketa, menjaga keamanan, atau memenuhi kewajiban yang berlaku. Setelah tidak diperlukan, data dihapus, dianonimkan, atau dibatasi sesuai proses dan kewajiban yang relevan.

Kami menggunakan kontrol teknis dan organisasi yang proporsional terhadap risiko. Tidak ada transmisi atau penyimpanan digital yang dapat dijamin 100% aman; karena itu kami juga meminta pengguna menjaga akun dan perangkatnya.

13. Hak dan permintaan Anda

Sesuai hukum yang berlaku, Anda dapat meminta akses, koreksi, pembaruan, pembatasan, atau penghapusan data tertentu. Beberapa data perlu dipertahankan untuk keamanan, catatan transaksi, audit, pelayanan, atau kewajiban hukum sehingga kami mungkin tidak dapat memenuhi permintaan secara penuh. Kami akan menjelaskan keputusan tersebut secara wajar.

14. Cookie dan teknologi serupa

Kami dapat menggunakan cookie atau teknologi serupa untuk menjaga session, preferensi bahasa, keamanan, dan pengoperasian layanan. Menonaktifkan cookie penting di browser dapat membuat sebagian fungsi tidak berjalan sebagaimana mestinya.

15. Pembaruan kebijakan

Kami dapat memperbarui kebijakan ini ketika ada perubahan fitur, praktik pemrosesan, atau kebutuhan hukum. Versi terbaru selalu ditandai dengan tanggal pembaruan di atas. Untuk perubahan yang material, kami dapat memberi pemberitahuan tambahan melalui kanal yang sesuai.