Kebijakan Privasi

1. Ringkasan

Dokumen ini menjelaskan bagaimana DimsYum mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi pengguna saat menggunakan fitur akun, alamat, keranjang, checkout, pembayaran Midtrans, notifikasi pesanan, ulasan, dan proses pengiriman.

2. Data yang Kami Kumpulkan

a. Data akun

Nama, email, kata sandi terenkripsi (hash), dan peran akun (user, admin, atau driver).

b. Data profil dan alamat

Nama penerima, nomor telepon, alamat lengkap, kota, provinsi, kode pos, tipe alamat, titik koordinat (latitude dan longitude), serta penanda alamat utama.

c. Data transaksi

Detail item pesanan, total harga, biaya tambahan aktif, biaya pengiriman, status pesanan, waktu pembayaran, order ID, dan metadata pembayaran.

d. Data pembayaran pihak ketiga

Data status transaksi, jenis pembayaran, dan respons transaksi dari Midtrans untuk verifikasi pembayaran.

e. Data ulasan dan bukti pengiriman

Rating, komentar, serta gambar ulasan pengguna; termasuk gambar bukti pengiriman dari driver pada pesanan selesai.

f. Data teknis

Data sesi autentikasi, token checkout terenkripsi, dan cache anti-duplikasi untuk mencegah pengiriman checkout berulang.

3. Sumber Data

Data yang Anda input saat mendaftar, mengelola profil, dan menambah alamat.
Data yang tercatat otomatis saat Anda menambah produk ke keranjang dan checkout.
Data dari Midtrans setelah pembayaran diproses.
Data jarak rute pengiriman saat sistem menghitung ongkir dari lokasi toko ke alamat tujuan.

4. Tujuan Penggunaan Data

Membuat dan mengelola akun pengguna.
Memproses pemesanan, checkout, pembayaran, dan perubahan status pesanan.
Menghitung biaya pengiriman berdasarkan jarak aktual.
Mengirim notifikasi status pesanan terbaru.
Mendukung operasional admin dan driver untuk pemenuhan pesanan.
Mengelola ulasan produk/pesanan dan tindak lanjut layanan pelanggan.

5. Pembagian Data

Kami membagikan data seperlunya untuk menjalankan layanan:

Midtrans untuk pemrosesan dan verifikasi pembayaran.
Driver untuk keperluan pengantaran pesanan ke alamat tujuan.
Admin/tim operasional untuk pengelolaan pesanan, laporan, dan dukungan pengguna.

Kami tidak menjual data pribadi Anda kepada pihak lain.

6. Penyimpanan dan Retensi

Data akun dan alamat disimpan selama akun aktif atau sampai Anda memperbarui/menghapus data tersebut.
Data transaksi disimpan untuk kebutuhan histori pesanan, audit operasional, dan pelaporan.
Data cache checkout digunakan terbatas untuk mencegah duplikasi pengiriman data checkout.

7. Keamanan Data

Kata sandi disimpan dalam bentuk hash, bukan teks asli.
Endpoint notifikasi pembayaran memverifikasi signature key untuk memastikan sumber data valid.
Akses fitur dibatasi dengan autentikasi dan middleware berbasis peran (user, admin, driver).
Unggah gambar ulasan dan bukti pengiriman dibatasi format serta ukuran file.

8. Hak Anda

Memperbarui nama dan email melalui pengaturan akun.
Mengganti kata sandi melalui fitur ubah password.
Menambah, mengubah, menghapus, dan mengatur alamat utama.
Menghubungi tim kami melalui halaman kontak untuk pertanyaan terkait data pribadi.

9. Perubahan Kebijakan

Kebijakan Privasi ini dapat diperbarui dari waktu ke waktu untuk menyesuaikan perubahan fitur, proses operasional, atau ketentuan hukum yang berlaku. Versi terbaru selalu ditampilkan di halaman ini.

10. Kontak

Untuk pertanyaan terkait kebijakan ini, silakan gunakan halaman Kontak agar tim kami dapat membantu Anda.