Kebijakan Privasi

1. Identitas Pengendali Data

Pengendali data atas pemrosesan data pribadi yang dijelaskan dalam kebijakan ini adalah Raylan Store. Untuk pertanyaan terkait privasi, silakan hubungi kami melalui tombol WhatsApp yang tersedia di pojok kanan bawah halaman.

2. Data Pribadi yang Kami Kumpulkan

• Data akun: nama, alamat email, kata sandi ter-hash, foto profil (jika login via Google).
• Data pesanan: nama, alamat email, riwayat pembelian, kode pesanan, status pembayaran, alamat IP pemesan (untuk pencegahan penipuan).
• Data pembayaran: kami tidak menyimpan nomor kartu, PIN, atau kredensial pembayaran Anda. Pembayaran diproses oleh payment processor pihak ketiga (Pakasir) dan kami hanya menerima informasi status transaksi.
• Data teknis: alamat IP, jenis perangkat, jenis browser, halaman yang diakses, dan timestamp — dikumpulkan secara agregat melalui Vercel Analytics & Speed Insights untuk keperluan operasional & keamanan.
• Cookies: cookies sesi untuk autentikasi NextAuth.js dan cookies keamanan dari Cloudflare Turnstile (anti-bot). Kami tidak menggunakan cookie iklan pihak ketiga.

3. Tujuan & Dasar Hukum Pemrosesan

• Memproses pesanan, mengirim produk digital, dan mengirim email transaksional — dasar hukum: pelaksanaan kontrak.
• Memverifikasi identitas Anda saat login & mencegah penipuan — dasar hukum: kepentingan sah pengendali.
• Memberikan dukungan pelanggan ketika Anda menghubungi kami — dasar hukum: persetujuan.
• Memenuhi kewajiban hukum (mis. permintaan otoritas berwenang) — dasar hukum: pemenuhan kewajiban hukum.

4. Pihak Ketiga yang Menerima Data

Data Anda dapat dibagikan kepada penyedia layanan berikut, hanya seperlunya:

• Pakasir — memproses pembayaran. Menerima nama, email, jumlah, dan kode pesanan.
• Resend / SMTP — mengirim email transaksional (konfirmasi pesanan, kode tracking). Menerima email Anda dan isi email.
• Vercel — penyedia hosting. Menyimpan log akses standar.
• Neon Database — penyedia basis data. Menyimpan data pesanan & akun secara terenkripsi.
• Cloudflare — penyedia CDN & proteksi anti-bot. Memproses alamat IP & metadata permintaan.
• Google — penyedia autentikasi OAuth (opsional). Hanya jika Anda memilih login dengan Google.

Kami tidak menjual data pribadi Anda kepada pihak mana pun.

5. Penyimpanan & Retensi

• Data akun disimpan selama akun aktif. Setelah akun dihapus, data akan dihapus dalam 30 hari kecuali kami diwajibkan menyimpannya berdasarkan hukum yang berlaku.
• Data pesanan disimpan minimal 5 tahun untuk keperluan perpajakan, pencatatan keuangan, dan penyelesaian sengketa, sesuai praktik standar di Indonesia.
• Backup basis data otomatis disimpan oleh penyedia hosting kami (Neon) dengan retensi terbatas. Data dalam backup terhapus mengikuti jadwal rotasi backup.

6. Keamanan Data

Kami menerapkan langkah keamanan teknis & organisasional yang wajar untuk melindungi data Anda, termasuk: kata sandi tersimpan sebagai hash bcrypt, HTTPS untuk seluruh trafik, perlindungan anti-bot Cloudflare Turnstile, rate limiting pada API sensitif, Content Security Policy, dan kontrol akses berbasis peran pada dashboard admin. Meski demikian, tidak ada metode transmisi atau penyimpanan elektronik yang 100% aman; kami berkomitmen untuk memberitahukan Anda secara wajar jika terjadi pelanggaran data yang berdampak pada Anda.

7. Data Anak di Bawah Umur

Layanan ini tidak ditujukan untuk anak di bawah usia 17 tahun. Kami tidak dengan sengaja mengumpulkan data pribadi dari anak di bawah umur. Jika Anda merupakan orang tua/wali dan mengetahui anak Anda telah memberikan data pribadi kepada kami, silakan hubungi kami untuk penghapusan.

8. Perubahan Kebijakan

Kami dapat memperbarui kebijakan ini sewaktu-waktu. Versi terbaru akan dipublikasikan di halaman ini disertai tanggal pembaruan di bagian atas. Penggunaan Layanan secara berkelanjutan setelah perubahan berarti Anda menerima kebijakan yang diperbarui.

9. Kontak

WhatsApp: tersedia melalui tombol di pojok kanan bawah halaman.