Privacy policy · Kebijakan privasi

This page explains which personal data ROXEY collects on www.roxey.id, why, who helps us handle it, and what you can ask us to do with it. It follows Indonesia's Personal Data Protection Law (UU No. 27 Tahun 2022). The data controller is [[legal company name]], [[business address]].

Your card number, bank login and PIN never reach us. You enter them on the Midtrans page or in your own banking app.

Each one gets only what it needs for its job:

• OTP.ID sends verification codes by WhatsApp or email. It receives your number or email.
• Midtrans handles online payments. It receives your name, contact details, the pieces in your order and the amount.
• Biteship calculates shipping fees, books the courier and provides tracking. It and the courier you choose (for example JNE, SiCepat, GoSend or GrabExpress) receive the recipient's name, phone number, address and map pin, and the parcel's contents and weight.
• OpenStreetMap shows the map and finds your address when you pin it. It receives the address you search for. If you tap "Use my location", your browser asks for permission first.
• Vercel hosts the website and measures visits and page speed (Vercel Web Analytics and Speed Insights), without advertising cookies.
• Supabase stores account and order records, and uploaded photos and transfer receipts.

Some of these providers process data on servers outside Indonesia (for example, the website and its database run in Singapore). We only use providers that protect the data they handle for us.

We don't sell personal data, we don't use advertising trackers, and we only use your contact details for your account and your orders.

We only use what the shop needs to work:

• a login cookie, to keep you signed in;
• a bag cookie, to remember your bag for up to 30 days;
• a cookie for the products you viewed recently, to show recommendations;
• a language cookie;
• an anonymous visitor ID (kept for a year) and visit ID (30 minutes), for the visit statistics above.

Your browser also remembers when you've seen the sign-up offer, so it doesn't keep appearing.

• Account details: while your account is open.
• Order and payment records: [[how long order records are kept, e.g. 10 years, as Indonesian tax rules require]].
• Verification codes: they expire after 5 minutes.
• Transfer receipts: [[how long transfer receipts are kept, e.g. 1 year]].

You can ask to see the data we hold about you, correct it, delete it, or withdraw your consent to us using it. Some records, such as orders and payments, have to be kept by law even after an account is closed.

You can change your name and password at any time in My account › Profile & security, and edit or remove addresses in My account › Addresses. For anything else, including closing your account, contact us at [[email address]] or WhatsApp [[WhatsApp number]]. We respond within [[response time for privacy requests, e.g. 3 × 24 hours]].

Passwords are stored in hashed form, the site only works over an encrypted connection (HTTPS), code requests and log-ins are limited to stop guessing, and guest order links are private. Our staff only see what their role needs. If a data breach ever affects your personal data, we'll tell you as the law requires.

We may update this policy. The current version is always on this page.

Halaman ini menjelaskan data pribadi apa saja yang dikumpulkan ROXEY di www.roxey.id, untuk apa, siapa yang membantu kami mengelolanya, dan apa yang bisa Anda minta kepada kami. Kebijakan ini mengikuti Undang-Undang Pelindungan Data Pribadi (UU No. 27 Tahun 2022). Pengendali data adalah [[nama badan usaha]], [[alamat usaha]].

Nomor kartu, data login bank, dan PIN Anda tidak pernah sampai ke kami. Anda memasukkannya di halaman Midtrans atau di aplikasi bank Anda sendiri.

Setiap layanan hanya menerima data yang dibutuhkan untuk tugasnya:

• OTP.ID mengirim kode verifikasi lewat WhatsApp atau email. Layanan ini menerima nomor atau email Anda.
• Midtrans memproses pembayaran online. Layanan ini menerima nama, kontak, produk dalam pesanan, dan jumlah pembayaran.
• Biteship menghitung ongkos kirim, memesan kurir, dan menyediakan pelacakan. Biteship dan kurir yang Anda pilih (misalnya JNE, SiCepat, GoSend, atau GrabExpress) menerima nama, nomor telepon, alamat, dan tanda peta penerima, serta isi dan berat paket.
• OpenStreetMap menampilkan peta dan mencari alamat saat Anda menandai lokasi. Layanan ini menerima alamat yang Anda cari. Jika Anda mengetuk "Gunakan lokasi saya", browser akan meminta izin Anda lebih dulu.
• Vercel menjadi tempat situs ini berjalan serta mengukur kunjungan dan kecepatan halaman (Vercel Web Analytics dan Speed Insights), tanpa cookie iklan.
• Supabase menyimpan data akun dan pesanan, serta foto dan bukti transfer yang diunggah.

Sebagian penyedia ini memproses data di server di luar Indonesia (misalnya, situs dan databasenya berjalan di Singapura). Kami hanya memakai penyedia yang melindungi data yang mereka kelola untuk kami.

Kami tidak menjual data pribadi, tidak memakai pelacak iklan, dan hanya memakai kontak Anda untuk akun dan pesanan Anda.

Kami hanya memakai yang dibutuhkan agar toko berjalan:

• cookie login, agar Anda tetap masuk;
• cookie tas, untuk mengingat isi tas Anda hingga 30 hari;
• cookie produk yang baru dilihat, untuk menampilkan rekomendasi;
• cookie bahasa;
• ID pengunjung anonim (disimpan satu tahun) dan ID kunjungan (30 menit), untuk statistik kunjungan di atas.

Browser Anda juga mengingat bahwa Anda sudah melihat penawaran pendaftaran, agar tidak terus muncul.

• Data akun: selama akun Anda aktif.
• Catatan pesanan dan pembayaran: [[lama penyimpanan catatan pesanan, mis. 10 tahun sesuai ketentuan perpajakan]].
• Kode verifikasi: kedaluwarsa setelah 5 menit.
• Bukti transfer: [[lama penyimpanan bukti transfer, mis. 1 tahun]].

Anda dapat meminta untuk melihat data yang kami simpan tentang Anda, memperbaikinya, menghapusnya, atau menarik persetujuan penggunaannya. Sebagian catatan, seperti pesanan dan pembayaran, wajib disimpan sesuai hukum meskipun akun sudah ditutup.

Anda bisa mengubah nama dan kata sandi kapan saja di Akun saya › Profil & keamanan, serta mengubah atau menghapus alamat di Akun saya › Alamat. Untuk permintaan lain, termasuk menutup akun, hubungi kami di [[alamat email]] atau WhatsApp [[nomor WhatsApp]]. Kami akan merespons dalam [[waktu respons permintaan privasi, mis. 3 × 24 jam]].

Kata sandi disimpan dalam bentuk hash, situs hanya berjalan lewat koneksi terenkripsi (HTTPS), permintaan kode dan percobaan masuk dibatasi untuk mencegah tebakan, dan link pesanan tamu bersifat pribadi. Staf kami hanya melihat data yang dibutuhkan untuk perannya. Jika terjadi kebocoran data yang memengaruhi data pribadi Anda, kami akan memberi tahu Anda sesuai ketentuan hukum.

Kebijakan ini dapat kami perbarui. Versi terbaru selalu ada di halaman ini.