隐私协议

一、个人信息收集与使用

1. 收集范围

注册信息：手机号、用户名、密码等基础信息（用于账户创建与身份验证）。
交易信息：订单记录、收货地址、支付方式、物流信息（用于完成商品交付及售后服务）。
设备与日志信息：设备型号、操作系统、IP地址、浏览记录、点击行为（用于风险控制、系统安全及优化服务）。
第三方信息：通过第三方账号（Facebook，WhatsApp）登录时获取的昵称、头像等（需用户授权）。

2. 使用目的

提供基础服务（如商品展示、订单管理）。
风险控制与安全保障（如检测欺诈行为、系统漏洞）。
个性化推荐（基于用户浏览与购买行为）。
法律法规要求的其他用途（如配合司法调查）。

二、个人信息共享与披露

1. 共享场景

第三方服务商：物流公司（用于商品配送）、支付平台（完成交易）。
关联公司：同一集团内部分享信息以提供协同服务（需用户同意）。
法律要求：根据监管部门或司法机构要求披露信息。

2. 数据匿名化处理

统计分析与市场研究中使用去标识化信息，确保无法关联到个人。

三、用户权利与隐私管理

1. 信息访问与更正

用户可通过账户设置查看或修改个人信息（如收货地址、联系方式）。

2. 信息删除与注销

用户可申请删除非必要信息或注销账户（需验证身份）。

3. 撤回同意

用户可关闭设备权限（如位置、相机）或取消第三方账号绑定。

四、未成年人保护

年龄限制：禁止向8岁以下未成年人销售盲盒，8岁以上需监护人同意（需通过身份验证或现场确认）。
防沉迷机制：限制未成年人单次消费金额与频率，防止过度消费。

五、数据安全措施

1. 技术保障

采用加密传输（如SSL）、访问控制、定期安全审计。

2. 内部管理

建立数据分类分级制度，限制员工访问敏感信息权限。

六、隐私政策更新与通知

更新方式：通过平台公告、弹窗提示等方式通知用户，重大变更需重新获取用户同意。
生效日期：明确标注政策版本及修订时间。

KEBIJAKAN PRIVASI

I. PENGUMPULAN DAN PENGGUNAAN INFORMASI PRIBADI

Cakupan Pengumpulan

Informasi Registrasi: Nomor ponsel, nama pengguna, kata sandi (untuk pembuatan akun dan verifikasi identitas).
Informasi Transaksi: Riwayat pesanan, alamat pengiriman, metode pembayaran, informasi logistik (untuk pengiriman barang dan layanan purna jual).
Informasi Perangkat & Log: Model perangkat, sistem operasi, alamat IP, riwayat penelusuran, aktivitas klik (untuk pengendalian risiko, keamanan sistem, dan optimasi layanan).
Informasi Pihak Ketiga: Data seperti nama panggilan dan foto profil saat login melalui akun pihak ketiga (Facebook, WhatsApp) dengan persetujuan pengguna.

Skenario Berbagi

Penyedia Layanan Pihak Ketiga: Perusahaan logistik (pengiriman barang), platform pembayaran (penyelesaian transaksi).
Perusahaan Afiliasi: Berbagi data dalam grup perusahaan untuk layanan terpadu (dengan persetujuan pengguna).
Kewajiban Hukum: Pengungkapan informasi sesuai permintaan regulator atau pengadilan.

Data Anonim

Digunakan untuk analisis statistik dan riset pasar setelah dihilangkan identitas pribadinya.

III. HAK PENGELOLAAN PRIVASI PENGGUNA

Akses & Perbaikan Informasi

Pengguna dapat melihat/mengubah data pribadi (contoh: alamat pengiriman, kontak) melalui pengaturan akun.

Penghapusan & Penutupan Akun

Pengguna dapat meminta penghapusan data non-esensial atau menutup akun (dengan verifikasi identitas).

Pencabutan Persetujuan

Pengguna dapat menonaktifkan izin perangkat (lokasi, kamera) atau mencopot tautan akun pihak ketiga.

IV. PERLINDUNGAN ANAK DI BAWAH UMUR

Batas Usia: Dilarang menjual blind box kepada anak di bawah 8 tahun. Untuk usia 8+ tahun, diperlukan persetujuan wali (melalui verifikasi identitas atau konfirmasi langsung).
Mekanisme Anti-Kecanduan: Pembatasan jumlah dan frekuensi pembelian oleh anak di bawah umur untuk mencegah konsumsi berlebihan.

V. TINDAKAN KEAMANAN DATA

Jaminan Teknis

Enkripsi transmisi (SSL), kontrol akses, audit keamanan berkala.

Manajemen Internal

Klasifikasi data hierarkis, pembatasan akses karyawan terhadap informasi sensitif.

VI. PEMBARUAN & PEMBERITAHUAN KEBIJAKAN

Metode Pembaruan:

Diumumkan melalui pemberitahuan platform atau pop-up. Perubahan signifikan memerlukan persetujuan ulang.

Tanggal Efektif:

Versi kebijakan dan waktu revisi dicantumkan secara jelas.

PRIVACY POLICY

I. PERSONAL INFORMATION COLLECTION AND USE

Collection Scope

Registration Information: Mobile number, username, password (for account creation and identity verification).
Transaction Information: Order history, shipping address, payment method, logistics details (for order fulfillment and after-sales service).
Device & Log Information: Device model, operating system, IP address, browsing history, click behavior (for risk control, system security, and service optimization).
Third-Party Information: Nickname, profile picture when logging in via third-party accounts (Facebook, WhatsApp) with user consent.

Sharing Scenarios

Third-Party Providers: Logistics companies (for delivery), payment platforms (for transaction processing).
Affiliated Companies: Data sharing within corporate group for integrated services (with user consent).
Legal Requirements: Disclosure to regulators or courts when mandated.

Anonymized Data

Used for statistical analysis and market research after de-identification.

III. USER RIGHTS AND PRIVACY MANAGEMENT

Access & Correction

Users may view/edit personal data (e.g., shipping address, contact info) via account settings.

Deletion & Account Closure

Users may request deletion of non-essential data or account termination (subject to identity verification).

Consent Withdrawal

Users may revoke device permissions (location, camera) or unlink third-party accounts.

IV. MINOR PROTECTION

Age Restrictions: Blind box sales prohibited to children under 8. For ages 8+, guardian consent is required (via ID verification or in-person confirmation).
Anti-Addiction Measures: Spending limits on minors' single transactions and frequency.

V. DATA SECURITY MEASURES

Technical Safeguards

Encryption (SSL), access controls, regular security audits.

Internal Management

Data classification protocols, restricted employee access to sensitive information.