Kebijakan ini menjelaskan bagaimana Risolita mengumpulkan, menggunakan, menyimpan, melindungi, dan menghapus data pribadi yang diperlukan untuk melayani pesanan.
Data digunakan untuk membuat dan memenuhi pesanan, mengonfirmasi pembayaran, mengirim pemberitahuan transaksi, mencegah penipuan, menangani pengaduan/refund, memenuhi kewajiban akuntansi, serta menjaga keamanan sistem. Persetujuan pelanggan dicatat bersama versi kebijakan dan syarat transaksi.
Data dapat diteruskan secara terbatas kepada penyedia pembayaran, kurir/logistik, penyedia hosting/database, dan otoritas yang berwenang berdasarkan kewajiban hukum. Setiap pihak hanya menerima data yang relevan dengan layanannya.
| Data | Periode operasional | Alasan |
|---|---|---|
| Pesanan dan bukti pembayaran | Sesuai kebutuhan pembukuan dan ketentuan hukum yang berlaku | Akuntansi, sengketa, audit |
| Keranjang browser | Sampai pelanggan menghapus data browser | Kenyamanan berbelanja |
| Sesi admin | Maksimal 8 jam secara default | Keamanan akses |
| Log keamanan | Secukupnya untuk investigasi dan pencegahan penyalahgunaan | Keamanan sistem |
Pelanggan dapat meminta akses, koreksi, penghapusan, atau penarikan persetujuan sepanjang tidak bertentangan dengan kewajiban penyimpanan menurut hukum. Risolita akan memverifikasi identitas pemohon sebelum memproses permintaan.
Risolita menerapkan koneksi HTTPS pada produksi, autentikasi admin, pembatasan percobaan login, cookie HttpOnly, token CSRF, pembatasan akses berdasarkan peran, pencatatan audit, dan backup. Bila terjadi insiden data, pemilik sistem wajib melakukan penanganan serta pemberitahuan sesuai ketentuan yang berlaku.
Pertanyaan privasi dapat dikirim ke hello@risolita.id atau WhatsApp +62 821-707-7970.