Berlaku sejak 12 November 2026. PT. Evindotama Jaya Internusa ("WAXOUSE", "kami") mengoperasikan www.waxouse.id dan bertindak sebagai Pengendali Data Pribadi atas data yang Anda berikan kepada kami. Kebijakan ini menjelaskan data apa yang kami kumpulkan, untuk apa, kepada siapa dibagikan, berapa lama disimpan, dan hak Anda, sejalan dengan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) dan peraturan terkait.
1. Data yang kami kumpulkan
a. Data yang Anda berikan
- Identitas dan kontak: nama, alamat email, nomor telepon/WhatsApp.
- Alamat pengiriman: nama penerima, alamat lengkap, kecamatan/kota, kode pos.
- Akun: kata sandi (disimpan dalam bentuk hash, tidak dapat kami baca), atau pengenal akun Google bila Anda masuk dengan Google (nama dan email yang diverifikasi Google).
- Transaksi: riwayat pesanan, produk, kupon, poin, status pembayaran dan pengiriman, permintaan retur/refund.
- Konten: ulasan, foto ulasan, wishlist, dan pesan yang Anda kirim ke kami.
- Reseller: nama usaha, kota, kanal penjualan, dan rencana penjualan pada pengajuan reseller; data pengirim pada pesanan dropship.
b. Data yang dikumpulkan otomatis
- Data teknis: alamat IP, jenis perangkat dan peramban, halaman yang dilihat, tanggal dan waktu akses, serta log keamanan.
- Cookie dan teknologi serupa (lihat bagian 6).
c. Data dari pihak ketiga
- Status transaksi dari penyedia pembayaran dan status pengiriman dari kurir.
- Informasi profil dasar dari Google bila Anda memilih masuk dengan Google.
Kami tidak menyimpan nomor kartu atau data otentikasi pembayaran. Kami tidak sengaja mengumpulkan data pribadi yang bersifat spesifik (misalnya kesehatan atau biometrik) dan tidak menargetkan layanan kepada anak di bawah umur.
2. Tujuan dan dasar pemrosesan
| Tujuan | Dasar |
|---|---|
| Memproses pesanan, pembayaran, pengiriman, retur, dan refund; menghubungi Anda tentang pesanan | Pelaksanaan perjanjian |
| Membuat dan mengelola Akun, wishlist, ulasan, poin, dan program reseller | Pelaksanaan perjanjian |
| Pencegahan penipuan, keamanan Situs, dan penegakan Ketentuan | Kepentingan yang sah |
| Memenuhi kewajiban hukum, pajak, dan akuntansi | Kewajiban hukum |
| Pengingat pembayaran dan notifikasi pesanan | Pelaksanaan perjanjian dan kepentingan yang sah |
| Email/WhatsApp promosi dan pemberitahuan stok kembali (sesuai pilihan Anda) | Persetujuan, dapat ditarik kapan saja |
| Analitik, pengukuran iklan, dan personalisasi melalui cookie non-esensial | Persetujuan |
3. Pembagian data
Kami tidak menjual data pribadi Anda. Data dibagikan seperlunya kepada:
- Penyedia pembayaran (mis. Midtrans, Xendit) untuk memproses pembayaran dan refund;
- Kurir dan penyedia layanan logistik (mis. Biteship dan mitra kurir) untuk pengiriman: nama, telepon, dan alamat penerima;
- Penyedia infrastruktur dan layanan teknologi (hosting, penyimpanan, email transaksional, pesan WhatsApp, pemantauan galat) yang memproses data atas nama kami berdasarkan perjanjian;
- Penyedia analitik dan periklanan (mis. Google Analytics/Tag Manager, Meta, TikTok) hanya bila Anda menyetujui cookie terkait. Untuk pengukuran konversi sisi server kami dapat mengirim data transaksi dalam bentuk hash (mis. email atau telepon yang di-hash) kepada platform tersebut hanya bila Anda menyetujui pemasaran;
- Penasihat profesional, pengadilan, atau pihak berwenang bila diwajibkan hukum atau untuk membela hak kami;
- Calon pengakuisisi atau penerus usaha bila terjadi restrukturisasi korporasi, dengan perlindungan yang setara.
Sebagian penyedia layanan berada atau menyimpan data di luar Indonesia. Dalam hal ini kami memastikan pelindungan yang memadai sesuai UU PDP.
4. Masa penyimpanan
- Data Akun disimpan selama Akun aktif dan dihapus atau dianonimkan setelah Anda meminta penghapusan, kecuali yang wajib kami simpan.
- Data transaksi, faktur, dan pembayaran disimpan sesuai kewajiban perpajakan dan pembukuan (umumnya hingga 10 tahun).
- Log keamanan disimpan dalam jangka waktu terbatas untuk investigasi insiden.
- Data pemasaran disimpan hingga persetujuan ditarik.
5. Hak Anda sebagai subjek data
Sesuai UU PDP, Anda berhak: (a) mendapatkan informasi tentang pemrosesan data Anda; (b) mengakses dan memperoleh salinan data; (c) memperbaiki data yang tidak akurat; (d) menghapus atau memusnahkan data; (e) menarik persetujuan; (f) mengajukan keberatan atas pemrosesan otomatis dan pembatasan pemrosesan; (g) menunda atau membatasi pemrosesan; dan (h) menggugat serta menerima ganti rugi atas pelanggaran sesuai hukum.
Cara menggunakan hak: pada halaman Akun > Profil Anda dapat memperbarui data, mengatur preferensi notifikasi, mengunduh data pribadi Anda, dan meminta penghapusan Akun. Untuk permintaan lain, hubungi kami lewat Hubungi Kami. Kami menanggapi dalam waktu wajar, paling lama 3 x 24 jam untuk penarikan persetujuan dan 30 hari untuk permintaan lain, dan dapat meminta verifikasi identitas. Penghapusan tidak mencakup data yang wajib kami simpan menurut hukum; data tersebut dipisahkan dan dibatasi penggunaannya.
6. Cookie dan pelacakan
- Cookie esensial (sesi, keranjang, keamanan/CSRF, preferensi tampilan) diperlukan agar Situs berfungsi dan tidak memerlukan persetujuan.
- Cookie analitik dan pemasaran (Google Tag Manager/Analytics, Meta Pixel, TikTok Pixel) hanya dimuat setelah Anda menyetujui pada banner cookie. Menolak tidak mengurangi kemampuan Anda berbelanja.
- Anda dapat mengubah pilihan kapan saja melalui tautan Pengaturan cookie di bagian bawah Situs, atau mengatur peramban untuk memblokir cookie.
7. Keamanan
Kami menerapkan langkah teknis dan organisatoris yang wajar, antara lain enkripsi koneksi (HTTPS), hash kata sandi, pembatasan akses berbasis peran, pencatatan audit atas perubahan data penting, serta pembatasan laju untuk mencegah penyalahgunaan. Tidak ada sistem yang sepenuhnya kebal; bila terjadi kegagalan pelindungan data pribadi, kami akan memberitahu Anda dan otoritas yang berwenang sesuai ketentuan UU PDP.
8. Tautan dan layanan pihak ketiga
Situs dapat memuat tautan atau tertaut ke layanan pihak ketiga (misalnya halaman pembayaran, kurir, atau Google). Praktik privasi mereka berada di luar kendali kami dan tunduk pada kebijakan masing-masing.
9. Anak-anak
Situs ditujukan bagi pengguna dewasa. Kami tidak dengan sengaja mengumpulkan data anak tanpa persetujuan orang tua/wali. Bila Anda mengetahui hal tersebut terjadi, hubungi kami agar data dihapus.
10. Perubahan kebijakan
Kebijakan ini dapat diperbarui. Perubahan material akan diumumkan di Situs atau melalui email, dan tanggal pembaruan di halaman ini akan disesuaikan.
11. Kontak pelindungan data
Pertanyaan, keluhan, atau permintaan terkait data pribadi dapat disampaikan melalui Hubungi Kami. Bila tidak puas dengan tanggapan kami, Anda berhak mengadu kepada lembaga pelindungan data pribadi yang berwenang di Indonesia.