Kebijakan Privasi
Informasi pengelolaan data pribadi, tujuan penggunaannya, dan hak Anda di website Lehana.
1. Data yang kami proses
Data yang diproses bergantung pada fitur yang Anda gunakan:
| Aktivitas | Data terkait |
|---|---|
| Google Login | Identitas akun Google, alamat email terverifikasi, nama tampilan, foto profil jika tersedia, dan informasi sesi login. |
| Komentar dan ulasan | Isi tulisan, rating, pilihan produk atau varian, foto yang diunggah, waktu pengiriman atau perubahan, status moderasi, dan laporan konten. |
| Formulir kontak | Nama, email, nomor WhatsApp jika diisi, subjek, kategori pertanyaan, dan pesan; berikut catatan tindak lanjut oleh petugas. |
| Newsletter | Email, status langganan, catatan persetujuan dan aktivasi, serta riwayat pengiriman dan interaksi email yang diukur. |
| Operasional dan keamanan | Informasi sesi, pembatasan pengiriman berulang, serta catatan aktivitas yang diperlukan untuk menangani penyalahgunaan dan gangguan. |
Kami tidak menerima kata sandi akun Google Anda. Website juga tidak menyediakan formulir pembayaran atau meminta data kartu pembayaran untuk transaksi produk.
Jangan mencantumkan kata sandi, kode OTP, dokumen identitas, data keuangan, atau rekam medis dalam komentar, ulasan, foto, dan pesan. Kirimkan hanya informasi yang relevan dengan kebutuhan Anda.
2. Tujuan dan dasar pemrosesan
Kami memproses data untuk menyediakan akun, menampilkan dan memoderasi kontribusi, menjawab pertanyaan, mengirim newsletter yang diminta, menjaga keamanan layanan, serta memenuhi kewajiban hukum.
Dasar pemrosesan disesuaikan dengan tujuannya: persetujuan untuk kegiatan opsional, pelaksanaan layanan yang Anda minta, kewajiban hukum, atau kepentingan sah yang telah dinilai dengan memperhatikan hak Anda. Mengunjungi website saja bukan persetujuan terhadap seluruh pemrosesan data.
Langganan newsletter langsung aktif setelah Anda mengisi email dan menekan tombol Berlangganan. Pengiriman formulir tersebut dicatat sebagai permintaan berlangganan. Tidak diperlukan konfirmasi melalui email. Pengiriman formulir kontak atau Google Login tidak otomatis mendaftarkan Anda sebagai pelanggan newsletter.
3. Data yang terlihat publik
Komentar atau ulasan yang disetujui dapat menampilkan nama tampilan, isi kontribusi, waktu, rating, pilihan produk atau varian, serta foto yang terkait. Foto profil dapat ditampilkan pada ulasan. Alamat email akun tidak ditampilkan sebagai bagian dari kartu komentar atau ulasan.
Konten publik dapat dibaca, disalin, atau ditemukan melalui mesin pencari oleh pihak lain. Pertimbangkan hal ini sebelum mengunggah informasi tentang diri Anda maupun orang lain. Jangan mengunggah data atau foto orang lain tanpa hak dan izin yang sesuai.
4. Newsletter dan pengukuran email
Newsletter dapat memuat informasi produk, artikel, atau kegiatan Lehana. Pengukuran email menggunakan gambar pelacak dan tautan khusus untuk mencatat interaksi dengan kampanye, seperti pembukaan email dan klik. Catatan pembukaan merupakan perkiraan karena dapat dipengaruhi pengaturan privasi aplikasi email.
Anda dapat berhenti melalui tautan berhenti berlangganan dalam email. Pengaturan cookie browser tidak otomatis menghentikan pengukuran email. Jika tidak ingin menerima newsletter beserta pengukurannya, gunakan tautan berhenti berlangganan. Pesan layanan yang berkaitan dengan permintaan Anda dikelola terpisah dari newsletter.
5. Akses oleh pihak lain
Data dapat diakses petugas yang memerlukannya untuk mengelola akun, moderasi, pertanyaan, atau newsletter. Penyedia hosting, penyimpanan, dan pengiriman email dapat memproses data untuk menjalankan layanan tersebut.
Daftar penyedia yang digunakan dan lokasi pemrosesannya: [DAFTAR PENYEDIA DAN LOKASI PEMROSESAN]. Google memproses autentikasi ketika Anda memilih Google Login. Ketika membuka WhatsApp atau marketplace, pemrosesan pada layanan tujuan mengikuti kebijakan penyedia tersebut.
Kami juga dapat menyampaikan data yang relevan kepada pihak berwenang apabila diwajibkan secara sah. Pemrosesan di luar Indonesia, jika dilakukan, harus memenuhi persyaratan pelindungan transfer lintas negara yang berlaku; lokasi dan pengamanannya dijelaskan dalam daftar penyedia di atas.
6. Penyimpanan dan penghapusan
Lama penyimpanan ditentukan berdasarkan tujuan, kebutuhan penanganan permintaan atau sengketa, dan kewajiban hukum. Jadwal yang berlaku adalah:
| Kelompok data | Masa penyimpanan dan pemicu penghapusan |
|---|---|
| Akun dan kontribusi | [MASA RETENSI AKUN/KONTRIBUSI, TERMASUK SETELAH PERMINTAAN PENGHAPUSAN]. |
| Pesan kontak | [MASA RETENSI SEJAK PERMINTAAN SELESAI]. |
| Pendaftaran newsletter lama yang belum aktif | [MASA RETENSI PENDAFTARAN LAMA YANG BELUM AKTIF]. |
| Langganan dan interaksi newsletter | [MASA RETENSI SELAMA/SETELAH BERLANGGANAN]. |
| Catatan persetujuan dan larangan pengiriman ulang | [MASA RETENSI DAN ALASAN PENYIMPANAN]. |
| Log keamanan dan audit | [MASA RETENSI LOG]. |
| Cadangan dan berkas unggahan | [SIKLUS PENGHAPUSAN CADANGAN DAN BERKAS]. |
Data yang tidak lagi diperlukan akan dihapus atau dianonimkan sesuai jadwal. Pengecualian penyimpanan harus memiliki alasan yang sah dan akses terbatas. Penghapusan dari sistem aktif dapat memiliki jadwal berbeda dari penghapusan salinan cadangan; jadwal tersebut tercantum di atas.
7. Pilihan dan hak Anda
Sesuai ketentuan yang berlaku, Anda dapat meminta informasi, akses atau salinan data, perbaikan, penghentian pemrosesan, penghapusan, penarikan persetujuan, pembatasan pemrosesan, portabilitas, serta mengajukan keberatan atas keputusan otomatis yang berdampak signifikan dan pengaduan atau tuntutan ganti rugi.
Halaman Profil menyediakan unduhan data akun dan kontribusi serta pengajuan penghapusan akun. Setelah pengajuan penghapusan, sesi ditutup dan kontribusi disembunyikan selama permintaan diproses. Penghapusan akun website tidak menghapus akun Google Anda atau otomatis menghapus langganan newsletter yang terdaftar secara terpisah.
Untuk data lain, perbaikan identitas, atau permintaan lanjutan, hubungi creativemarketing@ptssr.co.id. Kami dapat memverifikasi kepemilikan akun secara proporsional sebelum menindaklanjuti. Permintaan ditangani dalam tenggat yang diwajibkan hukum. Jika ada bagian yang harus dipertahankan, kami akan menjelaskan alasan dan cakupannya. Penarikan persetujuan tidak membatalkan pemrosesan yang sah sebelumnya.
8. Keamanan dan data anak
Kami menerapkan pembatasan akses dan perlindungan sesi untuk mengurangi akses tanpa izin. Jika terjadi insiden yang memerlukan pemberitahuan, kami akan mengikuti kewajiban pemberitahuan dan penanganan yang berlaku.
Layanan tidak ditujukan untuk menghimpun data anak secara mandiri. Pemrosesan data anak memerlukan persetujuan orang tua atau wali sesuai ketentuan yang berlaku. Jika menduga data anak dikirim tanpa persetujuan yang sesuai, hubungi creativemarketing@ptssr.co.id agar dapat ditinjau dan ditangani.
9. Cookie dan perubahan kebijakan
Cookie autentikasi dijelaskan dalam Kebijakan Cookie. Analitik dan pemasaran opsional yang direncanakan akan dijelaskan sebelum diaktifkan, disertai pengaturan persetujuan yang sesuai.
Perubahan kebijakan disertai pembaruan tanggal berlaku. Perubahan penting mengenai tujuan atau cara pemrosesan akan diberitahukan sebelum diterapkan, dan persetujuan baru akan diminta apabila diperlukan.
