Kebijakan privasi

Data yang kami simpan

Dari pembeli, saat memesan. Pembeli tidak perlu membuat akun.

• Nama dan nomor WhatsApp.
• Isi pesanan, cara dan waktu ambil, catatan, dan info kurir kalau memakai kurir sendiri.
• Foto bukti bayar yang diunggah.

Dari penjual, yang masuk ke admin toko:

• Nama dan alamat email yang dipakai untuk masuk: dari akun Google, atau email penerima kode masuk.
• Data toko: nama, alamat ambil, nomor WhatsApp, rekening atau QRIS, produk, dan fotonya.
• Email orang yang diundang ke tim toko, dan catatan siapa mengubah apa (misalnya rekening).
• Tagihan langganan dan foto bukti bayarnya.

Dari siapa pun yang melaporkan toko: alasan, pesan, dan nomor WhatsApp kalau diisi. Laporan hanya dibaca tim diserve, tidak diberikan ke penjual.

Isi keranjang, dan daftar pesanan di halaman Pesanan saya, disimpan di perangkat pembeli sendiri. Kami memakai cookie hanya untuk menjaga penjual tetap masuk, tanpa cookie iklan atau pelacak. Server mencatat alamat IP dan waktu akses untuk keamanan. Untuk mencegah penyalahgunaan, kami menyimpan sidik acak dari alamat IP saat toko dibuat, bukan alamat IP-nya.

Untuk apa

• Meneruskan pesanan ke penjual, dan menampilkan status pesanan di link pesanan pembeli.
• Agar penjual bisa mengecek pembayaran dan menghubungi pembeli lewat WhatsApp.
• Rekap pesanan dan daftar pelanggan untuk penjual.
• Menjaga layanan tetap aman, misalnya menahan pesanan palsu dan memeriksa toko yang dilaporkan.
• Mengurus langganan Pro penjual.
• Mengirim email ke penjual: kode masuk, undangan tim, peringatan keamanan (misalnya rekening diganti), dan pengingat langganan. Pembeli tidak kami kirimi email.

Kami tidak menjual data dan tidak memakainya untuk iklan.

Siapa yang bisa melihat

• Penjual di toko tempat Anda memesan: nama, nomor WhatsApp, pesanan, dan bukti bayar Anda. Toko lain tidak bisa melihatnya.
• Pembeli yang memegang link pesanan. Alamat lengkap penjual baru tampil setelah pesanan dikonfirmasi.
• Tim diserve, untuk bantuan dan keamanan. Di admin diserve, nama dan nomor pembeli ditampilkan tersamar.
• Penyedia layanan yang menjalankan diserve untuk kami: Cloudflare (jaringan), Oracle Cloud (server di Singapura), Google (masuk penjual), dan Resend (pengiriman email ke penjual).

Pembayaran langsung ke rekening atau QRIS penjual. diserve tidak menerima dan tidak memegang uang pembeli.

Peran kami

Untuk data pembeli, penjual adalah pengendali data dan diserve memprosesnya atas nama penjual. Untuk akun penjual, diserve adalah pengendali data.

Berapa lama disimpan

Data pesanan disimpan selama toko masih memakai diserve, agar penjual bisa merekap dan melayani pelanggan tetapnya. Kalau toko berhenti, datanya kami hapus atas permintaan penjual.

Isi email yang kami kirim, termasuk kode masuk dan link undangan, tidak kami simpan setelah terkirim: yang tersisa hanya penerima, jenis email, dan waktunya.

Hak Anda

Anda bisa meminta salinan, perbaikan, atau penghapusan data Anda. Hubungi penjual tempat Anda memesan, atau kami di halo@diserve.id. Kami membalas paling lambat 3 × 24 jam.

Keamanan

Semua halaman memakai HTTPS. Admin toko hanya bisa dibuka anggota toko itu. Kalau terjadi kebocoran data, kami memberi tahu pihak yang terdampak paling lambat 3 × 24 jam setelah mengetahuinya.

Perubahan

Kalau kebijakan ini berubah, tanggal di atas ikut berubah. Perubahan besar kami beritahukan ke penjual lebih dulu.