Kebijakan Privasi

Data akun: nama, username, alamat email, kata sandi (disimpan sebagai hash, bukan teks biasa), dan waktu verifikasi email.

Data transaksi: bid yang kamu pasang, lot yang kamu ikuti atau lelang, hasil lelang, pembayaran, pengiriman, dan nomor resi.

Data identitas penjual: jenis dokumen, berkas dokumen, waktu unggah, dan keputusan reviewer. Bidder tidak mengirim dokumen identitas.

Data alamat: alamat pengiriman pemenang dan buku alamat yang kamu simpan sendiri.

Catatan audit: siapa melakukan apa dan kapan, untuk tindakan yang memengaruhi akun, lelang, verifikasi, atau pembayaran.

Menjalankan lelang: mencatat bid, menentukan pemenang, dan menutup lot pada waktunya.

Memenuhi kewajiban terhadap pihak lain: penjual perlu alamat pengiriman, pemenang perlu bukti pembayaran, dan keduanya perlu jejak bila terjadi komplain.

Menjaga keamanan: mendeteksi penyalahgunaan, membatasi akun yang melanggar, dan menegakkan aturan yang sama untuk semua orang.

Berkas disimpan di penyimpanan privat, tidak pernah di area yang dapat diakses publik, dan tidak disajikan sebagai tautan biasa.

Hanya reviewer berwenang yang dapat membukanya, dan setiap pembukaan dicatat dalam audit: siapa, dokumen mana, kapan.

Berkas dihapus paling lama 90 hari setelah keputusan verifikasi dibuat, bersama baris basis datanya. Menghapus akun juga menghapusnya.

Akun dan riwayat transaksi disimpan selama akun aktif. Menghapus akun membuat datamu dianonimkan, bukan dihapus seluruhnya: riwayat bid dan hasil lelang harus tetap ada agar catatan lelang dan kewajiban audit tidak berlubang.

Dokumen identitas: 90 hari setelah keputusan verifikasi.

Sinyal risiko: 30 hari, lalu dihapus.

Buku alamat yang tidak dipakai: 730 hari. Alamat pengiriman dari pesanan yang sudah diterima: 90 hari. Pesanan yang tidak selesai: 365 hari.

Penjual melihat data pengiriman hanya untuk pesanan yang dimenangkannya. Pemenang melihat data penjual sebatas yang diperlukan untuk transaksi.

Bidder lain tidak dapat melihat identitasmu. Riwayat bid di halaman publik hanya menampilkan jumlah dan waktu, bukan nama.

Operator dan reviewer melihat data sebatas tugasnya, dan akses ke dokumen identitas selalu tercatat.

Kamu dapat melihat dan memperbarui data akun, alamat, dan preferensi notifikasi dari panel akun.

Kamu dapat meminta salinan datamu melalui fitur ekspor akun, dan meminta penghapusan akun dari halaman pengaturan. Penghapusan memerlukan kata sandi dan konfirmasi tertulis.

Bila menurutmu ada data yang tidak seharusnya disimpan, hubungi tim kami. Kami akan menjelaskan dasar penyimpanannya atau menghapusnya bila tidak ada kewajiban yang menghalangi.

Kata sandi disimpan sebagai hash. Kode verifikasi dan kode step-up disimpan dalam bentuk hash, berumur pendek, dan sekali pakai.

Sesi peramban dienkripsi dan cookie sesi hanya dikirim melalui koneksi aman di lingkungan produksi.

Kami tidak menulis kata sandi, token, atau isi dokumen identitas ke dalam log.

Kebijakan ini dapat diperbarui bila data yang diproses atau kewajiban hukum berubah. Versi yang berlaku tercantum di halaman ini.

Perubahan yang memengaruhi hakmu akan diberitahukan melalui akun sebelum berlaku.