Kebijakan Privasi

PT Hits Company Indonesia ("kami") menghormati privasi Anda dan berkomitmen melindungi data pribadi sesuai UU PDP No. 27/2022. Kebijakan ini menjelaskan jenis data yang kami kumpulkan, untuk apa, dan hak Anda sebagai Subjek Data.

1. Data yang Kami Kumpulkan

• Identitas: nama, email, nomor HP, alamat pengiriman.
• Transaksi: riwayat pesanan, metode pembayaran (tidak menyimpan nomor kartu kredit lengkap).
• Teknis: IP address, jenis device, browser, riwayat browsing di situs kami.
• Kounikasi: isi pesan saat menghubungi CS, review produk.

2. Tujuan Penggunaan Data

• Memproses pesanan & pengiriman.
• Verifikasi pembayaran & pencegahan fraud.
• Layanan pelanggan & support.
• Mengirim notifikasi transaksi (email, WhatsApp).
• Marketing (hanya bila Anda opt-in via newsletter).
• Analitik untuk meningkatkan layanan.
• Memenuhi kewajiban hukum (laporan pajak, audit).

3. Dasar Hukum Pemrosesan

• Pelaksanaan kontrak (proses pesanan Anda).
• Persetujuan eksplisit (untuk marketing).
• Kepentingan sah (analitik, pencegahan fraud).
• Kewajiban hukum (pajak, audit).

4. Pembagian Data dengan Pihak Ketiga

Data Anda dapat kami bagikan kepada:

• Kurir (JNE/J&T/SiCepat/dll) — untuk pengiriman.
• Payment gateway (Midtrans/Xendit) — untuk pembayaran.
• Penyedia infrastruktur (hosting VPS, email Resend) — untuk operasional.
• Otoritas berwenang bila diwajibkan oleh hukum.

Kami tidak menjual data Anda ke pihak ketiga untuk tujuan marketing.

5. Penyimpanan & Keamanan

• Data disimpan di server di Indonesia (atau wilayah hukum yang memenuhi standar PDP).
• Akses dibatasi hanya untuk personel yang berwenang.
• Komunikasi terenkripsi via HTTPS.
• Password disimpan dalam bentuk hash (tidak plain-text).

6. Hak Anda sebagai Subjek Data

• Mengakses & meminta salinan data pribadi Anda.
• Memperbaiki data yang tidak akurat.
• Meminta penghapusan data (kecuali yang wajib disimpan secara hukum).
• Menarik persetujuan marketing kapan saja.
• Mengajukan keluhan ke Lembaga PDP Indonesia.

Untuk menggunakan hak ini, kirim email ke privacy@hits.company.

7. Cookies

Kami menggunakan cookies untuk: menjaga session login, menyimpan keranjang, analitik, dan personalisasi. Anda dapat menonaktifkan cookies di setting browser, namun beberapa fitur situs mungkin tidak berfungsi.

8. Anak di Bawah Umur

Layanan kami tidak ditujukan untuk pengguna di bawah 17 tahun. Jika kami mengetahui telah mengumpulkan data anak tanpa persetujuan orang tua, kami akan menghapusnya.

9. Perubahan Kebijakan

Kebijakan ini dapat diperbarui sewaktu-waktu. Perubahan signifikan akan diumumkan via email kepada pengguna terdaftar.

10. Kontak

Pertanyaan tentang kebijakan ini? Hubungi:
Petugas Pelindung Data (DPO)
Email: privacy@hits.company