Kebijakan Privasi

Kebijakan Privasi X-Mart

Pembaruan terakhir: 29 September 2026. X-Mart dikelola oleh PT. 4Z3S TECHNOLOGY. Kebijakan ini menjelaskan bagaimana data diproses saat Anda menggunakan marketplace, akun pelanggan, merchant, driver, layanan wilayah, lowongan, pembayaran, pengiriman, serta fitur terkait.

1. Data yang diproses

Kami dapat memproses data akun seperti nama, email, nomor telepon, kredensial autentikasi yang telah di-hash, wilayah layanan, alamat pengiriman, data merchant/driver yang diperlukan untuk verifikasi, informasi transaksi, catatan pembayaran, dokumen yang Anda unggah, log keamanan, alamat IP yang dipseudonimkan untuk kebutuhan audit, serta data teknis perangkat yang diperlukan untuk menjaga sesi dan keamanan layanan.

2. Tujuan penggunaan

Data digunakan untuk menyediakan dan mengamankan akun, memproses transaksi dan pengiriman, mengelola merchant/driver, menangani pembayaran, refund, komplain dan sengketa, memberikan layanan berbasis wilayah, mencegah penyalahgunaan, menjalankan audit keamanan, memenuhi kewajiban hukum, serta meningkatkan kualitas layanan.

3. Dasar pemrosesan dan persetujuan

Data diproses sejauh diperlukan untuk menjalankan layanan yang Anda minta, memenuhi kewajiban hukum, menjaga keamanan dan kepentingan sah platform, atau berdasarkan persetujuan ketika persetujuan diwajibkan. Untuk fitur tertentu, formulir akan meminta persetujuan secara terpisah.

4. Pembagian data

Kami tidak menjual data pribadi. Data hanya dapat dibagikan secara terbatas kepada pihak yang diperlukan untuk penyelenggaraan layanan, seperti merchant terkait, penyedia pengiriman, penyedia pembayaran, penyedia OTP/email, infrastruktur hosting, serta instansi yang berwenang apabila diwajibkan hukum. Setiap integrasi dibatasi pada data yang relevan dengan fungsinya.

5. Penyimpanan dan keamanan

Dokumen privat disimpan di area nonpublik dan diakses melalui otorisasi aplikasi. X-Mart menerapkan kontrol akses berbasis peran dan wilayah, validasi kepemilikan data, proteksi CSRF, pembatasan permintaan, verifikasi OTP/CAPTCHA, pencatatan audit, serta pengamanan sesi. Tidak ada sistem yang dapat menjamin keamanan absolut, sehingga kontrol keamanan ditinjau dan diperbarui secara berkala.

6. Cookies dan sesi

Cookies/sesi digunakan untuk autentikasi, keamanan, preferensi yang diperlukan, dan fungsi transaksi. Cookies produksi menggunakan pengaturan keamanan yang sesuai seperti Secure, HttpOnly, dan SameSite.

7. Hak pengguna

Pengguna dapat memperbarui data profil yang tersedia, meminta koreksi data, meminta penjelasan mengenai pemrosesan, serta meminta penghapusan atau pembatasan data sepanjang tidak bertentangan dengan kebutuhan transaksi, penyelesaian sengketa, keamanan, audit, atau kewajiban penyimpanan berdasarkan hukum.

8. Retensi

Data disimpan selama akun atau transaksi masih memerlukan data tersebut, selama masa komplain/refund/audit yang relevan, atau sesuai kewajiban hukum. Data yang tidak lagi diperlukan dapat dihapus, dianonimkan, atau dipertahankan secara terbatas apabila masih diperlukan untuk keamanan dan pembuktian transaksi.

9. Anak

X-Mart bukan layanan yang ditujukan khusus untuk anak. Pengguna yang secara hukum belum cakap melakukan transaksi harus menggunakan layanan dengan persetujuan dan pengawasan orang tua/wali sesuai ketentuan yang berlaku.

10. Perubahan kebijakan

Kebijakan dapat diperbarui apabila fitur, penyedia layanan, atau ketentuan hukum berubah. Tanggal pembaruan akan ditampilkan pada halaman ini.

11. Kontak

Pertanyaan mengenai privasi dan data dapat disampaikan melalui kanal resmi PT. 4Z3S TECHNOLOGY di 4z3stechnology76@gmail.com.