Kebijakan Privasi & Perlindungan Data

Dalam menyediakan infrastruktur teknologi platform perdagangan mandiri, Merlin memproses kategori data berikut:

• Data Kredensial Administrator: Nama lengkap pemilik toko, alamat email bisnis, nomor kontak WhatsApp, dan kata sandi yang telah di-hash secara aman menggunakan algoritma bcrypt.
• Data Entitas Toko & Inventori: Nama toko, sub-domain/domain kustom, katalog produk, konfigurasi varian (warna, ukuran, SKU), harga, foto produk, serta data pesanan pelanggan.
• Data Integrasi Pembayaran (BYOK): Kunci API publik dan rahasia milik Anda sendiri (Midtrans, Xendit, Tripay, Duitku) yang disimpan dengan enkripsi simetris tingkat tinggi.
• Data Teknis & Log Akses: Alamat IP, user-agent browser, timestamp aktivitas, dan diagnostik sistem untuk mencegah ancaman siber dan penyalahgunaan infrastruktur.

Data yang dikumpulkan diolah semata-mata untuk kebutuhan operasional layanan, meliputi:

• Menyediakan, memelihara, dan mengoptimalkan performa etalase toko online serta modul Web POS kasir Anda.
• Memfasilitasi kalkulasi ongkos kirim real-time dan penerusan data pembayaran langsung ke payment gateway rekanan Anda.
• Mengirimkan notifikasi sistem kritis, instruksi reset kata sandi, dan pemberitahuan pemeliharaan server.
• Memastikan integritas platform dan mematuhi regulasi perundang-undangan digital di Republik Indonesia.

Platform Merlin memfasilitasi integrasi langsung dengan penyedia layanan eksternal yang Anda aktifkan secara mandiri:

• Payment Gateway: Midtrans, Xendit, Tripay, dan Duitku memproses data pembayaran sesuai standar kepatuhan PCI-DSS mereka masing-masing.
• Agregator Logistik & Kurir: RajaOngkir dan Biteship menerima data alamat tujuan untuk menghitung tarif pengiriman dan nomor resi kurir.
• Layanan Notifikasi: Penyedia SMTP email transaksional untuk pengiriman pesan konfirmasi otomatis.

Keamanan basis data adalah prioritas utama arsitektur Merlin. Seluruh data disimpan pada server terkelola dengan isolasi multi-tenant yang ketat. Kunci rahasia API (API Keys) dan kredensial payment gateway dienkripsi menggunakan standar militer AES-256-GCM sebelum disimpan ke basis data.

Komunikasi data antara browser Pengguna, etalase toko, dan server backend selalu diproteksi dengan sertifikat enkripsi SSL/TLS modern.

Sesuai ketentuan Undang-Undang No. 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP), Pengguna memiliki hak untuk:

• Mengakses dan memperbarui informasi profil akun dan data toko secara langsung melalui dashboard admin.
• Meminta ekspor salinan data produk, pelanggan, dan transaksi toko dalam format terstruktur.
• Mengajukan permohonan penghapusan menyeluruh atas data akun dan data toko ("Right to Erasure") melalui saluran resmi.

Merlin menggunakan cookie teknis esensial untuk memelihara sesi login terotentikasi (JWT auth cookie dengan flag HttpOnly dan SameSite) serta menyimpan preferensi bahasa dan keranjang belanja storefront pembeli secara lokal di browser.

Dokumen kebijakan privasi ini dapat disesuaikan sewaktu-waktu sesuai perkembangan teknologi dan pemenuhan regulasi hukum baru. Perubahan substansial akan diumumkan melalui dashboard admin toko atau email terdaftar.

Jika Anda memiliki pertanyaan mengenai tata kelola data atau ingin menggunakan hak privasi Anda, silakan hubungi tim kepatuhan kami melalui halaman Kontak Bantuan atau melalui email resmi di xowlsmith@gmail.com.