1Data yang Kami Kumpulkan

• Data akun: nama, email, nomor telepon, kata sandi (tersimpan terenkripsi), dan riwayat login/perangkat.
• Lokasi saat login: perkiraan kota dari alamat IP, dan koordinat perangkat (GPS) hanya jika Anda mengizinkan akses lokasi di browser. Dipakai untuk email pemberitahuan login dan halaman "Bukan saya".
• Data sengketa: alasan, foto bukti, rekening tujuan refund, riwayat penyelesaian, dan bukti transfer refund.
• Data bisnis: nama toko, alamat, kontak, kategori produk - untuk UKM maupun Supplier yang mendaftarkan toko.
• Dokumen legal Supplier: dokumen verifikasi usaha (NIB/NPWP/KTP/akta, dst.) yang diunggah saat proses verifikasi Supplier. Tidak berlaku untuk akun UKM.
• Lokasi presisi toko: koordinat gudang/toko (dari Google Maps) yang disimpan untuk keperluan pencarian, pengiriman, dan estimasi ongkos kirim.
• Data transaksi dan keuangan: riwayat pesanan, negosiasi harga, tagihan langganan, saldo wallet, riwayat penarikan dana, dan metode pembayaran yang dipilih (nomor VA/e-wallet tidak disimpan penuh - diproses langsung oleh payment gateway).

2Tujuan Penggunaan Data

• Autentikasi dan menjaga keamanan akun di seluruh aplikasi yang terhubung (grosirin.com, farm.grosirin.com, wms.grosirin.com).
• Memproses transaksi, pembayaran, pencairan dana, dan pengiriman pesanan.
• Meninjau/menyetujui pendaftaran akun-toko baru dan memverifikasi identitas serta legalitas usaha Supplier.
• Komunikasi terkait akun, transaksi, status peninjauan/verifikasi, dan pemberitahuan penting lainnya.
• Memberi tahu Anda setiap ada login baru beserta perangkat dan perkiraan lokasinya, supaya akses yang bukan Anda bisa segera dihentikan.
• Menyelesaikan sengketa pesanan dan mencegah penyalahgunaan: jumlah dan hasil sengketa suatu akun ditampilkan kepada admin Grosirin, dan dapat membatasi pengajuan sengketa baru sesuai Syarat & Ketentuan.

3Pihak Ketiga yang Terlibat

• Payment gateway (Midtrans) untuk memproses pembayaran dan langganan berbayar.
• Penyedia API ongkos kirim untuk estimasi dan pelacakan pengiriman.
• Google (Maps dan OAuth) untuk lokasi dan opsi masuk dengan akun Google; Facebook untuk opsi masuk dengan akun Facebook.
• OpenStreetMap (layanan peta dan Nominatim) untuk mengubah koordinat login menjadi nama tempat dan gambar peta di email pemberitahuan login. Yang dikirim hanya koordinat, tanpa nama atau email Anda.
• Penyedia layanan cloud/hosting dan penyimpanan file (dokumen legal, foto produk, bukti sengketa dan bukti transfer).

4Hak Pengguna

• Mengakses dan memperbarui data akun melalui halaman Kelola Akun.
• Meminta koreksi data yang tidak akurat.
• Menghubungi kami untuk pertanyaan terkait pemrosesan data pribadi Anda, sesuai Undang-Undang Perlindungan Data Pribadi (UU PDP).
• Catatan review hukum: Hak lain sesuai UU PDP (mis. hak menghapus, hak membatasi pemrosesan, hak portabilitas data) belum dirinci mekanismenya di sini dan perlu disusun oleh yang berwenang.

5Penyimpanan dan Keamanan Data

• Data disimpan selama akun aktif dan selama diperlukan untuk memenuhi kewajiban hukum (mis. riwayat transaksi/pajak), sesuai Undang-Undang Informasi dan Transaksi Elektronik (UU ITE).
• Riwayat login (termasuk lokasinya) disimpan 90 hari; catatan yang lebih lama dihapus saat Anda login berikutnya.
• Bukti sengketa dan bukti transfer disimpan di penyimpanan privat: hanya bisa dibuka oleh pihak sengketa yang berhak dan admin Grosirin. Bukti transfer refund hanya bisa dilihat pembeli, karena memuat nomor rekeningnya.
• Catatan review hukum: Jangka waktu retensi per jenis data dan prosedur penghapusan setelah akun ditutup belum ditetapkan secara rinci.

6Kontak

• Untuk pertanyaan seputar privasi, hubungi tim kami melalui pusat bantuan Grosirin.