Kebijakan Privasi

01Cakupan

Kebijakan Privasi ini menjelaskan cara Topzivo, sebagai pengendali data, mengumpulkan, memakai, menyimpan, membagikan, dan menjaga data pribadi saat kamu memakai Topzivo. Isinya disusun mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) dan aturan turunannya.

Kebijakan ini berlaku bagi pengunjung situs, pembeli yang bertransaksi tanpa akun, dan pengguna backoffice internal.

02Data yang kami kumpulkan

03Data yang tidak pernah kami minta

Kami tidak pernah meminta dan tidak menyimpan PIN, kata sandi aplikasi bank atau e-wallet, kode OTP, nomor kartu debit atau kredit, CVV, maupun data rekening lengkap.

04Dasar pemrosesan

Kami memproses data pribadi dengan dasar hukum yang diatur UU PDP:

• Pelaksanaan perjanjian. Menjalankan transaksi yang kamu minta.
• Persetujuan. Menyimpan email opsional saat transaksi dan memproses pesan dari formulir Kontak, yang kamu setujui dengan mencentang kotak persetujuan.
• Kewajiban hukum. Pembukuan, perpajakan, dan permintaan resmi dari pihak berwenang.
• Kepentingan yang sah. Keamanan sistem, pencegahan penipuan, dan perbaikan layanan.

05Untuk apa data dipakai

Datamu kami pakai untuk:

• Meneruskan pesanan dan mengecek tagihan ke Biller.
• Menampilkan status dan bukti transaksi.
• Membaca dan membalas pesan dari formulir Kontak. Balasan dikirim ke email yang kamu isi.
• Menangani keluhan dan pengembalian dana.
• Mendeteksi dan mencegah penipuan atau penyalahgunaan promo.
• Menyusun statistik layanan dalam bentuk yang sudah dianonimkan.

Kami tidak memakai datamu untuk iklan bertarget dan tidak menjualnya ke pihak mana pun.

06Siapa yang menerima data

Data hanya dibagikan sebatas yang diperlukan kepada:

Setiap mitra terikat kewajiban menjaga kerahasiaan dan keamanan data sesuai aturan yang berlaku.

07Transfer ke luar negeri

Sebagian infrastruktur kami bisa berada di luar Indonesia, misalnya pusat data di Asia Tenggara. Bila data dikirim ke luar wilayah Indonesia, kami memastikan negara atau penerimanya punya tingkat pelindungan yang setara atau lebih tinggi dari UU PDP, atau ada perjanjian pelindungan data yang mengikat.

08Lama penyimpanan

Setelah masa simpan habis, data dihapus atau dianonimkan sehingga tidak bisa lagi dikaitkan denganmu.

09Keamanan

Beberapa langkah yang kami terapkan untuk menjaga datamu:

• Koneksi terenkripsi HTTPS di seluruh situs.
• Kata sandi backoffice di-hash dengan argon2, dengan sesi login yang aman.
• Akses dibatasi menurut peran, sehingga staf hanya melihat data sesuai tugasnya.
• Log aktivitas untuk setiap perubahan penting di backoffice.
• Pembatasan percobaan login untuk mencegah tebak-tebakan kata sandi.

Tidak ada sistem yang benar-benar kebal, tetapi kami terus meninjau dan memperkuat pengamanan.

10Cookie dan penyimpanan di perangkat

Topzivo hanya memakai satu cookie fungsional: cookie sesi untuk staf yang masuk ke backoffice. Pengunjung dan pembeli tidak diberi cookie pelacak, dan kami tidak memakai cookie iklan maupun analitik pihak ketiga. Kalau kamu memilih tema terang, pilihan itu disimpan di penyimpanan peramban perangkatmu sendiri (bukan cookie) dan tidak dikirim ke server kami.

11Hakmu atas data

Menurut UU PDP, kamu berhak untuk:

• Mengakses data pribadi yang kami simpan tentangmu.
• Memperbaiki data yang keliru atau belum lengkap.
• Menghapus data, kecuali yang wajib kami simpan karena hukum.
• Menarik persetujuan, misalnya meminta email kontakmu dihapus dari pesan atau transaksi lama.
• Mengajukan keberatan atas pemrosesan yang berdasar kepentingan yang sah.
• Meminta salinan data dalam format umum (portabilitas).

Cara mengajukannya:

1. Kirim email ke bantuan@topzivo.com dengan subjek "Permintaan Data Pribadi".
2. Sertakan Nomor Invoice dan Nomor Tujuan terkait supaya kami bisa memastikan data itu milikmu.
3. Kami menanggapi paling lama 3 x 24 jam dan menyelesaikan permintaan sesuai batas waktu UU PDP.

12Data anak

Topzivo ditujukan bagi pengguna berusia 17 tahun ke atas. Pengguna di bawah usia itu hanya boleh bertransaksi dengan persetujuan dan pengawasan orang tua atau wali. Jika kami tahu ada data anak yang diproses tanpa persetujuan tersebut, kami akan menghapusnya.

13Pemberitahuan jika data bocor

Bila terjadi kegagalan pelindungan data pribadi, kami memberi tahu kamu dan lembaga berwenang secara tertulis paling lambat 3 x 24 jam sejak kejadian diketahui, sesuai UU PDP. Pemberitahuan memuat data yang terdampak, waktu dan cara kejadian, serta langkah penanganan dan pemulihan yang kami lakukan.

14Perubahan kebijakan

Kebijakan Privasi ini dapat kami perbarui mengikuti perubahan layanan atau aturan. Versi terbaru dan tanggal berlakunya selalu tercantum di halaman ini. Untuk perubahan yang berdampak besar pada hakmu, kami akan menampilkan pemberitahuan yang jelas di situs.

15Kontak pelindungan data

Pertanyaan, permintaan, atau keluhan soal data pribadi bisa ditujukan ke Pejabat Pelindungan Data Topzivo:

• Email: bantuan@topzivo.com, dengan subjek "Pelindungan Data Pribadi"
• Formulir pesan: halaman Kontak, pilih topik "Lainnya"
• Jam layanan: Senin sampai Minggu, 06.00 sampai 24.00 WIB