Kepatuhan & Perlindungan Data Pribadi (UU PDP)

Kebijakan Privasi

Terakhir diperbarui: 10 September 2026

Komitmen Privasi KoZa Bisnis

KoZa Bisnis berkomitmen penuh melindungi privasi pengguna platform (penjual) dan konsumen pembeli di toko binaan kami. Kami menjunjung tinggi prinsip integritas data, transparansi, serta memastikan data pribadi (PII) hanya diproses untuk pemenuhan transaksi jual-beli yang sah.

1. Data Pribadi yang Kami Kumpulkan

Saat pembeli melakukan pesanan melalui halaman toko online (bio link) atau landing page penjual di KoZa Bisnis, sistem mencatat data berikut:

  • Nama Lengkap Pembeli: Digunakan untuk identifikasi penerima pesanan.
  • Nomor WhatsApp / Telepon: Digunakan untuk konfirmasi otomatis pesanan dan koordinasi kurir pengiriman.
  • Alamat Pengiriman (Kota, Kecamatan, Alamat Lengkap): Digunakan untuk estimasi ongkos kirim dan pengantaran barang fisik oleh jasa ekspedisi.
  • Detail Pesanan & Bukti Pembayaran: Daftar produk yang dibeli, kuantitas, nominal pembayaran, dan metode transaksi.

2. Tujuan Pemrosesan Data

Data pembeli disimpan dan diproses secara eksklusif untuk:

  • Memungkinkan penjual mengonfirmasi pesanan melalui pesan WhatsApp otomatis atau manual.
  • Membuat label pengiriman paket ekspedisi kurir yang dipilih oleh pembeli.
  • Pencatatan pembukuan keuangan dan rekap transaksi operasional toko penjual.

3. Larangan Penjualan Data & Pihak Ketiga

Tanpa Penjualan Data atau Monetisasi Pihak Ketiga

KoZa Bisnis tidak pernah dan tidak akan pernah menjual, menyewakan, membagikan, atau memperdagangkan data pribadi pembeli maupun penjual kepada pihak ketiga manapun untuk tujuan periklanan atau pemasaran eksternal.

4. Keamanan & Isolasi Data Multi-Tenant

Kami menerapkan standar keamanan berlapis untuk melindungi data yang tersimpan di sistem kami:

  • Row Level Security (RLS): Database kami mengisolasi data antar toko secara ketat di tingkat basis data. Penjual Toko A secara teknis tidak dapat melihat data transaksi milik Penjual Toko B.
  • Enkripsi In-Transit (SSL/TLS): Seluruh komunikasi antara browser dan server dienkripsi menggunakan protokol HTTPS standar perbankan.
  • Sanitasi & Validasi Server-Side: Seluruh input data pembeli disanitasi dari potensi serangan injeksi kode berbahaya (Stored XSS / SQL Injection).

5. Hak Pemilik Data Pribadi

Sesuai ketentuan perundang-undangan perlindungan data pribadi di Indonesia (UU PDP), pemilik data memiliki hak untuk:

  • Meminta konfirmasi atau akses terhadap data pribadi yang tersimpan.
  • Meminta pembetulan atau perbaikan informasi data jika terjadi kesalahan pencatatan.
  • Meminta penghapusan data pesanan setelah masa retensi transaksi pembukuan selesai.

6. Hubungi Kami

Jika Anda memiliki pertanyaan mengenai kebijakan privasi ini atau ingin mengajukan permohonan terkait data pribadi Anda, silakan hubungi tim kami melalui email resmi: support@kozabisnis.com.