Kebijakan Privasi

Kebijakan ini berlaku untuk Data Pribadi yang diproses melalui fitur customer ExSA yang disediakan oleh PT. ExSa Digital Indonesia.

Layanan atau penyedia lain yang mengelola data secara mandiri dapat memiliki kebijakan privasi tersendiri.

ExSA berupaya memproses Data Pribadi secara bertanggung jawab dan sejauh diperlukan untuk menyediakan, mengamankan, mengembangkan, dan mendukung Layanan.

• nama dan informasi profil yang diberikan;
• nomor WhatsApp atau nomor kontak yang diberikan oleh Pengguna;
• email apabila tersedia dan digunakan;
• data autentikasi dan sesi yang diperlukan untuk akses akun;
• alamat dan informasi penerima;
• titik lokasi dan koordinat GPS;
• informasi produk, keranjang, dan Favorit;
• data Pesanan, pembayaran, fulfillment, dan pengiriman;
• bukti pembayaran yang diunggah;
• data loyalty dan poin apabila fitur aktif;
• token perangkat atau informasi teknis untuk notifikasi;
• data teknis dan keamanan yang diperlukan untuk operasional Layanan.

ExSA dapat memproses informasi yang diperlukan untuk pembuatan akun dan login customer melalui Google, pengelolaan profil, pengamanan sesi, dan penyediaan Layanan.

Informasi autentikasi berasal dari mekanisme login Google yang digunakan Pengguna. ExSA tidak memerlukan password khusus ExSA untuk login customer.

Dalam proses login, ExSA dapat menerima informasi akun Google yang disampaikan oleh mekanisme autentikasi, seperti nama dan email yang tersedia, serta pengenal akun yang diperlukan untuk menghubungkan sesi dan akun customer.

Data tersebut digunakan sesuai kebutuhan autentikasi dan pengelolaan akun. Password akun Google dikelola oleh Google dan bukan oleh ExSA.

Ketika Pengguna memberikan izin lokasi atau memilih titik pada peta, koordinat dapat diproses untuk menentukan area layanan, toko/warehouse yang relevan, jarak, metode fulfillment, dan kebutuhan rute.

Akurasi lokasi dapat dipengaruhi perangkat, sinyal, lingkungan, dan pengaturan sistem operasi.

Data alamat dapat mencakup nama penerima, nomor kontak, label alamat, detail alamat, titik lokasi, dan informasi wilayah.

Nomor kontak pada alamat dapat berasal dari nomor yang diberikan oleh Pengguna saat onboarding.

ExSA dapat memproses produk yang dilihat, dipilih, dimasukkan ke keranjang, atau disimpan sebagai Favorit untuk menyediakan fungsi belanja dan mempertahankan preferensi Pengguna.

Data dapat mencakup produk, jumlah, harga, biaya pengiriman, total, alamat, metode fulfillment, slot pengiriman, metode pembayaran, status pembayaran, dan status Pesanan.

ExSA dapat memproses metode pembayaran yang dipilih, informasi pembayaran yang diperlukan pada sistem, bukti transfer yang diunggah, dan status verifikasi.

Data yang dikelola langsung oleh penyedia pembayaran tunduk pada ketentuan penyedia terkait.

Untuk Express dan Pengiriman Terjadwal, sistem dapat memproses informasi lokasi, jarak, berat, kapasitas, jadwal, status kesiapan, dan status pengiriman yang diperlukan untuk pemenuhan Pesanan.

Jika fitur loyalty aktif, ExSA dapat memproses saldo, perubahan saldo, penggunaan, dan histori poin yang terkait dengan akun atau Pesanan.

ExSA dapat menyimpan token perangkat atau informasi teknis yang diperlukan untuk mengirim notifikasi.

Notifikasi dapat berhubungan dengan Pesanan, pembayaran, pengiriman, layanan, promo, atau informasi lainnya sesuai pengaturan yang tersedia.

• pembuatan akun, login melalui Google, dan keamanan akun;
• pengelolaan profil dan alamat;
• penentuan area layanan dan fulfillment;
• pengelolaan katalog, keranjang, dan Favorit;
• pemrosesan checkout dan Pesanan;
• pemrosesan serta verifikasi pembayaran;
• pengiriman atau pengambilan Pesanan;
• pengelolaan loyalty dan poin;
• pengiriman notifikasi;
• pencegahan penyalahgunaan dan aktivitas yang merugikan;
• pemeliharaan, dukungan, dan pengembangan Layanan.

Informasi kontak dapat digunakan untuk komunikasi terkait akun dan Pesanan melalui kanal yang tersedia.

Komunikasi promosi mengikuti fitur dan pengaturan yang tersedia.

Data dapat diproses secara terbatas oleh toko, warehouse, kurir, atau pihak operasional yang memerlukan informasi untuk memproses Pesanan dan fulfillment.

Akses diupayakan dibatasi pada data yang diperlukan untuk fungsi terkait.

Fitur ExSA dapat bergantung pada layanan peta/rute, notifikasi, infrastruktur, penyimpanan, atau penyedia teknologi lain.

Penyedia tersebut dapat memproses informasi sesuai kebutuhan teknis dan kebijakan mereka.

Data disimpan selama diperlukan untuk menjalankan Layanan, keamanan akun, dukungan pelanggan, pencatatan transaksi, dan kebutuhan operasional yang sah.

Jangka penyimpanan dapat berbeda berdasarkan jenis data dan kebutuhan yang berlaku.

Pengguna dapat menghapus akun ExSA sendiri melalui aplikasi pada menu Pengaturan Akun, menggunakan fitur penghapusan akun yang disediakan. Pengguna tidak perlu meminta ExSA untuk menghapus akun apabila fitur penghapusan akun di aplikasi dapat digunakan.

Sebagai jalur alternatif apabila Pengguna sudah tidak dapat mengakses aplikasi, Pengguna dapat mengajukan permintaan penghapusan akun dan data melalui email support@exsa.my.id. Kanal ini juga dapat digunakan untuk pertanyaan atau kendala terkait proses penghapusan.

Dalam proses penghapusan, Pengguna dapat diminta melakukan verifikasi yang wajar untuk memastikan bahwa permintaan berasal dari pemilik akun. Setelah penghapusan dilakukan, data pribadi yang terkait dengan akun akan dihapus sesuai mekanisme sistem, kecuali data tertentu yang wajib atau sah untuk tetap disimpan.

Data tertentu dapat dipertahankan apabila diperlukan untuk keamanan, pencegahan penyalahgunaan, penyelesaian sengketa, pencatatan transaksi, kewajiban hukum, atau alasan sah lainnya. Apabila terdapat data yang dipertahankan, penggunaannya tetap dibatasi pada tujuan yang menjadi dasar penyimpanan tersebut.

Pengguna dapat memperbarui data yang tersedia melalui Pengaturan Akun dan mengelola alamat miliknya sendiri.

Permintaan koreksi atau pertanyaan mengenai data yang tidak dapat diubah di aplikasi dapat disampaikan melalui kanal resmi ExSA.

• mengakses informasi akun yang ditampilkan;
• memperbarui data yang tersedia;
• mengelola alamat miliknya sendiri;
• mengatur preferensi notifikasi yang tersedia;
• menghapus akun melalui fitur yang disediakan;
• mengajukan pertanyaan atau keluhan mengenai Data Pribadi melalui kanal resmi.

ExSA berupaya menggunakan pengamanan teknis dan organisasional yang sesuai untuk membantu melindungi Data Pribadi.

Pengguna tetap wajib menjaga akun Google, perangkat, token sesi, dan kredensial akses lainnya.

ExSA tidak meminta Data Pribadi tambahan yang tidak diperlukan oleh fitur.

Apabila produk tertentu memiliki batasan usia atau ketentuan khusus, Pengguna wajib mematuhi persyaratan yang ditampilkan.

Aplikasi dapat menggunakan penyimpanan lokal, cookie, token sesi, atau teknologi serupa untuk mempertahankan login, preferensi, alamat yang dipilih, serta fungsi teknis lainnya.

ExSA dapat memperbarui Kebijakan Privasi ketika fitur, proses data, atau kebutuhan Layanan berubah. Versi dan tanggal terbaru akan ditampilkan pada halaman ini.

Pengelola: PT. ExSa Digital Indonesia
Kontak Privasi dan Dukungan: support@exsa.my.id