Terakhir diperbarui: 8 Februari 2026
Kebijakan Data Pribadi ini menjelaskan bagaimana Saaf Skincare (selanjutnya disebut “Kami”) mengumpulkan, menggunakan, menyimpan, membagikan, dan melindungi Data Pribadi Anda ketika Anda mengakses situs, aplikasi, layanan, dan kanal digital Saaf Skincare (selanjutnya disebut “Layanan”). Dengan menggunakan Layanan, Anda memahami ketentuan dalam kebijakan ini.
1. Definisi Singkat
Data Pribadi adalah data tentang orang perseorangan yang teridentifikasi atau dapat diidentifikasi, baik secara langsung maupun tidak langsung.
Pemrosesan Data Pribadi mencakup tindakan perolehan, pengumpulan, pengolahan, penganalisisan, penyimpanan, penampilan, pengumuman, pengiriman, penyebarluasan, hingga pemusnahan data.
2. Data Pribadi yang Kami Kumpulkan
Kami dapat mengumpulkan Data Pribadi berikut, sesuai interaksi Anda:
- Data identitas dan kontak: nama, nomor ponsel, email, alamat, tanggal lahir (jika diperlukan).
- Data akun: username, kata sandi (tersimpan dalam bentuk terenkripsi), preferensi akun.
- Data transaksi dan layanan (jika ada): detail pembelian, pembayaran, riwayat layanan, bukti transaksi.
- Data komunikasi: isi pesan, pertanyaan, dan lampiran saat Anda menghubungi Kami.
- Data perangkat dan penggunaan: alamat IP, jenis perangkat, jenis browser, halaman yang diakses, waktu akses, cookie, dan informasi analitik.
- Data lain yang Anda berikan secara sukarela, misalnya saat mengisi formulir, survei, atau partisipasi kegiatan.
3. Sumber Data Pribadi
Kami memperoleh Data Pribadi dari:
- Anda secara langsung (formulir, pendaftaran, transaksi, komunikasi)
- Perangkat Anda saat mengakses Layanan (data teknis dan cookie)
- Mitra yang sah (misalnya penyedia pembayaran atau analitik), jika Anda menggunakan layanan mereka dan mengizinkannya
4. Tujuan Pemrosesan
Kami memproses Data Pribadi untuk:
- Menyediakan dan mengelola Layanan, termasuk pendaftaran, autentikasi, dan personalisasi.
- Memproses transaksi dan administrasi layanan (jika ada).
- Layanan pelanggan, termasuk menanggapi pertanyaan, keluhan, dan permintaan.
- Keamanan dan pencegahan kecurangan, audit, serta pemeliharaan sistem.
- Analitik dan peningkatan kualitas agar konten, fitur, dan pengalaman pengguna lebih baik.
- Komunikasi informasi seperti pembaruan layanan, perubahan kebijakan, atau informasi promosi bila Anda menyetujuinya.
- Kepatuhan hukum dan permintaan yang sah dari otoritas berwenang sesuai ketentuan peraturan perundang undangan.
5. Dasar Pemrosesan
Pemrosesan dilakukan berdasarkan dasar yang diakui dalam UU PDP, termasuk persetujuan, pelaksanaan perjanjian/permintaan Anda, pemenuhan kewajiban hukum, dan dasar lain yang diperkenankan oleh ketentuan yang berlaku.
6. Persetujuan dan Pilihan Anda
Jika pemrosesan memerlukan persetujuan, Kami akan memintanya melalui tindakan yang jelas (misalnya centang persetujuan). Anda dapat menarik persetujuan sesuai ketentuan yang berlaku, dengan konsekuensi tertentu seperti beberapa fitur tidak dapat digunakan.
7. Cookie dan Teknologi Serupa
Kami menggunakan cookie dan teknologi serupa untuk:
- Menjalankan fungsi penting situs (misalnya sesi login)
- Mengingat preferensi Anda
- Mengukur performa dan analitik penggunaan
Anda dapat mengatur cookie melalui pengaturan browser. Sebagian fitur mungkin tidak berjalan optimal jika cookie dinonaktifkan.
8. Penyimpanan dan Retensi
Kami menyimpan Data Pribadi selama diperlukan untuk memenuhi tujuan pemrosesan, kewajiban hukum, penyelesaian sengketa, serta penegakan ketentuan. Setelah tidak diperlukan, Data Pribadi akan dihapus, dianonimkan, atau dimusnahkan sesuai prosedur. Konsep pemusnahan sebagai bagian dari rangkaian perlindungan data juga dikenal dalam ketentuan perlindungan data pada sistem elektronik.
9. Keamanan Data
Kami menerapkan langkah keamanan yang wajar dan sesuai, termasuk kontrol akses, enkripsi, pemantauan, dan prosedur internal untuk mencegah akses tidak sah, kebocoran, perubahan, atau kehilangan data. Kewajiban perlindungan data dalam penyelenggaraan sistem elektronik juga ditegaskan dalam rezim PSTE.
10. Pembagian Data Pribadi kepada Pihak Ketiga
Kami dapat membagikan Data Pribadi secara terbatas kepada:
- Penyedia layanan yang membantu operasional (hosting, email, analitik, pembayaran, customer support)
- Mitra bisnis jika diperlukan untuk menyediakan layanan yang Anda minta
- Afiliasi dalam grup usaha (jika ada), untuk operasional internal yang sah
- Otoritas berwenang bila diwajibkan oleh hukum atau proses yang sah
Kami menuntut pihak ketiga untuk menjaga keamanan dan kerahasiaan Data Pribadi serta memprosesnya sesuai instruksi dan tujuan yang sah.
11. Transfer Data ke Luar Negeri
Jika Kami melakukan transfer Data Pribadi ke luar wilayah Indonesia (misalnya karena lokasi server atau vendor), Kami akan memastikan ada perlindungan yang memadai sesuai ketentuan UU PDP dan peraturan terkait.
12. Hak Anda sebagai Subjek Data
Sesuai UU PDP, Anda memiliki hak yang diakui peraturan perundang undangan, termasuk (sepanjang berlaku dan relevan):
- Meminta akses dan informasi tentang pemrosesan
- Memperbaiki data yang tidak akurat
- Menarik persetujuan (untuk pemrosesan berbasis persetujuan)
- Meminta penghapusan atau pemusnahan dalam kondisi tertentu
- Mengajukan keberatan atas pemrosesan tertentu
- Mengajukan pengaduan sesuai mekanisme yang berlaku