1. Pendahuluan

Selamat datang. Di shop2topup.com, kami berkomitmen melindungi privasimu dan terbuka soal cara kami mengelola datamu.

Kebijakan ini menjelaskan informasi apa saja yang kami kumpulkan, bagaimana kami menggunakan dan melindunginya, serta hak apa saja yang kamu miliki.

Dengan menggunakan shop2topup.com, kamu setuju dengan praktik yang dijelaskan di sini.

1.1 Siapa kami

Situs web: shop2topup.com
Kontak: [email protected]
Layanan kami: Marketplace kode game digital dan top up

1.2 Prinsip privasi kami

Ini yang membedakan kami: datamu tidak kami jual atau bagikan ke pihak pemasaran, kami tidak memakai cookie pelacak atau pixel iklan, dan kami tidak membuat profil pengguna untuk keperluan iklan. Datamu hanya kami pakai untuk menjalankan layanan, menjaga keamanan, dan memahami tren pasar secara umum lewat analitik anonim.

2. Informasi yang kami kumpulkan

2.1 Informasi akun

Saat kamu membuat akun, kami mengumpulkan:

2.2 Informasi transaksi

Untuk setiap transaksi, kami mengumpulkan:

2.3 Informasi penggunaan dan analitik

Kami mengumpulkan data penggunaan secara terbatas untuk analitik bisnis:

• Negara atau wilayah berdasarkan IP kamu (hanya untuk analisis pasar)
• Pola penjualan per wilayah (dalam bentuk agregat dan anonim)
• Produk populer per wilayah (dalam bentuk agregat dan anonim)
• Produk yang paling sering dibeli
• Preferensi kategori produk (agregat)

3. Cara kami memakai informasi kamu

3.1 Penyediaan layanan

Kami memakai informasi kamu untuk:

• Memproses transaksi: mengonfirmasi pembayaran kripto dan mengirim produk digital
• Mengelola akun: membuat, memelihara, dan mengamankan akun kamu
• Memberi bantuan pelanggan: menjawab pertanyaan dan menyelesaikan kendala
• Mengirim email transaksi: konfirmasi pesanan, notifikasi pengiriman, dan reset kata sandi
• Mengelola saldo platform: mencatat dan menampilkan saldo akun kamu
• Menyediakan layanan API: memberi akses API untuk reseller

3.2 Analitik dan intelijen bisnis

Kami memakai data agregat yang sudah dianonimkan untuk lebih memahami pasar kami:

Seluruh analitik kami jalankan pada kumpulan data agregat yang sudah dianonimkan. Kami tidak melacak perilaku tiap pengguna dan tidak membuat profil untuk keperluan pemasaran.

3.3 Keamanan dan pencegahan penipuan

Kami memakai informasi kamu untuk:

• Menyaring dompet kripto: mengecek dompet yang terkena sanksi, terkait penipuan, atau berisiko tinggi
• Mendeteksi penipuan: mengenali pola mencurigakan atau penyalahgunaan akun
• Mencegah pencucian uang: mematuhi regulasi AML/CTF
• Memblokir pihak berbahaya: mencegah akses dari pihak yang sudah diketahui berniat jahat
• Mengamankan akun: memantau upaya akses tanpa izin

3.4 Ulasan dan Moderasi

Saat kamu menulis ulasan, datanya kami pakai untuk:

• Menampilkan rating dan komentarmu secara publik di halaman ulasan produk, kategori, dan ulasan global
• Menjalankan moderasi otomatis untuk mendeteksi kata kasar, informasi kontak, dan link di setiap komentar. Ulasan yang ditandai akan diperiksa secara manual
• Memberi tim moderasi kami wewenang untuk menyetujui, menolak, mengedit, atau menyembunyikan ulasan yang melanggar aturan konten
• Merangkum rata-rata rating dan jumlah ulasan di seluruh produk
• Mendeteksi penyalahgunaan terkoordinasi, kelompok voting multi-akun, dan upaya memanipulasi ulasan

Ulasan yang sudah tayang akan terus terlihat tanpa batas waktu, kecuali tim moderasi kami menghapusnya.

4. Cara Kami Membagikan Informasimu

4.2 Data hanya dibagikan kepada penyedia layanan

Data hanya kami bagikan bila memang perlu, kepada:

Semua penyedia layanan terikat kontrak untuk menjaga kerahasiaan, dilarang memakai datamu untuk kepentingan mereka sendiri, wajib mematuhi hukum perlindungan data, dan dipilih berdasarkan standar keamanannya.

5. Penyimpanan Data

Meski kamu menghapus akun, catatan transaksi tetap kami simpan untuk keperluan kepatuhan, tapi tidak lagi terhubung dengan data identitas pribadimu (email, nama).

5.2 Data Akun - Selama Aktif + Masa Penyimpanan

Akun Aktif:

• Semua data akun disimpan selama akunmu masih aktif
• Akun yang tidak aktif tidak dihapus secara otomatis

Akun Terhapus:

• Masa tenggang 30 hari: akun berstatus "menunggu penghapusan" dan masih bisa dipulihkan jika kamu memintanya
• Setelah 30 hari:
  • Identitas pribadi dihapus (email, profil OAuth, nama tampilan)
  • Data sesi dihapus
  • Catatan transaksi tetap disimpan (lihat di atas)
  • Analitik gabungan tetap disimpan (dalam bentuk anonim)

5.3 Penyimpanan Data Lainnya

• Log keamanan dan akses: 12-24 bulan
• Log error: 6-12 bulan
• API key (aktif): Selama masih aktif
• API key (dicabut): 30 hari setelah dicabut
• Komunikasi dengan tim bantuan: 2-3 tahun

6. Keamanan Data

Langkah Keamanan Teknis

• Enkripsi HTTPS/TLS untuk semua data yang sedang dikirim
• Enkripsi AES-256 untuk data sensitif yang tersimpan (kata sandi, API key)
• Kata sandi di-hash memakai bcrypt atau Argon2 (tidak bisa dibalik)
• Firewall dan sistem deteksi intrusi
• Perlindungan DDoS dan pembatasan jumlah request
• Scan keamanan dan pengecekan kerentanan secara berkala

Tanggung Jawabmu

Kamu bertanggung jawab untuk:

• Memilih kata sandi yang kuat (minimal 12 karakter)
• Tidak membagikan data loginmu
• Mengaktifkan autentikasi dua faktor (2FA) jika tersedia
• Keluar dari akun saat memakai perangkat bersama atau umum
• Segera melaporkan aktivitas mencurigakan ke [email protected]

Pemberitahuan Kebocoran Data

Jika terjadi kebocoran data, meski kecil kemungkinannya, kami akan:

• Langsung menyelidiki untuk mengetahui cakupan dan dampaknya
• Membendung kebocoran agar tidak ada akses tanpa izin berikutnya
• Memberi tahu pengguna yang terdampak lewat email dalam 72 jam
• Melapor ke pihak berwenang sesuai ketentuan hukum
• Memberikan panduan langkah perlindungan yang bisa kamu ambil

7. Cookie dan Teknologi Pelacakan

7.2 Yang TIDAK Kami Gunakan

• Cookie iklan (Facebook Pixel, Google Ads, retargeting)
• Cookie pelacak pihak ketiga
• Widget media sosial yang memuat pelacak
• Cookie untuk membuat profil perilaku pengguna

Catatan: Cookie esensial dibutuhkan agar platform bisa berjalan. Kalau dinonaktifkan, kamu tidak akan bisa masuk ke akun atau melakukan pembelian.

8. Hak privasi kamu

Hak untuk semua pengguna

Di mana pun lokasimu, kamu memiliki hak-hak berikut:

• Hak akses: Minta salinan data pribadimu
• Hak koreksi: Perbarui informasi yang salah atau belum lengkap
• Hak penghapusan: Minta data pribadimu dihapus (kecuali catatan transaksi untuk keperluan kepatuhan)
• Hak portabilitas data: Unduh riwayat transaksimu dalam format terstruktur (CSV, JSON)
• Hak opt-out: Berhenti berlangganan email pemasaran yang bersifat opsional

Hak tambahan untuk pengguna di Uni Eropa (GDPR)

• Hak membatasi pemrosesan data
• Hak mengajukan keberatan atas pemrosesan data
• Hak mengajukan pengaduan ke otoritas perlindungan data
• Hak menarik persetujuan

Hak tambahan untuk pengguna di California (CCPA)

• Hak mengetahui informasi pribadi apa saja yang kami kumpulkan
• Hak menghapus informasi pribadi
• Hak menolak penjualan data (Kami TIDAK menjual informasi pribadi)
• Hak untuk tidak didiskriminasi

Cara menggunakan hakmu

Untuk mengajukan permintaan terkait hak privasimu:

Ringkasan - Kenapa shop2topup.com mengutamakan privasi

Privasimu penting bagi kami. Kami membangun shop2topup.com sebagai marketplace yang aman dan transparan, supaya kamu bisa belanja dengan tenang.