Kebijakan Privasi

1. Data layanan dan pesanan

• Identitas dan kontak: nama, email, nomor WhatsApp/telepon, akun bila kamu masuk, serta alamat pengiriman dan penagihan yang kamu berikan.
• Desain dan pesanan: ukuran, warna, material, penyimpanan, sandaran, konfigurasi 3D, desain tersimpan atau dibagikan, gambar/berkas yang kamu unggah, catatan konsultasi, isi keranjang, dan detail pemenuhan pesanan.
• Pembayaran: nominal, status, metode umum, dan referensi transaksi dari penyedia pembayaran. Detail kartu atau kredensial akun pembayaran diproses oleh penyedia pembayaran dan tidak kami simpan.
• Komunikasi: isi pesan atau informasi yang kamu kirim saat menghubungi kami melalui formulir, email, WhatsApp, atau kanal dukungan lain.

2. Data teknis dan analitik pihak pertama

Untuk menjalankan, mengamankan, dan memperbaiki layanan, kami dapat mencatat data teknis dan event penggunaan di sistem Dekornata meskipun kamu tidak mengizinkan pengukuran iklan. Catatan ini tidak mengaktifkan Meta Pixel atau Google Analytics dan, tanpa izin pemasaran yang sah, tidak menyimpan snapshot atribusi iklan.

• Alamat IP dan User-Agent yang diterima server, kategori perangkat, keluarga browser dan sistem operasi, ukuran layar dalam kategori, kemampuan sentuh/WebGL, waktu, halaman atau permukaan fitur, serta status respons.
• ID sesi, ID perangkat anonim, ID akun bila masuk, nama event, dan properti produk terbatas—misalnya membuka konfigurator, mengubah desain, memulai checkout, atau menghubungi tim.
• Log keamanan, pencegahan penyalahgunaan, rate limit, diagnosis galat, dan bukti teknis yang diperlukan untuk menjaga integritas checkout serta transaksi.

3. Pengukuran iklan hanya setelah kamu mengizinkan

Meta Pixel, Google Analytics, penyimpanan atribusi kampanye, dan pengiriman event iklan hanya aktif setelah kamu menekan "Izinkan" dan pilihan itu berhasil tersimpan. Jika belum memilih atau memilih "Tolak", alat tersebut tidak dimuat dan checkout tetap dapat digunakan.

• Sinyal Global Privacy Control (GPC) atau Do Not Track (DNT) diperlakukan sebagai penolakan, termasuk untuk pengiriman sisi server.
• Kamu dapat mengubah pilihan kapan saja dari bagian "Pengukuran Meta & Google" di halaman Profil. Penolakan berlaku segera di browser, menghapus snapshot atribusi dan cookie pemasaran yang dapat kami hapus di domain Dekornata, lalu meminta sistem server mencabut izin dan membersihkan identifier pemasaran terkait.
• Jika pengiriman yang sudah berjalan perlu diselesaikan secara aman sebelum penghapusan, status dapat sementara berada dalam antrean; sistem tidak memakai penolakan itu untuk mengizinkan pengiriman pemasaran baru.

4. Meta Pixel dan Meta Conversions API

Dengan izinmu, kami memakai Meta Pixel di browser dan Meta Conversions API (CAPI) dari server untuk mengukur, mencocokkan, mendeduplikasi, dan mengoptimalkan hasil iklan Facebook, Instagram, serta layanan Meta terkait.

• Event dapat mencakup kunjungan halaman dan langkah funnel seperti melihat atau menyesuaikan produk, menambah ke keranjang, memulai checkout, menambahkan informasi pembayaran, menghubungi kami, lead, dan pembelian terverifikasi; parameter dapat mencakup produk, nilai, mata uang, serta ID event untuk deduplikasi browser–server.
• Identifier atribusi dapat mencakup cookie Meta _fbp dan _fbc, fbclid yang diubah menjadi format _fbc, serta ID kampanye, ad set, iklan, placement, sumber situs, dan creative key yang dibatasi serta divalidasi.
• Event sisi server dapat menyertakan alamat IP, User-Agent, dan identifier pencocokan seperti email, telepon, atau ID akun. Pada pengiriman server, identifier pencocokan tersebut dinormalisasi dan di-hash SHA-256 sebelum dikirim; _fbp dan _fbc dikirim dalam format identifier Meta.
• Meta dapat mengaitkan event dengan pengguna atau akun sesuai teknologi dan kebijakan privasinya sendiri. Kami tidak menerima kembali detail akun Meta milikmu dari proses pencocokan tersebut.

5. Google Analytics dan ID klik Google

Dengan izinmu, kami memakai Google Analytics untuk mengukur kunjungan, navigasi, interaksi konfigurator, funnel checkout, dan event e-commerce. Google dapat memakai cookie atau identifier analitik sesuai pengaturan layanan dan kebijakan privasinya.

• Kami dapat menangkap identifier klik Google gclid, gbraid, atau wbraid untuk menghubungkan kunjungan dan konversi dengan kampanye asal.
• Sebelum tag analitik dimuat, aplikasi menyimpan hanya kolom kampanye yang diizinkan lalu menghapus parameter pemasaran yang sudah ditangkap dari URL. Event halaman dikirim menggunakan path tanpa query mentah atau fragmen URL.
• Event pembelian dapat dikirim dari browser dan/atau server dengan ID transaksi yang konsisten agar pengukuran tidak menggandakan satu transaksi.

6. Data atribusi kampanye yang kami simpan

Jika pengukuran iklan diizinkan, snapshot atribusi pihak pertama dapat berisi path landing (tanpa query), hostname referrer (bukan URL referrer lengkap), UTM source/medium/campaign/content/term, identifier Meta dan Google di atas, waktu sentuhan, serta kandidat model atribusi. Nilai dibatasi, divalidasi, dan disaring untuk menolak pola email atau nomor telepon di kolom kampanye dan ID klik.

7. Cara kami menggunakan data

• Menjalankan konfigurator, akun, desain tersimpan, konsultasi, checkout, pembayaran, produksi, pengiriman, pemasangan, dukungan, refund, dan garansi.
• Mengamankan layanan, mencegah penyalahgunaan, memperbaiki galat, mengukur performa produk, dan memahami fitur yang membantu atau menghambat pelanggan.
• Dengan izin pemasaran: mengukur sumber kampanye, menilai funnel dan nilai konversi, membuat laporan agregat, memperbaiki konten serta landing page, dan mengoptimalkan kampanye iklan.
• Menyimpan catatan yang diperlukan untuk transaksi, akuntansi, sengketa, garansi, keamanan, serta kewajiban yang berlaku pada kegiatan usaha kami.

8. Pihak yang menerima data

Kami tidak menjual data pribadimu. Kami membagikan data hanya sesuai kebutuhan layanan dan pilihanmu, antara lain kepada:

• Penyedia hosting, basis data, penyimpanan berkas, keamanan, dan sistem manajemen pesanan yang membantu kami mengoperasikan layanan.
• Penyedia pembayaran seperti Midtrans dan kanal pembayaran yang kamu pilih; mitra logistik, pemasangan, komunikasi, dan dukungan sesuai kebutuhan pesanan.
• Meta dan Google hanya untuk pemrosesan analitik atau iklan yang bergantung pada izin sebagaimana dijelaskan di atas. Penyedia tersebut dapat memproses data di negara tempat infrastrukturnya berada dan menerapkan kebijakan retensinya sendiri.
• Otoritas atau pihak lain bila diperlukan untuk memenuhi kewajiban yang berlaku, menanggapi proses hukum yang sah, atau melindungi hak dan keamanan.

9. Cookie, penyimpanan browser, dan retensi

• Penyimpanan fungsional dapat digunakan untuk sesi, login, profil, desain, keranjang, keamanan checkout, serta pilihan privasi. Menghapus penyimpanan browser dapat menghapus data yang hanya tersimpan di perangkat.
• Snapshot atribusi perangkat dan last paid touch di browser kedaluwarsa paling lama 28 hari dari sentuhan terkait. Cookie _fbc yang kami bentuk dari klik Meta diberi masa maksimum 90 hari. Cookie Meta atau Google lainnya mengikuti konfigurasi tag dan kebijakan penyedia.
• Sistem server kami dirancang untuk membersihkan identifier pemasaran mentah, snapshot atribusi, serta kaitan sesi/user/order ketika catatan melewati batas retensi 90 hari. Data funnel agregat yang tidak lagi mengidentifikasi subjek dapat disimpan lebih lama untuk pelaporan.
• Catatan pilihan izin atau penolakan dapat disimpan lebih lama agar kami dapat membuktikan dan menghormati pilihanmu. Catatan inti pesanan, pembayaran, akuntansi, sengketa, dan garansi juga dapat disimpan selama masih diperlukan untuk tujuan tersebut.
• Data yang sudah diterima Meta, Google, penyedia pembayaran, WhatsApp, atau penyedia lain tunduk pada jadwal penyimpanan dan mekanisme penghapusan masing-masing.

10. Keamanan

Kami menerapkan pembatasan akses, validasi input, pemisahan data pemasaran per merek, hashing identifier tertentu, dan kontrol teknis lain yang wajar. Tidak ada sistem yang sepenuhnya bebas risiko, jadi kami tidak menjanjikan keamanan mutlak.

11. Pilihan, akses, koreksi, dan penghapusan

Kamu dapat menolak atau mencabut pengukuran Meta & Google dari halaman Profil tanpa kehilangan fungsi checkout. Kamu juga dapat meminta informasi, koreksi, atau penghapusan data melalui kontak di bawah. Kami akan memverifikasi identitas atau kepemilikan sesi seperlunya. Penghapusan identifier pemasaran tidak otomatis menghapus catatan inti pesanan, pembayaran, akuntansi, sengketa, atau garansi yang masih perlu kami simpan.

12. Perubahan dan kontak

Kami dapat memperbarui kebijakan ini ketika layanan atau praktik data berubah. Tanggal "Terakhir diperbarui" menunjukkan versi yang berlaku. Untuk pertanyaan, permintaan data, koreksi, penghapusan, pencabutan izin, atau keluhan privasi: WhatsApp: +62 811-8403-306 · Email: hello@dekornata.com · Jam operasional: 09:00–18:00 WIB.