KEBIJAKAN PRIVASI

1 Ketentuan Umum

SonaMart ("Kami", "Platform") adalah layanan marketplace yang dioperasikan oleh PT Wibi Digital Technology. Kami mengakui pentingnya data pribadi dan informasi lain milik pengguna layanan kami ("Pengguna" atau "Anda"), sehingga Anda dapat percaya bahwa SonaMart memiliki transparansi dan akuntabilitas dalam pengumpulan, penggunaan, atau pengungkapan data pribadi Anda sesuai dengan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP") dan peraturan perundang-undangan terkait lainnya.

Kebijakan Privasi ini ("Kebijakan") disusun untuk memberikan Anda gambaran detail tentang bagaimana Kami mengumpulkan, menggunakan, menyimpan, mengelola, mentransfer, mengungkapkan, dan/atau melindungi data pribadi Anda (secara kolektif, "Proses") saat Anda mengakses dan/atau menggunakan layanan, situs web, aplikasi, fitur, teknologi, konten, dan produk yang kami tawarkan — termasuk namun tidak terbatas pada SonaMart dan fitur chat berbasis AI (Sona AI) di dalamnya (selanjutnya secara kolektif disebut "Layanan").

Kebijakan Privasi ini merupakan satu kesatuan dengan Syarat & Ketentuan SonaMart dan berlaku bagi seluruh Pengguna — baik sebagai pembeli maupun penjual — termasuk namun tidak terbatas pada penyedia layanan, vendor, agen, mitra, dan kontraktor SonaMart, kecuali diatur lain dalam kebijakan privasi yang berbeda. Harap membaca Kebijakan ini dengan saksama agar Anda memahami pendekatan dan metode kami dalam mengumpulkan serta menggunakan data pribadi Anda.

Dengan mengunjungi, mendaftar, mengakses, dan/atau menggunakan Layanan SonaMart, Anda menyatakan dan menjamin bahwa Anda — atau orang tua, wali, dan/atau pengampu Anda apabila Anda belum cukup umur menurut hukum yang berlaku — telah membaca, memahami, dan menyetujui pendekatan serta metode yang dijelaskan dalam Kebijakan Privasi ini. Anda tidak berkewajiban memberikan data tertentu kepada kami; namun, jika Anda menolak atau menarik izin atas data tersebut, kami mungkin tidak dapat menyediakan sebagian Fitur SonaMart untuk Anda.

Kebijakan ini dapat diterjemahkan ke bahasa asing lainnya, termasuk namun tidak terbatas pada Bahasa Inggris, untuk memudahkan pemahaman Anda. Apabila terdapat perbedaan penafsiran antara versi Bahasa Indonesia dan versi bahasa asing tersebut, maka versi Bahasa Indonesia yang akan berlaku dan mengikat secara hukum.

2 Informasi yang Kami Kumpulkan

Agar lebih mudah dipahami, Kami mengelompokkan data pribadi yang Kami kumpulkan menjadi tiga kelompok besar: (a) data yang Anda berikan secara langsung, (b) data yang terekam secara otomatis saat Anda menggunakan Layanan, dan (c) data yang Kami peroleh dari pihak lain. Perlu dicatat bahwa tidak semua Fitur SonaMart mengumpulkan seluruh data di bawah ini — jenis data yang diminta akan menyesuaikan dengan Fitur yang Anda gunakan.

a. Data yang Anda Berikan Secara Langsung

• Data akun: nama, alamat email, nomor telepon/WhatsApp, kata sandi (terenkripsi), foto profil, jenis kelamin, dan tanggal lahir yang Anda isi saat mendaftar atau memperbarui profil Akun.
• Data transaksi: alamat pengiriman, isi keranjang belanja, voucher yang digunakan, catatan pesan/instruksi kepada penjual, serta detail lain yang Anda masukkan saat membuat pesanan.
• Data pembayaran: bukti transfer dan metode pembayaran yang Anda pilih saat checkout. SonaMart tidak pernah menyimpan nomor kartu pembayaran penuh Anda — data kartu diproses langsung oleh penyedia payment gateway berlisensi (mis. Xendit) yang tunduk pada standar keamanan industri (PCI-DSS).
• Data komunikasi: isi percakapan yang Anda kirim melalui chat WhatsApp toko, fitur chat berbasis AI (Sona AI), atau kanal bantuan SonaMart lainnya — termasuk lampiran foto/dokumen yang Anda unggah dalam percakapan tersebut.
• Bukti retur/refund: foto atau video produk yang Anda terima, alasan pengembalian, dan keterangan lain yang Anda lampirkan saat mengajukan klaim retur, refund, atau komplain pesanan.
• Data khusus penjual: nama toko, deskripsi toko, informasi rekening bank untuk pencairan dana, dokumen/perizinan usaha (bila diperlukan untuk verifikasi), dan data produk (nama, foto, harga, stok, deskripsi) yang Anda unggah.
• Data pihak ketiga yang Anda masukkan: misalnya nama dan alamat penerima paket yang berbeda dari pemilik Akun. Dengan memasukkan data tersebut, Anda menjamin telah memperoleh persetujuan dari individu yang bersangkutan untuk membagikan datanya kepada Kami.

b. Data yang Terekam Secara Otomatis

• Data teknis perangkat: alamat IP, jenis dan versi perangkat/browser, sistem operasi, dan pengenal perangkat yang digunakan untuk mengakses SonaMart.
• Data aktivitas: waktu login, riwayat pencarian dan halaman produk yang Anda lihat, serta interaksi Anda pada fitur-fitur SonaMart (mis. produk yang di-wishlist).
• Cookies dan data log server: dijelaskan lebih lanjut pada Pasal 9.
• Data yang disinkronkan dari integrasi toko: apabila Anda sebagai penjual menghubungkan SonaMart dengan platform marketplace pihak ketiga (mis. Shopee, TikTok Shop), data produk dan status pesanan dapat tersinkronisasi secara otomatis dua arah.

c. Data yang Kami Peroleh dari Sumber Lain

• Data dari mitra usaha atau penyedia layanan yang bekerja sama dengan SonaMart, sepanjang Anda telah menyetujui pembagian data tersebut kepada Kami.
• Data hasil interaksi dengan pengguna lain (pembeli/penjual) sebagaimana dijelaskan pada Pasal 4.
• Data lain yang diberitahukan kepada Anda pada saat perolehannya, sepanjang relevan dengan tujuan sebagaimana diatur dalam Kebijakan ini.

3 Bagaimana Kami Menggunakan Informasi Anda

Kami dapat menggunakan Data Pribadi yang telah kami kumpulkan untuk berbagai tujuan berikut, termasuk namun tidak terbatas pada:

• Memproses transaksi Anda — mencocokkan pesanan dengan penjual yang tepat, mengonfirmasi pembayaran ke payment gateway, dan meneruskan detail pengiriman kepada kurir agar barang sampai ke alamat Anda.
• Mengoperasikan fitur chat berbasis AI (Sona AI) — memahami pertanyaan Anda, memberikan jawaban otomatis terkait produk/pesanan, membantu proses checkout melalui chat, dan mempelajari pola percakapan secara agregat (tanpa mengidentifikasi individu) untuk meningkatkan kualitas respons dari waktu ke waktu.
• Verifikasi dan pencegahan penipuan — mencocokkan data yang Anda berikan dengan pola transaksi mencurigakan, serta meninjau bukti seperti foto produk, catatan pengiriman, dan riwayat komunikasi saat terjadi sengketa retur/refund untuk memutuskan pihak mana yang berhak atas klaim tersebut.
• Dukungan pelanggan — menjawab pertanyaan, menindaklanjuti komplain, dan menjadi mediator ketika terjadi kendala antara pembeli dan penjual yang tidak dapat diselesaikan sendiri oleh kedua pihak.
• Notifikasi dan komunikasi — mengirimkan update status pesanan, promo, dan pembaruan layanan melalui email, push notification, SMS, dan/atau WhatsApp. Anda dapat berhenti berlangganan pesan promosi kapan saja melalui pengaturan Akun, namun notifikasi yang bersifat transaksional (mis. konfirmasi pesanan) akan tetap dikirim selama Akun Anda aktif karena diperlukan untuk penyediaan Layanan itu sendiri.
• Riset dan pengembangan produk — menganalisis pola penggunaan secara agregat/anonim untuk mengetahui fitur mana yang perlu diperbaiki atau dikembangkan, termasuk pengujian fitur baru sebelum dirilis secara luas.
• Kepatuhan hukum — memenuhi kewajiban pelaporan atau pencatatan sesuai peraturan yang berlaku, termasuk peraturan anti pencucian uang dan pendanaan terorisme apabila relevan dengan nilai transaksi tertentu.
• Tujuan lain yang diberitahukan kepada Anda pada saat pengumpulan data, atau tujuan lain sepanjang dilakukan sesuai dengan Hukum Yang Berlaku.

4 Interaksi Anda dengan Pengguna Lain

SonaMart adalah platform yang mempertemukan pembeli dan penjual, sehingga sebagian data Anda akan terlihat oleh pihak lawan transaksi Anda. Misalnya: saat Anda membeli produk, penjual akan melihat nama, nomor telepon, dan alamat pengiriman Anda agar dapat memproses dan mengirim pesanan; sebaliknya, sebagai penjual Anda dapat melihat data pembeli yang bertransaksi dengan toko Anda. Pada fitur ulasan produk, nama yang ditampilkan kepada publik biasanya sudah disamarkan sebagian oleh sistem.

Jika Anda memperoleh data pribadi pengguna lain melalui platform kami — dengan cara apa pun, termasuk namun tidak terbatas pada melalui chat, ulasan, riwayat pesanan, atau proses pengiriman — Anda setuju untuk:

• menggunakannya hanya untuk keperluan transaksi terkait (mis. mengemas dan mengirim barang) dan tidak menyalahgunakannya untuk tujuan lain, seperti menghubungi pembeli/penjual di luar konteks transaksi atau memasukkannya ke daftar pemasaran pribadi;
• tidak membagikan atau menjual data tersebut kepada pihak lain di luar keperluan penyelesaian transaksi yang bersangkutan;
• mengizinkan pengguna yang datanya Anda peroleh untuk meminta penghapusan data tersebut dari catatan Anda, misalnya setelah transaksi selesai dan tidak ada lagi kebutuhan bisnis untuk menyimpannya; dan
• mematuhi peraturan perlindungan data pribadi yang berlaku atas data tersebut, termasuk kewajiban Anda sendiri sebagai pihak yang turut memproses data pribadi orang lain.

Kami tidak memantau atau menyaring seluruh isi percakapan antar pengguna secara real-time, sehingga Anda bertanggung jawab atas informasi yang Anda pilih untuk dibagikan dalam chat dengan pengguna lain. Gunakan pertimbangan yang wajar sebelum membagikan data sensitif (mis. nomor identitas, data keuangan di luar sistem checkout resmi) kepada pengguna lain.

5 Dengan Siapa Data Anda Dibagikan

Kami tidak menjual data pribadi Anda kepada pihak ketiga mana pun. Data hanya dibagikan sebatas yang secara wajar diperlukan agar transaksi Anda dapat diproses, agar Layanan (termasuk fitur Sona AI) dapat beroperasi, atau karena diwajibkan oleh hukum. Kami mengikat pihak ketiga yang menerima data melalui perjanjian kerahasiaan dan/atau perjanjian pemrosesan data, serta mewajibkan mereka menerapkan standar pelindungan data yang memadai. Berikut pihak-pihak yang dapat menerima Data Pribadi Anda, termasuk namun tidak terbatas pada:

Penjual yang menerima data pembeli untuk memproses pesanan wajib menggunakan data tersebut semata-mata untuk keperluan transaksi terkait dan dilarang menyalahgunakannya untuk tujuan lain — kewajiban ini juga dijelaskan lebih lanjut pada Pasal 4 mengenai interaksi antar pengguna. Kami juga dapat mengungkapkan data dan statistik agregat (yang tidak mengidentifikasi Anda secara individu) kepada calon mitra bisnis atau untuk kepentingan riset pasar, namun tidak akan pernah membagikan data yang dapat mengidentifikasi Anda secara pribadi untuk tujuan tersebut tanpa persetujuan Anda.

6 Transfer Data Lintas Negara

SonaMart saat ini berfokus melayani Pengguna di Indonesia. Meski demikian, untuk keperluan penyediaan dan operasionalisasi Layanan, termasuk namun tidak terbatas pada penggunaan infrastruktur cloud, penyedia layanan AI (untuk fitur Sona AI), dan penyedia payment gateway, data pribadi Anda dapat dipindahkan, disimpan, dan/atau diproses di server yang berlokasi di luar wilayah Indonesia. Dalam hal transfer lintas negara tersebut terjadi, kami senantiasa berupaya memastikan bahwa negara atau pihak ketiga penerima Data Pribadi memberikan tingkat pelindungan data yang setara, lebih tinggi, atau sekurang-kurangnya memadai sebagaimana disyaratkan oleh peraturan perlindungan data pribadi yang berlaku di Indonesia.

7 Keamanan Data & Notifikasi Kebocoran

Kami menerapkan langkah-langkah keamanan teknis dan organisasional yang wajar untuk melindungi Data Pribadi Anda dari akses, penggunaan, perubahan, atau pengungkapan yang tidak sah, termasuk namun tidak terbatas pada:

• Enkripsi SSL/TLS pada seluruh lalu lintas data antara perangkat Anda dan server SonaMart.
• Penyimpanan kata sandi dalam bentuk hash (bukan teks asli), sehingga tidak dapat dibaca langsung meskipun oleh internal Kami.
• Pembatasan akses data berdasarkan kebutuhan kerja (role-based access) — hanya personel yang benar-benar memerlukan akses untuk menjalankan tugasnya yang dapat melihat data tertentu.
• Pemantauan sistem secara berkala untuk mendeteksi aktivitas mencurigakan atau potensi kerentanan keamanan.

Meski demikian, tidak ada sistem elektronik — baik situs web SonaMart (termasuk versi mobile), maupun kanal chat resmi kami (WhatsApp toko dan Sona AI) — yang sepenuhnya bebas risiko. Kami mendorong Anda untuk turut menjaga keamanan dengan cara yang dijelaskan pada Pasal 11.

Apabila terjadi kegagalan pelindungan Data Pribadi (kebocoran data) yang berada murni di bawah kendali sistem kami, Kami akan segera melakukan investigasi internal untuk menilai dampak dan cakupan kebocoran, mengambil langkah mitigasi untuk menghentikan/membatasi dampaknya, dan menyampaikan pemberitahuan secara tertulis kepada Anda — termasuk namun tidak terbatas pada melalui email dan/atau notifikasi dalam Aplikasi — dan/atau kepada otoritas yang berwenang, paling lambat 3x24 (tiga kali dua puluh empat) jam sejak kegagalan tersebut Kami ketahui, sesuai dengan ketentuan peraturan perundang-undangan pelindungan data pribadi yang berlaku.

8 Penyimpanan & Retensi Data

Kami tidak menyimpan Data Pribadi Anda lebih lama dari yang diperlukan. Lamanya penyimpanan bergantung pada jenis data dan tujuannya, termasuk namun tidak terbatas pada:

• Data akun: disimpan selama Akun Anda aktif, dan akan dihapus atau dianonimkan dalam jangka waktu tertentu setelah Anda mengajukan penutupan Akun, kecuali ada kewajiban hukum yang mengharuskan penyimpanan lebih lama.
• Data transaksi dan pembayaran: disimpan sesuai kewajiban pencatatan/pembukuan sebagaimana diatur peraturan perundang-undangan yang berlaku (mis. ketentuan perpajakan), meskipun Akun Anda sudah tidak aktif.
• Bukti retur, refund, atau sengketa (foto produk, catatan pengiriman, riwayat komunikasi): disimpan selama diperlukan untuk menyelesaikan klaim yang bersangkutan, dan untuk periode tambahan yang wajar setelahnya guna mengantisipasi keberatan lanjutan.
• Data komunikasi/chat (termasuk dengan Sona AI): disimpan selama diperlukan untuk keperluan dukungan pelanggan dan peningkatan kualitas layanan.

Setelah periode penyimpanan tersebut berakhir dan tidak ada lagi kewajiban hukum untuk mempertahankannya, data akan dihapus atau dianonimkan sehingga tidak lagi dapat diidentifikasi sebagai milik Anda.

9 Cookies dan Teknologi Pelacakan

Cookies adalah berkas kecil yang disimpan di browser atau perangkat Anda untuk membantu SonaMart "mengingat" Anda pada kunjungan berikutnya. Kami menggunakan beberapa jenis cookies, termasuk namun tidak terbatas pada:

• Cookies esensial: diperlukan agar fitur inti berjalan, seperti menjaga sesi login Anda tetap aktif dan mengingat isi keranjang belanja saat Anda berpindah halaman.
• Cookies preferensi: menyimpan pengaturan pilihan Anda, seperti bahasa tampilan atau filter pencarian yang terakhir digunakan.
• Cookies analitik internal: membantu Kami memahami secara umum bagaimana platform digunakan (mis. halaman yang paling sering dikunjungi) untuk kepentingan perbaikan layanan. Cookies ini tidak dibagikan kepada jaringan iklan pihak ketiga.

Cookies yang Kami gunakan tidak dipakai untuk mengidentifikasi Anda secara pribadi kepada pihak ketiga di luar SonaMart. Anda dapat menonaktifkan atau menghapus cookies melalui pengaturan browser Anda kapan saja; namun perlu diperhatikan bahwa menonaktifkan cookies esensial dapat menyebabkan sebagian fitur SonaMart (mis. keranjang belanja, status login) tidak berfungsi dengan semestinya.

10 Hak Anda Atas Data Pribadi

Sebagai subjek data pribadi, Anda memiliki hak-hak berikut sesuai UU PDP, termasuk namun tidak terbatas pada:

• Hak Akses: meminta konfirmasi dan salinan Data Pribadi Anda yang Kami simpan, termasuk penjelasan mengenai bagaimana data tersebut diproses.
• Hak Koreksi: meminta perbaikan atas data yang tidak akurat atau sudah usang. Untuk data dasar seperti nama atau nomor telepon, Anda dapat memperbaikinya sendiri melalui halaman My Profile.
• Hak Pembatasan Pemrosesan: meminta Kami menghentikan atau membatasi penggunaan Data Pribadi Anda untuk tujuan tertentu, misalnya berhenti menerima notifikasi pemasaran.
• Hak Penghapusan (Right to be Forgotten): meminta penghapusan Akun dan Data Pribadi Anda, sepanjang tidak bertentangan dengan kewajiban penyimpanan data sesuai hukum (misalnya untuk riwayat transaksi yang masih dalam proses sengketa/mediasi, atau kewajiban pencatatan pajak).
• Hak Portabilitas Data: meminta salinan Data Pribadi Anda dalam format yang terstruktur dan lazim digunakan, untuk keperluan Anda sendiri atau untuk dipindahkan ke penyedia layanan lain.
• Hak Menarik Persetujuan: menarik persetujuan yang sebelumnya Anda berikan atas pemrosesan Data Pribadi tertentu (mis. untuk tujuan pemasaran) kapan saja, tanpa memengaruhi keabsahan pemrosesan yang telah dilakukan sebelum penarikan tersebut.

Untuk menggunakan hak-hak di atas, silakan hubungi kami melalui kontak pada Pasal 14. Demi keamanan Anda, Kami akan terlebih dahulu meminta verifikasi identitas sebelum memproses permintaan tersebut, dan akan berupaya menindaklanjutinya dalam waktu yang wajar. Kami berhak menolak sebagian permintaan apabila terdapat dasar hukum yang sah untuk itu, dan akan menjelaskan alasannya kepada Anda.

11 Tanggung Jawab Anda

Keamanan Data Pribadi Anda juga bergantung pada langkah-langkah yang Anda lakukan sendiri. Anda bertanggung jawab, termasuk namun tidak terbatas pada, untuk:

• Memilih kata sandi yang kuat dan unik (tidak digunakan di layanan lain), serta memperbaruinya secara berkala.
• Tidak membagikan kata sandi, kode One-Time Password (OTP), atau tautan reset akun kepada siapa pun, termasuk pihak yang mengaku sebagai staf SonaMart — Kami tidak pernah meminta OTP atau kata sandi Anda melalui telepon, chat, atau email.
• Menjaga keamanan perangkat yang digunakan untuk mengakses SonaMart, misalnya dengan mengunci layar dan memasang perangkat lunak keamanan yang memadai.
• Keluar (logout) dari Akun setelah selesai menggunakan SonaMart, terutama pada perangkat atau jaringan yang digunakan bersama orang lain.
• Segera menghubungi Kami melalui kontak pada Pasal 14 apabila Anda mencurigai adanya akses tidak sah ke Akun Anda.

12 Tautan Pihak Ketiga

Platform kami dapat memuat tautan ke situs-situs milik pihak ketiga. Jika Anda mengikuti tautan tersebut, harap diperhatikan bahwa situs-situs tersebut memiliki kebijakan privasinya sendiri, dan kami tidak bertanggung jawab atau memiliki kewajiban atas kebijakan-kebijakan tersebut. Kami menganjurkan Anda untuk membaca kebijakan privasi masing-masing situs sebelum memberikan data pribadi Anda.

13 Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk menyesuaikan dengan perkembangan Layanan, teknologi baru (termasuk pengembangan fitur Sona AI), atau ketentuan hukum yang berlaku. Setiap perubahan akan diterbitkan pada halaman ini beserta tanggal pembaruannya.

Untuk perubahan yang bersifat material — misalnya perubahan pada jenis data yang dikumpulkan, tujuan penggunaan, atau pihak ketiga penerima data — Kami akan memberikan pemberitahuan kepada Anda melalui email dan/atau notifikasi dalam Aplikasi, paling lambat 30 (tiga puluh) hari kerja sebelum perubahan tersebut berlaku, atau jangka waktu lain sebagaimana diperbolehkan oleh peraturan perundang-undangan yang berlaku. Anda dianjurkan untuk meninjau perubahan tersebut selama periode pemberitahuan ini.

Penggunaan berkelanjutan atas SonaMart setelah perubahan berlaku dianggap sebagai persetujuan Anda terhadap Kebijakan Privasi yang telah diperbarui.

14 Hubungi Kami

Jika Anda memiliki pertanyaan, komentar, keluhan, atau ingin menggunakan hak-hak Anda atas Data Pribadi sebagaimana dijelaskan pada Pasal 10 (termasuk permintaan akses, koreksi, atau penghapusan data), Anda dapat menghubungi kami di nomor +62 815-8825-003. Mohon sertakan nama, email/nomor Akun yang terdaftar, dan uraian singkat permintaan Anda agar dapat kami tindaklanjuti dengan cepat setelah proses verifikasi identitas.