Kebijakan Privasi

Data yang Kami Kumpulkan

Data akun seperti nama, email, password terenkripsi, role akun, dan status akun.

Data transaksi seperti nomor order, merchant order ID, produk yang dibeli, total pembayaran, metode pembayaran, status pembayaran, tanggal order, dan tanggal berhasil.

Data teknis terbatas seperti alamat IP pada konfirmasi otomatis log atau unduh log untuk kebutuhan keamanan, audit transaksi, dan pencegahan penyalahgunaan.

Tujuan Penggunaan Data

Membuat dan mengelola akun member, memproses pembelian, mencatat riwayat order, membuka akses unduh setelah pembayaran berhasil, dan memberikan bantuan pelanggan.

Melakukan verifikasi status pembayaran melalui penyedia pembayaran dan menjaga keamanan akses file digital.

Data Pembayaran

Pembayaran diproses melalui penyedia pembayaran yang tersedia di halaman pembelian, seperti Duitku. BikinToko tidak menyimpan data sensitif kartu, PIN, password bank, OTP, atau kredensial pembayaran pembeli.

Informasi yang disimpan di BikinToko terbatas pada status transaksi, referensi pembayaran, metode pembayaran, dan data order yang diperlukan untuk membuka akses produk.

Cookie dan Session

Website menggunakan session cookie untuk menjaga status login, keamanan CSRF, dan pengalaman pengguna saat menggunakan akun member.

Pengguna dapat menghapus cookie melalui browser, tetapi beberapa fitur seperti login dan pembelian mungkin tidak berjalan normal tanpa cookie.

Penyimpanan dan Keamanan

Password disimpan dalam bentuk hash, bukan teks asli. File produk disimpan di area private dan hanya dapat diakses oleh akun yang memiliki order berhasil.

Kami menerapkan pembatasan akses folder sensitif, validasi token keamanan, dan pengecekan kepemilikan produk sebelum unduh.

Berbagi Data dengan Pihak Ketiga

Data tertentu dapat dikirim ke penyedia pembayaran untuk membuat invoice, memverifikasi transaksi, dan menampilkan instruksi pembayaran.

Kami tidak menjual data pribadi pengguna kepada pihak lain.

Hak Pengguna

Pengguna dapat menghubungi layanan pelanggan untuk meminta bantuan terkait akses akun, koreksi data kontak, atau pengecekan riwayat order.

Permintaan tertentu mungkin memerlukan verifikasi kepemilikan akun untuk melindungi keamanan pengguna.