CV DIKODIA TEKNOLOGI (“Nora”, “kami”) mengelola nora.id dan layanan terkait. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi ketika Anda mengunjungi situs, membuat akun, menghubungi kami, atau menggunakan layanan Nora.
Jenis data yang diproses bergantung pada fitur yang Anda gunakan dan informasi yang Anda berikan.
Kebijakan ini berlaku bagi pengunjung situs, pengguna akun penjual, dan pelanggan yang datanya diproses melalui fitur toko yang digunakan penjual.
1. Siapa yang memproses data
CV. DIKODIA TEKNOLOGI menentukan tujuan pemrosesan data untuk mengelola situs dan akun yang tersedia, menanggapi pertanyaan, menyiapkan serta menyediakan layanan yang diminta, menjaga keamanan, dan memenuhi kewajiban hukum. Untuk kegiatan tersebut kami bertindak sebagai pengendali data pribadi.
Penjual bertanggung jawab atas penggunaan data pelanggan untuk kegiatan usahanya. Dalam menyediakan sarana toko dan pengelolaan pesanan, Nora memproses data pelanggan sesuai fungsi layanan dan pengaturan yang berlaku. Penggunaan Nora oleh penjual tidak otomatis menjadi izin pemasaran dari pelanggan tokonya.
Jika fitur identitas pembeli lintas toko digunakan, identitas tersebut dapat membantu pembeli menggunakan akun Nora di lebih dari satu toko. Hubungan pelanggan, persetujuan promosi, akses pesanan, dan data pelanggan khusus toko tetap dibatasi pada toko atau tenant yang bersangkutan. Penjual tidak mendapatkan data pelanggan atau pesanan toko lain hanya karena pembeli menggunakan identitas yang sama.
2. Data yang kami proses
Bergantung pada interaksi Anda dengan situs dan fitur yang digunakan, data dapat mencakup:
- Kontak dan permintaan: nama, alamat email, nomor telepon atau WhatsApp, nama usaha, dan isi pesan yang Anda kirim lewat formulir kontak, permintaan informasi, atau dukungan.
- Akun, toko, dan verifikasi penjual: nama, kontak, kredensial masuk yang dilindungi, informasi toko dan usaha, katalog, foto, serta lokasi toko bila digunakan. Untuk verifikasi melalui alur khusus, data dapat mencakup KTP/identitas pemilik, foto lokasi usaha, foto produk atau stok nyata, dan foto pemilik/pengelola di lokasi usaha. Informasi rekening dan data onboarding penyedia pembayaran diproses jika diperlukan untuk fitur yang digunakan. Verifikasi internal Nora berbeda dari KYC/KYB penyedia pembayaran dan tidak otomatis memenuhi persyaratan penyedia.
- Pembeli dan pesanan toko: data pembeli tamu maupun terdaftar, termasuk nama, email/nomor telepon atau WhatsApp, alamat pengiriman, dan nama serta kontak penerima berbeda bila digunakan. Data dapat mencakup rincian pesanan, pilihan pengiriman, lokasi yang diberikan pembeli, serta status dan referensi pembayaran/refund sesuai alur yang digunakan.
- Layanan pesanan dan persetujuan: komplain, pesan dan evidence yang diberikan, retur, review/rating, status akun tamu/terdaftar dan penghubungan akun bila digunakan, serta versi/waktu penerimaan ketentuan dan catatan pemberian atau penarikan consent promosi per toko dan channel.
- Langganan: paket yang dipilih, kontak penagihan, jumlah tagihan, invoice, metode dan status pembayaran, serta referensi transaksi ketika Anda menggunakan paket berbayar.
- Data teknis: alamat IP, jenis peramban dan perangkat, waktu akses, cookie yang diperlukan untuk sesi dan keamanan, serta log kesalahan dan keamanan. Jika kami menggunakan analitik atau teknologi pemasaran tambahan, kami menampilkan pemberitahuan dan pilihan yang diwajibkan pada situs.
Kami menerima data dari isian Anda dan penggunaan layanan. Jangan mengirimkan foto KTP, rincian rekening, atau data pribadi orang lain melalui formulir kontak umum jika kami tidak secara khusus memintanya lewat saluran yang sesuai.
3. Tujuan dan dasar pemrosesan
Kami menggunakan data untuk menanggapi permintaan Anda, menyediakan dan mengelola akun, toko, katalog, pesanan dan langganan sesuai fitur yang digunakan, mengamankan situs, mencegah penyalahgunaan, serta memenuhi kewajiban hukum. Dasar pemrosesannya bergantung pada tujuan: langkah atas permintaan Anda sebelum perjanjian, pelaksanaan perjanjian, kewajiban hukum, kepentingan sah yang memperhatikan hak Anda, atau persetujuan yang diminta secara terpisah jika diperlukan.
Komunikasi transaksi dan hukum, seperti konfirmasi pesanan, pembayaran, pengiriman, refund, atau keamanan akun, dibedakan dari promosi. Persetujuan promo bersifat opsional, terpisah, tidak dicentang sebelumnya, dan dapat ditarik tanpa menghalangi transaksi atau komunikasi yang diperlukan untuk layanan. Persetujuan promo toko berlaku untuk toko dan channel terkait, bukan izin otomatis bagi Nora atau toko lain untuk pemasaran. Jika kami menawarkan newsletter atau pemasaran, pilihan untuk menerimanya diminta secara terpisah dan dapat ditarik melalui sapa@nora.id. Mengunjungi situs atau mengirim formulir kontak tidak dianggap sebagai persetujuan untuk semua kegiatan pemasaran.
4. Pemrosesan pembayaran dan penyedia pembayaran
Sesuai fitur yang aktif dan digunakan, Nora memproses data yang diperlukan untuk pembayaran pembeli, langganan penjual, onboarding penjual pada penyedia pembayaran, settlement, refund, dan payout. Data dapat mencakup identitas/kontak yang diperlukan, informasi rekening atau dokumen onboarding yang diminta melalui alur khusus, rincian transaksi, status dan referensi pembayaran/refund, serta catatan rekonsiliasi. Data yang diperlukan dibagikan kepada penyedia pembayaran terkait untuk tujuan tersebut. Penyebutan alur ini tidak berarti semua penyedia, channel, atau fitur telah aktif.
Penyedia pembayaran dapat melakukan KYC/KYB dan pemrosesan sesuai peran, persyaratan, serta kebijakan privasinya. Verifikasi internal Nora dan verifikasi penyedia adalah proses yang berbeda.
Penyedia pembayaran dapat memproses data sesuai peran hukum dan kebijakan privasinya. Nora tidak meminta kata sandi perbankan atau PIN pembayaran melalui formulir situsnya.
Harga, periode langganan, perpanjangan, pembatalan, dan pengembalian dana dijelaskan pada halaman harga dan ketentuan berlangganan yang berlaku bagi transaksi Anda. Ketentuan pembayaran langganan penjual tidak dengan sendirinya mengatur pembayaran pembelian barang di toko penjual.
5. Penerima data
Untuk menjalankan layanan, data terbatas dapat diproses oleh penyedia infrastruktur, hosting, keamanan, pengiriman email, dukungan, atau pembayaran sesuai fitur yang digunakan. Untuk pemenuhan pesanan, penjual serta penyedia logistik/pengiriman dapat menerima nama dan kontak penerima, alamat, detail lokasi bila digunakan, serta informasi pesanan dan pengiriman yang diperlukan. Penyedia geocoding dapat memproses alamat atau lokasi untuk membantu menentukan titik pengiriman jika fitur tersebut digunakan. Sharing dibatasi pada tujuan dan kebutuhan fungsi masing-masing, tanpa menyatakan penyedia tertentu sudah aktif. Data juga dapat diberikan kepada otoritas jika diwajibkan oleh permintaan hukum yang sah.
Kami tidak menjual daftar kontak yang diterima melalui situs ini. Penyedia layanan hanya menerima data yang diperlukan untuk menjalankan fungsinya menurut peran masing-masing.
6. Cookie dan keamanan
Cookie atau penyimpanan serupa dapat diperlukan untuk menjaga sesi, preferensi yang Anda pilih, dan keamanan situs. Anda dapat mengaturnya melalui peramban; menonaktifkan cookie yang diperlukan dapat mengganggu fungsi akun. Jika kami menggunakan analitik atau teknologi pemasaran tambahan, kami menampilkan pemberitahuan dan pilihan yang diwajibkan pada situs.
Kami membatasi akses data sesuai kebutuhan petugas, melindungi kredensial, dan mencatat peristiwa keamanan yang relevan. Kami menangani insiden data pribadi dan memberikan pemberitahuan sesuai kewajiban hukum. Laporkan dugaan penyalahgunaan akun atau data ke sapa@nora.id.
7. Masa simpan dan penghapusan
Data kontak disimpan selama diperlukan untuk menanggapi permintaan dan tindak lanjut yang relevan. Data akun, foto usaha, katalog, dan informasi lain yang diperlukan untuk layanan tersedia selama akun aktif. Setelah akun ditutup, kami menghapus atau menganonimkan data yang tidak lagi diperlukan, dengan memperhatikan proses penutupan akun, penyelesaian sengketa, dan kewajiban penyimpanan berdasarkan hukum. Permintaan penghapusan dapat diajukan melalui kontak di bawah.
Catatan transaksi, pembayaran, settlement, refund, payout, dan rekonsiliasi disimpan selama diperlukan untuk layanan, pembukuan/accounting, kontrak penyedia, keamanan dan pencegahan fraud, sengketa, audit, serta kewajiban hukum. Penutupan akun tidak langsung menghapus catatan yang masih wajib dipertahankan.
Dokumen identitas/verifikasi, informasi rekening, evidence usaha, pesan dan evidence komplain, catatan consent, serta log keamanan memakai kategori retensi sesuai tujuan dan kebutuhan masing-masing. Penghapusan dapat ditunda selama transaksi, komplain, pemeriksaan fraud, audit, atau legal hold masih memerlukan data tersebut. Data agregat yang tidak lagi mengidentifikasi individu dapat disimpan untuk analisis layanan. Periode retensi khusus mengikuti kebijakan kategori yang berlaku dan kewajiban yang telah ditetapkan; kami tidak menjanjikan penghapusan seluruh data segera setelah akun ditutup.
8. Hak Anda
Sesuai hukum yang berlaku, Anda dapat meminta informasi, akses, salinan, koreksi, pembatasan, atau penghapusan data; menarik persetujuan yang menjadi dasar suatu pemrosesan; dan mengajukan keberatan atau pengaduan. Kirim permintaan ke sapa@nora.id dengan subjek “Privasi”. Kami dapat meminta informasi secukupnya untuk memastikan bahwa permintaan berasal dari pihak yang berhak. Jika sebagian data masih wajib disimpan, kami akan menjelaskan alasannya.
9. Pemrosesan lintas negara dan perubahan fitur
Lokasi pemrosesan dapat bergantung pada penyedia teknologi yang benar-benar digunakan. Jika ada transfer data pribadi ke luar Indonesia, kami akan memenuhi persyaratan pelindungan yang berlaku dan memperbarui informasi tentang alur terkait. Kami akan memperbarui kebijakan ini ketika fitur, kategori data, atau penyedia berubah secara material, dan meminta persetujuan baru bila diwajibkan.
10. Kontak
CV. DIKODIA TEKNOLOGI
Situs: nora.id
Email privasi dan dukungan: sapa@nora.id
Lokasi korespondensi: Semarang, Jawa Tengah 50229, Indonesia