Kebijakan ini berlaku untuk seluruh pengguna platform Altrion Aset (situs web & aplikasi). Dengan menggunakan layanan kami, kamu menyetujui pengumpulan dan pengolahan data pribadi sebagaimana dijelaskan di sini.

Disusun mengacu pada:

Kamu berikan langsung:

• Nama, no. telepon, email, alamat pengiriman/penjemputan
• Foto profil & identitas (untuk verifikasi mitra kurir/penjual)
• NIK — khusus verifikasi mitra resmi & kepatuhan pembayaran
• Rekening bank/e-wallet untuk pencairan dana & refund

Terkumpul otomatis:

• Lokasi GPS selama pengiriman berlangsung
• Alamat IP, jenis perangkat, log aktivitas transaksi
• Cookie & teknologi pelacakan serupa

Dari pihak ketiga: verifikasi payment gateway & status pengiriman mitra logistik.

• Memproses pesanan, pengiriman, pembayaran & refund
• Verifikasi identitas untuk mencegah penipuan
• Pelacakan paket real-time
• Layanan pelanggan & penyelesaian sengketa
• Analisis internal untuk peningkatan layanan
• Notifikasi transaksi & promosi (bisa dinonaktifkan)
• Memenuhi kewajiban hukum dari otoritas berwenang

Altrion Aset tidak menjual data pribadimu. Data hanya dibagikan terbatas ke:

Semua mitra terikat perjanjian kerahasiaan (NDA).

• Data disimpan di server sesuai ketentuan penempatan data Indonesia
• Data transaksi: selama akun aktif + kewajiban pembukuan pajak (±10 tahun)
• Lokasi GPS pengiriman: dihapus otomatis maks. 90 hari
• Akun dihapus → data dihapus/dianonimkan permanen, kecuali ada kewajiban hukum

Sesuai Pasal 5–16 UU PDP, kamu berhak:

Ajukan permintaan lewat menu Kontak — kami respons maks. 3×24 jam.

Cookie: esensial (login/keranjang), analitik, preferensi, dan pemasaran (bisa dimatikan di pengaturan).

Data anak: Platform untuk usia 18+ atau yang cakap hukum. Kami tidak sengaja mengumpulkan data anak tanpa persetujuan orang tua/wali (Pasal 26 UU PDP).

• Enkripsi transmisi: TLS 1.2/1.3 (HTTPS) di seluruh komunikasi
• Enkripsi tersimpan: data sensitif AES-256 saat disimpan
• Password: tidak pernah plain text — hashing bcrypt/argon2 + salt
• 2FA: tersedia untuk akun mitra kurir, penjual & admin
• Sesi login: otomatis kedaluwarsa & bisa dicabut dari perangkat lain
• Akses staf: dibatasi sesuai kebutuhan fungsi (least privilege)

• WAF: menyaring pola serangan (SQLi, XSS, RCE)
• Anti-DDoS: mitigasi serangan skala besar berlapis
• Audit log: aktivitas & akses data dipantau untuk deteksi anomali
• Pembaruan berkala: sistem & dependensi rutin ditambal
• Backup terjadwal: tersimpan terenkripsi di lokasi terpisah
• Segmentasi: produksi, staging & database dipisah

• Diproses lewat payment gateway berlisensi & tersertifikasi PCI-DSS
• Data kartu pembayaran tidak disimpan utuh di server kami
• Verifikasi tanda tangan & validasi webhook mencegah pemalsuan notifikasi
• Deteksi anomali transaksi real-time (percobaan berulang, mismatch lokasi)

Jika terjadi kegagalan pelindungan data (Pasal 46 UU PDP), kami akan:

1. Investigasi & mitigasi dampak secepat mungkin
2. Beritahu pengguna terdampak maks. 3×24 jam
3. Lapor ke lembaga pengawas PDP sesuai ketentuan
4. Dokumentasikan & perbaiki agar tak terulang

• Laporkan lewat kanal resmi kami, bukan media sosial/forum publik
• Sertakan langkah reproduksi & bukti pendukung, tanpa eksploitasi data nyata
• Jangan lakukan pengujian yang mengganggu layanan (mis. DDoS)
• Laporan valid akan kami tindak lanjuti & konfirmasi

• Gunakan kata sandi kuat & unik, jangan bagikan ke siapa pun
• Aktifkan 2FA jika tersedia
• Segera laporkan aktivitas mencurigakan ke layanan pelanggan
• Waspada phishing — kami tidak pernah minta password/OTP lewat telepon