Kebijakan Privasi LaCroi Dept.

Berlaku sejak: 8 Oktober 2026 Terakhir diperbarui: 8 Oktober 2026

LaCroi Dept. ("kami") mengelola situs lacroidept.com ("Situs"). Kebijakan ini menjelaskan data pribadi apa yang kami kumpulkan, untuk apa, dengan siapa kami membagikannya, dan hak Anda atas data tersebut, sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP").

Dengan membuat akun atau melakukan pembelian di Situs, Anda menyatakan telah membaca dan memahami Kebijakan Privasi ini.

1. Siapa pengendali data

Pengendali data pribadi Anda adalah:

  • Nama badan usaha: Lacroi
  • Alamat: Pacific Garden
  • Email kontak privasi: [email protected]

2. Data yang kami kumpulkan

2.1 Data yang Anda berikan langsung

Kategori Data Kapan
Akun Nama, alamat email, kata sandi Saat mendaftar
Login Google Nama, alamat email, dan ID akun Google Anda Jika mendaftar/masuk dengan Google
Pengiriman Nama penerima, nomor HP, alamat lengkap, kode pos, wilayah, catatan pesanan Saat checkout atau menyimpan alamat
Lokasi peta Titik koordinat alamat tujuan Jika Anda memilih lokasi di peta atau menekan tombol "gunakan lokasi saya"
Pesanan Produk, ukuran, warna, jumlah, kupon yang dipakai Saat reservasi dan checkout

Kata sandi tidak pernah kami simpan dalam bentuk asli. Kami hanya menyimpan hasil hash satu arah.

Akses lokasi (GPS) hanya diminta jika Anda menekan tombol lokasi, dan hanya dengan izin dari browser Anda.

2.2 Data yang tercatat otomatis

Data Untuk apa
Alamat IP Pemeriksaan anti-bot saat pendaftaran dan reservasi, keamanan akun, audit
Informasi browser/perangkat (user agent) Keamanan sesi login
Riwayat pengiriman email (alamat tujuan, jenis email, waktu kirim) Memastikan email terkirim dan memantau batas pengiriman
Catatan sistem (log) Menangani gangguan dan menyelidiki penyalahgunaan. Kode verifikasi, token, dan data sensitif lain disensor dari log.

2.3 Data pembayaran

Pembayaran diproses oleh Midtrans. Nomor kartu, CVV, PIN, atau kredensial perbankan Anda tidak pernah melewati atau tersimpan di server kami. Dari Midtrans, kami hanya menerima:

  • status pembayaran,
  • metode pembayaran (misalnya transfer bank atau QRIS),
  • nominal,
  • waktu bayar,
  • nomor referensi transaksi.

2.4 Data yang tidak kami kumpulkan

  • Kami tidak memakai alat analitik pihak ketiga, piksel iklan, atau pelacak lintas situs (misalnya Google Analytics, Meta Pixel, atau TikTok Pixel).
  • Kami tidak menjual data pribadi Anda.

3. Untuk apa data dipakai

  1. Membuat dan mengelola akun, termasuk verifikasi email lewat kode sekali pakai.
  2. Memproses pesanan: reservasi kuota, pembayaran, pengiriman, dan pelacakan paket.
  3. Mengirim email transaksional: kode verifikasi, konfirmasi pesanan, dan info pengiriman/resi. Kami tidak mengirim email promosi tanpa persetujuan Anda. [ISI: apakah akan ada newsletter/email promosi? Jika ya, jelaskan cara berhenti berlangganan]
  4. Menjaga keadilan drop (anti-scalper). Produk kami dijual dengan kuota terbatas. Untuk mencegah satu orang memborong stok:
    • Alamat email Anda dinormalisasi. Contoh: [email protected] dan [email protected] dianggap satu identitas.
    • Nomor HP yang Anda isi saat checkout dipakai untuk menghitung batas pembelian per orang, selain dipakai oleh kurir.
    • Pemeriksaan anti-bot (Cloudflare Turnstile) dijalankan saat pendaftaran dan reservasi.
    • Domain email sekali pakai (disposable) ditolak.
  5. Keamanan: mendeteksi penipuan, penyalahgunaan, dan akses tidak sah.
  6. Kewajiban hukum: pencatatan transaksi untuk keperluan perpajakan dan akuntansi.

Dasar pemrosesan (Pasal 20 UU PDP):

Dasar Tujuan yang dicakup
Pelaksanaan perjanjian dengan Anda Poin 1–3
Kepentingan yang sah Poin 4–5
Kewajiban hukum Poin 6
Persetujuan Anda Akses lokasi GPS dan email promosi (jika ada)

4. Pihak ketiga yang menerima data

Kami hanya membagikan data yang diperlukan, kepada penyedia layanan berikut:

Penyedia Fungsi Data yang diterima
Midtrans Pemrosesan pembayaran Nomor dan nilai pesanan; data yang Anda isi sendiri di halaman pembayaran Midtrans
Biteship dan mitra kurirnya Cek ongkir, pengiriman, pelacakan Nama penerima, nomor HP, alamat, kode pos, koordinat, isi paket
Google Login dengan Google; font situs Data login Google (jika dipakai); alamat IP browser saat memuat font
Cloudflare Anti-bot (Turnstile), penyimpanan dan pengiriman gambar (CDN) Alamat IP, sinyal browser untuk pemeriksaan anti-bot
MapTiler dan OpenStreetMap (Nominatim) Peta dan pencarian alamat Kata kunci alamat yang Anda cari, area peta yang ditampilkan, alamat IP
Hostinger Server email (SMTP) Alamat email dan isi email transaksional
unpkg.com Memuat pustaka peta Alamat IP browser
[ISI: penyedia hosting/VPS dan lokasi servernya] Hosting situs dan database Seluruh data yang tersimpan di sistem

Sebagian penyedia di atas dapat memproses data di luar wilayah Indonesia. Kami hanya memakai penyedia yang menerapkan perlindungan data yang memadai, sesuai Pasal 56 UU PDP.

Kami juga dapat mengungkapkan data jika diwajibkan oleh hukum atau atas permintaan resmi aparat penegak hukum.

5. Penyimpanan di browser (cookie dan localStorage)

Situs menyimpan data berikut di browser Anda (localStorage) agar dapat berfungsi:

Kunci Isi
lacroi.auth Sesi login
lacroi.cart Isi keranjang belanja
lacroi.addresses Alamat tersimpan
lacroi.notifications Notifikasi di akun
Foto profil Jika Anda mengunggahnya; saat ini hanya disimpan di browser Anda

Data ini tidak dipakai untuk iklan atau pelacakan. Layanan pihak ketiga seperti Cloudflare Turnstile dan Google dapat memasang cookie teknisnya sendiri.

Anda dapat menghapus data ini lewat pengaturan browser. Akibatnya, Anda akan keluar dari akun dan isi keranjang Anda hilang.

6. Berapa lama data disimpan

Data Lama simpan
Data akun Selama akun aktif, dan [ISI: X bulan] setelah akun ditutup
Data pesanan, pembayaran, pengiriman [ISI: mis. 10 tahun, mengikuti kewajiban arsip dokumen perusahaan/pajak]
Kode verifikasi email Kedaluwarsa dalam 10 menit; dihapus [ISI: periode pembersihan]
Sesi login Sampai Anda keluar atau sesi kedaluwarsa
Riwayat pengiriman email [ISI: mis. 90 hari]
Log sistem dan alamat IP [ISI: mis. 30–90 hari]

Setelah masa simpan berakhir, data dihapus atau dianonimkan.

7. Hak Anda

Sesuai UU PDP, Anda berhak:

  1. Mendapat informasi tentang pemrosesan data Anda.
  2. Mengakses dan memperoleh salinan data pribadi Anda.
  3. Memperbaiki data yang salah atau tidak lengkap. Sebagian besar dapat Anda ubah langsung di halaman Akun.
  4. Meminta penghapusan data dan penutupan akun. Data transaksi yang wajib kami simpan menurut hukum akan dianonimkan, bukan dihapus, sampai masa simpannya berakhir.
  5. Menarik persetujuan, misalnya untuk akses lokasi atau email promosi.
  6. Menolak atau membatasi pemrosesan tertentu.
  7. Mengajukan keberatan atas keputusan yang semata-mata otomatis. Penolakan oleh sistem anti-bot atau batas beli dapat Anda tanyakan lewat kontak di bawah.

Untuk menggunakan hak-hak ini, kirim email ke [ISI: email kontak privasi] dari alamat email akun Anda. Kami dapat meminta verifikasi identitas, dan akan merespons dalam 3 x 24 jam untuk konfirmasi penerimaan, serta menindaklanjuti sesuai batas waktu UU PDP. [ISI: konfirmasi SLA dengan klien]

8. Keamanan data

Langkah yang kami terapkan:

  • Koneksi terenkripsi (HTTPS).
  • Kata sandi, kode verifikasi, dan token sesi disimpan dalam bentuk hash.
  • Data sensitif disensor dari log sistem.
  • Akses ke panel admin dibatasi untuk personel yang berwenang.
  • Data kartu dan perbankan sepenuhnya ditangani Midtrans.

Tidak ada sistem yang 100% aman. Jika terjadi kegagalan pelindungan data pribadi, kami akan memberi tahu Anda dan otoritas terkait paling lambat 3 x 24 jam, sesuai Pasal 46 UU PDP.

9. Anak di bawah umur

Situs tidak ditujukan untuk anak di bawah [ISI: 17/18] tahun. Jika Anda di bawah usia tersebut, gunakan Situs dengan persetujuan orang tua atau wali.

10. Perubahan kebijakan

Kami dapat memperbarui kebijakan ini. Perubahan penting akan kami umumkan di Situs dan/atau lewat email sebelum berlaku. Tanggal "Terakhir diperbarui" di atas menunjukkan versi terbaru.

11. Hubungi kami

Pertanyaan atau permintaan terkait data pribadi: