PRIVACY POLICY (Qshop) 

(ID) Kebijakan Privasi — Qshop

Terakhir diperbarui: 5/3/2026

Kebijakan ini disusun untuk mendukung kewajiban perlindungan data pribadi sesuai UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP). �

BPK Regulation +1

1. Siapa Pengendali Data?

Untuk data yang diproses guna mengoperasikan platform Qshop (akun, keamanan, pembayaran, dukungan, analitik platform), QODE dapat bertindak sebagai Pengendali Data Pribadi.

Untuk data yang diproses oleh masing-masing Toko untuk keperluan transaksi dan layanan purna jual (mis. pengiriman, garansi, komunikasi pesanan), Merchant dapat bertindak sebagai Pengendali Data Pribadi secara terpisah.

Merchant bertanggung jawab memastikan kebijakan privasi tokonya sesuai hukum.

Identitas QODE: QODE Tech Indonesia, PT — Jl. Mutiara Gading City No. 99 — [email protected] — +62 857-5998-9220.

2. Data yang Kami Kumpulkan

Kami dapat mengumpulkan (sesuai kebutuhan):

Identitas & kontak: nama, email, nomor telepon, alamat

Data transaksi: detail pesanan, pembayaran, status pengiriman/penyerahan

Data perangkat & log: IP, device ID, browser, cookie, aktivitas, lokasi perkiraan

Data komunikasi: chat/WA channel, tiket bantuan, komplain, rekaman interaksi

Data Merchant: dokumen bisnis/KYC (jika ada), data tim/pengelola toko

3. Tujuan & Dasar Pemrosesan

Pemrosesan dapat dilakukan untuk:

Menyediakan layanan platform, akun, keamanan, pencegahan fraud

Memproses transaksi dan pembayaran, termasuk rekonsiliasi & chargeback

Memfasilitasi pengiriman/penyerahan dan notifikasi pesanan

Menangani komplain, refund, dukungan pelanggan

Analitik, peningkatan layanan, dan pengembangan fitur (termasuk AI jika digunakan)

Pemasaran/promosi (jika Anda menyetujui)

Dasar pemrosesan dapat berupa: persetujuan, pelaksanaan kontrak/transaksi, kewajiban hukum, dan/atau kepentingan yang sah sesuai ketentuan UU PDP. 

BPK Regulation +1

4. Cookies, Pixel, dan Teknologi Serupa

Qshop dapat menggunakan cookies/pixel/SDK untuk:

login & keamanan,

preferensi pengguna,

analitik,

pengukuran iklan/retargeting (bila diaktifkan Merchant/QODE).

Anda dapat mengatur cookies melalui browser; sebagian fitur mungkin tidak berfungsi jika cookies dinonaktifkan.

5. Berbagi Data dengan Pihak Ketiga

Kami dapat membagikan data kepada:

Payment gateway & mitra finansial (mis. Xendit) untuk memproses pembayaran

Logistik/kurir untuk pengiriman

Penyedia cloud/hosting, analitik, CRM, email/WhatsApp provider

Regulator/penegak hukum bila diwajibkan

Kami berupaya membatasi berbagi data pada yang relevan dan diperlukan.

6. Transfer Data Lintas Negara

Data dapat diproses/tersimpan pada infrastruktur cloud global. Kami menerapkan langkah perlindungan yang wajar dan sesuai hukum saat terjadi transfer/pemrosesan lintas batas.

7. Keamanan Data

Kami menerapkan langkah teknis dan organisasi yang wajar untuk melindungi data dari akses tidak sah, kehilangan, penyalahgunaan, atau kebocoran (mis. kontrol akses, enkripsi saat transit, monitoring).

8. Retensi Data

Data disimpan selama diperlukan untuk:

tujuan layanan/transaksi,

kewajiban hukum (audit, pajak, penanganan sengketa),

pencegahan fraud, lalu dihapus/di-anonimkan sesuai kebijakan retensi internal bila tidak lagi diperlukan.

9. Hak Subjek Data

Sesuai UU PDP, Anda dapat meminta:

akses & salinan data,

koreksi,

penghapusan,

penarikan persetujuan (untuk pemasaran),

pembatasan pemrosesan (dalam kondisi tertentu), dengan menghubungi: [email protected]. �

BPK Regulation +1

10. Insiden/Kegagalan Perlindungan Data

Jika terjadi insiden perlindungan data, QODE akan melakukan penanganan dan pemberitahuan sesuai ketentuan yang berlaku pada UU PDP. �

JDIH Kemkomdigi

11. Perubahan Kebijakan Privasi

Kami dapat memperbarui kebijakan ini dan akan mempublikasikan versi terbaru di halaman ini.

(EN) Privacy Policy — Qshop

Last updated: 5/3/2026

This policy supports compliance with Indonesia’s Personal Data Protection Law (UU PDP No. 27/2022). 

BPK Regulation +1

1. Who Controls Your Data?

For platform operations (accounts, security, payments facilitation, support, platform analytics), QODE may act as a Data Controller.

For store-level operations (fulfillment, shipping, warranties, customer communications), each Merchant may act as an independent Data Controller.

Merchants are responsible for their own compliance.

QODE identity: QODE Tech Indonesia, PT — Jl. Mutiara Gading City No. 99 — [email protected] — +62 857-5998-9220.

2. Data We Collect

We may collect identity/contact data, transaction data, device/log data, communications, and Merchant/KYC data as needed.

3. Purposes & Legal Bases

We process data to operate the platform, process transactions, prevent fraud, provide support, run analytics and product improvements, and conduct marketing (with consent). Legal bases may include consent, contract performance, legal obligations, and legitimate interests under UU PDP. 

BPK Regulation +1

4. Cookies/Tracking

We use cookies/pixels/SDKs for security, preferences, analytics, and advertising measurement (when enabled). You can manage cookies via browser settings.

5. Sharing with Third Parties

We may share data with payment gateways (e.g., Xendit), logistics partners, cloud/hosting, analytics/CRM, messaging providers, and authorities when legally required.

6. Cross-Border Processing

Data may be stored/processed on global cloud infrastructure with reasonable safeguards.

7. Security

We implement reasonable technical and organizational measures to protect data.

8. Retention

We retain data as needed for service delivery, legal obligations, dispute handling, fraud prevention, then delete/anonymize where appropriate.

9. Your Rights

You may request access, correction, deletion, and withdrawal of marketing consent by contacting [email protected], subject to applicable law. 

BPK Regulation +1

10. Data Protection Incidents

We will respond and notify as required under UU PDP. 

JDIH Kemkomdigi

11. Updates

We may update this policy and publish the latest version here