Kebijakan ini menjelaskan bagaimana andri.vip (toko produk digital pribadi) mengumpulkan, memakai, dan melindungi data lo saat memakai situs ini — termasuk login Google, pembayaran Midtrans, dan download produk.
1. Data yang kami kumpulkan
- Akun Google — nama, alamat email, foto profil, dan ID akun Google (sub), dipakai untuk membuat/masuk ke akun lo.
- Sesi — cookie HTTP-only untuk menjaga lo tetap login. Token sesi disimpan dalam bentuk hash di server.
- Transaksi — data order (produk, jumlah, status pembayaran) dan notifikasi dari Midtrans. Detail kartu/metode pembayaran diproses Midtrans, bukan disimpan di server kami.
- Penggunaan dasar — log teknis singkat (mis. error server) untuk menjaga layanan tetap aman dan stabil.
2. Cara kami memakai data
- Autentikasi dan menampilkan dashboard pembeli.
- Memproses checkout, memvalidasi pembayaran, dan membuka akses download.
- Mencegah penyalahgunaan (mis. akses download oleh non-pemilik).
- Menghubungi lo soal transaksi atau dukungan jika diperlukan.
Kami tidak menjual data pribadi lo ke pihak ketiga.
3. Pihak ketiga
- Google — untuk login OAuth. Penggunaan data Google tunduk pada kebijakan privasi Google.
- Midtrans — untuk pembayaran. Data pembayaran diproses sesuai kebijakan Midtrans.
4. Penyimpanan & keamanan
Data disimpan di database yang kami kelola. File produk tidak dipublikasikan secara terbuka; download hanya untuk user yang punya order berstatus lunas. Cookie sesi memakai flag keamanan yang wajar (HTTP-only, SameSite=Lax, Secure di produksi).
5. Hak lo
Lo bisa meminta akses, koreksi, atau penghapusan data akun dengan menghubungi kami. Penghapusan akun dapat menghilangkan akses ke produk yang sudah dibeli — kami akan konfirmasi dulu sebelum memproses.
6. Perubahan
Kebijakan ini bisa diperbarui. Tanggal di atas menunjukkan versi terbaru. Perubahan material akan diumumkan di halaman ini.
7. Kontak
Pertanyaan soal privasi: hubungi support andri.vip lewat kanal yang tertera di halaman produk / WhatsApp penulis.