Kebijakan Privasi

Kebijakan Privasi ini berlaku untuk website ngopilagijoyfee.com, formulir, layanan pelanggan, aktivitas pemasaran digital, dan layanan resmi JoyFee yang merujuk pada kebijakan ini. Kebijakan ini disusun dengan mengacu terutama pada UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi, ketentuan penyelenggaraan sistem elektronik, serta peraturan Indonesia lain yang relevan. Kebijakan ini harus dibaca bersama Syarat & Ketentuan JoyFee.

01Tentang Kebijakan Ini

JoyFee menghormati privasi dan berupaya memproses Data Pribadi secara sah, terbatas, transparan, akurat, aman, dan sesuai tujuan. Kebijakan ini menjelaskan praktik pemrosesan Data Pribadi ketika kamu mengunjungi Website, membeli produk, berinteraksi dengan iklan, mengisi formulir, menghubungi customer service, mengikuti promosi, atau berinteraksi dengan kanal resmi JoyFee.

“Data Pribadi” berarti data tentang orang perseorangan yang teridentifikasi atau dapat diidentifikasi secara tersendiri atau dikombinasikan dengan informasi lain, sebagaimana dimaksud dalam peraturan perundang-undangan yang berlaku.

Kebijakan ini bukan pengganti informasi khusus yang mungkin kami sampaikan ketika meminta Data Pribadi untuk tujuan tertentu. Jika ada pemberitahuan privasi khusus pada suatu formulir atau program, pemberitahuan khusus tersebut berlaku bersama Kebijakan ini.

02Siapa Pengendali Data

Untuk aktivitas yang ditentukan sendiri oleh JoyFee, pihak yang bertindak sebagai Pengendali Data Pribadi adalah:

Pelaku Usaha / Pengendali [NAMA BADAN USAHA RESMI] Isi sesuai akta, NIB, atau dokumen legal pelaku usaha yang mengelola JoyFee.

Alamat [ALAMAT USAHA RESMI] Gunakan alamat korespondensi yang benar dan dapat dihubungi.

Email Privasi [EMAIL PRIVASI / EMAIL RESMI] Digunakan untuk pertanyaan dan permintaan terkait Data Pribadi.

Kontak [NOMOR WHATSAPP / TELEPON RESMI] Gunakan kanal layanan yang dikelola secara resmi oleh JoyFee.

03Data yang Kami Proses

Jenis Data Pribadi yang diproses bergantung pada cara kamu menggunakan layanan JoyFee. Kami berupaya membatasi pengumpulan pada data yang relevan dan diperlukan.

Identitas & Kontak Siapa kamu dan cara menghubungimu Nama, nomor telepon/WhatsApp, email, alamat pengiriman, nama penerima, dan informasi kontak lain yang kamu berikan.

Transaksi Pesanan dan riwayat pembelian Produk, jumlah, harga, voucher, nomor pesanan, kanal pembelian, status pembayaran, status pengiriman, retur, refund, dan informasi transaksi terkait.

Pembayaran Informasi yang dibutuhkan untuk transaksi Status pembayaran, metode pembayaran, referensi transaksi, dan data yang diterima dari penyedia pembayaran. Data kartu/rekening penuh pada umumnya diproses langsung oleh penyedia pembayaran terkait.

Layanan Pelanggan Isi percakapan dan keluhan Pesan, email, chat, lampiran, bukti transaksi, foto/video produk atau paket, dan catatan penyelesaian layanan.

Perangkat & Aktivitas Website Data teknis Alamat IP, browser, perangkat, sistem operasi, halaman yang dikunjungi, waktu akses, referral, event website, log keamanan, cookie ID, dan online identifier lain.

Marketing & Preferensi Bagaimana kamu ingin dihubungi Persetujuan marketing, status subscription, interaksi dengan kampanye, preferensi komunikasi, audience/segment indicator, dan respons terhadap iklan.

Media Sosial Interaksi dengan akun resmi Username publik, komentar, pesan, mention, interaksi campaign, dan informasi yang platform berikan kepada JoyFee sesuai pengaturan dan kebijakan platform.

Promo & Event Data partisipasi Data formulir, jawaban campaign, kode referral, hadiah, bukti pemenuhan syarat, dan data lain yang diperlukan untuk menjalankan program.

Data Pribadi yang Bersifat Spesifik

JoyFee tidak bermaksud meminta Data Pribadi yang bersifat spesifik seperti data kesehatan, biometrik, genetika, catatan kejahatan, atau data keuangan pribadi kecuali memang diperlukan, memiliki dasar pemrosesan yang sah, dan dilakukan sesuai ketentuan yang berlaku.

Jika kamu secara sukarela menyampaikan informasi kesehatan atau informasi sensitif lain dalam percakapan customer service, kami akan memprosesnya hanya sejauh diperlukan untuk menangani permintaan tersebut dan sesuai dasar pemrosesan yang sah.

04Cara Data Dikumpulkan

Data dapat diperoleh melalui beberapa sumber berikut:

Langsung dari kamu, misalnya ketika checkout, mengisi formulir, menghubungi customer service, atau mengikuti promosi.
Secara otomatis dari Website, melalui log server, cookies, pixel, SDK, atau teknologi analitik/keamanan lain.
Dari mitra transaksi, seperti marketplace, payment gateway, kurir, atau penyedia fulfillment, sesuai kebutuhan transaksi dan kewenangan masing-masing pihak.
Dari platform digital, termasuk platform media sosial dan periklanan, sepanjang platform tersebut memperbolehkan pembagian data berdasarkan pengaturan, persetujuan, atau ketentuan mereka.
Dari sumber yang sah, jika diperlukan untuk pencegahan fraud, verifikasi, kepatuhan hukum, atau tujuan sah lain.

05Tujuan & Dasar Pemrosesan

JoyFee memproses Data Pribadi hanya jika terdapat dasar pemrosesan yang sesuai. Dasar pemrosesan dapat berbeda sesuai aktivitas, termasuk persetujuan yang sah, pemenuhan perjanjian, kewajiban hukum, dan/atau kepentingan sah dengan mempertimbangkan keseimbangan antara kepentingan JoyFee dan hak kamu.

Tujuan	Contoh Data	Dasar Pemrosesan yang Umumnya Relevan
Memproses dan memenuhi pesanan	Identitas, kontak, alamat, transaksi, pembayaran, pengiriman	Pemenuhan perjanjian / permintaan sebelum perjanjian
Layanan pelanggan, retur, refund, dan penanganan keluhan	Kontak, nomor pesanan, isi komunikasi, bukti transaksi	Pemenuhan perjanjian, kewajiban hukum, dan kepentingan sah
Keamanan, pencegahan fraud, dan penyalahgunaan	Log, IP, perangkat, transaksi, pola penggunaan	Kepentingan sah dan/atau kewajiban hukum
Analitik dan peningkatan Website	Cookie ID, event website, perangkat, halaman yang dikunjungi	Persetujuan untuk teknologi non-esensial jika diperlukan dan/atau kepentingan sah sesuai hukum
Personalisasi dan pengukuran kampanye	Interaksi kampanye, cookie/pixel identifier, audience signal	Persetujuan atau dasar lain yang sah sesuai fitur yang digunakan
Marketing langsung	Nama, email, WhatsApp/telepon, preferensi marketing	Persetujuan atau dasar pemrosesan lain yang dibenarkan hukum
Kepatuhan, audit, pajak, dan kewajiban regulator	Transaksi dan dokumen yang diwajibkan	Kewajiban hukum

Jika pemrosesan didasarkan pada persetujuan, kamu dapat menarik persetujuan sesuai ketentuan hukum. Penarikan persetujuan tidak membuat pemrosesan yang telah dilakukan secara sah sebelum penarikan menjadi tidak sah.

06Cookies & Teknologi Sejenis

Website dapat menggunakan cookies, local storage, tags, pixels, SDK, atau teknologi sejenis untuk membuat Website bekerja, menjaga keamanan, mengingat preferensi, memahami performa, dan mengukur kampanye.

Esensial Supaya Website bisa bekerja Digunakan untuk fungsi dasar, keamanan, session, load balancing, dan fitur yang diminta pengguna.

Analitik Supaya kami tahu apa yang perlu diperbaiki Membantu mengukur kunjungan, halaman, event, sumber traffic, dan performa Website.

Preferensi Supaya pengalaman lebih relevan Mengingat pilihan tertentu agar pengguna tidak perlu mengaturnya berulang kali.

Marketing Untuk pengukuran dan relevansi iklan Dapat digunakan untuk atribusi, retargeting, pembentukan audience, frequency control, dan pengukuran kampanye jika diaktifkan.

Cookies non-esensial dan teknologi sejenis akan dikelola sesuai mekanisme persetujuan yang berlaku. Kamu dapat mengubah pilihan melalui cookie banner/consent manager apabila fitur tersebut tersedia, atau melalui pengaturan browser dan perangkat. Menonaktifkan cookies tertentu dapat memengaruhi fungsi atau pengalaman Website.

07Analytics & Periklanan

Jika diaktifkan pada Website, JoyFee dapat menggunakan layanan analitik dan advertising technology dari penyedia pihak ketiga, misalnya Google, Meta, TikTok, atau penyedia lain, untuk memahami performa Website, atribusi kampanye, retargeting, audience measurement, dan personalisasi iklan.

Penyedia tersebut dapat menerima online identifier, cookie/pixel ID, alamat IP, informasi perangkat, event website, halaman yang dikunjungi, serta informasi campaign yang relevan sesuai konfigurasi teknologi dan kebijakan mereka.

Penting: hanya cantumkan platform di atas dalam versi final jika memang digunakan. Jika Website menggunakan Google Analytics, Meta Pixel/Conversions API, TikTok Pixel, atau teknologi serupa, konfigurasi consent, cookie banner, dan data sharing harus konsisten dengan Kebijakan Privasi ini.

08Dengan Siapa Data Dapat Dibagikan

JoyFee tidak membagikan Data Pribadi secara sembarangan. Data hanya dapat diungkapkan sejauh diperlukan untuk tujuan yang sah dan sesuai peran pihak penerima. Kategori penerima dapat mencakup:

Penyedia hosting, cloud, database, keamanan, dan teknologi yang menjalankan infrastruktur Website.
Marketplace dan social commerce untuk transaksi yang dilakukan melalui platform mereka.
Payment gateway, bank, dan penyedia pembayaran untuk memproses dan memverifikasi transaksi.
Kurir, fulfillment, gudang, dan logistik untuk pemenuhan pesanan dan pengiriman.
Customer service, CRM, WhatsApp/business messaging, email, dan notification provider untuk komunikasi layanan.
Analytics dan advertising provider jika diaktifkan dan memiliki dasar pemrosesan yang sesuai.
Akuntan, auditor, penasihat hukum, atau konsultan profesional jika diperlukan dan terikat kewajiban yang relevan.
Instansi pemerintah, regulator, penegak hukum, atau pengadilan jika diwajibkan oleh hukum atau proses hukum yang sah.
Pihak terkait transaksi korporasi apabila terjadi merger, akuisisi, restrukturisasi, atau pengalihan usaha yang sah.

JoyFee tidak bermaksud menjual Data Pribadi sebagai komoditas kepada pihak ketiga untuk penggunaan independen mereka. Setiap pemrosesan bersama atau pengungkapan kepada pihak lain harus memiliki tujuan dan dasar pemrosesan yang sesuai.

09Transfer Data ke Luar Indonesia

Beberapa penyedia teknologi, cloud, analytics, social media, atau layanan digital dapat memiliki server, perusahaan afiliasi, atau pusat pemrosesan di luar wilayah Indonesia. Akibatnya, Data Pribadi dapat ditransfer atau diakses dari yurisdiksi lain.

Jika transfer lintas negara dilakukan, JoyFee akan menerapkan mekanisme pelindungan yang diwajibkan oleh peraturan perundang-undangan, termasuk memastikan tingkat pelindungan yang setara atau lebih tinggi, pelindungan yang memadai dan mengikat, dan/atau mendapatkan persetujuan Subjek Data apabila mekanisme lain tidak terpenuhi, sesuai ketentuan hukum yang berlaku.

10Berapa Lama Data Disimpan

JoyFee menyimpan Data Pribadi hanya selama diperlukan untuk memenuhi tujuan pemrosesan, melaksanakan transaksi, menangani keluhan, memenuhi kewajiban akuntansi/pajak/regulator, mencegah fraud, menyelesaikan sengketa, mempertahankan bukti hukum, dan tujuan lain yang sah.

Lama penyimpanan dapat berbeda untuk setiap kategori data. Setelah tujuan dan masa retensi berakhir, data akan dihapus, dimusnahkan, dianonimkan, atau ditangani sesuai kewajiban hukum dan jadwal retensi yang berlaku, kecuali terdapat alasan hukum untuk menyimpannya lebih lama.

11Bagaimana Data Dilindungi

JoyFee menerapkan langkah teknis dan organisasi yang wajar untuk melindungi kerahasiaan, integritas, dan ketersediaan Data Pribadi. Langkah tersebut dapat mencakup pengendalian akses, autentikasi, logging, pembatasan hak akses, backup, patching, perlindungan jaringan, kebijakan internal, dan evaluasi vendor.

Meskipun demikian, tidak ada sistem elektronik, internet, atau metode penyimpanan yang dapat dijamin 100% bebas risiko. Karena itu, pengguna juga harus menjaga keamanan perangkat, akun, password, OTP, dan informasi transaksi mereka.

12Hak Kamu atas Data Pribadi

Sebagai Subjek Data Pribadi, kamu memiliki hak sesuai UU PDP dan peraturan yang berlaku. Hak dapat tunduk pada pengecualian, syarat verifikasi, dan batasan hukum tertentu.

Mengetahui & mendapatkan informasi Meminta informasi mengenai identitas pengendali, dasar, tujuan, dan akuntabilitas pemrosesan.

Melengkapi, memperbarui & memperbaiki Meminta koreksi atas data yang salah atau tidak akurat sesuai tujuan pemrosesan.

Mendapatkan akses & salinan Meminta akses terhadap Data Pribadi dan salinan sesuai ketentuan hukum yang berlaku.

Mengakhiri pemrosesan, menghapus atau memusnahkan Meminta penghentian, penghapusan, atau pemusnahan jika syarat hukum terpenuhi.

Menarik persetujuan Menarik persetujuan untuk pemrosesan yang memang didasarkan pada persetujuan.

Mengajukan keberatan Mengajukan keberatan terhadap keputusan yang hanya didasarkan pada pemrosesan otomatis jika memenuhi kondisi hukum.

Membatasi pemrosesan Meminta penundaan atau pembatasan pemrosesan secara proporsional sesuai tujuan dan dasar hukum.

Mengajukan keberatan atau tuntutan Menggunakan mekanisme keberatan, pengaduan, dan hak lain yang tersedia berdasarkan peraturan yang berlaku.

Cara Menggunakan Hak

Kirim permintaan ke [EMAIL PRIVASI] atau kanal kontak resmi JoyFee. Untuk melindungi Data Pribadi, kami dapat meminta informasi yang wajar untuk memverifikasi identitas dan memastikan pihak yang mengajukan permintaan memang Subjek Data atau pihak yang berwenang.

Permintaan akan ditangani dalam jangka waktu yang diwajibkan oleh hukum. Dalam kondisi tertentu, permintaan dapat ditolak atau dibatasi apabila terdapat dasar hukum, kewajiban retensi, hak pihak lain, kepentingan penegakan hukum, atau pengecualian lain yang dibenarkan peraturan.

13Marketing Langsung

Jika kamu memberikan persetujuan atau terdapat dasar pemrosesan lain yang diperbolehkan, JoyFee dapat mengirim informasi produk, promo, voucher, reminder, campaign, atau komunikasi marketing melalui email, WhatsApp, SMS, notification, atau kanal lain yang kamu gunakan.

Kamu dapat berhenti menerima komunikasi pemasaran melalui mekanisme unsubscribe/opt-out yang tersedia atau dengan menghubungi JoyFee. Opt-out marketing tidak selalu menghentikan komunikasi transaksional atau layanan yang masih diperlukan untuk pesanan, keamanan, atau kewajiban hukum.

14Anak & Pengguna di Bawah Umur

Website dan pemasaran JoyFee tidak ditujukan untuk secara sengaja mengumpulkan Data Pribadi anak tanpa mekanisme persetujuan atau kewenangan yang diwajibkan hukum. Jika transaksi dilakukan oleh pengguna yang belum cakap hukum, keterlibatan orang tua/wali harus mengikuti ketentuan yang berlaku.

Jika kamu yakin Data Pribadi anak telah diberikan kepada JoyFee tanpa dasar yang sesuai, hubungi kami agar dapat dilakukan pemeriksaan dan tindakan yang diperlukan.

15Marketplace, Social Media & Situs Pihak Ketiga

JoyFee dapat mengarahkan pengguna ke Shopee, TikTok, Instagram, YouTube, payment provider, atau layanan pihak ketiga lainnya. Jika kamu menggunakan layanan tersebut, pihak ketiga dapat bertindak sebagai pengendali data independen untuk pemrosesan yang mereka tentukan sendiri. Kebijakan privasi dan pengaturan akun masing-masing pihak juga berlaku.

JoyFee tidak mengendalikan seluruh praktik privasi pihak ketiga. Sebelum memberikan Data Pribadi, pengguna disarankan membaca kebijakan privasi layanan terkait.

16Merger, Akuisisi & Perubahan Struktur Usaha

Jika pengelola JoyFee mengalami penggabungan, pemisahan, pengambilalihan, peleburan, penjualan aset/usaha, reorganisasi, atau pembubaran, Data Pribadi dapat menjadi bagian dari pengalihan yang sah. Pemberitahuan kepada Subjek Data akan dilakukan apabila diwajibkan oleh peraturan perundang-undangan.

17Jika Terjadi Insiden Data

Jika terjadi kegagalan Pelindungan Data Pribadi yang memenuhi kriteria pemberitahuan berdasarkan hukum, JoyFee akan melakukan penanganan, investigasi, mitigasi, pemulihan, dan pemberitahuan yang diwajibkan.

Sesuai UU PDP, pemberitahuan tertulis atas kegagalan Pelindungan Data Pribadi wajib disampaikan paling lambat 3 x 24 jam kepada Subjek Data Pribadi dan lembaga yang berwenang, dengan informasi minimum mengenai data yang terungkap, waktu/cara terjadinya insiden, serta upaya penanganan dan pemulihan, apabila ketentuan tersebut berlaku.

18Perubahan Kebijakan Privasi

Kebijakan ini dapat diperbarui untuk menyesuaikan perubahan produk, teknologi, vendor, fitur Website, praktik pemrosesan, atau peraturan perundang-undangan. Tanggal “Terakhir diperbarui” akan diubah ketika versi baru diterbitkan.

Jika perubahan bersifat material dan hukum mensyaratkan pemberitahuan atau persetujuan baru, JoyFee akan menyediakan pemberitahuan atau mekanisme persetujuan yang sesuai.

19Kerangka Hukum yang Dirujuk

Kebijakan ini antara lain disusun dengan memperhatikan:

Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.
Undang-Undang Nomor 11 Tahun 2008 tentang Informasi dan Transaksi Elektronik beserta perubahannya, terakhir UU Nomor 1 Tahun 2024.
Peraturan Pemerintah Nomor 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik.
Peraturan Menteri Komunikasi dan Informatika Nomor 20 Tahun 2016 tentang Perlindungan Data Pribadi Dalam Sistem Elektronik, sepanjang masih berlaku dan relevan.
Peraturan lain mengenai perdagangan elektronik, perlindungan konsumen, komunikasi elektronik, keamanan sistem, serta ketentuan sektoral lain yang relevan.

Jika terdapat perubahan, pencabutan, atau peraturan pelaksana baru, kebijakan dan praktik JoyFee harus disesuaikan dengan aturan yang berlaku pada saat itu.

20Hubungi Kami

Punya pertanyaan soal privasi, ingin memperbaiki data, menarik persetujuan, atau menggunakan hak kamu? Hubungi pengelola JoyFee melalui kanal berikut:

Pengendali Data / Pelaku Usaha: PT Pandha Global Niaga
Email Privasi: halo@ngopilagijoyfee.com / ngopilagijoyfee@gmail.com
WhatsApp/Telepon: 085113294663
Alamat: Jl. Raya Tajem No.32, Tajem, Maguwoharjo, Kabupaten Sleman, Daerah Istimewa Yogyakarta
Website: www.ngopilagijoyfee.com