Kebijakan Privasi Pembeli ini ("Kebijakan" ini) menjelaskan bagaimana Tokko Labs, Inc. (d/b/a Clero, "Clero," "kami," atau "milik kami"), sebuah korporasi Delaware yang terdaftar untuk menjalankan usaha di Negara Bagian Washington, mengumpulkan, menggunakan, membagikan, dan melindungi informasi pribadi mengenai orang yang mengunjungi atau membeli dari toko online yang dioperasikan Clero di clero.com untuk merek-merek ("Toko"). Clero membangun dan mengoperasikan setiap Toko dan menjual produk merek atas nama merek tersebut; pembelian diatur oleh Ketentuan Penjualan Pembeli kami.
1. Ruang Lingkup Kebijakan Ini
Kebijakan ini mencakup informasi pribadi yang kami proses mengenai pembeli: orang yang mengunjungi suatu Toko, membuka tautan seorang kreator ke suatu Toko, atau membuat pesanan, termasuk pembeli tamu yang membeli tanpa akun. Clero adalah pengendali (controller) informasi ini. Merek yang produknya dijual oleh suatu Toko ("Merek") tidak menerima nama, alamat pengiriman, alamat email, atau nomor telepon Anda, kecuali sebagaimana diuraikan dalam Pasal 6. Jika Anda juga menggunakan Clero sebagai Merek, Kreator, atau Maker, Kebijakan Privasi Merek, Kreator, atau Maker mencakup penggunaan tersebut.
2. Pengendali Data dan Kontak
- Pengendali: Tokko Labs, Inc. (d/b/a Clero), 300 Deschutes Way SW, STE 208, MC-CSC1, Tumwater, WA 98501, United States.
- Kontak privasi: support@clero.com (pertanyaan dan permintaan privasi); admin@clero.com (pemberitahuan hukum dan eskalasi).
3. Informasi Pribadi yang Kami Kumpulkan
- Informasi checkout — alamat email, nama dan alamat pengiriman Anda, serta nomor telepon, yang kami simpan dalam bentuk terenkripsi.
- Informasi pesanan — produk dan pilihan yang Anda beli, harga, biaya pengiriman, pajak, total, status dan tanggal pesanan, pengembalian dana, serta tautan pribadi ke pesanan Anda, yang berisi kode rahasia.
- Informasi pembayaran — Stripe mengumpulkan detail kartu atau detail pembayaran lain Anda melalui formulir pembayarannya; kami tidak menerima atau menyimpan nomor kartu lengkap. Kami menerima dari Stripe status pembayaran Anda dan status pengembalian dana apa pun serta, jika Anda menyengketakan suatu tagihan, status dan jumlah sengketa tersebut serta alasan yang diberikan oleh penerbit kartu Anda.
- Informasi pengiriman dan pelacakan — kurir dan nomor pelacakan pesanan Anda, serta status pengiriman dan peristiwa pelacakannya, yang kami peroleh dari penyedia pelacakan pengiriman kami.
- Informasi tautan kreator — ketika Anda membuka tautan seorang kreator ke suatu Toko, kode tautan tersebut; jika Anda kemudian membuat pesanan, kami mencatat bersama pesanan Anda kreator yang tautannya membawa Anda (Pasal 7).
- Komunikasi dukungan — pesan yang Anda kirimkan kepada kami dan balasan kami.
- Informasi teknis — alamat IP, jenis browser dan perangkat Anda, serta halaman yang Anda minta, yang dicatat dalam log oleh server dan sistem keamanan kami.
4. Sumber Informasi Pribadi
Kami mengumpulkan informasi pribadi dari Anda pada saat checkout dan ketika Anda menghubungi kami; dari browser Anda (Pasal 7); dari Stripe; serta dari kurir dan penyedia pelacakan pengiriman kami.
5. Cara Kami Menggunakan Informasi Pribadi
Kami menggunakan informasi pribadi untuk (a) memproses, mengirimkan, dan mengantarkan pesanan Anda, serta menampilkannya kepada Anda melalui tautan pesanan Anda; (b) mengirimkan tautan pesanan Anda dan pesan mengenai pesanan Anda kepada Anda, serta menanggapi Anda; (c) menghubungi Anda mengenai masalah dalam pengiriman pesanan Anda, yang merupakan satu-satunya tujuan kami dan kurir menggunakan nomor telepon Anda; (d) menghitung pajak penjualan berdasarkan alamat pengiriman Anda; (e) menangani pengembalian barang, pengembalian dana, dan sengketa pembayaran; (f) mengkreditkan pesanan kepada kreator yang tautannya membawa Anda, dan melaporkan penjualan yang dikreditkan kepada Merek tanpa detail pribadi Anda; (g) mencegah penipuan dan penyalahgunaan serta menjaga keamanan Toko; (h) menyimpan catatan yang diwajibkan oleh hukum untuk keperluan pajak, akuntansi, dan keperluan lainnya, serta mematuhi kewajiban hukum; dan (i) memahami dan meningkatkan Toko dengan menggunakan informasi teragregasi atau terdeidentifikasi.
Saat ini kami tidak mengirim pesan pemasaran kepada pembeli. Jika kami mulai melakukannya, kami akan terlebih dahulu memperbarui Kebijakan ini dan memberi Anda cara untuk memilih keluar dari pesan tersebut.
Apabila GDPR atau hukum serupa berlaku, kami memproses informasi pribadi untuk melaksanakan kontrak kami dengan Anda (untuk menerima, mengirimkan, dan mendukung pesanan Anda), untuk mematuhi kewajiban hukum (seperti catatan pajak dan akuntansi), dan untuk kepentingan yang sah kami (mencegah penipuan, mengamankan Toko, mengkreditkan kreator dan melaporkan penjualan kepada Merek, serta meningkatkan Toko).
6. Cara Kami Membagikan Informasi Pribadi
- Dengan Stripe — Stripe memproses pembayaran, pengembalian dana, dan sengketa pembayaran Anda, dapat menggunakan informasi tentang pembayaran dan perangkat Anda untuk mencegah penipuan, dan juga dapat digunakan untuk menghitung pajak penjualan berdasarkan alamat pengiriman Anda, berdasarkan kebijakan privasinya sendiri.
- Dengan kurir — kurir yang mengantarkan pesanan Anda menerima nama dan alamat pengiriman Anda dan, apabila kurir memerlukannya, nomor telepon Anda, yang hanya dapat digunakan kurir untuk masalah dalam pengiriman pesanan Anda.
- Dengan penyedia pelacakan pengiriman kami (AfterShip) — penyedia tersebut menerima kurir dan nomor pelacakan pesanan Anda agar kami dapat menampilkan status pengirimannya kepada Anda.
- Dengan penyedia layanan kami lainnya — hosting cloud, penyimpanan, dan pengiriman email (Amazon Web Services) serta perangkat dukungan pelanggan, berdasarkan kontrak yang membatasi pemrosesan mereka pada instruksi kami.
- Dengan Merek — Merek melihat pesanan Tokonya: produk, jumlah, status, pengembalian dana, dan sengketa pembayaran, kurir dan nomor pelacakan, serta kreator yang dikreditkan. Merek tidak melihat nama, alamat pengiriman, alamat email, atau nomor telepon Anda. Jika Anda melaporkan reaksi terhadap suatu produk, kami meneruskan informasi mengenai reaksi tersebut kepada Merek, yang bertanggung jawab atas keamanan produk, tetapi kami memberikan nama atau detail kontak Anda kepada Merek hanya jika Anda menyetujuinya atau hukum mewajibkannya.
- Dengan kreator — kreator tidak menerima informasi pribadi tentang Anda; Merek melihat penjualan yang dihasilkan oleh tautan setiap kreator.
- Dengan penasihat profesional — pengacara, akuntan, auditor, dan penanggung asuransi di bawah kewajiban kerahasiaan.
- Dengan otoritas — apabila diwajibkan oleh hukum, surat panggilan pengadilan (subpoena), atau perintah pengadilan, atau untuk melindungi hak, keselamatan, atau integritas Toko.
- Dalam transaksi korporasi — sehubungan dengan merger, akuisisi, pembiayaan, reorganisasi, atau penjualan aset, dengan tunduk pada perlindungan berkelanjutan atas informasi pribadi.
Kami tidak menjual informasi pribadi, dan kami tidak membagikan informasi pribadi untuk iklan perilaku lintas konteks sebagaimana istilah tersebut didefinisikan dalam CCPA/CPRA.
7. Tautan Kreator, Cookie, dan Penyimpanan Browser
Toko menyimpan sejumlah kecil informasi di browser Anda agar dapat berfungsi: keranjang Anda dan, ketika Anda datang melalui tautan seorang kreator, kode tautan tersebut, untuk waktu yang terbatas. Selama checkout, browser Anda juga membuat pengidentifikasi untuk upaya checkout tersebut, sehingga mencoba lagi tidak membuat pesanan kedua. Jika Anda membuat pesanan di Toko milik Merek yang sama selagi kode tautan seorang kreator masih tersimpan, kode tersebut dikirim bersama pesanan Anda dan pesanan tersebut dikreditkan kepada kreator tersebut. Anda dapat menghapus informasi ini dengan membersihkan penyimpanan browser Anda untuk clero.com; keranjang Anda dan kredit kreator apa pun kemudian akan hilang. Formulir pembayaran Stripe dapat memasang cookie milik Stripe sendiri dan mengumpulkan informasi tentang perangkat Anda untuk memproses pembayaran dan mencegah penipuan, berdasarkan kebijakan privasi Stripe. Saat ini kami tidak menggunakan cookie analitik atau iklan di halaman Toko; jika kami mulai menggunakannya, kami akan terlebih dahulu memperbarui Kebijakan ini.
8. Retensi Data
| Kategori | Retensi tipikal |
|---|---|
| Pesanan, termasuk informasi checkout Anda (alamat email, nama, alamat pengiriman, dan nomor telepon), catatan pembayaran, pengembalian dana, dan sengketa, kurir dan nomor pelacakan, serta kreator yang dikreditkan | 7 tahun setelah pesanan (catatan pajak, akuntansi, dan sengketa) |
| Komunikasi dukungan | 24 bulan |
| Log teknis dan keamanan | 13 bulan |
| Informasi yang disimpan di browser Anda | Sampai kedaluwarsa atau Anda menghapusnya |
Kami menyimpan data lebih lama apabila diwajibkan oleh hukum, penahanan hukum (legal hold), atau sengketa yang sedang berlangsung, dan kami dapat menyimpan data terdeidentifikasi atau teragregasi tanpa batas waktu.
9. Hak Privasi Anda
Bergantung pada tempat tinggal Anda, Anda mungkin memiliki hak untuk mengetahui tentang, mengakses, mengoreksi, menghapus, atau menerima salinan informasi pribadi Anda, serta untuk mengajukan banding atas keputusan kami terhadap suatu permintaan. Untuk mengajukan permintaan, kirim email ke support@clero.com dari alamat email yang Anda gunakan pada saat checkout dan sertakan nomor pesanan Anda. Kami akan memverifikasi permintaan Anda dan merespons dalam jangka waktu yang diwajibkan oleh hukum. Kami dapat menyimpan informasi yang wajib kami simpan menurut hukum, seperti catatan pajak dan transaksi (Pasal 8). Jika kami menolak permintaan Anda, Anda dapat mengajukan banding dengan membalas keputusan kami atau dengan mengirim email ke admin@clero.com. Agen resmi dapat mengajukan permintaan yang dapat diverifikasi atas nama Anda, dan kami tidak akan mendiskriminasi Anda karena menggunakan hak Anda.
10. Pemberitahuan Privasi California (CCPA/CPRA)
Bagi penduduk California: kami mengumpulkan pengidentifikasi (seperti nama, alamat email, nomor telepon, alamat pengiriman, dan alamat IP Anda), informasi komersial (pesanan Anda), dan informasi aktivitas internet (seperti tautan kreator yang membawa Anda dan halaman yang Anda minta), dari sumber dalam Pasal 4, untuk tujuan dalam Pasal 5, dan kami mengungkapkannya untuk tujuan bisnis kepada para penerima dalam Pasal 6. Kami tidak menjual informasi pribadi atau membagikannya untuk iklan perilaku lintas konteks, dan kami tidak menggunakan atau mengungkapkan informasi pribadi sensitif untuk tujuan yang memerlukan pemberian hak pembatasan. Penduduk California dapat menggunakan hak untuk mengetahui, mengakses, mengoreksi, dan menghapus, serta hak atas nondiskriminasi, sebagaimana diuraikan dalam Pasal 9.
11. Pemberitahuan Privasi Negara Bagian AS Lainnya
Penduduk negara bagian AS lain yang memiliki undang-undang privasi komprehensif (termasuk Washington, Colorado, Connecticut, Virginia, Texas, dan Oregon) mungkin memiliki hak serupa, yang dapat mereka gunakan sebagaimana diuraikan dalam Pasal 9. Kami tidak menjual informasi pribadi pembeli atau memprosesnya untuk iklan bertarget.
12. Privasi Anak-Anak
Toko tidak ditujukan untuk anak-anak di bawah 13 (tiga belas) tahun, dan Anda harus berusia minimal 18 (delapan belas) tahun, atau telah mencapai usia dewasa yang berlaku di tempat tinggal Anda, untuk membuat pesanan. Kami tidak dengan sengaja mengumpulkan informasi pribadi dari anak di bawah 13 tahun; jika kami mengetahui bahwa kami telah melakukannya, kami akan segera menghapusnya. Hubungi support@clero.com terkait dugaan data anak.
13. Keamanan
Kami melindungi informasi pribadi dengan pengamanan administratif, teknis, dan fisik, termasuk enkripsi saat transit dan saat disimpan, lapisan enkripsi tambahan untuk nomor telepon Anda, dan kontrol akses yang membatasi akses ke informasi checkout Anda hanya bagi staf Clero yang menangani pesanan. Tautan ke pesanan Anda berisi kode rahasia: siapa pun yang memiliki tautan tersebut dapat melihat pesanan Anda, jadi jagalah kerahasiaannya. Tidak ada program keamanan yang sempurna.
14. Transfer Data Internasional
Kami berkedudukan di Amerika Serikat, dan sistem kami sendiri menyimpan informasi pribadi di Amerika Serikat. Sebagian penyedia layanan kami memproses informasi pribadi di negara lain, di bawah pembatasan kontraktual.
15. Perubahan Kebijakan Ini
Kami dapat memperbarui Kebijakan ini dari waktu ke waktu. Kebijakan yang diperbarui menampilkan versi dan tanggal berlaku yang baru. Kebijakan ini disusun dalam bahasa Inggris; terjemahan disediakan hanya untuk kemudahan, dan apabila terdapat pertentangan, versi bahasa Inggris yang berlaku.
16. Kontak
- Pertanyaan dan permintaan privasi: support@clero.com
- Pemberitahuan hukum dan eskalasi: admin@clero.com
- Alamat: Tokko Labs, Inc. (d/b/a Clero), 300 Deschutes Way SW, STE 208, MC-CSC1, Tumwater, WA 98501, United States