Kebijakan Privasi

Pendahuluan

Kebijakan Privasi ini menjelaskan bagaimana Abby & Gail ("kami") mengumpulkan, menggunakan, membagikan, menyimpan, dan melindungi data pribadi Anda saat Anda mengakses situs abbyandgail.com, melakukan pembelian, atau berinteraksi dengan layanan kami ("Layanan"). Kami berkomitmen menjaga kepercayaan Anda sebagai toko kosmetik makeup dan skincare tepercaya di Bandung dengan pengelolaan data yang aman dan bertanggung jawab.

Kebijakan ini disusun dengan mengacu pada peraturan yang berlaku di Indonesia, khususnya Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP), serta PP 71/2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik dan UU ITE beserta perubahannya.

Kebijakan Privasi ini merupakan satu kesatuan dengan Syarat & Ketentuan Abby & Gail.

1) Siapa Kami (Pengendali Data)

• Nama usaha: Abby & Gail
• Badan usaha: CV. Gaya Beauty Utama (Commanditaire Vennootschap)
• Alamat operasional: Kota Baru Parahyangan, Ruko Sasakirana No.38, Bandung Barat, Jawa Barat, Indonesia
• Situs resmi: abbyandgail.com
• Email resmi untuk urusan privasi:xoxo@abbynbev.com
• WhatsApp resmi: 0877 7783 8855 (+62 877 7783 8855)
• Jam operasional: 09:00 sampai 17:00 WIB, Senin sampai Sabtu, kecuali hari libur nasional

Dalam konteks UU PDP, CV. Gaya Beauty Utama (Abby & Gail) bertindak sebagai Pengendali Data Pribadi, yaitu pihak yang menentukan tujuan dan melakukan kendali pemrosesan. Pihak ketiga tertentu, seperti penyedia jasa pembayaran, kurir, dan penyedia hosting, dapat bertindak sebagai Prosesor Data Pribadi, yaitu memproses data untuk dan atas nama kami.

Catatan nama dan domain email. Abby & Gail sebelumnya dikenal dengan nama Abby n Bev. Alamat email resmi kami masih menggunakan domain abbynbev.com, dan xoxo@abbynbev.com tetap sah serta merupakan kanal email resmi Abby & Gail.

2) Ruang Lingkup

Kebijakan ini berlaku untuk:

1. Situs dan seluruh fitur e-commerce Abby & Gail di abbyandgail.com (pembuatan akun, keranjang, checkout, pembayaran, pengiriman, voucher dan promo).
2. Interaksi Anda dengan layanan pelanggan kami melalui email, chat WhatsApp resmi, dan pesan langsung (DM) di media sosial resmi Abby & Gail, termasuk formulir yang tersedia di Situs.
3. Rekaman CCTV di toko offline kami di Kota Baru Parahyangan.

Jika Anda bertransaksi melalui Shopee atau TikTok Shop, pemrosesan data Anda juga tunduk pada kebijakan privasi platform tersebut, dan kami hanya menerima data pesanan sebatas yang platform berikan kepada penjual.

Kebijakan ini tidak mencakup praktik privasi situs atau layanan pihak ketiga yang tertaut dari Situs kami (lihat bagian 13).

3) Data Pribadi yang Kami Kumpulkan

Kami mengumpulkan data berikut sesuai kebutuhan Layanan.

A. Data identitas dan kontak — Nama, nomor telepon, alamat email, alamat pengiriman lengkap, kota, provinsi, dan kode pos. Informasi akun berupa username, password yang disimpan dalam bentuk terenkripsi (hashed), dan preferensi akun.

B. Data transaksi dan layanan — Detail pesanan, riwayat pembelian, catatan retur dan pengembalian dana, voucher atau promo yang digunakan, serta informasi pembayaran secara terbatas seperti metode pembayaran yang dipilih, status berhasil atau gagal, dan waktu pembayaran.

Kami tidak menyimpan kredensial pembayaran Anda. PIN, OTP, password mobile banking, maupun data instrumen pembayaran lainnya diproses sepenuhnya pada sistem penyedia jasa pembayaran (payment gateway) berizin yang bekerja sama dengan kami. Kami hanya menerima status hasil transaksi.

C. Data teknis dan penggunaan — Alamat IP, jenis perangkat, sistem operasi, jenis browser, ID cookie, log aktivitas, halaman yang dikunjungi, produk yang dilihat, dan waktu akses. Data ini digunakan untuk analitik, performa, dan keamanan.

D. Data komunikasi — Isi pesan Anda ke layanan pelanggan melalui email, WhatsApp, dan DM media sosial, termasuk ulasan, testimoni, pertanyaan, dan komplain beserta lampirannya seperti foto atau video unboxing yang Anda kirim untuk keperluan klaim.

E. Data tambahan yang bersifat opsional — Tanggal lahir, apabila Anda mengisinya, untuk keperluan hadiah atau promo ulang tahun. Preferensi kecantikan seperti tipe kulit atau keluhan kulit, apabila Anda memberikannya untuk mendapatkan rekomendasi produk. Anda tidak wajib mengisi data pada kategori ini dan Layanan tetap dapat digunakan tanpanya.

F. Data dari aktivitas offline — Rekaman CCTV di area toko offline kami, yang direkam dan disimpan untuk keperluan keamanan aset, keselamatan pengunjung, dan penanganan insiden.

Kami tidak dengan sengaja mengumpulkan data pribadi yang bersifat spesifik menurut UU PDP, seperti data kesehatan, data biometrik, data genetika, catatan kejahatan, data anak, atau data keuangan pribadi di luar informasi transaksi terbatas di atas, kecuali data Skin Scan yang Anda berikan sendiri dengan persetujuan eksplisit (lihat bagian 3A). Mohon untuk tidak mengirimkan data semacam itu melalui kanal layanan pelanggan kami.

3A) Data Skin Scan (foto wajah dan analisis kulit)

Fitur Skin Scan hanya berjalan setelah Anda memberikan persetujuan eksplisit pada layar persetujuan di dalam fitur, dan persetujuan itu dicatat (versi, waktu, alamat IP, dan perangkat). Data yang diproses:

• Foto wajah dan foto close-up kulit.
• Sampel warna kulit yang diambil dari foto.
• Jawaban kuis singkat tentang kulit (misalnya reaksi kulit terhadap matahari).
• Hasil analisis: skintone, undertone, bentuk wajah, tipe kulit, season (personal color), dan skin concern.

Tujuan pemrosesan terbatas pada:

• Analisis kulit oleh AKSI (Abby & Gail Key Skin Intelligence).
• Rekomendasi produk dari katalog Abby & Gail.
• Menyimpan riwayat scan di akun pemilik data.
• Profil kecantikan dari scan terakhir (skintone, undertone, bentuk wajah, tipe kulit, season, dan skin concern) disimpan di akun pemilik data dan diperbarui setiap kali scan atau koreksinya berubah.
• Rekomendasi produk yang cocok dengan profil kecantikan di website Abby & Gail.
• Analitik internal Abby & Gail, misalnya memahami sebaran tipe kulit pelanggan.
• Evaluasi dan peningkatan akurasi Skin Scan memakai data hasil analisis, tanpa foto.

Pemroses dan lokasi. Foto dikirim ke OpenAI (Amerika Serikat) semata untuk dianalisis dan tidak digunakan untuk melatih model mereka. OpenAI dapat menyimpan salinan permintaan, termasuk foto, paling lama 30 hari untuk pemantauan penyalahgunaan, lalu menghapusnya. Karena diproses di luar wilayah Indonesia, data tersebut juga tunduk pada hukum Amerika Serikat, yang tingkat perlindungannya dapat berbeda dari Undang-Undang Pelindungan Data Pribadi. Bila Anda memintanya di kartu Export (KTP Wajah atau Paspor Makeup), foto yang Anda pilih di kartu tersebut juga dikirim ke OpenAI untuk dibuatkan versi yang diedit AI (gaya rambut atau riasan); hasilnya hanya ditampilkan di kartu dan tidak disimpan oleh Abby & Gail. Selain itu, foto dan hasil analisis disimpan di penyimpanan Abby & Gail. Data ini tidak digunakan untuk iklan pihak ketiga dan tidak dijual.

Masa simpan. Foto asli dihapus otomatis setelah masa retensi yang tertera di layar persetujuan; hasil analisis dan thumbnail kecil tetap tersimpan di akun Anda sampai Anda menghapusnya dari riwayat scan.

Hak Anda. Anda dapat menghapus scan dari riwayat kapan saja atau menarik persetujuan dengan menghubungi xoxo@abbynbev.com. Hasil Skin Scan adalah rekomendasi kecantikan, bukan diagnosis medis. Pengguna di bawah 18 tahun diminta memperoleh izin orang tua atau wali terlebih dahulu.

4) Cara Kami Mengumpulkan Data

1. Langsung dari Anda, saat Anda membuat akun, mengisi checkout, mengisi formulir, menulis ulasan, atau menghubungi layanan pelanggan.
2. Secara otomatis, melalui cookie, teknologi pelacakan serupa, dan log server ketika Anda mengakses Situs.
3. Dari mitra layanan, yaitu penyedia jasa pembayaran, perusahaan kurir dan logistik, serta platform marketplace, sebatas data yang diperlukan untuk menyelesaikan transaksi Anda.

5) Tujuan dan Dasar Pemrosesan

Skin Scan. Dasar pemrosesannya adalah persetujuan eksplisit Anda (bagian 3A); tujuannya terbatas pada analisis kulit, rekomendasi produk, riwayat scan dan profil kecantikan di akun Anda, rekomendasi produk di website berdasarkan profil kecantikan, analitik internal, dan evaluasi akurasi memakai data hasil analisis tanpa foto.

Kami memproses data pribadi Anda untuk tujuan berikut, dengan dasar pemrosesan sebagaimana dimaksud dalam UU PDP:

• Membuat dan mengelola akun, memproses pesanan, dan mengirim barang — Pelaksanaan perjanjian
• Memproses pembayaran dan verifikasi transaksi — Pelaksanaan perjanjian
• Menyerahkan data nama, alamat, dan nomor telepon kepada kurir untuk pengiriman — Pelaksanaan perjanjian
• Layanan pelanggan, penanganan komplain, retur, dan pengembalian dana — Pelaksanaan perjanjian
• Notifikasi terkait pesanan, perubahan kebijakan, dan informasi penting akun — Pelaksanaan perjanjian dan kewajiban hukum
• Pencegahan penipuan, deteksi aktivitas mencurigakan, dan keamanan sistem — Kepentingan sah Pengendali Data
• Rekaman CCTV untuk keamanan area toko — Kepentingan sah Pengendali Data
• Analitik penggunaan Situs untuk perbaikan produk dan pengalaman pengguna — Kepentingan sah Pengendali Data
• Pemasaran, newsletter, promo, retargeting iklan, dan rekomendasi produk — Persetujuan Anda, yang dapat ditarik kapan saja
• Pemenuhan kewajiban perpajakan, pembukuan, dan permintaan sah dari otoritas berwenang — Kewajiban hukum

Untuk pemrosesan yang berdasar persetujuan, Anda berhak menarik persetujuan kapan saja tanpa memengaruhi keabsahan pemrosesan yang telah dilakukan sebelumnya. Menarik persetujuan pemasaran tidak akan menghentikan notifikasi yang berkaitan dengan pesanan Anda.

6) Cookie dan Teknologi Pelacakan

Kami menggunakan cookie dan teknologi serupa untuk:

1. Cookie esensial, yang wajib agar Situs berfungsi, seperti menjaga sesi login dan mengingat isi keranjang belanja. Cookie ini tidak dapat dinonaktifkan tanpa mengganggu fungsi Situs.
2. Cookie analitik, untuk memahami performa Situs dan perilaku kunjungan secara agregat.
3. Cookie pemasaran dan personalisasi, untuk menampilkan iklan dan rekomendasi yang lebih relevan.

Layanan pihak ketiga yang kami gunakan untuk analitik dan pengukuran iklan:

• Google Analytics (Google LLC), untuk analitik trafik dan perilaku pengunjung Situs;
• Meta Pixel (Meta Platforms, Inc.), untuk pengukuran dan penargetan iklan di Facebook dan Instagram;
• TikTok Pixel (TikTok Pte. Ltd.), untuk pengukuran dan penargetan iklan di TikTok.

Ketiga layanan tersebut dapat menempatkan cookie dan menerima data teknis seperti alamat IP, identitas perangkat, dan aktivitas Anda di Situs, sesuai kebijakan privasi masing-masing penyedia.

Anda dapat mengatur atau menghapus cookie melalui pengaturan browser Anda, serta mengatur preferensi iklan melalui pengaturan akun Google, Meta, dan TikTok Anda. Menonaktifkan cookie tertentu dapat memengaruhi fungsi Situs.

7) Berbagi Data Pribadi dengan Pihak Ketiga

Skin Scan. Foto wajah dan kulit dikirim ke OpenAI (Amerika Serikat) semata untuk dianalisis; OpenAI tidak menggunakannya untuk melatih model dan dapat menyimpan salinannya paling lama 30 hari untuk pemantauan penyalahgunaan sebelum dihapus. Foto yang Anda pilih untuk versi yang diedit AI di kartu Export dikirim ke OpenAI dengan ketentuan yang sama dan hasilnya tidak disimpan. Tidak ada pihak lain yang menerima foto Anda.

Kami tidak pernah menjual data pribadi Anda kepada pihak mana pun.

Kami hanya membagikan data seperlunya, sebatas yang dibutuhkan untuk tujuan tertentu, kepada:

1. Penyedia jasa pembayaran (payment gateway) berizin, untuk memproses dan memverifikasi transaksi;
2. Perusahaan kurir dan logistik, berupa nama penerima, alamat, dan nomor telepon, untuk mengirim pesanan Anda;
3. Penyedia infrastruktur dan teknologi, seperti layanan hosting, cloud, basis data, dan layanan pengiriman email;
4. Penyedia analitik dan pengukuran iklan, yaitu Google, Meta, dan TikTok sebagaimana disebut pada bagian 6;
5. Otoritas berwenang, apabila diwajibkan oleh peraturan perundang-undangan atau berdasarkan permintaan yang sah.

Kami mewajibkan setiap mitra yang bertindak sebagai Prosesor Data untuk menjaga kerahasiaan, memproses data hanya sesuai instruksi kami, dan menerapkan langkah pengamanan yang wajar sesuai UU PDP.

8) Penyimpanan, Lokasi, dan Masa Retensi Data

Skin Scan. Foto asli dihapus otomatis setelah masa retensi yang tertera di layar persetujuan Skin Scan; yang tersisa adalah hasil analisis dan thumbnail wajah kecil (160 piksel) sampai Anda menghapus scan dari riwayat atau menghapus akun.

Kami menyimpan data pribadi hanya selama diperlukan untuk tujuan pemrosesan, dengan jangka waktu sebagai berikut:

• Data transaksi, pesanan, faktur, dan catatan pembayaran — 5 tahun sejak transaksi, mengikuti kewajiban penyimpanan dokumen pembukuan dan perpajakan
• Data akun dan profil pengguna — Selama akun aktif, sampai Anda mengajukan penghapusan akun
• Data komunikasi layanan pelanggan dan bukti klaim — 2 tahun sejak kasus ditutup
• Log teknis dan data cookie analitik — maksimal 12 bulan
• Rekaman CCTV toko — 14 hari, kecuali diperlukan lebih lama untuk investigasi insiden atau proses hukum
• Data pemasaran berbasis persetujuan — sampai Anda menarik persetujuan atau berhenti berlangganan

Setelah masa retensi berakhir, data akan dihapus, dimusnahkan, atau dianonimkan sehingga tidak lagi dapat dikaitkan dengan Anda. Data yang wajib disimpan berdasarkan peraturan perundang-undangan akan tetap kami simpan sampai kewajiban tersebut berakhir, meskipun Anda telah mengajukan penghapusan.

9) Keamanan Data

Kami menerapkan langkah pengamanan teknis dan organisasi yang wajar, antara lain:

1. Transmisi data terenkripsi melalui HTTPS atau TLS;
2. Penyimpanan password dalam bentuk hashed, bukan teks biasa;
3. Kontrol akses berbasis peran (role-based access) dan pembatasan akses internal hanya kepada karyawan yang memerlukannya;
4. Pemantauan sistem, pencadangan (backup) berkala, dan perlindungan terhadap akses tidak sah;
5. Pemrosesan kredensial pembayaran sepenuhnya diserahkan kepada penyedia jasa pembayaran berizin.

Meskipun demikian, tidak ada sistem yang sepenuhnya bebas risiko. Apabila terjadi kegagalan pelindungan data pribadi, kami akan menyampaikan pemberitahuan tertulis kepada Anda dan kepada lembaga yang berwenang paling lambat 3x24 jam sejak diketahui, sesuai ketentuan Pasal 46 UU PDP.

10) Hak Anda sebagai Subjek Data Pribadi

Sesuai UU PDP, Anda berhak untuk:

1. Mendapatkan informasi mengenai identitas kami, dasar hukum, tujuan pemrosesan, dan akuntabilitas pihak yang meminta data;
2. Mengakses dan memperoleh salinan data pribadi Anda yang kami proses;
3. Melengkapi, memperbarui, atau memperbaiki data pribadi yang tidak akurat;
4. Mengakhiri pemrosesan, menghapus, atau memusnahkan data pribadi Anda, dengan pengecualian data yang wajib kami simpan berdasarkan peraturan;
5. Menarik persetujuan atas pemrosesan yang berdasar persetujuan, termasuk berhenti menerima komunikasi pemasaran;
6. Menunda atau membatasi pemrosesan data pribadi secara proporsional;
7. Mengajukan keberatan atas pengambilan keputusan yang semata-mata berdasar pemrosesan otomatis yang menimbulkan akibat hukum bagi Anda;
8. Menggunakan dan mengirimkan data pribadi Anda kepada pengendali lain, sepanjang sistemnya saling terhubung;
9. Menuntut dan menerima ganti rugi atas pelanggaran pemrosesan data pribadi sesuai ketentuan yang berlaku.

Cara mengajukan. Kirim permintaan ke xoxo@abbynbev.com dengan subjek "Permintaan Hak Subjek Data", sertakan nama, email terdaftar, dan penjelasan permintaan Anda. Demi keamanan, kami akan melakukan verifikasi identitas terlebih dahulu sebelum memproses permintaan.

Waktu tanggapan. Kami akan menanggapi permintaan Anda paling lambat 3x24 jam sejak identitas Anda terverifikasi. Apabila permintaan memerlukan pemeriksaan lanjutan, kami akan menginformasikan perkiraan waktu penyelesaiannya.

Anda juga berhak menyampaikan pengaduan kepada lembaga yang berwenang di bidang pelindungan data pribadi apabila merasa hak Anda tidak dipenuhi.

11) Transfer Data ke Luar Wilayah Indonesia

Skin Scan. Analisis foto, dan pembuatan versi foto yang diedit AI bila Anda memintanya di kartu Export, dilakukan oleh OpenAI di Amerika Serikat. Dasar transfernya adalah persetujuan eksplisit yang Anda berikan pada layar persetujuan Skin Scan sebelum kamera dibuka, setelah risiko berikut disampaikan: karena diproses di luar wilayah Indonesia, data tersebut juga tunduk pada hukum Amerika Serikat, yang tingkat perlindungannya dapat berbeda dari Undang-Undang Pelindungan Data Pribadi.

Sebagian penyedia layanan yang kami gunakan, seperti layanan cloud, pengiriman email, dan analitik serta pengukuran iklan (Google, Meta, TikTok), memproses data pada server yang berlokasi di luar wilayah Republik Indonesia.

Sesuai UU PDP, sebelum melakukan transfer tersebut kami memastikan negara tujuan atau penerima data memiliki tingkat pelindungan data pribadi yang setara atau lebih tinggi, atau menerapkan pengamanan berbasis perjanjian yang memadai. Apabila keduanya tidak terpenuhi, transfer hanya dilakukan atas dasar persetujuan Anda.

12) Anak dan Remaja

Skin Scan. Pengguna di bawah 18 tahun diminta memperoleh izin orang tua atau wali sebelum memakai fitur ini; layar persetujuan menyatakannya sebelum kamera dibuka.

Layanan kami ditujukan untuk pengguna berusia minimal 18 tahun, atau untuk pengguna di bawah usia tersebut yang bertindak dengan persetujuan dan pengawasan orang tua atau wali, sesuai Syarat & Ketentuan kami.

Kami tidak dengan sengaja mengumpulkan data pribadi anak tanpa persetujuan orang tua atau wali. Apabila Anda meyakini seorang anak telah memberikan data pribadi kepada kami tanpa izin, hubungi kami dan data tersebut akan kami hapus.

13) Tautan ke Situs Pihak Ketiga

Situs kami dapat memuat tautan ke situs atau aplikasi pihak ketiga, termasuk marketplace dan media sosial. Kami tidak bertanggung jawab atas praktik privasi pihak ketiga tersebut. Mohon tinjau kebijakan privasi masing-masing secara terpisah.

14) Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk menyesuaikan dengan perkembangan Layanan dan peraturan yang berlaku. Setiap perubahan diumumkan dengan memperbarui halaman ini beserta tanggal berlaku yang tercantum di bagian atas. Untuk perubahan yang bersifat material, kami akan menyampaikan pemberitahuan yang wajar melalui Situs, email, atau kanal komunikasi lain yang relevan.

15) Hubungi Kami

Untuk pertanyaan, permintaan hak subjek data, atau keluhan terkait privasi:

• CV. Gaya Beauty Utama (Abby & Gail)
• Kota Baru Parahyangan, Ruko Sasakirana No.38, Bandung Barat, Jawa Barat, Indonesia
• Email: xoxo@abbynbev.com
• WhatsApp: 0877 7783 8855 (+62 877 7783 8855)
• Situs: abbyandgail.com
• Jam operasional: 09:00 sampai 17:00 WIB, Senin sampai Sabtu, kecuali hari libur nasional