Kebijakan Privasi

Terakhir diperbarui: 21 Agustus 2026

SR Melvi Production menghargai privasi Anda. Kebijakan ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi Anda saat menggunakan situs dan layanan sewa equipment event kami.

1. Informasi yang Kami Kumpulkan

Saat Anda mendaftar akun dan menggunakan layanan kami, kami mengumpulkan informasi berikut:

• Data akun — nama lengkap/perusahaan, alamat email, dan password (disimpan dalam bentuk ter-enkripsi/hash, bukan teks biasa).
• Data kontak & pengiriman — nama PIC/contact person, nomor WhatsApp/telepon, dan alamat, yang bersifat opsional namun membantu proses quotation, invoice, dan koordinasi pengiriman.
• Data pesanan — riwayat produk yang disewa, lokasi & tanggal acara, serta status pembayaran.
• Data teknis dasar — informasi session pada browser Anda, digunakan agar Anda tetap masuk (login) selama menjelajah situs.

2. Bagaimana Kami Menggunakan Informasi Anda

• Memproses pemesanan, quotation, invoice, dan koordinasi pengiriman/pengambilan equipment.
• Menghubungi Anda terkait status pesanan, konfirmasi pembayaran, atau kendala teknis pada akun Anda.
• Meningkatkan kualitas layanan dan katalog produk kami.
• Mencegah penyalahgunaan akun, termasuk deteksi percobaan login yang mencurigakan.

Kami tidak menggunakan data Anda untuk tujuan pemasaran pihak ketiga tanpa persetujuan Anda.

3. Penyimpanan & Keamanan Data

Kami menganggap serius keamanan data pribadi Anda. Berikut penjelasan rinci langkah-langkah teknis yang kami terapkan:

• Enkripsi jalur komunikasi. Seluruh komunikasi antara browser Anda dan server kami berjalan melalui koneksi HTTPS/TLS terenkripsi, sehingga data yang Anda kirim (termasuk saat login atau mengisi form) tidak bisa dibaca pihak lain saat dalam perjalanan.
• Password tidak pernah disimpan dalam bentuk asli. Jika Anda mendaftar dengan email & password, password Anda diproses lewat fungsi hash satu-arah (bcrypt) sebelum disimpan. Artinya, teks asli password Anda tidak pernah tersimpan di database kami dan tidak dapat dilihat atau dikembalikan oleh siapa pun — termasuk tim internal kami sendiri. Bahkan jika database bocor, password asli Anda tetap tidak bisa diketahui dari data hash tersebut.
• Login dengan Google tidak pernah membagikan password Google Anda ke kami. Saat Anda memilih "Masuk dengan Google", proses autentikasi sepenuhnya ditangani oleh Google lewat protokol resmi OAuth 2.0. Kami hanya menerima nama dan alamat email yang sudah diverifikasi Google setelah Anda menyetujuinya di layar consent Google — kami sama sekali tidak pernah melihat, meminta, atau menyimpan password akun Google Anda.
• Session login yang diamankan. Setelah Anda login, identitas sesi disimpan dalam cookie dengan pengaman berlapis: HttpOnly (tidak bisa diakses/dicuri lewat script pihak ketiga di browser), Secure (hanya dikirim lewat koneksi HTTPS terenkripsi), dan SameSite (mencegah sesi Anda disalahgunakan dari situs lain).
• Proteksi CSRF. Setiap formulir yang mengubah data (checkout, ubah profil, ubah password, dll) dilindungi token keamanan unik per sesi, untuk mencegah pihak luar mengirim permintaan palsu atas nama Anda.
• Proteksi anti brute-force. Percobaan login yang gagal berulang kali pada satu akun akan otomatis dikunci sementara, untuk mencegah orang lain menebak-nebak password Anda.
• Setiap pelanggan hanya bisa melihat datanya sendiri. Sistem kami memverifikasi kepemilikan setiap pesanan sebelum menampilkannya — Anda tidak akan bisa melihat detail pesanan, invoice, atau data pelanggan lain hanya dengan menebak/mengubah alamat URL.
• Akses internal dibatasi berdasarkan peran. Hanya staff kami yang berwenang (role admin) yang dapat mengakses data pelanggan untuk keperluan operasional pesanan Anda; tim pengiriman (driver) hanya diberi akses data yang relevan dengan tugas pengiriman mereka (mis. lokasi & jadwal), bukan data pribadi lengkap Anda.
• Database tidak dapat diakses langsung dari internet publik — hanya dapat diakses oleh aplikasi server kami sendiri.

Meski demikian, tidak ada sistem yang 100% bebas risiko. Kami menghimbau Anda untuk tidak membagikan password akun kepada siapa pun, dan segera mengganti password Anda melalui halaman Pengaturan Akun jika mencurigai ada akses tidak sah ke akun Anda.

4. Cookie & Session

Kami menggunakan cookie session yang bersifat esensial agar Anda dapat login dan berbelanja (mis. menyimpan isi keranjang) di situs kami. Cookie ini tidak digunakan untuk melacak aktivitas Anda di situs lain.

5. Pembagian Data ke Pihak Ketiga

Kami tidak menjual atau menyewakan data pribadi Anda kepada pihak ketiga mana pun. Data Anda hanya dibagikan secara terbatas kepada:

• Tim internal SR Melvi Production (admin & tim pengiriman/driver) untuk keperluan operasional pemenuhan pesanan Anda, seperti lokasi & jadwal pengiriman.
• Pihak berwenang, apabila diwajibkan oleh ketentuan hukum yang berlaku.

6. Hak Anda atas Data Pribadi

Anda berhak untuk:

• Melihat dan memperbarui data profil (nama, email, PIC, kontak, alamat) kapan saja melalui halaman Pengaturan Akun setelah login.
• Mengganti password akun Anda melalui halaman yang sama.
• Meminta penghapusan akun & data pribadi Anda dengan menghubungi kami, dengan catatan riwayat transaksi dapat tetap kami simpan untuk keperluan pembukuan sesuai ketentuan yang berlaku.

7. Perubahan Kebijakan Privasi

Kebijakan ini dapat kami perbarui sewaktu-waktu mengikuti perkembangan layanan kami. Perubahan akan berlaku efektif sejak dipublikasikan pada halaman ini.