Kebijakan Privasi

NG MARKET · PRIVACY POLICY

Terakhir diperbarui / Last updated: 23 Oktober 2026 (23 October 2026)

Privacy Policy — English Summary

NG Market (market.gianagni.my.id) is an online store selling digital products: premium app subscriptions, domains, VPS, and creative services. This policy explains what personal data we collect, why, who processes it, and your rights. The full policy in Indonesian follows below.

Data we collect: name and email address (account registration), WhatsApp number (order notifications and account recovery), order and payment records, delivered service credentials (stored encrypted), referral and loyalty data, and technical data such as IP address used for security and abuse prevention.

Google user data: if you choose "Sign in with Google", we receive only your name, email address, and profile picture from your Google Account, through the basic scopes openid, email, and profile. We use this data solely to create your NG Market account and sign you in. We do not access your Gmail, Google Drive, contacts, or any other Google data. We do not sell Google user data, do not use it for advertising, and do not share it with third parties except our authentication and database provider (Supabase) that stores your account. You can revoke NG Market's access at any time at myaccount.google.com/permissions.

Service providers: Supabase (database, authentication, and temporary rate-limit counters), Cloudflare (hosting, security, analytics), TemanQRIS (QRIS payment links), and Fonnte (WhatsApp messages). We never sell personal data.

Retention and deletion: account data is kept while your account is active; transaction records are kept as required for orders, warranties, and legal obligations. You may request access, correction, or deletion of your data, including data obtained from Google, by contacting us using the details in Section 10.

Kebijakan Privasi ini menjelaskan data pribadi apa saja yang dikumpulkan NG Market ("Kami") saat kamu menggunakan website market.gianagni.my.id, untuk apa data tersebut digunakan, kepada siapa data dibagikan, dan bagaimana kami melindunginya. NG Market adalah toko online produk digital: akun premium aplikasi, domain, VPS, dan jasa kreatif. Kebijakan ini melengkapi Syarat & Ketentuan kami.

1. Data yang Kami Kumpulkan

  • 1.1. Data akun. Nama lengkap dan alamat email yang kamu berikan saat mendaftar. Kata sandi disimpan dalam bentuk hash oleh sistem autentikasi kami, sehingga kami tidak dapat melihat kata sandi aslimu.
  • 1.2. Data dari akun Google. Jika kamu masuk menggunakan Login dengan Google, kami menerima nama, alamat email, dan foto profil. Rincian penggunaannya dijelaskan pada Bagian 2.
  • 1.3. Nomor WhatsApp. Nomor yang kamu daftarkan dan verifikasi melalui kode OTP, digunakan untuk notifikasi pesanan dan pemulihan akun.
  • 1.4. Data transaksi. Produk dan paket yang dipesan, nominal pembayaran, kode pesanan, status pesanan, voucher yang digunakan, serta riwayat pesanan.
  • 1.5. Data layanan yang dikirimkan. Kredensial akun layanan yang kami kirimkan kepadamu (misalnya email dan kata sandi akun streaming) disimpan dalam keadaan terenkripsi.
  • 1.6. Data program. Kode referral, saldo referral, tier, dan total belanja pada akunmu.
  • 1.7. Data teknis. Alamat IP dan informasi dasar perangkat/browser yang diproses untuk keperluan keamanan, yaitu membatasi percobaan login dan pengiriman OTP yang berlebihan, mendeteksi lalu lintas otomatis (bot), serta mencatat log audit ketika kredensial pesanan dibuka.

2. Penggunaan Data dari Akun Google

  • 2.1. Data yang diakses. Melalui Login dengan Google, kami hanya meminta izin dasar openid, email, dan profile. Data yang kami terima terbatas pada nama, alamat email, dan foto profil akun Google-mu.
  • 2.2. Tujuan penggunaan. Data tersebut digunakan semata-mata untuk membuat akun NG Market, memverifikasi identitasmu saat masuk, dan menampilkan nama pada akunmu.
  • 2.3. Yang tidak kami lakukan. Kami tidak mengakses Gmail, Google Drive, kontak, kalender, atau data Google lainnya. Kami tidak menjual data dari Google, tidak menggunakannya untuk iklan, dan tidak membagikannya kepada pihak lain, kecuali penyedia database dan autentikasi kami (Supabase) yang menyimpan akunmu.
  • 2.4. Penyimpanan dan penghapusan. Data dari Google disimpan selama akunmu aktif. Kamu dapat meminta penghapusan akun beserta data tersebut melalui kontak pada Bagian 10.
  • 2.5. Mencabut akses. Kamu dapat mencabut izin NG Market atas akun Google-mu kapan saja melalui myaccount.google.com/permissions.

3. Tujuan Penggunaan Data

Data di atas kami gunakan hanya untuk:

  • Membuat dan mengelola akun, termasuk proses login dan pemulihan kata sandi.
  • Memproses pesanan dan pembayaran, serta mengirimkan produk yang kamu beli.
  • Mengirim notifikasi terkait pesanan, kode OTP, dan informasi garansi melalui WhatsApp.
  • Menangani klaim garansi, refund, dan pertanyaan layanan pelanggan.
  • Menjalankan program voucher, referral, dan tier.
  • Menjaga keamanan platform, mencegah penipuan, penyalahgunaan promo, dan serangan otomatis.
  • Memenuhi kewajiban hukum yang berlaku.

4. Pihak Ketiga yang Memproses Data

Untuk menjalankan layanan, sebagian data diproses oleh penyedia layanan berikut, masing-masing hanya sebatas yang diperlukan untuk fungsinya:

  • Supabase — penyimpanan database, sistem autentikasi akun, serta penghitung sementara untuk pembatasan percobaan login dan OTP. Penghitung ini menyimpan alamat IP, akun, atau nomor dalam bentuk tersandi (hash), bukan teks asli.
  • Cloudflare — hosting website, pengamanan jaringan, verifikasi anti-bot (Turnstile), dan statistik kunjungan.
  • TemanQRIS — pembuatan tautan pembayaran QRIS. Data yang dikirim berupa kode pesanan, nominal, dan deskripsi pesanan. Pembayaran sendiri diproses oleh aplikasi bank atau e-wallet milikmu; kami tidak menerima maupun menyimpan data rekening atau kartu pembayaranmu.
  • Fonnte — pengiriman pesan WhatsApp (OTP dan notifikasi). Data yang dikirim berupa nomor WhatsApp dan isi pesan.
  • Google — hanya jika kamu memilih login dengan akun Google.

Kami tidak menjual data pribadimu, dan tidak membagikannya kepada pihak lain untuk tujuan iklan atau pemasaran. Data hanya dapat diungkapkan kepada pihak berwenang apabila diwajibkan oleh hukum yang berlaku.

5. Cookie & Penyimpanan Lokal

  • 5.1. Kami menggunakan cookie sesi yang diperlukan agar kamu tetap login. Tanpa cookie ini, fitur akun tidak dapat berfungsi.
  • 5.2. Penyimpanan lokal di browser (local storage) digunakan untuk menyimpan preferensi tampilan dan isi keranjang belanja di perangkatmu sendiri.
  • 5.3. Statistik kunjungan dikumpulkan dalam bentuk agregat melalui layanan analitik Cloudflare, tanpa cookie pelacak untuk iklan.

6. Keamanan Data

  • 6.1. Seluruh komunikasi dengan website dienkripsi melalui HTTPS.
  • 6.2. Kredensial akun layanan yang dikirimkan kepadamu disimpan dalam keadaan terenkripsi, dan setiap pembukaan kredensial dicatat dalam log audit.
  • 6.3. Akses ke data di sisi internal dibatasi hanya untuk pihak yang berwenang, dan akses administratif dilindungi autentikasi dua faktor.
  • 6.4. Meski demikian, tidak ada sistem yang sepenuhnya kebal terhadap serangan. Jika terjadi insiden yang berdampak pada data pribadimu, kami akan memberitahukannya sesuai ketentuan hukum yang berlaku.

7. Penyimpanan & Penghapusan Data

  • 7.1. Data akun disimpan selama akunmu aktif.
  • 7.2. Data transaksi disimpan selama diperlukan untuk keperluan pesanan, garansi, penanganan sengketa, dan kewajiban pencatatan yang berlaku.
  • 7.3. Data pembatasan percobaan (alamat IP dan penghitungnya) hanya disimpan sementara dan dihapus secara berkala setelah periode pembatasan berakhir.
  • 7.4. Jika kamu meminta penghapusan akun, data pribadimu akan dihapus atau dianonimkan, kecuali data yang masih wajib kami simpan menurut hukum.

8. Hak Kamu sebagai Pemilik Data

Sesuai Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, kamu berhak untuk:

  • Mengetahui dan meminta salinan data pribadi yang kami simpan tentangmu.
  • Memperbaiki data yang tidak akurat atau tidak lengkap.
  • Meminta penghapusan data pribadi dan akunmu.
  • Menarik persetujuan atas pemrosesan data tertentu.

Permintaan dapat diajukan melalui kontak pada Bagian 10. Untuk melindungi akunmu, kami dapat meminta verifikasi identitas sebelum memproses permintaan.

9. Perubahan Kebijakan

Kebijakan ini dapat kami perbarui sewaktu-waktu, misalnya ketika ada perubahan layanan atau penyedia pihak ketiga. Tanggal pembaruan terakhir selalu tercantum di bagian atas halaman ini.

10. Kontak

Untuk pertanyaan atau permintaan terkait data pribadi, hubungi kami melalui: