Pendahuluan singkat
Floree (selanjutnya disebut "kami") dijalankan oleh PT Floree Anggraini Hayu, badan hukum berkedudukan di Jakarta Selatan. Kebijakan ini menjelaskan bagaimana kami mengumpulkan, menyimpan, dan memproses data pribadi pengguna situs floree.id, aplikasi seluler, serta jalur layanan pelanggan via WhatsApp dan email.
Dengan menggunakan layanan kami, kamu menyetujui praktik yang dijelaskan di sini. Kebijakan ini disusun mengacu pada UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) dan praktik terbaik industri.
Bunga adalah hadiah personal — sering kali tentang momen yang sangat pribadi. Kami memperlakukan datamu dengan rasa hormat yang sama.
Data yang kami kumpulkan
Kami hanya meminta data yang relevan dengan layanan. Tidak ada permintaan data sensitif seperti agama, orientasi politik, atau biometrik.
Data yang tidak kami kumpulkan
- Nomor KTP, NPWP, atau identitas pemerintah lainnya (kecuali untuk faktur korporat — atas permintaanmu).
- Lokasi GPS real-time. Pelacakan kurir berasal dari sistem kurir, bukan ponselmu.
- Daftar kontak, foto, atau berkas pribadi dari perangkatmu.
Untuk apa data dipakai
Setiap data yang kami minta punya alasan operasional yang jelas. Berikut peruntukannya:
- Memenuhi pesanan — merangkai, mencetak kartu ucapan, mengkoordinasi kurir, dan mengirim notifikasi status.
- Verifikasi pembayaran — mencocokkan bukti transfer dengan nominal & kode unik di rekening tujuan.
- Customer support — membantu lacak pesanan, klaim garansi 72 jam, dan menjawab pertanyaan.
- Keamanan akun — mendeteksi login mencurigakan, mencegah penipuan, dan melindungi dari brute-force.
- Peningkatan layanan — memahami varian bunga mana yang populer, jam pengiriman favorit, dan area dengan permintaan tinggi.
- Marketing (opsional) — newsletter, kode promo, dan pengingat momen. Hanya jika kamu opt-in.
Dasar hukum pemrosesan
Sesuai Pasal 20 UU PDP, kami memproses data berdasarkan satu atau lebih dari dasar berikut:
- Pelaksanaan kontrak — sebagian besar data dipakai untuk memenuhi pesanan yang kamu buat.
- Persetujuan eksplisit — untuk email marketing dan analytics non-esensial. Bisa dicabut kapan saja.
- Kepentingan sah — keamanan platform dan pencegahan kecurangan.
- Kewajiban hukum — pencatatan keuangan, perpajakan, dan permintaan resmi otoritas yang berwenang.
Berbagi dengan pihak ketiga
Kami berbagi data hanya pada partner yang membantu menjalankan layanan, dan terikat perjanjian kerahasiaan:
Kami tidak pernah menjual, menyewakan, atau menukar data pribadimu ke pengiklan, broker data, atau pihak komersial lain.
Cookie & pelacakan
Kami menggunakan tiga jenis cookie:
- Esensial — menjaga sesi login, keranjang belanja, dan preferensi bahasa. Tidak bisa dimatikan.
- Analitik — memahami halaman mana yang paling membantu. Data agregat, tanpa identifikasi personal.
- Marketing — menampilkan iklan retargeting di Meta & Google. Bisa kamu matikan di banner cookie atau pengaturan akun.
Pengaturan cookie tersedia di footer setiap halaman. Pilihanmu disimpan selama 12 bulan, lalu kami akan tanya ulang.
Keamanan data
Kami menerapkan langkah teknis & organisasi yang wajar untuk melindungi data:
- Enkripsi TLS 1.3 untuk semua trafik antara perangkatmu dan server kami.
- Enkripsi AES-256 untuk data tersimpan, termasuk bukti transfer dan database transaksi.
- Akses internal dibatasi dengan prinsip least privilege dan multi-factor authentication.
- Audit keamanan tahunan oleh konsultan independen dengan sertifikasi ISO 27001.
- Backup harian terenkripsi dengan retensi 30 hari.
Jika terjadi insiden kebocoran data, kami akan memberitahumu dan otoritas terkait dalam 72 jam setelah terdeteksi, sesuai ketentuan UU PDP.
Penyimpanan & retensi
Data disimpan hanya selama dibutuhkan untuk tujuan pengumpulannya, atau sesuai kewajiban hukum:
Hak-hak kamu
Sebagai subjek data, kamu punya hak-hak berikut sesuai UU PDP:
- Hak akses — minta salinan semua data yang kami simpan tentangmu.
- Hak perbaikan — meminta koreksi data yang tidak akurat atau usang.
- Hak penghapusan — meminta penghapusan data ("hak untuk dilupakan").
- Hak pembatasan — membatasi pemrosesan data sementara waktu.
- Hak portabilitas — meminta datamu dalam format yang bisa dipindahkan ke penyedia lain (JSON/CSV).
- Hak keberatan — menolak pemrosesan tertentu, terutama untuk marketing.
- Hak menarik persetujuan — mencabut izin yang sebelumnya kamu berikan kapan saja.
Cara menggunakan hakmu: kirim email ke [email protected] dari alamat yang terdaftar di akunmu. Kami akan verifikasi identitas lalu memproses permintaan dalam 7 hari kerja (dapat diperpanjang hingga 30 hari untuk permintaan kompleks).
Anak di bawah umur
Layanan kami ditujukan untuk pengguna berusia 17 tahun ke atas. Kami tidak secara sadar mengumpulkan data pribadi anak. Jika kamu orang tua/wali dan menemukan anakmu telah memberikan data tanpa izin, hubungi kami dan kami akan menghapusnya segera.
Perubahan kebijakan
Kebijakan ini bisa kami perbarui dari waktu ke waktu — biasanya untuk menyesuaikan regulasi baru atau menambahkan fitur. Setiap perubahan material akan kami beritahu via email ke pengguna terdaftar, paling lambat 30 hari sebelum berlaku.
Riwayat revisi (3 terakhir):
- v3.2 · 12 Mei 2026 — Tambahan klausul retensi kartu ucapan & klarifikasi cookie marketing.
- v3.1 · 8 Januari 2026 — Penyesuaian dengan UU PDP yang berlaku penuh.
- v3.0 · 1 Oktober 2025 — Restrukturisasi penuh dokumen, tambah TL;DR.
Hubungi DPO
Pertanyaan, keluhan, atau permintaan terkait data pribadi bisa diajukan ke Data Protection Officer (DPO) kami:
Tim privasi kami balas dalam 1×24 jam.
Mau lihat data yang kami simpan, ubah, atau hapus akun? Tulis email singkat — kami siapkan ringkasan rapi tanpa basa-basi.