Kebijakan Privasi

Terakhir diperbarui: 25 September 2026

1. Data yang Kami Kumpulkan

Saat Anda bertransaksi atau berinteraksi dengan ZenVan Store, kami dapat menyimpan:

• Nama atau alias yang Anda gunakan dalam komunikasi
• Nomor WhatsApp atau kontak lain (mis. username Telegram atau email) untuk keperluan komunikasi transaksi
• Rincian akun yang diperjualbelikan (rank, skin, hero, harga)
• Riwayat transaksi untuk keperluan garansi dan dispute
• Isian formulir jual akun — jika Anda mengisi formulir di halaman /jual-akun (Mobile Legends, PUBG Mobile, atau Free Fire): nama, kontak (nomor WhatsApp atau kontak lain yang Anda pilih), dan rincian akun yang Anda isi: rank/tier, region, bind, level, jumlah skin & hero, atribut akun lain, status akses (mis. apakah email asli ikut diserahkan), harga harapan, dan catatan. Isian ini kami susun menjadi pesan chat ke admin kami. Saat Anda menekan tombol kirim formulir, salinan isian juga dapat kami simpan di server kami (tabel sell_leads), walaupun chat gagal terbuka atau pesan chat tidak jadi Anda kirim, supaya tawaran Anda tidak hilang. Ringkasan isian yang tersimpan (nama, kontak, rincian akun, harga, dan potongan catatan) juga dapat kami teruskan ke admin kami lewat kanal notifikasi internal kami (bot Telegram atau WhatsApp), bukan lewat email. Formulir ini tidak meminta kata sandi, OTP, atau kode verifikasi akun game. Jika Anda menuliskannya di kolom catatan, sistem kami berusaha membuang baris yang memuatnya (termasuk baris berisi alamat email) sebelum disimpan, tetapi mohon jangan menuliskannya.

  Bersama isian itu kami simpan: kode referensi iklan dan pengenal klik Google Ads jika Anda datang dari iklan (lihat bagian 7), sumber kunjungan pertama dari cookie zv_attr bila ada, halaman tempat formulir diisi, bahasa halaman, kanal CS yang sedang aktif, ringkasan jenis perangkat, sistem operasi & browser (bukan string user-agent lengkap), dan penanda apakah browser tampak dikendalikan otomatis. Alamat IP tidak disimpan bersama data ini. Formulir di halaman /jual-akun/ajukan tidak membuka chat: isiannya langsung dikirim ke server kami, lalu CS kami menghubungi Anda lewat kontak (WhatsApp atau Telegram) yang Anda isi. Kami juga menyimpan sumber kampanye TERAKHIR sebelum Anda mengisi formulir (cookie zv_last, lihat bagian 7) dan kode rujukan yang Anda ketik bila ada. Jika formulir Anda kemudian berujung pada pembelian akun, admin kami mencatat kode akun dan harga belinya pada data yang sama, untuk menghitung kanal promosi mana yang benar-benar menghasilkan akun.

• Nomor WhatsApp, rentang budget, dan email (opsional) jika Anda mendaftar notifikasi stok baru melalui form pop-up di website kami (disimpan di tabel wa_subscribers)
• ID chat Telegram, pilihan budget & game jika Anda mengaktifkan notifikasi stok lewat bot Telegram kami (@zenvanstore_bot). Disimpan di server kami sendiri hanya untuk mengirim notifikasi yang Anda minta (maksimal 3 per hari); ketik /stop di bot untuk berhenti kapan saja.
• Data dari Google Sign-In (opt-in) — Jika Anda memilih masuk dengan akun Google, kami menerima dari Google:
  • Alamat email akun Google Anda
  • Nama profil dan foto profil Google
  • Google account ID (identifier internal yang dikelola Supabase Auth)
  • Tanggal pendaftaran serta timestamp login terakhir
  Kami tidak menerima password Google Anda atau akses ke layanan Google lainnya (Gmail, Drive, Kalender). Anda dapat memutus koneksi kapan saja melalui Google Account — Third-party connections.
• Pesanan di situs — jika Anda memesan lewat checkout situs: nama, kontak, email (opsional), dan catatan pesanan, bersama sumber kunjungan pertama (cookie zv_attr) dan pengenal Google Analytics browser Anda, untuk mencatat asal pesanan, serta perkiraan kota dan negara yang dibaca penyedia hosting kami dari alamat IP Anda (alamat IP-nya sendiri tidak disimpan bersama pesanan). Jika Anda datang dari iklan, pengenal klik iklannya juga kami simpan bersama pesanan (Google Ads: gclid, gbraid, atau wbraid; Microsoft Ads: msclkid), agar kami tahu iklan mana yang menghasilkan pembeli. Sebagian data pesanan ditampilkan tersensor di halaman publik /bukti-transaksi (lihat bagian 3). Sumber kampanye terakhir sebelum Anda memesan (cookie zv_last, lihat bagian 7) juga dapat kami simpan bersama pesanan.
• Pendaftaran jadi seller — jika Anda mendaftar lewat formulir jadi seller: nama, nomor WhatsApp, platform tempat Anda berjualan sekarang, jumlah listing, dan pesan Anda (tabel seller_applications). Isinya juga diteruskan ke admin kami sebagai notifikasi.
• Kabar stok untuk pencarian tertentu — jika Anda meminta dikabari saat akun yang Anda cari tersedia: kata kunci pencarian, email atau nomor WhatsApp, dan bahasa halaman (tabel stock_alerts).
• Program referral — jika Anda membuat kode referral: nomor WhatsApp dan nama yang Anda isi, untuk menghubungkan kode itu dengan Anda (tabel referral_codes).
• Langganan email — jika Anda berlangganan kabar lewat email (mis. di footer, checkout, atau halaman akun): alamat email, formulir asal pendaftaran, bahasa, status konfirmasi atau berhenti berlangganan, dan catatan pengiriman (tabel email_subscribers). Kami mengirim email konfirmasi lebih dulu, dan tiap email memuat tautan berhenti berlangganan.
• Percakapan — pesan yang Anda kirim ke nomor WhatsApp bisnis kami dapat dijawab asisten otomatis dan disimpan di basis data kami (nomor, nama profil, isi pesan). Jika Anda memakai asisten chat di situs, pesan Anda dikirim ke penyedia model AI untuk dijawab, dan potongan pesan terakhir (maks. 500 karakter) dapat kami simpan untuk memahami kebutuhan pengunjung.
• Data teknis — data yang otomatis dikirim browser (alamat IP, jenis browser) diproses penyedia hosting kami dan dipakai untuk keamanan, mis. membatasi jumlah permintaan. Untuk menghitung tayangan akun dan rekomendasi, kami menyimpan hash satu arah dari alamat IP, bukan alamat IP-nya.

Kami tidak mengumpulkan password akun game atau data finansial (rekening, PIN) secara langsung.

2. Cara Kami Menggunakan Data

• Menilai dan menindaklanjuti tawaran jual akun yang Anda kirim, termasuk menghubungi Anda lewat kontak yang Anda berikan
• Mengukur asal kunjungan dan efektivitas iklan kami, serta menampilkan iklan ZenVan kepada orang yang pernah mengunjungi situs ini (remarketing)
• Memproses dan menyelesaikan transaksi
• Memberikan dukungan purna jual dan garansi
• Mengirimkan notifikasi stok baru kepada subscriber yang mendaftar
• Mencegah penipuan dan aktivitas ilegal
• Meningkatkan kualitas layanan
• Mengidentifikasi Anda di halaman /akun dan menyinkronkan wishlist serta poin loyalti lintas perangkat (jika Anda login via Google)

3. Berbagi Data

Kami tidak menjual atau menyewakan data pribadi Anda. Kami membagikan data kepada penyedia layanan yang membantu menjalankan situs ini, sebatas yang mereka perlukan untuk layanannya, dan kepada pihak berwenang jika diwajibkan hukum atau proses hukum yang berlaku. Selain itu, sebagian data pesanan situs ditampilkan tersensor di halaman publik (lihat di bawah daftar ini). Penyedia layanan kami:

• Google: Analytics, Ads, Tag Manager, dan Google Sign-In (lihat bagian 7)
• Telegram: kanal layanan pelanggan, bot notifikasi stok, dan notifikasi internal ke admin
• Meta: Meta Pixel (pengukuran iklan) dan WhatsApp (kanal layanan pelanggan dan notifikasi internal ke admin)
• Microsoft: Clarity (analitik interaksi halaman)
• Supabase (basis data & login) dan Vercel (hosting situs)
• Tripay dan NOWPayments: pemrosesan pembayaran. Tripay menerima nama, email, dan nomor telepon pembeli
• Resend dan Amazon SES: pengiriman email (konfirmasi pesanan, kabar stok bagi yang mendaftar, notifikasi internal ke admin)
• Brevo: daftar kontak pelanggan kabar stok. Jika Anda mengisi email di pop-up notifikasi stok, email itu dikirim ke Brevo bersama nomor WhatsApp dan rentang budget yang Anda isi
• Anthropic: model AI untuk asisten chat di situs
• Upstash: pembatas jumlah permintaan (memakai alamat IP sebagai kunci sementara)
• Layanan pencarian ID Mobile Legends pihak ketiga (termasuk Codashop): saat Anda memakai alat cek akun, User ID dan Zone ID dikirim ke sana untuk membaca nickname publik

Sebagian penyedia di atas memproses data di luar Indonesia.

Papan bukti transaksi publik — halaman /bukti-transaksi menampilkan pesanan yang dibuat lewat checkout situs (kecuali yang dibatalkan): judul akun, harga, game, metode pembayaran, status dan waktunya, perkiraan kota, serta identitas pembeli yang disensor di server sebelum dikirim ke browser (paling banyak 4 huruf awal nama, 2 karakter awal nomor, dan 3 huruf awal email beserta domainnya). Anda dapat mengajukan keberatan atas penayangan pesanan Anda lewat kontak di bagian 11.

Isian formulir jual akun kami pakai untuk menindaklanjuti tawaran Anda, dan untuk menghitung jumlah tawaran yang masuk serta iklan asalnya (lewat kode referensi dan pengenal klik iklan di bagian 7). Kode situs kami tidak menyertakan nama, kontak, atau catatan dari formulir ini dalam data yang dikirim ke Google atau Meta untuk iklan maupun analitik (di luar pesan chat yang Anda kirim sendiri lewat WhatsApp atau Telegram); peristiwa analitik yang dikirim saat formulir dikirim tidak memuat nama atau kontak Anda. Pengecualian: jika Anda membuka formulir dari kalkulator harga PUBG Mobile, spesifikasi akun dari kalkulator terbawa di alamat halaman (URL) dan ikut tercatat oleh alat analitik dan iklan sebagai alamat halaman yang Anda buka.

4. Keamanan Data

Kami menggunakan enkripsi dan praktik keamanan industri standar untuk melindungi data Anda. Namun, tidak ada sistem yang 100% aman — kami mendorong Anda untuk tidak berbagi informasi sensitif yang tidak diperlukan.

Pengolahan data tunduk pada Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) Republik Indonesia.

5. Penyimpanan Data

Kami menyimpan data selama masih diperlukan untuk tujuan di bagian 2, misalnya data transaksi untuk garansi dan sengketa, dan isian formulir jual akun untuk menindaklanjuti tawaran Anda, atau selama diwajibkan hukum. Saat ini belum ada penghapusan otomatis berjadwal: data dihapus atas permintaan Anda (lihat bagian 9) atau saat kami meninjau data yang tidak lagi diperlukan.

Data subscriber notifikasi WA (nomor dan budget) disimpan hingga Anda meminta penghapusan atau melakukan opt-out.

Data profil Google (untuk akun yang login via Google) disimpan selama akun aktif. Situs ini belum punya tombol hapus akun mandiri: hubungi kami (bagian 9) untuk menghapus akun, dan kami menghapus data profil Google Anda serta data terkait setelah permintaan diverifikasi.

6. Penyimpanan Lokal (localStorage & sessionStorage)

Website ini menggunakan penyimpanan browser Anda untuk:

• Wishlist (mode anonim) — ID akun yang Anda simpan disimpan lokal di perangkat Anda. Jika Anda login via Google, wishlist akan disinkronkan ke server (tabel user_wishlist) agar tersedia lintas perangkat.
• Riwayat asisten chat — jika Anda memakai asisten chat di situs, hingga 30 pesan terakhir percakapan disimpan di localStorage perangkat Anda agar percakapan bisa dilanjutkan.
• Riwayat & tampilan — akun yang terakhir Anda lihat, daftar akun yang Anda bandingkan, penghitung kunjungan untuk tawaran pemasangan aplikasi (PWA), dan penanda tampilan lain (mis. pop-up yang sudah ditutup). Semuanya disimpan di perangkat Anda; daftar akun dipakai untuk memuat data akun tersebut dari server kami saat ditampilkan.
• Draf formulir jual akun (Mobile Legends) — isian yang belum dikirim disimpan di sessionStorage tab ini agar tidak hilang saat halaman dimuat ulang. Berlaku maksimal dua jam dan hilang saat tab ditutup.
• Kalkulator harga — pilihan terakhir Anda (rank, jumlah skin, dsb.) disimpan di localStorage agar tidak perlu diisi ulang.
• Banner cookie — penanda bahwa Anda sudah menutup banner.

7. Cookie, Analitik & Iklan

Website ini menggunakan teknologi berikut:

• Google Tag Manager (GTM-N3PTSFRM) — wadah yang memuat sebagian tag di bawah, termasuk tag Google Ads dan Microsoft Clarity.
• Google Analytics 4 (G-SFDK4RHBQK) — untuk memahami cara pengunjung memakai situs (halaman, durasi, perangkat, sumber kunjungan, dan peristiwa seperti klik tombol chat). GA4 memakai cookie (_ga, _ga_*) berisi pengenal acak per browser. Datanya pseudonim, bukan anonim: pengenal itu tidak memuat nama Anda, tetapi menghubungkan kunjungan-kunjungan Anda. Jika Anda memesan lewat checkout situs, pengenal GA disimpan bersama pesanan dan peristiwa pembelian dapat dikirim ke GA4 dari server kami. Google dapat memperkirakan lokasi umum dari alamat IP. Anda dapat menolak lewat Google Analytics Opt-out Add-on.
• Google Ads (AW-17982269181) — kami memakai tag Google Ads untuk dua hal. (1) Konversi: mencatat ketika pengunjung menekan tombol chat layanan pelanggan, supaya Google dapat menghubungkannya dengan klik iklan yang membawanya. (2) Remarketing: tag ini menambahkan browser Anda ke daftar pengunjung situs, sehingga Google dan mitranya dapat menampilkan iklan ZenVan kepada Anda di situs dan aplikasi lain berdasarkan kunjungan Anda sebelumnya. Untuk itu Google memakai cookie (antara lain _gcl_aw di domain kami, dan cookie di domain Google/DoubleClick). Jika Anda datang dari iklan lalu menghubungi kami, menekan tombol chat, mengirim formulir jual akun, atau membayar pesanan di situs, kami dapat mengirim kembali ke Google Ads hanya pengenal klik iklan, nama konversi, waktunya, dan (untuk pesanan yang dibayar) nilai pesanan, tanpa nama, nomor, isi percakapan, atau isian formulir, agar kami tahu iklan mana yang menghasilkan penjual atau pembeli. Anda dapat menonaktifkan iklan yang dipersonalisasi di adssettings.google.com. Cara Google memakai data dari situs mitra: policies.google.com/technologies/partner-sites.
• Meta Pixel — mencatat kunjungan halaman dan peristiwa seperti klik tombol chat untuk mengukur efektivitas iklan kami di Facebook/Instagram, memakai cookie _fbp. Jika pengukuran dari server kami aktif, peristiwa pembelian dapat dikirim ke Meta bersama nomor telepon dalam bentuk hash (SHA-256). Lihat kebijakan privasi Meta.
• Microsoft Clarity — dimuat lewat Google Tag Manager. Mencatat interaksi seperti klik, gulir, dan gerakan kursor untuk heatmap dan rekaman sesi, memakai cookie _clck dan _clsk. Clarity juga menyinkronkan pengenalnya dengan cookie Microsoft di domain bing.com. Lihat pernyataan privasi Microsoft.
• Cookie jembatan iklan ZenVan (_zv_gclid, _zv_ref) — jika Anda datang dari iklan Google, kami menyimpan pengenal klik iklan dan kode referensi 8 karakter di dua cookie ini selama 90 hari, dan mencatat pasangan kode referensi dan klik (beserta kata kunci dan kampanye iklan) di tabel gclid_bridge di server kami. Kode referensi ditambahkan di akhir pesan chat ("(ref: …)") dan dapat disimpan bersama isian formulir jual akun, agar kami bisa menghubungkan chat atau formulir dengan klik iklan yang membawanya.
• Cookie sumber kunjungan (zv_attr) — dibuat saat Anda datang lewat tautan kampanye, iklan, atau referral (atau membuka halaman akun/pesanan). Berlaku 90 hari dan hanya bisa dibaca server kami. Isinya parameter kampanye (UTM), pengenal klik iklan bila ada (gclid, gbraid, wbraid, msclkid), situs perujuk, halaman pertama yang Anda buka, kode referral bila ada, dan waktunya. Jika cookie ini sudah ada tetapi belum memuat parameter kampanye atau pengenal klik, kunjungan berikutnya lewat iklan atau tautan kampanye memperbaruinya satu kali. Kami membacanya saat Anda memesan atau mengirim formulir jual akun untuk mencatat asal kunjungan.
• Cookie sumber kampanye terakhir (zv_last) — dibuat atau diperbarui setiap kali Anda membuka halaman kami lewat tautan yang membawa parameter kampanye (utm_source, utm_medium, atau utm_campaign) atau salah satu pengenal klik iklan di bawah. Berlaku 30 hari dan hanya bisa dibaca server kami. Isinya parameter kampanye (utm_source, utm_medium, utm_campaign), satu pengenal klik iklan bila ada (gclid, gbraid, wbraid, msclkid, twclid, oppref, aleid), dan waktunya — tanpa situs perujuk, tanpa halaman, tanpa alamat IP. Kami membacanya saat Anda mengirim formulir jual akun atau memesan, untuk mengukur kanal promosi mana yang membawa penjual dan pembeli.
• Cookie lain — ref_code (kode referral dari tautan /r/…, 7 hari) dan zv_currency (mata uang tampilan yang Anda pilih lewat pemilih mata uang, atau yang dipilihkan tautan iklan/kampanye yang memuat parameter mata uang, 1 tahun).
• Layanan pelanggan: WhatsApp & Telegram — Layanan pelanggan kami berjalan lewat WhatsApp atau Telegram, saat ini lewat Telegram. Tombol chat di situs membuka aplikasi tersebut dengan pesan yang sudah terisi (termasuk isian formulir dan kode referensi bila ada). Pesan chat baru sampai ke kami setelah Anda menekan Kirim di aplikasi. Isian formulir jual akun berbeda: salinannya dapat kami terima dan simpan di server saat Anda menekan tombol formulir, sebelum chat terbuka (lihat bagian 1). Di Telegram, layanan pelanggan kami adalah akun @zenvanstoree. Percakapan diproses oleh WhatsApp (Meta) atau Telegram sesuai kebijakan privasi masing-masing: kebijakan privasi WhatsApp · kebijakan privasi Telegram.
• Catatan klik tombol chat (cs_clicks) — saat Anda menekan tombol chat layanan pelanggan (selain tombol kirim formulir jual akun, yang sudah tercatat di bagian 1), server kami mencatat bahwa tombol itu ditekan: tombol dan halaman mana (tanpa parameter URL), bahasa halaman, kanal CS yang sedang aktif, jenis permintaan (jual, beli, atau lainnya), kode referensi dan pengenal klik iklan bila Anda datang dari iklan (dibaca dari cookie di atas), parameter kampanye bila ada, ringkasan jenis perangkat, sistem operasi & browser (bukan string user-agent lengkap), dan penanda apakah browser tampak dikendalikan otomatis. Tidak ada nama, nomor, isi pesan, atau alamat IP yang disimpan. Kami memakainya untuk menghitung berapa banyak orang yang memilih chat dibanding formulir, dan hanya pengenal klik iklan, nama konversi, serta waktunya yang dapat dikirim ke Google Ads.
• Supabase Auth (jika Anda login via Google) — Kami menyimpan cookie sesi untuk mempertahankan login Anda:
  • sb-<project>-auth-token — token sesi (sameSite=lax; dapat dibaca skrip situs ini karena dipakai klien login di browser)
  • sb-<project>-auth-token-code-verifier — PKCE verifier untuk alur OAuth (hanya saat proses login berlangsung)
  Cookie dihapus saat Anda klik “Keluar”; jika tidak, cookie bertahan hingga masa berlakunya habis (sampai sekitar 400 hari).

Banner cookie di situs ini hanya pemberitahuan: menutupnya tidak menyalakan atau mematikan alat di atas. Cara menolak ada di bagian 9.

8. Dasar Hukum Pengumpulan Data

Sesuai dengan Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP), kami mengolah data pribadi Anda berdasarkan dasar hukum berikut:

• Persetujuan (Pasal 20 ayat 2 huruf a UU PDP) — untuk fitur opt-in seperti login Google, notifikasi stok (WhatsApp, Telegram, atau email), dan komunikasi marketing.
• Pelaksanaan kontrak (Pasal 20 ayat 2 huruf b UU PDP) — untuk memproses pembelian akun, memberikan garansi ZenGuard™, dan menindaklanjuti tawaran jual akun yang Anda kirim lewat formulir (langkah yang Anda minta sebelum ada kesepakatan).
• Kewajiban hukum (Pasal 20 ayat 2 huruf c UU PDP) — jika diperlukan oleh aparat penegak hukum atau perintah pengadilan yang sah.
• Kepentingan yang sah (Pasal 20 ayat 2 huruf f UU PDP) — untuk pencegahan penipuan dan keamanan platform, analitik situs, serta pengukuran dan penayangan iklan (termasuk remarketing). Anda dapat menolak pemrosesan untuk analitik dan iklan dengan cara di bagian 9.

9. Hak Anda & Cara Menolak

• Meminta akses ke data pribadi yang kami simpan
• Meminta perbaikan data yang tidak akurat
• Meminta penghapusan data kapan saja; data yang masih diperlukan untuk garansi, sengketa, atau yang wajib disimpan menurut hukum kami simpan sampai keperluan itu selesai
• Menghapus isian formulir jual akun — hubungi kami lewat Telegram atau email di bagian 11 kapan saja untuk meminta penghapusan isian formulir jual akun Anda.
• Berhenti dari notifikasi stok — ketik /stop di bot Telegram kami, atau hubungi layanan pelanggan lewat Telegram atau email untuk menghapus nomor Anda dari daftar subscriber.
• Menghapus data wishlist kapan saja melalui pengaturan localStorage browser
• Menghapus akun Google — Hubungi layanan pelanggan lewat Telegram untuk meminta penghapusan akun dan data terkait; kami memprosesnya setelah permintaan diverifikasi
• Meminta penundaan atau pembatasan pemrosesan data Anda, sebanding dengan tujuan pemrosesannya
• Mendapatkan data pribadi Anda dalam format yang lazim dan dapat dibaca mesin, serta memindahkannya ke pengendali data lain
• Menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data pribadi Anda, sesuai peraturan perundang-undangan
• Menolak iklan yang dipersonalisasi — nonaktifkan di adssettings.google.com (Google) dan di pengaturan iklan Pusat Akun Meta. Ini tidak menghilangkan iklan, hanya berhenti menyesuaikannya dengan kunjungan Anda.
• Menolak analitik — pasang Google Analytics Opt-out Add-on (hanya menghentikan GA4, bukan tag iklan), atau hapus/blokir cookie situs ini lewat pengaturan browser.
• Menolak penggunaan data untuk keperluan non-esensial

10. Bahasa yang Berlaku

Kebijakan ini disusun dalam Bahasa Indonesia. Terjemahan ke bahasa lain disediakan untuk memudahkan pembaca. Jika terdapat perbedaan tafsir antara versi Indonesia dan terjemahannya, versi Bahasa Indonesia yang berlaku.

11. Kontak

Pengendali data pribadi di situs ini adalah Muhammad Farizi, usaha perseorangan yang mengoperasikan ZenVan Store (NIB 1608260016641), dengan alamat terdaftar Jl. Jaya Mangku, Loa Tebu, Tenggarong, Kab. Kutai Kartanegara, Kalimantan Timur 75511, Indonesia. Email: enji@zenvan.store.

Pertanyaan seputar privasi dapat dikirim via Telegram ke @zenvanstoree.