Kebijakan privasi

Terakhir diperbarui · 13 November 2026

Kebijakan ini menjelaskan data pribadi apa yang dikumpulkan FRAG (frag.id, dikelola PT WANGI KURASI PRATAMA), untuk apa kami memakainya, siapa yang membantu kami mengolahnya, dan pilihan apa saja yang kamu punya. Kebijakan ini mengikuti Undang-Undang Pelindungan Data Pribadi (UU No. 27/2022, “UU PDP”).

1. Siapa yang bertanggung jawab

Pengendali data pribadimu adalah PT WANGI KURASI PRATAMA (FRAG), yang berkedudukan di Kabupaten Garut, Jawa Barat. NIB dan alamat terdaftarnya ada di Informasi penjual. Penanggung jawab pelindungan data pribadi adalah Direktur PT WANGI KURASI PRATAMA. Untuk semua urusan datamu, hubungi privasi@frag.id atau WhatsApp 0877-7556-4040.

2. Data yang kami kumpulkan

• —Data pesanan: nama, email, nomor HP, dan alamat pengiriman yang kamu isi saat checkout. Kalau kamu keluar dari checkout sebelum membayar, data yang sudah kamu isi kami simpan selama 30 hari, dan kami bisa mengirim satu email pengingat soal keranjangmu (bagian 5).
• —Pembayaran: diproses oleh Xendit, penyedia pembayaran kami. Kami tidak pernah melihat atau menyimpan nomor kartumu. Bersama pesananmu, kami menyimpan metode, jumlah, dan nomor referensi pembayaran dari Xendit.
• —Akun: email yang kamu pakai untuk masuk, alamat yang kamu simpan, koleksi parfummu dan profil aroma dari koleksi itu, nomor member, poin, dan kode afiliasi.
• —Di booth FRAG: barang yang kamu beli, dan akunmu kalau kamu dapat atau memakai poin di kasir (dicari lewat QR akun, nomor HP, atau email).
• —Permintaan advisor: yang kamu kirim lewat “Hubungi advisor”, yaitu nama, email, parfum yang kamu pakai, budget, dan pesan.
• —Layanan pelanggan: pesanmu lewat WhatsApp atau email, foto atau video yang kamu kirim untuk klaim, dan rekening atas namamu kalau dana harus dikembalikan lewat transfer.
• —Newsletter dan notifikasi stok kembali: emailmu, serta kapan dan di mana kamu mendaftar.
• —Data penggunaan: halaman yang dilihat, perangkat, dan perkiraan lokasi, yang dikumpulkan alat analitik dan iklan hanya kalau kamu mengizinkan cookie Analitik atau Pemasaran. Terpisah dari itu, FRAG menghitung kunjungan halaman secara anonim di databasenya sendiri: halaman, tanggal, jenis perangkat (HP, tablet, atau komputer), dan situs asal kunjungan. Penghitungan ini tidak memakai cookie dan tidak mencatat apa pun yang bisa mengenalimu.
• —Kami tidak pernah meminta salinan KTP, password, PIN, atau OTP.

3. Untuk apa kami memakainya

• Mengirim dan melayani pesananmu

  Dasar: Kontrak

  Data: Data pesanan

• Menjalankan akun, poin, link afiliasi, dan koleksimu

  Dasar: Kontrak

  Data: Data akun, pesanan

• Menjawab permintaan advisor, mengirim notifikasi yang kamu minta

  Dasar: Permintaanmu

  Data: Email, pesan

• Menangani pertanyaan, klaim, penukaran, dan pengembalian dana

  Dasar: Kontrak dan kewajiban hukum

  Data: Pesan, foto klaim, rekening kalau perlu

• Satu pengingat soal checkout yang belum selesai

  Dasar: Kepentingan yang sah

  Data: Email, isi keranjang

• Menjaga situs dan akun dari penipuan dan bot

  Dasar: Kepentingan yang sah

  Data: Alamat IP, perangkat, catatan masuk akun

• Newsletter dan promosi lainnya

  Dasar: Persetujuan, bisa berhenti kapan saja

  Data: Email

• Memahami cara toko dipakai

  Dasar: Persetujuan Analitik

  Data: Data penggunaan

• Mengukur iklan kami, menampilkan iklan FRAG di tempat lain

  Dasar: Persetujuan Pemasaran

  Data: Data penggunaan, email yang di-hash saat pembelian

• Kewajiban pajak dan hukum

  Dasar: Kewajiban hukum

  Data: Catatan pesanan

Promosi hanya kami kirim dengan persetujuanmu. Satu-satunya pengecualian adalah pengingat checkout di bagian 5, karena isinya soal pembelian yang kamu mulai sendiri.

4. Analitik dan iklan

Kami memakai layanan di bawah ini untuk mengukur kunjungan dan iklan kami. Tidak ada yang dimuat sebelum kamu memilih di “Cookie”, dan pilihanmu bisa diubah kapan saja lewat link di bagian bawah setiap halaman.

• Google Analytics 4

  Penyedia: Google

  Fungsinya: Menghitung kunjungan, halaman, dan pembelian (laporan gabungan)

  Perlu izin: Analitik

• Cloudflare Web Analytics

  Penyedia: Cloudflare

  Fungsinya: Penghitungan halaman tanpa cookie

  Perlu izin: Analitik

• Meta Pixel + Conversions API

  Penyedia: Meta

  Fungsinya: Mengukur iklan di Facebook dan Instagram; membuat audiens iklan

  Perlu izin: Pemasaran

• TikTok Pixel + Events API

  Penyedia: TikTok

  Fungsinya: Mengukur iklan di TikTok; membuat audiens iklan

  Perlu izin: Pemasaran

Kalau kamu membeli setelah mengizinkan Pemasaran, versi emailmu yang sudah di-hash (tidak bisa dibaca) dan nilai pesanan bisa dikirim ke Meta dan TikTok supaya mereka bisa memberi tahu kami iklan mana yang berhasil. Nama dan masa berlaku cookie tercantum di Kebijakan cookie kami.

5. Email

Semua email kami dikirim lewat Resend: pesan pesanan dan pembayaran, kode masuk, balasan advisor, notifikasi stok kembali, dan newsletter. Langganan dan preferensimu disimpan di database kami sendiri; kami tidak memakai platform pemasaran terpisah. Email newsletter bisa menghitung berapa kali dibuka dan diklik supaya kami tahu mana yang berguna. Setiap newsletter punya tombol berhenti berlangganan sekali klik, dan kamu bisa memilih topik di frag.id/email/preferences.

Kalau kamu mengetik email saat checkout lalu keluar sebelum membayar, kami bisa mengirim satu email pengingat soal barang di keranjangmu, sekitar 3 jam kemudian. Dasarnya kepentingan yang sah (UU PDP Pasal 20 ayat (2) huruf f), karena isinya soal pembelian yang kamu mulai sendiri. Email ini tanpa kode promo dan tanpa produk lain. Paling banyak satu email per alamat setiap minggu, dan tombol berhenti satu klik di email itu menghentikan semua email pemasaran kami. Email soal pesananmu tetap kami kirim.

6. Dengan siapa kami berbagi data

• —Xendit: memproses pembayaranmu (virtual account, QRIS, e-wallet, kartu). Data kartu langsung dikirim ke Xendit.
• —Kurir (JNE, J&T Express): nama, nomor HP, dan alamat untuk mengirim pesananmu.
• —RajaOngkir (Komerce): menghitung ongkir saat checkout dari area pengiriman dan berat paket. RajaOngkir tidak menerima nama, nomor HP, atau alamat jalanmu.
• —Cloudflare: tempat frag.id dan database FRAG (produk, pesanan, akun, dan permintaan) dijalankan, mengecek apakah formulir diisi bot (Turnstile), dan menjaga keamanannya.
• —Resend: mengirim email kami (pesanan, kode masuk, newsletter).
• —WhatsApp (Meta): nomor HP dan isi chat kita, saat kamu menghubungi layanan pelanggan atau mengatur pengambilan pesanan.
• —Scento: saat kamu menambah parfum dari luar katalog kami ke koleksimu, nama parfum yang kamu ketik dicari di sana. Scento tidak menerima data pribadimu.
• —Google, Meta, TikTok: analitik dan iklan, hanya dengan persetujuanmu.

Kami tidak menjual, menyewakan, atau menukar data pribadimu, dan tidak memasukkannya ke layanan AI pihak ketiga. Kami hanya memakai penyedia yang terikat kontrak untuk melindunginya, dan hanya memberikan data ke instansi berwenang kalau diwajibkan hukum.

7. Di mana data disimpan

Database FRAG berjalan di Cloudflare di Osaka, Jepang, dan situsnya disajikan lewat jaringan global Cloudflare. Resend mengirim email kami dari Amerika Serikat. Xendit memproses pembayaran di Indonesia. WhatsApp, Google, Meta, dan TikTok mengolah data di luar Indonesia. Google, Meta, dan TikTok hanya kalau kamu mengizinkan Analitik atau Pemasaran. Transfer ke luar negeri mengikuti UU PDP Pasal 56, dengan kontrak yang mewajibkan setiap penyedia melindungi datamu.

8. Berapa lama kami menyimpannya

• —Pesanan dan faktur: 10 tahun, sesuai ketentuan pajak Indonesia.
• —Akun, alamat tersimpan, koleksi, dan poin: selama akunmu aktif, atau sampai kamu minta dihapus. Catatan pesanan tetap disimpan 10 tahun seperti di atas.
• —Checkout yang belum selesai: 30 hari.
• —Chat dan email layanan pelanggan, serta permintaan advisor: 2 tahun setelah pesan terakhir. Foto dan video klaim: 2 tahun setelah kasusnya selesai.
• —Notifikasi stok kembali: sampai emailnya terkirim, atau 6 bulan.
• —Newsletter: sampai kamu berhenti berlangganan.
• —Analitik: 14 bulan di Google Analytics.

Setelah itu, datanya kami hapus atau kami ubah supaya tidak bisa mengenalimu lagi.

9. Hakmu

Kamu bisa meminta untuk melihat, memperbaiki, atau menghapus datamu, menerima salinannya, menarik persetujuan, menunda atau membatasi pemrosesan, atau menolaknya, termasuk keputusan yang dibuat secara otomatis. Kirim email ke privasi@frag.id atau WhatsApp ke 0877-7556-4040. Kami balas paling lambat 3 × 24 jam sesuai UU PDP, termasuk akhir pekan dan hari libur. Menarik persetujuan tidak mengubah pemrosesan yang sudah terjadi sebelumnya.

Permintaanmu kami cocokkan dengan email atau nomor HP di akun atau pesananmu, atau lewat kode masuk. Kami tidak pernah meminta KTP. Catatan pesanan yang wajib kami simpan untuk pajak tidak bisa dihapus sebelum 10 tahun. Kalau begitu, kami jelaskan data mana yang tetap disimpan dan alasannya.

Rekomendasi parfum dari koleksimu hanya profil selera. Kami tidak membuat keputusan otomatis tentang dirimu yang berdampak hukum atau dampak serupa.

10. Keamanan dan kebocoran data

Datamu hanya bisa dilihat orang yang memerlukannya untuk pekerjaannya, dan data kartumu tidak pernah sampai ke FRAG. Kalau terjadi kebocoran yang menyangkut datamu, kami memberi tahu kamu dan lembaga pelindungan data pribadi secara tertulis paling lambat 3 × 24 jam: data apa yang terungkap, kapan dan bagaimana, apa yang sudah kami lakukan, dan apa yang bisa kamu lakukan.

11. Usia

12. Kontak, pengaduan, dan perubahan

PT WANGI KURASI PRATAMA (FRAG) · Kabupaten Garut, Jawa Barat · privasi@frag.id. Kalau kamu belum puas dengan jawaban kami, kamu bisa mengadu ke lembaga pelindungan data pribadi sesuai UU PDP. Perubahan kebijakan ini kami umumkan paling lambat 14 hari sebelum berlaku, di halaman ini dengan tanggal baru dan lewat email ke pelanggan yang punya akun atau pesanan yang masih berjalan.