Wearscrubs (selanjutnya "kami") berkomitmen melindungi privasi setiap pelanggan, mayoritas tenaga medis Indonesia, yang berinteraksi dengan layanan kami melalui website wearscrubs.id dan WhatsApp resmi. Dokumen ini menjelaskan jenis data yang kami kumpulkan, bagaimana kami menggunakannya, dan hak-hak Anda sebagai pelanggan.

1. Data yang Kami Kumpulkan

Saat Anda menggunakan website kami atau melakukan pemesanan, kami dapat mengumpulkan:

• Data identitas: nama lengkap, gelar profesi (mis. dr., drg.), nomor WhatsApp.
• Data pengiriman: alamat lengkap, kota tujuan, kode pos, catatan khusus pengiriman.
• Data pesanan: produk yang dipilih (model, ukuran, warna, varian), jumlah, instruksi bordir nama/logo termasuk file gambar logo yang Anda upload.
• Data keranjang: item di keranjang belanja disimpan di localStorage browser Anda — tidak dikirim ke server kami sampai Anda checkout.
• Data komunikasi: percakapan via WhatsApp atau email yang berkaitan dengan pesanan, komplain, atau pertanyaan produk.

2. Tujuan Penggunaan Data

• Memproses pesanan Anda — termasuk konfirmasi pembayaran, produksi bordir custom, dan koordinasi pengiriman.
• Memberikan update status order (notifikasi WhatsApp untuk konfirmasi, pengiriman, dan resi).
• Menjawab pertanyaan, menangani komplain, atau memproses retur sesuai Syarat & Ketentuan.
• Memenuhi kewajiban hukum (pencatatan transaksi sesuai peraturan perpajakan dan e-commerce yang berlaku di Indonesia).
• Meningkatkan layanan — analisa agregat untuk perbaikan produk, ukuran, dan UX website. Tidak ada data identitas yang dijual atau dipindahtangankan untuk tujuan iklan pihak ketiga.

3. Pihak Ketiga yang Memproses Data Anda

Untuk operasional, sebagian data diteruskan ke penyedia layanan terbatas:

• Ekspedisi (J&T, JNE, Lion Parcel, Sentral Cargo, Gosend/Grab): nama, alamat, no. WhatsApp, dan deskripsi paket — sebatas keperluan pengiriman.
• Bank penerima (BCA, Mandiri a/n Priscilla Lavine): hanya nama pengirim & nominal yang muncul dari proses transfer Anda. Kami tidak menyimpan data kartu/rekening Anda.
• Penyedia hosting & database: server kami di-hosting menggunakan layanan cloud (Railway & Supabase) dengan enkripsi standar industri.
• Fonnte: layanan WhatsApp gateway untuk notifikasi otomatis (konfirmasi order, reminder bordir).

Kami tidak menjual data pribadi Anda kepada pihak ketiga manapun untuk tujuan pemasaran.

4. Penyimpanan & Keamanan

• Data order disimpan di database yang dilindungi enkripsi at-rest dan in-transit (HTTPS/TLS).
• Akses ke data internal hanya diberikan kepada admin terverifikasi melalui autentikasi berbasis token (JWT) dengan masa berlaku terbatas.
• File logo bordir yang Anda upload disimpan di Supabase Storage dan hanya digunakan untuk produksi bordir pesanan terkait.
• Data transaksi disimpan minimal 5 tahun sesuai ketentuan administrasi perpajakan Indonesia.

5. Cookies & Penyimpanan Lokal

Website kami menggunakan localStorage browser untuk menyimpan keranjang belanja Anda dan preferensi tampilan (mode terang/gelap). Tidak ada cookie pelacakan iklan pihak ketiga di website ini. Anda dapat menghapus data ini kapan saja melalui pengaturan browser.

6. Hak Anda sebagai Pelanggan

• Akses: meminta salinan data pribadi yang kami simpan tentang Anda.
• Koreksi: meminta perbaikan data yang tidak akurat (mis. alamat salah ketik).
• Penghapusan: meminta data Anda dihapus, kecuali yang wajib disimpan oleh hukum (mis. invoice transaksi).
• Penolakan komunikasi pemasaran: berhenti menerima newsletter dengan reply STOP atau klik unsubscribe.

Untuk menggunakan hak ini, hubungi kami via WhatsApp +62 878-8717-2220 atau email wearscrubs.id@gmail.com.

7. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini sewaktu-waktu untuk mencerminkan perubahan layanan atau ketentuan hukum. Tanggal "Terakhir diperbarui" di bagian atas halaman akan menjadi acuan versi yang berlaku. Perubahan signifikan akan diinformasikan melalui WhatsApp atau email kepada pelanggan aktif.

8. Kontak

Pertanyaan terkait kebijakan ini dapat disampaikan ke: