Kebijakan Privasi

Terakhir diperbarui: 30 September 2026

Bagaimana CPX Active mengumpulkan, menggunakan, dan melindungi data pribadi Anda.

1. Siapa kami

Kebijakan ini berlaku untuk website CPX Active di cpxactive.com (termasuk versi uji staging.cpxactive.com). Website dikelola oleh CPX Active, Jl. Griya Cempaka Arum Culdesak C3/61, Rancanumpang, Kec. Gedebage, Kota Bandung, Jawa Barat 40292. Pertanyaan privasi dapat dikirim melalui Hubungi Kami atau email cpxsportwear@gmail.com. Jam layanan: Senin–Sabtu pukul 08.00–16.00 WIB (Minggu dan hari libur nasional tutup).

2. Data yang kami kumpulkan

Identitas dan kontak: nama, email, nomor telepon/WhatsApp, alamat penagihan, dan alamat pengiriman.
Data akun: nama pengguna, alamat tersimpan, titik lokasi (koordinat peta) bila Anda mengisinya, preferensi akun, dan riwayat pesanan.
Data transaksi: produk, variasi, jumlah, harga, kupon, ongkir, asuransi pengiriman, metode pembayaran, nomor pesanan, waktu, dan status pembayaran. CPX tidak menyimpan nomor kartu, PIN, OTP, atau kredensial perbankan.
Data pengiriman: alamat tujuan, titik lokasi, kurir, biaya, nomor resi, dan riwayat pelacakan.
Data layanan dan retur: formulir, percakapan, keluhan, nomor pesanan, foto, tautan video unboxing, serta nomor rekening untuk pengembalian dana.
Data Custom Jersey: ukuran, jumlah, desain, warna, tulisan, logo, referensi, dan persetujuan spesifikasi.
Data ulasan: rating, isi ulasan, nama tampilan, waktu, dan data teknis untuk moderasi.
Data teknis: alamat IP, perangkat, browser, cookie, log keamanan, dan aktivitas dasar di website.

3. Cara kami memperoleh dan menggunakan data

Data diperoleh saat Anda membuat akun, mengisi checkout atau formulir, membayar, menghubungi layanan pelanggan, mengajukan retur, mengirim ulasan, atau mengikuti proses Custom Jersey. Kami juga menerima status transaksi dari gateway pembayaran dan status pengiriman dari Biteship serta ekspedisi.

Data digunakan untuk mengelola akun, checkout, pembayaran, pesanan, pengiriman, pelacakan paket, penukaran, pengembalian dana, Custom Jersey, layanan pelanggan, moderasi ulasan, keamanan, pencegahan penipuan, pembukuan, perpajakan, dan penyelesaian sengketa. Informasi pemasaran hanya dikirim bila ada persetujuan yang sesuai.

4. Dasar pemrosesan

Kami memproses data bila diperlukan untuk memenuhi pesanan atau permintaan Anda, memenuhi kewajiban hukum, melindungi kepentingan yang sah seperti keamanan dan pencegahan penipuan, atau berdasarkan persetujuan Anda bila diperlukan.

5. Pembayaran

Pembayaran produk reguler dilakukan melalui QRIS dan Virtual Account (BCA, BNI, BRI) yang diproses Midtrans. Data yang diperlukan untuk memproses dan memverifikasi transaksi diteruskan kepada gateway pembayaran yang digunakan (Midtrans, atau Xendit bila metode tersebut diaktifkan). Konfirmasi melalui WhatsApp hanya untuk pembayaran manual Custom Jersey; admin memverifikasi dana melalui mutasi rekening, bukan hanya gambar bukti transfer.

6. Pengiriman dan peta

Nama, nomor telepon, alamat, titik lokasi, isi dan berat kiriman, serta informasi pesanan dibagikan kepada Biteship dan ekspedisi yang dipilih untuk menghitung ongkir, membuat pengiriman, melacak paket, dan menyelesaikan kendala. Peta titik lokasi menggunakan OpenStreetMap; saat Anda mencari atau menggeser pin, kata kunci dan koordinat dikirim ke layanan tersebut untuk menampilkan peta dan nama alamat.

7. Formulir, chat, dan lampiran

Formulir (termasuk formulir retur dan Custom Jersey) dapat menyimpan nama, kontak, isi pesan, nomor pesanan, foto, dan lampiran untuk menjawab permintaan. Foto retur disimpan di server website dengan akses terbatas bagi staf yang menangani. Jangan mengirim kata sandi, PIN, OTP, atau nomor kartu melalui formulir, chat, email, maupun WhatsApp.

8. Ulasan produk dan moderasi

CPX dapat memeriksa, menahan, menampilkan, menyembunyikan, atau menghapus ulasan yang berisi spam, bahasa kasar, data pribadi, promosi tidak relevan, atau informasi palsu. Moderasi tidak digunakan untuk mengubah substansi ulasan hingga menyesatkan.

Website menggunakan cookie untuk menjaga sesi login, isi keranjang, checkout, preferensi, dan keamanan. Cookie login bertahan hingga 14 hari bila Anda memilih Tetap masuk 14 hari. Alamat wilayah yang pernah dimuat dapat disimpan sementara di browser agar checkout lebih cepat. Menonaktifkan cookie yang diperlukan dapat membuat akun, keranjang, atau checkout tidak berfungsi.

10. Konten dan tautan pihak ketiga

Website dapat menampilkan atau mengarah ke Google Maps, OpenStreetMap, Instagram, Facebook, TikTok, WhatsApp, marketplace, atau layanan pihak ketiga lainnya yang memiliki kebijakan privasi sendiri.

11. Dengan siapa data dibagikan

Kami tidak menjual data pribadi. Data dapat diberikan secara terbatas kepada penyedia hosting, WordPress dan WooCommerce, plugin teknis, Midtrans dan/atau Xendit, Biteship dan ekspedisi, OpenStreetMap (peta), penyedia email, penyedia formulir, penyedia keamanan dan pencadangan, penasihat profesional, auditor, atau instansi berwenang bila diwajibkan hukum.

12. Akses tim CPX

Administrator, layanan pelanggan, keuangan, produksi Custom Jersey, dan staf pemenuhan pesanan hanya mengakses data yang diperlukan untuk tugasnya. Data pelanggan tidak boleh digunakan untuk kepentingan pribadi.

13. Masa penyimpanan

Catatan pesanan, pembayaran, dan pembukuan: hingga 10 tahun atau selama diwajibkan hukum dan perpajakan.
Data akun: selama akun aktif, lalu dapat dihapus atau dianonimkan atas permintaan yang sah, kecuali terkait kewajiban hukum, transaksi, keamanan, atau sengketa.
Formulir, chat, email, lampiran, dan data retur: sampai 2 tahun setelah kasus selesai, kecuali diperlukan lebih lama untuk klaim atau sengketa.
Dokumen Custom Jersey: sampai 5 tahun setelah pesanan selesai untuk produksi ulang dan pembuktian persetujuan.
Ulasan: selama produk atau website tersedia, kecuali dihapus.
Log teknis dan keamanan: umumnya sampai 12 bulan.

14. Keamanan dan insiden data

Kami menggunakan koneksi terenkripsi, pembatasan akses berdasarkan peran, pembaruan sistem, pencadangan, pencatatan aktivitas tertentu, dan penyedia pembayaran untuk data sensitif. Pelanggan bertanggung jawab menjaga kata sandi dan perangkatnya. Jika terjadi dugaan insiden data, CPX akan membatasi dampak, menyelidiki, memperbaiki sistem, dan memberi tahu pihak terdampak atau instansi berwenang sesuai ketentuan yang berlaku.

15. Hak Anda

Sepanjang diperbolehkan hukum, Anda dapat meminta akses, salinan, perbaikan, penghapusan, penghentian pemrosesan tertentu, penarikan persetujuan, atau menyampaikan keberatan. Kirim permintaan ke cpxsportwear@gmail.com dengan subjek “Permintaan Data Pribadi”. Kami dapat meminta verifikasi identitas dan membatasi permintaan bila data wajib disimpan untuk transaksi, hukum, perpajakan, keamanan, atau sengketa.

16. Pengambilan keputusan otomatis

CPX tidak menggunakan data untuk keputusan kredit atau profil otomatis yang berdampak hukum. Sistem menjalankan pemeriksaan otomatis untuk pembayaran, status pesanan, keamanan, pencegahan penipuan, dan spam.

17. Pemrosesan di luar Indonesia

Sebagian penyedia teknologi dapat memproses data di luar Indonesia. Kami memilih penyedia dengan mempertimbangkan perlindungan data, keamanan, dan ketentuan hukum yang berlaku.

18. Perubahan kebijakan

Kebijakan ini dapat diperbarui bila ada perubahan layanan, penyedia pembayaran, metode pengiriman, fitur website, atau ketentuan hukum. Tanggal pembaruan tercantum di bagian atas halaman.