KEBIJAKAN PRIVASI (PRIVACY POLICY)

Kami mengumpulkan beberapa jenis informasi untuk memberikan layanan pengiriman lisensi, kredensial produk, dan pemrosesan pembayaran yang efisien:

• Data Pengguna Terdaftar (Member): Alamat email aktif, data sandi yang telah di-hash secara terenkripsi, serta riwayat transaksi pesanan di Member Area.
• Data Pengguna Tanpa Login (Guest Order): Alamat email yang dimasukkan pada form checkout khusus pengiriman invoice dan kredensial/lisensi produk.
• Data Transaksi Finansial: ID Pesanan (*Order ID*), nominal tagihan, kode unik transaksi, serta status mutasi pembayaran dari penyedia gateway. Kredensial finansial sensitif seperti nomor PIN atau password perbankan Anda tidak pernah disimpan di server kami.
• Data Teknis & Otomatisasi: Alamat IP, jenis peramban (*browser*), log sesi transaksi, dan timestamp pesanan untuk keandalan sistem dan proteksi anti-fraud.

Informasi yang kami kumpulkan digunakan secara terbatas untuk tujuan-tujuan berikut:

• Memproses transaksi pembayaran dan memverifikasi mutasi masuk secara otomatis via gateway Mutasiku.
• Mengirimkan kredensial lisensi, voucher proxy, detail server RDP, atau konfirmasi aktivasi layanan ke email Anda.
• Mengirimkan kode keamanan OTP (*One-Time Password*) saat registrasi akun atau pemulihan kata sandi.
• Menampilkan riwayat pesanan dan status transaksi pada Dashboard Member Area.
• Mencegah aktivitas ilegal, manipulasi harga (*Seciko Shield Block*), dan akses tanpa izin (*unauthorized access*).

3.1 Enkripsi Tingkat Tinggi: Seluruh kata sandi akun pengguna disimpan dalam bentuk acak menggunakan algoritma *hashing* standar industri (`bcrypt/PASSWORD_DEFAULT`). Staf atau Admin kami tidak dapat membaca kata sandi asli Anda.

3.2 Proteksi Sesi Browser: Kami menerapkan proteksi anti *session fixation* (`session_regenerate_id`), pembersihan memori sesi lokal, serta header anti-caching pada halaman sensitif seperti login dan checkout.

3.3 Pengisolasian Akun Guest: Pembelian melalui mode Guest Order mengikat transaksi murni pada database pesanan tanpa menyuntikkan sesi autentikasi otomatis, sehingga akun Anda tetap aman dari risiko pembobolan.

Seciko Store TIDAK AKAN PERNAH menjual, menyewakan, atau memperdagangkan informasi pribadi Anda kepada pihak ketiga mana pun untuk kepentingan pemasaran. Informasi hanya dapat bagikan secara terbatas dalam kondisi berikut:

• Penyedia Gateway Pembayaran (Mutasiku): Data berupa nominal dan Order ID dikirimkan melalui enkripsi aman (*API Key Signature*) untuk memverifikasi kelunasan pembayaran.
• Kepatuhan Hukum: Apabila diwajibkan oleh undang-undang, perintah pengadilan, atau permintaan resmi dari aparat penegak hukum yang sah di wilayah Republik Indonesia.

Situs kami menggunakan *session cookies* berbasis PHP murni untuk mempertahankan status login Anda di Member Area dan menyimpan kunci sementara saat proses checkout (*session lock*). Cookie ini tidak melacak aktivitas penjelajahan Anda di luar situs Seciko Store dan dapat dihapus kapan saja dengan menggunakan tombol "Reset Sesi Browser" atau melalui pengaturan peramban Anda.

Sebagai pengguna Seciko Store, Anda memiliki hak penuh untuk:

• Mengakses dan memperbarui informasi akun atau kata sandi Anda melalui menu pemulihan password/member area.
• Meminta konfirmasi pengiriman ulang kredensial pesanan ke email terdaftar Anda.
• Mengajukan permohonan penutupan akun atau penghapusan catatan informasi pribadi dari database kami dengan menghubungi Customer Service.