Kebijakan Privasi

Terakhir diperbarui: 29 Agustus 2026

Kebijakan Pelindungan Data Pribadi ini (selanjutnya disebut "Kebijakan Privasi") menetapkan tata cara perolehan, pengumpulan, pengolahan, penganalisisan, penyimpanan, pengungkapan, perbaikan, dan pemusnahan Data Pribadi oleh Narum Houseware & Home Living (selanjutnya disebut "Narum" atau "Kami") selaku Pengendali Data Pribadi, terhadap setiap orang perorangan yang mengakses, mendaftarkan diri, atau bertransaksi pada situs web narum.id (selanjutnya disebut "Pengguna" atau "Anda"), berdasarkan ketentuan perundang-undangan yang berlaku di Negara Republik Indonesia, khususnya:

1. Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi ("UU PDP");
2. Undang-Undang Nomor 11 Tahun 2008 tentang Informasi dan Transaksi Elektronik sebagaimana telah diubah terakhir dengan Undang-Undang Nomor 1 Tahun 2024 ("UU ITE"); dan
3. Peraturan Pemerintah Nomor 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik ("PP PSTE").

Dengan mengakses, mendaftarkan akun, atau melakukan transaksi pada Situs, Pengguna menyatakan telah membaca, memahami, menerima, dan mengikatkan diri secara sah pada seluruh ketentuan dalam Kebijakan Privasi ini sebagai berikut:

PASAL 1
DASAR HUKUM PEMROSESAN DATA PRIBADI

Sesuai dengan ketentuan Pasal 20 UU PDP, Narum memproses Data Pribadi Pengguna secara sah berdasarkan satu atau lebih landasan hukum berikut:

1. persetujuan yang sah dan eksplisit dari Pengguna yang diberikan secara sukarela saat pendaftaran akun, penggunaan layanan, atau pemberian persetujuan elektronik pada Situs;
2. pemenuhan kewajiban perjanjian dalam rangka pemrosesan pesanan, verifikasi transaksi pembayaran, dan pengiriman barang ke alamat Pengguna;
3. pemenuhan kewajiban hukum yang diwajibkan oleh peraturan perundang-undangan Republik Indonesia, termasuk kepatuhan pembukuan dan administrasi perpajakan; dan/atau
4. pemenuhan kepentingan yang sah (legitimate interest) Narum dengan tetap memperhatikan hak, kebebasan, dan kepentingan Pengguna, termasuk untuk pencegahan penipuan (fraud prevention) dan keamanan siber platform.

PASAL 2
KATEGORI DATA PRIBADI YANG DIKUMPULKAN

(1) Narum mengumpulkan Data Pribadi yang diserahkan secara langsung oleh Pengguna, meliputi:

1. data identitas diri, berupa nama lengkap dan identitas pendukung yang sah;
2. data kontak, berupa alamat surat elektronik (email) aktif dan nomor telepon/WhatsApp;
3. data pengiriman barang, berupa alamat lengkap tujuan pengantaran, kode pos, nomor telepon penerima, catatan arah lokasi, serta titik koordinat geografis (latitude/longitude) apabila fitur penandaan lokasi diaktifkan oleh Pengguna;
4. data kredensial akun, berupa kata sandi yang disimpan dalam format terenkripsi satu arah (one-way cryptographic hash); dan
5. data komunikasi dan interaksi, berupa riwayat percakapan pada fitur Live Chat, ulasan produk, rating, serta foto produk yang diunggah secara sukarela oleh Pengguna.

(2) Narum mengumpulkan data transaksi dan finansial, dengan ketentuan:

1. data transaksi yang dicatat meliputi nomor faktur (invoice), rincian produk yang dipesan, nominal tagihan, dan status pembayaran;
2. seluruh pemrosesan pembayaran digital diselenggarakan langsung melalui sistem mitra Penyelenggara Jasa Pembayaran resmi berizin Bank Indonesia (Payment Gateway yang tersedia di narum.id) yang tersertifikasi Payment Card Industry Data Security Standard (PCI-DSS); dan
3. Narum tidak pernah mencatat, menghimpun, memproses, atau menyimpan data sensitif perbankan Pengguna, termasuk namun tidak terbatas pada nomor lengkap kartu kredit/debit, kode CVV/CVC, tanggal kedaluwarsa kartu, maupun Personal Identification Number (PIN) / kode OTP perbankan milik Pengguna.

(3) Narum mengumpulkan data teknis secara otomatis saat Pengguna mengakses Situs, meliputi:

1. alamat Protokol Internet (IP Address), tipe dan versi peramban (browser), serta sistem operasi perangkat Pengguna; dan
2. catatan aktivitas sistem (log audit) untuk keperluan investigasi keamanan dan pemeliharaan keandalan sistem dari ancaman siber.

(4) Narum mengumpulkan data dari pihak ketiga melalui fitur autentikasi masuk cepat (Single Sign-On) Google, berupa nama, alamat email, dan foto profil dasar sesuai izin yang disetujui Pengguna pada sistem Google LLC.

PASAL 3
TUJUAN PEMROSESAN DATA PRIBADI

Narum memproses Data Pribadi Pengguna semata-mata untuk tujuan:

1. memvalidasi identitas dan mengelola administrasi akun Pengguna pada Situs;
2. memproses transaksi pembelian, menerbitkan dokumen bukti pembelian/faktur resmi, dan memverifikasi ketersediaan produk;
3. meneruskan data pengiriman kepada mitra logistik guna penerbitan resi, penjemputan, dan pengantaran fisik paket ke alamat tujuan;
4. mengirimkan notifikasi transaksional resmi berupa konfirmasi pembayaran, pembaruan status pengiriman resi, dan kode verifikasi OTP melalui email atau WhatsApp;
5. memberikan layanan bantuan pelanggan, penanganan keluhan, proses retur barang, klaim garansi, dan pengembalian dana (refund);
6. mendeteksi, mencegah, dan menindaklanjuti aktivitas mencurigakan, transaksi tidak wajar, serangan siber, atau pelanggaran terhadap Syarat dan Ketentuan Situs; dan
7. memenuhi kewajiban pelaporan pembukuan, audit hukum, dan peraturan perpajakan Republik Indonesia.

PASAL 4
PENGGUNAAN COOKIE DAN TEKNOLOGI SERUPA

(1) Narum menggunakan cookie dan teknologi pelacak teknis pada Situs untuk keperluan:

1. cookie esensial dan sesi, guna mempertahankan status login Pengguna serta mencegah serangan manipulasi formulir (Cross-Site Request Forgery / CSRF);
2. cookie pengenal obrolan, guna menghubungkan kesinambungan percakapan pada fitur Live Chat sebelum Pengguna melakukan login; dan
3. cookie integritas keamanan, guna membedakan pengunjung manusia dari bot otomatis berbahaya melalui mekanisme verifikasi peramban.

(2) Pengguna berhak menonaktifkan cookie melalui pengaturan peramban perangkat, dengan ketentuan bahwa penonaktifan tersebut dapat mengakibatkan sebagian fitur interaktif Situs (termasuk keranjang belanja dan proses checkout) tidak dapat berfungsi optimal.

PASAL 5
PENGUNGKAPAN DATA KEPADA PIHAK KETIGA

(1) Narum tidak memperjualbelikan, menyewakan, atau mengalihkan Data Pribadi Pengguna kepada pihak ketiga mana pun untuk kepentingan komersial pihak ketiga tersebut.

(2) Narum hanya mengungkapkan Data Pribadi kepada pihak ketiga tepercaya yang bertindak selaku Pemroses Data Pribadi dan terikat kewajiban kerahasiaan ketat, dengan rincian:

Penerima Data	Kategori & Peran Mitra	Tujuan & Lingkup Data yang Diteruskan
Payment Gateway yang tersedia di narum.id	Penyelenggara Jasa Pembayaran (PJP Berizin Bank Indonesia)	Pemrosesan transaksi pembayaran elektronik. Lingkup data: nomor transaksi/invoice, nominal tagihan, nama pemesan, dan kanal pembayaran terpilih.
PT Biteship Teknologi Indonesia (Biteship) & Mitra Ekspedisi Resmi (JNE, J&T, SiCepat, AnterAja, GoSend, Grab, dsb.)	Agregator Logistik & Penyedia Jasa Ekspedisi Pengiriman	Penerbitan label resi (Airwaybill), penjemputan paket, dan pengantaran fisik pesanan ke alamat tujuan. Lingkup data: nama penerima, nomor telepon, alamat lengkap tujuan, dan titik koordinat pengantaran.
Google LLC	Penyedia Layanan Autentikasi OAuth 2.0	Verifikasi identitas Pengguna saat memilih opsi masuk cepat menggunakan akun Google.
Penyedia Infrastruktur Pusat Data & Keamanan Jaringan	Penyedia Layanan Hosting Cloud Server	Penyimpanan basis data terenkripsi, penyimpanan berkas media, dan proteksi firewall dari serangan siber.

(3) Narum dapat mengungkapkan Data Pribadi Pengguna dalam hal diwajibkan secara tegas oleh perintah pengadilan, penetapan aparat penegak hukum, atau ketentuan peraturan perundang-undangan yang berlaku di Indonesia.

PASAL 6
JAMINAN PENGGUNA DAN PEMBEBASAN TANGGUNG JAWAB

(1) Pengguna menjamin bahwa seluruh Data Pribadi yang diserahkan kepada Narum adalah data yang benar, lengkap, akurat, mutakhir, dan merupakan hak milik sah dari Pengguna. Pengguna membebaskan Narum dari segala bentuk klaim, tuntutan hukum, denda, dan kerugian yang timbul akibat kesalahan atau ketidakakuratan data yang diserahkan oleh Pengguna.

(2) Pengguna bertanggung jawab penuh untuk menjaga kerahasiaan kata sandi akun, kode OTP, dan keamanan akses perangkat pribadi. Narum tidak pernah meminta kata sandi maupun kode OTP Pengguna melalui telepon, SMS, atau WhatsApp di luar sistem resmi. Segala kerugian yang timbul akibat kelalaian Pengguna dalam menjaga kerahasiaan akun pribadinya merupakan tanggung jawab pribadi Pengguna seutuhnya.

PASAL 7
PENYIMPANAN, MASA RETENSI, DAN PEMUSNAHAN DATA

(1) Data Pribadi Pengguna disimpan pada basis data terenkripsi (HTTPS/TLS 1.3) dengan pengamanan fisik dan teknis sesuai standar industri, serta pembatasan hak akses berbasis peranan.

(2) Data Pribadi disimpan selama akun Pengguna berstatus aktif. Khusus untuk data riwayat transaksi keuangan dan faktur perpajakan, Narum wajib menyimpannya selama 5 (lima) tahun sampai dengan 10 (sepuluh) tahun terhitung sejak tanggal transaksi diselesaikan, guna memenuhi ketentuan Undang-Undang Dokumen Perusahaan dan peraturan perundang-undangan di bidang perpajakan.

(3) Setelah berakhirnya masa retensi yang diwajibkan hukum atau setelah disetujuinya permohonan penutupan akun oleh Pengguna, Narum akan memusnahkan atau menganonimkan Data Pribadi tersebut secara permanen sehingga tidak dapat diidentifikasi kembali.

PASAL 8
NOTIFIKASI KEGAGALAN PELINDUNGAN DATA PRIBADI

Berdasarkan ketentuan Pasal 46 UU PDP, dalam hal terjadi insiden kegagalan pelindungan Data Pribadi (kebocoran data) yang berdampak pada Data Pribadi Pengguna, Narum akan menyampaikan pemberitahuan tertulis resmi dalam jangka waktu paling lambat 3 × 24 (tiga kali dua puluh empat) jam terhitung sejak insiden diketahui, kepada Pengguna yang terdampak serta kepada Lembaga/Otoritas Pengawas Pelindungan Data Pribadi terkait, dengan memuat rincian data yang terkompromi, kronologi kejadian, serta upaya penanganan dan pemulihannya.

PASAL 9
HAK-HAK SUBJEK DATA PRIBADI

Sesuai dengan ketentuan Pasal 5 sampai dengan Pasal 13 UU PDP, Pengguna selaku Subjek Data Pribadi memiliki hak untuk:

1. mendapatkan kejelasan informasi mengenai identitas Pengendali Data, dasar hukum, dan tujuan pemrosesan Data Pribadi;
2. mengakses dan memperoleh salinan Data Pribadi miliknya yang tersimpan pada sistem Narum;
3. memperbaiki, melengkapi, atau memutakhirkan ketidakakuratan Data Pribadi miliknya melalui menu Profil Pengguna;
4. mengajukan permohonan penghapusan Data Pribadi (right to erasure), dengan ketentuan bahwa hak ini tidak berlaku terhadap data transaksi yang wajib disimpan Narum guna pemenuhan kewajiban perundang-undangan perpajakan/pembukuan atau penyelesaian sengketa hukum yang sah;
5. menarik kembali persetujuan pemrosesan Data Pribadi yang telah diberikan sebelumnya;
6. memperoleh Data Pribadi miliknya dalam format terstruktur yang lazim dibaca oleh sistem elektronik (portabilitas data);
7. meminta penundaan atau pembatasan pemrosesan Data Pribadi secara proporsional sesuai ketentuan hukum; dan
8. mengajukan pengaduan serta menuntut ganti rugi atas pelanggaran pemrosesan Data Pribadi sesuai ketentuan perundang-undangan yang berlaku.

PASAL 10
PERLINDUNGAN DATA PRIBADI ANAK

(1) Layanan pada Situs hanya ditujukan bagi individu yang telah memiliki kecakapan hukum untuk mengikatkan diri dalam perjanjian (berusia minimal 18 (delapan belas) tahun atau telah menikah).

(2) Narum tidak secara sengaja mengumpulkan Data Pribadi anak di bawah umur tanpa persetujuan sah dari orang tua atau wali. Apabila orang tua atau wali mendapati bahwa anak di bawah perwaliannya telah menyerahkan Data Pribadi tanpa persetujuan sah, mohon segera hubungi Narum untuk proses penutupan akun dan pemusnahan data terkait.

PASAL 11
BATASAN TANGGUNG JAWAB DAN KEADAAN KAHAR (FORCE MAJEURE)

Narum dibebaskan dari segala kewajiban ganti rugi atau tanggung jawab hukum atas kegagalan pemrosesan, keterlambatan, atau gangguan layanan yang disebabkan oleh peristiwa di luar kendali wajar Narum (Force Majeure), termasuk namun tidak terbatas pada: bencana alam, wabah penyakit, gangguan jaringan telekomunikasi nasional/global, pemadaman listrik massal, kebijakan darurat otoritas pemerintah, serangan siber berskala masif (zero-day cyber attack), serta kegagalan teknis pada sistem pihak ketiga yang berada di luar kendali operasional Narum.

PASAL 12
PERUBAHAN KEBIJAKAN PRIVASI

Narum berhak melakukan perubahan, penambahan, atau pembaruan atas Kebijakan Privasi ini sewaktu-waktu. Setiap perubahan akan diumumkan secara terbuka pada Situs dengan memperbarui tanggal "Terakhir diperbarui" di bagian atas dokumen. Penggunaan Situs secara berkelanjutan setelah tanggal berlakunya perubahan merupakan bentuk penerimaan dan persetujuan penuh Pengguna atas seluruh pembaruan tersebut.

PASAL 13
SALURAN RESMI DAN PENGADUAN PRIVASI

Untuk melaksanakan hak Subjek Data Pribadi, mengajukan permohonan klarifikasi, atau menyampaikan keluhan terkait pelindungan data, Pengguna dapat menghubungi Narum melalui saluran resmi berikut:

1. surat elektronik (email): [email protected];
2. WhatsApp layanan pelanggan: 0857-1013-3390; dan/atau
3. fitur Live Chat interaktif yang tersedia pada situs web narum.id.