Kebijakan privasi

Terakhir diperbarui: 22 Juli 2026

Kebijakan Privasi ini menjelaskan bagaimana Treelogy mengumpulkan, menggunakan, membagikan, dan melindungi data pribadi Anda saat Anda mengunjungi treelogy.com (“Situs”), membeli produk kami, berlangganan komunikasi kami, atau berinteraksi dengan kami dengan cara lain.

1. Siapa yang bertanggung jawab atas data Anda

Pengendali data adalah:

PT. Treelogy Regenerative Moringa
Jl. Bumbak, Kerobokan, Kec. Kuta Utara, Kabupaten Badung, Bali 80361, Indonesia
Kontak privasi: privacy@treelogy.com

Untuk pembayaran kartu yang diproses melalui Stripe, data transaksi pembayaran diproses oleh afiliasi kami Treelogy Premium Organic Moringa Pte. Ltd., 68 Circular Road #02-01, Singapura (049422), yang bertindak sebagai prosesor data pribadi berdasarkan instruksi terdokumentasi dari PT. Treelogy Regenerative Moringa, yang tetap menjadi pengendali data untuk seluruh data pribadi yang dicakup Kebijakan ini. Seluruh permintaan hak, termasuk yang berkaitan dengan pembayaran kartu Stripe, harap diarahkan ke privacy@treelogy.com.

Kami memproses data pribadi sesuai dengan Undang-Undang Republik Indonesia No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) dan, apabila berlaku bagi pelanggan di Wilayah Ekonomi Eropa atau Inggris, General Data Protection Regulation (GDPR / UK GDPR).

2. Data pribadi apa yang kami kumpulkan

  • Data identitas dan kontak: nama, alamat email, nomor telepon, alamat pengiriman dan penagihan.
  • Data pesanan dan transaksi: produk yang dibeli, riwayat pesanan, detail langganan (produk, varian, frekuensi, status), jenis metode pembayaran, jumlah transaksi, dan mata uang. Kami tidak menyimpan nomor kartu lengkap Anda — kredensial pembayaran dikumpulkan, ditokenisasi, dan disimpan oleh pemroses pembayaran kami (Xendit dan Stripe).
  • Data akun: kredensial masuk, preferensi, dan riwayat pengelolaan langganan.
  • Data perangkat dan penggunaan: alamat IP, jenis peramban dan perangkat, halaman yang dikunjungi, dan interaksi dengan Situs, dikumpulkan melalui cookie dan teknologi serupa (lihat Bagian 8).
  • Komunikasi: pesan yang Anda kirim melalui email, WhatsApp, chat, atau media sosial, serta preferensi pemasaran Anda.
  • Informasi terkait kesehatan (opsional): jika Anda secara sukarela menyampaikan tujuan atau kondisi kesehatan (misalnya dalam konsultasi atau ulasan), kami memperlakukannya sebagai data sensitif dan hanya memprosesnya dengan persetujuan Anda.

Kami mengumpulkan data ini langsung dari Anda, secara otomatis melalui Situs, dan dari penyedia layanan kami (misalnya konfirmasi pembayaran dari Xendit atau Stripe, status pengiriman dari kurir).

3. Mengapa kami memproses data Anda dan atas dasar hukum apa

Tujuan Dasar hukum (UU PDP / GDPR)
Memproses dan mengirimkan pesanan Anda; mengelola langganan Anda (termasuk penagihan berulang, pengingat perpanjangan, permintaan jeda/pembatalan) Pelaksanaan perjanjian
Pemrosesan pembayaran, pencegahan penipuan, dan penanganan chargeback Pelaksanaan perjanjian; kepentingan yang sah; kewajiban hukum
Layanan pelanggan dan menanggapi permintaan Anda Pelaksanaan perjanjian; kepentingan yang sah
Email pemasaran, SMS/WhatsApp, dan penawaran yang dipersonalisasi Persetujuan (dapat ditarik kapan saja melalui tautan berhenti berlangganan atau dengan menghubungi kami)
Analitik, peningkatan Situs, dan keamanan Kepentingan yang sah
Kepatuhan pajak, akuntansi, dan regulasi Kewajiban hukum

Kami tidak menggunakan data pribadi Anda untuk pengambilan keputusan otomatis yang menimbulkan akibat hukum atau akibat signifikan serupa tanpa keterlibatan manusia.

4. Dengan siapa kami membagikan data Anda

Kami membagikan data pribadi hanya kepada pihak yang membutuhkannya untuk menyediakan layanan kami:

  • Shopify — platform e-commerce kami, yang menjadi host Situs dan memproses data pesanan dan akun;
  • Xendit — pemrosesan pembayaran untuk kanal pembayaran Indonesia (e-wallet, virtual account, QRIS, kartu), termasuk penyimpanan tertokenisasi kredensial pembayaran berulang untuk langganan;
  • Stripe (melalui Treelogy Premium Organic Moringa Pte. Ltd.) — pemrosesan pembayaran kartu, termasuk penyimpanan tertokenisasi kredensial pembayaran berulang untuk langganan;
  • Mitra pengiriman dan kurir — untuk mengirimkan pesanan Anda;
  • Penyedia email dan pesan (misalnya Klaviyo) — untuk mengirim komunikasi transaksional dan, dengan persetujuan Anda, komunikasi pemasaran;
  • Mitra analitik dan periklanan (misalnya Google, Meta) — sesuai pilihan cookie Anda (lihat Bagian 8);
  • Penasihat profesional dan otoritas — apabila diwajibkan oleh hukum, proses hukum, atau untuk melindungi hak kami.

Kami tidak menjual data pribadi Anda. Apabila penyedia memproses data atas nama kami, kami menerapkan perlindungan kontraktual yang konsisten dengan UU PDP dan, apabila berlaku, Pasal 28 GDPR.

5. Transfer data internasional

Data Anda dapat ditransfer ke dan diproses di negara selain negara Anda (termasuk Singapura, Amerika Serikat, dan negara lain tempat penyedia layanan kami beroperasi). Apabila data ditransfer ke luar Indonesia, kami melakukannya sesuai persyaratan transfer lintas negara UU PDP (memastikan tingkat pelindungan yang memadai, pengamanan yang sesuai, atau persetujuan Anda apabila berlaku). Apabila data penduduk EEA/Inggris ditransfer ke luar EEA/Inggris, kami mengandalkan keputusan kecukupan atau Standard Contractual Clauses (SCC) dan mekanisme Inggris yang setara.

6. Berapa lama kami menyimpan data Anda

  • Data akun: selama akun Anda aktif, dan hingga 2 tahun setelah aktivitas terakhir Anda;
  • Catatan pesanan, transaksi, dan pajak: hingga 10 tahun, sesuai ketentuan perpajakan dan akuntansi Indonesia;
  • Catatan mandat langganan: selama masa langganan ditambah jangka waktu yang diperlukan untuk menangani sengketa dan chargeback;
  • Data pemasaran: sampai Anda berhenti berlangganan atau menarik persetujuan, ditambah catatan penekanan singkat untuk menghormati pilihan Anda;
  • Komunikasi layanan pelanggan: hingga 2 tahun setelah penyelesaian.

Apabila data tidak lagi diperlukan, kami menghapus atau menganonimkannya.

7. Bagaimana kami melindungi data Anda

Kami menggunakan langkah teknis dan organisasi yang sesuai, termasuk enkripsi dalam transmisi (HTTPS/TLS), kontrol akses, dan infrastruktur tersertifikasi PCI-DSS milik Shopify, Xendit, dan Stripe untuk data pembayaran. Tidak ada sistem yang sepenuhnya aman. Apabila terjadi kegagalan pelindungan data pribadi, kami akan memberitahukan Anda dan otoritas Indonesia yang berwenang secara tertulis dalam waktu 3×24 jam sejak diketahui, sebagaimana diwajibkan UU PDP (Pasal 46). Apabila GDPR berlaku, kami juga akan memberi tahu otoritas pengawas yang berwenang dalam waktu 72 jam dan individu yang terdampak apabila pelanggaran berpotensi menimbulkan risiko tinggi bagi mereka.

8. Cookie

Kami menggunakan cookie dan teknologi serupa untuk mengoperasikan Situs (cookie esensial), mengingat preferensi Anda, mengukur kinerja Situs, dan — dengan persetujuan Anda apabila diwajibkan — mendukung fitur periklanan dan media sosial. Anda dapat mengelola cookie melalui banner cookie di Situs dan melalui pengaturan peramban Anda. Memblokir sebagian cookie dapat memengaruhi fungsi Situs. Apabila diwajibkan (misalnya untuk pengunjung EEA/Inggris), cookie non-esensial hanya dipasang setelah ada persetujuan. Situs menghormati sinyal Global Privacy Control (GPC) apabila diwajibkan secara hukum.

9. Hak-hak Anda

Jika Anda berada di Indonesia (UU PDP), Anda berhak untuk: mengakses data pribadi Anda dan memperoleh salinannya; memperbaiki data yang tidak akurat; menghapus atau memusnahkan data Anda; membatasi atau menolak pemrosesan (termasuk menolak pengambilan keputusan otomatis); portabilitas data; menarik persetujuan kapan saja; mengajukan pengaduan kepada otoritas Indonesia yang berwenang; dan menuntut ganti rugi atas pelanggaran sebagaimana diatur undang-undang.

Jika Anda berada di EEA atau Inggris (GDPR), Anda berhak atas: akses, perbaikan, penghapusan, pembatasan pemrosesan, portabilitas data, keberatan (termasuk terhadap pemasaran langsung), penarikan persetujuan, dan pengajuan pengaduan kepada otoritas pengawas setempat.

Jika Anda penduduk California (CCPA/CPRA), Anda berhak mengetahui informasi pribadi apa yang kami kumpulkan, meminta penghapusan atau perbaikannya, dan memilih keluar dari “penjualan” atau “pembagian” informasi pribadi. Kami tidak menjual informasi pribadi untuk uang; Anda dapat memilih keluar dari pembagian terkait iklan melalui pengaturan cookie kami. Kami tidak akan mendiskriminasi Anda karena menggunakan hak-hak Anda.

Untuk menggunakan hak apa pun, hubungi privacy@treelogy.com. Kami mungkin perlu memverifikasi identitas Anda sebelum menanggapi, dan akan menanggapi dalam jangka waktu yang diwajibkan hukum yang berlaku. Anda juga dapat menunjuk kuasa apabila hukum mengizinkan.

10. Anak-anak

Situs tidak ditujukan untuk anak-anak. Kami tidak dengan sengaja mengumpulkan data pribadi dari siapa pun yang berusia di bawah 18 tahun tanpa persetujuan orang tua atau wali. Jika Anda meyakini seorang anak telah memberikan data pribadinya kepada kami, hubungi kami dan kami akan menghapusnya.

11. Tautan pihak ketiga

Situs dapat memuat tautan ke situs web dan platform media sosial pihak ketiga. Praktik privasi mereka diatur oleh kebijakan mereka sendiri, yang kami sarankan untuk Anda baca.

12. Perubahan kebijakan ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Versi terkini selalu tersedia di Situs dengan tanggal “Terakhir diperbarui”. Untuk perubahan material, kami akan memberikan pemberitahuan di Situs atau melalui email.

13. Kontak

Kebijakan ini tersedia dalam Bahasa Indonesia dan Bahasa Inggris. Dalam hal terdapat perbedaan penafsiran, versi Bahasa Indonesia yang berlaku bagi konsumen di Indonesia.