Kebijakan Privasi

Berlaku sejak 3 November 2026 · Terakhir diperbarui 3 November 2026

Dasar hukum: UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

1. Pengendali data

MetaBox. Kontak: melalui halaman Kontak di metabox.id.

2. Data yang kami proses

Saat memesan sebagai tamu: nama, nomor telepon, isi pesanan, catatan, dan (bila pengantaran dibuka) alamat dan patokan.
Data pesanan dan riwayat status; referensi pembayaran dari penyedia pembayaran (bukan data kartu).
Pesan yang Anda kirim ke layanan pelanggan.
Log keamanan teknis (misalnya alamat IP untuk pembatasan laju dan pencegahan penyalahgunaan), tanpa isi data pribadi pesanan.
Statistik penggunaan agregat milik sendiri (jumlah kunjungan, bahasa, kejadian seperti "tambah ke box") tanpa cookie pelacak dan tanpa data pribadi.
Bila akun opsional ditawarkan nanti: data akun yang Anda berikan.

3. Tujuan dan dasar pemrosesan

Tujuan	Dasar
Memproses dan menyiapkan pesanan, menghubungi Anda tentang pesanan	Pelaksanaan perjanjian dengan Anda
Verifikasi pembayaran, pengembalian dana, pembukuan	Perjanjian dan kewajiban hukum
Keamanan sistem dan pencegahan kecurangan	Kepentingan yang sah
Statistik agregat untuk memperbaiki layanan	Kepentingan yang sah (tanpa data pribadi)
Pemasaran	Hanya dengan persetujuan Anda; saat ini tidak dilakukan

4. Penerima dan pemroses

Penyedia hosting dan infrastruktur kami, penyedia jasa pembayaran yang berizin Bank Indonesia, dan, bila pengantaran dibuka, mitra pengantaran. Kami membagikan data hanya sejauh diperlukan untuk tujuan di atas atau bila diwajibkan hukum. Platform GrabFood, GoFood, ShopeeFood memproses data Anda sendiri berdasarkan kebijakan mereka.

5. Penyimpanan dan keamanan

Data disimpan di server kami. Lokasi server: Finlandia (Uni Eropa), melalui Hetzner Online GmbH. Basis data tidak terbuka ke publik, akses dibatasi sesuai peran, dan ada log audit untuk tindakan staf.

6. Retensi

Kami menyimpan data selama jangka waktu berikut, lalu menghapus atau menganonimkannya:

Catatan transaksi dan keuangan: 10 tahun (UU No. 8 Tahun 1997 tentang Dokumen Perusahaan dan kewajiban perpajakan).
Data kontak pesanan (nama, nomor telepon): 2 tahun setelah pesanan terakhir.
Pesan layanan pelanggan: 2 tahun.
Log keamanan: 90 hari.
Data pratinjau atau uji coba: dihapus saat peluncuran.

7. Hak Anda

Sesuai UU PDP Anda berhak mengakses, memperbaiki, meminta penghapusan atau pembatasan, menarik persetujuan, dan mengajukan keberatan atas pemrosesan. Hubungi kami melalui halaman Kontak di metabox.id. Kami menanggapi dalam batas waktu yang ditentukan peraturan.

8. Transfer ke luar negeri

Server kami berada di Finlandia (Uni Eropa), melalui Hetzner Online GmbH, sehingga data pribadi Anda ditransfer ke luar wilayah Indonesia. Sesuai UU PDP (UU No. 27 Tahun 2022), kami memastikan negara tujuan atau penerima memiliki tingkat pelindungan data pribadi yang setara atau lebih tinggi; bila tidak, kami memastikan pelindungan yang memadai dan mengikat, atau memperoleh persetujuan Anda. Hal yang sama berlaku bila penyedia jasa pembayaran memproses data di luar Indonesia.

9. Pelanggaran data

Bila terjadi kegagalan pelindungan data pribadi, kami memberitahu Anda dan lembaga yang berwenang sesuai peraturan.

10. Perubahan

Perubahan material akan diumumkan di situs dengan tanggal pembaruan.

11. Kontak

Halaman Kontak di metabox.id