隐私政策

生效日期：2026 年 11 月 3 日 · 最后更新：2026 年 11 月 3 日

本文为译文，以印尼语版本为准。

法律依据：2022 年第 27 号《个人数据保护法》（UU PDP）。

1. 数据控制者

MetaBox。联系方式：通过 metabox.id 上的联系页面。

2. 我们处理的数据

• 访客下单：姓名、电话、订单内容、备注，以及（若开放配送）地址和地标。
• 订单数据与状态历史；来自支付服务商的支付参考号（不含银行卡数据）。
• 您发给客服的消息。
• 技术安全日志（如用于限流和防滥用的 IP 地址），不含订单个人数据。
• 自有的汇总使用统计（访问量、语言、“加入餐盒”等事件），不使用追踪 Cookie，不含个人数据。
• 若日后提供可选账户：您提供的账户数据。

3. 目的与法律依据

目的	依据
处理和准备订单、就订单联系您	履行与您的合同
核实付款、退款、记账	合同与法定义务
系统安全与防欺诈	正当利益
用于改进服务的汇总统计	正当利益（无个人数据）
营销	仅在您同意后；目前不进行

4. 接收方与处理者

我们的托管与基础设施提供商、获印尼央行（Bank Indonesia）许可的支付服务商，以及（若开放配送）配送合作方。仅在上述目的所需或法律要求时共享数据。GrabFood、GoFood、ShopeeFood 按其自身政策处理您的数据。

5. 存储与安全

数据存储于我们的服务器。服务器位置：芬兰（欧盟），由 Hetzner Online GmbH 提供。数据库不对公网开放，按角色限制访问，员工操作留有审计日志。

6. 保存期限

我们按以下期限保存数据，到期后删除或匿名化：

• 交易和财务记录：10 年（依据 1997 年第 8 号《公司文件法》及税务义务）。
• 订单联系信息（姓名、电话）：最后一次下单后 2 年。
• 客服消息：2 年。
• 安全日志：90 天。
• 预览或测试数据：上线时删除。

7. 您的权利

依据个人数据保护法，您有权访问、更正、要求删除或限制处理、撤回同意并反对处理。请通过 metabox.id 上的联系页面 联系我们。我们将在法规规定的期限内回复。

8. 跨境传输

我们的服务器位于 芬兰（欧盟），由 Hetzner Online GmbH 提供，因此您的个人数据会被传输至印尼境外。依据个人数据保护法（2022 年第 27 号法律），我们确保目的地国家或接收方提供同等或更高水平的个人数据保护；否则我们会确保充分且具约束力的保护，或取得您的同意。支付服务商在印尼境外处理数据时同样适用。

9. 数据泄露

发生个人数据保护失败时，我们将依法通知您和主管机关。

10. 变更

重大变更将在网站公布并更新日期。

11. 联系

metabox.id 上的联系页面