Kebijakan Privasi Flipacks

English summary — for reference only; the Indonesian version prevails

Flipacks is operated by PT East Collection in Indonesia and is intended for users aged 18 and over.
We collect: account details (name, username, email, phone, date of birth), identity-verification (KYC) data before the first shipment, transaction and shipping data, payment identifiers (never full card numbers), device and usage data, and support conversations.
We use this data to run the service, ship physical cards, prevent fraud and chargebacks, and meet legal obligations. Marketing messages are sent only with consent and can be switched off at any time.
We do not sell personal data. It is shared only with payment, logistics, identity-verification and cloud providers, professional advisers, and authorities when the law requires it.
You can access, correct, export or delete your data, withdraw consent, and delete your account in the app (Settings → Delete Account) or via foundernoah@flipacks.com. See the account deletion page.
Account and transaction records are kept for up to 5 (lima) years after closure where bookkeeping and tax laws require it; other data is deleted or anonymised when no longer needed.
Questions or complaints: foundernoah@flipacks.com.

Terakhir diperbarui: 21 September 2026
Berlaku efektif: 21 September 2026

1. Pendahuluan

1.1. Kebijakan Privasi ini menjelaskan bagaimana PT East Collection selaku penyelenggara platform Flipacks ("Kami") mengumpulkan, memproses, menyimpan, mengungkapkan, dan melindungi Data Pribadi Pengguna.

1.2. Kami memproses Data Pribadi sesuai dengan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP"), Undang-Undang Informasi dan Transaksi Elektronik beserta peraturan pelaksananya, dan peraturan perundang-undangan lain yang berlaku di Republik Indonesia.

1.3. Dengan menggunakan Flipacks, Pengguna menyatakan telah membaca dan memahami Kebijakan Privasi ini. Untuk pemrosesan yang membutuhkan persetujuan, persetujuan diminta secara terpisah, spesifik, dan dapat ditarik kembali.

1.4. Kebijakan Privasi ini merupakan bagian tidak terpisahkan dari Syarat dan Ketentuan Penggunaan Flipacks.

2. Data Pribadi yang Kami Proses

2.1. Data identitas dan akun

Nama lengkap, nama pengguna, tanggal lahir, jenis kelamin (apabila diisi), alamat surel, nomor telepon, kata sandi terenkripsi, dan foto profil.

2.2. Data verifikasi identitas (KYC)

Nomor dan salinan dokumen identitas resmi (KTP/paspor), foto selfie atau rekaman verifikasi wajah, serta hasil pencocokan verifikasi. Data ini termasuk Data Pribadi yang bersifat spesifik dan diproses dengan pengamanan tambahan.

2.3. Data transaksi

Riwayat pengisian saldo, riwayat Pembukaan, Inventori, Recycle, permintaan Pengiriman, riwayat Gifting, metode pembayaran yang digunakan, dan identitas transaksi dari penyedia jasa pembayaran.

2.4. Data pengiriman

Nama penerima, nomor telepon penerima, alamat lengkap, kode pos, catatan alamat, dan nomor resi pengiriman.

2.5. Data pembayaran

Informasi rekening bank atau dompet elektronik yang digunakan untuk pengisian saldo dan/atau pengembalian dana yang diwajibkan oleh hukum. Kami tidak menyimpan nomor lengkap kartu kredit/debit maupun kode keamanan kartu; data tersebut diproses langsung oleh penyedia jasa pembayaran yang tersertifikasi.

2.6. Data perangkat dan penggunaan

Alamat IP, jenis dan model perangkat, sistem operasi, pengenal perangkat, versi aplikasi, bahasa, zona waktu, catatan aktivitas (log), tanggal dan waktu akses, serta data diagnostik kegagalan aplikasi.

2.7. Data komunikasi

Isi percakapan dengan layanan pelanggan, surel, pesan WhatsApp, laporan keluhan, dan dokumen pendukung yang Pengguna sampaikan.

2.8. Data dari pihak ketiga

Data yang Kami terima dari penyedia jasa pembayaran, penyedia verifikasi identitas, penyedia jasa logistik, dan penyedia layanan analitik, sepanjang diperlukan untuk penyelenggaraan layanan.

Kami tidak dengan sengaja mengumpulkan Data Pribadi anak karena Flipacks hanya diperuntukkan bagi pengguna berusia sekurang-kurangnya 18 tahun.

3. Dasar Pemrosesan dan Tujuan Penggunaan

Kami memproses Data Pribadi berdasarkan dasar pemrosesan yang sah sebagaimana diatur dalam Pasal 20 UU PDP:

Tujuan Pemrosesan	Dasar Pemrosesan
Pembuatan akun, autentikasi, dan penyediaan layanan	Pelaksanaan perjanjian
Pemrosesan pembelian, Balance, Inventori, Recycle	Pelaksanaan perjanjian
Pengiriman barang dan penanganan klaim pengiriman	Pelaksanaan perjanjian
Verifikasi identitas (KYC) dan verifikasi usia	Kewajiban hukum dan kepentingan sah
Pencegahan penipuan, penyalahgunaan sistem, chargeback, dan pencucian uang	Kewajiban hukum dan kepentingan sah
Layanan pelanggan dan penanganan keluhan	Pelaksanaan perjanjian
Peningkatan produk, analitik, dan keamanan sistem	Kepentingan sah
Pemasaran, promosi, dan komunikasi penawaran	Persetujuan
Pemenuhan kewajiban perpajakan, kepabeanan, dan pelaporan kepada instansi berwenang	Kewajiban hukum

4. Pengungkapan kepada Pihak Ketiga

4.1. Kami tidak memperjualbelikan Data Pribadi Pengguna.

4.2. Kami dapat mengungkapkan Data Pribadi secara terbatas dan seperlunya kepada:

a. penyedia jasa pembayaran untuk memproses pengisian saldo;
b. penyedia jasa logistik dan kurir untuk melaksanakan Pengiriman;
c. penyedia jasa verifikasi identitas untuk proses KYC;
d. penyedia layanan awan, penyimpanan data, dan analitik yang mendukung operasional Platform;
e. konsultan hukum, akuntan, dan auditor dalam rangka kepatuhan;
f. instansi penegak hukum dan instansi pemerintah apabila diwajibkan oleh peraturan perundang-undangan atau perintah pengadilan;
g. pihak yang berkepentingan dalam perubahan kepemilikan atau restrukturisasi usaha, dengan tetap menjaga tingkat perlindungan yang setara.

4.3. Setiap pihak ketiga sebagaimana dimaksud pada Pasal 4.2 terikat kewajiban kerahasiaan dan perlindungan data melalui perjanjian tertulis dengan Kami.

5. Transfer Data ke Luar Wilayah Republik Indonesia

5.1. Data Pribadi Pengguna disimpan dan diproses terutama pada server yang berada di wilayah Republik Indonesia.

5.2. Sebagian penyedia layanan Kami — antara lain penyedia jasa pembayaran, verifikasi identitas, layanan awan, analitik, serta mitra gudang dan logistik — dapat memproses Data Pribadi di luar wilayah Republik Indonesia. Dalam hal terjadi transfer Data Pribadi ke luar wilayah Republik Indonesia, Kami memastikan negara tujuan memiliki tingkat pelindungan yang setara atau lebih tinggi, atau menerapkan pelindungan yang memadai melalui perjanjian yang mengikat, sesuai Pasal 56 UU PDP.

6. Jangka Waktu Penyimpanan

6.1. Data akun dan transaksi disimpan selama akun aktif dan sekurang-kurangnya 5 (lima) tahun setelah akun ditutup, guna memenuhi kewajiban pembukuan, perpajakan, dan pembuktian sesuai peraturan perundang-undangan.

6.2. Data KYC disimpan selama jangka waktu yang diwajibkan oleh peraturan perundang-undangan yang berlaku, kemudian dihapus atau dianonimkan.

6.3. Data yang tidak lagi diperlukan akan dihapus, dimusnahkan, atau dianonimkan sehingga tidak lagi dapat dikaitkan dengan Pengguna.

7. Keamanan Data

7.1. Kami menerapkan langkah teknis dan organisasional yang wajar, antara lain enkripsi data dalam transmisi, kontrol akses berbasis peran, pencatatan audit, pemisahan lingkungan produksi, dan pembatasan akses internal berdasarkan prinsip kebutuhan mengetahui.

7.2. Meskipun demikian, tidak ada sistem elektronik yang sepenuhnya bebas risiko. Pengguna wajib menjaga kerahasiaan kata sandi dan kode OTP-nya sendiri, dan tidak membagikannya kepada siapa pun, termasuk kepada pihak yang mengaku sebagai petugas Kami.

7.3. Dalam hal terjadi kegagalan pelindungan Data Pribadi, Kami akan memberitahukan Pengguna dan lembaga yang berwenang paling lambat 3 x 24 (tiga kali dua puluh empat) jam sejak diketahui, sesuai Pasal 46 UU PDP.

8. Hak Pengguna sebagai Subjek Data Pribadi

Sesuai Pasal 5 sampai dengan Pasal 15 UU PDP, Pengguna berhak untuk:

a. memperoleh informasi mengenai identitas Kami, dasar hukum, tujuan, dan akuntabilitas pemrosesan;
b. melengkapi, memperbarui, dan/atau memperbaiki kesalahan Data Pribadinya;
c. memperoleh akses dan salinan Data Pribadinya;
d. mengakhiri pemrosesan, menghapus, dan/atau memusnahkan Data Pribadinya;
e. menarik kembali persetujuan yang telah diberikan;
f. mengajukan keberatan atas tindakan pengambilan keputusan yang semata-mata berdasarkan pemrosesan otomatis;
g. menunda atau membatasi pemrosesan Data Pribadi secara proporsional;
h. menggugat dan menerima ganti rugi atas pelanggaran pemrosesan Data Pribadinya;
i. memperoleh dan/atau menggunakan Data Pribadinya dalam format yang lazim digunakan dan dapat dibaca sistem elektronik.

Cara menggunakan hak: kirimkan permohonan melalui foundernoah@flipacks.com dari alamat surel yang terdaftar, atau melalui menu pengaturan akun pada aplikasi. Kami akan menanggapi paling lambat 3 x 24 jam dan menyelesaikan permohonan dalam jangka waktu yang wajar sesuai ketentuan yang berlaku.

Pembatasan: hak penghapusan dapat dibatasi apabila terdapat kewajiban hukum untuk menyimpan data, atau apabila data masih diperlukan untuk penyelesaian transaksi, sengketa, atau pencegahan penipuan.

9. Penghapusan Akun

9.1. Pengguna dapat mengajukan penghapusan akun melalui menu Pengaturan → Hapus Akun pada aplikasi, atau melalui foundernoah@flipacks.com. Panduan lengkap tersedia pada halaman Hapus Akun.

9.2. Penghapusan akun bersifat permanen dan tidak dapat dibatalkan. Sebelum melanjutkan, Pengguna wajib memahami bahwa:

seluruh data akun akan dihapus secara permanen;
seluruh Kartu dalam Inventori tidak lagi dapat diakses maupun dikirimkan;
seluruh Balance akan hilang dan tidak dapat dipulihkan maupun diuangkan;
riwayat transaksi dan alamat pengiriman akan dihapus.

9.3. Kami sangat menyarankan Pengguna menyelesaikan seluruh Inventori (melalui Pengiriman atau Recycle) dan menghabiskan Balance sebelum mengajukan penghapusan akun.

9.4. Kami dapat menahan sebagian data dalam bentuk terbatas selama jangka waktu yang diwajibkan oleh peraturan perundang-undangan, meskipun akun telah dihapus.

10. Kuki dan Teknologi Serupa

10.1. Situs web dan aplikasi Kami dapat menggunakan kuki (cookies), pengenal perangkat, dan perangkat analitik untuk menjaga sesi masuk, mengingat preferensi, mengukur performa, dan mendeteksi penyalahgunaan.

10.2. Pengguna dapat mengatur preferensi kuki melalui pengaturan peramban atau perangkatnya. Menonaktifkan kuki tertentu dapat memengaruhi fungsi layanan.

11. Pemasaran dan Komunikasi

11.1. Kami dapat mengirimkan informasi promosi melalui notifikasi aplikasi, surel, atau pesan singkat berdasarkan persetujuan Pengguna.

11.2. Pengguna dapat berhenti berlangganan komunikasi pemasaran kapan saja melalui pengaturan notifikasi pada aplikasi atau tautan berhenti berlangganan pada surel, tanpa memengaruhi komunikasi transaksional dan pemberitahuan layanan yang bersifat wajib.

12. Perubahan Kebijakan Privasi

12.1. Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan yang bersifat material akan diberitahukan paling lambat 7 (tujuh) hari kalender sebelum berlaku efektif melalui notifikasi akun, pop-up aplikasi, atau surel terdaftar.

12.2. Pengguna disarankan meninjau Kebijakan Privasi ini secara berkala.

13. Pengendali Data dan Kontak

Pengendali Data Pribadi: PT East Collection
Alamat: Kawasan Hunian Kuningan Village Kav. 2 No. 80, Kawasan Superblok PIK 2, Jl. Jend. Sudirman, Desa Salembaran, Kecamatan Kosambi, Kabupaten Tangerang, Provinsi Banten 15214
Surel: foundernoah@flipacks.com
Kontak Pelindungan Data / Petugas Pelindungan Data: foundernoah@flipacks.com / WhatsApp +62 813-8502-4786

Apabila Pengguna menilai pemrosesan Data Pribadinya tidak sesuai ketentuan, Pengguna berhak menyampaikan pengaduan kepada Kami dan/atau kepada lembaga yang berwenang di bidang pelindungan data pribadi di Republik Indonesia.