Legal

Kebijakan Privasi

Berlaku efektif: 4 Mei 2026 · Versi 1.0 · Sesuai UU PDP 2022

1. Pendahuluan

Lubox menghormati privasi pengguna dan berkomitmen melindungi data pribadi yang Anda berikan saat menggunakan Layanan kami di lubox.site. Kebijakan ini menjelaskan jenis data yang kami kumpulkan, cara penggunaannya, dan hak-hak Anda sesuai UU RI Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

2. Data yang Kami Kumpulkan

2.1 Data yang Anda berikan langsung:

  • Akun: alamat email
  • Profil: nama/username, nomor WhatsApp
  • Transaksi: jumlah Robux, metode pembayaran, bukti pembayaran
  • Roblox: username, ID, link Gamepass
  • Komunikasi: pesan ke customer service

2.2 Data otomatis:

  • IP, browser, OS, jenis perangkat
  • Halaman dikunjungi, durasi, referrer
  • Cookies + token sesi untuk menjaga login aktif

2.3 Dari pihak ketiga:

  • Login Google/Discord OAuth: nama, email, foto profil dari akun OAuth

3. Tujuan Penggunaan Data

Data Anda digunakan untuk:

  • Memproses transaksi pembelian Robux
  • Kirim notifikasi (OTP, konfirmasi bayar, status kirim)
  • Kontak terkait masalah pesanan via WhatsApp/email
  • Cegah penipuan, penyalahgunaan, atau pelanggaran S&K
  • Penuhi kewajiban hukum (audit pajak, permintaan pihak berwenang sah)
  • Analisis penggunaan Layanan untuk peningkatan kualitas (agregat, anonim)

4. Berbagi Data dengan Pihak Ketiga

Kami tidak menjual data pribadi. Dibagikan hanya dengan:

  • Email transaksional: Resend — untuk OTP + notifikasi
  • Payment gateway: QRIS/VA/E-Wallet provider
  • Roblox API publik: verifikasi username + gamepass (data publik aja)
  • Analitik (opsional): Google Analytics
  • Pihak berwenang: kalau diwajibkan hukum

5. Penyimpanan & Keamanan

Data disimpan di server Indonesia (Jakarta) dengan:

  • HTTPS/TLS untuk semua komunikasi
  • Database dengan akses terbatas (lokal server saja)
  • Password hashed, gak pernah plain text
  • OTP berlaku 10 menit, dihapus setelah dipakai
  • Backup berkala untuk pemulihan

Jangka simpan: data akun selama aktif. Data transaksi minimal 5 tahun untuk audit pajak.

6. Hak Anda (UU PDP)

Anda berhak untuk:

  • Akses: minta salinan data pribadi
  • Koreksi: update data tidak akurat
  • Penghapusan: hapus akun + data terkait (kecuali wajib audit)
  • Batasi pemrosesan: minta berhenti proses data tertentu
  • Portabilitas: minta data dalam format pindahable
  • Penolakan: tolak email marketing
  • Keberatan: sampaikan keluhan pemrosesan data

Kontak support@lubox.site — diproses max 7 hari kerja.

7. Cookies & Pelacakan

Kami pakai cookies untuk:

  • Esensial: sesi login (token auth)
  • Preferensi: tema, pengaturan
  • Statistik: pengunjung agregat (anonim)

Bisa dimatikan via browser, tapi fitur login mungkin gak jalan.

8. Anak di Bawah Umur

Layanan untuk pengguna 13 tahun ke atas. Pengguna di bawah 17 disarankan dengan pengawasan orang tua. Kami gak sengaja kumpulin data anak di bawah 13. Kalau ketahuan, lapor ke support@lubox.site biar dihapus.

9. Perubahan Kebijakan

Kebijakan bisa diperbarui sewaktu-waktu. Versi terbaru selalu di halaman ini. Perubahan signifikan diberitahukan via email atau notifikasi situs.

10. Kontak

Pertanyaan privasi atau permintaan akses data: