Kebijakan Privasi.

Kami berkomitmen melindungi privasi data pribadi Anda sesuai standar internasional tertinggi, termasuk General Data Protection Regulation (GDPR) Eropa dan Undang-Undang Perlindungan Data Pribadi Arab Saudi.

Kebijakan ini menjelaskan secara transparan bagaimana kami mengumpulkan data Anda, apa yang kami lakukan dengannya, dan siapa yang boleh mengaksesnya. Dengan menggunakan layanan kami, Anda menyatakan telah membaca kebijakan ini dan menyetujui ketentuannya.

Kami mengumpulkan dua jenis data:

• Data yang Anda berikan: nama, email, nomor ponsel, alamat penagihan, dan detail pembayaran.
• Data yang dikumpulkan otomatis: alamat IP, jenis browser, perangkat, halaman yang Anda kunjungi, dan waktu yang dihabiskan di setiap halaman.

Kami tidak pernah meminta data sensitif (agama, kesehatan, afiliasi politik) — semua yang kami kumpulkan diperlukan untuk memberikan layanan.

Kami menggunakan data Anda hanya untuk tujuan berikut:

• Menyelesaikan pembelian dan mengaktifkan langganan.
• Mengirim notifikasi penting (konfirmasi pembayaran, masa berlaku habis, peringatan keamanan).
• Memberikan dukungan teknis saat Anda memintanya.
• Meningkatkan pengalaman situs dengan menganalisis pola penggunaan (secara anonim).
• Mematuhi kewajiban hukum dan pajak kami.

Kami tidak akan menggunakan data Anda untuk tujuan pemasaran tanpa persetujuan eksplisit Anda. Anda dapat berhenti berlangganan newsletter kapan saja.

Kami menggunakan 3 jenis cookie:

• Cookie esensial: untuk menjaga sesi Anda tetap aktif; cookie ini tidak dapat dinonaktifkan.
• Cookie analitik: Google Analytics untuk memahami cara pengunjung menggunakan situs. Datanya digabungkan dan dianonimkan.
• Cookie preferensi: untuk mengingat bahasa, mata uang, dan pengaturan Anda.

Anda dapat menonaktifkan cookie di pengaturan browser, tetapi ini dapat memengaruhi beberapa fitur (ingatan keranjang, masuk otomatis).

Kami tidak pernah menjual data Anda. Kami hanya membagikannya kepada:

• Penyedia pembayaran (Stripe, STC Pay, Apple) — untuk menyelesaikan pembelian.
• Penyedia infrastruktur (AWS, Cloudflare) — untuk meng-hosting dan melindungi situs.
• Otoritas pemerintah — hanya atas permintaan hukum resmi.

Semua pihak tersebut terikat perjanjian kerahasiaan dan pemrosesan data yang memenuhi standar GDPR.

Kami menerapkan berbagai langkah keamanan:

• Enkripsi SSL/TLS 256-bit untuk semua data yang sedang dikirim.
• Enkripsi AES-256 untuk data sensitif yang tersimpan.
• Autentikasi dua faktor untuk semua anggota tim teknis.
• Audit keamanan berkala oleh pihak ketiga terakreditasi.
• Kami tidak menyimpan data kartu pembayaran di server kami — hanya tokenisasi yang digunakan.

Kami menyimpan data Anda selama Anda aktif di platform, ditambah 12 bulan setelah akun ditutup untuk kewajiban pajak. Setelah itu, data dihapus sepenuhnya.

Berdasarkan hukum perlindungan data, Anda berhak untuk:

• Akses: meminta salinan semua data yang kami simpan tentang Anda.
• Perbaikan: memperbaiki data yang tidak akurat.
• Penghapusan: meminta penghapusan penuh data Anda ("hak untuk dilupakan").
• Pembatasan: menghentikan penggunaan data tertentu oleh kami tanpa menghapusnya.
• Portabilitas: memperoleh data Anda dalam format portabel untuk pihak lain.
• Keberatan: menolak pemrosesan data Anda untuk tujuan pemasaran.

Untuk menggunakan salah satu hak ini, hubungi kami melalui formulir kontak atau di privacy@theme1.com.

Kami dapat memperbarui kebijakan ini dari waktu ke waktu sesuai persyaratan hukum atau perkembangan layanan kami. Untuk setiap perubahan material:

• Kami akan mengirim email ke alamat terdaftar Anda 30 hari sebelum perubahan berlaku.
• Kami akan menampilkan badge "Pembaruan" yang mencolok di halaman ini selama 60 hari.
• Kami akan menyimpan salinan kebijakan lama selama satu tahun penuh sebagai referensi.

Untuk pertanyaan, keluhan, atau permintaan apa pun terkait kebijakan ini atau data Anda, hubungi Petugas Perlindungan Data (DPO) kami:

• Email: privacy@theme1.com
• WhatsApp: +966 50 000 0000
• Alamat pos: P.O. Box 1234, Riyadh 11564, Arab Saudi

Kami akan menanggapi permintaan Anda paling lambat dalam 30 hari, sesuai ketentuan hukum.