Kebijakan Privasi / Privacy Policy

PT Interna Cipta Asia Terakhir diperbarui / Last revised: April 17, 2026

Bahasa Indonesia

Pendahuluan

Kebijakan Privasi ini menjelaskan bagaimana MOSTRU memproses Data Pribadi saat mengoperasikan marketplace digital. MOSTRU memfasilitasi pembayaran dan akses produk, tetapi Penjual adalah penjual yang tercatat untuk produk yang mereka tawarkan.

1. Data yang Kami Kumpulkan

Kami dapat mengumpulkan data akun, identitas, kontak, login, perangkat, penggunaan, keamanan, transaksi, pembayaran, refund, sengketa, dan komunikasi.

Untuk Pembeli, Kami memproses data yang diperlukan untuk checkout, konfirmasi pembayaran, pemberian akses produk, riwayat pembelian, dukungan, dan pencegahan penipuan.

Untuk Penjual, Kami juga memproses data Toko, produk, performa penjualan, rekening settlement bank, status settlement, identitas, liveness, selfie, NIK, tanggal lahir, nomor telepon, persetujuan pemrosesan data, hasil verifikasi VIDA, dan informasi pajak yang diperlukan untuk operasional marketplace, verifikasi, kepatuhan, dan pembayaran.

2. Penggunaan Data

Kami menggunakan Data Pribadi untuk:

membuat dan mengelola akun;
menjalankan checkout dan akses produk digital;
memfasilitasi pembayaran melalui DOKU atau penyedia pembayaran lain;
membuat dan mengelola rekening settlement bank Penjual, instruksi split settlement, hold and release settlement, refund, dan reversal;
memverifikasi identitas dan liveness Penjual melalui VIDA atau penyedia verifikasi lain, termasuk mencocokkan nama rekening settlement bank dengan nama legal terverifikasi;
mencegah penipuan, penyalahgunaan, chargeback, dan risiko pembayaran;
menyediakan dukungan pelanggan;
mengirim email transaksi;
menegakkan Syarat dan kebijakan Platform;
memenuhi kewajiban hukum dan permintaan otoritas.

MOSTRU tidak menggunakan data pajak untuk menghitung atau menyetorkan PPN atas penjualan Penjual secara default. Penjual bertanggung jawab atas kewajiban pajaknya sendiri, kecuali hukum mewajibkan MOSTRU melakukan pemotongan, pelaporan, atau pemungutan tertentu.

3. Pembagian Data

Kami dapat membagikan Data Pribadi kepada penyedia pembayaran, penyedia infrastruktur, penyedia email, penyedia keamanan, penasihat profesional, otoritas pemerintah, dan pihak lain yang diperlukan untuk menjalankan Platform atau mematuhi hukum.

Data yang dibutuhkan untuk transaksi marketplace dapat dibagikan kepada DOKU atau penyedia pembayaran lain, termasuk data identitas, transaksi, rekening settlement bank, instruksi settlement, refund, dan indikator risiko.

Data yang dibutuhkan untuk verifikasi Penjual dapat dibagikan kepada VIDA atau penyedia verifikasi lain, termasuk nama legal, NIK, tanggal lahir, nomor telepon, email, selfie, persetujuan, ID referensi verifikasi, status sertifikat, dan metadata hasil verifikasi. MOSTRU tidak menyimpan selfie secara permanen setelah pengiriman verifikasi; MOSTRU menyimpan hasil verifikasi dan metadata yang diperlukan untuk kepatuhan, audit, dan pencegahan penipuan.

Penjual dapat menerima data minimum Pembeli yang diperlukan untuk memenuhi akses Produk Digital, seperti email atau informasi lisensi. Penjual tidak boleh menggunakan data Pembeli di luar tujuan transaksi dan dukungan yang sah.

4. Penyimpanan dan Keamanan

Kami menyimpan Data Pribadi selama diperlukan untuk tujuan operasional, hukum, akuntansi, keamanan, sengketa, dan pencegahan penipuan. Kami menerapkan kontrol akses, enkripsi, pemantauan, dan pembatasan internal yang wajar.

5. Hak Pengguna

Sesuai hukum yang berlaku, Anda dapat meminta akses, koreksi, penghapusan, pembatasan, keberatan, atau penarikan persetujuan atas pemrosesan Data Pribadi. Beberapa permintaan dapat dibatasi oleh kewajiban hukum, keamanan, penyelesaian sengketa, atau kebutuhan pencatatan transaksi.

6. Perubahan

Kami dapat memperbarui Kebijakan Privasi ini. Perubahan material dapat meminta persetujuan ulang melalui Platform.

7. Kontak

Email: [email protected]

English

Introduction

This Privacy Policy explains how MOSTRU processes Personal Data while operating a digital marketplace. MOSTRU facilitates payments and product access, but Sellers are the sellers of record for products they offer.

1. Data We Collect

We may collect account, identity, contact, login, device, usage, security, transaction, payment, refund, dispute, and communication data.

For Buyers, we process data needed for checkout, payment confirmation, product access, purchase history, support, and fraud prevention.

For Sellers, we also process Store, product, sales performance, settlement bank account, settlement status, identity, liveness, selfie, NIK, date of birth, phone number, data-processing consent, VIDA verification result, and tax information needed for marketplace operations, verification, compliance, and payments.

2. How We Use Data

We use Personal Data to:

create and manage accounts;
run checkout and digital product access;
facilitate payments through DOKU or another payment provider;
create and manage Seller settlement bank accounts, split settlement instructions, hold and release settlement, refunds, and reversals;
verify Seller identity and liveness through VIDA or another verification provider, including matching settlement bank account holder names to verified legal names;
prevent fraud, abuse, chargebacks, and payment risk;
provide customer support;
send transactional emails;
enforce Platform terms and policies;
comply with legal obligations and authority requests.

MOSTRU does not use tax data to calculate or remit VAT/PPN on Seller sales by default. Sellers are responsible for their own tax obligations unless law requires MOSTRU to withhold, report, or collect specific taxes.

3. Data Sharing

We may share Personal Data with payment providers, infrastructure providers, email providers, security providers, professional advisers, government authorities, and other parties needed to operate the Platform or comply with law.

Marketplace transaction data may be shared with DOKU or another payment provider, including identity, transaction, settlement bank account, settlement instruction, refund, and risk data.

Seller verification data may be shared with VIDA or another verification provider, including legal name, NIK, date of birth, phone number, email, selfie, consent, verification reference ID, certificate status, and verification-result metadata. MOSTRU does not permanently store the selfie after verification submission; MOSTRU stores the verification result and metadata needed for compliance, audit, and fraud prevention.

Sellers may receive the minimum Buyer data needed to fulfill Digital Product access, such as email or license information. Sellers must not use Buyer data outside legitimate transaction and support purposes.

4. Retention and Security

We retain Personal Data for operational, legal, accounting, security, dispute, and fraud-prevention needs. We apply reasonable access controls, encryption, monitoring, and internal restrictions.

5. User Rights

Subject to applicable law, you may request access, correction, deletion, restriction, objection, or withdrawal of consent for Personal Data processing. Some requests may be limited by legal obligations, security, dispute resolution, or transaction-record needs.

6. Changes

We may update this Privacy Policy. Material changes may require re-acceptance through the Platform.

7. Contact

Email: [email protected]