🔐 Komitmen kami: My 0D1'$ mengelola warung kuliner online dengan prinsip transparansi.
Dokumen ini menjelaskan aturan penggunaan layanan sekaligus bagaimana data Anda dikumpulkan, digunakan, dan dilindungi.
Dengan menggunakan website, Anda dianggap telah membaca dan menyetujui kebijakan ini.
1. Pendahuluan & Ruang Lingkup
Kebijakan & Privasi ini berlaku untuk seluruh layanan pada domain my0d1s meliputi website,
proses pemesanan, pembayaran (Transfer & COD), pengiriman, chat internal, upload bukti transfer,
serta fitur verifikasi dan konfirmasi penerimaan. Jika Anda tidak menyetujui kebijakan ini, mohon untuk tidak melanjutkan penggunaan layanan.
ℹ️ Dokumen ini menggabungkan
Syarat & Ketentuan dan
Kebijakan Privasi agar mudah dipahami dalam satu halaman. Versi sebelumnya tetap dapat diakses via
syarat.php dan
privasi.php.
2. Definisi Istilah
- My 0D1'$ / Kami: Pengelola warung kuliner online My 0D1'$.
- Pengguna / Anda: Pembeli maupun admin yang menggunakan website.
- Pembeli: Pengguna dengan peran
pembeli yang melakukan pemesanan.
- Admin: Pengguna dengan peran
admin yang mengelola menu, pesanan, dan laporan.
- Pesanan: Transaksi yang tercatat pada tabel
pesanan & pesanan_detail dengan status pending → dibayar → dikirim → selesai / batal.
- Data Pribadi: Informasi yang dapat mengidentifikasi individu (nama, email, no. HP, alamat).
3. Pendaftaran & Keamanan Akun
- Informasi pendaftaran wajib benar, akurat, dan lengkap. Registrasi publik otomatis sebagai pembeli (
register.php), akun admin dibuat melalui admin_user.php.
- Kata sandi disimpan terenkripsi dengan bcrypt (
password_hash koneksi.php:172).
- Pengguna wajib menjaga kerahasiaan akun. Segala aktivitas pada akun menjadi tanggung jawab pemilik akun.
- Kami berhak menangguhkan akun yang terindikasi penyalahgunaan, penipuan, atau pelanggaran hukum.
⚠️ Jangan bagikan kata sandi kepada siapapun, termasuk pihak yang mengaku sebagai admin.
4. Data yang Kami Kumpulkan
👤 Data Akun
Nama, email, nomor WhatsApp, hash kata sandi, foto profil (uploads/avatar/), TTD digital admin (uploads/ttd/).
📦 Data Pesanan
Detail menu, jumlah, harga, alamat kirim, catatan, metode bayar, status, bukti transfer (uploads/bukti/), riwayat chat.
⭐ Data Ulasan
Rating 1–5 dan komentar per menu pada ulasan.
📩 Data Kontak
Nama, email, no HP, subjek & isi pesan pada pesan_kontak.
Data Teknis: Alamat IP, jenis peramban, waktu akses, dan log keamanan untuk pencegahan penyalahgunaan (disimpan terbatas).
5. Penggunaan Data
Data Anda digunakan untuk:
- Memproses, memverifikasi, mengirim, dan menyelesaikan pesanan.
- Mengirim notifikasi status pesanan melalui Chat internal dan/atau WhatsApp.
- Memverifikasi bukti transfer dan melakukan konfirmasi penerimaan (
pesanan_konfirmasi.php).
- Meningkatkan kualitas menu dan layanan berdasarkan ulasan & laporan penjualan.
- Mencegah penipuan, penyalahgunaan, dan menjaga keamanan sistem (CSRF, rate-limit login).
- Menghubungi Anda terkait pesanan, pengiriman, atau kendala teknis.
6. Cookie & Session
Website menggunakan cookie dan session untuk:
- Menjaga status login dan keranjang belanja.
- Mencegah serangan CSRF (
csrf_token koneksi.php:32).
- Pengaturan keamanan cookie:
HttpOnly, SameSite=Lax, Strict Mode (koneksi.php:5).
Anda dapat menonaktifkan cookie pada peramban, namun beberapa fitur (login, keranjang) mungkin tidak berfungsi optimal.
7. Keamanan & Perlindungan Data
Kami menerapkan langkah berlapis untuk melindungi data Anda:
| Lapisan | Implementasi |
| Enkripsi Kata Sandi | password_hash bcrypt + password_needs_rehash (login.php:44) |
| SQL Injection | Prepared statements db_query (koneksi.php:66) — migrasi penuh pada register.php, kontak.php |
| XSS | Sanitasi output e() htmlspecialchars (koneksi.php:172) |
| CSRF | Token pada semua form kritikal (pesanan_konfirmasi.php:12, checkout) |
| Upload | Validasi getimagesize + MIME + 3 MB + uploads/.htaccess blokir eksekusi PHP |
| Brute Force | Rate-limit login 5×/15 menit + delay (login.php:26) |
| Header | X-Frame-Options: SAMEORIGIN, X-Content-Type-Options: nosniff (koneksi.php:13) |
🛡️ Meskipun sistem telah diperkuat, tidak ada sistem yang 100% aman. Kami melakukan audit berkala dan pembaruan sesuai kebutuhan.
8. Transaksi, Pembayaran & Bukti Transfer
- Pesanan diproses setelah pembayaran terverifikasi (Transfer) atau langsung setelah checkout (COD).
- Harga tercantum sudah termasuk pajak, belum termasuk ongkir jika ada (ditampilkan terpisah pada ringkasan).
- Untuk Transfer, pembeli dapat mengunggah bukti pada halaman Checkout (
checkout.php:273) atau susulan via Pesanan Saya → Upload Bukti (upload_bukti.php). Berkas: JPG/PNG/WEBP, maks 3 MB, disimpan uploads/bukti/.
- Bukti akan diverifikasi admin pada Pesanan Masuk → Detail (
admin_pesanan_detail.php:423). Status berubah pending → dibayar jika valid, atau → batal (stok dikembalikan) jika ditolak, disertai notifikasi chat otomatis.
- Bukti yang valid menjadi acuan pencocokan nominal transfer dengan
rekening aktif (admin_rekening.php).
⚠️ Pastikan nominal transfer sesuai total pesanan dan foto bukti jelas. Bukti palsu/tidak terbaca dapat ditolak dan pesanan dibatalkan.
9. Pengiriman & Konfirmasi Penerimaan
- Estimasi pengiriman tergantung jarak, stok, dan kondisi operasional. Keterlambatan akibat force majeure (bencana, cuaca ekstrem) di luar tanggung jawab kami.
- Pastikan alamat dan nomor WhatsApp benar dan dapat dihubungi.
- Admin mengubah status Dibayar → Dikirim saat kurir berangkat; pembeli menerima notifikasi chat.
- Saat pesanan berstatus Dikirim, pembeli wajib melakukan Konfirmasi Diterima pada Pesanan Saya atau Invoice (
pesanan_konfirmasi.php:25). Status akan menjadi Selesai dan memicu notifikasi ke admin.
- Konfirmasi bersifat final dan tidak dapat dibatalkan.
10. Pembatalan & Pengembalian Dana
- Pembatalan dapat dilakukan admin jika stok habis, alamat tidak terjangkau, atau indikasi penipuan.
- Pesanan yang sudah Dibayar namun dibatalkan oleh pembeli/admin akan diproses pengembalian dana maksimal 3×24 jam sesuai metode pembayaran awal.
- Pesanan dengan status Selesai atau Batal terkunci dan tidak dapat diubah (
admin_pesanan_aksi.php:38).
- Biaya yang telah dikeluarkan untuk pengiriman yang terlanjur jalan dapat dipotong dari pengembalian.
11. Berbagi Data dengan Pihak Ketiga
Kami tidak menjual data pribadi Anda. Data hanya dibagikan bila:
- Kepada kurir/pengirim untuk keperluan pengiriman (nama, alamat, no. HP).
- Diwajibkan oleh hukum, perintah pengadilan, atau otoritas berwenang.
- Untuk melindungi hak, properti, atau keselamatan My 0D1'$ dan pengguna lain.
Tidak ada pembagian data untuk tujuan pemasaran tanpa persetujuan eksplisit.
12. Hak Pengguna
- Akses: Melihat data pribadi yang kami simpan (via Profil atau permintaan ke admin).
- Perbaikan: Memperbarui data yang tidak akurat melalui Profil (
profil.php).
- Penghapusan: Meminta penghapusan akun & data (hubungi admin, diproses 30 hari kerja, kecuali data transaksi yang wajib disimpan untuk pajak/laporan).
- Penarikan Persetujuan: Menarik persetujuan penggunaan data kapan saja (dapat membatasi layanan).
- Keberatan: Mengajukan keberatan atas pemrosesan data tertentu.
13. Ulasan & Konten Pengguna
- Ulasan harus berdasarkan pengalaman nyata setelah pesanan selesai dan tidak mengandung SARA, pornografi, atau pelanggaran hukum.
- Kami berhak menyunting atau menghapus ulasan yang melanggar tanpa pemberitahuan.
- Dengan mengirim ulasan, Anda memberi kami hak untuk menampilkan konten tersebut di website.
14. Hak Kekayaan Intelektual
Seluruh konten (logo, gambar, teks, kode sumber, desain) dilindungi hak cipta milik My 0D1'$. Dilarang menyalin, memodifikasi, atau mendistribusikan tanpa izin tertulis.
15. Anak di Bawah Umur
Layanan tidak ditujukan untuk anak di bawah 13 tahun. Kami tidak sengaja mengumpulkan data anak-anak. Jika ditemukan, hubungi kami untuk penghapusan segera.
16. Perubahan Kebijakan
Kami dapat memperbarui kebijakan ini sewaktu-waktu. Perubahan akan diumumkan pada halaman ini dengan tanggal versi terbaru. Penggunaan berkelanjutan setelah perubahan dianggap sebagai persetujuan Anda.
17. Hukum yang Berlaku
Kebijakan ini tunduk pada hukum Republik Indonesia. Sengketa diselesaikan secara musyawarah; jika tidak tercapai, melalui jalur hukum sesuai peraturan yang berlaku.
18. Hubungi Kami
Pertanyaan terkait kebijakan & privasi dapat disampaikan melalui:
- Halaman Kontak: kontak.php (respon via Chat/Email/WA)
- WhatsApp Admin: +62 822-9881-2061
- Email Privasi: privacy@my0d1s.com
- Alamat: Jl. El Tari KM4, Kefamenanu, TTU, NTT
ℹ️ Untuk permintaan akses/hapus data, sertakan subjek “Permintaan Data Privasi” agar diprioritaskan.
✅ Dengan melanjutkan, Anda menyetujui Kebijakan & Privasi ini
Jika setuju, lanjutkan pemesanan atau kelola akun Anda. Jika ada pertanyaan, hubungi admin terlebih dahulu.
🍽️ Lihat Menu
📩 Hubungi Admin