Lubox (“kami”) menghormati privasi pengguna (“Anda”) dan berkomitmen untuk melindungi data pribadi yang Anda berikan saat menggunakan Layanan kami di lubox.site. Kebijakan ini menjelaskan jenis data yang kami kumpulkan, cara kami menggunakannya, dan hak-hak Anda atas data tersebut, sesuai dengan ketentuan Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

2.1 Data yang Anda berikan langsung:

• Akun: alamat email
• Profil: nama/username, nomor WhatsApp
• Transaksi: jumlah Robux, metode pembayaran, bukti pembayaran (jika di-upload)
• Roblox: username Roblox, ID Roblox, link Gamepass yang digunakan untuk pengiriman
• Komunikasi: pesan yang Anda kirim ke customer service

2.2 Data yang dikumpulkan otomatis:

• Alamat IP, jenis browser, sistem operasi, dan jenis perangkat
• Halaman yang dikunjungi, durasi kunjungan, dan referrer
• Cookies dan token sesi untuk menjaga login Anda tetap aktif

2.3 Data dari pihak ketiga:

• Jika Anda login menggunakan Google OAuth, kami menerima nama, email, dan foto profil dari akun Google Anda

Kami menggunakan data Anda untuk:

• Memproses transaksi pembelian Robux
• Mengirim notifikasi (email OTP, konfirmasi pembayaran, status pengiriman)
• Menghubungi Anda terkait masalah pesanan via WhatsApp atau email
• Mencegah dan mendeteksi penipuan, penyalahgunaan, atau pelanggaran Syarat & Ketentuan
• Memenuhi kewajiban hukum (audit pajak, permintaan pihak berwenang yang sah)
• Menganalisis penggunaan Layanan untuk meningkatkan kualitas (statistik agregat, anonim)

Kami tidak menjual data pribadi Anda. Data hanya dibagikan dengan pihak ketiga berikut, sesuai keperluan operasional Layanan:

• Penyedia email transaksional: Resend (resend.com) — untuk mengirim OTP login dan notifikasi pesanan
• Penyedia gateway pembayaran: Pakasir/Tripay/Shopee — untuk memproses pembayaran QRIS, VA bank, dan e-wallet
• Roblox API publik: untuk verifikasi username dan validasi Gamepass (hanya data publik)
• Penyedia analitik (opsional): Google (jika diaktifkan) — untuk statistik penggunaan situs
• Pihak berwenang: jika diwajibkan oleh hukum yang berlaku (misalnya perintah pengadilan)

Data Anda disimpan di server kami yang berlokasi di Indonesia (Jakarta) dengan standar keamanan industri:

• Koneksi terenkripsi HTTPS/TLS untuk semua komunikasi
• Database dengan akses terbatas, hanya bisa diakses dari lokal server
• Password tidak pernah disimpan dalam bentuk plain text (hashed dengan algoritma keamanan modern)
• OTP berlaku terbatas (10 menit) dan dihapus setelah digunakan
• Backup berkala untuk pemulihan jika terjadi gangguan teknis

Jangka waktu penyimpanan: data akun disimpan selama akun aktif. Data transaksi disimpan minimal 5 tahun untuk keperluan audit dan pemenuhan kewajiban perpajakan, sesuai peraturan yang berlaku.

Sesuai UU PDP 2022, Anda memiliki hak untuk:

• Akses: meminta salinan data pribadi Anda yang kami simpan
• Koreksi: memperbarui data yang tidak akurat (username, nomor HP, dll.)
• Penghapusan: meminta penghapusan akun dan data terkait (kecuali yang wajib disimpan untuk audit)
• Pembatasan pemrosesan: meminta kami berhenti memproses data tertentu
• Portabilitas: meminta data dalam format yang dapat dipindahkan
• Penolakan: menolak pengiriman email pemasaran (jika ada)
• Pengajuan keberatan: menyampaikan keluhan terkait pemrosesan data

Untuk melakukan permintaan di atas, hubungi support@lubox.site. Permintaan akan diproses dalam maksimal 7 hari kerja.

Lubox menggunakan cookies untuk:

• Esensial: menjaga sesi login Anda (token autentikasi)
• Preferensi: menyimpan tema (dark/light mode) dan pengaturan
• Statistik: menghitung pengunjung secara agregat (tanpa identifikasi personal)

Anda dapat menonaktifkan cookies melalui pengaturan browser, tetapi beberapa fitur (seperti login) mungkin tidak berfungsi dengan baik.

Layanan Lubox ditujukan untuk pengguna berusia 13 tahun ke atas. Pengguna di bawah usia 17 tahun disarankan menggunakan Layanan dengan persetujuan dan pengawasan orang tua atau wali. Kami tidak secara sadar mengumpulkan data pribadi anak di bawah 13 tahun. Jika Anda mengetahui hal ini terjadi, silakan laporkan ke support@lubox.site agar data dapat segera kami hapus.

Kebijakan ini dapat diperbarui dari waktu ke waktu mengikuti perubahan Layanan atau regulasi yang berlaku. Versi terbaru selalu tersedia di halaman ini dengan tanggal “Berlaku efektif” yang diperbarui. Perubahan signifikan akan diberitahukan melalui email atau notifikasi di situs.

Untuk pertanyaan terkait privasi atau permintaan akses data:

• Email: support@lubox.site
• WhatsApp: +62 853-5399-6084
• Halaman Bantuan: lubox.site/supports