Pusat Kepercayaan
Keamanan, privasi & data
Halaman ini dikelola oleh tim Carrefour untuk menjawab pertanyaan umum seputar keamanan dan privasi aplikasi Carrefour. Informasi di sini mencerminkan praktik dan kontrol yang aktif di aplikasi ini. Halaman ini bukan sertifikasi independen dan bukan janji hukum.

Tanggung Jawab Bersama

Keamanan platform Carrefour adalah hasil kerja sama beberapa pihak:

  • Penyedia infrastruktur menyediakan hosting, database terkelola, dan layer otentikasi.
  • Tim Carrefour mengelola konfigurasi akses, kontrol di dalam aplikasi, dan kebijakan operasional.
  • Pengguna menjaga kerahasiaan kredensial akunnya dan mengaktifkan fitur keamanan yang tersedia.

Akses & Otentikasi

•Login dengan email & kata sandi melalui penyedia otentikasi terkelola.
•Sesi pengguna disimpan secara aman di perangkat dan dapat diakhiri kapan saja melalui tombol Keluar.
•Area admin dipisahkan dari area pengguna dan memerlukan kredensial khusus.
•Peran pengguna (user, admin, developer) dikelola di sisi server, bukan di sisi browser.

Data yang Kami Kumpulkan

Carrefour menyimpan data yang Anda berikan sendiri saat menggunakan aplikasi, termasuk:

  • Profil akun (nama, username, kontak yang Anda isi).
  • Informasi toko jika Anda mendaftar sebagai penjual.
  • Riwayat pesanan, transaksi dompet, dan notifikasi.

Data ini hanya dapat diakses oleh pemiliknya dan oleh peran yang berwenang sesuai aturan akses di aplikasi.

Cookie & Penyimpanan Lokal

•Carrefour menggunakan penyimpanan lokal browser untuk menjaga sesi login Anda.
•Preferensi bahasa, negara, dan pengaturan tampilan disimpan di perangkat Anda.
•Anda dapat menghapus penyimpanan ini kapan saja melalui pengaturan browser.

Penghapusan & Retensi

Anda dapat memperbarui informasi profil dan toko langsung dari halaman My Account. Untuk permintaan penghapusan akun atau ekspor data, silakan hubungi kami melalui saluran kontak di bawah.

Lapor Masalah Keamanan

Jika Anda menemukan dugaan kerentanan keamanan atau penyalahgunaan akun, hubungi tim Carrefour agar kami dapat menindaklanjuti. Sertakan langkah reproduksi dan tangkapan layar bila tersedia.

security@noon.local

Ganti alamat di atas dengan alamat resmi tim Anda sebelum dipublikasikan.

Kontrol yang Aktif

•Aturan akses baris (row-level security) aktif pada tabel data pengguna.
•Operasi sensitif (pesanan, dompet, peran) divalidasi di sisi server.
•Pemisahan jelas antara akun pengguna dan akun admin.
•Konfigurasi rahasia disimpan sebagai server-side secret, bukan di kode klien.

Halaman ini bersifat informatif dan dapat berubah seiring pembaruan aplikasi. Bukan pernyataan sertifikasi atau jaminan hukum.