Privacy Policy

Data yang kami simpan: nama, email/WA, alamat kirim, riwayat pesanan, token login. Password di-hash bcrypt. Foto profil disimpan sebagai URL/data URL (opsional).

Pembayaran: Zavora tidak menyimpan nomor kartu/e-wallet. QRIS diproses Midtrans Core API - kami hanya simpan order_id & status settlement dari webhook terverifikasi SHA512(order_id+status_code+gross_amount+SERVER_KEY).

File digital: di folder storage/ yang tidak publik. Akses hanya via signed URL /api/downloads/:token dengan expiry + max hits.

Cookie: JWT access (15 menit) + refresh di httpOnly cookie. localStorage dipakai untuk mode offline & akun tersimpan di perangkat.

Hak kamu: minta hapus akun & data via Kontak. Kami hapus dalam 7 hari kerja.