개인정보 보호정책

This notice describes our current data practices and privacy controls. A particular law may apply depending on your location, our activities, and the data involved; this notice is not a substitute for legal advice.

Data controller: PT Kartel Daun International. Contact: [email protected]

Your privacy choices

Necessary processing remains enabled for the service. The choices below control optional browser technologies and, for signed-in customers, whether internal agent tools may use customer records. Save to apply the change now.

Sign in to control whether internal support and agent tools may use your customer records.

Data we use

We may use account and contact details, order and payment references, shipping information, support conversations, preferences, and security records. When needed for security, bot protection, language, or regional service availability, we may process IP address, device/browser details, and approximate region. With analytics consent, we record how each visit uses the website, to run and improve it: pages viewed, buttons and links clicked, checkout steps reached, error messages shown, add-to-cart, wishlist and chat actions, time on page and scroll depth, the referring site and campaign tags of the link you arrived from, device type (mobile or desktop), and approximate region derived from your time zone. A first-party cookie (kd_vid) links your visits for up to 13 months, visits are linked to your account when you are signed in, browser identifiers such as the Google Analytics client ID may be used, and an order is linked to the visit it came from. Without analytics consent none of this is recorded. Advertising click identifiers are used only with marketing consent. We never record what you type into forms or the search box, or your payment details. We do not need optional tracking consent to browse or place an order.

사용자 콘텐츠: 당사는 귀하가 서비스에 제공하는 개인 데이터("콘텐츠")를 수집합니다. 여기에는 메시지 또는 프롬프트와 사용 기능에 따라 업로드하는 파일, 이미지, 동영상 등의 콘텐츠가 포함됩니다. 서비스에서 게시물 작성, 댓글 또는 메시지 전송 등 다른 사용자와 상호 작용할 수 있는 경우 이러한 상호 작용도 콘텐츠로 취급합니다.

커뮤니케이션 정보: 이메일이나 당사의 소셜 미디어 페이지 등을 통해 당사에 연락하는 경우 이름, 연락처 정보 및 전송한 메시지의 내용과 같은 개인 데이터("커뮤니케이션 정보")를 수집할 수 있습니다.

Why we use it

We use data to provide requested services, process and deliver orders, provide support, prevent abuse, secure the website, comply with legal obligations, and maintain business records. With analytics consent, we use our own visit measurement to find pages, buttons, and checkout steps that fail or make people leave, and to measure which campaigns bring visitors. Analytics, marketing, and personalization are separate optional purposes. Internal agent tools may use a customer's records only when the customer has explicitly enabled the internal-use choice in the privacy center.

Sharing and international processing

We share the minimum necessary information with service providers that support hosting, payments, delivery, customer support, email, bot protection, regional lookup, analytics, marketing, or internal operations. Providers may process data outside your country under the safeguards and contractual terms we are required to use. We do not sell personal information as a business practice.

데이터 보안

당사는 사용자의 정보를 무단 액세스, 변경, 공개 또는 파기로부터 보호하기 위해 적절한 보안 조치를 시행합니다. 당사는 전송 중 민감한 데이터를 보호하기 위해 업계 표준 암호화 기술을 사용합니다. 그러나 인터넷이나 전자 저장소를 통한 데이터 전송 방법은 100% 안전하지 않으며, 당사는 절대적인 보안을 보장할 수 없다는 점에 유의하시기 바랍니다.

  • 귀하가 제공하는 기타 정보: 행사나 설문조사에 참여하거나 본인 또는 연령 확인에 필요한 정보를 당사나 당사를 대신하는 업체에 제공할 때 기타 정보를 수집할 수 있습니다.
  • 로그 데이터: 서비스 이용 시 브라우저나 기기가 보내는 IP 주소, 브라우저 유형과 설정, 요청 날짜와 시간, 서비스 상호 작용 정보를 시스템이 수신할 수 있습니다.
  • 사용 데이터: 개인정보 선택에서 허용한 경우 조회한 페이지나 콘텐츠, 사용 기능, 수행 작업, 시간대, 국가, 접속 일시, 사용자 에이전트와 버전, 기기 유형 및 연결 정보를 수집할 수 있습니다.
  • 위치 정보: 보안, 사기 방지, 언어 및 지역별 서비스 제공을 위해 IP 주소로 접속한 일반 지역을 확인할 수 있습니다. 정확한 GPS 위치로 사용하지 않습니다.
  • 쿠키 및 유사 기술: 서비스 운영, 환경설정 유지, 인증 및 고객 지원에 필요한 기술을 사용합니다. 선택적 분석, 마케팅 및 개인화 기술은 개인정보 선택에 따라서만 사용합니다.
  • 기타 출처에서 받는 정보: 신뢰할 수 있는 보안, 결제, 배송 및 사기 방지 파트너로부터 정보를 받을 수 있습니다. 마케팅 제공업체에서는 개인정보 선택과 관련 법률이 허용하는 경우에만 받습니다.

Retention

We retain transaction, account, security, and support records for as long as needed for the stated purpose, legal obligations, dispute handling, and accounting. Website visit records are deleted after 13 months; only daily totals without identifiers are kept longer. The kd_vid cookie expires 13 months after your last visit and is removed when you withdraw analytics consent. We are adding deletion and retention procedures to the operational data schedule; contact us if you need a record-specific retention answer.

Your rights

Depending on your location, you may request access, correction, deletion, restriction, objection, portability, or information about processing, and withdraw consent for optional purposes. California residents may also use applicable know, delete, correct, opt-out, and non-discrimination rights. We will verify requests and respond within the period required by applicable law.

미국 주별 추가 고지

미국 일부 주의 개인정보 보호법은 특정 고지를 요구합니다. 아래 표는 당사가 수집하는 개인 데이터의 범주와 해당 정보를 사용하고 공개하는 방식을 요약합니다.

Data we useWhy we use itSharing and international processing

We may use account and contact details, order and payment references, shipping information, support conversations, preferences, and security records. When needed for security, bot protection, language, or regional service availability, we may process IP address, device/browser details, and approximate region. With analytics consent, we record how each visit uses the website, to run and improve it: pages viewed, buttons and links clicked, checkout steps reached, error messages shown, add-to-cart, wishlist and chat actions, time on page and scroll depth, the referring site and campaign tags of the link you arrived from, device type (mobile or desktop), and approximate region derived from your time zone. A first-party cookie (kd_vid) links your visits for up to 13 months, visits are linked to your account when you are signed in, browser identifiers such as the Google Analytics client ID may be used, and an order is linked to the visit it came from. Without analytics consent none of this is recorded. Advertising click identifiers are used only with marketing consent. We never record what you type into forms or the search box, or your payment details. We do not need optional tracking consent to browse or place an order.

사용자 콘텐츠: 당사는 귀하가 서비스에 제공하는 개인 데이터("콘텐츠")를 수집합니다. 여기에는 메시지 또는 프롬프트와 사용 기능에 따라 업로드하는 파일, 이미지, 동영상 등의 콘텐츠가 포함됩니다. 서비스에서 게시물 작성, 댓글 또는 메시지 전송 등 다른 사용자와 상호 작용할 수 있는 경우 이러한 상호 작용도 콘텐츠로 취급합니다.

커뮤니케이션 정보: 이메일이나 당사의 소셜 미디어 페이지 등을 통해 당사에 연락하는 경우 이름, 연락처 정보 및 전송한 메시지의 내용과 같은 개인 데이터("커뮤니케이션 정보")를 수집할 수 있습니다.

We use data to provide requested services, process and deliver orders, provide support, prevent abuse, secure the website, comply with legal obligations, and maintain business records. With analytics consent, we use our own visit measurement to find pages, buttons, and checkout steps that fail or make people leave, and to measure which campaigns bring visitors. Analytics, marketing, and personalization are separate optional purposes. Internal agent tools may use a customer's records only when the customer has explicitly enabled the internal-use choice in the privacy center.We share the minimum necessary information with service providers that support hosting, payments, delivery, customer support, email, bot protection, regional lookup, analytics, marketing, or internal operations. Providers may process data outside your country under the safeguards and contractual terms we are required to use. We do not sell personal information as a business practice.

당사는 개인 데이터를 판매하거나 교차 맥락 행동 광고 목적으로 공유하지 않습니다. 또한 소비자의 특성을 추론하기 위해 민감한 개인 데이터를 처리하지 않습니다.

Internal agent tools

Internal support and agent tools are a separate purpose. The MCP customer views use a default-deny filter: a customer is excluded unless an explicit internal-use grant is recorded. Withdrawing that choice stops future MCP view access; it does not erase order, tax, fraud, or other records that we must retain.

Contact and requests

Send privacy, access, deletion, correction, or objection requests to [email protected] .

We consider relevant obligations that may apply to our activities, including the GDPR and ePrivacy rules, California privacy rights under the CCPA/CPRA, Indonesia's Consumer Protection Law (UU No. 8 Tahun 1999), Personal Data Protection Law (UU No. 27 Tahun 2022), Electronic Information and Transactions Law (UU ITE No. 1 Tahun 2024), PP 71/2019, PP 80/2019, and the EU AI Act where its scope reaches our processing. We will update this notice when applicable requirements or our processing change.