Kebijakan Privasi

1. PENDAHULUAN

Kebijakan ini menjelaskan data pribadi apa yang kami kumpulkan, mengapa kami mengumpulkannya, dengan siapa kami membagikannya, dan hak apa yang kamu miliki. Kami memproses data pribadi berdasarkan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP). Dengan menggunakan layanan kami, kamu menyetujui praktik yang dijelaskan di halaman ini.

2. DATA YANG KAMI KUMPULKAN

Kami hanya mengumpulkan data yang diperlukan untuk menjalankan layanan:

• Data akun: username, alamat email, dan password. Password disimpan sebagai hash bcrypt dan tidak pernah kami simpan dalam bentuk asli.
• Data profil opsional: nama depan dan nama belakang, yang kamu isi sendiri dan kami gunakan untuk keperluan penagihan serta komunikasi.
• Data login pihak ketiga: jika kamu masuk memakai Google, Discord, atau GitHub, kami menerima ID pengguna dari penyedia tersebut, alamat email, username, dan URL avatar. Kami tidak menerima password akunmu di penyedia tersebut.
• Data sesi dan keamanan: alamat IP, User-Agent browser, serta waktu login dan aktivitas sesi. Data ini kami pakai untuk mengamankan akun dan mendeteksi akses mencurigakan.
• Data penagihan: riwayat pesanan, nominal, status pembayaran, metode pembayaran, referensi transaksi, dan saldo kredit dompet.
• Data server: log aktivitas server (aksi siapa, kapan, dan jenis aksinya) serta catatan operasi file. Isi perintah console tidak kami simpan.

3. DATA YANG TIDAK KAMI KUMPULKAN

Kami tidak pernah meminta atau menyimpan nomor kartu, PIN, OTP, atau kredensial perbankanmu. Kami juga tidak menggunakan cookie iklan atau pelacakan perilaku untuk tujuan pemasaran.

4. PEMBAYARAN DAN PENYEDIA LINK PEMBAYARAN

Pembayaran diproses melalui Pakasir, layanan link pembayaran yang dioperasikan oleh PT. Geksa. Pakasir adalah penyedia link pembayaran stateless: ia menerbitkan kode QRIS atau nomor Virtual Account beserta nominalnya, lalu dana diproses oleh Payment Gateway resmi yang berizin Bank Indonesia. Kami hanya mengirimkan ID pesanan dan nominal transaksi ke Pakasir. Kami tidak mengirimkan nama, alamat email, atau data pribadi pengguna lain ke Pakasir. Data seperti nama depan, nama belakang, dan email yang kamu isi untuk keperluan penagihan tersimpan di database kami sendiri, bukan di Pakasir. Pakasir memiliki kebijakan privasi dan syarat layanan tersendiri yang berlaku atas pemrosesan di sisi mereka.

5. PENGGUNAAN DATA

Kami menggunakan data yang kami kumpulkan untuk:

• Membuat dan mengelola akunmu
• Menyediakan, mengoperasikan, dan memelihara server serta layanan hosting
• Memproses pembayaran dan penagihan
• Mengirim notifikasi terkait layanan, seperti verifikasi email, pengingat tagihan, dan pemberitahuan gangguan
• Menanggapi permintaan dukungan dan tiket
• Menjaga keamanan layanan, mencegah penyalahgunaan, dan menegakkan syarat layanan
• Meningkatkan kualitas dan keandalan layanan

6. BERBAGI DATA

Kami tidak menjual atau menyewakan data pribadimu. Kami hanya membagikan data kepada pihak yang diperlukan untuk mengoperasikan layanan:

• Pakasir (PT. Geksa): menerima ID pesanan dan nominal untuk menerbitkan link pembayaran. Tidak menerima nama atau email kamu.
• Resend: penyedia pengiriman email transaksional, menerima alamat email kamu untuk mengirim verifikasi dan notifikasi layanan.
• Penyedia login pihak ketiga (Google, Discord, GitHub): hanya berinteraksi saat kamu memilih untuk masuk melalui akun tersebut.
• Cloudflare Turnstile: bila aktif, memverifikasi permintaan untuk mencegah bot dan menerima alamat IP kamu.
• Google Fonts dan YouTube: halaman publik kami memuat font dari Google Fonts dan dapat menampilkan video YouTube. Keduanya dapat menerima alamat IP kamu saat halaman dimuat.
• Penyedia infrastruktur server: menyediakan kapasitas komputasi tempat server dan data kamu berjalan.

7. COOKIE DAN PENYIMPANAN LOKAL

Kami menggunakan cookie esensial untuk mengelola sesi login dan token keamanan. Kami juga menggunakan penyimpanan lokal browser untuk mengingat preferensi antarmuka, seperti lebar sidebar dan mode tampilan berkas. Kami tidak menggunakan cookie pelacakan atau iklan. Kamu dapat menghapus cookie dan penyimpanan lokal kapan saja melalui pengaturan browser, dengan konsekuensi kamu akan keluar dari sesi yang sedang aktif.

8. RETENSI DATA

Kami menyimpan data akun selama akunmu aktif. Log aktivitas server disimpan maksimal 30 hari sebelum dihapus otomatis. Setelah akun dihapus, data pribadimu akan dihapus dalam waktu 30 hari, kecuali kami diwajibkan oleh hukum untuk menyimpannya lebih lama, misalnya untuk keperluan pembukuan dan perpajakan. Untuk mengajukan penghapusan akun, hubungi kami di contact@esempe.id.

9. KEAMANAN DATA

Kami menerapkan langkah teknis yang wajar untuk melindungi datamu, termasuk hashing password dengan bcrypt, penyimpanan token dalam bentuk hash, enkripsi kredensial penyimpanan, serta pembatasan akses ke basis data. Namun, tidak ada metode transmisi data melalui internet yang sepenuhnya aman. Kami tidak dapat menjamin keamanan absolut.

10. HAK KAMU

Sebagai subjek data pribadi, kamu berhak untuk:

• Mendapatkan informasi mengenai identitas kami, dasar kepentingan hukum, dan tujuan pemrosesan datamu
• Mengakses dan memperoleh salinan data pribadi yang kami simpan tentangmu
• Meminta koreksi atas data yang tidak akurat atau tidak lengkap
• Meminta penghapusan data pribadimu
• Menarik kembali persetujuan pemrosesan data kapan saja
• Mengajukan keberatan atas pemrosesan tertentu
• Meminta pemindahan data pribadimu ke pengendali lain sepanjang sistem kami memungkinkan

11. PRIVASI ANAK

Layanan kami ditujukan untuk pengguna berusia minimal 13 tahun. Kami tidak secara sadar mengumpulkan data pribadi dari anak di bawah usia 13 tahun. Jika kamu mengetahui bahwa seorang anak di bawah 13 tahun memberikan data pribadinya kepada kami, hubungi kami agar dapat kami hapus.

12. PERUBAHAN KEBIJAKAN

Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Perubahan material akan kami beritahukan melalui email atau notifikasi di panel. Versi terbaru selalu tersedia di halaman ini. Dengan terus menggunakan layanan setelah perubahan berlaku, kamu dianggap menyetujui kebijakan yang diperbarui.

13. KONTAK

Untuk pertanyaan, permintaan akses data, atau keluhan terkait privasi, hubungi kami di contact@esempe.id atau +62 851-8554-7060. Kami akan menindaklanjuti permintaanmu dalam waktu yang wajar sesuai ketentuan UU PDP.