1. Pengendali Data
Pengendali data atas layanan Creatifa adalah CV Creatifa Teknologi Nusantara, badan usaha yang berkedudukan di Republik Indonesia. Kami memproses data pribadi Pengguna sesuai peraturan perundang-undangan yang berlaku di Indonesia, termasuk Undang-Undang tentang Pelindungan Data Pribadi.
2. Data yang Kami Kumpulkan
a. Data akun
- Nama lengkap atau nama usaha.
- Alamat email.
- Nomor telepon atau nomor WhatsApp.
- Kata sandi (disimpan dalam bentuk hash, tidak pernah disimpan sebagai teks biasa).
- Foto profil, apabila diunggah Pengguna.
b. Data transaksi & langganan
- Riwayat pembelian paket langganan, domain, dan add-on.
- Nomor pesanan, nominal, status pembayaran, dan metode pembayaran.
- Data tagihan yang diperlukan untuk penerbitan bukti pembayaran.
c. Data operasional situs
- Konten yang kamu buat: halaman, produk, gambar, dan pengaturan situs.
- Data pesanan yang masuk ke Situs Pengguna, termasuk nama pembeli, kontak, dan alamat pengiriman.
- Kredensial integrasi pihak ketiga yang kamu hubungkan sendiri (payment gateway, pixel, WhatsApp), disimpan dalam bentuk terenkripsi.
d. Data teknis
- Alamat IP, jenis perangkat, sistem operasi, dan peramban.
- Log aktivitas: waktu masuk, halaman yang diakses, dan tindakan penting di dashboard.
- Log kesalahan sistem untuk keperluan perbaikan bug.
3. Tujuan Penggunaan Data
- Membuat dan mengelola akun serta memberikan akses ke Layanan.
- Memproses pembayaran langganan, domain, dan add-on.
- Mendaftarkan dan mengelola domain atas permintaan Pengguna.
- Mengirim notifikasi transaksional: verifikasi email, reset kata sandi, pengingat masa aktif, dan status pesanan.
- Memberikan dukungan pelanggan dan menindaklanjuti laporan kendala.
- Menjaga keamanan platform, mendeteksi penyalahgunaan, penipuan, dan aktivitas mencurigakan.
- Menyusun statistik agregat untuk memperbaiki performa dan fitur Layanan.
- Memenuhi kewajiban hukum, perpajakan, dan permintaan aparat berwenang yang sah.
Kami tidak menjual data pribadi Pengguna kepada pihak mana pun.
4. Dasar Pemrosesan
- Pelaksanaan perjanjian — data yang diperlukan agar Layanan dapat kami berikan sesuai Syarat & Ketentuan.
- Persetujuan — untuk hal yang bersifat opsional, seperti email informasi produk yang dapat kamu hentikan kapan saja.
- Kewajiban hukum — penyimpanan catatan transaksi dan pemenuhan permintaan resmi pihak berwenang.
- Kepentingan sah — menjaga keamanan sistem dan mencegah penyalahgunaan platform.
5. Pihak Ketiga yang Kami Gunakan
Untuk menjalankan Layanan, kami bekerja sama dengan penyedia berikut. Data hanya dibagikan sebatas yang diperlukan agar layanan tersebut berfungsi:
- Midtrans — pemrosesan pembayaran langganan, domain, dan add-on. Data yang diteruskan mencakup identitas pemesan, nominal, dan detail pesanan. Detail kartu atau kredensial pembayaran diproses langsung oleh Midtrans dan tidak kami simpan.
- Hostinger — registrar untuk pendaftaran dan perpanjangan nama domain. Data yang diteruskan mencakup informasi yang diwajibkan registrar untuk pendaftaran domain.
- Cloudflare — pengelolaan DNS, sertifikat SSL, mitigasi serangan, dan perlindungan lalu lintas situs. Cloudflare memproses data teknis seperti alamat IP pengunjung.
- Brevo — pengiriman email transaksional seperti verifikasi akun, reset kata sandi, dan notifikasi tagihan. Data yang diteruskan mencakup nama dan alamat email penerima.
- Waslah — pengiriman notifikasi WhatsApp terkait pesanan dan pembayaran. Data yang diteruskan mencakup nomor WhatsApp tujuan dan isi notifikasi.
Setiap penyedia di atas memiliki kebijakan privasinya sendiri. Kami memilih penyedia yang menerapkan standar keamanan yang wajar, namun pemrosesan data pada sistem mereka tunduk pada kebijakan masing-masing.
Selain itu, apabila Pengguna mengaktifkan pixel iklan (Meta, TikTok, Google) pada Situs Pengguna, data kunjungan dan konversi akan dikirim ke platform iklan tersebut. Pengaktifan ini sepenuhnya merupakan pilihan dan tanggung jawab Pengguna sebagai pemilik situs.
6. Data Pembeli di Situs Pengguna
Data pembeli yang masuk melalui Situs Pengguna (nama, kontak, alamat pengiriman, riwayat pesanan) merupakan data milik Pengguna sebagai pemilik toko. Creatifa memproses data tersebut sebagai penyedia infrastruktur atas instruksi Pengguna.
Pengguna bertanggung jawab untuk menggunakan data pembelinya secara sah, menyampaikan kebijakan privasi tokonya sendiri bila diperlukan, dan tidak menyalahgunakan data tersebut. Creatifa tidak menggunakan data pembeli Situs Pengguna untuk kepentingan pemasaran Creatifa.
7. Keamanan Data
- Kata sandi disimpan dalam bentuk hash satu arah, sehingga tidak dapat dibaca kembali oleh siapa pun, termasuk tim Creatifa.
- Tersedia verifikasi dua langkah (2FA) yang sangat kami sarankan untuk diaktifkan pada pengaturan akun.
- Token dan kredensial pembayaran serta integrasi disimpan dalam bentuk terenkripsi di basis data kami.
- Seluruh lalu lintas antara peramban dan server dilindungi enkripsi HTTPS/TLS.
- Akses ke sistem produksi dibatasi hanya untuk personel yang berkepentingan, disertai pencatatan aktivitas.
- Pencadangan data dilakukan secara berkala untuk mengurangi risiko kehilangan data.
Meski demikian, tidak ada sistem yang sepenuhnya kebal. Pengguna turut berperan menjaga keamanan dengan memakai kata sandi yang kuat dan unik serta tidak membagikannya kepada siapa pun.
8. Masa Penyimpanan Data
- Data akun dan konten situs disimpan selama akun masih aktif.
- Setelah akun dihapus, data operasional dihapus atau dianonimkan dalam tenggang waktu yang wajar.
- Catatan transaksi dan pembayaran dapat disimpan lebih lama untuk memenuhi kewajiban pembukuan dan perpajakan sesuai peraturan yang berlaku.
- Log teknis umumnya disimpan dalam periode terbatas untuk keperluan keamanan dan audit.
9. Hak Pengguna atas Data
Sebagai pemilik data, kamu berhak untuk:
- Mengakses data pribadi yang kami simpan tentangmu.
- Memperbaiki data yang tidak akurat atau sudah tidak berlaku, sebagian besar dapat dilakukan sendiri melalui halaman profil.
- Menghapus data pribadi dan akunmu, kecuali data yang wajib kami simpan menurut hukum.
- Menarik persetujuan atas pemrosesan yang berbasis persetujuan, termasuk berhenti menerima email informasi produk.
- Membatasi atau menolak pemrosesan tertentu sepanjang tidak menghalangi pelaksanaan Layanan.
- Memperoleh salinan data dalam format yang wajar dan dapat dibaca.
Permintaan dapat diajukan melalui layanan pelanggan WhatsApp. Kami akan memverifikasi identitas pemohon dan menindaklanjuti dalam waktu yang wajar, umumnya paling lambat 14 hari kerja.
11. Data Anak
Layanan Creatifa tidak ditujukan untuk anak di bawah 17 tahun. Kami tidak dengan sengaja mengumpulkan data pribadi anak. Apabila kami mengetahui adanya data anak yang terkumpul tanpa persetujuan orang tua atau wali, data tersebut akan kami hapus.
12. Perubahan Kebijakan
Kebijakan Privasi ini dapat diperbarui sewaktu-waktu mengikuti perkembangan layanan dan peraturan. Versi terbaru selalu tersedia di halaman ini beserta tanggal pembaruannya. Perubahan material akan kami informasikan melalui email atau pemberitahuan di dashboard.
13. Kontak
Pertanyaan, keluhan, atau permintaan terkait data pribadi dapat disampaikan kepada:
- CV Creatifa Teknologi Nusantara
- Layanan pelanggan WhatsApp: 0851 1143 1124