Kebijakan Privasi

Kebijakan Privasi ini menjelaskan bagaimana Kantong Aplikasi ("kami", "platform") mengumpulkan, menggunakan, menyimpan, melindungi, dan membagikan informasi pribadi pengunjung, pelanggan, dan pengguna layanan kami melalui website https://www.kantongaplikasi.com dan seluruh fitur terkait.

Dokumen ini berlaku untuk seluruh aktivitas pengelolaan data di ekosistem Kantong Aplikasi, termasuk namun tidak terbatas pada: Marketplace Produk Digital, Download Center, Jasa Pembuatan Website, Customer Portal, formulir kontak, sistem autentikasi, dan layanan pendukung lainnya yang tersedia di website.

Dengan mengakses atau menggunakan website kami, Anda menyetujui praktik yang dijelaskan dalam kebijakan ini. Jika Anda tidak setuju, mohon hentikan penggunaan layanan kami.

Kami mengumpulkan data dalam tiga kategori utama: data yang Anda berikan secara sukarela, data teknis yang dikumpulkan otomatis, dan data yang dihasilkan melalui interaksi dengan layanan platform.

Data berikut hanya dikumpulkan ketika Anda secara aktif mengisi formulir, mendaftar akun, atau berinteraksi dengan fitur layanan kami.

Saat Anda mengakses website, sistem kami dapat secara otomatis mencatat informasi teknis tertentu untuk keamanan, diagnostik, dan peningkatan layanan.

• Alamat IP (via header x-forwarded-for / x-real-ip dari infrastruktur hosting)
• User agent browser (jenis browser, versi, sistem operasi)
• Referrer URL (halaman asal sebelum mengakses formulir)
• Timestamp akses dan aktivitas sesi
• Informasi perangkat yang diparse dari user agent (desktop/mobile/tablet, browser, OS) — untuk sesi Customer Portal
• Log server dan metadata permintaan HTTP yang standar di infrastruktur Vercel

Data yang kami kumpulkan digunakan hanya untuk tujuan berikut:

• Memproses dan menindaklanjuti pesan formulir kontak
• Mengelola pemesanan jasa pembuatan website dan mengirim proposal
• Menyediakan Customer Portal untuk melacak progress pesanan
• Mengautentikasi login admin dan pelanggan, serta mengelola sesi
• Mengirim notifikasi email terkait layanan (konfirmasi kontak, balasan support)
• Meningkatkan keamanan platform dan mencegah penyalahgunaan
• Memenuhi kewajiban hukum dan menanggapi permintaan resmi yang sah
• Menganalisis performa website secara agregat (jika layanan analytics diaktifkan)

Pengolahan data pribadi kami dasarkan pada prinsip-prinsip perlindungan data yang berlaku di Indonesia, termasuk Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP), dengan dasar pemrosesan sebagai berikut:

• Persetujuan — ketika Anda mengisi formulir, mendaftar akun, atau memberikan data secara sukarela
• Pelaksanaan kontrak — untuk memproses pesanan layanan website yang Anda minta
• Kepentingan sah — untuk keamanan platform, pencegahan fraud, dan peningkatan layanan
• Kewajiban hukum — jika diwajibkan oleh peraturan perundang-undangan yang berlaku

Data pribadi disimpan di database PostgreSQL yang dihosting melalui Supabase (cloud infrastructure). Aplikasi website di-deploy di Vercel dengan enkripsi HTTPS/SSL end-to-end.

Password pengguna di-hash menggunakan bcrypt sebelum disimpan — kami tidak pernah menyimpan password dalam bentuk plain text. Akses database production dibatasi melalui service role key yang hanya tersedia di environment server.

• Row Level Security (RLS) di Supabase untuk membatasi akses data
• Cookie sesi HttpOnly dan Secure (production) untuk autentikasi
• Validasi sesi server-side dengan expiry otomatis
• Backup database berkala untuk pemulihan bencana (admin-only)

Website kami menggunakan cookie dan teknologi penyimpanan lokal untuk fungsi esensial dan preferensi pengguna.

Kantong Aplikasi menggunakan sistem autentikasi berbasis sesi custom (bukan OAuth publik) untuk Customer Portal dan panel admin.

Customer Portal memungkinkan pelanggan jasa website untuk memantau progress pesanan. Data akun pelanggan disimpan di tabel customers dan customer_sessions di Supabase.

• Profil: nama lengkap, email, telepon, WhatsApp, data bisnis
• Preferensi: notifikasi email/WhatsApp, bahasa, timezone
• Riwayat login: last_login_at, last_login_ip
• Link pesanan: koneksi antara akun customer dan website_orders via customer_order_links
• Token verifikasi email & reset password (sementara, dengan expiry)

Pesan yang dikirim melalui formulir kontak disimpan di database (contact_messages) dan dapat diakses oleh tim admin untuk ditindaklanjuti.

Kami dapat mengirim email otomatis (auto-reply konfirmasi penerimaan) dan notifikasi ke tim support melalui layanan email Resend. Balasan admin dicatat di contact_replies.

• Data pesan disimpan dengan status: unread, read, replied, archived
• IP address, user agent, dan referrer dicatat untuk keamanan
• Email komunikasi diproses melalui Resend (support@kantongaplikasi.com)

Kantong Aplikasi menawarkan dua model transaksi dengan perlakuan data yang berbeda:

Untuk menyediakan layanan, kami menggunakan penyedia infrastruktur dan layanan tepercaya. Masing-masing memiliki kebijakan privasi sendiri:

Sesuai prinsip perlindungan data pribadi, Anda memiliki hak-hak berikut terkait data pribadi Anda:

• Hak akses — meminta salinan data pribadi yang kami simpan tentang Anda
• Hak koreksi — meminta perbaikan data yang tidak akurat atau tidak lengkap
• Hak penghapusan — meminta penghapusan data pribadi (dengan pengecualian data yang wajib disimpan secara hukum)
• Hak pembatasan — meminta pembatasan pemrosesan data dalam kondisi tertentu
• Hak keberatan — keberatan terhadap pemrosesan berdasarkan kepentingan sah
• Hak portabilitas — meminta transfer data dalam format yang umum digunakan (jika applicable)

Untuk mengajukan permintaan terkait data pribadi Anda, hubungi kami melalui saluran resmi di bawah. Kami akan merespons dalam waktu maksimal 14 hari kerja setelah verifikasi identitas.

Permintaan penghapusan akun Customer Portal akan menonaktifkan sesi aktif dan menghapus atau menganonimkan data pribadi, kecuali data yang diwajibkan disimpan untuk kepatuhan hukum atau penyelesaian sengketa.

• Sertakan email terdaftar dan bukti identitas yang reasonable
• Jelaskan jenis permintaan: akses, koreksi, penghapusan, atau lainnya
• Untuk pesanan website, cantumkan nomor pesanan jika relevan

Kami menyimpan data pribadi selama diperlukan untuk tujuan pengumpulan atau sesuai kewajiban hukum:

• Data akun Customer Portal — selama akun aktif + 90 hari setelah penghapusan akun
• Pesan kontak — 2 tahun sejak tanggal pesan (atau lebih lama jika ada sengketa aktif)
• Data pesanan website — 5 tahun untuk keperluan akuntansi & legal
• Session token — otomatis expired (30 hari customer, sesuai konfigurasi admin)
• Log teknis server — sesuai retensi default Vercel (biasanya 30–90 hari)
• Backup database — disimpan terenkripsi dengan rotasi berkala (admin-only)

Kami menerapkan langkah-langkah keamanan teknis dan organisasi untuk melindungi data pribadi dari akses, pengungkapan, perubahan, atau penghancuran yang tidak sah.

• Enkripsi HTTPS/TLS di seluruh website (SSL aktif)
• Hashing password bcrypt dengan salt
• Cookie HttpOnly + Secure flag di production
• Validasi input dan sanitasi di API endpoints
• Row Level Security (RLS) di database Supabase
• Akses admin terbatas dengan autentikasi dan session management
• Service role key hanya di server-side (tidak exposed ke browser)
• Backup database berkala untuk disaster recovery

Data pribadi disimpan di server cloud yang mungkin berlokasi di luar Indonesia (misalnya region Supabase dan Vercel di Amerika Serikat atau region terdekat).

Dengan menggunakan layanan kami, Anda menyetujui transfer data ke negara tempat penyedia infrastruktur kami beroperasi. Kami memastikan penyedia tersebut menerapkan standar keamanan setara dengan praktik industri.

Kami tidak akan pernah: menjual data pribadi Anda, membagikan data untuk iklan targeted pihak ketiga, atau menggunakan data di luar tujuan yang dijelaskan dalam kebijakan ini.

Akses internal ke data pribadi dibatasi hanya pada personel yang memerlukannya untuk operasional layanan. Pelanggaran kebijakan privasi internal akan ditindak sesuai prosedur perusahaan.

• Monitoring aktivitas sesi mencurigakan
• Deaktivasi otomatis sesi expired
• Force logout semua sesi saat reset password
• Validasi format email dan sanitasi input formulir

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan layanan, teknologi, atau persyaratan hukum. Perubahan material akan diumumkan melalui pembaruan tanggal "Terakhir diperbarui" di halaman ini.

Kami mendorong Anda untuk meninjau halaman ini secara berkala. Penggunaan berkelanjutan setelah perubahan dianggap sebagai penerimaan kebijakan yang diperbarui.

Untuk pertanyaan, permintaan, atau keluhan terkait privasi dan perlindungan data pribadi, hubungi:

• Email: support@kantongaplikasi.com
• Formulir: https://www.kantongaplikasi.com/contact (subjek: support atau other)
• Website: https://www.kantongaplikasi.com