Halaman ini menjelaskan kebijakan kami tentang pengumpulan, penggunaan, dan pengungkapan informasi pribadi saat Anda menggunakan layanan kami. Kami tidak menjual data Anda dan tidak menggunakan atau membagikannya kecuali seperti yang dijelaskan di sini.
1. Pendahuluan
Kebijakan ini berlaku untuk anjas.id, Client Area (billing), Game Panel, dan seluruh layanan ANJAS. Kami menggunakan informasi pribadi Anda untuk menyediakan dan meningkatkan layanan. Dengan menggunakan layanan, Anda menyetujui pengumpulan dan penggunaan informasi sesuai kebijakan ini.
Kebijakan ini disusun dengan mengacu pada Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) dan, bagi pengguna di Uni Eropa, General Data Protection Regulation (GDPR).
2. Informasi pribadi
Saat menggunakan layanan kami, kami dapat meminta informasi yang dapat mengidentifikasi Anda secara pribadi untuk menghubungi atau mengidentifikasi Anda. Informasi ini dapat mencakup, tetapi tidak terbatas pada, nama, email, nomor telepon, dan alamat pos.
Kami juga menyimpan data yang diperlukan untuk menjalankan layanan: riwayat invoice dan pembayaran, konfigurasi server, file yang Anda unggah, serta isi tiket dan korespondensi dengan tim kami.
3. Data log
Kami mengumpulkan informasi yang dikirim browser Anda setiap kali Anda mengunjungi layanan kami ("Data Log"). Data log dapat mencakup alamat Internet Protocol ("IP"), jenis dan versi browser, halaman yang Anda kunjungi, waktu dan tanggal kunjungan, waktu yang dihabiskan di halaman tersebut, dan statistik lainnya.
Server yang menjalankan layanan Anda juga menghasilkan log jaringan dan keamanan yang kami gunakan untuk menjaga stabilitas, memitigasi DDoS, dan menyelidiki penyalahgunaan.
4. Tujuan dan dasar pemrosesan
| Tujuan | Dasar hukum |
|---|---|
| Menyediakan dan mengelola layanan yang Anda pesan | Pelaksanaan perjanjian |
| Penagihan, pencegahan penipuan, dan kewajiban perpajakan | Kewajiban hukum dan kepentingan sah |
| Keamanan jaringan, mitigasi DDoS, dan investigasi penyalahgunaan | Kepentingan sah |
| Dukungan teknis dan pemberitahuan layanan | Pelaksanaan perjanjian |
| Informasi promosi | Persetujuan (dapat ditarik kapan saja) |
5. Pengungkapan kepada pihak lain
Informasi pribadi yang Anda berikan di anjas.id tidak dijual, disewakan, atau diberikan kepada pihak luar untuk kepentingan mereka sendiri.
Data hanya dibagikan sejauh diperlukan untuk menjalankan layanan, yaitu kepada penyedia pembayaran, penyedia pusat data, dan penyedia email transaksional, dengan kewajiban melindungi data setara dengan kebijakan ini. Data juga dapat diungkapkan kepada otoritas yang berwenang bila diwajibkan oleh hukum.
6. Retensi data
| Jenis data | Masa simpan |
|---|---|
| Log akses web dan log jaringan server | 30 hari |
| Log keamanan dan mitigasi DDoS | 90 hari |
| Data akun | Selama akun aktif; dihapus atau dianonimkan setelah akun ditutup |
| Data invoice dan transaksi | Sesuai kewajiban pencatatan perpajakan |
| File dan backup layanan | Dihapus setelah layanan dihentikan sesuai Syarat & Ketentuan |
8. Keamanan
Keamanan informasi pribadi Anda penting bagi kami. Kami menerapkan berbagai langkah untuk menjaganya:
- Seluruh lalu lintas ke situs, Client Area, dan Game Panel dienkripsi dengan TLS.
- Data yang Anda berikan (nama pengguna, email, alamat, dan sebagainya) disimpan di database kami. Informasi sensitif seperti kata sandi dienkripsi atau di-hash.
- Kata sandi disimpan dengan fungsi hash yang kuat, sehingga sangat sulit dipulihkan meskipun penyerang memperoleh akses ke hash tersebut.
- Data sensitif tidak pernah disimpan di cookie browser. Token sesi Client Area disimpan terenkripsi dalam cookie httpOnly.
- Nomor kartu kredit tidak disimpan di database kami dan tidak akan pernah disimpan; pembayaran diproses langsung oleh penyedia pembayaran.
- Akses internal ke sistem produksi dibatasi berdasarkan peran, dan infrastruktur dilindungi firewall serta mitigasi DDoS yang selalu aktif.
- Jika terjadi kegagalan pelindungan data pribadi, kami memberi tahu pengguna terdampak dan otoritas terkait sesuai tenggat yang ditetapkan UU PDP.
9. Hak Anda
Permintaan, termasuk penghapusan data, dapat diajukan melalui tiket di Client Area atau halaman Kontak.
- Mengakses dan memperoleh salinan data pribadi Anda.
- Memperbaiki data yang tidak akurat.
- Meminta penghapusan data, sepanjang tidak ada kewajiban hukum untuk menyimpannya.
- Membatasi atau menolak pemrosesan tertentu, termasuk pemasaran.
- Menarik persetujuan yang pernah diberikan.
- Memperoleh data dalam format yang umum digunakan (portabilitas).
- Mengajukan keluhan kepada otoritas pelindungan data.
10. Tautan ke situs web lain
Layanan kami dapat berisi tautan ke situs yang tidak kami operasikan. Jika Anda mengklik tautan pihak ketiga, Anda akan diarahkan ke situs tersebut. Kami sangat menyarankan Anda meninjau kebijakan privasi setiap situs yang Anda kunjungi.
Kami tidak memiliki kendali dan tidak bertanggung jawab atas konten, kebijakan privasi, atau praktik situs maupun layanan pihak ketiga.
11. Transfer data internasional
Jika data diproses di luar Indonesia, kami memastikan penerima data memiliki tingkat pelindungan yang setara atau lebih tinggi, sesuai UU PDP dan GDPR.
12. Perubahan kebijakan privasi
Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan diumumkan dengan memublikasikan kebijakan baru di halaman ini, dan perubahan material juga diberitahukan melalui email atau Client Area.
Kami menyarankan Anda meninjau kebijakan ini secara berkala. Perubahan berlaku sejak dipublikasikan di halaman ini. Jika Anda memiliki pertanyaan, silakan hubungi kami.
Dokumen terkait
Pertanyaan tentang dokumen ini?
Hubungi kami