Kebijakan Privasi
DRAF — teks ini contoh awal dan belum ditinjau ahli hukum. Bagian bertanda merah [ … ] wajib diisi sebelum aplikasi dibuka untuk umum.
Kebijakan ini menjelaskan data apa yang dikumpulkan CP+Architect Studio, untuk apa, di mana disimpan, dan apa hak Anda, sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP). Pengendali data adalah [nama pemilik / badan usaha], [alamat].
1. Data yang kami kumpulkan
- Data akun: alamat email dan password. Password disimpan dalam bentuk terenkripsi (hash) dan tidak dapat dibaca oleh Kami.
- Data proyek: gambar, nama proyek, info proyek, dan isi lain yang Anda buat atau unggah, termasuk gambar mini proyek.
- Data pembayaran (paket berbayar): status dan riwayat langganan. Data kartu/rekening diproses langsung oleh penyedia pembayaran [penyedia pembayaran, mis. Xendit] dan tidak disimpan oleh Kami.
- Data teknis: alamat IP, jenis browser, dan waktu akses yang tercatat otomatis di server untuk keamanan dan pemecahan masalah.
- Penyimpanan di browser: aplikasi menyimpan setelan (tema, satuan, tata letak panel), sesi login, dan cadangan sementara proyek di penyimpanan browser Anda (localStorage/IndexedDB) agar aplikasi cepat dan pekerjaan tidak hilang saat koneksi terputus. Kami tidak memakai cookie iklan atau pelacak pihak ketiga.
2. Untuk apa data dipakai
- Menjalankan Layanan: masuk ke akun, menyimpan dan membuka proyek Anda.
- Mengirim email penting: konfirmasi pendaftaran, reset password, tagihan, dan pemberitahuan perubahan layanan.
- Menjaga keamanan dan mencegah penyalahgunaan.
- Memperbaiki Layanan berdasarkan data teknis yang tidak memperlihatkan isi proyek Anda.
Kami tidak menjual data Anda dan tidak memakai isi proyek Anda untuk iklan.
3. Di mana data disimpan
Data akun dan proyek disimpan di layanan cloud Supabase dengan server di Singapura. Akses ke proyek dibatasi aturan keamanan di database sehingga hanya pemilik akun yang dapat membaca dan mengubah proyeknya. Koneksi dienkripsi (HTTPS).
4. Pihak ketiga yang membantu kami
- Supabase: akun, database, dan penyimpanan file (Singapura).
- Google Fonts: huruf tampilan. Browser Anda mengambil file huruf dari server Google.
- [penyedia pembayaran, mis. Xendit]: memproses pembayaran paket berbayar.
- [penyedia email, mis. Resend]: mengirim email konfirmasi dan reset password.
- YouTube (bila ada video tutorial): video dimuat dari youtube-nocookie.com hanya setelah Anda menekan tombol putar.
5. Berapa lama data disimpan
Data akun dan proyek disimpan selama akun Anda aktif. Proyek yang Anda hapus langsung dihapus dari penyimpanan. Bila Anda meminta akun dihapus, data akun dan proyek dihapus paling lambat [jumlah] hari, kecuali data yang wajib disimpan menurut hukum (misalnya catatan transaksi).
6. Hak Anda
Anda berhak untuk:
- mengetahui dan mendapatkan salinan data pribadi Anda;
- memperbaiki data yang tidak benar;
- menghapus akun beserta datanya;
- menarik persetujuan dan berhenti memakai Layanan;
- mengajukan keberatan atas pemrosesan data Anda.
Kirim permintaan ke [email kontak] dari alamat email akun Anda.
7. Keamanan
Kami memakai koneksi terenkripsi, password terenkripsi, dan pembatasan akses per pengguna di database. Tidak ada sistem yang aman 100%. Bila terjadi kegagalan pelindungan data yang berdampak pada Anda, Kami akan memberitahu Anda dan instansi terkait paling lambat 3 x 24 jam sesuai UU PDP.
8. Anak-anak
Layanan tidak ditujukan untuk anak di bawah 13 tahun. Pengguna berusia 13–17 tahun memerlukan izin orang tua atau wali.
9. Perubahan kebijakan
Kebijakan ini dapat diperbarui. Perubahan penting diberitahukan lewat email atau pemberitahuan di aplikasi sebelum berlaku.
10. Kontak
Pertanyaan tentang privasi: [email kontak] · halaman Kontak.