Kebijakan Privasi

Terakhir diperbarui: 20 Mei 2026

Kebijakan Privasi ini menjelaskan bagaimana Saqina Dev ("kami", "perusahaan") mengumpulkan, menggunakan, menyimpan, dan melindungi informasi pribadi Anda ("Pengguna") saat menggunakan platform Website Management Platform (WMP).

Dengan menggunakan layanan kami, Anda menyetujui pengumpulan dan penggunaan informasi sesuai kebijakan ini.

---

1. Informasi yang Kami Kumpulkan

1.1 Data Akun

- Nama lengkap

- Alamat email

- Nomor WhatsApp (opsional)

- Role dan hak akses dalam platform

1.2 Data Project

- Nama domain dan URL project yang dikelola

- Konfigurasi teknis (tech stack, git repository, API key terenkripsi)

- Log aktivitas server (restart, deploy, error)

- Metrik performa server (CPU, RAM, disk)

1.3 Data Pembayaran

- Bukti transfer yang diunggah (disimpan di Supabase Storage)

- Riwayat invoice dan status pembayaran

- Informasi rekening bank (untuk verifikasi manual)

- Token transaksi Midtrans (kami tidak menyimpan nomor kartu kredit/debit)

1.4 Data Teknis

- Alamat IP saat login

- Jenis browser dan perangkat

- Waktu akses dan aktivitas dalam platform

- Cookie sesi untuk autentikasi (HttpOnly, Secure, SameSite=Strict)

---

2. Cara Kami Menggunakan Informasi

Informasi yang dikumpulkan digunakan untuk:

- Menyediakan dan mengelola layanan WMP sesuai paket berlangganan

- Memproses pembayaran dan mengaktifkan/menonaktifkan akses project

- Mengirimkan notifikasi tagihan, konfirmasi pembayaran, dan pembaruan status project melalui email dan WhatsApp

- Memantau kesehatan server dan performa project yang dikelola

- Merespons pertanyaan dan memberikan dukungan teknis

- Mendeteksi dan mencegah aktivitas penipuan atau penyalahgunaan platform

- Mematuhi kewajiban hukum yang berlaku di Indonesia

---

3. Pembagian Informasi dengan Pihak Ketiga

Kami tidak menjual, menyewakan, atau memperdagangkan informasi pribadi Anda.

Kami dapat berbagi informasi dengan pihak berikut hanya sebatas yang diperlukan untuk operasional layanan:

- Supabase -- infrastruktur database dan autentikasi

- Midtrans -- gateway pembayaran untuk transaksi online

- Resend -- layanan pengiriman email notifikasi

- Fonnte -- layanan notifikasi WhatsApp

- Pihak berwajib -- apabila diwajibkan oleh hukum atau perintah pengadilan yang sah

---

4. Keamanan Data

Kami menerapkan langkah-langkah keamanan industri berikut:

- Autentikasi JWT dengan access token berumur pendek (15 menit) dan refresh token terrotasi

- API key project dienkripsi sebelum disimpan di database

- Komunikasi antar layanan menggunakan HMAC-SHA256 signature verification

- Koneksi database menggunakan SSL/TLS terenkripsi

- Row Level Security (RLS) di database untuk isolasi data antar tenant

- Akses dibatasi berdasarkan role: super_admin, admin, dan client

---

5. Retensi Data

- Data akun: disimpan selama akun aktif dan hingga 90 hari setelah penutupan akun

- Log server: maksimal 30 hari

- Bukti pembayaran: disimpan selama 7 tahun sesuai ketentuan perpajakan Indonesia

- Data yang telah melewati periode retensi dihapus secara permanen dan tidak dapat dipulihkan

---

6. Hak Pengguna

Anda memiliki hak untuk:

- Mengakses data pribadi yang kami simpan tentang Anda

- Memperbarui informasi akun yang tidak akurat

- Meminta penghapusan data setelah penutupan akun (kecuali data yang wajib disimpan secara hukum)

- Membatasi pemrosesan data untuk tujuan tertentu

- Meminta ekspor data akun Anda (portabilitas data)

Untuk menggunakan hak-hak di atas, hubungi kami melalui informasi kontak di bawah.

---

7. Cookie dan Sesi

Platform menggunakan cookie HttpOnly yang aman untuk menjaga sesi login Anda. Cookie ini tidak dapat diakses oleh JavaScript, dilindungi dengan flag Secure (hanya HTTPS), dan SameSite=Strict untuk mencegah CSRF.

Kami tidak menggunakan cookie untuk pelacakan pihak ketiga atau iklan.

---

8. Perubahan Kebijakan

Kami dapat memperbarui kebijakan ini sewaktu-waktu. Perubahan signifikan akan diberitahukan melalui email atau notifikasi di dalam platform minimal 7 hari sebelum berlaku. Penggunaan layanan setelah pembaruan dianggap sebagai persetujuan atas kebijakan yang baru.

---

9. Hubungi Kami

Saqina Dev

Email: suprayogonurdiansyah@gmail.com