Kebijakan Privasi

Dalang.io berkomitmen melindungi data pribadi yang kami proses tentang Anda. Kebijakan ini menjelaskan apa yang kami kumpulkan, mengapa, dengan siapa kami bagikan, di mana disimpan, dan cara mengeksekusi hak yang diberikan kepada Anda di bawah UU 27/2022 (UU Perlindungan Data Pribadi).

Pengendali Data Pribadi untuk data Anda adalah badan hukum Dalang.io yang membuat kontrak dengan Anda — lihat Legal & Pengadaan untuk daftar entitas dan alamat terdaftar.

1. Informasi yang Kami Kumpulkan

• Informasi akun: nama, alamat email, password (hashed), dan identifier OAuth saat Anda masuk via Google, GitHub, atau magic-link email.
• Informasi pribadi (opsional): nomor telepon, perusahaan, NPWP, dan alamat penagihan saat Anda memilih untuk memberikannya untuk invoicing.
• Informasi pembayaran: detail penagihan yang diperlukan untuk memproses pembayaran subscription atau one-off. Nomor kartu di-tokenisasi oleh payment processor kami (Xendit) dan tidak pernah disimpan di infrastruktur Dalang.io.
• Data penggunaan: alamat IP, jenis browser, halaman yang dikunjungi, timestamp request, dan IP yang mengakses setiap VPS.
• Data teknis: log server, identifier instance, dan metadata koneksi terkait layanan cloud yang Anda operasikan.

2. Cara Kami Menggunakan Informasi Anda

• Untuk menyediakan, memelihara, dan meningkatkan layanan kami (VPS hosting, container hosting, deployments, infrastruktur cloud).
• Untuk memproses transaksi, menerbitkan faktur pajak, dan mengirim notifikasi terkait transaksi.
• Untuk mengkomunikasikan jendela maintenance, alert keamanan, dan balasan support.
• Untuk memantau pola penggunaan dan mendeteksi, mencegah, serta menangani penyalahgunaan, penipuan, atau ancaman keamanan.
• Untuk memenuhi kewajiban hukum kami di bawah hukum Indonesia (mis., merespons permintaan otoritas yang sah).

3. Penyimpanan dan Keamanan Data

• Data residensi: Data pribadi dan workload pelanggan disimpan di infrastruktur Dalang.io yang secara fisik berlokasi di Indonesia (data center Jakarta dan Banten). Data Anda tidak meninggalkan Indonesia kecuali Anda secara eksplisit meminta region berbeda.
• VPS dan data layanan direplikasi di seluruh node klaster untuk redundansi.
• Langkah keamanan standar industri (enkripsi at rest dan in transit jika berlaku, kontrol akses, audit logging) melindungi dari akses tidak sah, perubahan, atau perusakan.
• Retensi: kami menyimpan data pribadi hanya selama diperlukan untuk menyediakan layanan atau sebagaimana diwajibkan oleh hukum Indonesia (biasanya: data akun selama akun aktif, plus 5 tahun setelah penutupan untuk kewajiban pajak/audit).

4. Pembagian Informasi

Kami tidak menjual informasi pribadi Anda. Kami dapat membagikan data hanya dalam situasi berikut:

• Dengan payment processor (Xendit) untuk menyelesaikan transaksi dan memenuhi kewajiban KYC.
• Dengan operator infrastruktur yang kami kontrak (mis., Cloudflare untuk CDN, DNS, dan proteksi DDoS).
• Bila diwajibkan oleh hukum, regulasi, perintah pengadilan, atau permintaan pemerintah yang secara hukum harus kami patuhi.
• Untuk melindungi hak, properti, atau keselamatan Dalang.io, pengguna kami, atau publik.

5. Hak Anda di Bawah UU PDP

Di bawah UU 27/2022, Anda memiliki hak untuk:

• Akses — menerima salinan data pribadi yang kami simpan tentang Anda.
• Perbaikan — meminta koreksi data yang tidak akurat atau tidak lengkap.
• Hapus — meminta penghapusan data pribadi Anda, tunduk pada kewajiban retensi di bawah hukum pajak dan audit Indonesia.
• Batasan pemrosesan — meminta kami membatasi cara penggunaan data Anda saat sengketa sedang diselesaikan.
• Tarik persetujuan — untuk pemrosesan apapun yang bergantung pada persetujuan Anda (Anda dapat menutup akun Anda kapan saja; lihat retensi di atas).
• Portabilitas data — menerima data Anda dalam format machine-readable.
• Keberatan — menolak pemrosesan untuk pemasaran langsung atau berdasarkan kepentingan sah.

Untuk mengeksekusi hak-hak ini, email [email protected]. Kami merespons dalam 14 hari kerja. Anda juga berhak mengajukan keluhan ke otoritas pengawas Indonesia yang relevan.

6. Cookie dan Tracking

Kami menggunakan cookie dan teknologi serupa untuk autentikasi, preferensi bahasa, dan analitik dasar. Lihat Kebijakan Cookie untuk rincian lengkap dan opsi opt-out.

7. Layanan Pihak Ketiga

Situs kami dapat menautkan ke situs pihak ketiga atau berintegrasi dengan layanan eksternal. Kami tidak bertanggung jawab atas praktik privasi pihak-pihak tersebut — silakan tinjau kebijakan masing-masing.

8. Privasi Anak

Layanan kami tidak ditujukan untuk individu di bawah 13 tahun. Kami tidak secara sengaja mengumpulkan informasi pribadi dari anak-anak. Jika kami mengetahui telah mengumpulkan data dari anak, kami akan menghapusnya segera.

9. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini untuk mencerminkan perubahan praktik, teknologi, atau persyaratan hukum kami. Tanggal efektif dan terakhir-ditinjau di bagian atas halaman ini mencerminkan versi saat ini. Perubahan material akan dikomunikasikan via email ke akun aktif.

10. Kontak & Data Protection Officer

Pertanyaan privasi: [email protected]. Dukungan umum: [email protected]. Untuk detail kontak DPO dan Pengendali Data Pribadi per layanan, lihat Legal & Pengadaan.