Kebijakan Privasi

Dicky Ibrohim, mitra rekayasa independen yang berkedudukan di Demak, Jawa Tengah, Indonesia ("saya"), bertindak sebagai pengendali untuk pemrosesan data pribadi yang tujuan dan kendalinya saya tentukan. Peran saya saat memproses data dalam sistem klien dijelaskan pada cakupan di bawah. Untuk hal apa pun terkait kebijakan ini, hubungi hello@dickyibrohim.com.

Kebijakan ini berlaku untuk tiga konteks:

• Situs www.dickyibrohim.com, termasuk formulir kontaknya.
• Layanan klien, termasuk pembuatan, pembersihan, dukungan, dan bantuan pendaftaran. Saya mengendalikan data pertanyaan, penagihan, serta catatan profesi saya sendiri. Untuk data pengguna pada sistem klien, klien umumnya menentukan tujuan dan saya memproses hanya berdasarkan instruksi yang tercatat. Keputusan nyata menentukan peran; penyebutan peran dalam kontrak tidak menghapus kewajiban saya sendiri. Penawaran atau pesan resmi dapat mencatat tujuan, kategori data, durasi, akses yang diizinkan, penyedia, serta pengembalian/penghapusan tanpa formulir terpisah untuk setiap proyek.
• Demo dan integrasi pihak ketiga yang saya operasikan, misalnya demo-store.dickyibrohim.com beserta integrasi pesan atau login yang terhubung dengannya, dijelaskan di bagian tersendiri di bawah. Keduanya terpisah dari situs ini.

Formulir kontak

Nama, alamat email, kanal balasan pilihan Anda (WhatsApp atau Telegram) beserta nomor atau username, topik yang Anda pilih, pesan Anda, alamat website Anda saat ini bila diisi, dan bahasa yang dipakai. Formulir juga memuat kolom tersembunyi anti-bot dan lama waktu pengisian; keduanya diperiksa, tidak disimpan.

Korespondensi

Isi percakapan lewat email, WhatsApp, atau Telegram dengan saya, dipakai untuk menjawab Anda dan mengerjakan yang Anda minta.

Data identitas dan penagihan klien

Nama serta kontak klien/PIC, identitas/alamat usaha, dan rincian penagihan yang diperlukan. NIK, NPWP, dokumen identitas, atau bukti pendaftaran hanya diminta jika diperlukan oleh hukum, perlakuan pajak, registrar, atau proses pembuatan akun yang secara tegas diizinkan. Jangan kirim dokumen identitas melalui formulir kontak publik; bila memungkinkan serahkan langsung kepada penyedia. Penyedia tanda tangan elektronik dapat memproses data penanda tangan bila layanan tersebut disepakati.

Akses dan akun

Kredensial akun Anda yang Anda bagikan kepada saya (hosting, domain, panel, admin), atau akun yang saya buat atas nama Anda bila akses langsung tidak memungkinkan (misalnya Cloudflare, Google, penyedia hosting, atau registrar domain), serta kredensial yang saya buat selama pekerjaan. Saat pembersihan malware atau perbaikan, saya juga mengambil salinan berkas dan basis data sebelum perubahan sebagai bukti dan titik pemulihan; salinan itu dapat memuat data pribadi pengguna website Anda, yang saya proses hanya atas instruksi Anda dan hanya untuk pekerjaan tersebut.

Materi klien untuk konten

Teks, detail produk atau layanan, foto, logo, dan bahan lain yang Anda berikan untuk dibuatkan atau dioptimalkan menjadi konten website, termasuk dengan bantuan perangkat AI sebagaimana dijelaskan di Syarat & Ketentuan.

Data teknis

Cloudflare memproses alamat IP serta data permintaan untuk hosting dan keamanan. Layanan formulir menghasilkan hash singkat IP untuk pembatasan kiriman dengan jendela sampai satu hari. Hash tidak selalu merupakan data anonim. Catatan pembatasan yang kedaluwarsa dibersihkan secara berkala saat permintaan formulir diproses; berakhirnya batas berbeda dari penghapusan fisik. Layanan formulir tidak menyimpan log pengunjung umum sendiri.

Statistik opsional

Statistik kunjungan dan performa dalam bentuk agregat melalui Cloudflare Web Analytics, hanya setelah Anda mengizinkannya di pilihan privasi.

Pilihan Anda

Tema yang Anda pilih, tersimpan di browser Anda, dan pilihan privasi Anda, tersimpan di cookie pihak pertama.

• Menjawab pertanyaan Anda dan mengerjakan layanan yang Anda minta, lewat kanal yang Anda pilih: pelaksanaan perjanjian, atau langkah atas permintaan Anda.
• Menerbitkan penawaran, invoice, dan kuitansi serta menyimpan catatan perpajakan dan pembukuan: pelaksanaan perjanjian dan kewajiban hukum.
• Mendaftarkan domain serta membuat atau mengelola akun pada layanan pihak ketiga atas nama Anda untuk fitur dan integrasi yang dibutuhkan website Anda, termasuk meneruskan data registrasi yang diwajibkan penyedia tersebut: pelaksanaan perjanjian dan instruksi Anda.
• Untuk menjalankan pekerjaan klien yang disepakati, termasuk akses terbatas, perbaikan, dan tindak lanjut garansi: perjanjian yang berlaku atau instruksi pengendali yang tercatat. Bantuan AI tidak memberi izin menyeluruh untuk mengunggah data klien; penggunaan penyedia yang diperlukan, pembatasan data, dan otorisasi mengikuti Syarat & Ketentuan. Persetujuan klien tidak menggantikan dasar yang sah untuk memproses data orang lain.
• Menjaga keamanan situs ini: kolom tersembunyi anti-bot, pemeriksaan lama waktu pengisian formulir, dan pembatasan jumlah kiriman berdasarkan hash alamat IP: kepentingan yang sah.
• Statistik kunjungan dan performa opsional: izin Anda, yang dapat dicabut melalui pilihan privasi.
• Untuk menyimpan bukti yang diperlukan tentang kesepakatan, pembayaran, dan sengketa konkret: kewajiban hukum atau penilaian kepentingan yang sah yang mempertimbangkan hak orang terkait. Portofolio proyek publik mengikuti izin khusus dalam penawaran yang diterima; izin itu bukan persetujuan menyeluruh untuk memublikasikan data pribadi individu.
• Memenuhi kewajiban hukum berdasarkan UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) dan, bila berlaku, GDPR.

Saya tidak menjual data pribadi. Data hanya dibagikan ke pemroses dan penyedia yang dibutuhkan untuk menjalankan layanan:

• Cloudflare, Inc.: hosting, penyimpanan kiriman formulir kontak, keamanan, dan, setelah izin Anda, statistik agregat.
• Google LLC: kiriman formulir kontak diteruskan sebagai email melalui Gmail API ke kotak masuk saya, dan korespondensi email tersimpan di kotak masuk itu.
• WhatsApp (Meta Platforms) atau Telegram: bila Anda memilih salah satunya sebagai kanal balasan, percakapan kita berjalan lewat aplikasi tersebut di bawah kebijakan privasinya sendiri.
• Penyedia AI dan pemroses tambahan: sebelum data pribadi atau rahasia yang diperlukan dikirim, penyedia terkait, tujuan, kategori data, pengamanan pemrosesan, dan otorisasi klien/pengendali dicatat dalam penawaran atau korespondensi resmi. Saya membatasi atau menyamarkan masukan serta menilai pengaturan retensi dan pelatihan model. Tidak ada pernyataan menyeluruh bahwa semua penyedia menyimpan data di satu negara atau tidak pernah melatih model dengannya; layanan dan pengaturan yang dipilih harus mendukung penggunaan yang disepakati.
• Penyedia layanan untuk website atau sistem klien, atas instruksi klien: jenisnya bervariasi tiap proyek sesuai fitur dan integrasi yang dibutuhkan, misalnya registrar domain (data registrasi dapat dipublikasikan di WHOIS sesuai aturan registri, misalnya PANDI untuk domain .id, dengan perlindungan privasi bila registrar menyediakannya), penyedia hosting dan server, Cloudflare, Google atau penyedia email bisnis lain, platform email marketing untuk mengirim email promosi atas nama klien, layanan pemeriksa email, pembayaran, peta, analitik, dan layanan pendukung lainnya. Data klien seperti nama, alamat email, nomor telepon, dan alamat usaha dipakai untuk mendaftarkan dan mengatur akun pada layanan itu atas nama klien, dan diproses oleh penyedianya sesuai ketentuan masing-masing. Daftar penyedia yang dipakai untuk proyek Anda disebut di penawaran atau dokumen serah terima.
• PrivyID (PT Privy Identitas Digital): tanda tangan elektronik dan e-meterai pada penawaran, kontrak, atau dokumen lain bila diperlukan; PrivyID memproses data identitas penanda tangan sesuai kebijakan privasinya sendiri.
• Bantuan profesional, kontak pengganti, atau subkontraktor hanya jika diperlukan untuk layanan yang diizinkan, nasihat hukum, atau kesinambungan, dengan kerahasiaan serta akses terbatas. Jika bertindak sebagai pemroses tambahan atas data klien, izin tertulis pengendali yang diwajibkan diperoleh sebelum akses. Ketentuan penyedia tidak membebaskan kewajiban hukum masing-masing pihak.
• Otoritas berwenang, bila diwajibkan hukum.

• Pertanyaan kontak dan korespondensi biasa: sampai 24 bulan setelah kontak terakhir, kecuali berlaku permintaan penghapusan lebih awal yang sah. Hanya bukti kontrak atau sengketa yang diperlukan dapat disimpan lebih lama berdasarkan alasan terpisah di bawah; seluruh kotak surat tidak otomatis menjadi arsip hukum.
• Hash IP pembatasan kiriman: dipakai untuk jendela sampai satu hari, dengan catatan kedaluwarsa dibersihkan berkala pada pemrosesan formulir sebagaimana dijelaskan di atas. Tidak digunakan untuk iklan atau profil lintas situs. Catatan yang relevan termasuk dalam penanganan akses atau penghapusan yang berlaku.
• Penawaran, persetujuan, invoice, kuitansi, dan catatan pajak yang diperlukan: selama masa wajib sesuai jenis catatan. Klaim hukum konkret dapat memerlukan bukti tertentu sampai kebutuhannya berakhir, dengan akses terbatas dan peninjauan berkala. Kebutuhan pembukuan tidak membenarkan penyimpanan seluruh basis data klien atau kata sandi.
• Salinan berkas/basis data serta bahan kerja klien: selama pekerjaan, garansi, atau dukungan yang memerlukannya; kemudian dikembalikan atau dihapus dalam 30 hari kalender, kecuali tenggat hukum lebih singkat berlaku atau retensi tertentu yang lebih lama memiliki dasar sah yang tercatat. Diamnya klien tidak mengizinkan penyimpanan tanpa batas. Salinan identitas yang tidak diperlukan dihapus setelah tujuan pendaftaran/verifikasi berakhir, dengan memperhatikan kewajiban retensi hukum tertentu.
• Kredensial dan akses: penggunaan berakhir ketika kebutuhan yang diizinkan berakhir. Saya menghapus akses dan salinan dalam kendali saya; Anda mencabut undangan, token, atau kata sandi bersama yang hanya dapat diubah pemilik akun, dan kita mengoordinasikan penutupan. Kata sandi yang diduga bocor dapat diganti selama garansi dengan akses pengganti yang aman. Sengketa tagihan tidak memperpanjang izin mengakses data.
• Cadangan dan penyedia: penanganan penghapusan mencakup salinan lokal yang tersedia serta permintaan kepada penyedia terkait dalam kendali atau kewenangan kontraktual saya. Siklus backup, pengecualian retensi yang sah, atau batas penyedia yang memengaruhi penyelesaian dijelaskan pada permintaan terkait; backup tidak digunakan untuk tujuan lain. Cookie pilihan privasi: 180 hari. Statistik agregat mengikuti retensi layanan Cloudflare yang berlaku.

Anda dapat menggunakan hak akses, perbaikan, penghapusan, penarikan persetujuan, pembatasan, keberatan, dan pemindahan sejauh diberikan hukum yang berlaku. Hubungi hello@dickyibrohim.com atau kanal resmi tempat Anda memberikan data. Sebutkan data atau layanan terkait; verifikasi identitas hanya memakai informasi yang proporsional. Anda tidak perlu membeli dukungan atau memakai subjek pesan tertentu untuk menggunakan hak.

Permintaan ditangani sesuai tenggat untuk hak terkait. UU PDP mewajibkan tindakan dalam 3 × 24 jam sejak penerimaan untuk permintaan tertentu, termasuk perbaikan, akses, penghentian karena penarikan persetujuan, dan pembatasan, dengan mengikuti syarat hukum yang berlaku. Hari kerja, ketersediaan saya, balasan otomatis, atau jadwal dukungan kontraktual tidak memperpanjang tenggat hukum. Jangka penyelesaian umum 30 hari tidak mengesampingkan kewajiban hukum yang lebih singkat.

Jika sebagian data wajib disimpan secara sah, keputusan diperlukan dari pengendali lain, atau permintaan ditolak secara sah, saya menjelaskan alasan, cakupan, dan langkah berikutnya; bagian lain tetap ditangani. Permintaan terkait website yang dikendalikan klien dikoordinasikan dengan klien tanpa menghapus kewajiban saya sendiri. Panduan penghapusan tersedia di https://www.dickyibrohim.com/id/hapus-data/. Anda dapat mengadu kepada otoritas berwenang atau menggunakan upaya hukum yang tersedia.

Pengamanan disesuaikan dengan data serta layanan sebenarnya: enkripsi pengiriman, akses terbatas, verifikasi dua langkah bila tersedia, dan pengelola kata sandi terenkripsi untuk kredensial. Utamakan akun terpisah yang terbatas atau tautan berbagi aman; jangan kirim kata sandi atau dokumen identitas lewat formulir publik. Fitur keamanan serta batas layanan penyedia berbeda; ini bukan janji bahwa setiap perangkat, cadangan, atau sistem pihak ketiga kebal dari kebocoran.

Masing-masing pihak tetap bertanggung jawab atas penanganan akses serta datanya sendiri. Saat insiden, saya melakukan penanganan yang wajar, menyimpan bukti yang diperlukan, dan segera berkoordinasi dengan pengendali terkait. Jika saya bertindak sebagai pengendali, pemberitahuan wajib mengikuti hukum, termasuk kewajiban UU PDP untuk pemberitahuan tertulis paling lambat 3 × 24 jam kepada subjek data terdampak serta lembaga berwenang dalam hal kegagalan pelindungan data pribadi. Pemberitahuan memuat informasi yang diwajibkan dan diperbarui sebagaimana diperlukan; tenggat hukum tidak menunggu jadwal dukungan biasa atau laporan forensik final.

Penyimpanan yang diperlukan mendukung tema yang Anda pilih (tersimpan di browser) dan pilihan privasi Anda. Cookie pihak pertama di_privacy mengingat pilihan itu selama 180 hari; isinya pilihan dan waktu, bukan identitas iklan. Cloudflare dapat memasang cookie keamanan yang diperlukan untuk melindungi situs.

Statistik kunjungan dan performa opsional menggunakan Cloudflare Web Analytics, tanpa cookie iklan. Statistik mati sampai Anda mengizinkan. Sinyal Global Privacy Control dan Do Not Track dari browser menjaga statistik opsional tetap mati. Izin bisa dicabut melalui pilihan privasi di footer; mematikan statistik yang sudah aktif akan memuat ulang halaman. Tidak ada pelacak iklan yang dipasang.

Situs dan layanan ini tidak ditujukan untuk anak di bawah 18 tahun. Saya tidak dengan sengaja mengumpulkan data mereka; jika Anda yakin seorang anak memberikan data, hubungi saya dan data itu akan dihapus.

Cloudflare, Google, penyedia pesan, layanan AI, dan penyedia lain yang diizinkan dapat memproses data di luar Indonesia. Untuk transfer dalam kendali saya, saya menilai perlindungan negara tujuan yang setara atau lebih tinggi; jika tidak terpenuhi, perlindungan memadai yang mengikat; jika keduanya tidak terpenuhi, persetujuan subjek data sesuai UU PDP. Ketentuan penyedia saja tidak otomatis membuktikan kepatuhan. Penyedia/lokasi serta pengamanan relevan dicatat untuk layanan, dan izin pengendali yang diperlukan diperoleh sebelum transfer data klien. Jika dasar transfer yang sah tidak dapat dipenuhi, transfer terkait tidak dilanjutkan.

Website yang saya bangun dapat terhubung ke layanan pihak ketiga sesuai kebutuhan klien, misalnya untuk pesan, masuk akun, pembayaran, peta, analitik, atau email. Setiap layanan memproses data menurut kebijakan privasinya sendiri, dan kebijakan privasi website klien menjelaskan integrasi yang digunakan. Bagian ini berlaku bila Anda memakai demo yang saya operasikan, misalnya demo-store.dickyibrohim.com, atau berinteraksi dengan integrasi yang saya operasikan.

• Demo ditujukan untuk data uji buatan dan dapat direset. Jangan masukkan data pribadi nyata atau rahasia. Jika data pribadi nyata dimasukkan, penyebutan sebagai data uji tidak menghapus perlindungan hukumnya; kewajiban akses, keamanan, dan penghapusan yang berlaku tetap dijalankan.
• Pesan: saat Anda memicu pesan transaksional (kode verifikasi, pembaruan pesanan atau pengiriman), nomor Anda, template yang dikirim, dan status pengiriman diproses oleh penyedia pesan, misalnya Meta Platforms, Inc. untuk WhatsApp. Pesan pemasaran hanya dikirim kepada yang sudah menyetujui dan dapat dihentikan dengan membalas STOP.
• Masuk akun: bila demo atau website klien menawarkan Facebook Login atau cara masuk serupa, data yang diterima meliputi ID pengguna khusus aplikasi, nama profil publik, foto profil, dan alamat email yang diizinkan penyedia. Anda dapat memutus koneksi kapan saja dengan menghapus aplikasi di pengaturan akun Anda.
• Retensi: log pesan (status pengiriman, catatan kode sekali pakai) hingga 90 hari, lalu dihapus atau dianonimkan; data masuk akun sampai Anda menghapus aplikasi atau meminta penghapusan; data demo sampai demo direset.
• Keamanan: webhook dari penyedia integrasi diverifikasi tanda tangannya sebelum diproses. Website klien menjelaskan cookie dan integrasinya sendiri secara terpisah.

Tanggal berlaku diperbarui saat kebijakan berubah. Perubahan material atas tujuan, kategori data, atau penerima dijelaskan sebelum pemrosesan baru terkait dimulai, dan persetujuan atau otorisasi baru diperoleh bila diwajibkan. Pemakaian berkelanjutan saja tidak memenuhi setiap persetujuan yang diperlukan. Perubahan kontrak layanan mengikuti Syarat & Ketentuan di https://www.dickyibrohim.com/id/ketentuan/; kebijakan ini tidak memberi izin surut atas penggunaan data yang berbeda.