Kebijakan Privasi

1.Siapa yang bertanggung jawab

Dicky Ibrohim, mitra rekayasa independen yang berkedudukan di Demak, Jawa Tengah, Indonesia, adalah pengendali data untuk pemrosesan yang dijelaskan di sini ("saya"). Untuk hal apa pun terkait kebijakan ini, hubungi hello@dickyibrohim.com.

2.Cakupan kebijakan

Kebijakan ini berlaku untuk tiga konteks:

• Situs www.dickyibrohim.com, termasuk formulir kontak dan pemesanan jadwal.
• Layanan rekayasa yang saya berikan kepada klien (audit, pembangunan sistem, kemitraan berkelanjutan).
• Integrasi platform yang saya operasikan di platform Meta — aplikasi terdaftar atas nama bisnis CLEOVA (WhatsApp Business Platform / Cloud API, Facebook Login, Instagram Graph API). Integrasi ini mengirim pesan transaksional (kode OTP, notifikasi pesanan dan pengiriman) dan, bila tersedia, memungkinkan Anda masuk ke toko yang saya bangun dan operasikan.

3.Data yang saya kumpulkan

Data kontak

Nama, alamat email, nomor telepon, perusahaan — saat Anda menghubungi saya, memesan jadwal, atau berbelanja di toko yang saya operasikan.

Data pesan

Nomor WhatsApp Anda, template pesan yang dikirim, status terkirim/dibaca, dan balasan yang Anda kirim ke nomor bisnis yang terhubung ke integrasi saya.

Data login

Saat memakai Facebook Login: nama profil publik, foto profil, dan alamat email sesuai izin Meta — tidak ada data lain yang diminta.

Data teknis

Alamat IP, user agent, referrer, halaman yang dilihat, dan metrik Web Vitals anonim yang dikumpulkan beacon pihak pertama di situs ini.

Data proyek

Informasi yang dibagikan klien selama pengerjaan (repositori, log, kredensial yang diberikan untuk pekerjaan) — diproses hanya untuk pengerjaan tersebut.

4.Tujuan pemrosesan (dan dasar hukum)

• Menjawab pertanyaan atau memberikan layanan yang Anda minta — pelaksanaan perjanjian atau langkah atas permintaan Anda.
• Mengirim pesan WhatsApp transaksional yang Anda picu (kode verifikasi, konfirmasi pesanan, status pengiriman) — pelaksanaan perjanjian; Anda dapat berhenti menerima pembaruan non-esensial dengan membalas STOP.
• Mengautentikasi Anda lewat Facebook Login bila Anda memilihnya — persetujuan Anda, dapat ditarik kapan saja dengan menghapus aplikasi dari pengaturan Facebook.
• Menjaga situs tetap cepat dan aman (pembatasan laju, deteksi penyalahgunaan, pemantauan performa) — kepentingan yang sah.
• Memenuhi kewajiban hukum berdasarkan UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) dan, bila berlaku, GDPR.

5.Dengan siapa data dibagikan

Saya tidak menjual data pribadi. Data hanya dibagikan ke pemroses yang dibutuhkan untuk menjalankan layanan:

• Meta Platforms, Inc. — mengantarkan pesan WhatsApp dan Facebook Login atas nama saya, tunduk pada ketentuan dan kebijakan privasi Meta.
• Cloudflare, Inc. — hosting, CDN, DNS, dan keamanan untuk situs ini dan layanan terkait.
• Penyedia email dan kalender yang dipakai untuk menjawab pertanyaan dan menjadwalkan panggilan.
• Klien pemilik toko tempat Anda bertransaksi — pemilik toko adalah penjual tercatat untuk pesanan Anda dan menerima data yang diperlukan untuk memenuhinya.
• Otoritas berwenang, bila diwajibkan hukum.

6.Berapa lama data disimpan

• Pertanyaan dan korespondensi: hingga 24 bulan sejak kontak terakhir.
• Log pesan (status pengiriman WhatsApp, catatan OTP): hingga 90 hari, lalu dihapus atau dianonimkan.
• Data pesanan yang dipegang toko: selama masa retensi yang diwajibkan peraturan perpajakan dan akuntansi Indonesia.
• Log teknis: hingga 30 hari.
• Data login: sampai Anda menghapus aplikasi atau meminta penghapusan.

7.Hak Anda

Berdasarkan UU PDP dan, bila berlaku, GDPR, Anda berhak mengakses, memperbaiki, memindahkan, membatasi, menolak, atau menghapus data pribadi yang saya simpan, serta menarik persetujuan kapan saja. Untuk menggunakan hak tersebut, kirim email ke hello@dickyibrohim.com — saya menanggapi dalam 7 hari dan menyelesaikan permintaan dalam 30 hari.

Khusus penghapusan data, ikuti langkah di https://www.dickyibrohim.com/id/hapus-data/. Jika Anda merasa hak Anda tidak dihormati, Anda dapat mengadu ke lembaga pelindungan data pribadi di Indonesia atau otoritas pengawas setempat.

8.Keamanan

Data dienkripsi saat transit (TLS 1.2+) dan saat disimpan (AES-256-GCM untuk rahasia dan kolom sensitif). Akses berbasis peran dan tercatat. Kata sandi, bila dipakai, di-hash dengan Argon2id. Webhook dari Meta diverifikasi tanda tangannya sebelum diproses.

9.Cookie dan pelacakan

Situs ini tidak memasang cookie iklan atau pelacak pihak ketiga. Beacon performa pihak pertama mencatat Web Vitals anonim. Toko yang saya operasikan memakai cookie yang benar-benar diperlukan untuk keranjang dan sesi, dan menjelaskan cookie tambahan di pemberitahuannya sendiri.

10.Anak-anak

Situs dan layanan ini tidak ditujukan untuk anak di bawah 18 tahun. Saya tidak dengan sengaja mengumpulkan data mereka; jika Anda yakin seorang anak memberikan data, hubungi saya dan data itu akan dihapus.

11.Transfer internasional

Pemroses seperti Meta dan Cloudflare dapat memproses data di luar Indonesia. Transfer bersandar pada perlindungan kontraktual standar pemroses dan pelindungan setara yang diwajibkan UU PDP.

12.Perubahan kebijakan

Saat kebijakan ini berubah, tanggal berlaku di bagian atas diperbarui. Perubahan material yang memengaruhi integrasi platform juga diumumkan lewat layanan terkait.