Kebijakan Privasi
Kami menghargai kepercayaan Anda. Kebijakan ini menjelaskan data apa yang dikumpulkan ("DewaBiz"), untuk apa data itu digunakan, dengan siapa dibagikan, bagaimana dilindungi, serta hak-hak Anda atas data tersebut.
Ringkasan singkat
Ringkasan ini disediakan untuk memudahkan pemahaman dan tidak menggantikan kebijakan lengkap di bawah.
- Kami hanya mengumpulkan data yang diperlukan untuk menyediakan dan mengamankan layanan.
- Kami tidak pernah menjual data pribadi Anda kepada pihak mana pun.
- Data dibagikan terbatas ke payment gateway dan registry/registrar domain sesuai keperluan.
- Anda dapat mengakses, mengoreksi, mengekspor, dan meminta penghapusan data kapan saja.
1. Ruang Lingkup
Kebijakan Privasi ini berlaku untuk seluruh data pribadi yang Kami proses saat Anda mengunjungi situs dewa.biz, menggunakan Client Area, menghubungi tim support, atau berlangganan layanan domain, hosting, VPS, server, dan jasa digital DewaBiz. Kebijakan ini disusun dengan mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi beserta peraturan pelaksananya.
Kebijakan ini tidak mencakup data yang Anda simpan di dalam layanan hosting atau server Anda sendiri, misalnya data pengunjung website Anda. Untuk data tersebut, Anda bertindak sebagai pengendali data dan Kami hanya sebagai prosesor yang bertindak atas instruksi Anda.
2. Data yang Kami Kumpulkan
- Data identitas dan kontak: nama, alamat email, nomor telepon/WhatsApp, alamat, nama perusahaan, dan NPWP bila Anda membutuhkan faktur pajak.
- Data verifikasi: salinan KTP, NIB, atau akta perusahaan yang dipersyaratkan untuk domain .co.id/.ac.id/.sch.id, dedicated server, colocation, dan proses KYC tertentu.
- Data transaksi: riwayat pesanan, invoice, metode dan status pembayaran. Kami tidak menyimpan nomor kartu kredit lengkap; data kartu diproses langsung oleh payment gateway.
- Data teknis: alamat IP, jenis perangkat dan browser, halaman yang dikunjungi, waktu login, serta log akses ke Client Area.
- Data layanan: nama domain, konfigurasi server, log server yang diperlukan untuk keamanan dan pemecahan masalah, serta isi tiket support dan percakapan live chat.
- Data dari pihak ketiga: konfirmasi pembayaran dari bank atau payment gateway dan data WHOIS dari registry saat transfer domain.
3. Cara Kami Menggunakan Data
Kami memproses data pribadi Anda untuk tujuan berikut:
- menyediakan, mengaktifkan, memperpanjang, dan mendukung layanan yang Anda pesan (dasar: pelaksanaan kontrak);
- memproses pembayaran, menerbitkan invoice dan faktur pajak, serta memenuhi kewajiban perpajakan (dasar: kewajiban hukum);
- mendaftarkan dan mengelola nama domain, termasuk mengirimkan data pemilik domain ke registry sesuai kebijakan yang berlaku (dasar: pelaksanaan kontrak);
- menjaga keamanan infrastruktur, mendeteksi penyalahgunaan, mencegah penipuan, dan melakukan audit (dasar: kepentingan yang sah);
- mengirim notifikasi layanan yang bersifat wajib, seperti pengingat jatuh tempo, pemberitahuan insiden, dan pemeliharaan terjadwal;
- mengirim informasi promo dan produk baru — hanya jika Anda menyetujuinya, dan Anda dapat berhenti berlangganan kapan saja (dasar: persetujuan).
Kami tidak menggunakan data Anda untuk pengambilan keputusan otomatis yang menimbulkan akibat hukum tanpa keterlibatan manusia.
5. Pembagian Data kepada Pihak Ketiga
Kami tidak menjual atau menyewakan data pribadi Anda. Data hanya dibagikan sebatas yang diperlukan kepada:
- Payment gateway dan bank — nama, email, dan nominal transaksi untuk memproses pembayaran Virtual Account, QRIS, e-wallet, kartu kredit, dan gerai ritel.
- Registry dan registrar domain — PANDI untuk domain .id serta registrar/registry terakreditasi ICANN untuk domain internasional, mencakup data pemilik domain sebagaimana dipersyaratkan WHOIS/RDAP. WHOIS privacy tersedia gratis untuk ekstensi yang mendukung.
- Penyedia layanan pendukung — data center, layanan email transaksional, WhatsApp Business API, dan sistem tiket. Seluruh penyedia terikat perjanjian kerahasiaan dan hanya memproses data atas instruksi Kami.
- Aparat penegak hukum atau otoritas berwenang — apabila terdapat permintaan resmi yang sah menurut hukum Indonesia.
- Pihak yang Anda tunjuk — misalnya reseller atau agensi yang Anda beri kewenangan mengelola akun Anda.
Sebagian registry dan registrar domain internasional berada di luar Indonesia. Transfer data lintas negara tersebut dilakukan hanya sejauh diperlukan untuk registrasi domain dan dengan perlindungan yang memadai.
6. Penyimpanan dan Keamanan
Data pribadi Anda disimpan di data center Tier III di Jakarta dengan salinan backup terenkripsi. Kami menerapkan langkah pengamanan teknis dan organisasi yang mencakup:
- enkripsi TLS untuk seluruh lalu lintas data dan enkripsi at-rest untuk kredensial serta dokumen verifikasi;
- penyimpanan password dalam bentuk hash dengan algoritma modern dan dukungan Two-Factor Authentication untuk akun Anda;
- pembatasan akses staf berbasis peran (role-based access) disertai log audit atas setiap akses ke data pelanggan;
- pemantauan keamanan 24/7, pengujian penetrasi berkala, dan pembaruan sistem secara rutin.
Apabila terjadi insiden yang berdampak pada data pribadi Anda, Kami akan memberitahukan Anda dan otoritas terkait selambat-lambatnya 3×24 jam sejak insiden diketahui, sesuai ketentuan UU Pelindungan Data Pribadi. Tidak ada sistem yang sepenuhnya kebal; Kami mengimbau Anda menjaga kerahasiaan kredensial dan mengaktifkan 2FA.
7. Hak Anda
Sebagai subjek data, Anda berhak untuk:
- mengakses dan memperoleh salinan data pribadi yang Kami simpan;
- mengoreksi data yang tidak akurat atau tidak lengkap — sebagian besar dapat Anda ubah langsung di Client Area → Profil;
- menghapus data pribadi, kecuali data yang wajib Kami simpan berdasarkan kewajiban hukum, misalnya data transaksi untuk keperluan perpajakan;
- membatasi atau menolak pemrosesan tertentu, termasuk menarik persetujuan komunikasi pemasaran;
- memperoleh data dalam format yang dapat dipindahkan (ekspor data akun);
- mengajukan pengaduan kepada Kami atau kepada otoritas pelindungan data pribadi.
Permintaan dapat diajukan melalui Client Area atau email kepada DPO (lihat Pasal 10). Kami akan merespons dalam 3 Hari Kerja dan menyelesaikan permintaan paling lambat 14 Hari Kerja. Untuk keamanan, Kami dapat meminta verifikasi identitas sebelum memproses permintaan.
8. Retensi Data
Kami menyimpan data pribadi hanya selama diperlukan untuk tujuan pengumpulannya atau sebagaimana diwajibkan hukum:
| Jenis data | Masa penyimpanan |
|---|---|
| Data akun dan profil | Selama akun aktif, ditambah 2 tahun setelah penutupan akun |
| Data transaksi, invoice, dan faktur pajak | 10 tahun sesuai ketentuan perpajakan |
| Log akses dan keamanan | 12 bulan |
| Data layanan (file hosting, VM, database) | 14 hari setelah layanan berakhir, kemudian dihapus permanen |
| Tiket support dan percakapan | 3 tahun |
| Dokumen verifikasi (KTP, NIB, akta) | Selama layanan terkait aktif; dihapus 30 hari setelah tidak diperlukan, atau mengikuti ketentuan PANDI untuk domain .id |
| Data cookie analitik | 13 bulan |
9. Perubahan Kebijakan
Kami dapat memperbarui Kebijakan Privasi ini untuk menyesuaikan dengan perubahan layanan atau peraturan. Perubahan material akan diberitahukan melalui email dan Client Area minimal 14 hari sebelum berlaku. Tanggal pembaruan terakhir selalu tercantum di bagian atas halaman ini, dan Kami menyarankan Anda meninjaunya secara berkala.
10. Kontak Pejabat Pelindungan Data (DPO)
Untuk pertanyaan, permintaan hak subjek data, atau pengaduan terkait privasi, hubungi Pejabat Pelindungan Data Kami dengan mencantumkan subjek "Privasi":