Kebijakan Privasi

1. Data yang Kami Kumpulkan

Kami mengumpulkan kategori data pribadi berikut:

2. Cara Pengumpulan Data

Data Anda kami kumpulkan melalui cara-cara berikut:

• Langsung dari Anda: Saat mendaftar akun, memesan layanan, mengisi formulir, atau menghubungi dukungan.
• Otomatis: Melalui cookie, log server, dan teknologi pelacakan saat Anda menggunakan layanan kami.
• Pihak Ketiga: Dari gateway pembayaran, penyedia verifikasi identitas, atau mitra bisnis kami yang sah.

3. Penggunaan Data

Data pribadi Anda kami gunakan untuk:

• Menyediakan, mengoperasikan, dan memelihara Layanan yang Anda langgani.
• Memproses pembayaran dan mengirimkan invoice.
• Mengirimkan notifikasi penting terkait akun, keamanan, dan layanan.
• Memberikan dukungan teknis dan layanan pelanggan.
• Mencegah penipuan, penyalahgunaan, dan aktivitas ilegal.
• Memenuhi kewajiban hukum dan regulasi yang berlaku.
• Meningkatkan dan mengembangkan produk serta layanan kami.
• Mengirimkan informasi promosi (hanya dengan persetujuan Anda, dan dapat dibatalkan kapan saja).

4. Dasar Hukum Pemrosesan

Kami memproses data pribadi Anda berdasarkan:

• Pelaksanaan perjanjian: Pemrosesan yang diperlukan untuk menyediakan Layanan yang Anda pesan.
• Kepentingan sah: Untuk keamanan jaringan, pencegahan penipuan, dan peningkatan layanan.
• Kewajiban hukum: Kepatuhan terhadap peraturan perpajakan, anti pencucian uang, dan regulasi lainnya.
• Persetujuan: Untuk komunikasi pemasaran dan cookie non-esensial.

5. Berbagi dan Pengungkapan Data

Kami tidak menjual data pribadi Anda. Data dapat dibagikan kepada:

• Penyedia layanan pihak ketiga yang membantu operasional kami (gateway pembayaran, layanan email, data center), yang terikat perjanjian kerahasiaan yang ketat.
• Otoritas hukum apabila diwajibkan oleh hukum, perintah pengadilan, atau untuk melindungi hak dan keselamatan.
• Pembeli bisnis dalam hal terjadi merger, akuisisi, atau penjualan aset, dengan perlindungan privasi yang setara.

Kami tidak akan mengungkapkan data Anda kepada pihak ketiga untuk tujuan pemasaran mereka sendiri tanpa persetujuan eksplisit Anda.

6. Transfer Data Internasional

Data Anda disimpan di server yang berlokasi di Indonesia. Apabila ada pemrosesan di luar Indonesia (misalnya oleh penyedia layanan cloud internasional), kami memastikan terdapat perlindungan yang memadai melalui kontrak pemrosesan data yang sesuai dengan standar internasional dan UU PDP.

7. Retensi Data

Kami menyimpan data pribadi Anda selama:

• Akun Anda aktif dan Anda menggunakan Layanan kami.
• Diperlukan untuk memenuhi kewajiban hukum (umumnya 5 tahun untuk data keuangan sesuai peraturan perpajakan Indonesia).
• Data log teknis disimpan selama maksimal 90 hari.

Setelah periode retensi berakhir, data akan dihapus atau dianonimkan secara aman.

8. Keamanan Data

Kami menerapkan langkah-langkah keamanan teknis dan organisasi yang tepat, antara lain:

• Enkripsi data dalam transit menggunakan TLS/SSL.
• Enkripsi kata sandi menggunakan algoritma hashing satu arah.
• Pembatasan akses data berdasarkan prinsip kebutuhan minimal (least privilege).
• Audit keamanan dan penetration testing berkala.
• Prosedur respons insiden keamanan yang terdokumentasi.

Meskipun kami berupaya maksimal, tidak ada sistem yang 100% aman. Kami akan memberitahu Anda dalam waktu 72 jam apabila terjadi pelanggaran data yang berdampak pada hak dan kebebasan Anda.

9. Hak-Hak Anda

Sesuai UU PDP dan regulasi privasi yang berlaku, Anda memiliki hak untuk:

• Mengakses data pribadi yang kami simpan tentang Anda.
• Memperbaiki data yang tidak akurat atau tidak lengkap.
• Menghapus data Anda ("hak untuk dilupakan") dalam kondisi tertentu.
• Membatasi pemrosesan data Anda dalam kondisi tertentu.
• Portabilitas data — menerima data Anda dalam format yang dapat dibaca mesin.
• Menolak pemrosesan untuk tujuan pemasaran langsung.
• Mencabut persetujuan kapan saja tanpa mempengaruhi pemrosesan sebelumnya.
• Mengajukan pengaduan kepada otoritas perlindungan data yang berwenang.

Untuk menggunakan hak-hak tersebut, kirimkan permintaan ke https://my.1stserver.com/contact.php . Kami akan merespons dalam 14 hari kerja.

10. Cookie dan Teknologi Pelacakan

Kami menggunakan cookie dan teknologi serupa untuk:

• Cookie Esensial: Diperlukan untuk fungsi dasar situs dan tidak dapat dinonaktifkan.
• Cookie Performa: Mengumpulkan data anonim tentang cara penggunaan situs untuk peningkatan layanan.
• Cookie Fungsional: Mengingat preferensi Anda (bahasa, zona waktu, dll).

Anda dapat mengelola preferensi cookie melalui pengaturan browser Anda. Menonaktifkan cookie tertentu dapat mempengaruhi fungsi layanan.

11. Data Anak-Anak

Layanan kami tidak ditujukan untuk individu di bawah usia 18 tahun. Kami tidak secara sengaja mengumpulkan data pribadi dari anak-anak. Apabila Anda mengetahui bahwa anak di bawah umur telah memberikan data kepada kami, harap segera hubungi kami dan kami akan menghapus data tersebut.

12. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan material akan diberitahukan melalui email atau pengumuman di Panel Kontrol minimal 14 hari sebelum berlaku. Kami menganjurkan Anda untuk meninjau halaman ini secara berkala.