🛡 UU PDP No. 27 Tahun 2022
Kebijakan Privasi
Profitina ("kami") berkomitmen melindungi Data Pribadi Anda sesuai dengan Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP") beserta peraturan pelaksananya. Dokumen ini menjelaskan secara transparan data apa yang kami kumpulkan, mengapa kami memerlukannya, bagaimana data disimpan dan diamankan, siapa yang dapat mengaksesnya, serta hak-hak Anda sebagai Subjek Data Pribadi. Dalam pemrosesan Data Pribadi Anda, kami bertindak sebagai Pengendali Data Pribadi sebagaimana dimaksud dalam UU PDP.
1. Identitas Pengendali Data Pribadi
Pengendali Data Pribadi: Profitina (profitina.com dan app.profitina.com). Kontak pelindungan data: [email protected].
2. Data Pribadi yang Kami Kumpulkan
- Data akun — alamat email dan kata sandi (password) yang Anda buat saat pendaftaran. Kata sandi tidak pernah kami simpan dalam bentuk asli (lihat Bagian 6).
- Data yang Anda kirimkan secara sukarela — nama/nama tampilan, komentar, serta data merek/situs yang Anda daftarkan untuk dianalisis visibilitasnya.
- Data teknis — alamat IP, jenis peramban/perangkat, dan catatan (log) akses yang diperlukan untuk keamanan dan pencegahan penyalahgunaan.
- Cookie fungsional — cookie yang diperlukan untuk sesi masuk (login), preferensi bahasa, dan pencatatan bahwa Anda telah membaca pemberitahuan privasi. Kami tidak menggunakan cookie iklan pihak ketiga.
Kami menerapkan prinsip minimalisasi data: kami hanya mengumpulkan data yang benar-benar diperlukan untuk menyediakan layanan.
3. Tujuan dan Dasar Pemrosesan (Pasal 20 UU PDP)
| Tujuan | Dasar Pemrosesan |
|---|---|
| Autentikasi dan pengelolaan akun | Pelaksanaan perjanjian layanan; persetujuan eksplisit saat pendaftaran |
| Penyediaan layanan visibilitas AI/GEO (analisis, laporan, riwayat) | Pelaksanaan perjanjian layanan |
| Keamanan platform (pencegahan akses ilegal, pembatasan percobaan login, audit) | Kepentingan yang sah; kewajiban menjaga keamanan Data Pribadi (Pasal 35) |
| Komunikasi layanan (pemberitahuan akun, keamanan, perubahan kebijakan) | Pelaksanaan perjanjian; kepentingan yang sah |
Kami tidak menjual dan tidak membagikan Data Pribadi Anda kepada pihak ketiga untuk tujuan komersial tanpa persetujuan Anda.
4. Persetujuan (Pasal 20–22 UU PDP)
Persetujuan Anda kami minta secara eksplisit melalui kotak centang yang tidak tercentang secara otomatis pada formulir pendaftaran dan formulir lain yang mengumpulkan Data Pribadi. Permintaan persetujuan disampaikan dalam bahasa yang jelas dan dapat dibedakan dari hal lain. Anda berhak menarik kembali persetujuan sewaktu-waktu; penarikan tidak memengaruhi keabsahan pemrosesan yang telah dilakukan sebelum penarikan.
5. Penyimpanan dan Retensi
Data Pribadi disimpan pada server dengan akses terbatas hanya bagi personel yang berwenang. Data akun disimpan selama akun Anda aktif. Apabila akun dihapus, Data Pribadi Anda dihapus atau dianonimkan dari sistem produksi paling lama 30 (tiga puluh) hari, kecuali data tertentu yang wajib kami simpan lebih lama untuk memenuhi kewajiban hukum. Salinan cadangan (backup) terenkripsi terhapus mengikuti siklus rotasi cadangan paling lama 90 (sembilan puluh) hari.
6. Keamanan Data (Pasal 35 UU PDP)
- Kata sandi disimpan sebagai hash satu arah menggunakan algoritma modern (Argon2id/bcrypt) sehingga tidak dapat dilihat oleh siapa pun, termasuk tim internal kami (prinsip zero-knowledge). Kami tidak menggunakan MD5 maupun SHA-1.
- Enkripsi transmisi: seluruh lalu lintas antara peramban/aplikasi Anda dan server kami dienkripsi menggunakan HTTPS (SSL/TLS).
- Pembatasan percobaan login (rate limiting) untuk mencegah serangan brute force dan credential stuffing.
- Pembatasan akses internal, pencatatan (logging), dan pembaruan keamanan berkala.
7. Hak Anda sebagai Subjek Data Pribadi (Pasal 5–13 UU PDP)
Anda berhak antara lain untuk:
- mendapatkan informasi yang jelas mengenai pemrosesan Data Pribadi Anda;
- melengkapi, memperbarui, dan/atau memperbaiki Data Pribadi (mis. mengubah email atau kata sandi melalui menu pengaturan akun);
- mendapatkan akses dan salinan Data Pribadi Anda (portabilitas data);
- mengakhiri pemrosesan, menghapus, dan/atau memusnahkan Data Pribadi — termasuk menghapus akun secara permanen (right to be forgotten) melalui menu pengaturan akun atau dengan menghubungi kami;
- menarik kembali persetujuan pemrosesan yang telah diberikan;
- mengajukan keberatan atas pengambilan keputusan yang hanya didasarkan pada pemrosesan otomatis;
- menunda atau membatasi pemrosesan secara proporsional;
- menggugat dan menerima ganti rugi atas pelanggaran pemrosesan Data Pribadi sesuai peraturan perundang-undangan.
Permohonan diajukan melalui menu pengaturan akun di aplikasi atau email ke [email protected]. Kami menindaklanjuti permohonan sesuai jangka waktu yang ditetapkan peraturan perundang-undangan.
8. Berbagi Data dengan Pihak Ketiga (Prosesor) dan Transfer Luar Negeri
Untuk mengoperasikan layanan, kami dapat menggunakan penyedia infrastruktur (mis. hosting/server dan layanan email) yang bertindak sebagai Prosesor Data Pribadi dan hanya memproses data berdasarkan instruksi kami serta terikat kewajiban kerahasiaan dan keamanan. Apabila terjadi transfer Data Pribadi ke luar wilayah Indonesia, kami memastikan negara tujuan memiliki tingkat pelindungan setara atau terdapat pelindungan memadai dan/atau persetujuan Anda, sesuai Pasal 55–56 UU PDP.
9. Anak di Bawah Umur
Layanan kami tidak ditujukan bagi anak. Pemrosesan Data Pribadi anak hanya dilakukan dengan persetujuan orang tua/wali sesuai ketentuan UU PDP. Jika Anda meyakini seorang anak telah memberikan Data Pribadi kepada kami tanpa persetujuan tersebut, hubungi kami agar data segera dihapus.
10. Pemberitahuan Kegagalan Pelindungan Data (Pasal 46 UU PDP)
Apabila terjadi kegagalan pelindungan Data Pribadi, kami akan menyampaikan pemberitahuan tertulis paling lambat 3×24 jam kepada Anda dan kepada lembaga pengawas pelindungan data pribadi, memuat: data yang terungkap, kapan dan bagaimana kejadiannya, serta upaya penanganan dan pemulihannya.
11. Cookie
Kami menggunakan cookie fungsional yang diperlukan agar situs dan aplikasi berjalan (sesi login, preferensi bahasa, tanda pemberitahuan privasi telah dibaca). Anda dapat mengatur atau menghapus cookie melalui pengaturan peramban; menonaktifkan cookie fungsional dapat memengaruhi berfungsinya layanan.
12. Perubahan Kebijakan
Kebijakan ini dapat kami perbarui dari waktu ke waktu. Perubahan material akan diberitahukan melalui situs/aplikasi dan, jika diperlukan, kami akan meminta persetujuan ulang Anda. Versi dan tanggal berlaku selalu tercantum di bagian atas dokumen ini.
13. Kontak dan Pengaduan
Pertanyaan, permohonan hak, atau pengaduan terkait Data Pribadi dapat disampaikan ke [email protected]. Anda juga berhak menyampaikan pengaduan kepada lembaga pengawas pelindungan data pribadi sesuai peraturan perundang-undangan yang berlaku di Republik Indonesia.