# Kebijakan Privasi Profitina

*Versi 1.0 — berlaku sejak 8 Juli 2026.*

Profitina ("kami") berkomitmen melindungi Data Pribadi Anda sesuai dengan **Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP")** beserta peraturan pelaksananya. Dokumen ini menjelaskan secara transparan data apa yang kami kumpulkan, mengapa kami memerlukannya, bagaimana data disimpan dan diamankan, siapa yang dapat mengaksesnya, serta hak-hak Anda sebagai Subjek Data Pribadi. Dalam pemrosesan Data Pribadi Anda, kami bertindak sebagai **Pengendali Data Pribadi** sebagaimana dimaksud dalam UU PDP.

## 1. Identitas Pengendali Data Pribadi

Pengendali Data Pribadi: **Profitina** (profitina.com dan app.profitina.com).
Kontak pelindungan data: **info@profitina.com**.

## 2. Data Pribadi yang Kami Kumpulkan

1. **Data akun** — alamat email dan kata sandi (password) yang Anda buat saat pendaftaran. Kata sandi tidak pernah kami simpan dalam bentuk asli (lihat Bagian 6).
2. **Data yang Anda kirimkan secara sukarela** — nama/nama tampilan, komentar, serta data merek/situs yang Anda daftarkan untuk dianalisis visibilitasnya.
3. **Data teknis** — alamat IP, jenis peramban/perangkat, dan catatan (log) akses yang diperlukan untuk keamanan dan pencegahan penyalahgunaan.
4. **Cookie fungsional** — cookie yang diperlukan untuk sesi masuk (login), preferensi bahasa, dan pencatatan bahwa Anda telah membaca pemberitahuan privasi. Kami tidak menggunakan cookie iklan pihak ketiga.

Kami menerapkan prinsip *minimalisasi data*: kami hanya mengumpulkan data yang benar-benar diperlukan untuk menyediakan layanan.

## 3. Tujuan dan Dasar Pemrosesan (Pasal 20 UU PDP)

| Tujuan | Dasar Pemrosesan |
|---|---|
| Autentikasi dan pengelolaan akun | Pelaksanaan perjanjian layanan; persetujuan eksplisit saat pendaftaran |
| Penyediaan layanan visibilitas AI/GEO (analisis, laporan, riwayat) | Pelaksanaan perjanjian layanan |
| Keamanan platform (pencegahan akses ilegal, pembatasan percobaan login, audit) | Kepentingan yang sah; kewajiban menjaga keamanan Data Pribadi (Pasal 35) |
| Komunikasi layanan (pemberitahuan akun, keamanan, perubahan kebijakan) | Pelaksanaan perjanjian; kepentingan yang sah |

Kami **tidak menjual** dan **tidak membagikan** Data Pribadi Anda kepada pihak ketiga untuk tujuan komersial tanpa persetujuan Anda.

## 4. Persetujuan (Pasal 20–22 UU PDP)

Persetujuan Anda kami minta secara eksplisit melalui kotak centang yang **tidak tercentang secara otomatis** pada formulir pendaftaran dan formulir lain yang mengumpulkan Data Pribadi. Permintaan persetujuan disampaikan dalam bahasa yang jelas dan dapat dibedakan dari hal lain. Anda berhak menarik kembali persetujuan sewaktu-waktu; penarikan tidak memengaruhi keabsahan pemrosesan yang telah dilakukan sebelum penarikan.

## 5. Penyimpanan dan Retensi

Data Pribadi disimpan pada server dengan akses terbatas hanya bagi personel yang berwenang. Data akun disimpan selama akun Anda aktif. Apabila akun dihapus, Data Pribadi Anda dihapus atau dianonimkan dari sistem produksi paling lama **30 (tiga puluh) hari**, kecuali data tertentu yang wajib kami simpan lebih lama untuk memenuhi kewajiban hukum. Salinan cadangan (backup) terenkripsi terhapus mengikuti siklus rotasi cadangan paling lama **90 (sembilan puluh) hari**.

## 6. Keamanan Data (Pasal 35 UU PDP)

- **Kata sandi** disimpan sebagai *hash* satu arah menggunakan algoritma modern (**Argon2id/bcrypt**) sehingga tidak dapat dilihat oleh siapa pun, termasuk tim internal kami (prinsip *zero-knowledge*). Kami tidak menggunakan MD5 maupun SHA-1.
- **Enkripsi transmisi**: seluruh lalu lintas antara peramban/aplikasi Anda dan server kami dienkripsi menggunakan HTTPS (SSL/TLS).
- **Pembatasan percobaan login** (*rate limiting*) untuk mencegah serangan *brute force* dan *credential stuffing*.
- **Pembatasan akses internal**, pencatatan (*logging*), dan pembaruan keamanan berkala.

## 7. Hak Anda sebagai Subjek Data Pribadi (Pasal 5–13 UU PDP)

Anda berhak antara lain untuk:

1. mendapatkan **informasi** yang jelas mengenai pemrosesan Data Pribadi Anda;
2. **melengkapi, memperbarui, dan/atau memperbaiki** Data Pribadi (mis. mengubah email atau kata sandi melalui menu pengaturan akun);
3. mendapatkan **akses** dan salinan Data Pribadi Anda (**portabilitas data**);
4. **mengakhiri pemrosesan, menghapus, dan/atau memusnahkan** Data Pribadi — termasuk **menghapus akun secara permanen** (*right to be forgotten*) melalui menu pengaturan akun atau dengan menghubungi kami;
5. **menarik kembali persetujuan** pemrosesan yang telah diberikan;
6. mengajukan **keberatan** atas pengambilan keputusan yang hanya didasarkan pada pemrosesan otomatis;
7. **menunda atau membatasi** pemrosesan secara proporsional;
8. menggugat dan menerima **ganti rugi** atas pelanggaran pemrosesan Data Pribadi sesuai peraturan perundang-undangan.

Permohonan diajukan melalui menu pengaturan akun di aplikasi atau email ke **info@profitina.com**. Kami menindaklanjuti permohonan sesuai jangka waktu yang ditetapkan peraturan perundang-undangan.

## 8. Berbagi Data dengan Pihak Ketiga (Prosesor) dan Transfer Luar Negeri

Untuk mengoperasikan layanan, kami dapat menggunakan penyedia infrastruktur (mis. hosting/server dan layanan email) yang bertindak sebagai **Prosesor Data Pribadi** dan hanya memproses data berdasarkan instruksi kami serta terikat kewajiban kerahasiaan dan keamanan. Apabila terjadi transfer Data Pribadi ke luar wilayah Indonesia, kami memastikan negara tujuan memiliki tingkat pelindungan setara atau terdapat pelindungan memadai dan/atau persetujuan Anda, sesuai **Pasal 55–56 UU PDP**.

## 9. Anak di Bawah Umur

Layanan kami tidak ditujukan bagi anak. Pemrosesan Data Pribadi anak hanya dilakukan dengan persetujuan orang tua/wali sesuai ketentuan UU PDP. Jika Anda meyakini seorang anak telah memberikan Data Pribadi kepada kami tanpa persetujuan tersebut, hubungi kami agar data segera dihapus.

## 10. Pemberitahuan Kegagalan Pelindungan Data (Pasal 46 UU PDP)

Apabila terjadi kegagalan pelindungan Data Pribadi, kami akan menyampaikan **pemberitahuan tertulis paling lambat 3×24 jam** kepada Anda dan kepada lembaga pengawas pelindungan data pribadi, memuat: data yang terungkap, kapan dan bagaimana kejadiannya, serta upaya penanganan dan pemulihannya.

## 11. Cookie

Kami menggunakan cookie fungsional yang diperlukan agar situs dan aplikasi berjalan (sesi login, preferensi bahasa, tanda pemberitahuan privasi telah dibaca). Anda dapat mengatur atau menghapus cookie melalui pengaturan peramban; menonaktifkan cookie fungsional dapat memengaruhi berfungsinya layanan.

## 12. Perubahan Kebijakan

Kebijakan ini dapat kami perbarui dari waktu ke waktu. Perubahan material akan diberitahukan melalui situs/aplikasi dan, jika diperlukan, kami akan meminta persetujuan ulang Anda. Versi dan tanggal berlaku selalu tercantum di bagian atas dokumen ini.

## 13. Kontak dan Pengaduan

Pertanyaan, permohonan hak, atau pengaduan terkait Data Pribadi dapat disampaikan ke **info@profitina.com**. Anda juga berhak menyampaikan pengaduan kepada lembaga pengawas pelindungan data pribadi sesuai peraturan perundang-undangan yang berlaku di Republik Indonesia.