Kebijakan Privasi

1Data yang Kami Kumpulkan

Data akun

• Nama dan alamat e-mail.
• Kata sandi, yang hanya disimpan dalam bentuk hash dan tidak pernah dalam teks asli.

Data transaksi

• Riwayat top up, konversi kredit AI, pembelian, dan perpanjangan layanan.
• Invoice dan data notifikasi pembayaran QRIS yang dipakai untuk mencocokkan pembayaran.

Data pemilik domain

• Nama, e-mail, nomor telepon, dan alamat yang Anda isi saat mendaftarkan domain, sesuai kewajiban registry.

Data pemakaian API

• Waktu request, model, jumlah token, biaya, dan durasi untuk setiap request.
• Panel kami tidak menyimpan isi prompt maupun jawaban model.

Data teknis

• Alamat IP dan waktu login terakhir.
• Catatan aktivitas penting akun, seperti pembuatan API key dan perubahan pengaturan.
• Lampiran gambar yang Anda unggah di tiket support.

2Penggunaan Data

Data Anda dipakai untuk:

• Menyediakan, mengelola, dan meningkatkan layanan.
• Memproses pembayaran, pemotongan saldo, dan penagihan.
• Mengirim informasi terkait layanan, seperti status pesanan, perpanjangan, dan penangguhan.
• Menjawab pertanyaan dan permintaan bantuan.
• Mendeteksi dan mencegah penyalahgunaan layanan.
• Memenuhi kewajiban hukum.

3Penyimpanan dan Keamanan

• Data disimpan di server dengan akses terbatas dan koneksi terenkripsi (HTTPS).
• Kata sandi disimpan dalam bentuk hash. Kredensial sensitif, seperti kunci layanan pihak ketiga, disimpan terenkripsi.
• API key hanya ditampilkan saat dibuat. Yang kami simpan hanyalah hash, awalan, dan empat karakter terakhirnya.
• Formulir dilindungi token CSRF, dan sesi login berakhir saat kata sandi diganti.
• Data disimpan selama akun aktif atau selama dibutuhkan untuk memenuhi kewajiban hukum dan pembukuan.

4Data di Dalam Layanan Anda

5Berbagi Data dengan Pihak Lain

Kami tidak menjual data pribadi Anda. Data hanya dibagikan sebatas yang diperlukan kepada:

• Penyedia infrastruktur dan mitra reseller, untuk membuat dan mengelola VPS, domain, dan hosting yang Anda pesan.
• Registry dan registrar domain, untuk pendaftaran dan pengelolaan domain sesuai aturan yang berlaku.
• Penyedia model AI dan mitra penyedia paket harian, yang menerima isi request API untuk diproses.
• Bank atau penyedia e-wallet, sebatas data pembayaran QRIS.
• Aparat penegak hukum, jika diwajibkan oleh peraturan atau putusan pengadilan.

6Cookie dan Penyimpanan Browser

• Kami memakai cookie sesi untuk menjaga Anda tetap login. Cookie ini wajib agar panel berfungsi.
• Pilihan tampilan, seperti mode gelap dan posisi sidebar, disimpan di browser Anda.
• Kami memakai dua cookie analitik first-party (sh_vid dan sh_sid) untuk menghitung kunjungan di halaman publik secara anonim. Isinya hanya kode acak, tidak berisi data pribadi, dan tidak dibagikan ke pihak lain. Alamat IP dan identitas browser Anda tidak disimpan, dan browser yang mengaktifkan Do Not Track atau Global Privacy Control tidak dicatat. Data kunjungan dihapus otomatis setelah sekitar 13 bulan.
• Kami tidak memakai cookie pelacak pihak ketiga untuk iklan.

7Hak Anda

Sebagai pemilik data, Anda berhak untuk:

• Melihat data akun Anda melalui halaman Account di panel.
• Memperbarui data, termasuk mengganti kata sandi, melalui panel atau dengan menghubungi support.
• Meminta penghapusan akun dan data pribadi melalui tiket support, dengan tetap memperhatikan kewajiban penyimpanan data transaksi.
• Meminta salinan data pribadi Anda dengan menghubungi tim support.

8Perubahan Kebijakan

• Kebijakan ini dapat diperbarui sewaktu-waktu, dan versi terbaru selalu tersedia di halaman ini.
• Perubahan berlaku sejak dipublikasikan. Dengan tetap memakai layanan, Anda dianggap menyetujui kebijakan yang diperbarui.

9Dasar Hukum

Kebijakan ini mengikuti hukum Republik Indonesia, termasuk Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi beserta peraturan pelaksananya.