Kebijakan Privasi

Kami mengumpulkan data dalam beberapa kategori untuk menjalankan operasional agensi secara profesional:

a. Data yang Anda Berikan Secara Langsung (Form)

• Data Identitas: nama lengkap, nama bisnis/brand, dan jabatan.
• Data Kontak: alamat email, nomor telepon/WhatsApp, dan alamat domisili bisnis.
• Data Proyek: deskripsi kebutuhan website, target market, materi konten, logo, gambar, serta brief desain yang Anda kirimkan.
• Data Transaksi: informasi pembayaran, bukti transfer, dan data penagihan (kami tidak menyimpan nomor kartu kredit/debit penuh).

b. Data yang Dikumpulkan Secara Otomatis (Cookies & Log)

• Cookies Fungsional: untuk menyimpan preferensi sesi dan pengalaman browsing Anda.
• Cookies Analitik: melalui Google Analytics untuk mengukur trafik, sumber pengunjung, durasi kunjungan, dan perilaku halaman.
• Data Teknis: alamat IP, jenis perangkat, sistem operasi, jenis browser, dan resolusi layar.

Anda dapat menonaktifkan cookies melalui pengaturan browser Anda, namun beberapa fitur situs mungkin tidak berfungsi optimal.

Sebagai agensi pengembang, kami sering memegang data sensitif klien. Kami menerapkan standar keamanan berlapis:

• Enkripsi Transmisi (SSL/TLS): seluruh lalu lintas data antara browser Anda dan server kami dienkripsi melalui protokol HTTPS.
• Kerahasiaan Kredensial: akses sensitif yang Anda serahkan (login cPanel, hosting, domain registrar, akun CMS/WordPress, API key, akun media sosial) disimpan dalam password manager terenkripsi dan hanya diakses oleh personel yang menangani proyek Anda.
• Kerahasiaan Source Code: seluruh source code, struktur database, dan aset desain milik klien kami perlakukan sebagai informasi rahasia (confidential) dan tidak akan dipublikasikan atau dibagikan kepada pihak ketiga tanpa izin tertulis.
• Pembatasan Akses (Least Privilege): hanya tim inti yang membutuhkan yang memiliki akses ke data proyek Anda.
• Penghapusan Kredensial: kredensial akses akan dihapus dari sistem aktif kami selambat-lambatnya 30 hari pasca serah terima (handover) final, kecuali terdapat kontrak pemeliharaan lanjutan.

Data yang kami kumpulkan digunakan secara terbatas untuk tujuan yang sah, antara lain:

• Menghubungi Anda terkait penawaran, progres, revisi, dan invoice proyek.
• Melakukan deployment website ke server/hosting serta konfigurasi domain dan DNS.
• Optimasi SEO: menganalisis kata kunci, performa halaman, indeksasi mesin pencari, dan penyusunan laporan SEO bulanan apabila Anda berlangganan paket optimasi.
• Memantau performa dan uptime server untuk memastikan website berjalan stabil.
• Memperbaiki bug, melakukan pembaruan keamanan, dan meningkatkan kualitas layanan.
• Mematuhi kewajiban hukum, perpajakan, dan audit yang berlaku di Indonesia.

Kami tidak memperjualbelikan data pribadi Anda kepada pihak mana pun untuk tujuan komersial.

Sesuai UU No. 27 Tahun 2022 (UU PDP) dan prinsip GDPR, Anda sebagai Subjek Data memiliki hak-hak berikut:

• Hak Akses: meminta informasi mengenai data pribadi Anda yang kami simpan.
• Hak Pembetulan: meminta koreksi atas data yang tidak akurat atau tidak lengkap.
• Hak Penghapusan (Right to Erasure): meminta penghapusan data pribadi Anda, sepanjang tidak bertentangan dengan kewajiban hukum.
• Hak Penarikan Persetujuan: mencabut consent atas pemrosesan data kapan saja.
• Hak Pembatasan Pemrosesan: meminta pembatasan penggunaan data dalam kondisi tertentu.
• Hak Portabilitas Data: meminta salinan data dalam format yang umum digunakan.
• Hak Mengajukan Keberatan: menolak pemrosesan data untuk tujuan tertentu.

Untuk menggunakan hak-hak ini, silakan hubungi kami melalui kanal resmi. Permintaan akan kami proses dalam waktu wajar sesuai ketentuan perundang-undangan (umumnya maksimal 3x24 jam hari kerja untuk verifikasi awal).

Untuk mendukung fungsionalitas website, kami dan/atau website klien mengintegrasikan layanan pihak ketiga yang memiliki kebijakan privasinya masing-masing:

• Google Services: Google Analytics, Google Search Console, Google Maps API, Google Fonts, dan Google reCAPTCHA — tunduk pada Kebijakan Privasi Google.
• WhatsApp Business API / Klik-Chat: tombol chat yang mengarahkan ke nomor WhatsApp; data percakapan tunduk pada kebijakan Meta/WhatsApp.
• Penyedia Hosting & Domain: data deployment disimpan pada server penyedia hosting yang Anda atau kami gunakan.
• Payment Gateway: apabila digunakan, transaksi diproses oleh penyedia berlisensi dan tunduk pada standar keamanan PCI-DSS.

Kami tidak bertanggung jawab atas praktik privasi pihak ketiga di luar kendali kami. Kami menyarankan Anda membaca kebijakan privasi masing-masing layanan tersebut.

Kami menyimpan data pribadi Anda hanya selama diperlukan untuk memenuhi tujuan pengumpulannya:

• Data proyek aktif disimpan selama masa kerja sama berlangsung.
• Data administrasi & invoice disimpan sesuai kewajiban perpajakan/akuntansi yang berlaku.
• Kredensial teknis dihapus maksimal 30 hari pasca handover (tanpa kontrak maintenance).
• Data marketing (newsletter) disimpan hingga Anda berhenti berlangganan.

Kami dapat memperbarui Kebijakan Privasi ini sewaktu-waktu menyesuaikan perubahan layanan atau regulasi. Versi terbaru akan selalu dipublikasikan pada halaman ini dengan tanggal "berlaku efektif" yang diperbarui. Penggunaan layanan secara berkelanjutan setelah perubahan berarti Anda menyetujui kebijakan yang telah diperbarui.

Untuk pertanyaan, permintaan hak data, atau keluhan terkait privasi, silakan hubungi:

• Agensi: Firkaizen
• Website: https://firkaizen.com
• Email: halo@firkaizen.com