01Data yang kami kumpulkan
Kami hanya mengumpulkan data yang diperlukan untuk menyediakan layanan dan memenuhi kewajiban hukum. Data dikumpulkan saat kamu mendaftar, memesan paket, menghubungi dukungan, atau memakai dashboard.
- Data akun — nama, alamat email, nomor telepon atau WhatsApp, dan kata sandi yang disimpan dalam bentuk hash.
- Data transaksi — nomor invoice, paket yang dipilih, nominal, status pembayaran, dan riwayat perpanjangan.
- Data teknis — alamat IP, waktu akses, jenis peramban, serta catatan aktivitas di dashboard dan log server.
- Data dukungan — isi tiket, lampiran, dan riwayat komunikasi dengan tim dukungan.
- Data domain — nama domain yang diarahkan ke layanan, yang diperlukan agar situs dapat dilayani.
02Dasar pemrosesan
Pemrosesan data dilakukan dengan dasar yang jelas menurut UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi. Kami tidak memproses data untuk tujuan yang tidak berkaitan dengan layanan.
- Pelaksanaan kontrak — data akun dan transaksi diperlukan untuk mengaktifkan, menagih, dan memperpanjang layanan.
- Kewajiban hukum — data invoice disimpan untuk keperluan perpajakan dan pembukuan.
- Kepentingan sah — log akses dan pemantauan penyalahgunaan untuk menjaga keamanan layanan serta mencegah spam dan serangan.
- Persetujuan — email promosi hanya dikirim jika kamu berlangganan, dan dapat dihentikan kapan saja melalui tautan berhenti berlangganan.
03Bagaimana data digunakan
Data digunakan untuk mengoperasikan layanan, bukan dijual atau disewakan kepada pihak lain. Setiap penggunaan tetap terhubung dengan tujuan pada bagian sebelumnya.
- Membuat akun hosting, menerbitkan invoice, dan memproses aktivasi serta perpanjangan.
- Mengirim email transaksional seperti invoice, pengingat H-7, dan pemberitahuan suspend.
- Menjawab permintaan dukungan dan menelusuri masalah teknis pada akunmu.
- Memantau penyalahgunaan seperti spam, phishing, dan beban server yang tidak wajar.
- Memenuhi permintaan otoritas yang sah berdasarkan hukum Indonesia.
04Pihak ketiga
Kami memakai sejumlah penyedia pihak ketiga agar layanan dapat berjalan. Mereka hanya menerima data yang diperlukan untuk tugasnya dan terikat kewajiban menjaga kerahasiaan.
- Mitra pembayaran pihak ketiga (saat ini SumoPod) — memproses pembayaran QRIS dan mengirim status transaksi ke sistem kami.
- Resend — mengirim email transaksional seperti invoice, aktivasi, dan pengingat perpanjangan.
- Cloudflare Turnstile — memverifikasi bahwa pendaftaran dan formulir diisi manusia, bukan bot.
- Penyedia infrastruktur server — menjalankan layanan beserta pencadangan data sesuai instruksi kami.
Kami tidak menjual data pribadi. Data hanya dibagikan jika diwajibkan hukum atau diperlukan untuk menangani gangguan dan penyalahgunaan.
05Retensi data
Data disimpan selama akun aktif dan selama diperlukan untuk memenuhi kewajiban hukum. Setelah itu, data dihapus atau dianonimkan.
- Data akun — selama akun aktif; jika layanan tidak diperpanjang, mengikuti masa retensi 30 hari setelah jatuh tempo dan dihapus pada hari ke-45.
- Data invoice dan transaksi — 10 tahun sesuai kewajiban pembukuan dan perpajakan.
- Tiket dukungan — 24 bulan sejak tiket terakhir diperbarui.
- Log akses dan keamanan — 90 hari.
Jika kamu meminta penghapusan, kami menghapus data yang tidak wajib disimpan. Data yang masih diperlukan untuk pembukuan atau penanganan sengketa disimpan terbatas sampai urusannya selesai.
06Hak subjek data
Sebagai subjek data, kamu punya hak atas data pribadimu menurut UU PDP. Permintaan diajukan dari email akun terdaftar agar identitasmu dapat diverifikasi.
- Meminta akses dan salinan data pribadi yang kami simpan.
- Meminta koreksi atas data yang tidak akurat atau tidak lengkap.
- Meminta penghapusan data sesuai batasan retensi di atas.
- Menarik persetujuan atas pemrosesan yang berbasis persetujuan.
- Mengajukan keberatan atas pemrosesan tertentu beserta alasannya.
- Menyampaikan keluhan kepada kami dan/atau lembaga pengawas pelindungan data pribadi.
Kami menanggapi permintaan paling lambat 14 hari kerja setelah identitas terverifikasi. Permintaan yang berulang secara berlebihan dapat dikenai biaya administrasi wajar.
07Cookie
Webilo memakai cookie seperlunya agar sesi login dan formulir berjalan aman. Saat ini kami tidak memasang cookie iklan atau pelacak lintas situs.
- Cookie esensial — menjaga sesi login, keamanan formulir, dan preferensi tampilan dasar.
- Cookie analitik — hanya jika diaktifkan, mengukur statistik kunjungan agregat tanpa identitas pribadi.
Kamu dapat menghapus atau memblokir cookie melalui pengaturan peramban. Memblokir cookie esensial dapat membuat login dan checkout tidak berfungsi.
08Keamanan data
Kami memakai koneksi terenkripsi, kata sandi ter-hash, pembatasan akses internal, dan pencadangan rutin. Akses tim internal ke data pelanggan dibatasi pada kebutuhan operasional dan tercatat.
Jika terjadi kebocoran data pribadi, kami memberi tahu pelanggan terdampak dan lembaga berwenang paling lambat 3×24 jam sesuai UU PDP, disertai keterangan data yang terdampak dan langkah mitigasinya.
Tidak ada sistem yang sepenuhnya bebas risiko. Kami menyarankan kata sandi unik, verifikasi dua langkah, dan pembaruan aplikasi secara berkala.
09Kontak
Pertanyaan, permintaan hak subjek data, atau laporan insiden dapat dikirim ke [email protected] atau melalui halaman kontak. Sertakan email akun dan nomor invoice agar penanganan lebih cepat.
Kebijakan ini dapat berubah dari waktu ke waktu. Perubahan material diberitahukan melalui email terdaftar atau dashboard paling lambat 14 hari kalender sebelum berlaku.