Kebijakan Privasi

1. Siapa kami

cmpny.id dioperasikan oleh cmpny.id, yang bertindak sebagai pengendali data pribadi atas data yang dijelaskan di halaman ini.

Kebijakan ini disusun mengikuti UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi. Kebijakan ini berlaku untuk situs cmpny.id, dashboard klien, dan proses berlangganan — bukan untuk isi situs yang dibuat oleh klien kami di atas layanan ini.

2. Data yang kami kumpulkan

Kami hanya mengumpulkan yang diperlukan untuk menjalankan layanan:

• Data akun — nama, alamat email, dan kata sandi Anda. Kata sandi disimpan dalam bentuk hash, tidak pernah sebagai teks biasa, dan tidak dapat kami baca.
• Data organisasi & langganan — nama bisnis, alamat subdomain, domain kustom bila ada, paket yang dipilih, status langganan, dan tanggal berakhirnya.
• Data penagihan — nomor dan nilai invoice, status pembayaran, serta bukti transfer yang Anda unggah. Perlu Anda ketahui: gambar bukti transfer biasanya memuat nama dan nomor rekening bank Anda.
• Konten situs — teks, logo, dan gambar yang Anda unggah untuk ditayangkan di situs Anda.
• Komunikasi — pesan yang Anda kirim ke kami lewat email atau WhatsApp, termasuk nomor telepon yang Anda pakai untuk menghubungi kami.
• Data teknis — alamat IP, jenis peramban, dan catatan aktivitas server yang tercipta otomatis saat Anda mengakses layanan.

3. Dasar hukum & tujuan pemrosesan

Setiap data di atas kami proses dengan dasar dan tujuan yang jelas:

• Pelaksanaan perjanjian — membuat akun Anda, membangun dan menayangkan situs Anda, menerbitkan invoice, dan memberi dukungan.
• Kewajiban hukum — menyimpan catatan keuangan dan memenuhi ketentuan perpajakan serta permintaan sah dari otoritas.
• Kepentingan yang sah — menjaga keamanan sistem, mencegah penyalahgunaan, dan memperbaiki gangguan layanan.
• Persetujuan Anda — untuk hal di luar ketiganya, misalnya menampilkan situs Anda sebagai contoh karya di halaman kami. Anda dapat menarik persetujuan ini kapan saja.

4. Cookie

Kami memakai dua cookie, keduanya bersifat wajib untuk fungsi layanan:

• Cookie sesi — menjaga Anda tetap masuk setelah login.
• Cookie bahasa — mengingat pilihan Bahasa Indonesia atau Inggris.

5. Tidak ada pelacakan pihak ketiga

Situs ini tidak memasang Google Analytics, piksel iklan, maupun pelacak pihak ketiga lainnya. Kami tidak membangun profil perilaku Anda dan tidak menayangkan iklan.

Karena itu pula Anda tidak menemukan banner persetujuan cookie di sini — tidak ada cookie non-esensial yang perlu Anda setujui.

6. Kami tidak menjual data Anda

Data pribadi Anda tidak pernah kami jual, sewakan, atau tukarkan. Data hanya dibagikan seperlunya kepada:

• Penyedia server tempat layanan ini berjalan, sebagai bagian dari penyimpanan data.
• Penyedia payment gateway berlisensi, apabila Anda membayar melalui kanal tersebut — mereka memproses data pembayaran Anda menurut kebijakan privasi mereka sendiri.
• Penyedia email dan WhatsApp, sebatas isi komunikasi yang Anda kirimkan melalui kanal tersebut.
• Aparat atau otoritas yang berwenang, jika diwajibkan oleh hukum atau perintah resmi yang sah.

7. Berapa lama kami menyimpannya

• Konten situs — selama langganan Anda aktif, ditambah 90 hari setelah situs dinonaktifkan, sesuai Syarat & Ketentuan.
• Data akun — selama akun Anda ada. Anda dapat meminta penghapusan kapan saja.
• Invoice dan catatan pembayaran, termasuk bukti transfer — hingga 10 tahun, mengikuti kewajiban penyimpanan dokumen keuangan di Indonesia. Catatan ini tetap kami simpan meski akun Anda dihapus.
• Pesan dari formulir kontak di situs Anda — selama Anda menyimpannya. Pesan terhapus saat Anda menghapusnya sendiri lewat dashboard, dan seluruhnya terhapus bersama akun Anda. Tidak ada penghapusan otomatis: data ini milik pelanggan Anda, jadi hapuslah yang sudah tidak diperlukan. Lihat bagian 13.
• Catatan aktivitas server — maksimal 12 bulan, lalu terhapus otomatis.

8. Keamanan data

Perlindungan yang kami terapkan:

• Kata sandi disimpan dalam bentuk hash, bukan teks biasa.
• Seluruh lalu lintas berjalan lewat koneksi terenkripsi (HTTPS).
• Akses ke data dibatasi berdasarkan peran, dan berkas unggahan dipisahkan per klien.
• Akses administratif ke server dibatasi hanya untuk pihak yang memerlukannya.

9. Jika terjadi kebocoran data

Tidak ada sistem yang sepenuhnya kebal. Bila terjadi kebocoran data pribadi, kami akan memberitahukannya kepada Anda dan kepada otoritas yang berwenang paling lambat 3x24 jam sejak kami mengetahuinya, sebagaimana diatur dalam UU Pelindungan Data Pribadi.

Pemberitahuan tersebut akan menjelaskan data apa yang terdampak, apa yang terjadi, dan langkah apa yang sedang kami ambil.

10. Hak Anda atas data Anda

Berdasarkan UU Pelindungan Data Pribadi, Anda berhak:

• Mengetahui data apa yang kami simpan tentang Anda dan meminta salinannya.
• Memperbaiki data yang keliru atau sudah tidak berlaku.
• Meminta penghapusan data Anda, sepanjang tidak ada kewajiban hukum yang mengharuskan kami menyimpannya.
• Menarik persetujuan yang pernah Anda berikan, tanpa memengaruhi keabsahan pemrosesan sebelumnya.
• Menolak atau membatasi pemrosesan tertentu atas data Anda.
• Meminta data Anda dalam format yang dapat dibaca mesin, atau meminta kami mengirimkannya ke penyedia lain.
• Mengajukan keberatan kepada kami, dan menempuh upaya hukum bila keberatan Anda tidak terselesaikan.

11. Cara menggunakan hak Anda

Kirim permintaan Anda ke hello.cmpny.id@gmail.com dari alamat email yang terdaftar di akun Anda, agar kami dapat memastikan identitas Anda.

Permintaan kami tanggapi paling lambat 3x24 jam. Sebagian besar perubahan data akun dan konten juga bisa Anda lakukan sendiri lewat dashboard, tanpa perlu menunggu kami.

12. Data anak

Layanan ini ditujukan untuk pelaku usaha, bukan untuk anak-anak. Kami tidak dengan sengaja mengumpulkan data pribadi anak di bawah 18 tahun. Bila hal itu terjadi tanpa kami sadari, beri tahu kami dan data tersebut akan kami hapus.

13. Data pengunjung situs klien kami

Situs yang dibangun klien di atas layanan ini adalah situs mereka sendiri. Untuk data yang mereka kumpulkan dari pengunjung — misalnya lewat formulir kontak — kliennyalah yang menjadi pengendali data, dan kebijakan privasi mereka yang berlaku. Peran kami terbatas sebagai prosesor yang menyimpan data tersebut atas nama mereka, dengan ketentuan yang tertulis di bagian 7 Syarat & Ketentuan.

Agar jelas apa yang tersimpan: ketika pengunjung mengirim formulir kontak di situs klien, pesannya diteruskan ke WhatsApp klien seperti sebelumnya, dan satu salinan kami simpan untuk klien tersebut. Salinan itu berisi jawaban yang diketik pengunjung beserta label kolom yang mereka isi, dan waktu pengirimannya.

• Kami tidak menyimpan alamat IP, data peramban, atau data pelacakan apa pun bersama pesan tersebut.
• Isi pesan hanya dapat dibaca oleh klien pemilik situs, lewat dashboard mereka sendiri. Panel administrasi kami hanya menampilkan jumlah pesan dan tanggalnya — bukan isinya.
• Klien dapat menghapus pesan kapan saja, dan seluruh pesan ikut terhapus ketika akun klien tersebut dihapus. Di luar itu, pesan tersimpan selama klien masih menyimpannya.
• Bila Anda pengunjung yang ingin pesannya dihapus, hubungi bisnis pemilik situs tempat Anda mengirimkannya — merekalah pengendali datanya. Anda juga dapat menghubungi kami di hello.cmpny.id@gmail.com dan permintaan itu kami teruskan kepada mereka.

14. Perubahan kebijakan ini

Kebijakan ini dapat kami perbarui. Tanggal berlaku di atas halaman selalu menunjukkan versi terkini, dan perubahan yang material kami beritahukan lewat email atau dashboard sebelum berlaku.

15. Hubungi kami

Pertanyaan, permintaan terkait data Anda, atau keberatan atas cara kami memproses data dapat dikirim ke hello.cmpny.id@gmail.com, atau lewat WhatsApp di https://wa.me/6281375604104.