Kebijakan Privasi

Berlaku sejak 3 Juli 2026 — versi 1.0

Kebijakan Privasi ini menjelaskan bagaimana Panel Serverutama ("kami") mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi kamu, sejalan dengan Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

1. Data yang Kami Kumpulkan

• Data pendaftaran: nama lengkap, alamat email, nomor telepon (opsional), nama perusahaan & NPWP (opsional, untuk invoice).
• Data transaksi: riwayat pesanan, invoice, dan status pembayaran. Kami tidak menyimpan nomor kartu, PIN, atau kredensial pembayaran apa pun — pemrosesan pembayaran dilakukan oleh penyedia gateway pembayaran.
• Data teknis: alamat IP saat login/aksi penting, log aktivitas panel (untuk keamanan dan audit), serta cookie sesi.
• Isi server VPS kamu: TIDAK kami akses, pantau, atau kumpulkan, kecuali diwajibkan hukum atau untuk investigasi pelanggaran ketentuan penggunaan berdasarkan laporan.

2. Penggunaan Data

• Menyediakan, mengaktifkan, dan mengelola layanan;
• Memproses pembayaran dan menerbitkan invoice;
• Mengirim email transaksional (verifikasi, invoice, pengingat jatuh tempo, notifikasi layanan);
• Keamanan akun (deteksi penyalahgunaan, audit trail);
• Memenuhi kewajiban hukum dan perpajakan.

Kami tidak menjual atau menyewakan data pribadi kamu kepada pihak mana pun.

3. Pembagian Data dengan Pihak Ketiga

Data dibagikan secara terbatas hanya kepada pemroses yang diperlukan untuk menjalankan layanan:

• Penyedia gateway pembayaran — nama, email, nominal (untuk memproses pembayaran);
• Penyedia infrastruktur server — konfigurasi teknis layanan (bukan identitas kamu);
• Penyedia layanan email — alamat email dan isi email transaksional;
• Aparat penegak hukum — hanya berdasarkan permintaan sah sesuai peraturan perundang-undangan.

4. Cookie

Kami hanya menggunakan cookie yang bersifat esensial: cookie sesi login (httpOnly, terenkripsi dalam transit). Kami tidak menggunakan cookie pelacak iklan pihak ketiga di area panel.

5. Penyimpanan & Keamanan

• Password disimpan dalam bentuk hash kriptografis modern (argon2id) — kami tidak pernah tahu password kamu.
• Seluruh komunikasi panel dienkripsi HTTPS/TLS.
• Akses ke data dibatasi dan seluruh aksi administratif tercatat dalam log audit.
• Data akun disimpan selama akun aktif dan hingga maksimal periode yang diwajibkan peraturan perpajakan/pembukuan setelah akun ditutup. Data invoice disimpan sesuai kewajiban hukum.

6. Hak Kamu (sesuai UU PDP)

• Mengakses dan memperoleh salinan data pribadimu;
• Memperbaiki data yang tidak akurat;
• Menghapus data pribadi (sepanjang tidak bertentangan dengan kewajiban penyimpanan menurut hukum);
• Menarik persetujuan pemrosesan (dapat berakibat layanan tidak dapat dilanjutkan);
• Mengajukan keberatan atas pemrosesan tertentu.

Ajukan permintaan melalui email di bawah; kami tanggapi maksimal 14 hari kerja.

7. Perubahan Kebijakan

Perubahan material atas kebijakan ini akan diberitahukan melalui email minimal 14 hari sebelum berlaku.

8. Kontak

Pertanyaan atau permintaan terkait data pribadi: panel@serverutama.com