Kebijakan Privasi

1 Identitas Pengendali Data

Nama Platform: SIRTE Platform
Layanan: Sistem Informasi Multi-Produk SaaS untuk bisnis Indonesia
Website: https://sirte.id
Email: robith.st@gmail.com

Sebagai Pengendali Data Pribadi (Data Controller), SIRTE Platform bertanggung jawab atas pemrosesan data pribadi Pengguna dan data pelanggan Tenant yang menggunakan platform ini.

2 Data yang Kami Kumpulkan

A. Data yang Anda berikan langsung (saat pendaftaran & penggunaan):

• Nama lengkap pemilik bisnis / penanggung jawab
• Alamat email aktif
• Nomor telepon / WhatsApp
• Nama bisnis dan subdomain yang dipilih
• Jenis produk yang digunakan (galeri seni, travel, toko, dll)
• Informasi pembayaran (hanya status — detail kartu tidak disimpan di server kami)

B. Data teknis yang dikumpulkan otomatis:

• Alamat IP saat login dan penggunaan layanan
• Informasi perangkat (jenis browser, sistem operasi)
• Waktu dan durasi sesi penggunaan
• Log aktivitas CMS (untuk keamanan dan audit)

C. Data pelanggan Tenant (data yang Tenant masukkan ke sistem):

Data pelanggan bisnis yang dimasukkan oleh Tenant (misalnya data pembeli, pelanggan jasa, dsb) disimpan secara terisolasi per Tenant dan hanya dapat diakses oleh Tenant yang bersangkutan. SIRTE Platform tidak memproses data ini kecuali untuk keperluan teknis operasional layanan.

3 Tujuan dan Dasar Hukum Pemrosesan

Kami memproses data pribadi Anda berdasarkan dasar hukum berikut (UU PDP Pasal 20):

• Pelaksanaan perjanjian — mengoperasikan layanan SaaS yang Anda daftarkan, memproses pembayaran, mengirim notifikasi layanan
• Kepentingan yang sah (legitimate interest) — keamanan platform, deteksi fraud, pencegahan penyalahgunaan, analitik internal untuk peningkatan layanan
• Kewajiban hukum — kepatuhan terhadap UU PDP, peraturan perpajakan, dan permintaan otoritas yang berwenang
• Persetujuan — untuk komunikasi pemasaran (newsletter, promo) — Anda dapat mencabut persetujuan kapan saja

4 Berbagi Data dengan Pihak Ketiga

Kami tidak menjual data pribadi Anda. Data hanya dibagikan kepada:

• Google Firebase (Firestore, Authentication, Storage) — penyimpanan data dan autentikasi. Diproses di infrastruktur Google sesuai kebijakan privasi Google Cloud.
• Midtrans (Xendit) — pemrosesan pembayaran. Data pembayaran diproses langsung oleh payment gateway sesuai standar PCI-DSS.
• Cloudinary — penyimpanan dan optimasi gambar yang Anda upload ke CMS.
• Vercel — infrastruktur hosting aplikasi.
• Otoritas berwenang — jika diwajibkan oleh hukum atau perintah pengadilan.

Semua pihak ketiga di atas terikat kontrak untuk melindungi data sesuai standar yang berlaku.

5 Retensi dan Penghapusan Data

• Data akun aktif — disimpan selama akun aktif + 30 hari setelah penutupan
• Data akun yang ditutup / dibatalkan — dihapus permanen dalam 90 hari setelah penutupan
• Log keamanan (login, aktivitas) — disimpan 365 hari untuk keperluan audit
• Data pembayaran — disimpan 5 tahun sesuai kewajiban perpajakan Indonesia
• Backup data — dienkripsi dan dihapus otomatis setelah 30 hari

Anda dapat meminta penghapusan data lebih awal dengan menghubungi kami. Penghapusan akan diproses dalam 14 hari kerja.

6 Keamanan Data

Langkah-langkah keamanan yang kami terapkan:

• Enkripsi transit — semua data dikirim melalui HTTPS/TLS 1.3
• Enkripsi at-rest — data disimpan terenkripsi di Firebase/Google Cloud
• Isolasi data tenant — data setiap bisnis tersimpan terpisah, tidak dapat diakses bisnis lain
• Autentikasi dua faktor — tersedia untuk akun admin platform
• Rate limiting & IP blocking — proteksi otomatis terhadap brute force
• Audit log — setiap akses dan perubahan data dicatat untuk keperluan keamanan
• Monitoring keamanan — pemantauan anomali 24/7 via Sentry

7 Hak Anda sebagai Subjek Data

Sesuai UU PDP Indonesia Pasal 5-16, Anda memiliki hak:

• Hak Akses — mendapatkan salinan data pribadi yang kami simpan tentang Anda
• Hak Koreksi — memperbarui data yang tidak akurat atau tidak lengkap
• Hak Penghapusan (Right to be Forgotten) — meminta penghapusan data pribadi Anda
• Hak Portabilitas — mendapatkan data Anda dalam format yang dapat dibaca mesin (JSON/CSV)
• Hak Keberatan — menolak pemrosesan data untuk tujuan pemasaran
• Hak Pembatasan — membatasi cara kami memproses data Anda
• Hak Mencabut Persetujuan — mencabut persetujuan yang pernah Anda berikan kapan saja

8 Cookie dan Teknologi Pelacak

Kami menggunakan cookie untuk:

• Cookie sesi (wajib) — menjaga status login Anda selama menggunakan layanan
• Cookie keamanan (wajib) — melindungi dari serangan CSRF dan session hijacking
• Cookie preferensi (opsional) — menyimpan preferensi bahasa dan tampilan

Kami tidak menggunakan cookie pelacak pihak ketiga (Google Analytics, Facebook Pixel, dsb) untuk keperluan iklan. Anda dapat menonaktifkan cookie di pengaturan browser, namun beberapa fungsi layanan mungkin tidak berjalan optimal.

9 Perlindungan Data Anak

Layanan SIRTE Platform ditujukan untuk pengguna berusia 17 tahun ke atas. Kami tidak dengan sengaja mengumpulkan data pribadi anak di bawah 17 tahun. Jika Anda mengetahui bahwa anak di bawah umur telah mendaftarkan akun, harap segera hubungi kami untuk penghapusan data.

10 Prosedur Pelaporan Insiden Kebocoran Data

Sesuai UU PDP Pasal 46, jika terjadi insiden kebocoran data yang berdampak pada Anda:

• Kami akan menginvestigasi insiden dalam 1×24 jam setelah terdeteksi
• Kami akan memberitahu pengguna yang terdampak dalam 14 hari kalender
• Kami akan melaporkan kepada BSSN (Badan Siber dan Sandi Negara) sesuai ketentuan
• Notifikasi akan dikirim melalui email yang terdaftar di akun Anda

Jika Anda mencurigai adanya kebocoran atau penyalahgunaan data, laporkan segera ke robith.st@gmail.com.

11 Perubahan Kebijakan Privasi

Kami dapat memperbarui kebijakan privasi ini sewaktu-waktu. Perubahan material akan diberitahukan melalui:

• Email ke alamat yang terdaftar di akun Anda (minimal 30 hari sebelum berlaku)
• Notifikasi di dashboard CMS saat login
• Pengumuman di halaman ini dengan tanggal efektif yang jelas

Penggunaan layanan setelah tanggal efektif perubahan dianggap sebagai penerimaan terhadap kebijakan yang diperbarui.