Kebijakan Privasi

Terakhir diperbarui: 1 Januari 2026

Kebijakan Privasi ini menjelaskan bagaimana Hostlinku (“kami”) mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi Anda ketika menggunakan Layanan kami. Kami tunduk pada Undang-Undang Perlindungan Data Pribadi (UU PDP) Republik Indonesia serta prinsip GDPR untuk pengguna di Uni Eropa.

1. Data yang Kami Kumpulkan

• Data akun: nama, email, nomor telepon, password (di-hash bcrypt), foto profil.
• Data pembayaran: metode pembayaran, riwayat transaksi. Kami tidak menyimpan detail lengkap kartu kredit — di-tokenisasi via mitra payment gateway.
• Data teknis: alamat IP, jenis browser, timestamp akses, halaman yang dikunjungi, untuk keperluan keamanan dan analitik agregat.
• Konten aplikasi: kode, environment variable, database yang Anda deploy ke Layanan. Konten ini dienkripsi at-rest.

2. Cara Kami Menggunakan Data

• Menyediakan, memelihara, dan meningkatkan Layanan.
• Memproses pembayaran dan mengirim invoice.
• Mengirim notifikasi teknis (deploy, downtime, kuota) dan pengumuman produk.
• Mendeteksi dan mencegah penipuan, pelanggaran, serta ancaman keamanan.
• Memenuhi kewajiban hukum dan permintaan otoritas yang sah.

3. Dasar Hukum Pemrosesan

Kami memproses data pribadi berdasarkan: (a) persetujuan Anda saat mendaftar, (b) pelaksanaan kontrak Layanan, (c) kepentingan sah kami untuk mencegah penipuan dan meningkatkan produk, serta (d) kewajiban hukum.

4. Berbagi Data dengan Pihak Ketiga

Kami tidak menjual data pribadi Anda. Kami hanya membagikan data kepada:

• Mitra pembayaran untuk memproses transaksi (tokenisasi kartu, virtual account).
• Penyedia infrastruktur (data center, CDN) untuk menjalankan Layanan. Semua mitra terikat DPA sesuai standar keamanan kami.
• Otoritas hukum jika diminta secara sah oleh perintah pengadilan atau peraturan perundang-undangan.

5. Retensi Data

Data akun aktif disimpan selama Anda menggunakan Layanan. Setelah akun ditutup, data pribadi dihapus dalam 30 hari, kecuali data yang wajib disimpan untuk kepatuhan hukum (misal: invoice pajak, minimal 10 tahun sesuai UU KUP).

6. Keamanan

• Enkripsi TLS 1.3 untuk semua koneksi.
• Data at-rest dienkripsi AES-256.
• Password di-hash dengan bcrypt cost 12.
• Environment variables disimpan dalam vault terenkripsi terpisah.
• Audit log semua aksi admin dan sensitif.
• Backup harian off-site dengan retensi 30 hari.

7. Hak Anda sebagai Subjek Data

Sesuai UU PDP, Anda berhak untuk:

• Mengakses dan mendapat salinan data pribadi Anda.
• Meminta koreksi data yang tidak akurat.
• Meminta penghapusan data (“right to be forgotten”).
• Menolak pemrosesan untuk tujuan pemasaran.
• Mendapatkan data dalam format terstruktur (portabilitas data).

Kirim permintaan ke privacy@hostlinku.id. Kami akan merespons dalam maksimal 30 hari.

8. Cookies

Kami menggunakan cookie esensial untuk sesi login dan preferensi pengguna. Anda dapat mengatur ulang atau menonaktifkan cookie melalui pengaturan browser, namun beberapa fitur mungkin tidak berfungsi optimal.

9. Transfer Lintas Negara

Data pribadi warga negara Indonesia disimpan pada data center yang berlokasi di Indonesia. Transfer lintas negara hanya terjadi untuk keperluan replikasi backup atau layanan CDN, dan dilakukan dengan safeguard sesuai UU PDP.

10. Anak-anak

Layanan tidak ditujukan untuk anak di bawah 17 tahun. Kami tidak sengaja mengumpulkan data anak-anak; jika Anda menyadari hal ini terjadi, mohon hubungi kami untuk penghapusan segera.

11. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini. Perubahan material akan diumumkan minimal 14 hari sebelum berlaku, melalui email dan pengumuman di dashboard.

12. Kontak DPO

Data Protection Officer (DPO) kami dapat dihubungi di dpo@hostlinku.id.