Kebijakan Privasi

1. Pengantar

iprese, yang dioperasikan oleh [NAMA_USAHA] ("kami"), bertindak sebagai Pengendali Data Pribadi atas data yang Anda serahkan saat menggunakan Layanan. Kami berkomitmen memproses data pribadi secara sah, adil, transparan, dan sesuai tujuan yang telah ditentukan. Dengan menggunakan Layanan, Anda memahami praktik yang dijelaskan dalam Kebijakan ini.

2. Data yang dikumpulkan

Kami mengumpulkan kategori data pribadi berikut secukupnya (prinsip minimalisasi data):

• Data akun: nama, alamat email, kata sandi (disimpan ter-hash), dan peran (customer/provider).
• Data pembayaran: diproses melalui Midtrans. Kami menerima status transaksi, jumlah, dan metadata langganan, namun tidak menyimpan nomor kartu lengkap Anda.
• Log teknis: alamat IP, waktu akses, agen pengguna (user-agent), serta metadata koneksi/traffic (mis. volume byte, port, waktu rotasi) untuk operasional, penagihan kuota, keamanan, dan pencegahan penyalahgunaan.
• Data perangkat provider: identifier perangkat, operator/carrier, dan status jaringan yang diperlukan untuk mengelola exit node.

Kami tidak dengan sengaja memeriksa isi (payload) traffic pelanggan di luar metadata yang diperlukan untuk pengukuran kuota, keamanan, dan kepatuhan hukum.

3. Tujuan & dasar pemrosesan

Sesuai Pasal 20 UU PDP, kami memproses data berdasarkan salah satu dasar berikut:

• Pelaksanaan perjanjian: menyediakan, mengelola, dan menagih Layanan.
• Persetujuan (consent): untuk hal yang secara khusus memerlukan persetujuan Anda, mis. komunikasi pemasaran.
• Kepentingan yang sah: keamanan sistem, pencegahan penipuan, dan peningkatan Layanan.
• Kewajiban hukum: memenuhi peraturan perundang-undangan dan permintaan aparat yang sah.

4. Penyimpanan & keamanan

Kami menerapkan langkah teknis dan organisasi yang wajar untuk melindungi data pribadi, antara lain enkripsi transport (TLS), penyimpanan kata sandi ter-hash, pembatasan akses berbasis peran, isolasi kredensial per-port, serta pemantauan keamanan. Data disimpan pada infrastruktur server di Indonesia dan/atau penyedia layanan tepercaya. Meski demikian, tidak ada sistem yang sepenuhnya bebas risiko; kami akan memberitahukan Anda dan otoritas yang berwenang apabila terjadi kegagalan pelindungan data pribadi sesuai ketentuan UU PDP.

5. Pihak ketiga

Kami membagikan data seperlunya kepada pemroses pihak ketiga yang membantu operasional Layanan:

Setiap pemroses terikat menjaga kerahasiaan dan hanya memproses data untuk tujuan yang kami tetapkan. Kami tidak memperjualbelikan data pribadi Anda. Data hanya diungkap kepada penegak hukum bila diwajibkan oleh proses hukum yang sah.

6. Hak subjek data

Sesuai UU PDP, sebagai subjek data pribadi Anda berhak untuk:

• Mengakses dan memperoleh salinan data pribadi Anda.
• Memperbaiki (koreksi) data yang tidak akurat atau tidak lengkap.
• Menghapus data pribadi (right to erasure) sepanjang tidak bertentangan dengan kewajiban hukum kami.
• Menarik persetujuan, membatasi, atau mengajukan keberatan atas pemrosesan tertentu.
• Meminta pemindahan (portabilitas) data dalam format yang lazim digunakan.

Untuk menggunakan hak ini, hubungi kami melalui kontak di bawah. Kami akan menanggapi permintaan yang sah dalam jangka waktu yang wajar sesuai ketentuan yang berlaku.

7. Retensi data

Kami menyimpan data pribadi selama akun aktif dan selama masih diperlukan untuk tujuan yang dijelaskan di Kebijakan ini, termasuk pemenuhan kewajiban hukum, penyelesaian sengketa, dan penegakan perjanjian. Log teknis dan catatan transaksi dapat disimpan sesuai periode yang diwajibkan peraturan perpajakan dan keuangan. Setelah periode retensi berakhir, data dihapus atau dianonimkan secara aman.

8. Cookie

Kami menggunakan cookie dan penyimpanan sejenis yang bersifat esensial untuk menjaga sesi login, keamanan (mis. token CSRF), dan preferensi dasar. Cookie ini diperlukan agar Layanan berfungsi. Kami dapat menggunakan cookie analitik terbatas untuk memahami penggunaan situs secara agregat. Anda dapat mengatur atau memblokir cookie melalui pengaturan peramban, namun beberapa fitur mungkin tidak berjalan sebagaimana mestinya.

9. Kontak pengelola data

Untuk pertanyaan, permintaan hak subjek data, atau keluhan terkait privasi, hubungi pengelola/petugas pelindungan data kami: