Kebijakan Privasi

1. Pendahuluan & Definisi

Selamat datang di PT Designweb Indonesia ("Designweb", "Kami", "Milik Kami"). Privasi dan keamanan data Anda adalah prioritas absolut kami. Dokumen Kebijakan Privasi ekstensif ini ("Kebijakan") menjelaskan secara merinci bagaimana kami mengumpulkan, menggunakan, memproses, menyimpan, dan membagikan informasi pribadi Anda saat Anda mengunjungi situs web kami (designweb.id), menggunakan portal klien kami, atau berinteraksi dengan layanan kami.

Layanan kami mencakup, namun tidak terbatas pada:

• Layanan Cloud Hosting, VPS, dan Registrasi Nama Domain.
• Pengembangan Website (Corporate, E-Commerce, MLM, Custom).
• Pengembangan Aplikasi Mobile Native dan Cross-Platform (iOS & Android).
• Layanan Web3.0, Digital Marketing, dan Web Security.

Dengan mengakses atau menggunakan layanan PT Designweb Indonesia, Anda menandakan bahwa Anda telah membaca, memahami, dan menyetujui praktik pengumpulan dan penggunaan informasi sebagaimana diuraikan dalam Kebijakan ini. Kebijakan ini tunduk pada Hukum Negara Republik Indonesia, khususnya Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

2. Informasi yang Kami Kumpulkan

Kami mengumpulkan berbagai jenis informasi sehubungan dengan layanan yang kami sediakan, termasuk:

3. Bagaimana Kami Menggunakan Data Anda

Data yang kami kumpulkan digunakan secara eksklusif untuk tujuan operasional dan peningkatan mutu layanan:

• Penyediaan Layanan Utama: Membuat dan mengelola akun Anda, memproses transaksi pembayaran, meregistrasi nama domain ke registrar global (ICANN), dan mem-provisioning server/Cloud VPS Anda.
• Manajemen Proyek: Berkomunikasi dengan Anda mengenai milestone pengembangan aplikasi seluler atau website, melakukan testing, dan proses publikasi ke Apple App Store maupun Google Play Store.
• Dukungan Pelanggan (Help Center): Menanggapi tiket bantuan (support tickets), permintaan teknis, dan keluhan pelanggan melalui portal klien atau WhatsApp.
• Keamanan & Kepatuhan: Mendeteksi, mencegah, dan merespons aktivitas penipuan (fraud), pelanggaran hak cipta, atau penyalahgunaan jaringan server hosting kami.
• Pemasaran & Komunikasi: Mengirimkan pembaruan sistem, pengingat masa tenggang (expiry) domain/hosting, tagihan (invoice), dan penawaran layanan terbaru (Anda berhak melakukan 'Opt-Out' dari email promosi kapan saja).

4. Kebijakan Khusus: Cloud Hosting & Domain

Sebagai penyedia infrastruktur, peran PT Designweb Indonesia adalah sebagai Pemroses Data (Data Processor) atas nama Anda untuk segala data yang Anda unggah, simpan, atau kelola di server/hosting yang Anda sewa dari kami.

Registrasi Domain (WHOIS): Sesuai regulasi ICANN, informasi kontak Anda (Nama, Email, Alamat) harus disertakan saat mendaftarkan nama domain. Kecuali Anda membeli layanan Domain Privacy Protection (WHOIS Guard), informasi ini secara hukum dapat diakses secara publik melalui direktori WHOIS global.

5. Kebijakan Khusus: Web & App Development

Dalam kapasitas kami sebagai agen pengembang lunak (Software Agency) untuk pembuatan Website, Sistem MLM, hingga aplikasi iOS & Android, pengumpulan data bersifat lebih ekstensif namun terikat dengan Non-Disclosure Agreement (NDA).

• Akses Kredensial: Kami mungkin meminta akses sementara ke akun Apple Developer, Google Play Console, AWS, atau payment gateway Anda guna keperluan *setup* dan peluncuran (deployment). Semua kredensial ini dijaga menggunakan enkripsi manajemen kata sandi internal kami dan dihapus dari sistem kami setelah serah terima proyek (Handover) selesai.
• Data Pengguna Aplikasi Klien: Jika kami diminta untuk mengembangkan fitur analitik atau database backend (menggunakan PHP/MySQL atau Firebase) untuk aplikasi seluler Anda, data pengguna dari aplikasi Milik Anda adalah sepenuhnya milik Anda. Kami tidak memiliki hak kepemilikan atas database tersebut. Anda sebagai *Data Controller* bertanggung jawab menyediakan kebijakan privasi Anda sendiri untuk aplikasi tersebut.
• Testing & QA: Selama fase Quality Assurance (QA) dan Beta Testing, kami mungkin menggunakan data tiruan (dummy) atau melakukan kloning sementara terhadap data Anda di lingkungan *staging/localhost* kami. Data ini akan dihancurkan pasca-peluncuran.

6. Pembagian dan Pengungkapan Data

PT Designweb Indonesia tidak akan pernah menjual, menyewakan, atau memperdagangkan informasi pribadi Anda kepada pihak ketiga untuk kepentingan komersial mereka. Kami hanya membagikan informasi dalam kondisi berikut yang diizinkan secara hukum:

• Mitra Vendor Pihak Ketiga: Kami berbagi data esensial dengan penyedia layanan eksternal yang terikat kontrak untuk memfasilitasi bisnis kami, termasuk Payment Gateways (Midtrans, Stripe, dll untuk memproses pembayaran), Registrar Domain (untuk mendaftarkan nama domain), dan Provider SSL/Keamanan (seperti Cloudflare).
• Kepatuhan Hukum (Law Enforcement): Kami akan menanggapi subpoena, perintah pengadilan, atau proses hukum yang sah dari yurisdiksi Indonesia (contoh: Kepolisian RI, Kominfo) yang mewajibkan kami untuk menyerahkan informasi pengguna jika ada indikasi tindak pidana siber, penipuan, pelanggaran UU ITE, atau terorisme.
• Perubahan Kepemilikan (M&A): Jika PT Designweb Indonesia terlibat dalam merger, akuisisi, atau penjualan sebagian besar aset, informasi klien akan menjadi salah satu aset yang dialihkan dengan kewajiban privasi yang sama.

7. Standar Keamanan Data

Kami menerapkan arsitektur keamanan tingkat militer dan standar industri terbaik untuk mencegah akses tidak sah, pengungkapan, perubahan, atau perusakan informasi Anda:

8. Retensi Data (Penyimpanan)

Kami akan menyimpan Informasi Pribadi Anda selama akun Anda aktif dan Anda terus menggunakan layanan berlangganan kami (Hosting/Maintenance). Apabila Anda berhenti berlangganan atau menutup akun, kami memiliki kebijakan retensi berikut:

• Data Billing dan Faktur: Secara hukum di Indonesia (ketentuan Perpajakan), rekaman transaksi keuangan akan disimpan minimal 5 hingga 10 tahun.
• Data Backup Server (Hosting): Jika layanan hosting tidak diperpanjang (Expired), sistem kami secara otomatis melakukan terminasi dan penghancuran (shredding) file data pada hard drive/NVMe setelah masa tenggang berlalu (umumnya 30 hingga 60 hari paska jatuh tempo). Data tersebut tidak dapat dipulihkan kembali.
• Aset Proyek Development: Source code aplikasi atau desain UI/UX yang telah diserahterimakan akan kami arsipkan secara *cold storage* maksimal 1 tahun untuk antisipasi permintaan revisi atau kendala pasca-garansi, sebelum akhirnya dieliminasi.

10. Cookie dan Teknologi Pelacakan

Situs kami (terutama area Frontend dan Backend Administrator) menggunakan teknologi *Cookie*, *Session*, dan *Local Storage*.

• Cookie Esensial (Wajib): Kami menggunakan Session PHP (PHPSESSID) untuk mempertahankan status Login Anda secara aman saat Anda berpindah halaman dari index.php ke user-dashboard.php. Sistem keranjang belanja kami juga mengandalkan teknologi ini.
• Cookie Analitik & Performa: Kami mungkin mengimplementasikan teknologi seperti Google Analytics atau Pixel pihak ketiga pada halaman *Marketing Tools* atau *Blog* untuk memahami cara pengunjung berinteraksi dengan situs, demi pengoptimalan UI/UX.

Anda dapat mengatur peramban web (browser) Anda untuk menolak seluruh atau sebagian cookie. Namun, jika Anda menonaktifkan Cookie Esensial, beberapa fitur krusial seperti fitur Login, Registrasi, atau Checkout Pemesanan Hosting tidak akan dapat berfungsi semestinya.

11. Transfer Data Internasional

PT Designweb Indonesia adalah entitas korporasi yang berbasis di Indonesia. Secara *default*, Data Center utama untuk klien reguler kami berlokasi di wilayah Indonesia (Jakarta/Surabaya) atau Singapura (untuk konektivitas Asia).

Namun, jika Anda mengkonfigurasi atau secara eksplisit membeli paket Cloud Server dari region lain (seperti Amerika Serikat atau Eropa), atau jika kami menggunakan vendor layanan mitigasi infrastruktur global, sebagian informasi Anda akan ditransfer, diproses, dan disimpan di luar batas yurisdiksi Indonesia. Dengan menyetujui kebijakan ini, Anda setuju atas transfer internasional lintas batas ini yang dilakukan dengan tetap tunduk pada standar proteksi kelayakan global (seperti klausa kontraktual standar).

12. Privasi Anak-Anak

Layanan registrasi nama domain, penyewaan server, maupun kontrak *Software Development* di PT Designweb Indonesia merupakan bentuk perjanjian kontraktual yang mengikat secara hukum. Oleh karena itu, layanan kami tidak diarahkan dan tidak diperbolehkan untuk individu yang berusia di bawah umur legal (di bawah 18 tahun, berdasarkan hukum perdata Indonesia), kecuali dengan pendampingan dan persetujuan resmi dari orang tua atau wali yang sah.

Apabila kami mendapati bahwa sistem kami secara tidak sengaja mengumpulkan informasi dari anak di bawah usia 18 tahun tanpa persetujuan yang sah, kami akan segera mengambil inisiatif untuk menghapus informasi tersebut beserta akun yang terasosiasi dengannya secara permanen.

13. Perubahan Kebijakan Privasi

Seiring evolusi teknologi, layanan Web3.0, penambahan integrasi pihak ketiga, atau dinamika regulasi hukum di Republik Indonesia, Designweb Indonesia berhak mutlak untuk merevisi, memodifikasi, dan memperbarui Kebijakan Privasi ini kapan saja.

Semua revisi mayor akan kami beritahukan secara proaktif kepada Anda melalui email yang terdaftar di akun user-dashboard.php Anda setidaknya 14 hari sebelum amandemen efektif berlaku. Kami juga akan memperbarui lencana tanggal "Terakhir Diperbarui" di bagian paling atas dokumen ini. Tinjauan berkala pada halaman ini sangat disarankan untuk klien aktif.