Legal
Kebijakan Privasi
Kebijakan ini menjelaskan data pribadi apa yang saya proses, untuk apa, berapa lama, dan pilihan yang Anda miliki — baik saat mengunjungi situs ini, bekerja sama dengan saya, atau menerima pesan dari salah satu integrasi platform yang saya operasikan.
Berlaku sejak:
1. Siapa yang bertanggung jawab
Dicky Ibrohim, mitra rekayasa independen yang berkedudukan di Demak, Jawa Tengah, Indonesia, adalah pengendali data untuk pemrosesan yang dijelaskan di sini ("saya"). Untuk hal apa pun terkait kebijakan ini, hubungi hello@dickyibrohim.com.
2. Cakupan kebijakan
Kebijakan ini berlaku untuk tiga konteks:
- Situs www.dickyibrohim.com, termasuk formulir kontak dan pemesanan jadwal.
- Layanan rekayasa yang saya berikan kepada klien (audit, pembangunan sistem, kemitraan berkelanjutan).
- Integrasi platform yang saya operasikan di platform Meta — aplikasi terdaftar atas nama bisnis CLEOVA (WhatsApp Business Platform / Cloud API, Facebook Login, Instagram Graph API). Integrasi ini mengirim pesan transaksional (kode OTP, notifikasi pesanan dan pengiriman) dan, bila tersedia, memungkinkan Anda masuk ke toko yang saya bangun dan operasikan.
3. Data yang saya kumpulkan
- Data kontak
- Nama, alamat email, nomor telepon, perusahaan — saat Anda menghubungi saya, memesan jadwal, atau berbelanja di toko yang saya operasikan.
- Data kualitas email
- Saat Anda mengirim formulir kontak website, alamat email diperiksa oleh layanan khusus verifikasi. Website ini menyimpan hasil yang sudah diringkas, seperti keterkiriman, skor kualitas, alamat sementara, akun berbasis peran, catch-all, dan indikator server email; isi pesan serta kontak lainnya tidak dikirim untuk pemeriksaan ini.
- Data pesan
- Nomor WhatsApp Anda, template pesan yang dikirim, status terkirim/dibaca, dan balasan yang Anda kirim ke nomor bisnis yang terhubung ke integrasi saya.
- Data login
- Saat memakai Facebook Login: nama profil publik, foto profil, dan alamat email sesuai izin Meta — tidak ada data lain yang diminta.
- Data teknis
- Alamat IP, user agent, dan informasi permintaan untuk layanan serta keamanan. Statistik kunjungan dan performa opsional hanya berjalan setelah diizinkan.
- Data proyek
- Informasi yang dibagikan klien selama pengerjaan (repositori, log, kredensial yang diberikan untuk pekerjaan) — diproses hanya untuk pengerjaan tersebut.
4. Tujuan pemrosesan (dan dasar hukum)
- Menjawab pertanyaan atau memberikan layanan yang Anda minta — pelaksanaan perjanjian atau langkah atas permintaan Anda.
- Memeriksa apakah email pada formulir kontak dapat menerima pesan dan mengurangi kiriman otomatis, sementara, penyamaran, atau penyalahgunaan — kepentingan yang sah untuk melindungi kanal komunikasi. Jika layanan pemeriksaan tidak tersedia, pesan tidak disimpan dan Anda dapat mencoba kembali atau memakai kanal kontak langsung yang tersedia.
- Mengirim pesan WhatsApp transaksional yang Anda picu (kode verifikasi, konfirmasi pesanan, status pengiriman) — pelaksanaan perjanjian; Anda dapat berhenti menerima pembaruan non-esensial dengan membalas STOP.
- Mengautentikasi Anda lewat Facebook Login bila Anda memilihnya — persetujuan Anda, dapat ditarik kapan saja dengan menghapus aplikasi dari pengaturan Facebook.
- Menjalankan dan menjaga keamanan situs (pembatasan laju dan deteksi penyalahgunaan) — kepentingan yang sah. Statistik kunjungan dan performa opsional — izin Anda, yang dapat dicabut melalui Pilihan privasi.
- Memenuhi kewajiban hukum berdasarkan UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) dan, bila berlaku, GDPR.
5. Dengan siapa data dibagikan
Saya tidak menjual data pribadi. Data hanya dibagikan ke pemroses yang dibutuhkan untuk menjalankan layanan:
- Meta Platforms, Inc. — mengantarkan pesan WhatsApp dan Facebook Login atas nama saya, tunduk pada ketentuan dan kebijakan privasi Meta.
- Cloudflare, Inc. — hosting, CDN, DNS, dan keamanan untuk situs ini dan layanan terkait.
- Pemroses khusus kualitas email — hanya menerima alamat email yang dikirim untuk menilai sintaks, domain dan server email, keterkiriman, serta indikator risiko umum. Merek dan kredensial penyedia tidak diperlihatkan ke browser.
- Penyedia email dan kalender yang dipakai untuk menjawab pertanyaan dan menjadwalkan panggilan.
- Klien pemilik toko tempat Anda bertransaksi — pemilik toko adalah penjual tercatat untuk pesanan Anda dan menerima data yang diperlukan untuk memenuhinya.
- Otoritas berwenang, bila diwajibkan hukum.
6. Berapa lama data disimpan
- Pertanyaan dan korespondensi: hingga 24 bulan sejak kontak terakhir.
- Hasil ringkas pemeriksaan kualitas email: disimpan bersama pertanyaan terkait untuk masa yang sama. Website ini tidak menyimpan respons mentah dari layanan pemeriksa.
- Log pesan (status pengiriman WhatsApp, catatan OTP): hingga 90 hari, lalu dihapus atau dianonimkan.
- Data pesanan yang dipegang toko: selama masa retensi yang diwajibkan peraturan perpajakan dan akuntansi Indonesia.
- Log teknis: hingga 30 hari.
- Data login: sampai Anda menghapus aplikasi atau meminta penghapusan.
7. Hak Anda
Berdasarkan UU PDP dan, bila berlaku, GDPR, Anda berhak mengakses, memperbaiki, memindahkan, membatasi, menolak, atau menghapus data pribadi yang saya simpan, serta menarik persetujuan kapan saja. Untuk menggunakan hak tersebut, kirim email ke hello@dickyibrohim.com — saya menanggapi dalam 7 hari dan menyelesaikan permintaan dalam 30 hari.
Khusus penghapusan data, ikuti langkah di https://www.dickyibrohim.com/id/hapus-data/. Jika Anda merasa hak Anda tidak dihormati, Anda dapat mengadu ke lembaga pelindungan data pribadi di Indonesia atau otoritas pengawas setempat.
8. Keamanan
Data dienkripsi saat transit (TLS 1.2+) dan saat disimpan (AES-256-GCM untuk rahasia dan kolom sensitif). Akses berbasis peran dan tercatat. Kata sandi, bila dipakai, di-hash dengan Argon2id. Webhook dari Meta diverifikasi tanda tangannya sebelum diproses.
9. Cookie dan pelacakan
Penyimpanan yang diperlukan mendukung keamanan, sesi login admin, tema yang Anda pilih, dan pilihan privasi. Cookie pihak pertama di_privacy mengingat pilihan selama 180 hari; isinya pilihan dan waktu, bukan identitas iklan. Cloudflare dapat memakai cookie keamanan dan Access yang diperlukan untuk melindungi situs serta login admin.
Statistik kunjungan dan performa opsional menggunakan Cloudflare Web Analytics, tanpa cookie iklan. Statistik mati sampai Anda mengizinkan. Sinyal Global Privacy Control dan Do Not Track dari browser menjaga statistik opsional tetap mati. Izin bisa dicabut melalui Pilihan privasi di footer; mematikan statistik yang sudah aktif akan memuat ulang halaman. Tidak ada pelacak iklan yang dipasang. Toko yang saya operasikan menjelaskan cookie keranjang, sesi, dan cookie opsionalnya secara terpisah.
10. Anak-anak
Situs dan layanan ini tidak ditujukan untuk anak di bawah 18 tahun. Saya tidak dengan sengaja mengumpulkan data mereka; jika Anda yakin seorang anak memberikan data, hubungi saya dan data itu akan dihapus.
11. Transfer internasional
Pemroses seperti Meta, Cloudflare, dan pemroses kualitas email dapat memproses data di luar Indonesia. Transfer bersandar pada perlindungan kontraktual pemroses dan pelindungan setara yang diwajibkan UU PDP.
12. Perubahan kebijakan
Saat kebijakan ini berubah, tanggal berlaku di bagian atas diperbarui. Perubahan material yang memengaruhi integrasi platform juga diumumkan lewat layanan terkait.
Pengendali data & kontak
hello@dickyibrohim.com · Dicky Ibrohim · Demak, Jawa Tengah, Indonesia