Kebijakan Privasi

Pendahuluan

CraftThingy ("kami", "kita", atau "milik kami") berkomitmen untuk melindungi privasi dan data pribadi Anda. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi informasi pribadi Anda sesuai dengan:

• UU No. 27 Tahun 2022 tentang Perlindungan Data Pribadi
• UU No. 19 Tahun 2016 tentang Informasi dan Transaksi Elektronik
• Peraturan Menteri Komunikasi dan Informatika terkait perlindungan data pribadi

1. Data yang Kami Kumpulkan

1.1 Data Pribadi

Kami dapat mengumpulkan data pribadi berikut ketika Anda menggunakan layanan kami:

• Informasi Identitas: Nama lengkap, email, nomor telepon/WhatsApp
• Informasi Perusahaan: Nama perusahaan, alamat bisnis (jika berlaku)
• Informasi Pembayaran: Data transaksi (melalui Midtrans payment gateway)
• Informasi Teknis: IP address, browser type, device information
• Data Penggunaan: Log aktivitas, preferensi penggunaan layanan

1.2 Cara Kami Mengumpulkan Data

• Langsung dari Anda melalui formulir kontak, registrasi, atau pembelian
• Secara otomatis melalui cookies dan teknologi tracking saat Anda menggunakan website
• Dari pihak ketiga (payment gateway) untuk verifikasi transaksi

2. Penggunaan Data Pribadi

Data pribadi yang kami kumpulkan digunakan untuk:

• Penyediaan Layanan: Memproses pesanan, memberikan akses ke layanan SaaS, mengelola akun Anda
• Komunikasi: Mengirim konfirmasi pesanan, update layanan, notifikasi penting
• Customer Support: Menanggapi pertanyaan, menyelesaikan masalah teknis
• Pembayaran: Memproses transaksi dan billing
• Peningkatan Layanan: Menganalisis penggunaan untuk meningkatkan kualitas layanan
• Keamanan: Mencegah fraud dan aktivitas ilegal
• Marketing: Mengirim informasi promosi (dengan persetujuan Anda, dapat berhenti berlangganan kapan saja)
• Kepatuhan Hukum: Memenuhi kewajiban hukum dan regulasi

3. Penyimpanan & Keamanan Data

3.1 Keamanan Data

Kami menerapkan langkah-langkah keamanan teknis dan organisasi untuk melindungi data Anda:

• Enkripsi SSL/TLS untuk transmisi data
• Firewall dan sistem deteksi intrusi
• Akses terbatas hanya untuk personel yang berwenang
• Backup data berkala dan disaster recovery plan
• Monitoring keamanan 24/7

3.2 Penyimpanan Data

• Data disimpan di server yang berlokasi di Indonesia atau di cloud provider terpercaya dengan standar keamanan internasional
• Data transaksi pembayaran diproses melalui Midtrans (PCI-DSS compliant)
• Data akan disimpan selama diperlukan untuk memberikan layanan atau sesuai dengan ketentuan hukum
• Setelah akun ditutup, data akan dihapus dalam waktu 30 hari (kecuali diwajibkan oleh hukum untuk disimpan lebih lama)

4. Berbagi Data dengan Pihak Ketiga

Kami TIDAK akan menjual data pribadi Anda. Kami hanya membagikan data kepada pihak ketiga dalam kondisi berikut:

• Payment Gateway (Midtrans): Untuk memproses pembayaran
• Cloud Service Providers: Untuk hosting dan infrastructure (dengan data processing agreement)
• Analytics Tools: Untuk menganalisis penggunaan website (anonymized data)
• Email Service Providers: Untuk mengirim email transaksional dan marketing
• Pihak Berwenang: Jika diwajibkan oleh hukum atau untuk mencegah tindak pidana

Semua pihak ketiga wajib mematuhi standar perlindungan data yang sama dan hanya dapat menggunakan data untuk tujuan yang telah ditentukan.

5. Hak Anda atas Data Pribadi

Sesuai dengan UU Perlindungan Data Pribadi, Anda memiliki hak untuk:

• Akses: Meminta salinan data pribadi yang kami simpan tentang Anda
• Koreksi: Meminta perbaikan data yang tidak akurat atau tidak lengkap
• Penghapusan: Meminta penghapusan data pribadi Anda (dengan beberapa pengecualian hukum)
• Pembatasan: Meminta pembatasan pemrosesan data Anda
• Portabilitas: Meminta transfer data Anda ke penyedia layanan lain
• Keberatan: Menolak pemrosesan data untuk tujuan marketing
• Penarikan Persetujuan: Menarik persetujuan yang telah Anda berikan (tanpa mempengaruhi legalitas pemrosesan sebelumnya)

6. Cookies & Teknologi Tracking

6.1 Apa itu Cookies?

Cookies adalah file teks kecil yang disimpan di perangkat Anda saat mengunjungi website kami. Cookies membantu kami meningkatkan pengalaman Anda.

6.2 Jenis Cookies yang Kami Gunakan:

• Essential Cookies: Diperlukan untuk fungsi dasar website (login, keranjang belanja)
• Analytics Cookies: Membantu kami memahami bagaimana pengunjung menggunakan website
• Marketing Cookies: Digunakan untuk menampilkan iklan yang relevan

6.3 Mengelola Cookies

Anda dapat menolak atau menghapus cookies melalui pengaturan browser Anda. Namun, menonaktifkan cookies mungkin mempengaruhi fungsionalitas website.

7. Privasi Anak

Layanan kami ditujukan untuk bisnis dan pengguna berusia 18 tahun ke atas. Kami tidak secara sengaja mengumpulkan data dari anak-anak di bawah 18 tahun. Jika Anda mengetahui bahwa anak Anda memberikan data pribadi kepada kami tanpa persetujuan, hubungi kami segera untuk penghapusan data.

8. Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini sewaktu-waktu untuk mencerminkan perubahan praktik kami atau peraturan hukum. Perubahan material akan diberitahukan melalui email atau notifikasi di website. Tanggal "Terakhir diperbarui" di bagian atas akan diperbarui sesuai.