1. Ruang Lingkup
Kebijakan Privasi ini berlaku untuk layanan USAHA.NET pada domain resmi usaha.net, termasuk akun pengguna, dashboard, halaman publik, short link, katalog, analytics, pembayaran, dan fitur lain yang secara teknis menjadi bagian dari platform. Kebijakan pihak ketiga yang diakses melalui tautan eksternal atau integrasi berada di luar kendali langsung kami.
2. Data yang Dapat Kami Kumpulkan
2.1 Data akun dan identitas dasar
- nama;
- alamat email;
- informasi autentikasi yang disimpan dalam bentuk yang diamankan, seperti hash password;
- role, status akun, preferensi, dan pengaturan keamanan.
2.2 Data profil usaha dan konten
- nama usaha, deskripsi, alamat usaha, logo, nomor WhatsApp, dan tautan sosial yang Anda masukkan;
- halaman, blok konten, short link, URL tujuan, produk, gambar, katalog, invoice, nota, dan data lain yang Anda buat;
- informasi yang sengaja Anda publikasikan melalui halaman publik.
2.3 Data transaksi dan langganan
- Order ID, paket, nominal, diskon/kupon, status transaksi, waktu transaksi, gateway, dan referensi transaksi;
- catatan aktivasi, perpanjangan, perubahan, pembatalan, kedaluwarsa, atau refund jika terjadi;
- payload/notifikasi teknis dari payment gateway yang diperlukan untuk memvalidasi status pembayaran.
USAHA.NET tidak dimaksudkan untuk menyimpan nomor kartu pembayaran lengkap, CVV, PIN, atau OTP pembayaran. Informasi pembayaran sensitif tertentu diproses langsung oleh penyedia payment gateway atau penyedia metode pembayaran sesuai mekanisme mereka.
2.4 Data teknis dan penggunaan
- alamat IP, user-agent, browser, sistem operasi, jenis perangkat, referrer, URL yang diakses, waktu akses, dan event penggunaan;
- log keamanan, login, sesi, aktivitas akun, error, dan data diagnostik;
- data analytics seperti page view, klik, unique visitor, perangkat, dan sumber trafik.
2.5 Data dari pengunjung halaman milik pengguna
Jika pengunjung mengisi formulir kontak, melakukan pesanan, atau berinteraksi dengan halaman/katalog milik pengguna, sistem dapat memproses data seperti nama, email, nomor telepon, pesan, informasi pesanan, dan data teknis yang relevan. Pengguna yang mengaktifkan fitur tersebut bertanggung jawab memastikan penggunaan data pengunjung dilakukan secara sah.
3. Tujuan Pemrosesan Data
Kami dapat menggunakan data untuk:
- membuat, mengelola, dan mengamankan akun;
- menyediakan fitur yang diminta pengguna;
- menampilkan halaman, katalog, short link, QR, dan konten publik;
- menghitung analytics dan statistik penggunaan;
- memproses serta merekonsiliasi pembayaran dan langganan;
- mengirim notifikasi layanan, keamanan, pembayaran, atau pemulihan akun;
- mendeteksi penyalahgunaan, spam, fraud, serangan, dan aktivitas mencurigakan;
- menangani support, sengketa, pertanyaan, dan permintaan privasi;
- memelihara backup, audit, keamanan, troubleshooting, dan reliabilitas sistem;
- memenuhi kewajiban hukum atau permintaan sah dari otoritas yang berwenang;
- meningkatkan fitur, pengalaman pengguna, dan kualitas platform.
4. Dasar Pemrosesan
Pemrosesan dilakukan berdasarkan satu atau lebih dasar yang relevan, seperti kebutuhan untuk melaksanakan layanan yang diminta pengguna, persetujuan jika diperlukan, pemenuhan kewajiban hukum, dan kepentingan yang sah untuk menjaga keamanan serta keberlangsungan layanan, sepanjang tidak bertentangan dengan hak pengguna berdasarkan peraturan yang berlaku.
5. Cookie, Session, dan Penyimpanan Browser
USAHA.NET dapat menggunakan session cookie dan penyimpanan lokal browser untuk fungsi seperti login, keamanan CSRF, preferensi tema, serta fungsi aplikasi lain. Beberapa data tersebut dibutuhkan agar fitur berjalan dengan benar. Pengaturan browser yang memblokir seluruh cookie atau penyimpanan lokal dapat menyebabkan sebagian fungsi tidak bekerja sebagaimana mestinya.
6. Payment Gateway dan Penyedia Pihak Ketiga
Untuk pembayaran dan fitur tertentu, data yang diperlukan dapat diteruskan kepada penyedia layanan pihak ketiga seperti payment gateway, layanan email, infrastruktur hosting, atau integrasi teknis yang diaktifkan. Data dibagikan sebatas yang secara wajar diperlukan untuk menjalankan fungsi tersebut atau memenuhi kewajiban hukum.
Setiap penyedia pihak ketiga dapat memiliki kebijakan privasi dan ketentuan sendiri. Pengguna disarankan membaca kebijakan penyedia ketika berinteraksi langsung dengan layanan mereka.
7. Pengungkapan Data
Kami dapat mengungkapkan data apabila:
- diperlukan untuk menyediakan layanan yang Anda minta;
- diperlukan kepada penyedia yang membantu operasional sistem berdasarkan kebutuhan layanan;
- diwajibkan oleh hukum, putusan, atau permintaan sah otoritas;
- diperlukan untuk melindungi keamanan, hak, atau kepentingan yang sah dari pengguna, pengelola, atau pihak lain;
- terjadi restrukturisasi bisnis yang sah, dengan tetap memperhatikan kewajiban perlindungan data.
8. Retensi Data
Data disimpan selama akun aktif dan/atau selama diperlukan untuk menyediakan layanan, menyelesaikan transaksi, memenuhi kewajiban akuntansi atau hukum, menangani sengketa, menjaga keamanan, serta mempertahankan catatan audit yang wajar. Setelah tidak diperlukan, data dapat dihapus, dianonimkan, atau dipertahankan secara terbatas apabila diwajibkan atau dibenarkan oleh hukum.
Backup dapat menyimpan salinan data untuk jangka waktu tertentu sampai siklus backup berikutnya menggantikan atau menghapus salinan tersebut.
9. Keamanan Data
Kami menerapkan langkah teknis dan organisatoris yang wajar, antara lain autentikasi, pengamanan sesi, hash password, validasi request, pembatasan akses, proteksi terhadap permintaan tidak sah, audit/log aktivitas, pengelolaan secret, backup, dan pemantauan sistem. Walaupun demikian, tidak ada sistem internet yang dapat dijamin bebas risiko sepenuhnya.
10. Hak Pengguna dan Subjek Data
Sesuai ketentuan yang berlaku dan dengan mempertimbangkan pengecualian hukum yang sah, Anda dapat mengajukan permintaan untuk mengetahui pemrosesan data, memperoleh akses, memperbaiki data yang tidak akurat, memperbarui data, menarik persetujuan jika pemrosesan bergantung pada persetujuan, meminta penghapusan atau penghentian pemrosesan tertentu, serta menyampaikan keberatan atau keluhan.
Kami dapat meminta verifikasi identitas sebelum memenuhi permintaan untuk mencegah pengungkapan atau perubahan data oleh pihak yang tidak berhak.
11. Tanggung Jawab Pengguna atas Data Pelanggannya
Jika Anda menggunakan USAHA.NET untuk mengumpulkan atau memproses data pelanggan/pengunjung melalui formulir, pesanan, katalog, invoice, atau fitur lain, Anda bertanggung jawab untuk memiliki dasar yang sah, memberikan pemberitahuan yang diperlukan, menjaga kerahasiaan, dan menggunakan data tersebut hanya untuk tujuan yang sah.
12. Data Anak
Layanan tidak secara khusus ditujukan untuk mengumpulkan data anak tanpa dasar yang sah. Pengguna yang belum memiliki kecakapan hukum untuk membuat perjanjian sendiri harus menggunakan layanan dengan persetujuan atau pendampingan pihak yang secara hukum berwenang.
13. Transfer dan Lokasi Pemrosesan
Infrastruktur, penyedia teknologi, atau pihak ketiga yang mendukung layanan dapat memproses data di lokasi yang berbeda. Apabila pemrosesan melibatkan yurisdiksi lain, kami akan berupaya menerapkan perlindungan yang relevan sesuai kewajiban yang berlaku dan sifat layanan yang digunakan.
14. Tautan dan Konten Pihak Ketiga
Halaman publik dan short link dapat mengarah ke website pihak ketiga. USAHA.NET tidak mengendalikan kebijakan privasi, keamanan, atau isi website tersebut. Pengunjung harus menilai dan membaca kebijakan pihak ketiga sebelum memberikan data pribadi.
15. Perubahan Kebijakan
Kebijakan ini dapat diperbarui untuk menyesuaikan perubahan layanan, teknologi, operasional, atau peraturan. Versi terbaru akan dipublikasikan pada halaman ini dengan tanggal pembaruan. Perubahan material dapat disampaikan melalui dashboard, email, atau kanal lain apabila dinilai diperlukan.
16. Kontak Privasi
Untuk pertanyaan atau permintaan mengenai data pribadi dan privasi, hubungi admin@usaha.net. Penjelasan mengenai kanal support tersedia pada halaman Kontak & Support.
17. Kerangka Hukum
Kebijakan ini dimaksudkan untuk mendukung transparansi pemrosesan data dengan memperhatikan peraturan perundang-undangan Indonesia yang berlaku, termasuk Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi dan ketentuan lain yang relevan.