Kebijakan privasi

Kebijakan ini menjelaskan bagaimana Nawala Checkpost (nawalacp.com) mengumpulkan, menggunakan, dan melindungi data pribadi pengguna, sesuai UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

1. Data yang kami kumpulkan

1.1 Data yang Anda berikan langsung

• Akun: email, nama pengguna, kata sandi (hash), dan ID chat Telegram opsional
• Pembayaran: data transaksi diproses oleh Midtrans (kami hanya menerima status dan ID pesanan).
• Konten pengguna: daftar domain yang Anda periksa, daftar domain yang Anda pantau, dan URL pengganti untuk pengalihan otomatis

1.2 Data yang dikumpulkan otomatis

• Alamat IP (untuk pembatasan permintaan dan log audit)
• User-agent browser
• Log aktivitas: waktu login, domain yang diperiksa, dan tagihan yang dibuat
• Cookie sesi (login) dan pelacakan referral

1.3 Data yang TIDAK kami kumpulkan

• Data kartu kredit (ditangani langsung oleh payment gateway Midtrans; kami hanya menerima status transaksi)
• Nomor KTP dan NPWP pribadi
• Data lokasi GPS terperinci
• Konten komunikasi pribadi Anda

2. Tujuan pemrosesan data

• Menyediakan layanan inti (pengecekan domain, pemantauan, pengalihan)
• Mengirim notifikasi transaksi (aktivasi paket, tagihan, peringatan pemantauan)
• Mencegah penyalahgunaan (pembatasan permintaan dan deteksi penyalahgunaan)
• Audit dan kepatuhan hukum
• Analitik agregat (tanpa identifikasi individu)

3. Dasar hukum pemrosesan

• Kontrak: untuk menjalankan layanan berlangganan
• Kewajiban hukum: pencatatan transaksi perpajakan
• Kepentingan sah: keamanan sistem dan deteksi penyalahgunaan
• Persetujuan: untuk pemasaran atau promosi (dapat dicabut kapan saja)

4. Pihak ketiga yang menerima data

• Midtrans (payment gateway) — data transaksi: ID pesanan, jumlah, dan email Anda
• Penyedia SMTP — alamat email penerima untuk email sambutan dan notifikasi
• API Telegram — ID chat dan pesan yang Anda kirim melalui bot
• Penyedia shortlink pilihan Anda — ID shortlink dan URL pengganti (dikirim saat pengalihan otomatis dipicu)
• Biznet Gio (hosting VPS) — seluruh data tersimpan di server mereka di Bogor, Indonesia

Kami tidak menjual, menyewakan, atau membagikan data Anda untuk pemasaran pihak ketiga.

5. Retensi data

• Data akun aktif: selama akun aktif dan 90 hari setelah penghentian
• Log aktivitas (usage_logs, audit_logs): 12 bulan, lalu diarsipkan atau dihapus
• Cadangan database: 7 harian, 4 mingguan, dan 3 bulanan (bergilir)
• Data pembayaran: 10 tahun (sesuai UU Perpajakan Indonesia)

6. Hak Anda (sesuai UU PDP)

Anda berhak:

• Akses: meminta salinan data Anda yang kami simpan
• Koreksi: memperbarui data yang tidak akurat melalui profil dasbor
• Penghapusan: meminta penghapusan akun — data dihapus dalam 30 hari, kecuali data yang wajib disimpan menurut hukum
• Pembatasan: meminta pembatasan pemrosesan
• Portabilitas: meminta data dalam format terstruktur (JSON/CSV)
• Keberatan: menyampaikan keberatan atas pemrosesan tertentu
• Pencabutan persetujuan: untuk email pemasaran

Permintaan dapat diajukan melalui email admin@nawalacp.com. Kami merespons maksimal dalam 30 hari kerja.

7. Keamanan data

• Kata sandi di-hash menggunakan bcrypt/werkzeug (tidak pernah disimpan sebagai teks biasa)
• Seluruh data dikirim melalui HTTPS (TLS 1.2+) dengan sertifikat Let's Encrypt
• Pembatasan permintaan pada endpoint login (5 kegagalan / 15 menit / IP)
• Log audit untuk setiap tindakan sensitif oleh admin
• Cadangan database terenkripsi dan disimpan di lokasi terpisah
• Dukungan 2FA (TOTP) untuk akun admin

8. Cookie

• session — sesi Flask untuk status login (HttpOnly, Secure, SameSite=Lax)
• remember_token — login "Ingat saya" (30 hari)
• ncp_ref — pelacakan referral (30 hari, hanya jika Anda mengakses melalui tautan referral)
• Kami tidak menggunakan cookie pelacakan pihak ketiga selain analitik yang kami aktifkan.

9. Transfer data lintas batas

Seluruh data utama disimpan di server Indonesia (Biznet Gio, Bogor). Pengecualian: API Telegram dan Midtrans dapat memproses data di wilayah lain sesuai kebijakan masing-masing.

10. Anak di bawah umur

Layanan ini tidak ditujukan bagi pengguna berusia di bawah 17 tahun. Kami tidak secara sadar mengumpulkan data anak di bawah umur. Jika Anda mengetahui seorang anak menggunakan layanan ini, hubungi kami untuk penghapusan data.

11. Pelanggaran data

Jika terjadi pelanggaran data yang berdampak material, kami akan memberi tahu pengguna terdampak dan otoritas PDP dalam 72 jam sesuai Pasal 46 UU PDP.

12. Perubahan kebijakan

Perubahan material akan diberitahukan melalui email dan dasbor setidaknya 30 hari sebelum berlaku. Perubahan nonmaterial, seperti klarifikasi dan salah ketik, langsung berlaku.

13. Kontak pelindungan data

Untuk pertanyaan privasi, permintaan hak PDP, atau keluhan, kirim email ke admin@nawalacp.com dengan subjek "PDP Request". Kami merespons dalam 7 hari kerja.