Kebijakan Privasi ProfileMU

ProfileMU ("kami") berkomitmen melindungi privasi data pribadi pengguna layanan website builder kami. Kebijakan ini menjelaskan data apa yang kami kumpulkan, untuk apa, dan bagaimana Anda bisa mengontrolnya. Disusun mengikuti Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

1. Data yang Kami Kumpulkan

1.1 Data yang Anda berikan langsung

• Akun: nama, email, nomor WhatsApp, kata sandi (di-hash)
• Profil bisnis: nama bisnis, kategori, alamat, kontak, logo, deskripsi
• Konten website: teks, gambar, video, file yang Anda upload ke builder
• Data pembayaran: tidak disimpan langsung — diproses oleh Xendit/Midtrans (PCI DSS compliant)

1.2 Data yang dikumpulkan otomatis

• Log akses: alamat IP, user agent, timestamp, halaman yang diakses
• Cookie: session authentication (necessary), preferensi bahasa
• Analytics: jumlah halaman dilihat, durasi sesi (anonim)

1.3 Data dari pengunjung situs Anda

Form kontak yang Anda pasang di situs publik akan menyimpan: nama, email, telepon, pesan dari pengunjung situs Anda. Data ini ada di tenant database Anda — Anda yang punya, bukan kami.

2. Tujuan Pemrosesan

• Menyediakan layanan website builder dan hosting subdomain *.profilemu.com
• Memproses pembayaran trial / langganan
• Mengirim notifikasi penting: trial expiry, invoice, perubahan layanan
• Mendeteksi & mencegah penyalahgunaan (abuse, spam, fraud)
• Memenuhi kewajiban hukum (audit pajak, permintaan otoritas yang sah)

Kami TIDAK menjual data ke pihak ketiga, TIDAK memakai data Anda untuk training AI, dan TIDAK menampilkan iklan pihak ketiga di situs Anda.

3. Berbagi Data dengan Pihak Ketiga

Kami hanya berbagi data dengan processor yang necessary untuk operasi layanan: Cloudflare R2 (file storage), Xendit/Midtrans (payment), Postmark/Mailgun (email), Fonnte (WhatsApp), Sentry (error monitoring). Semua processor terikat DPA yang melarang penggunaan data Anda untuk tujuan lain.

4. Retensi Data

• Akun aktif: selama akun aktif
• Akun trial expired: 7 hari grace + 30 hari retention sebelum hard delete
• Akun dihapus: data tenant di-drop, kecuali invoice yang WAJIB disimpan 10 tahun (UU Pajak)
• Log akses: 90 hari
• Backup database: 30 hari rolling

5. Hak Anda sebagai Subjek Data (UU PDP Pasal 5-15)

• Akses: minta salinan data Anda (Pengaturan > Export Data)
• Koreksi: ubah data inakurat kapan saja via dashboard
• Hapus: hapus akun via Pengaturan > Tutup Akun
• Penarikan persetujuan: cancel langganan via dashboard
• Portabilitas: export semua data dalam ZIP

Untuk request manual, hubungi dpo@profilemu.com (respons dalam 14 hari kerja).

6. Keamanan

Password di-hash dengan bcrypt, HTTPS di semua endpoint (TLS 1.3), session encrypted, multi-tenant database isolation, backup harian terenkripsi, audit log untuk akses sensitif. Kalau terjadi insiden data breach, kami WAJIB notifikasi Anda + Kominfo dalam 3×24 jam (UU PDP Pasal 46).

7. Cookie

Kami pakai cookie session (auth), CSRF token, dan preferensi bahasa. TIDAK ada cookie tracking pihak ketiga (Google Analytics, Facebook Pixel, dll). Anda boleh blokir cookie via browser, tapi authentication akan terganggu.

8. Kontak

• DPO: dpo@profilemu.com
• Customer Support: support@profilemu.com

Pengaduan dapat juga ditujukan ke Lembaga Pelindungan Data Pribadi (saat terbentuk) atau Kominfo via aduankonten.id.