Kebijakan Privasi

Kitdeka dijalankan oleh IA Tech Digital, usaha perorangan yang beralamat di Jl. Cepit Raya, Jatimulya, Cilodong, Depok, Jawa Barat 16413, Indonesia — bukan perseroan berbadan hukum. Ketika dokumen ini menulis “kami” atau “Kitdeka”, yang dimaksud adalah usaha tersebut.

Informasi akun

Ketika kamu membuat akun, kami memproses informasi seperti nama, alamat email, informasi verifikasi email dan status akun, serta kata sandi dalam bentuk hash, bukan plaintext.

Informasi pembelian dan masa Pro

Ketika kamu membeli Pro, kami menerima informasi yang diperlukan untuk mencatat dan memverifikasi pembelian, seperti identifier transaksi dan order PayPal, jumlah dan mata uang, tanggal pembelian, status aktivasi Pro, serta tanggal mulai dan berakhirnya Pro. Kami tidak menerima nomor kartu lengkapmu dari PayPal.

Informasi workspace Pro yang disimpan

Ketika kamu memilih menyimpan pekerjaan di Pro, kami dapat menyimpan konten yang diperlukan untuk menyediakan fitur tersebut, termasuk desain dan konfigurasi QR, brand kit dan aset yang dapat dipakai ulang, profil bisnis, proyek, identifier dan tujuan dynamic QR, status dynamic QR, riwayat perubahan tujuan, serta scan analytics yang tersedia untuk dynamic QR milikmu.

Analytics pemindaian dynamic QR

Ketika seseorang membuka redirect dynamic QR Kitdeka, Kitdeka mencatat satu baris untuk pemindaian itu, berisi waktunya, kategori kasar perangkat, keluarga sistem operasi, host situs perujuk bila tersedia, kode negara dua huruf yang disimpulkan di edge bila tersedia, dan penilaian apakah pemindaian itu tampak berasal dari mesin alih-alih orang — tidak pernah alamat IP, tidak pernah user agent mentah, dan tidak ada yang bisa mengidentifikasi orang yang memindai.

Kami tidak membuat perkiraan identitas pengunjung unik dari peristiwa tersebut. Angka pada dashboard berarti jumlah pemindaian atau pembukaan tautan, bukan jumlah orang yang berbeda.

Log server dan keamanan

Penyedia hosting dan infrastruktur kami dapat memproses log teknis biasa yang dapat mencakup alamat IP dan metadata permintaan untuk keamanan, keandalan, pencegahan penyalahgunaan, dan penelusuran masalah. Catatan scan analytics milik Kitdeka sengaja dirancang agar tidak menyimpan alamat IP mentah pemindai.

Pesan yang kamu kirim

Jika kamu menghubungi dukungan atau mengirim permintaan terkait akun, refund, keamanan, atau privasi, kami memproses informasi dalam pesan tersebut dan informasi yang diperlukan untuk meresponsnya.

Kitdeka tidak memakai pemindaian dynamic QR untuk membangun profil iklan.

Untuk scan analytics pihak pertama, kami tidak dengan sengaja menyimpan:

• alamat IP mentah pemindai;
• device fingerprint;
• advertising identifier;
• identifier cookie pelacak;
• identifier perkiraan orang unik; atau
• riwayat penjelajahan lintas situs.

Kami tidak menjual data pribadi.

Kami juga merancang log aplikasi agar tidak merekam isi payload QR yang sensitif seperti kata sandi Wi-Fi, isi pesan, nomor telepon, detail kontak, URL tujuan, payload QR mentah, atau API key plaintext ketika nilai tersebut tidak diperlukan dalam log.

Menjalankan perjanjian dengan kamu

Termasuk membuat dan mengamankan akun, mengaktifkan dan mengelola Pro, menyimpan workspace yang kamu minta, menyediakan dynamic redirect selama layanan aktif, menampilkan scan analytics pihak pertama, menyediakan ekspor, akses API, dan fitur Pro lain yang diminta, serta menangani pembelian dan permintaan akun.

Memenuhi kewajiban hukum

Kami dapat menyimpan atau memproses catatan bila diperlukan untuk kewajiban pajak, akuntansi, perlindungan konsumen, penegakan hukum, sengketa, atau kewajiban hukum lainnya.

Kepentingan yang sah

Sejauh diizinkan hukum yang berlaku dan setelah mempertimbangkan hakmu, kami dapat memproses data terbatas untuk keamanan layanan, pencegahan penipuan dan penyalahgunaan, menjaga keandalan infrastruktur redirect, penelusuran masalah, mencegah identifier QR cetak lama diberikan kembali kepada pelanggan lain, menyelesaikan sengketa, dan menyimpan workspace Pro yang telah berakhir dalam waktu terbatas agar kamu dapat memperpanjang, memulihkan layanan QR yang masih memenuhi syarat, mengekspor data, atau menghapusnya sebelum penghapusan terjadwal.

Persetujuan

Jika hukum yang berlaku mewajibkan persetujuan untuk suatu aktivitas pemrosesan tertentu, kami akan meminta persetujuan lebih dahulu dan memungkinkan kamu menariknya. Saat ini Kitdeka tidak memakai cookie iklan atau cookie behavioural analytics pihak ketiga.

Kami memakai penyedia layanan untuk mengoperasikan Kitdeka. Berdasarkan arsitektur layanan saat ini, penyedia tersebut meliputi:

• Vercel — hosting aplikasi dan infrastruktur terkait;
• Supabase — hosting database, saat ini memakai region Singapura;
• PayPal — pemrosesan pembayaran; dan
• Hostinger — pengiriman email transaksional.

Kami hanya mengungkapkan atau menyediakan data sejauh diperlukan untuk layanan terkait.

Sebagian penyedia, terutama penyedia pembayaran, juga dapat memproses informasi berdasarkan kewajiban hukum dan ketentuan privasi mereka sendiri. Kebijakan Privasi ini tidak menggantikan kebijakan privasi pihak ketiga untuk pemrosesan yang mereka kendalikan secara independen.

Kami tidak menjual data pribadi dan tidak memakai jaringan iklan pihak ketiga atau penyedia behavioural analytics.

Kitdeka dioperasikan dari Indonesia, sementara sebagian penyedia layanan memproses atau menyimpan data di luar Indonesia. Secara khusus, data akun dan workspace tersimpan dapat di-host di Singapura melalui Supabase.

Jika hukum pelindungan data pribadi Indonesia berlaku terhadap transfer ke luar Indonesia, kami mengambil langkah yang diwajibkan hukum untuk transfer dan pelindungan data tersebut, termasuk mengandalkan perlindungan penyedia yang memadai, perlindungan kontraktual, atau mekanisme transfer sah lainnya sesuai keadaan.

Kami tidak bermaksud menyimpan data workspace biasa tanpa batas waktu.

Pro aktif

Selama Annual Pass Pro aktif, kami menyimpan akun dan data tersimpan yang diperlukan untuk menyediakan layanan.

Setelah Pro berakhir

Ketika Pro berakhir, pengeditan Pro dan tindakan berbayar dijeda; dynamic redirect yang sudah ada tetap berfungsi selama masa tenggang 30 hari kalender; akun dan workspace Pro yang tersimpan tetap tersedia dalam bentuk terbatas atau baca-saja hingga 365 hari setelah tanggal berakhirnya pass, kecuali kamu memperpanjang atau menghapusnya lebih awal; dan scan analytics historis yang tersedia disimpan bersama workspace selama periode retensi tersebut.

Selama periode retensi ini, kamu dapat memakai kontrol akun yang tersedia untuk melihat informasi tersimpan, mengekspor data yang tersedia, meminta penghapusan, menghapus akun, atau membeli Annual Pass Pro baru. Jika kamu memperpanjang sebelum periode retensi 365 hari berakhir, jadwal penghapusan dibatalkan dan data Pro tersimpan yang masih memenuhi syarat dapat dipakai kembali.

Penghapusan terjadwal setelah satu tahun

Jika kamu tidak memperpanjang, kami menjadwalkan akun dan workspace Pro untuk dihapus 365 hari setelah tanggal Pro berakhir. Penghapusan mencakup informasi akun dan workspace biasa yang tidak lagi diperlukan, termasuk konfigurasi QR tersimpan, tujuan dynamic QR, riwayat tujuan, konten brand dan workspace, serta scan analytics tersimpan, dengan pengecualian di bawah. Bila diwajibkan hukum yang berlaku, kami akan memberitahukan penghapusan atau pemusnahan data pribadi kepadamu.

Catatan yang disimpan lebih lama untuk alasan hukum

Catatan pembelian, akuntansi, dan pajak tertentu mungkin perlu disimpan setelah akun dihapus. Peraturan perpajakan Indonesia dapat mewajibkan buku, catatan, dan dokumen pendukung disimpan selama 10 tahun. Kami hanya menyimpan catatan yang secara wajar diperlukan untuk kewajiban tersebut dan klaim hukum terkait. Kami juga dapat menyimpan catatan keamanan, pencegahan penipuan, sengketa, atau penyalahgunaan yang terbatas selama secara wajar diperlukan dan diizinkan hukum.

Tombstone dynamic QR

Setelah data workspace suatu dynamic QR dihapus, kami dapat menyimpan tombstone atau identifier terpesan yang tidak mengidentifikasi pengguna, agar QR cetak lama tidak kelak diberikan kepada pelanggan yang berbeda. Tombstone tersebut tidak dimaksudkan menyimpan tujuan sebelumnya, isi workspace, atau riwayat pemindaian, dan tidak dipakai untuk membangun kembali profil yang telah dihapus.

Log server

Log infrastruktur dan server disimpan sesuai pengaturan operasional dan retensi penyedia, serta dirotasi atau dihapus ketika tidak lagi diperlukan, dengan tetap memperhatikan kebutuhan keamanan atau kewajiban hukum.

Sesuai hukum yang berlaku, kamu dapat memiliki hak untuk:

• memperoleh informasi tentang bagaimana data pribadimu diproses;
• mengakses data pribadi yang kami simpan tentangmu;
• memperbaiki atau memperbarui informasi yang tidak akurat;
• memperoleh salinan data yang kamu berikan dalam format yang tersedia;
• menarik persetujuan bila persetujuan menjadi dasar pemrosesan;
• meminta pembatasan, penghentian, penghapusan, atau pemusnahan pemrosesan sesuai ketentuan;
• mengajukan keberatan atas pemrosesan tertentu bila berlaku; dan
• mengadu kepada lembaga yang berwenang atau menempuh remedy hukum lain.

Kitdeka menyediakan kontrol akun untuk tindakan mandiri yang tersedia. Kamu juga dapat menulis ke hello@kitdeka.com.

Kami mungkin perlu memverifikasi bahwa pihak yang meminta adalah pemilik akun sebelum memberikan, mengubah, mengekspor, atau menghapus data akun.

Hak penghapusan dapat dibatasi bila suatu catatan wajib disimpan berdasarkan hukum yang berlaku, termasuk ketentuan pajak atau akuntansi.

Kamu dapat menghapus akun lewat kontrol akun yang disediakan Kitdeka. Kami dapat meminta konfirmasi lewat email atau langkah verifikasi wajar lain sebelum penghapusan destruktif diselesaikan.

Penghapusan akun menghapus data workspace tersimpan dan menghentikan dynamic redirect Kitdeka yang terkait, kecuali informasi yang wajib atau secara sah boleh disimpan sebagaimana dijelaskan pada bagian 6.

Jika kamu tidak menghapus akun yang sudah berakhir secara manual, penghapusan otomatis dijadwalkan setelah periode retensi 365 hari pasca-expiry sebagaimana dijelaskan di atas.

Kami memakai langkah teknis dan organisasi yang ditujukan melindungi informasi dari akses, perubahan, pengungkapan, atau pemusnahan tanpa izin.

Tidak ada sistem yang dapat menjamin keamanan absolut. Jika terjadi kegagalan pelindungan data pribadi, kami akan memberikan pemberitahuan yang diwajibkan hukum. Hukum pelindungan data pribadi Indonesia dapat mewajibkan pemberitahuan tertulis kepada subjek data pribadi yang terdampak dan lembaga yang berwenang paling lambat 3 × 24 jam setelah kegagalan pelindungan data pribadi yang memenuhi ketentuan.

Kitdeka hanya memakai cookie yang diperlukan untuk fungsi sign-in dan sesi serta mengingat pilihan bahasa, sebagaimana dijelaskan pada Kebijakan Cookie.

Scan analytics dynamic QR Kitdeka tidak memerlukan cookie iklan atau cookie analytics.

Pemberitahuan hukum dan cookie pada kunjungan pertama dapat mengingat penutupannya pada local storage browser agar pemberitahuannya tidak muncul berulang.

Kitdeka tidak ditujukan untuk dengan sengaja mengumpulkan data pribadi anak dalam keadaan ketika persetujuan orang tua atau wali, atau persyaratan hukum lain, diperlukan tetapi belum dipenuhi.

Jika kamu yakin seorang anak memberikan data pribadi kepada Kitdeka secara tidak semestinya, hubungi kami agar dapat kami tinjau dan, bila sesuai, kami hapus.

Jika Kebijakan Privasi ini berubah, kami akan memperbarui tanggal di bagian atas.

Jika suatu perubahan berdampak material pada cara kami memakai, menyimpan, mentransfer, atau menghapus data pribadi pemilik akun, kami akan memberikan pemberitahuan yang wajar kepada pemilik akun terdampak, bukan hanya mengandalkan perubahan diam-diam pada halaman.

Pertanyaan tentang dokumen ini kirim ke hello@kitdeka.com, atau lewat pos ke IA Tech Digital, Jl. Cepit Raya, Jatimulya, Cilodong, Depok, Jawa Barat 16413, Indonesia. Sertakan alamat email akun Kitdeka kamu supaya kami bisa menemukanmu.