Kebijakan Privasi

1. Pengantar

Selamat datang di MYIDCARD (https://myidcard.id). Kami menghargai privasi Anda dan berkomitmen untuk melindungi data pribadi yang Anda berikan saat menggunakan layanan kami, termasuk layanan VPS Windows dan VPS Linux.

Kebijakan Privasi ini menjelaskan jenis data yang kami kumpulkan, bagaimana kami menggunakannya, siapa yang dapat mengaksesnya, hak Anda sebagai subjek data, serta bagaimana kami melindungi keamanan data Anda. Kebijakan ini dibuat sesuai dengan UU No. 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP) dan referensi praktik terbaik internasional (GDPR).

2. Data yang Kami Kumpulkan

2.1 Data yang Anda Berikan Secara Langsung

• Informasi Akun: nama lengkap, email, nomor telepon/WhatsApp, nama pengguna, kata sandi (disimpan sebagai hash bcrypt, tidak pernah disimpan plaintext)
• Data Transaksi: riwayat pembelian, detail pembayaran (via TriPay), invoice, nomor order, metode pembayaran
• Data Verifikasi Identitas: foto KTP/SIM/Paspor untuk verifikasi KYC (Know Your Customer) sesuai regulasi anti-money laundering dan keamanan akun
• Data Tiket Support: percakapan chat/email, log remote access, screenshot error, detail keluhan teknis

2.2 Data yang Dikumpulkan Otomatis

• Log Server & Akses: alamat IP, tipe browser/User Agent, sistem operasi, halaman yang dikunjungi, durasi kunjungan, waktu akses, referrer URL
• Cookie & Teknologi Serupa: cookie esensial, analitik (Google Analytics GA4), iklan (Google AdSense/DoubleClick), preferensi bahasa, session ID, CSRF token
• Data Jaringan VPS: bandwidth usage, CPU/RAM/disk utilization, uptime/downtime (hanya metadata, tidak konten user)

3. Tujuan Penggunaan Data

Kami menggunakan data Anda untuk:

• Menyediakan, mengelola, dan memprovisi layanan VPS (Windows & Linux)
• Memproses pembayaran melalui payment gateway resmi (TriPay) dengan aman
• Verifikasi identitas (KYC) dan keamanan akun (anti-penipuan, anti-spam, anti-bot)
• Mengirim notifikasi transaksi, invoice, status server, informasi layanan, dan update keamanan
• Menyediakan dukungan teknis via tiket, email, WhatsApp, dan remote assistance
• Meningkatkan kualitas layanan, performa server, dan pengalaman pengguna
• Analitik penggunaan situs & layanan (Google Analytics GA4, anonim)
• Penayangan iklan relevan via Google AdSense (jika disetujui)
• Mematuhi kewajiban hukum, regulasi perbankan, perpajakan, dan UU PDP Indonesia

4. Pembagian Data

Kami tidak menjual data pribadi Anda kepada pihak ketiga. Data hanya dibagikan kepada:

• Payment Gateway (TriPay): untuk memproses pembayaran dengan aman (hanya data yang diperlukan: nama, email, nomor telepon, jumlah transaksi)
• Penyedia Infrastruktur/Cloud: untuk provisioning VPS, manajemen infrastruktur, monitoring jaringan (banyak perjanjian DPA/NDA)
• Otoritas Hukum & Regulator: jika diwajibkan oleh peraturan perundang-undangan, pengadilan, polisi, OJK, Kominfo, atau otoritas lain
• Penyedia Layanan Teknis: yang membantu operasional kami (email provider, monitoring tools, CDN) dengan perjanjian kerahasiaan (DPA) dan pembatasan penggunaan data
• Google (Analytics, AdSense, Fonts, Font Awesome): sesuai kebijakan privasi Google masing-masing

5. Keamanan Data

Kami menerapkan langkah-langkah keamanan teknis dan organisasional yang memadai (appropriate technical and organizational measures) untuk melindungi data Anda:

• Enkripsi Transport: HTTPS/TLS 1.2+ untuk semua komunikasi (HSTS enabled, SSL Labs A+)
• Enkripsi Data at Rest: AES-256 untuk backup database, file konfigurasi sensitif
• Password Hashing: bcrypt dengan cost factor 12+ (tidak pernah plaintext)
• Access Control: Role-based access control (RBAC), principle of least privilege, MFA untuk admin panel internal
• Network Security: Firewall terpusat, DDoS protection, VPC isolation, private network untuk database
• Monitoring & Audit: SIEM logging, file integrity monitoring (AIDE), vulnerability scanning berkala, penetration testing tahunan
• Backup & Disaster Recovery: Backup harian terenkripsi ke off-site (lokasi geografis berbeda), RPO < 24 jam, RTO < 4 jam, test restore bulanan
• Incident Response: Tim CSIRT internal, SLA respons < 1 jam untuk insiden kritis, notifikasi ke pengguna & otoritas sesuai UU PDP (maks 3x24 jam)

6. Hak Anda (Sebagai Subjek Data)

Sesuai dengan UU PDP (Pasal 5-14) dan praktik terbaik, Anda berhak:

• Hak Akses: Mengakses dan memperoleh salinan data pribadi yang kami proses
• Hak Koreksi: Memperbaiki data yang tidak akurat, tidak lengkap, atau usang
• Hak Penghapusan (Right to be Forgotten): Menghapus data dengan ketentuan tertentu (kecuali kewajiban hukum retensi)
• Hak Pembatasan Pemrosesan: Membatasi atau menolak pemrosesan data tertentu (mis. analitik, iklan)
• Hak Portabilitas Data: Mendapatkan data dalam format terstruktur, umum, dan machine-readable (JSON/CSV)
• Hak Keberatan: Berkeberatan atas pemrosesan berbasis legitimate interest atau direct marketing
• Hak Mengajukan Keluhan: Ke otoritas pengawas data pribadi (Kominfo/PDP Indonesia) jika hak Anda dilanggar

Untuk menggunakan hak tersebut, hubungi kami di support@myidcard.id dengan subjek "Hak Subjek Data". Kami akan merespons dalam 14 hari kerja sesuai UU PDP.

7. Retensi Data

Kami menyimpan data pribadi hanya selama diperlukan untuk tujuan pengumpulan atau sesuai kewajiban hukum:

• Data Akun: Selama akun aktif + 5 tahun setelah penutupan (keperluan hukum/akuntansi/sengketa)
• Data Transaksi & Keuangan: 10 tahun (kewajiban perpajakan UU KUP, akuntansi PSAK, anti-money laundering)
• Log Server & Akses: 90 hari (opsional diperpanjang untuk investigasi insiden keamanan)
• Data Verifikasi KTP/KYC: Dihapus 30 hari setelah verifikasi selesai, kecuali diwajibkan hukum (AML/CTF)
• Log Support/Tiket: 2 tahun (referensi troubleshooting & improvement)
• Data Analitik (GA4): 14 bulan (default Google Analytics 4 retention)
• Data Iklan (AdSense): Sesuai kebijakan retensi Google (biasanya 13-26 bulan)

Data akan dihapus secara aman (secure deletion/cryptographic erasure) setelah masa retensi berakhir.

8. Cookie & Teknologi Pelacakan

Situs ini menggunakan cookie dan teknologi serupa (localStorage, sessionStorage, IndexedDB, fingerprinting) untuk:

• Cookie Esensial (Wajib): Autentikasi pengguna, keamanan sesi (CSRF token), preferensi bahasa, keranjang belanja, status login. Cookie ini tidak dapat dinonaktifkan karena diperlukan untuk fungsi inti situs.
• Cookie Fungsional/Preferensi: Menyimpan preferensi UI (tema gelap/terang, sidebar state), ukuran font, zona waktu.
• Cookie Analitik (Opsional): Google Analytics 4 (GA4) mengumpulkan data anonim: halaman yang dikunjungi, durasi kunjungan, sumber trafik, perangkat, browser, lokasi geografis (kota/negara—bukan alamat exak). IP di-anonimisasi (anonymizeIP = true). Data tidak mengidentifikasi individu secara pribadi. Cookie: _ga, _ga_XXXXXXXX.
• Cookie Iklan/Personalisasi (Opsional): Google AdSense & DoubleClick menampilkan iklan yang dipersonalisasi berdasarkan minat pengguna (berdasarkan riwayat penelusuran, demografi, topik, remarketing). Google menggunakan cookie DoubleClick (IDE, DSID, __gads, __gpi) dan cookie Ads Personalization. Cookie pihak ketiga ini memungkinkan Google dan mitra jaringan iklannya membangun profil minat lintas situs.

Anda dapat mengelola preferensi cookie melalui pengaturan browser (blokir/hapus cookie per domain atau semua). Menonaktifkan cookie esensial mungkin mengganggu fungsi login, checkout, & keamanan. Cookie analitik & iklan opsional—situs masih berfungsi penuh jika dinonaktifkan.

8.1 Persetujuan & Pengelolaan Cookie

Cookie esensial diperlukan agar situs dapat berfungsi (login, checkout, keamanan sesi). Cookie analitik dan iklan dimuat oleh layanan pihak ketiga (Google) dan dapat Anda tolak atau hapus melalui pengaturan browser serta tautan opt-out pada bagian berikut. Anda dapat mengubah pilihan kapan saja tanpa memengaruhi fungsi inti situs.

8.2 Cara Menonaktifkan Cookie & Iklan Personalisasi

• Browser Settings: Chrome/Edge: Settings → Privacy → Cookies → Block third-party cookies / Block all cookies. Firefox: Options → Privacy → Enhanced Tracking Protection. Safari: Preferences → Privacy → Block all cookies.
• Google Ads Settings: Kunjungi adssettings.google.com → Matikan "Ad Personalization".
• Network Advertising Initiative (NAI) Opt-Out: aboutads.info/choices → Opt out dari mitra NAI.
• Digital Advertising Alliance (DAA) Opt-Out: optout.aboutads.info.
• Google Analytics Opt-out Browser Add-on: tools.google.com/dlpage/gaoptout.
• Browser Extensions: uBlock Origin, Privacy Badger, Ghostery, DuckDuckGo Privacy Essentials.

9. Google AdSense, DoubleClick & Iklan Personalisasi

Situs ini menampilkan iklan melalui Google AdSense yang didukung oleh teknologi Google DoubleClick (Google Marketing Platform). Detail penting:

• Penayangan Iklan: Iklan ditampilkan secara otomatis berdasarkan konten halaman (contextual), minat pengguna (behavioral—jika cookie iklan diizinkan), dan penawaran pengiklan real-time (RTB/Open Bidding).
• Data yang Diproses Google: Alamat IP (di-anonimisasi untuk EEA/UK/Indonesia sesuai regulasi), User Agent, cookie DoubleClick (IDE, DSID, __gads, __gpi), ID periklanan Google (Ad ID / Advertising ID), data kontekstual halaman (URL, judul, kata kunci), lokasi geografis perkiraan (dari IP).
• DoubleClick / Google Marketing Platform: Cookie IDE (identifier unik per browser) digunakan untuk mengukur konversi, frequency capping, attribution, dan membangun segmen audiens. Cookie DSID mengidentifikasi pengguna yang login ke Akun Google di situs non-Google.
• Iklan Personalisasi: Aktif secara default jika pengguna menyetujui cookie iklan via banner consent. Dapat dinonaktifkan kapan saja via adssettings.google.com (matikan "Ad Personalization").
• Kepatuhan Regulasi: Google AdSense mematuhi Google Ads Policies, IAB TCF v2.2 (Transparency & Consent Framework untuk EEA/UK), dan UU PDP Indonesia. Kami sebagai publisher bertanggung jawab atas konsentemen pengguna di wilayah yurisdiksi kami.
• Penghapusan Data Iklan: Google menyimpan log iklan sesuai kebijakan retensi mereka (biasanya 13-26 bulan untuk data log, 540 hari untuk data user-level). Permintaan penghapusan data iklan dapat diajukan via Google My Account → Data & Privacy → Ads Personalization atau hubungi kami untuk bantuan.

10. Layanan Pihak Ketiga

Layanan kami terintegrasi dengan penyedia layanan berikut (masing-masing memiliki kebijakan privasi sendiri):

• TriPay - Payment Gateway (kebijakan: tripay.co.id/privacy-policy)
• Google Analytics (GA4) - Analitik (kebijakan: policies.google.com/privacy)
• Google AdSense / DoubleClick - Iklan (kebijakan: policies.google.com/technologies/ads)
• Google Fonts - Font web (kebijakan: policies.google.com/privacy)
• Font Awesome (CDN) - Ikon (kebijakan: fontawesome.com/privacy)
• Cloudflare (jika dipakai) - CDN/WAF/DNS (kebijakan: cloudflare.com/privacypolicy)

Kami hanya berbagi data minimum yang diperlukan (data pseudonymized/anonymized jika memungkinkan) dan memastikan penyedia memiliki keamanan yang memadai.

11. Transfer Data Internasional

Beberapa penyedia layanan (Google, Cloudflare) memiliki server di luar Indonesia (Singapura, AS, Eropa). Transfer data lintas batas dilakukan dengan landasan hukum:

• Standard Contractual Clauses (SCC): Perjanjian standar yang disetujui Komisi Eropa/PPID untuk transfer ke negara non-adequacy
• Binding Corporate Rules (BCR): Untuk Google/Cloudflare internal group transfers
• Consent: Persetujuan Anda melalui pengaturan cookie/browser untuk transfer ke Google (AdSense/Analytics)

Kami berusaha meminimalkan transfer data lintas batas dan memilih penyedia dengan server di Asia (Singapura) jika memungkinkan.

12. Perlindungan Anak

Layanan kami tidak ditujukan untuk anak di bawah 18 tahun. Kami tidak dengan sengaja mengumpulkan data dari anak-anak. Jika Anda percaya kami memiliki data anak di bawah umur (mis. pendaftaran akun oleh minor), hubungi kami segera via support@myidcard.id untuk penghapusan segera.

13. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan layanan, teknologi, atau regulasi. Perubahan akan dipublikasikan di halaman ini dengan tanggal "Terakhir diperbarui" yang diperbarui. Perubahan signifikan (mis. perubahan tujuan pemrosesan, pembagian data baru) akan diumumkan melalui:

• Notifikasi banner di situs web
• Email ke pengguna terdaftar
• Notifikasi di aplikasi/panel pelanggan
• Pengumuman di blog MYIDCARD

Penggunaan terus menerus layanan setelah perubahan berlaku dianggap sebagai penerimaan kebijakan baru.

14. Hubungi Kami

Jika Anda memiliki pertanyaan, keluhan, atau permintaan terkait data pribadi Anda (akses, koreksi, penghapusan, portabilitas, keberatan, penarikan persetujuan):

Kami berkomitmen merespons permintaan hak subjek data dalam 14 hari kerja sesuai UU PDP.