pembalasan.id

Kebijakan Privasi

Berlaku efektif: 1 Januari 2026

Kebijakan Privasi ini menjelaskan bagaimana PT Mustika Digital Digital ("pembalasan", "kami") mengumpulkan, menggunakan, dan melindungi data pribadi Pengguna saat menggunakan platform pembalasan.id ("Layanan"). Kami berkomitmen mematuhi Undang-Undang Republik Indonesia No. 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP) serta peraturan turunannya.

Dengan mendaftar atau menggunakan Layanan, Anda menyetujui pengumpulan dan penggunaan data sebagaimana dijelaskan dalam kebijakan ini.

1. Data yang Kami Kumpulkan

1.1 Data yang Anda berikan langsung

  • Identitas akun: nama, alamat email, nomor telepon, kata sandi (di-hash), nama organisasi.
  • Data tagihan: alamat penagihan, metode pembayaran (diproses oleh penyedia pembayaran pihak ketiga, kami tidak menyimpan nomor kartu).
  • Konten percakapan: pesan teks, gambar, video, dokumen, dan metadata percakapan antara Pengguna dan kontak Pengguna melalui channel terintegrasi.
  • Data kontak pelanggan: nama, nomor telepon, email, identifier channel (mis. WhatsApp ID, Instagram handle), tag, custom fields yang Anda kelola.

1.2 Data yang dikumpulkan otomatis

  • Data teknis: alamat IP, jenis perangkat, browser, sistem operasi, timestamp aktivitas.
  • Data penggunaan: fitur yang digunakan, frekuensi login, volume pesan, channel yang aktif.
  • Cookie & tracking: lihat bagian Cookie di bawah.

1.3 Data dari pihak ketiga

Saat Anda menghubungkan channel komunikasi (WhatsApp Business API, Instagram Direct, Telegram Bot, Email, dll), kami menerima data sesuai izin yang Anda berikan ke platform tersebut. Kami hanya memproses data yang diperlukan untuk menjalankan Layanan.

2. Tujuan Penggunaan Data

  • Menyediakan, memelihara, dan meningkatkan Layanan.
  • Memproses pendaftaran, autentikasi, dan pengelolaan akun.
  • Mengirim dan menerima pesan melalui channel yang Anda hubungkan, atas nama Anda.
  • Menjalankan otomasi, chatbot, dan broadcast sesuai konfigurasi Anda.
  • Mengirim notifikasi penting terkait Layanan (perubahan paket, gangguan sistem, perubahan kebijakan).
  • Memproses pembayaran dan penagihan langganan.
  • Mencegah penipuan, pelanggaran kebijakan, dan ancaman keamanan.
  • Mematuhi kewajiban hukum yang berlaku.

3. Dasar Hukum Pemrosesan

Kami memproses data pribadi Anda berdasarkan:

  • Persetujuan yang Anda berikan saat mendaftar atau menggunakan fitur tertentu.
  • Pelaksanaan kontrak antara Anda dan kami (Syarat & Ketentuan Layanan).
  • Kepentingan sah untuk pengembangan produk, keamanan, dan pencegahan penipuan.
  • Kepatuhan hukum: kewajiban perpajakan, hukum telekomunikasi, dan permintaan otoritas yang sah.

4. Berbagi Data dengan Pihak Ketiga

Kami berbagi data terbatas dengan kategori pihak berikut:

  • Penyedia channel komunikasi: Meta (WhatsApp, Instagram, Facebook), TikTok, Telegram, penyedia email — untuk meneruskan pesan atas nama Anda.
  • Penyedia infrastruktur: layanan cloud (server, database, penyimpanan file) yang tunduk pada kontrak pemrosesan data.
  • Penyedia pembayaran: Midtrans, Xendit, atau penyedia sejenis untuk memproses transaksi.
  • Penyedia analytics & monitoring: untuk memahami performa Layanan dan mendeteksi error (data ter-anonimisasi sebisa mungkin).
  • Otoritas yang sah: jika diwajibkan oleh hukum, putusan pengadilan, atau permintaan resmi penegak hukum Indonesia.

Kami tidak pernah menjual data pribadi Pengguna ke pihak manapun untuk keperluan pemasaran pihak ketiga.

5. Penyimpanan & Lokasi Data

Data disimpan di server yang berlokasi di Asia Tenggara (Singapura dan/atau Indonesia). Kami menyimpan data selama akun Anda aktif dan sesuai periode retensi yang diwajibkan hukum (umumnya 5 tahun untuk dokumen perpajakan).

6. Keamanan Data

Kami menerapkan langkah-langkah teknis dan organisasi termasuk:

  • Enkripsi data dalam transmisi (TLS 1.2+) dan saat disimpan.
  • Akses berbasis peran (RBAC) untuk staf internal.
  • Audit log dan monitoring akses.
  • Pencadangan rutin dan rencana pemulihan bencana.
  • Penilaian keamanan berkala.

Tidak ada sistem yang sepenuhnya aman. Jika terjadi pelanggaran data yang berdampak signifikan, kami akan memberitahukan Pengguna terdampak dan otoritas yang berwenang dalam waktu maksimal 3×24 jam sesuai UU PDP.

7. Hak Anda sebagai Subjek Data

Berdasarkan UU PDP, Anda berhak untuk:

  • Mengakses data pribadi Anda yang kami simpan.
  • Memperbaiki atau melengkapi data yang tidak akurat.
  • Menghapus data (dengan pertimbangan kewajiban retensi hukum).
  • Membatasi atau menolak pemrosesan tertentu.
  • Memindahkan data ke penyedia lain (portabilitas).
  • Menarik persetujuan kapan saja.
  • Mengajukan keberatan ke otoritas pelindungan data.

Untuk menjalankan hak ini, hubungi DPO kami di legal@pembalasan.id. Kami akan merespons maksimal 30 hari kerja.

8. Cookie & Teknologi Pelacakan

Kami menggunakan cookie untuk autentikasi sesi (pembalasan_session), preferensi tampilan (tema dark/light), dan analitik agregat. Anda dapat menonaktifkan cookie melalui pengaturan browser, namun beberapa fitur mungkin tidak berfungsi.

9. Data Anak di Bawah Umur

Layanan tidak ditujukan untuk anak di bawah 17 tahun. Jika kami mengetahui telah mengumpulkan data anak di bawah umur tanpa persetujuan orang tua, kami akan menghapusnya segera.

10. Perubahan Kebijakan

Kami dapat memperbarui kebijakan ini sewaktu-waktu. Perubahan signifikan akan diberitahukan via email dan/atau notifikasi dalam aplikasi minimal 30 hari sebelum berlaku.

11. Kontak

Untuk pertanyaan terkait privasi atau permintaan terkait data pribadi Anda:

  • Email DPO: legal@pembalasan.id
  • Email umum: hello@pembalasan.id
  • Alamat surat: PT Mustika Digital Digital, Purbalingga, Indonesia

© 2026 PT Mustika Digital Digital. Hak cipta dilindungi.

Dibuat di Purbalingga 🇮🇩 untuk UMKM Indonesia