Kebijakan Privasi
Versi 1.0 · Diperbarui 22 Oktober 2026
Kebijakan ini menjelaskan data pribadi apa yang kami proses, untuk apa, berapa lama, dan bagaimana Anda menggunakan hak Anda.
1. Pengendali data dan kontak
Data akun dikelola untuk menjalankan Vastrena. Untuk pertanyaan atau permintaan terkait data pribadi, hubungi langsung support@vastrena.id.
2. Data yang kami proses
Akun (nama, email, kata sandi dalam bentuk hash), data organisasi termasuk profil perusahaan dan logo, proyek, klien, RAB, opname, foto lapangan, tagihan, pembayaran, berkas yang diunggah, log audit, dan log teknis (alamat IP, waktu akses). Kami tidak menjual data pribadi.
3. Tujuan dan dasar pemrosesan
Dasar pemrosesan yang kami pakai (mengacu pada Pasal 20 UU No. 27 Tahun 2022; penilaian akhir perlu tinjauan hukum): (1) pelaksanaan perjanjian dengan Anda — akun, organisasi, proyek, RAB, opname, tagihan, dan pembayaran; (2) kewajiban hukum — pencatatan dan menanggapi permintaan resmi yang sah; (3) kepentingan yang sah — keamanan, pencegahan penyalahgunaan, verifikasi anti-bot, log audit, dan pembatasan percobaan masuk; (4) persetujuan — hanya untuk hal opsional, misalnya email pemasaran, yang tidak kami kirim tanpa persetujuan Anda.
Email transaksional digunakan untuk verifikasi, tautan masuk, atur ulang kata sandi, undangan, bukti pembelian paket, dan pengingat masa aktif paket.
4. Peran kami
Untuk data akun, kami pengendali data. Untuk data klien dan pekerja yang diunggah organisasi Anda, organisasi Anda pengendali data dan kami pemroses atas instruksinya.
5. Pemroses pihak ketiga
Hostinger Email digunakan untuk mengirim email transaksional. Cloudflare digunakan untuk layanan DNS, koneksi situs, dan verifikasi anti-bot. Midtrans memproses pembayaran paket melalui halaman pembayaran miliknya.
6. Masa simpan
Akun aktif (nama, email, hash kata sandi): selama akun aktif. Akun yang ditutup atau tanpa organisasi: dihapus paling lambat 30 hari setelah permintaan.
Data organisasi (proyek, klien, RAB, opname, tagihan, pembayaran) dan berkas yang diunggah (termasuk foto lapangan dan logo): selama organisasi aktif; setelah permintaan hapus, dihapus permanen setelah masa tenggang 7 hari, termasuk akun anggota yang hanya tergabung di organisasi tersebut.
Log audit: selama organisasi ada, lalu ikut terhapus bersama organisasi. Log teknis (alamat IP, waktu akses): 14 hari. Token verifikasi, tautan masuk, dan undangan: kedaluwarsa otomatis dan dihapus setelah tidak berlaku. Riwayat pengiriman email mengikuti pengaturan layanan email yang digunakan.
Cadangan disimpan bergilir selama 14 hari. Data yang dihapus dapat tetap berada di cadangan sampai siklus penyimpanannya berakhir.
7. Hak Anda
Setiap pengguna, termasuk anggota yang bukan Pemilik Organisasi, berhak mengakses, memperbaiki, memperoleh salinan, meminta penghapusan, menolak pemrosesan tertentu, dan menarik persetujuan kapan saja (penarikan tidak memengaruhi pemrosesan sebelumnya).
Kirim permintaan langsung ke support@vastrena.id dengan subjek "Permintaan data pribadi"; Anda tidak perlu melalui Pemilik Organisasi. Kami mengonfirmasi penerimaan dan menanggapi paling lambat 3 × 24 jam; bila permintaan memerlukan verifikasi identitas atau pekerjaan tambahan, kami memberi tahu Anda dan perkiraan waktunya.
Pemilik Organisasi juga dapat mengekspor data (satu arsip zip berisi data JSON dan semua berkas yang diunggah) dan menghapus organisasi lewat menu Pengaturan.
8. Keamanan
Koneksi terenkripsi (HTTPS), pemisahan data per organisasi di tingkat basis data, kata sandi di-hash, pembatasan percobaan masuk dan verifikasi anti-bot, log audit yang tidak dapat diubah, dan cadangan berkala.
9. Pemberitahuan kegagalan pelindungan data
Jika terjadi kegagalan pelindungan data pribadi, kami memberi tahu secara tertulis pengguna yang terdampak dan otoritas yang berwenang paling lambat 3 × 24 jam setelah mengetahuinya, memuat data yang terdampak, kapan dan bagaimana kejadiannya, serta langkah penanganan dan pemulihan.
11. Perubahan kebijakan
Kebijakan ini berlaku sejak tanggal yang tercantum di atas. Perubahan material diberitahukan lewat email dan di aplikasi paling lambat 14 hari sebelum berlaku; versi dan tanggal berlaku diperbarui di halaman ini, dan versi sebelumnya tersedia atas permintaan.
12. Kontak
Pertanyaan umum dan permintaan terkait privasi dapat dikirim ke support@vastrena.id.
Pertanyaan tentang dokumen ini?
support@vastrena.id