Kebijakan Privasi

1. Pendahuluan & Kepatuhan

Kebijakan Privasi ini berlaku untuk platform Flavebot yang dioperasikan oleh [Nama Badan Usaha], berkedudukan di [Alamat Lengkap], [Kota], Indonesia (selanjutnya disebut Flavebot, kami). Flavebot adalah toko produk digital yang menyediakan layanan sewa bot, penjualan API key, dan penjualan akun premium.

Kami berkomitmen melindungi data pribadi kamu sesuai dengan Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) beserta peraturan pelaksananya, dan ketentuan hukum lain yang berlaku di Indonesia. Dengan mendaftar, mengakses, atau menggunakan layanan kami, kamu menyatakan telah membaca, memahami, dan menyetujui praktik yang dijelaskan dalam Kebijakan Privasi ini, serta Syarat & Ketentuan kami.

Dalam kebijakan ini, data pribadi berarti setiap data tentang orang perseorangan yang teridentifikasi atau dapat diidentifikasi, baik secara tersendiri maupun dikombinasikan dengan informasi lain, sebagaimana dimaksud dalam UU PDP.

2. Data Pribadi yang Kami Kumpulkan

Kami hanya mengumpulkan data yang relevan dan diperlukan untuk menjalankan layanan, yaitu:

2.1. Data identitas & kontak akun

• Alamat email — sebagai identitas akun, sarana verifikasi, dan pengiriman notifikasi.
• Nama atau nama tampilan yang kamu berikan saat mendaftar atau memesan.
• Nomor WhatsApp — wajib saat pendaftaran, digunakan untuk verifikasi, dukungan, dan komunikasi terkait pesanan.
• ID / username Telegram — apabila kamu memilih login Telegram atau mengaktifkan notifikasi melalui Telegram.

2.2. Data transaksi

• Riwayat pesanan — produk yang kamu beli atau sewa, durasi, status, dan tanggal transaksi.
• Data pembayaran — metode pembayaran, status pembayaran, serta referensi transaksi. Untuk pembayaran cryptocurrency, transaksi diproses oleh NOWPayments; untuk QRIS, kami menerima bukti dan referensi pembayaran untuk verifikasi manual. Kami tidak menyimpan data kartu kredit atau kredensial dompet/akun bank kamu.

2.3. Data sensitif layanan (terenkripsi)

• Detail akses, API key, dan kredensial akun yang dikirimkan kepada kamu sebagai bagian dari produk. Data ini disimpan dalam bentuk terenkripsi dan hanya dapat diakses untuk keperluan pengiriman serta dukungan.

2.4. Data teknis

• Alamat IP, user agent (jenis perangkat dan peramban), serta cookie sesi dan log aktivitas yang diperlukan untuk keamanan dan operasional sistem.

Kami tidak secara sengaja mengumpulkan data pribadi yang bersifat spesifik (seperti data kesehatan, biometrik, atau keyakinan) dan kami meminta kamu untuk tidak mengirimkannya kepada kami kecuali benar-benar diperlukan.

3. Cara Kami Mengumpulkan Data

Kami memperoleh data pribadi melalui cara-cara berikut:

• Langsung dari kamu — saat mendaftar, melengkapi profil, memesan produk, melakukan pembayaran, atau menghubungi dukungan kami.
• Secara otomatis — saat kamu mengakses platform, sistem kami mencatat data teknis seperti alamat IP, user agent, cookie sesi, dan log aktivitas demi keamanan dan kelancaran layanan.
• Dari pihak ketiga — misalnya status pembayaran dari NOWPayments, atau ID/username saat kamu memilih login melalui Telegram.

4. Tujuan & Dasar Pemrosesan

Kami memproses data pribadi kamu untuk tujuan-tujuan berikut, dengan dasar pemrosesan yang sesuai:

• Pelaksanaan kontrak — membuat dan mengelola akun, memproses pesanan dan pembayaran, melakukan deploy/aktivasi bot, mengirimkan API key dan akun premium, serta memberikan dukungan dan garansi.
• Persetujuan — mengirimkan notifikasi melalui Telegram dan email, serta memproses data yang kamu berikan secara sukarela (mis. saat login Telegram atau menghubungi kami).
• Kepentingan sah — menjaga keamanan platform, mencegah penipuan dan penyalahgunaan, melakukan analisis operasional, serta meningkatkan kualitas layanan, dengan tetap menghormati hak dan kepentingan kamu.
• Kewajiban hukum — memenuhi kewajiban yang diwajibkan oleh peraturan perundang-undangan yang berlaku, termasuk untuk keperluan pencatatan dan tanggapan atas permintaan otoritas yang berwenang.

Apabila pemrosesan didasarkan pada persetujuan, kamu berhak menarik persetujuan tersebut kapan saja, tanpa memengaruhi keabsahan pemrosesan yang telah dilakukan sebelum penarikan.

5. Berbagi Data dengan Pihak Ketiga

Kami tidak menjual data pribadi kamu kepada siapa pun. Kami hanya membagikan data seperlunya kepada penyedia layanan tepercaya yang membantu kami menjalankan layanan, yaitu:

• NOWPayments — untuk memproses pembayaran cryptocurrency dan mengonfirmasi status pembayaran.
• Telegram — untuk pengiriman notifikasi dan, apabila kamu memilihnya, proses login.
• Penyedia email transaksional — untuk mengirim email verifikasi, notifikasi pesanan, dan komunikasi terkait layanan.
• Penyedia hosting / VPS — untuk menjalankan dan menyimpan data platform secara aman.

Para penyedia ini memproses data sesuai instruksi dan tujuan yang kami tetapkan. Kami juga dapat mengungkapkan data apabila diwajibkan oleh hukum, perintah pengadilan, atau permintaan sah dari otoritas yang berwenang, serta untuk melindungi hak, keamanan, dan properti kami maupun pengguna lain.

6. Keamanan Data

Kami menerapkan langkah-langkah teknis dan organisasi yang wajar untuk melindungi data pribadi kamu dari akses, pengungkapan, pengubahan, atau penghancuran yang tidak sah, antara lain:

• Enkripsi data sensitif — detail akses, API key, dan kredensial akun disimpan terenkripsi menggunakan AES-256-GCM.
• Hashing kata sandi — kata sandi tidak pernah disimpan dalam bentuk teks biasa, melainkan di-hash dengan algoritma yang kuat.
• Autentikasi dua faktor (2FA) — tersedia secara opsional berbasis TOTP untuk lapisan keamanan tambahan pada akun kamu.
• Kontrol akses — pembatasan akses internal berdasarkan kebutuhan, serta enkripsi koneksi saat data dikirim.

Meskipun demikian, tidak ada sistem yang sepenuhnya aman. Kamu juga berperan menjaga keamanan akun dengan merahasiakan kata sandi, mengaktifkan 2FA, dan tidak membagikan kredensial kepada pihak lain. Jika terjadi insiden yang berdampak pada data pribadi kamu, kami akan memberitahukan kamu dan otoritas yang berwenang sesuai ketentuan UU PDP.

7. Penyimpanan & Retensi Data

Kami menyimpan data pribadi kamu selama akun masih aktif dan selama diperlukan untuk tujuan yang dijelaskan dalam kebijakan ini, atau selama diwajibkan oleh peraturan perundang-undangan. Setelah tidak lagi diperlukan, data akan dihapus atau dianonimkan secara aman.

• Data akun & transaksi dapat disimpan untuk keperluan pencatatan, audit, garansi, dan kepatuhan hukum.
• Data sensitif terenkripsi disimpan selama masa aktif produk/layanan dan dapat dihapus setelah masa aktif berakhir sesuai kebijakan operasional kami.
• Log teknis disimpan untuk jangka waktu terbatas yang wajar guna keperluan keamanan dan diagnostik.

8. Hak Kamu sebagai Pemilik Data

Sesuai UU PDP, sebagai pemilik data kamu memiliki sejumlah hak atas data pribadimu, antara lain:

• Hak akses — meminta informasi dan salinan data pribadi yang kami simpan tentang kamu.
• Hak koreksi — memperbarui atau memperbaiki data yang tidak akurat atau tidak lengkap.
• Hak penghapusan — meminta penghapusan data pribadi dalam hal tertentu sesuai ketentuan.
• Hak pembatasan — meminta pembatasan pemrosesan data dalam kondisi tertentu.
• Hak menarik persetujuan — menarik persetujuan atas pemrosesan yang didasarkan pada persetujuan.
• Hak keberatan — mengajukan keberatan atas pemrosesan tertentu, termasuk yang didasarkan pada kepentingan sah.

Sebagian hak dapat kamu jalankan langsung melalui dashboard akun (mis. memperbarui profil). Untuk permintaan lainnya, hubungi kami melalui kontak pada bagian akhir kebijakan ini. Kami dapat memverifikasi identitas kamu terlebih dahulu dan akan menanggapi dalam jangka waktu yang wajar sesuai peraturan yang berlaku. Perlu dicatat, sebagian hak dapat dibatasi apabila bertentangan dengan kewajiban hukum atau kepentingan sah tertentu.

9. Cookie & Teknologi Serupa

Kami menggunakan cookie dan teknologi serupa yang esensial untuk menjalankan platform, terutama cookie sesi untuk menjaga kamu tetap masuk (login), mengamankan sesi, dan menjaga fungsi dasar situs. Cookie esensial ini diperlukan agar layanan dapat berfungsi.

Kamu dapat mengatur atau menghapus cookie melalui pengaturan peramban, namun menonaktifkan cookie esensial dapat menyebabkan sebagian fitur tidak berfungsi sebagaimana mestinya. Kami tidak menggunakan cookie untuk menjual data kamu kepada pihak ketiga.

10. Privasi Anak & Batas Usia

Layanan kami ditujukan untuk pengguna dewasa. Kamu harus berusia minimal 18 tahun atau telah cakap secara hukum untuk membuat perjanjian yang mengikat agar dapat menggunakan layanan ini. Kami tidak secara sengaja mengumpulkan data pribadi anak. Apabila kami mengetahui adanya data anak yang terkumpul tanpa dasar yang sah, kami akan menghapusnya. Jika kamu meyakini seorang anak telah memberikan data kepada kami, mohon segera hubungi kami.

11. Transfer Data Lintas Negara

Sebagian penyedia layanan pihak ketiga yang kami gunakan (seperti NOWPayments, Telegram, penyedia email, dan penyedia hosting/VPS) dapat memproses atau menyimpan data di server yang berlokasi di luar Indonesia. Dalam hal terjadi transfer data lintas negara, kami berupaya memastikan adanya tingkat pelindungan yang memadai dan sesuai dengan ketentuan UU PDP. Dengan menggunakan layanan kami, kamu memahami bahwa data dapat diproses di yurisdiksi lain untuk keperluan penyediaan layanan.

12. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan layanan, teknologi, atau ketentuan hukum. Versi terbaru akan selalu tersedia di halaman ini disertai tanggal pembaruan. Perubahan yang bersifat material akan kami informasikan melalui kanal yang wajar (mis. email atau notifikasi di platform). Dengan terus menggunakan layanan setelah perubahan berlaku, kamu dianggap menyetujui kebijakan yang diperbarui.

13. Kontak & Penanggung Jawab Pelindungan Data

Untuk pertanyaan, permintaan terkait hak data pribadi, atau keluhan mengenai privasi, silakan hubungi penanggung jawab pelindungan data kami:

• Email: support@flavebot.app
• Email alternatif: [email@domain.com]
• WhatsApp: [Nomor WhatsApp]
• Alamat: [Alamat Lengkap], [Kota], Indonesia

Kamu juga dapat mengunjungi halaman Kontak kami. Untuk memahami layanan dan ketentuan lainnya, lihat Tentang Kami, Syarat & Ketentuan, Kebijakan Refund, Disclaimer & Risiko, dan FAQ.

Dokumen ini disediakan sebagai informasi umum dan dapat ditinjau serta disesuaikan sewaktu-waktu oleh pemilik Flavebot. Untuk kepastian hukum, kami menyarankan agar dokumen ini dikonsultasikan terlebih dahulu kepada ahli hukum sebelum digunakan secara final.