LEGAL
Kebijakan Privasi
Halaman ini menjelaskan apa yang terjadi pada data pribadi Anda saat membuka foxible.palanda.app, mengirim email, menghubungi kami lewat WhatsApp, atau mengisi formulir kontak. Cukup dibaca sekali untuk dipahami.
Yang kami kumpulkan sedikit. Tidak ada akun pengunjung, tidak ada buletin, tidak ada piksel iklan, dan tidak ada data yang dijual.
Siapa kami
FOXIBLE™ adalah studio desain dan pengembangan website. Kami bekerja remote dari Indonesia, dan studio ini dijalankan oleh Devan Palanda.
Dalam urusan perlindungan data, FOXIBLE adalah pengendali data atas data pribadi yang dijelaskan di sini. Kami yang menentukan tujuan dan cara pemakaiannya, dan kami yang Anda hubungi soal itu.
Email ke hello@foxible.com untuk hal-hal di halaman ini. Lamaran kerja ke talent@foxible.com.
Data yang kami kumpulkan
Hanya beberapa jenis data yang sampai ke kami, dan semuanya berasal dari tindakan yang Anda pilih sendiri.
- Saat Anda menghubungi kami, lewat email, WhatsApp, atau formulir di halaman kontak: nama, alamat email, subjek, dan isi pesan, ditambah lampiran bila ada.
- Metadata email. Penyedia kotak surat kami mencatat detail pengiriman seperti waktu pesan masuk dan alamat pengirimnya.
- Data WhatsApp. Kalau Anda memilih menghubungi kami di sana, kami melihat nomor telepon, nama profil WhatsApp, dan isi percakapan. WhatsApp dijalankan Meta, dan apa yang terjadi di dalam aplikasi itu juga tunduk pada ketentuan privasi mereka.
- Data teknis di log server. Saat sebuah halaman diminta, penyedia hosting mencatat alamat IP, browser dan sistem operasi, URL yang diminta, dan waktunya. Data ini dipakai untuk menjaga situs tetap hidup dan mendeteksi penyalahgunaan.
- Statistik agregat, hanya bila Anda mengizinkan. Jumlah kunjungan halaman, asal rujukan, negara, dan jenis perangkat. Bentuknya hitungan, bukan profil, dan tidak terhubung ke Anda sebagai pribadi.
Kami tidak meminta dan tidak membutuhkan data sensitif: informasi kesehatan, biometrik, pandangan politik atau agama, maupun nomor rekening. Mohon jangan sertakan hal-hal itu di pesan pertama Anda.
Untuk apa, dan atas dasar apa
Setiap tujuan di bawah punya dasar hukum. Menurut UU No. 27/2022 tentang Pelindungan Data Pribadi dan, bila berlaku, GDPR, kami berpegang pada dasar berikut.
| Yang kami lakukan | Alasannya | Dasar hukum |
|---|---|---|
| Menjawab pertanyaan Anda dan membahas proyek | Anda bertanya, kami menjawab | Pelaksanaan kontrak, atau langkah atas permintaan Anda sebelum kontrak |
| Menjaga situs tetap hidup dan aman | Log server, pembatasan percobaan masuk, aturan firewall | Kepentingan sah: situs yang berfungsi dan aman |
| Mengukur kunjungan dengan analitik | Untuk tahu halaman mana yang berguna | Persetujuan, yang bisa Anda tarik kapan saja |
| Menyimpan invoice dan catatan proyek | Kewajiban pembukuan dan pajak atas pekerjaan klien | Kewajiban hukum |
| Meninjau lamaran kerja | Anda mengirim CV | Persetujuan, atau langkah sebelum kontrak |
Saat berpegang pada kepentingan sah, cakupannya kami jaga sempit: log keamanan, dan tidak ada yang membentuk profil tentang Anda.
Cookie dan analitik
Kami memasang satu cookie, untuk login studio di /admin. Pengunjung tidak pernah menerimanya. Pilihan cookie Anda disimpan di browser Anda, bukan di server kami.
Analitik mati sampai Anda menyalakannya. Saat dinyalakan, kami memuat Vercel Web Analytics dan Speed Insights dari domain kami sendiri. Keduanya mengukur kunjungan halaman dan kecepatan muat secara agregat, tanpa cookie dan tanpa penanda yang mengikuti Anda ke situs lain.
Daftar lengkap cookie dan penyimpanan, termasuk masa berlaku dan cara mengubah pilihan, ada di Kebijakan Cookie: /id/cookie
Dengan siapa data dibagikan
Kami tidak menjual data pribadi dan tidak membagikannya untuk iklan.
- Vercel. Hosting dan CDN kami. Vercel menyajikan situs, menyimpan log permintaan, dan menjalankan analitik yang bisa Anda izinkan. Vercel memproses data ini atas instruksi kami.
- Penyedia email kami. Layanan yang menjalankan kotak surat hello@ dan talent@ menyimpan serta mengirimkan pesan Anda.
- WhatsApp (Meta). Hanya jika Anda memilih menghubungi kami di sana. Percakapan diproses menurut ketentuan WhatsApp sebelum sampai ke kami.
- Aparat hukum. Bila ada permintaan resmi yang sah, atau untuk membela diri dalam sengketa.
Foto di situs ini dioptimalkan dan disajikan dari foxible.palanda.app. File aslinya berasal dari Unsplash dan Imgur, yang diambil hosting kami atas nama kami, jadi browser Anda tidak terhubung ke situs tersebut.
Transfer ke luar negeri
Kami berada di Indonesia. Vercel menjalankan jaringan edge global, dan penyedia email kami dapat menyimpan pesan di luar Indonesia. Artinya, data Anda bisa diproses di negara lain.
Saat data keluar dari Indonesia, kami memindahkannya dengan pengamanan yang disyaratkan UU PDP untuk transfer lintas negara. Saat data keluar dari EEA atau Inggris, kami berpegang pada Standard Contractual Clauses dalam perjanjian dengan penyedia. Anda bisa meminta salinan ketentuan itu.
Berapa lama data disimpan
Data kami simpan hanya selama masih ada tujuannya.
| Data | Masa simpan |
|---|---|
| Pertanyaan yang tidak berlanjut jadi proyek | 24 bulan sejak pesan terakhir, lalu dihapus |
| Korespondensi proyek klien | Selama proyek, lalu sampai 24 bulan setelah serah terima |
| Invoice dan catatan akuntansi | 10 tahun, sesuai aturan perpajakan Indonesia |
| Log server | Jendela bergulir di hosting kami, tidak lebih dari 30 hari |
| Statistik agregat | Sampai 14 bulan, lalu dibersihkan |
| Catatan persetujuan cookie (foxible-consent) | 12 bulan, setelah itu kami tanyakan lagi |
| Lamaran kerja | 12 bulan, kecuali Anda meminta kami menyimpannya lebih lama |
Kalau Anda meminta sesuatu dihapus lebih awal, kami hapus, kecuali ada kewajiban hukum yang mengharuskan kami menyimpannya.
Hak Anda
Anda bisa meminta kami melakukan hal berikut. Kami menjawab dalam 30 hari.
- Memastikan apakah kami menyimpan data pribadi Anda, dan memberikan salinannya.
- Memperbaiki data yang salah atau tidak lengkap.
- Menghapusnya, bila kami tidak lagi punya alasan sah untuk menyimpannya.
- Mengirimkan data yang Anda berikan dalam format yang bisa dipindahkan.
- Membatasi pemakaiannya, atau menolak pemrosesan yang berlandaskan kepentingan sah.
- Menarik persetujuan analitik kapan saja. Penarikan ini tidak berlaku surut untuk yang sudah terjadi sebelumnya.
Kirim permintaan ke hello@foxible.com dan sebutkan apa yang Anda inginkan. Kami mungkin menanyakan satu dua hal untuk memastikan permintaan itu benar dari Anda.
Indonesia, EEA, dan Inggris
Kalau Anda berada di Indonesia, hak-hak ini bersumber dari UU No. 27/2022 tentang Pelindungan Data Pribadi. UU PDP juga memberi Anda hak untuk tahu bagaimana data dipakai, hak menarik persetujuan, dan hak menuntut ganti rugi atas pelanggaran hak Anda.
Kalau Anda berada di EEA, hak Anda bersumber dari GDPR. Di Inggris, dari UK GDPR. Isinya sejalan, dengan masa tanggapan yang sama, 30 hari.
Kalau menurut Anda kami keliru, beri tahu kami dulu. Kami lebih suka memperbaikinya. Anda juga berhak mengadu ke lembaga pengawas pelindungan data pribadi di Indonesia. Di EEA, ke otoritas pelindungan data di negara Anda. Di Inggris, ke Information Commissioner's Office di ico.org.uk.
Cara kami menjaga data
Situs berjalan di atas HTTPS dengan HSTS dan mengirim Content Security Policy yang ketat. Sesi admin disimpan dalam cookie httpOnly SameSite=Strict yang Secure di produksi, dan percobaan login dikunci setelah lima kegagalan.
Data yang kami simpan sedikit, dan tempatnya juga sedikit. Ini disengaja: catatan paling aman adalah yang tidak pernah kami buat.
Tidak ada sistem yang sempurna. Kalau terjadi kebocoran yang menyangkut data Anda, kami memberi tahu Anda dan otoritas terkait sesuai ketentuan hukum.
Anak-anak
Situs ini bukan untuk anak-anak. Kami tidak dengan sengaja mengumpulkan data pribadi dari siapa pun yang berusia di bawah 18 tahun, yaitu batas usia persetujuan pemrosesan data menurut UU PDP.
Kalau Anda yakin ada anak yang mengirimkan data pribadi ke kami, tulis ke hello@foxible.com dan data itu kami hapus.
Perubahan kebijakan ini
Saat kebijakan ini berubah, tanggal di bagian atas halaman ikut diperbarui. Kalau perubahannya penting, kami menyebutkan apa yang berubah di halaman, bukan diam-diam mengedit satu paragraf.
Versi sebelumnya bisa diminta lewat email.
Kontak
FOXIBLE, Indonesia. Email hello@foxible.com.
Untuk pertanyaan soal kebijakan ini, permintaan data, atau pengaduan, gunakan alamat itu dengan subjek “privasi”. Kami membalas dalam dua hari kerja dan menuntaskan permintaan dalam 30 hari.
Aturan penggunaan situs ada di /id/ketentuan, dan rincian cookie ada di /id/cookie.
