Kebijakan Privasi SatpamKu

1. Tentang Kebijakan Ini

Kebijakan Privasi ini berlaku untuk plugin WordPress SatpamKu dan website satpamku.biz.id yang dikelola oleh Coach Anjrah (anjrahweb.com). Dengan menginstal plugin SatpamKu, membuat akun di satpamku.biz.id, atau menggunakan layanan kami, Anda dianggap memahami dan menyetujui praktik yang dijelaskan di halaman ini.

Kebijakan ini disusun mengikuti prinsip perlindungan data pribadi sesuai UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (PDP) Republik Indonesia.

2. Data yang Kami Kumpulkan

Kami membagi pengumpulan data menjadi dua bagian, yaitu data dari plugin dan data dari website satpamku.biz.id.

2.1 Data dari Plugin SatpamKu

Saat plugin berkomunikasi dengan server lisensi (satpamku.biz.id/api), data berikut dikirim:

• License key untuk verifikasi dan aktivasi lisensi.
• Nama domain tempat plugin diinstal, untuk memastikan lisensi dipakai pada domain yang terdaftar.
• Versi plugin dan User-Agent teknis, untuk keperluan kompatibilitas dan statistik update.

Plugin tidak mengirim konten website Anda, data pengunjung, postingan, komentar, basis data, atau informasi pribadi pengunjung ke server kami. Seluruh aktivitas keamanan (WAF, brute-force protection, scanner, cleanup) berjalan lokal di server WordPress Anda.

2.2 Data dari Website satpamku.biz.id

Saat Anda membuat akun atau membeli lisensi, kami mengumpulkan:

• Nama dan email untuk pembuatan akun member dan komunikasi terkait lisensi.
• Kata sandi disimpan dalam bentuk hash terenkripsi, tidak dapat dibaca dalam teks biasa.
• Data transaksi berupa nomor invoice, paket yang dibeli, tanggal, dan status pembayaran.
• Riwayat aktivasi lisensi berupa domain yang mengaktivasi license key Anda.
• Alamat IP saat login ke member area, untuk keamanan akun dan deteksi penyalahgunaan.

3. Data yang Tidak Kami Kumpulkan

Kami menjaga privasi dengan tidak mengumpulkan jenis data berikut dari plugin maupun website:

• Konten website Anda (postingan, halaman, komentar, media).
• Data pengunjung website Anda (IP pengunjung, perilaku browsing, cookies pengunjung).
• Data pelanggan atau transaksi yang ada di website Anda.
• Kredensial hosting, FTP, database, atau panel kontrol Anda.
• Daftar plugin atau tema lain yang terpasang di website Anda.

Log serangan dan IP yang diblokir oleh SatpamKu disimpan lokal di database WordPress Anda, tidak dikirim ke server kami.

4. Bagaimana Kami Menggunakan Data

Data yang kami kumpulkan digunakan secara terbatas untuk tujuan berikut:

• Verifikasi lisensi memastikan license key dipakai pada domain yang sesuai paket pembelian.
• Pengelolaan akun member memberikan akses ke dashboard, download plugin, kelola lisensi, dan self-unblock.
• Distribusi update mengirim aturan WAF baru, threat intelligence feed, dan pembaruan plugin.
• Komunikasi terkait layanan mengirim license key, notifikasi pembayaran, dan informasi update keamanan.
• Keamanan dan pencegahan penyalahgunaan mendeteksi aktivitas lisensi mencurigakan, nulled, atau pelanggaran syarat.
• Peningkatan layanan menganalisis tren serangan secara agregat (tanpa data identitas) untuk mengembangkan aturan WAF yang lebih baik.

5. Threat Intelligence Feed

Salah satu fitur premium SatpamKu adalah threat intelligence feed, yaitu daftar IP berbahaya yang dibagikan ke seluruh instalasi SatpamKu. Berikut cara kerjanya dari sisi privasi:

• Server satpamku.biz.id mengelola daftar IP yang terindikasi melakukan serangan terhadap website pengguna SatpamKu.
• Plugin Anda mengambil (fetch) daftar tersebut secara berkala untuk memperkuat pertahanan lokal.
• Daftar IP berisi hanya alamat IP dan metadata serangan (jenis, waktu), tanpa informasi identitas pemilik IP.
• IP pengunjung website Anda yang terblok oleh SatpamKu tidak otomatis dikirim ke server pusat. Penambahan IP ke threat feed dilakukan melalui kurasi manual oleh admin.

6. Pemroses Data Pihak Ketiga

Untuk menjalankan layanan, kami bekerja sama dengan pihak ketiga berikut. Masing-masing memiliki kebijakan privasi sendiri yang berlaku atas data yang mereka proses:

• alanotech.com sebagai payment hub yang terhubung ke Tripay. Memproses pembayaran dan mengirim webhook status transaksi. Data pembayaran (kartu, e-wallet, virtual account) ditangani langsung oleh Tripay, tidak melewati server kami.
• Mailketing SMTP sebagai layanan pengiriman email transaksional (license key, notifikasi). Hanya menerima alamat email tujuan dan konten email yang kami kirim.
• Cloudflare sebagai CDN dan proxy DNS untuk satpamku.biz.id. Cloudflare memproses lalu lintas jaringan dan dapat menyimpan log teknis sesuai kebijakan mereka.

Kami tidak menjual, menyewakan, atau memperdagangkan data Anda kepada pihak ketiga mana pun.

7. Penyimpanan dan Keamanan Data

• Data akun member dan lisensi disimpan di server yang berlokasi di Indonesia, pada VPS yang dikelola langsung oleh pemilik.
• Kata sandi disimpan menggunakan hash bcrypt, tidak dalam teks biasa.
• Akses ke member area dan admin panel dilindungi dengan autentikasi dan dibatasi berdasarkan peran.
• Komunikasi antara plugin dan server lisensi menggunakan koneksi HTTPS/TLS.
• Data transaksi disimpan selama akun aktif. Data lisensi yang sudah berakhir tetap disimpan sebagai catatan untuk keperluan audit dan dukungan teknis.
• Meskipun kami menerapkan langkah keamanan yang wajar, tidak ada sistem yang sepenuhnya bebas risiko. Kami akan memberi tahu Anda melalui email atau pengumuman di website jika terjadi insiden keamanan yang berdampak pada data Anda.

8. Cookies dan Teknologi Pelacakan

Website satpamku.biz.id menggunakan cookies dalam jumlah minimum, yaitu:

• Session cookie untuk menjaga sesi login member area. Dihapus saat browser ditutup.
• CSRF token cookie untuk melindungi form dari serangan cross-site request forgery.

Kami tidak menggunakan cookies pelacakan iklan pihak ketiga, Google Analytics, atau pixel marketing di satpamku.biz.id.

9. Hak Anda Atas Data Pribadi

Sesuai UU Pelindungan Data Pribadi, Anda memiliki hak berikut terkait data pribadi yang kami simpan:

• Hak akses meminta salinan data pribadi yang kami simpan tentang Anda.
• Hak perbaikan meminta kami memperbaiki data yang tidak akurat atau tidak lengkap.
• Hak penghapusan meminta penghapusan data pribadi Anda, kecuali data yang wajib disimpan untuk kepatuhan hukum atau catatan transaksi.
• Hak penarikan persetujuan menarik persetujuan pemrosesan data kapan saja, dengan konsekuensi berupa berakhirnya akses layanan.
• Hak portabilitas meminta data pribadi Anda dalam format terstruktur yang dapat dipindahkan.

Untuk menggunakan hak-hak di atas, hubungi kami melalui halaman Support atau email yang tertera di bagian Kontak.

10. Privasi Anak

Layanan SatpamKu ditujukan untuk pemilik website WordPress dewasa. Kami tidak sengaja mengumpulkan data pribadi dari anak di bawah usia 18 tahun. Jika Anda mengetahui bahwa data anak telah dikumpulkan, hubungi kami agar segera dihapus.

11. Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini sewaktu-waktu untuk mencerminkan perubahan praktik bisnis, persyaratan hukum, atau peningkatan layanan. Perubahan akan dipublikasikan di halaman ini dengan tanggal pembaruan terbaru. Kami menganjurkan Anda meninjau halaman ini secara berkala.

12. Kontak Terkait Privasi

Untuk pertanyaan, permintaan akses data, atau pengaduan terkait privasi, hubungi kami melalui:

• Member area: satpamku.biz.id/member/support
• Email: [email protected]
• Website pemilik: anjrahweb.com