Kebijakan Privasi

Kebijakan ini menjelaskan data pribadi apa yang kami kumpulkan saat Anda menggunakan palapahost.id, untuk apa data tersebut digunakan, kepada siapa data dibagikan, dan hak apa yang Anda miliki atasnya. Kebijakan ini merupakan bagian tidak terpisahkan dari Syarat & Ketentuan.

1. Data yang Kami Kumpulkan

Data akun. Nama, alamat surel, dan kata sandi yang disimpan dalam bentuk terenkripsi satu arah. Kami tidak menyimpan kata sandi dalam bentuk yang dapat dibaca kembali.

Data pendaftar domain. Nama, alamat surel, nomor telepon, alamat, kota, kode pos, dan negara. Data ini diwajibkan oleh registry untuk setiap pendaftaran domain dan tidak dapat dihilangkan.

Data transaksi. Riwayat pesanan, nama domain yang dipesan, periode, nilai, metode pembayaran, status pembayaran, serta mutasi saldo akun. Kami tidak menerima maupun menyimpan nomor kartu pembayaran Anda.

Dokumen persyaratan. Untuk ekstensi tertentu, registry mensyaratkan dokumen legalitas. Dokumen tersebut diunggah langsung ke sistem mitra registrar untuk diteruskan ke registry.

Data teknis. Alamat IP, jenis peramban, dan catatan aktivitas sistem yang tercipta secara otomatis saat Anda mengakses layanan.

2. Dasar dan Tujuan Penggunaan

• Pelaksanaan perjanjian — memproses pesanan, mendaftarkan dan memperpanjang domain, mengelola saldo, serta memberikan dukungan.
• Kewajiban hukum dan ketentuan registry — menyampaikan data pendaftar sesuai persyaratan registry, serta menyimpan catatan transaksi sesuai ketentuan perpajakan.
• Kepentingan sah — menjaga keamanan sistem, mencegah penyalahgunaan dan penipuan, serta memperbaiki kualitas layanan.

Kami tidak menggunakan data Anda untuk profil periklanan, dan tidak memasang skrip pelacakan pihak ketiga pada situs ini.

3. Data WHOIS dan Perlindungan Privasi

Basis data WHOIS bersifat publik menurut ketentuan pengelolaan domain. Untuk ekstensi yang mendukungnya, kami menyertakan perlindungan privasi WHOIS pada setiap pendaftaran, sehingga nama, alamat, nomor telepon, dan surel pemilik tidak ditampilkan pada hasil pencarian WHOIS publik.

Perlindungan ini menyembunyikan data dari publik, bukan dari registry. Registry, otoritas yang berwenang, dan pihak yang mengajukan permohonan sah menurut prosedur penyelesaian sengketa tetap dapat memperoleh data pendaftar sebenarnya. Sebagian ekstensi Indonesia tidak menyediakan layanan perlindungan privasi WHOIS sama sekali; pada ekstensi tersebut, data pendaftar tampil sesuai ketentuan registry yang bersangkutan.

4. Pihak Ketiga yang Menerima Data

Kami membagikan data hanya sebatas yang diperlukan agar layanan dapat berjalan:

• Mitra registrar dan registry — data pendaftar dan dokumen persyaratan, untuk keperluan pendaftaran dan pemeliharaan domain.
• Penyedia pembayaran — data yang diperlukan untuk memproses transaksi. Detail instrumen pembayaran diproses langsung pada sistem penyedia, tidak melalui sistem kami.
• Penyedia pengiriman surel — alamat surel dan isi pemberitahuan transaksional, untuk mengirimkan konfirmasi pesanan dan pengingat perpanjangan.
• Otoritas yang berwenang — apabila diwajibkan oleh peraturan perundang-undangan atau permintaan hukum yang sah.

Kami tidak menjual dan tidak menyewakan data pribadi Anda kepada pihak mana pun.

5. Perpindahan Data ke Luar Negeri

Sebagian penyedia yang kami gunakan mengoperasikan sistemnya di luar wilayah Indonesia, dan sistem registry untuk ekstensi internasional memang berkedudukan di luar negeri. Karena itu, data pendaftar domain dapat diproses di luar Indonesia sepanjang diperlukan untuk menjalankan pendaftaran domain Anda.

6. Cookie

Kami menggunakan cookie yang bersifat esensial untuk menjaga sesi masuk Anda tetap aktif dan mengamankan pengiriman formulir. Cookie ini tidak digunakan untuk pelacakan lintas situs, dan menonaktifkannya akan membuat Anda tidak dapat masuk ke akun.

7. Penyimpanan Data

Data akun disimpan selama akun Anda aktif. Data pendaftar domain disimpan selama domain terdaftar dan sepanjang masa yang diwajibkan registry setelahnya. Catatan transaksi disimpan sesuai jangka waktu yang diwajibkan ketentuan perpajakan dan pembukuan. Setelah jangka waktu tersebut terlampaui, data dihapus atau dianonimkan.

8. Keamanan

Kami menerapkan pengamanan yang wajar, antara lain enkripsi koneksi (HTTPS), penyimpanan kata sandi dalam bentuk hash, pembatasan akses ke basis data, dan pemisahan kredensial sistem dari kode program. Meskipun demikian, tidak ada sistem yang sepenuhnya kebal. Apabila terjadi insiden yang berdampak pada data pribadi Anda, kami akan memberitahukan Anda dan otoritas terkait sesuai ketentuan yang berlaku.

9. Hak Anda

Sesuai ketentuan pelindungan data pribadi, Anda berhak untuk:

• memperoleh informasi dan salinan data pribadi Anda;
• memperbaiki data yang tidak akurat atau tidak mutakhir;
• menarik persetujuan atas pemrosesan yang berdasar persetujuan;
• mengajukan penghapusan data pribadi Anda;
• mengajukan keberatan atas pemrosesan tertentu.

Sebagian hak tersebut memiliki batas. Data pendaftar domain yang sudah aktif tidak dapat dihapus selama domain masih terdaftar, karena registry mewajibkan pencatatannya. Demikian pula catatan transaksi yang wajib disimpan menurut ketentuan pembukuan. Permohonan disampaikan melalui halaman Kontak dan kami tanggapi dalam waktu yang wajar.

10. Anak

Layanan tidak ditujukan bagi anak di bawah umur. Kami tidak dengan sengaja mengumpulkan data pribadi anak. Apabila hal tersebut terjadi, data akan kami hapus setelah diberitahukan.

11. Perubahan Kebijakan

Kebijakan ini dapat diperbarui. Perubahan yang bersifat material akan diberitahukan melalui surel atau pengumuman pada situs sebelum berlaku. Tanggal pembaruan terakhir tercantum di bagian atas halaman ini.

12. Kontak

Pertanyaan, permohonan hak, atau keberatan terkait data pribadi dapat disampaikan melalui halaman Kontak.