Kebijakan Privasi

Kebijakan ini menjelaskan data pribadi apa yang kami kumpulkan saat Anda menggunakan palapahost.id, untuk apa data tersebut digunakan, kepada siapa data dibagikan, dan hak apa yang Anda miliki atasnya. Kebijakan ini merupakan bagian tidak terpisahkan dari Syarat & Ketentuan.

1. Data yang Kami Kumpulkan

Data akun. Nama, alamat surel, dan kata sandi yang disimpan dalam bentuk terenkripsi satu arah. Kami tidak menyimpan kata sandi dalam bentuk yang dapat dibaca kembali.

Data pendaftar domain. Nama, nama organisasi (bila domain didaftarkan atas nama organisasi), alamat surel, nomor telepon, alamat, kota, provinsi atau negara bagian, kode pos, dan negara. Data ini diwajibkan oleh registry untuk setiap pendaftaran domain dan tidak dapat dihilangkan.

Data transaksi. Riwayat pesanan, nama domain yang dipesan, periode, nilai, metode pembayaran, status pembayaran, serta mutasi saldo akun. Kami tidak menerima maupun menyimpan nomor kartu pembayaran Anda.

Dokumen persyaratan. Untuk ekstensi tertentu, registry mensyaratkan dokumen legalitas. Dokumen tersebut diunggah langsung ke sistem mitra registrar untuk diteruskan ke registry.

Data teknis. Alamat IP, jenis peramban, dan catatan aktivitas sistem yang tercipta secara otomatis saat Anda mengakses layanan, serta data penggunaan situs (halaman yang dibuka, asal kunjungan, perkiraan lokasi, dan jenis perangkat) yang dikumpulkan melalui Google Analytics.

2. Dasar dan Tujuan Penggunaan

• Pelaksanaan perjanjian — memproses pesanan, mendaftarkan dan memperpanjang domain, mengelola saldo, serta memberikan dukungan.
• Kewajiban hukum dan ketentuan registry — menyampaikan data pendaftar sesuai persyaratan registry, serta menyimpan catatan transaksi sesuai ketentuan perpajakan.
• Kepentingan sah — menjaga keamanan sistem, mencegah penyalahgunaan dan penipuan, serta memperbaiki kualitas layanan.

Kami tidak menggunakan data Anda untuk profil periklanan. Atas dasar kepentingan sah untuk memperbaiki kualitas layanan, kami memakai Google Analytics untuk memahami cara situs ini digunakan; rinciannya ada di bagian 4 sampai 7.

3. Data WHOIS dan Perlindungan Privasi

Basis data WHOIS bersifat publik menurut ketentuan pengelolaan domain. Untuk ekstensi yang mendukungnya, kami menyertakan perlindungan privasi WHOIS pada setiap pendaftaran, sehingga nama, alamat, nomor telepon, dan surel pemilik tidak ditampilkan pada hasil pencarian WHOIS publik.

Perlindungan ini menyembunyikan data dari publik, bukan dari registry. Registry, otoritas yang berwenang, dan pihak yang mengajukan permohonan sah menurut prosedur penyelesaian sengketa tetap dapat memperoleh data pendaftar sebenarnya. Perlindungan privasi WHOIS tidak tersedia untuk semua pendaftaran; ketersediaannya bergantung pada ekstensi dan registrar yang memproses pendaftaran, dan ditampilkan di keranjang sebelum pembayaran. Pada pendaftaran tanpa perlindungan tersebut, data pendaftar tampil sesuai ketentuan registry yang bersangkutan.

4. Pihak Ketiga yang Menerima Data

Kami membagikan data hanya sebatas yang diperlukan agar layanan dapat berjalan:

• Mitra registrar dan registry — data pendaftar dan dokumen persyaratan, untuk keperluan pendaftaran dan pemeliharaan domain.
• Penyedia pembayaran — nama dan alamat surel akun Anda, untuk memproses transaksi. Data pendaftar domain tidak kami kirimkan kepada penyedia pembayaran.
• Penyedia pengiriman surel — alamat surel dan isi pemberitahuan transaksional, untuk mengirimkan konfirmasi pesanan dan pengingat perpanjangan.
• Penyedia analitik situs (Google Analytics) — data penggunaan situs: alamat halaman yang dibuka, asal kunjungan, perkiraan lokasi, serta jenis perangkat dan peramban, untuk memahami cara situs ini digunakan. Alamat halaman dapat memuat kata kunci pencarian, nama domain yang Anda cari atau pesan, serta nomor pesanan. Halaman akun (masuk, daftar, pemulihan kata sandi) dan dasbor tidak kami lacak. Nama dan alamat surel Anda tidak kami kirimkan.
• Otoritas yang berwenang — apabila diwajibkan oleh peraturan perundang-undangan atau permintaan hukum yang sah.

Kami tidak menjual dan tidak menyewakan data pribadi Anda kepada pihak mana pun.

5. Perpindahan Data ke Luar Negeri

Sebagian penyedia yang kami gunakan mengoperasikan sistemnya di luar wilayah Indonesia, dan sistem registry untuk ekstensi internasional memang berkedudukan di luar negeri. Karena itu, data pendaftar domain dapat diproses di luar Indonesia sepanjang diperlukan untuk menjalankan pendaftaran domain Anda. Data penggunaan situs yang dikumpulkan Google Analytics juga diproses di luar Indonesia.

6. Cookie

Kami menggunakan cookie yang bersifat esensial untuk menjaga sesi masuk Anda tetap aktif dan mengamankan pengiriman formulir. Cookie ini tidak digunakan untuk pelacakan lintas situs, dan menonaktifkannya akan membuat Anda tidak dapat masuk ke akun.

Selain itu, Google Analytics memasang cookie analitik (_ga dan _ga_*) untuk menghitung kunjungan dan membedakan pengunjung baru dari pengunjung yang kembali. Cookie analitik tidak digunakan untuk iklan. Memblokir cookie analitik lewat pengaturan peramban tidak menghentikan pengiriman data penggunaan; untuk menghentikannya, gunakan pengaya Google Analytics Opt-out (untuk peramban komputer). Keduanya tidak memengaruhi penggunaan layanan.

7. Penyimpanan Data

Data akun disimpan selama akun Anda aktif. Data pendaftar domain disimpan selama domain terdaftar dan sepanjang masa yang diwajibkan registry setelahnya. Catatan transaksi disimpan sesuai jangka waktu yang diwajibkan ketentuan perpajakan dan pembukuan. Setelah jangka waktu tersebut terlampaui, data dihapus atau dianonimkan. Data penggunaan situs per pengunjung di Google Analytics disimpan paling lama 14 bulan.

8. Keamanan

Kami menerapkan pengamanan yang wajar, antara lain enkripsi koneksi (HTTPS), penyimpanan kata sandi dalam bentuk hash, pembatasan akses ke basis data, dan pemisahan kredensial sistem dari kode program. Meskipun demikian, tidak ada sistem yang sepenuhnya kebal. Apabila terjadi insiden yang berdampak pada data pribadi Anda, kami akan memberitahukan Anda dan otoritas terkait sesuai ketentuan yang berlaku.

9. Hak Anda

Sesuai ketentuan pelindungan data pribadi, Anda berhak untuk:

• memperoleh informasi dan salinan data pribadi Anda;
• memperbaiki data yang tidak akurat atau tidak mutakhir;
• menarik persetujuan atas pemrosesan yang berdasar persetujuan;
• mengajukan penghapusan data pribadi Anda;
• mengajukan keberatan atas pemrosesan tertentu.

Sebagian hak tersebut memiliki batas. Data pendaftar domain yang sudah aktif tidak dapat dihapus selama domain masih terdaftar, karena registry mewajibkan pencatatannya. Demikian pula catatan transaksi yang wajib disimpan menurut ketentuan pembukuan. Permohonan disampaikan melalui halaman Kontak dan kami tanggapi dalam waktu yang wajar.

10. Anak

Layanan tidak ditujukan bagi anak di bawah umur. Kami tidak dengan sengaja mengumpulkan data pribadi anak. Apabila hal tersebut terjadi, data akan kami hapus setelah diberitahukan.

11. Perubahan Kebijakan

Kebijakan ini dapat diperbarui. Perubahan yang bersifat material akan diberitahukan melalui surel atau pengumuman pada situs sebelum berlaku. Tanggal pembaruan terakhir tercantum di bagian atas halaman ini.

12. Kontak

Pertanyaan, permohonan hak, atau keberatan terkait data pribadi dapat disampaikan melalui halaman Kontak.