Kebijakan privasi

Versi 1.0, berlaku sejak 14 Nov 2026

Terakhir diperbarui 14 Nov 2026

1. Tentang kebijakan ini

Kebijakan ini menjelaskan bagaimana PT Sopwer Teknologi Indonesia, berkedudukan di Ngamprah, Kabupaten Bandung Barat, Jawa Barat, Indonesia ("kami"), memproses data pribadi saat kamu memakai Parahya: situs ini, dasbor, dan situs yang dibuat dengan Parahya. Kami memprosesnya sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) dan peraturan pelaksananya.

2. Peran kami: pengendali dan prosesor

Sebagai pengendali data pribadi: untuk data akun, workspace, pembayaran, dukungan, dan pemakaian layanan oleh pemilik situs dan timnya. Kebijakan ini berlaku penuh untuk data tersebut.
Sebagai prosesor data pribadi: untuk data pengunjung situs yang dibuat dengan layanan kami, misalnya isi form kontak dan klik tombol WhatsApp. Pengendalinya adalah pemilik situs. Kami memproses data itu hanya atas instruksi pemilik situs sesuai Ketentuan Pemrosesan Data di halaman /pemrosesan-data.

Bila kamu pengunjung sebuah situs pelanggan, cara situs itu memakai datamu dijelaskan di kebijakan privasi situs tersebut.

3. Data yang kami kumpulkan

Data akun: nama, alamat email, dan nomor WhatsApp untuk kode masuk. Bila kamu masuk dengan Google, kami menerima nama, email, dan foto profil dari akun Google-mu.
Data tim: email atau nomor anggota yang kamu undang ke workspace atau situs, beserta perannya.
Catatan persetujuan: versi Syarat dan Ketentuan serta Kebijakan Privasi yang kamu setujui beserta waktunya, sebagai bukti kesepakatan elektronik.
Data situs: nama usaha atau nama lengkap, bidang, kota, nomor WhatsApp situs, isi halaman, artikel, foto, dan pengaturan yang kamu masukkan.
Data pembayaran: paket, jumlah, waktu, dan status transaksi. Pembayaran QRIS diproses penyedia pembayaran; kami tidak menerima PIN atau kata sandi bank atau dompet digitalmu. Nomor rekening hanya kami terima bila kamu memberikannya untuk pengembalian dana.
Data teknis: alamat IP, jenis perangkat dan browser, serta log akses untuk keamanan, pencegahan penyalahgunaan, dan perbaikan layanan.
Teks yang kamu kirim ke fitur AI, beserta catatan pemakaian kredit.
Isi komunikasi saat kamu menghubungi kami.

Sebagai prosesor, kami juga menyimpan untuk pemilik situs: isi form kontak (nama, kontak, pesan), halaman asal dan parameter kampanye (UTM), serta peristiwa klik tombol WhatsApp tanpa data kontak.

Kami tidak sengaja mengumpulkan data pribadi yang bersifat spesifik, seperti data kesehatan, biometrik, atau catatan kejahatan. Jangan memasukkan data tersebut ke fitur AI atau form situs.

4. Dasar dan tujuan pemrosesan

Setiap pemrosesan memakai salah satu dasar hukum dalam Pasal 20 UU PDP:

Pelaksanaan perjanjian denganmu: membuat dan mengamankan akun, verifikasi kode WhatsApp atau Google, menyimpan dan menayangkan situsmu, menjalankan fitur AI yang kamu minta, memproses pembayaran, mengirim tagihan, pengingat jatuh tempo, dan notifikasi layanan seperti pesan baru di kotak lead.
Kewajiban hukum: menyimpan catatan transaksi untuk perpajakan dan akuntansi, menanggapi permintaan instansi yang berwenang, dan memberitahukan kegagalan pelindungan data.
Kepentingan yang sah: mencegah penipuan dan penyalahgunaan, memeriksa konten yang dilarang, menjaga keamanan sistem, dan memperbaiki layanan dengan data teknis. Kami menimbang kepentingan ini terhadap hakmu dan tidak memakainya untuk iklan.
Persetujuanmu: email berisi kabar produk atau promosi. Kamu dapat menarik persetujuan kapan saja lewat tautan berhenti berlangganan atau dengan menghubungi kami.

Kami tidak menjual data pribadi dan tidak memakai data situsmu atau data pengunjungmu untuk iklan pihak ketiga.

5. Keputusan otomatis

Pemeriksaan konten terlarang pada fitur AI, saat menerbitkan, dan pada pilihan alamat situs dilakukan otomatis. Bila kamu tidak setuju dengan hasilnya, kamu berhak mengajukan keberatan dan meminta peninjauan oleh tim kami lewat kontak di bawah.

6. Penerima data dan lokasinya

Kami memakai penyedia layanan yang memproses data atas instruksi kami dan terikat kewajiban kerahasiaan dan keamanan:

Supabase: basis data dan sistem masuk akun. Lokasi: Singapura.
Cloudflare: hosting, jaringan pengiriman konten, penyimpanan foto, perlindungan bot pada form (Turnstile), dan log keamanan. Data dapat diproses di pusat data Cloudflare terdekat dengan pengguna, termasuk di luar Indonesia.
Anthropic: model AI untuk fitur penulisan. Lokasi: Amerika Serikat.
Resend: pengiriman email layanan. Lokasi: Amerika Serikat.
Penyedia pengiriman pesan WhatsApp untuk kode masuk, lewat sistem masuk Supabase. Lokasi: di luar Indonesia.
Google: masuk dengan akun Google, bila kamu memilihnya.
Penyedia pembayaran QRIS di Indonesia untuk memproses transaksi.

Situs pelanggan juga memuat sumber dari pihak ketiga langsung di browser pengunjung, sehingga pihak tersebut menerima alamat IP dan data browser pengunjung: foto stok dari Unsplash (Amerika Serikat) dan huruf dari Google Fonts. Pelacak yang dipasang pemilik situs hanya dimuat setelah pengunjung menyetujuinya.

Kami juga dapat mengungkapkan data kepada instansi yang berwenang bila diwajibkan peraturan perundang-undangan.

7. Transfer data ke luar negeri

Sebagian penerima di atas menyimpan atau memproses data di luar wilayah Indonesia. Sesuai Pasal 56 UU PDP, kami hanya mentransfer data bila negara tujuan memiliki tingkat pelindungan yang setara atau lebih tinggi, atau bila ada pelindungan yang memadai dan mengikat, yaitu perjanjian pemrosesan data dengan setiap penyedia yang mewajibkan kerahasiaan, keamanan, dan pemakaian data hanya untuk layanan kami. Bila kedua syarat itu tidak terpenuhi, kami meminta persetujuanmu lebih dulu.

9. Berapa lama data disimpan

Data akun, workspace, dan situs disimpan selama akunmu aktif.
Bila kamu menghapus akun, profil, akses masuk, dan catatan persetujuanmu langsung dihapus. Workspace yang hanya kamu miliki beserta situs dan lead-nya ikut dihapus; catatan transaksinya tetap disimpan tanpa nama workspace selama masa simpan perpajakan.
Situs yang kamu hapus dihapus permanen setelah 30 hari, termasuk data lead-nya. Postingan di sampah dihapus permanen setelah 30 hari.
Data lead disimpan selama situs ada, kecuali pemilik situs menghapusnya lebih dulu.
Catatan transaksi dan dokumen perpajakan disimpan selama 10 tahun sesuai kewajiban perpajakan.
Log teknis disimpan sesingkat mungkin, paling lama 90 hari, kecuali diperlukan untuk menangani insiden keamanan atau sengketa.
Salinan cadangan terhapus otomatis sesuai siklus cadangan, paling lama 30 hari setelah data asli dihapus.

Setelah masa simpan berakhir, data kami hapus atau anonimkan sehingga tidak lagi dapat mengidentifikasi seseorang.

10. Hakmu sebagai subjek data

Sesuai UU PDP, kamu berhak untuk:

Mendapat informasi tentang identitas kami, dasar hukum, tujuan, dan pemrosesan data pribadimu.
Mengakses dan memperoleh salinan data pribadimu.
Melengkapi dan memperbaiki data yang tidak akurat.
Meminta penghapusan atau pemusnahan data, dan menarik persetujuan yang pernah kamu berikan.
Mengajukan keberatan atas keputusan yang hanya didasarkan pada pemrosesan otomatis.
Meminta penundaan atau pembatasan pemrosesan.
Memperoleh dan memakai data pribadimu dalam format yang umum dipakai dan dapat dibaca sistem.
Menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data pribadimu.

Ajukan permintaan ke halo@parahya.com dengan subjek "Data pribadi". Kami dapat meminta verifikasi identitas. Permintaan akses, perbaikan, penarikan persetujuan, dan pembatasan kami tindak lanjuti paling lambat 3 x 24 jam sesuai UU PDP; permintaan lain dalam batas waktu yang ditetapkan peraturan. Sebagian data dapat diubah langsung dari dasbor, dan kamu dapat menghapus akunmu sendiri dari Pengaturan akun. Catatan transaksi tetap kami simpan selama masa simpan perpajakan di bagian Berapa lama data disimpan.

Pengunjung situs pelanggan yang ingin memakai haknya atas data di kotak lead perlu menghubungi pemilik situs tersebut. Kami membantu pemilik situs memenuhinya, dan meneruskan permintaan yang salah alamat kepada pemilik situs.

Bila keberatanmu tidak terselesaikan, kamu dapat mengadu ke lembaga penyelenggara pelindungan data pribadi. Sampai lembaga tersebut terbentuk, pengaduan dapat diajukan ke Kementerian Komunikasi dan Digital.

11. Keamanan

Kami melindungi data dengan koneksi terenkripsi (HTTPS), pembatasan akses berdasarkan peran di tingkat basis data, pemisahan data antar workspace, pembatasan akses staf sesuai kebutuhan, cadangan berkala, dan pemantauan penyalahgunaan. Situs pelanggan disajikan dari domain parahya.com atau domain milik pelanggan, terpisah dari dasbor.

Bila terjadi kegagalan pelindungan data pribadi, kami memberi tahu kamu dan lembaga yang berwenang secara tertulis paling lambat 3 x 24 jam sesuai Pasal 46 UU PDP. Pemberitahuan memuat data yang terdampak, kapan dan bagaimana kejadiannya, serta upaya penanganan dan pemulihan. Untuk data pengunjung situsmu, kami memberi tahu kamu sebagai pengendali sesuai Ketentuan Pemrosesan Data.

12. Anak

Layanan ini hanya untuk pengguna berusia 18 tahun ke atas. Kami tidak sengaja memproses data anak. Bila kamu orang tua atau wali dan mengetahui anak di bawah umur membuat akun, hubungi kami agar data tersebut kami hapus.

13. Perubahan kebijakan

Kami dapat memperbarui kebijakan ini. Setiap versi diberi nomor dan tanggal mulai berlaku yang tercantum di halaman ini. Perubahan penting diberitahukan lewat email atau dasbor paling lambat 14 hari sebelum berlaku. Bila perubahan memerlukan persetujuan baru, kami memintanya lebih dulu.

14. Hubungi kami

PT Sopwer Teknologi Indonesia (sopwer.id), Ngamprah, Kabupaten Bandung Barat, Jawa Barat, Indonesia. Pertanyaan dan permintaan tentang data pribadi, termasuk untuk petugas pelindungan data kami: halo@parahya.com dengan subjek "Data pribadi".