Belidigitalku LogoBelidigitalku
Pusat Legalitas

Kebijakan Privasi Data

Keamanan dan kerahasiaan data Anda adalah prioritas absolut bagi Belidigitalku. Dokumen ini menjelaskan bagaimana kami mengumpulkan, memproses, menyimpan, dan melindungi informasi pribadi Anda saat menggunakan platform kami.

1. Pengumpulan Informasi

Kami mengumpulkan informasi melalui sistem terenkripsi untuk memfasilitasi transaksi dan layanan distribusi produk digital. Data yang dikumpulkan meliputi:

  • Informasi Identifikasi Pribadi (PII): Nama lengkap, alamat email, dan nomor kontak yang terverifikasi saat Anda mendaftar sebagai mitra.
  • Kredensial Autentikasi: Kata sandi (di-hash dengan algoritma standar industri seperti bcrypt) dan data Autentikasi Dua Faktor (2FA/TOTP).
  • Data Transaksional: Riwayat deposit, mutasi saldo, log API pembelian produk, dan alamat IP untuk pencegahan penipuan (fraud detection).

2. Pengumpulan dan Penggunaan Data Pengguna Google (Google User Data)

Bagi pengguna yang memilih untuk mendaftar atau masuk menggunakan Google OAuth (Masuk dengan Google), kami tunduk pada kebijakan ketat terkait akses, penggunaan, dan penyimpanan data profil Google Anda:

  • Akses dan Pengumpulan: Kami hanya meminta dan mengumpulkan informasi profil dasar yang diizinkan oleh Anda melalui layar persetujuan Google (Google Consent Screen), yang terbatas pada: Alamat Email, Nama Lengkap, dan Foto Profil.
  • Penggunaan Data: Data Google Anda hanya digunakan semata-mata untuk keperluan Autentikasi dan Pembuatan Akun (Single Sign-On), serta untuk menampilkan profil pengguna Anda di dalam sistem (seperti menyapa nama Anda dan menampilkan avatar Anda).
  • Penyimpanan: Data yang diterima dari Google (Email, Nama, dan URL Foto) disimpan dengan aman dalam basis data kami yang dilindungi. Kami tidak mengumpulkan, mengakses, atau menyimpan kata sandi Google Anda.
  • Berbagi Data (No Data Sharing): Informasi yang diperoleh dari Google API TIDAK PERNAH dibagikan, dijual, atau ditransfer kepada pihak ketiga mana pun (termasuk jaringan iklan, broker data, atau entitas analitik komersial lainnya) di luar kebutuhan esensial infrastruktur teknis kami sendiri.

3. Penggunaan Data Secara Umum

Informasi Anda secara eksklusif digunakan untuk kepentingan operasional platform, antara lain:

  • Memproses dan memenuhi pesanan produk digital secara real-time.
  • Mengelola saldo akun (wallet) dan verifikasi deposit otomatis.
  • Meningkatkan keamanan akun dengan pemantauan aktivitas anomali dan penerapan batas kecepatan (rate limiting) via Upstash.
  • Mengirimkan notifikasi administratif, perubahan layanan, atau pembaruan keamanan esensial.

Kami tidak pernah menjual, menyewakan, atau memperdagangkan data pribadi Anda kepada pihak ketiga untuk tujuan pemasaran apa pun.

4. Keamanan & Enkripsi

Infrastruktur kami dirancang dengan prinsip security-first:

  • Semua transmisi data antara klien dan server diamankan menggunakan protokol TLS 1.3 (Transport Layer Security).
  • Basis data kami berjalan di atas arsitektur Supabase dengan perlindungan Row Level Security (RLS) yang sangat ketat, memastikan setiap mitra hanya bisa mengakses datanya sendiri.
  • Sistem token JWT (JSON Web Token) dirotasi secara berkala, dan akses tingkat admin dibatasi menggunakan Multi-Factor Authentication.

5. Hak Privasi Anda

Sebagai pengguna, Anda memiliki kendali penuh atas informasi Anda. Anda berhak untuk:

  • Meminta salinan data pribadi yang tersimpan dalam sistem kami (Data Portability).
  • Melakukan pembaruan terhadap informasi yang tidak akurat melalui Dasbor Profil.
  • Mengajukan penghapusan akun permanen (Right to be Forgotten), yang mana akan memusnahkan seluruh data Anda secara ireversibel, kecuali log finansial yang wajib disimpan atas dasar regulasi hukum yang berlaku.

6. Cookie & Pelacakan Sesi

Kami menggunakan teknologi kuki (cookie) dengan flag HttpOnly, Secure, dan SameSite tingkat lanjut (termasuk prefix __Host-) murni untuk menjaga keabsahan sesi login Anda dan bukan untuk pelacakan lintas situs (cross-site tracking).

7. Perubahan Kebijakan

Belidigitalku berhak memodifikasi Kebijakan Privasi ini kapan saja. Setiap modifikasi substansial akan dikomunikasikan secara transparan melalui email atau pengumuman prioritas di dalam Dasbor Mitra setidaknya 7 (tujuh) hari sebelum perubahan berlaku secara efektif.

Jika Anda memiliki pertanyaan mengenai tata kelola data kami, silakan hubungi Tim Keamanan Data kami melalui email di: m.imron8848@gmail.com.