Kebijakan Privasi

1. Ruang Lingkup dan Pengendali Data

Kebijakan ini berlaku untuk seluruh layanan KEY LINK, termasuk situs web keylink.id, dasbor pengelolaan, halaman publik pengguna, KEY QR, KEY Card, Halaman AI, dan komunikasi kami dengan Anda. Kebijakan ini mencakup dua kelompok orang:

• Pemilik Akun — orang atau badan yang mendaftar dan membuat halaman di KEY LINK.
• Pengunjung — orang yang membuka halaman publik pengguna, memindai kode QR, atau mengunjungi situs kami tanpa mendaftar.

Untuk data Pemilik Akun dan Pengunjung situs kami, KEY LINK bertindak sebagai Pengendali Data Pribadi. Untuk data yang dikumpulkan Pemilik Akun dari pengunjung halaman mereka melalui fitur formulir, Pemilik Akun bertindak sebagai Pengendali dan KEY LINK sebagai Prosesor Data Pribadi (lihat Pasal 11).

2. Data yang Kami Kumpulkan

2.1 Data yang Anda berikan langsung

• Data pendaftaran: nama, alamat email, kata sandi (disimpan dalam bentuk hash), username, dan — jika mendaftar melalui Google, Apple, atau Facebook — pengenal akun serta informasi profil dasar yang diizinkan penyedia tersebut.
• Data profil dan konten: foto profil, bio, tautan, gambar, teks, dan materi lain yang Anda unggah ke halaman Anda.
• Data pembayaran: nama penagihan, alamat, dan riwayat transaksi. Nomor kartu dan detail rekening diproses langsung oleh mitra pembayaran kami dan tidak disimpan di server KEY LINK.
• Data komunikasi: isi pesan yang Anda kirim melalui formulir kontak, email dukungan, atau survei.

2.2 Data yang dikumpulkan secara otomatis

• Data penggunaan: halaman yang dibuka, fitur yang digunakan, waktu dan durasi sesi, serta tindakan di dasbor.
• Data perangkat dan koneksi: alamat IP, jenis dan versi peramban, sistem operasi, resolusi layar, bahasa, dan pengenal perangkat umum.
• Data analitik halaman publik: untuk setiap kunjungan ke halaman pengguna, kami mencatat waktu, sumber rujukan (referrer), negara/kota perkiraan berdasarkan IP, jenis perangkat, dan tautan yang diklik. Data ini disajikan kepada Pemilik Akun dalam bentuk agregat dan tidak mengidentifikasi pengunjung secara individual.
• Cookie dan teknologi serupa: dijelaskan dalam Pasal 10.

2.3 Data dari pihak ketiga

Ketika Anda menghubungkan layanan pihak ketiga (misalnya marketplace atau platform media sosial) melalui Pasar Aplikasi, kami menerima data yang Anda izinkan untuk dibagikan, seperti daftar produk, nama toko, atau pengenal akun. Kami tidak membeli data pribadi dari pialang data.

3. Cara Kami Menggunakan Data

Kami memproses data pribadi untuk tujuan berikut:

1. Menyediakan layanan — membuat dan menampilkan halaman Anda, memproses klik dan pemindaian QR, menyimpan pengaturan, dan menyediakan dasbor analitik.
2. Mengelola akun dan pembayaran — autentikasi, verifikasi dua langkah, penagihan, faktur, dan pencegahan penipuan pembayaran.
3. Komunikasi — mengirim email transaksional (konfirmasi, tagihan, peringatan keamanan), menjawab permintaan dukungan, dan — dengan persetujuan Anda — newsletter serta informasi produk.
4. Keamanan dan integritas — mendeteksi penyalahgunaan, spam, phishing, dan akses tidak sah, serta menegakkan Syarat & Ketentuan.
5. Peningkatan produk — menganalisis pola penggunaan secara agregat untuk memperbaiki fitur, kinerja, dan pengalaman pengguna.
6. Kepatuhan hukum — memenuhi kewajiban perpajakan, permintaan sah dari otoritas berwenang, dan penyelesaian sengketa.

Kami tidak menjual data pribadi Anda dan tidak menggunakan konten halaman Anda untuk melatih model AI tanpa persetujuan eksplisit.

4. Dasar Hukum Pemrosesan

Sesuai Pasal 20 UU PDP, kami memproses data pribadi berdasarkan satu atau lebih dasar berikut:

Dasar hukum	Contoh pemrosesan
Persetujuan	Newsletter, cookie analitik dan pemasaran, penggunaan foto profil, koneksi ke layanan pihak ketiga.
Pelaksanaan perjanjian	Membuat akun, menampilkan halaman, memproses pembayaran, menyediakan analitik — semua yang diperlukan untuk memenuhi layanan yang Anda minta.
Kewajiban hukum	Penyimpanan catatan transaksi untuk perpajakan, menanggapi permintaan sah aparat penegak hukum.
Kepentingan yang sah	Keamanan sistem, pencegahan penipuan, peningkatan produk berdasarkan data agregat, komunikasi layanan penting — dengan tetap mempertimbangkan hak dan kepentingan Anda.

Anda dapat menarik persetujuan kapan saja melalui pengaturan akun atau menghubungi kami; penarikan tidak memengaruhi keabsahan pemrosesan yang telah dilakukan sebelumnya.

5. Berbagi Data dengan Pihak Ketiga

Kami hanya membagikan data pribadi sejauh diperlukan dan kepada pihak-pihak berikut:

• Penyedia infrastruktur dan layanan — hosting cloud, jaringan pengiriman konten (CDN), penyimpanan berkas, layanan email transaksional, dan alat dukungan pelanggan. Pihak ini terikat perjanjian pemrosesan data dan hanya boleh memproses data sesuai instruksi kami.
• Mitra pembayaran — untuk memproses transaksi Paket Berbayar. Mereka bertindak sebagai pengendali independen atas data pembayaran sesuai kebijakan privasi mereka sendiri.
• Penyedia analitik — untuk memahami penggunaan situs kami dalam bentuk agregat dan hanya jika Anda menyetujui cookie analitik.
• Platform pihak ketiga yang Anda hubungkan — ketika Anda mengaktifkan integrasi, data dibagikan dua arah sesuai izin yang Anda berikan.
• Otoritas berwenang — jika diwajibkan oleh hukum, perintah pengadilan, atau untuk melindungi hak, keselamatan, dan properti KEY LINK, pengguna, atau publik.
• Penerus usaha — dalam hal merger, akuisisi, atau penjualan aset, data dapat dialihkan dengan pemberitahuan kepada Anda dan tetap tunduk pada kebijakan ini.

Halaman publik Anda, termasuk nama tampilan, foto, bio, dan tautan, pada dasarnya bersifat publik dan dapat dilihat siapa pun yang mengetahui alamatnya. Pertimbangkan hal ini sebelum mengunggah informasi pribadi ke halaman Anda.

6. Penyimpanan dan Keamanan

6.1 Masa penyimpanan

• Data akun dan konten: selama akun aktif, dan dihapus dalam 30 hari setelah penghapusan akun (kecuali salinan cadangan yang dihapus paling lambat 90 hari).
• Data transaksi dan faktur: 10 tahun sesuai ketentuan perpajakan dan pembukuan di Indonesia.
• Log keamanan dan alamat IP: maksimal 12 bulan, kecuali diperlukan untuk investigasi yang sedang berjalan.
• Data analitik halaman publik: 7 hari untuk paket gratis dan tanpa batas untuk paket PRO selama akun aktif, dalam bentuk agregat.
• Data komunikasi dukungan: 24 bulan setelah tiket ditutup.

6.2 Langkah keamanan

Kami menerapkan langkah teknis dan organisatoris yang sesuai, termasuk enkripsi data saat transit (TLS) dan saat disimpan, penyimpanan kata sandi dengan algoritma hash modern, verifikasi dua langkah, pembatasan akses berbasis peran bagi karyawan, pencatatan audit, pengujian keamanan berkala, dan pelatihan privasi bagi tim kami.

6.3 Pemberitahuan kebocoran data

Jika terjadi kegagalan pelindungan data pribadi yang berdampak pada Anda, kami akan memberi tahu Anda dan otoritas yang berwenang secara tertulis paling lambat 3 × 24 jam sejak kami mengetahuinya, sesuai Pasal 46 UU PDP, beserta informasi mengenai data yang terdampak, waktu kejadian, dan langkah penanganan yang kami lakukan.

7. Hak Anda sebagai Subjek Data

Berdasarkan UU PDP, Anda memiliki hak-hak berikut yang dapat Anda gunakan secara gratis:

• Hak atas informasi — mengetahui identitas pengendali, dasar hukum, tujuan, dan akuntabilitas pemrosesan data Anda.
• Hak akses — memperoleh salinan data pribadi yang kami simpan tentang Anda.
• Hak perbaikan — memperbarui atau mengoreksi data yang tidak akurat atau tidak lengkap.
• Hak penghapusan — meminta penghapusan data pribadi Anda, dengan pengecualian data yang wajib kami simpan menurut hukum.
• Hak penarikan persetujuan — menarik persetujuan yang pernah diberikan, misalnya untuk newsletter atau cookie.
• Hak keberatan — menolak pemrosesan untuk pengambilan keputusan otomatis atau pembuatan profil yang menimbulkan akibat hukum bagi Anda.
• Hak pembatasan — meminta penundaan atau pembatasan pemrosesan dalam kondisi tertentu.
• Hak portabilitas — menerima data Anda dalam format terstruktur yang umum digunakan dan dapat dibaca mesin.
• Hak menggugat dan menerima ganti rugi — atas pelanggaran pemrosesan data pribadi sesuai peraturan yang berlaku.

Sebagian besar hak ini dapat Anda jalankan sendiri melalui menu Pengaturan di dasbor (mengubah data, mengunduh data, menghapus akun). Untuk permintaan lainnya, hubungi DPO kami pada Pasal 13. Kami akan menanggapi dalam 3 × 24 jam untuk konfirmasi penerimaan dan menyelesaikan permintaan paling lambat 14 hari kerja, kecuali permintaan bersifat kompleks dan kami memberi tahu Anda mengenai perpanjangan waktu. Kami dapat meminta verifikasi identitas sebelum memproses permintaan.

8. Privasi Anak-anak

Layanan KEY LINK tidak ditujukan bagi anak di bawah usia 13 tahun, dan kami tidak dengan sengaja mengumpulkan data pribadi dari mereka. Pengguna berusia 13 hingga 18 tahun hanya boleh menggunakan layanan dengan persetujuan orang tua atau wali sesuai Pasal 25 UU PDP. Jika Anda adalah orang tua atau wali dan meyakini anak Anda telah memberikan data pribadi kepada kami tanpa persetujuan Anda, hubungi DPO kami agar kami dapat menghapus data tersebut. Kami menerapkan pembatasan tambahan pada akun yang teridentifikasi sebagai milik anak, termasuk menonaktifkan cookie pemasaran dan komunikasi promosi.

9. Transfer Data Internasional

Server utama kami berada di Indonesia. Namun, beberapa penyedia layanan kami (misalnya CDN, email transaksional, atau alat dukungan) dapat memproses data di luar wilayah Indonesia, termasuk di Singapura, Uni Eropa, dan Amerika Serikat. Ketika hal ini terjadi, kami memastikan sesuai Pasal 56 UU PDP bahwa: (a) negara tujuan memiliki tingkat pelindungan data yang setara atau lebih tinggi; atau (b) terdapat pelindungan data yang mengikat dan memadai melalui klausul kontraktual standar dan perjanjian pemrosesan data; atau (c) Anda telah memberikan persetujuan untuk transfer tersebut. Daftar kategori penyedia dan lokasinya dapat diminta melalui DPO kami.

Kebijakan Cookie

Cookie adalah berkas teks kecil yang disimpan di peramban Anda saat mengunjungi situs web. Kami juga menggunakan teknologi serupa seperti local storage dan piksel. Berikut jenis cookie yang digunakan KEY LINK:

Cookie pada halaman publik pengguna

Halaman keylink.id/username hanya menggunakan cookie esensial dan pengukuran analitik tanpa cookie (berbasis agregat dan anonimisasi IP) untuk menyediakan statistik kepada Pemilik Akun. Kami tidak memasang cookie pemasaran di halaman publik pengguna.

Cara mengelola cookie

• Pusat preferensi KEY LINK: saat pertama kali mengunjungi situs, Anda akan melihat spanduk persetujuan. Anda dapat mengubah pilihan kapan saja melalui tautan “Preferensi Cookie” di bagian bawah setiap halaman.
• Pengaturan peramban: hampir semua peramban memungkinkan Anda memblokir atau menghapus cookie melalui menu Pengaturan › Privasi. Perhatikan bahwa memblokir cookie esensial dapat membuat Anda tidak bisa masuk ke dasbor.
• Penyisihan pihak ketiga: untuk cookie analitik dan iklan pihak ketiga, Anda juga dapat menggunakan alat penyisihan yang disediakan penyedia tersebut atau fitur “Do Not Track” di peramban Anda, yang kami hormati untuk cookie non-esensial.

11. Catatan untuk Pengunjung Halaman Pengguna

Jika Anda mengunjungi halaman seorang pengguna KEY LINK dan mengisi formulir di dalamnya (misalnya mendaftar newsletter mereka atau meninggalkan pesan), data yang Anda masukkan dikendalikan oleh Pemilik Akun tersebut, bukan oleh KEY LINK. Kami hanya menyimpan dan meneruskannya sebagai Prosesor atas instruksi Pemilik Akun. Untuk mengetahui bagaimana data Anda digunakan, atau untuk menggunakan hak Anda atas data tersebut, hubungi Pemilik Akun secara langsung. Jika Anda tidak dapat menghubungi mereka, DPO kami dapat membantu meneruskan permintaan Anda.

12. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini untuk mencerminkan perubahan layanan, teknologi, atau peraturan. Versi terbaru selalu tersedia di halaman ini dengan tanggal “Terakhir diperbarui”. Untuk perubahan yang bersifat material — misalnya tujuan pemrosesan baru atau kategori penerima data baru — kami akan memberi tahu Anda melalui email atau pemberitahuan di dasbor minimal 14 hari sebelum berlaku, dan meminta persetujuan baru bila diwajibkan hukum. Kami menyarankan Anda meninjau halaman ini secara berkala.

13. Kontak dan Petugas Pelindungan Data (DPO)

Kami telah menunjuk Petugas Pelindungan Data Pribadi (DPO) sesuai Pasal 53 UU PDP. Untuk pertanyaan, permintaan hak subjek data, atau keluhan mengenai privasi, hubungi:

• Email DPO: [email protected]
• Formulir kontak: keylink.id/contact (pilih topik “Privasi & Data”)
• Alamat surat: Petugas Pelindungan Data Pribadi, KEY LINK, Gedung Graha Digital Lt. 8, Jl. Jend. Sudirman Kav. 52–53, Jakarta Selatan 12190, Indonesia

Jika Anda merasa tanggapan kami belum memuaskan, Anda berhak mengajukan pengaduan kepada lembaga penyelenggara pelindungan data pribadi yang berwenang di Indonesia sesuai ketentuan UU PDP.