Kebijakan Privasi

Pembaruan Terakhir: 11 Januari 2026

---

1. Pengenalan

Selamat datang di Pavo. Kami menghormati privasi Anda dan berkomitmen sepenuhnya untuk melindungi data pribadi Anda. Kebijakan Privasi ini menjelaskan secara transparan:

• Data apa yang kami kumpulkan
• Mengapa kami mengumpulkannya
• Bagaimana kami menggunakannya
• Bagaimana kami melindunginya
• Hak-hak Anda dan cara menggunakannya

---

2. Data Apa yang Kami Kumpulkan

2.1 Informasi yang Anda Berikan Secara Eksplisit

Ketika Anda mendaftar atau menggunakan Layanan, kami mengumpulkan:

• Alamat email (diperlukan untuk verifikasi dan akses akun)
• Nama pengguna atau nama profil (opsional, untuk identifikasi di Layanan)
• Kata sandi (di-hash menggunakan algoritma aman, tidak pernah disimpan dalam teks biasa)
• Informasi profil (opsional: bio, foto profil, preferensi pengguna)

2.2 Informasi yang Kami Kumpulkan Secara Otomatis

Ketika Anda menggunakan atau mengakses Layanan, kami secara otomatis mengumpulkan:

• Alamat IP (untuk keamanan dan analitik penggunaan)
• Tipe, versi, dan identitas browser (Chrome, Firefox, Safari, dll.)
• Informasi perangkat (sistem operasi, jenis perangkat, ID perangkat)
• Data penggunaan dan perilaku (halaman yang dikunjungi, fitur yang digunakan, waktu interaksi, pola penggunaan)
• Cookie dan identifikator pelacakan (untuk mengingat preferensi Anda, mempertahankan sesi, dan analitik)
• Perangkat referrer dan parameter URL (dari mana Anda datang ke Layanan kami)

2.3 Data dari Layanan Pihak Ketiga

Jika Anda menggunakan integrasi atau login melalui penyedia pihak ketiga, kami mungkin menerima data dari:

• Google Analytics 4 (data penggunaan dan perilaku pengguna)
• Google Sign-In & GitHub OAuth (jika Anda login melalui Google, GitHub, dll.)
• Vercel Analytics, Sentry (metrik dan pola penggunaan)

Lihat Bagian 8 untuk detail lengkap tentang layanan dan data pihak ketiga.

---

3. Bagaimana Kami Menggunakan Data Anda

Kami menggunakan data yang kami kumpulkan untuk tujuan berikut:

3.1 Apa yang Kami TIDAK Lakukan dengan Data Anda

Kami berkomitmen bahwa:

• Kami TIDAK menjual atau memperdagangkan data pribadi Anda kepada pihak ketiga mana pun untuk keuntungan finansial
• Kami TIDAK menggunakan data Anda untuk pemasaran pihak ketiga, kecuali Anda secara eksplisit memilih untuk menerima komunikasi pemasaran dari kami
• Kami TIDAK membagikan email atau informasi kontak Anda dengan mitra bisnis untuk tujuan pemasaran tanpa persetujuan tertulis
• Kami TIDAK menggunakan data Anda untuk melatih model AI atau machine learning tanpa pemberitahuan dan persetujuan eksplisit
• Kami TIDAK mengalihkan atau menjual Layanan Anda kepada perusahaan lain tanpa memberitahu Anda dan memberi Anda opsi untuk menghapus data

---

4. Dasar Hukum untuk Pemrosesan Data

Kami hanya memproses data pribadi Anda ketika kami memiliki dasar hukum yang sah untuk melakukannya. Dasar-dasar ini adalah:

---

5. Retensi Data

Kami hanya menyimpan data Anda selama diperlukan untuk tujuan yang dinyatakan atau sesuai dengan hukum yang berlaku. Berikut adalah periode retensi kami:

Setelah penghapusan akun: Semua data pribadi akan dihapus secara permanen dalam 30 hari. Kami mungkin mempertahankan data anonim atau agregat untuk tujuan analitik.

---

6. Keamanan Data

6.1 Tindakan Perlindungan Keamanan

Kami mengimplementasikan protokol keamanan berlapis untuk melindungi data Anda:

• Enkripsi HTTPS/TLS (data dalam perjalanan antara perangkat Anda dan server kami)
• Enkripsi AES-256 (data sensitif saat istirahat di server kami)
• Hash kata sandi yang aman (menggunakan bcrypt dengan salt rounds 12, tidak pernah disimpan dalam teks biasa)
• Pembaruan keamanan reguler dan patch untuk sistem dan dependencies
• Kontrol akses berbasis peran (hanya staf yang berwenang dapat mengakses data pengguna)
• Monitoring keamanan dan audit untuk mendeteksi aktivitas mencurigakan
• Backup terenkripsi untuk memastikan pemulihan data jika terjadi bencana

6.2 Apa yang Kami Tidak Dapat Jamin

Meskipun kami menerapkan keamanan kelas enterprise, kami tidak dapat menjamin:

• Keamanan 100% absolut terhadap serangan cyber yang sangat canggih atau belum diketahui
• Perlindungan jika kata sandi Anda dikompromikan (gunakan kata sandi unik dan kuat)
• Perlindungan penuh selama fase beta ketika sistem masih dalam pengembangan
• Pemulihan data jika Anda menghapus akun atau jika terjadi kehilangan data permanen

6.3 Notifikasi Pelanggaran Data

Jika data pribadi Anda diakses, diungkapkan, atau dimulai oleh orang yang tidak sah, kami akan:

• Menyelidiki insiden dengan segera untuk menentukan dampak dan penyebabnya
• Memberitahu Anda dalam 72 jam jika diperlukan secara hukum (sesuai GDPR dan DPDPA)
• Memberikan detail tentang data yang terpengaruh dan jenis informasi apa yang mungkin diakses
• Merekomendasikan tindakan pelindung yang dapat Anda ambil (ubah kata sandi, monitor akun, dll.)
• Bekerja sama dengan otoritas penegak hukum dan regulasi sesuai kebutuhan

---

7. Hak-Hak Anda Atas Data Pribadi Anda

Anda memiliki hak-hak penting atas data pribadi Anda. Di bawah GDPR, CCPA, dan DPDPA (Indonesia), Anda berhak untuk:

7.1 Akses Data Anda

• Hak: Anda dapat meminta salinan lengkap dari semua data pribadi yang kami miliki tentang Anda
• Cara Mengajukan: Email kami di support@pavo.my.id dengan subjek "Data Access Request"
• Jangka Waktu Respons: Kami akan merespons dalam 30 hari dengan data Anda dalam format yang dapat dibaca mesin (CSV, JSON, atau PDF)
• Biaya: Gratis untuk permintaan pertama; permintaan berikutnya mungkin dikenai biaya administratif yang wajar

7.2 Koreksi atau Perbaikan Data Anda

• Hak: Jika data kami tentang Anda tidak akurat atau ketinggalan zaman, Anda dapat meminta kami untuk memperbaikinya
• Cara Mengajukan: Kontak kami di support@pavo.my.id dengan rincian koreksi yang diperlukan
• Tindakan Kami: Kami akan memverifikasi permintaan dan mengupdate data dalam 5 hari kerja

7.3 Hapus Data Anda (Hak untuk Dilupakan)

• Hak: Anda dapat meminta penghapusan akun dan semua data pribadi yang terkait
• Cara Mengajukan: Gunakan opsi "Hapus Akun" di pengaturan akun, atau email kami di support@pavo.my.id
• Garis Waktu: Penghapusan akan diselesaikan dalam 30 hari dengan pemberitahuan konfirmasi
• Catatan: Beberapa data mungkin dipertahankan jika diperlukan secara hukum (misalnya, untuk audit atau kepatuhan pajak)

7.4 Portabilitas Data

• Hak: Anda dapat meminta data Anda dalam format portabel yang dapat dipindahkan ke layanan lain
• Cara Mengajukan: Email support@pavo.my.id dengan subjek "Data Portability Request"
• Format: Kami akan menyediakan CSV, JSON, atau format lain yang dapat dibaca mesin
• Jangka Waktu: Dalam 30 hari dari permintaan

7.5 Tarik Persetujuan

• Hak: Jika kami memproses data berdasarkan persetujuan Anda, Anda dapat menarik persetujuan kapan saja
• Cara: Kunjungi pengaturan privasi Anda di Layanan atau email support@pavo.my.id
• Efektif: Penarikan berlaku segera untuk pemrosesan di masa depan (tidak mempengaruhi pemrosesan sebelumnya)
• Contoh: Anda dapat memilih keluar dari cookie pelacakan atau email pemasaran

7.6 Keberatan Terhadap Pemrosesan

• Hak: Anda dapat memprotes pemrosesan data berdasarkan "kepentingan yang sah"
• Cara: Email kami di support@pavo.my.id menjelaskan alasan keberatan Anda
• Respons Kami: Kami akan meninjau keberatan Anda dan menghentikan pemrosesan jika proporsional

7.7 Ajukan Keluhan Kepada Otoritas

• Hak: Jika Anda merasa kami melanggar hak privasi Anda, Anda dapat mengajukan keluhan kepada otoritas perlindungan data
• Kontak Otoritas:
  • Indonesia: Otoritas Perlindungan Data Pribadi Indonesia (OPDP) - [hubungi melalui website OPDP]
  • EU: Otoritas Perlindungan Data lokal Anda (DPA)
  • US: Federal Trade Commission (FTC) - ftc.gov

---

8. Layanan Pihak Ketiga & Berbagi Data

8.1 Alat dan Platform Pihak Ketiga yang Kami Gunakan

8.2 Prinsip Berbagi Data Kami

Kami hanya berbagi data dengan penyedia pihak ketiga ketika benar-benar diperlukan untuk:

• Penyediaan Layanan - Misalnya, hosting data, pengiriman email transaksional
• Kepatuhan Hukum - Jika diperintahkan oleh pengadilan atau otoritas hukum
• Persetujuan Eksplisit Anda - Kami tidak akan berbagi tanpa izin tertulis dari Anda

Kami TIDAK berbagi data untuk tujuan:

• Pemasaran atau advertising pihak ketiga
• Penjualan atau pertukaran data untuk keuntungan finansial
• Profilnya atau tujuan komersial lainnya tanpa izin Anda

8.3 Perjanjian Pemrosesan Data (Data Processing Agreements)

Semua penyedia pihak ketiga kami:

• Telah menandatangani Perjanjian Pemrosesan Data yang mengikat mereka untuk melindungi data Anda
• Hanya dapat menggunakan data untuk tujuan spesifik yang kami instruksikan
• Tidak boleh mentransfer data ke negara lain tanpa perjanjian keamanan yang sesuai

8.4 Kebijakan Privasi Penyedia Pihak Ketiga

Penyedia pihak ketiga memiliki kebijakan privasi mereka sendiri. Kami merekomendasikan Anda untuk meninjau:

• Google Analytics Privacy Policy
• Vercel Privacy Policy

---

9. Cookie & Pelacakan Online

9.1 Apa Itu Cookie dan Mengapa Kami Menggunakannya

9.2 Mengelola Preferensi Cookie Anda

Anda memiliki kontrol penuh atas cookie:

• Nonaktifkan di Browser: Kunjungi pengaturan browser Anda (Chrome, Firefox, Safari, Edge) dan disable cookies
• Hapus Cookie: Anda dapat menghapus semua cookies kapan saja dari pengaturan browser Anda
• Opt-Out Analytics: Opsi opt-out untuk Google Analytics 4 tersedia di /privacy-settings
• Do Not Track (DNT): Jika browser Anda mengirim sinyal DNT, kami akan hormati preferensi tersebut

⚠️ Catatan: Menonaktifkan cookie penting mungkin mencegah Anda login atau menggunakan fitur tertentu.

---

10. Transfer Data Internasional

10.1 Lokasi Penyimpanan Data

• Lokasi Utama: Data Anda disimpan di Singapore (Southeast) - ap-southeast-1
• Penyedia Infrastruktur: Vercel
• Pusat Data: Dikelola di data center sin1

10.2 Transfer Data Lintas Batas

Jika Anda berada di Uni Eropa atau negara lain dengan perlindungan data ketat, transfer data ke lokasi kami mematuhi:

• Klausul Kontrak Standar GDPR (Standard Contractual Clauses / SCC)
• Keputusan Kecukupan (Adequacy Decisions) jika berlaku
• Mekanisme perlindungan tambahan untuk memastikan data Anda tetap dilindungi

10.3 Jika Kami Memindahkan Server

• Jika kami memindahkan infrastruktur atau data center ke region berbeda, kami akan memberitahu Anda sebelumnya
• Kami akan memastikan perlindungan keamanan setara atau lebih baik di lokasi baru
• Jika perlindungan berkurang secara signifikan, kami akan meminta persetujuan eksplisit Anda atau memberi Anda opsi untuk menghapus data

---

11. Privasi Anak-Anak

Layanan kami tidak ditujukan untuk anak-anak di bawah 13 tahun (atau usia persetujuan digital yang berlaku di wilayah Anda).

• Kami TIDAK secara sengaja mengumpulkan data dari anak-anak di bawah 13 tahun
• Jika kami menemukan bahwa seorang anak di bawah 13 tahun telah mendaftar, kami akan menghapus akun dan data mereka segera
• Orang tua atau wali: Jika Anda mengetahui bahwa anak Anda telah memberikan informasi kepada kami, silakan hubungi support@pavo.my.id untuk menghapus data

---

12. Pemasaran & Komunikasi

12.1 Email Transaksional (Wajib)

Kami mengirim email transaksional yang diperlukan untuk:

• Verifikasi dan konfirmasi pendaftaran akun
• Pengaturan ulang kata sandi dan pemulihan akun
• Peringatan keamanan (login mencurigakan, perubahan password, dll.)
• Pembaruan layanan dan notifikasi penting
• Respons terhadap pertanyaan dukungan Anda

Anda tidak dapat memilih keluar dari email transaksional ini karena diperlukan untuk operasi akun Anda.

12.2 Email Pemasaran dan Newsletter (Opsional)

• Kami hanya mengirim email pemasaran, promosi, atau newsletter dengan persetujuan eksplisit Anda
• Anda dapat memilih untuk menerima email ini saat mendaftar atau kapan saja di pengaturan akun
• Setiap email pemasaran akan mencakup tautan "Berhenti Berlangganan" yang mudah diakses
• Keluar dari mailing list diproses dalam 48 jam
• Anda dapat mengubah preferensi komunikasi kapan saja di pengaturan privasi akun Anda

12.3 Notifikasi Dalam Aplikasi

Kami dapat mengirim notifikasi dalam aplikasi tentang:

• Pembaruan produk dan fitur baru
• Pengumuman penting tentang Layanan
• Peringatan keamanan dan pemeliharaan
• Informasi tentang akun atau layanan Anda

Anda dapat menonaktifkan notifikasi dalam aplikasi di pengaturan notifikasi Anda.

---

13. Fitur yang Akan Datang

Fitur-fitur berikut sedang dalam pengembangan atau direncanakan untuk diluncurkan di masa depan:

Advanced Analytics Dashboard (Direncanakan Q1 2025)

Ketika fitur ini diluncurkan, kami akan:

• Mengumpulkan data berikut: waktu interaksi detail, klik per fitur, conversion funnel data
• Menggunakan data untuk: memberikan insights mendalam tentang bagaimana Anda menggunakan Pavo
• Memberikan kebijakan privasi yang diperbarui sebelum fitur tersedia
• Meminta persetujuan eksplisit jika diperlukan sesuai hukum

Team Collaboration Tools (Direncanakan Q2 2025)

Rincian akan disediakan saat fitur mendekati peluncuran.

Kami akan memberitahu Anda melalui email dan dalam aplikasi ketika fitur baru dengan implikasi privasi diluncurkan.

---

14. Penghapusan Data & Penghentian Akun

14.1 Apa yang Terjadi Ketika Anda Menghapus Akun

Ketika Anda memilih untuk menghapus akun Anda:

• Langsung: Akun Anda dinonaktifkan dan tidak dapat diakses
• Dalam 30 hari: Semua data pribadi dan konten yang terkait dengan akun dihapus secara permanen dari database produksi kami
• Dalam 90 hari: Data cadangan kami dihapus otomatis (setelah periode pemulihan bencana)
• Tidak dapat diubah: Penghapusan bersifat permanen dan tidak dapat dibatalkan - pastikan Anda telah mengekspor data penting sebelumnya

14.2 Data yang Akan Dihapus

Penghapusan akun akan menghapus:

• Alamat email dan rincian login
• Informasi profil dan preferensi
• Konten buatan pengguna (posting, file, dokumen, dll.)
• Riwayat penggunaan dan aktivitas
• Semua data terkait dengan akun Anda

14.3 Data yang Mungkin Dipertahankan

Kami dapat mempertahankan data anonim atau agregat untuk:

• Kepatuhan hukum (misalnya, undang-undang perpajakan, audit)
• Investigasi keamanan atau fraud (jika diperlukan)
• Peningkatan produk dan analitik (dalam bentuk agregat yang tidak dapat mengidentifikasi Anda)
• Pencegahan penyalahgunaan Layanan

Data yang dipertahankan tidak dapat mengidentifikasi Anda secara pribadi.

---

15. Pembaruan Kebijakan Privasi Ini

15.1 Kapan dan Mengapa Kami Memperbarui

Kami dapat memperbarui Kebijakan Privasi ini ketika:

• Regulasi hukum berubah (misalnya, undang-undang privasi baru diterapkan)
• Fitur baru ditambahkan ke Layanan yang mengumpulkan atau memproses data baru
• Praktik data atau keamanan kami berubah (misalnya, enkripsi lebih baik, penyedia baru)
• Model bisnis berubah (misalnya, pengenalan tier berbayar dengan praktik data berbeda)
• Klarifikasi atau transparansi untuk memastikan kebijakan mudah dipahami

15.2 Bagaimana Kami Memberitahu Anda

• Perubahan Signifikan: Kami akan mengirim pemberitahuan email ke alamat yang terdaftar + tampilkan spanduk dalam aplikasi minimal 30 hari sebelum perubahan berlaku
• Perubahan Kecil: Kami akan memperbarui website dan menampilkan tanggal "Pembaruan Terakhir" yang baru
• Transparansi: Kami mungkin menyoroti perubahan utama untuk memudahkan Anda memahami apa yang berubah

15.3 Penerimaan dan Hak Anda

• Penggunaan berkelanjutan dari Layanan setelah perubahan signifikan berarti Anda menerima Kebijakan Privasi yang baru
• Jika Anda tidak setuju dengan perubahan, Anda dapat menghapus akun dan minta penghapusan data (lihat Bagian 14)
• Anda tidak akan dilibatkan dalam tindakan hukum atau dihukum karena memilih untuk tidak menggunakan Layanan

---

16. Hubungi Kami & Permintaan Data Pribadi

16.1 Pertanyaan Umum Tentang Privasi

Untuk pertanyaan, kekhawatiran, atau masalah umum mengenai privasi:

• Email: support@pavo.my.id
• Website: https://pavo.my.id
• Waktu Respons: Kami akan merespons dalam 7-14 hari kerja

16.2 Permintaan Data Subyek (Data Subject Requests)

Untuk mengajukan permintaan hak privasi formal (akses, hapus, port, koreksi):

Email: support@pavo.my.id dengan subjek baris: "Data Subject Request"
Sertakan dalam email Anda:

• Nama lengkap dan alamat email yang terdaftar
• Jenis permintaan spesifik (akses, hapus, koreksi, port, obje, dll.)
• Deskripsi singkat tentang apa yang Anda minta
• Bukti identitas (fotokopi ID, jika diperlukan untuk verifikasi)

Waktu Respons: Kami akan mengkonfirmasi penerimaan dalam 7 hari dan menyelesaikan permintaan dalam 30 hari

16.3 Alamat Surat (Untuk Korespondensi Resmi)

---

PT Pavo Indonesia Jl. Gatot Subroto Kav. 59, Jakarta Selatan, 12950, Indonesia

Perhatian: Data Privacy Officer / Compliance Team

---

---

17. Penduduk Indonesia & Kepatuhan DPDPA

17.1 Kepatuhan Terhadap Undang-Undang Perlindungan Data Pribadi Indonesia

Kami berkomitmen sepenuhnya untuk mematuhi Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi (DPDPA) dan regulasi terkait pemerintah Indonesia.

Komitmen kami meliputi:

• ✅ Anda memiliki hak untuk mengakses semua data pribadi yang kami miliki tentang Anda
• ✅ Anda memiliki hak untuk memperbaiki atau mengkoreksi data yang tidak akurat atau ketinggalan zaman
• ✅ Anda memiliki hak untuk menghapus data pribadi Anda sesuai dengan ketentuan hukum
• ✅ Kami hanya menggunakan data untuk tujuan yang telah kami nyatakan kepada Anda
• ✅ Kami melindungi data Anda dengan keamanan fisik, elektronik, dan manajerial yang sesuai
• ✅ Jika terjadi pelanggaran keamanan data, kami akan memberitahu Anda dalam 72 jam sesuai dengan persyaratan DPDPA
• ✅ Kami menghormati keberatan Anda terhadap pemrosesan data pribadi tertentu

17.2 Hak-Hak DPDPA Anda dan Cara Menggunakannya

Untuk mengajukan permintaan terkait hak DPDPA Anda (akses, koreksi, penghapusan, obje, dll.):

1. Email: Hubungi kami di support@pavo.my.id
2. Informasi yang Disertakan:
   • Nama lengkap dan alamat email Anda
   • Nomor KTP atau dokumen identitas resmi lainnya
   • Deskripsi spesifik dari permintaan Anda
   • Bukti identitas (scan KTP jika diperlukan)
3. Waktu Respons: Kami akan merespons dalam 30 hari sesuai hukum DPDPA

17.3 Tujuan Spesifik & Use Case Kepatuhan DPDPA

Mengapa Section 17 penting bagi Anda (pengguna Indonesia):

17.4 Kontribusi Kami Terhadap Ekosistem Data Indonesia

Dengan menjalankan Layanan kami secara compliant dengan DPDPA, kami:

• Membantu membangun kepercayaan digital di Indonesia
• Menunjukkan bahwa startup lokal dapat mengurus data dengan responsible
• Mendukung ekonomi digital Indonesia yang lebih aman untuk pengguna dan bisnis

---

18. Hukum yang Berlaku

Kebijakan Privasi ini dan interpretasinya diatur oleh hukum Indonesia, tanpa mempertimbangkan prinsip konflik hukum atau hukum internasional apa pun. Jika Anda berada di Indonesia, DPDPA juga berlaku sesuai Bagian 17.

---

19. Seluruh Perjanjian

Kebijakan Privasi ini, bersama dengan Ketentuan Penggunaan kami, merupakan seluruh dan satu-satunya perjanjian antara Anda dan kami mengenai privasi dan praktik data. Perjanjian atau pemahaman sebelumnya apa pun yang tidak tercantum secara tegas di sini tidak berlaku lagi dan digantikan sepenuhnya.

---

Terima kasih telah mempercayai kami dengan data pribadi Anda. Kami berkomitmen untuk melindungi privasi Anda dengan sungguh-sungguh.

Pembaruan Terakhir: 11 Januari 2026