Kebijakan Privasi

1. Tentang Flandren & Landasan Hukum

Flandren adalah platform penyedia layanan WhatsApp Bot Hosting yang dikelola dan dioperasikan secara independen oleh Tim Pengembang Flandren ("Kami" atau "Pengendali Data").

Kami berkomitmen untuk melindungi Data Pribadi Anda sesuai dengan peraturan perundang-undangan yang berlaku di Indonesia, khususnya Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) dan Undang-Undang Informasi dan Transaksi Elektronik (UU ITE).

Kebijakan Privasi ini menjelaskan bagaimana Kami mengumpulkan, menggunakan, memproses, menyimpan, dan melindungi data pribadi Anda saat menggunakan situs web dan layanan Flandren.

2. Data Pribadi yang Kami Kumpulkan

Kami hanya mengumpulkan data yang relevan dan dibutuhkan untuk menjalankan fungsi operasional bot Anda:

• Data Akun & Identitas: Nama profil, alamat email, serta pengenal akun dari penyedia autentikasi pihak ketiga (Google dan Discord).
• Data Bot & Nomor WhatsApp: Nomor telepon WhatsApp yang Anda hubungkan dengan bot dan konfigurasi teknis bot Anda.
• Data Transaksi Pembayaran: Riwayat tagihan, waktu pembelian, status top-up saldo, dan metode pembayaran yang diproses melalui mitra payment gateway (catatan: data sensitif seperti nomor kartu diproses langsung oleh payment gateway dan tidak pernah tersimpan di server Kami).
• Data Teknis & Perangkat: Alamat IP, jenis peramban (browser), sistem operasi, dan waktu akses sistem.
• Data Analitik & Diagnostik: Log interaksi fitur, durasi penggunaan antarmuka web, dan laporan galat teknis (sebagaimana diproses melalui PostHog).

3. Dasar Hukum dan Tujuan Pemrosesan Data

Sesuai dengan ketentuan Pasal 20 UU PDP, Kami memproses Data Pribadi Anda berdasarkan landasan hukum yang sah:

4. Pembagian Data kepada Pihak Ketiga (Subprosesor)

Kami tidak pernah menjual, menyewakan, atau memperdagangkan data pribadi Anda kepada pihak ketiga mana pun. Data Anda hanya dibagikan kepada mitra teknologi terpercaya yang terikat kewajiban keamanan data ketat:

• Penyedia Infrastruktur Cloud: Server penyimpanan dan komputasi berlokasi di Singapura dan Indonesia untuk menjalankan aplikasi dan database bot Anda.
• Mitra Pembayaran: PT Midtrans untuk memproses pembayaran QRIS dan metode transaksi digital lainnya secara aman dan tersertifikasi PCI-DSS.
• Penyedia Autentikasi: Google LLC dan Discord Inc. untuk memfasilitasi proses masuk (OAuth login) yang aman.
• Layanan Pemantauan & Analitik: PostHog, Inc. untuk menganalisis performa antarmuka web. Seluruh data analitik ditransmisikan secara terenkripsi dan disensor secara otomatis sehingga tidak memuat informasi sensitif (seperti kata sandi, token, maupun isi pesan WhatsApp Anda).
• Kepatuhan Hukum: Kami dapat mengungkapkan data apabila diwajibkan secara tegas oleh perintah pengadilan atau penetapan resmi aparat penegak hukum yang sah di Indonesia.

5. Transfer Data Lintas Batas Negara

Dengan menggunakan Flandren, Anda memahami dan menyetujui bahwa beberapa komponen infrastruktur server cloud Kami berada di luar wilayah Indonesia (seperti Singapura). Sesuai dengan Pasal 56 UU PDP, Kami memastikan bahwa transfer data lintas batas tersebut dilakukan dengan menerapkan standar perlindungan keamanan data yang setara dan terikat perjanjian pemrosesan data yang sah.

6. Standar Keamanan & Batasan Risiko

Kami menerapkan langkah-langkah pengamanan teknis dan organisasional yang wajar dan proporsional sesuai standar industri, termasuk penggunaan protokol enkripsi TLS/HTTPS untuk transmisi data serta pembatasan hak akses internal.

Namun demikian, Pengguna memahami bahwa tidak ada transmisi data melalui internet atau metode penyimpanan elektronik yang dapat dijamin 100% kebal dari segala ancaman keamanan siber. Dalam hal terjadi insiden kegagalan perlindungan data, Kami akan segera mengambil langkah penanganan teknis dan memberikan pemberitahuan resmi kepada pihak berwenang serta pengguna terdampak sesuai batas waktu yang diatur perundang-undangan.

7. Cookies dan Penyimpanan Lokal

Kami menggunakan cookies dan penyimpanan lokal peramban (seperti localStorage) untuk memelihara sesi autentikasi akun Anda agar Anda tidak perlu login berulang kali, serta mendukung analitik antarmuka. Anda dapat mengatur peramban untuk menolak cookies tanpa membatasi jalannya bot WhatsApp Anda di server.

8. Masa Retensi & Pengecualian Penghapusan Hukum

Data profil akun disimpan selama Anda masih aktif menjadi pengguna Flandren. Apabila Anda menghapus akun atau menghentikan layanan, Kami akan menghapus atau menganonimkan data pribadi Anda dalam jangka waktu yang wajar.

Pengecualian Retensi Hukum: Pengguna memahami bahwa data tertentu (seperti riwayat dan bukti transaksi pembayaran Midtrans) wajib tetap disimpan selama periode yang ditentukan oleh peraturan perpajakan dan pembukuan di Indonesia (antara 5 hingga 10 tahun) atau untuk kepentingan pembelaan terhadap klaim sengketa hukum yang sedang berjalan.

9. Hak-Hak Anda sebagai Subjek Data Pribadi (UU PDP)

Berdasarkan UU PDP, Anda memiliki hak-hak yang dijamin oleh hukum:

• Hak Akses & Salinan Data: Meminta konfirmasi dan salinan data pribadi Anda yang Kami simpan.
• Hak Koreksi: Memperbarui atau membetulkan data pribadi yang keliru atau tidak akurat.
• Hak Penghapusan (Right to Erasure): Meminta penutupan akun dan penghapusan data pribadi Anda, tunduk pada kewajiban retensi hukum yang berlaku.
• Hak Penarikan Persetujuan: Menarik kembali persetujuan atas penerimaan email pemasaran kapan saja.

Sesuai dengan amanat UU PDP, Kami akan memproses dan merespons permohonan hak Anda selambat-lambatnya dalam waktu 3 x 24 jam sejak permohonan tertulis yang sah dan terverifikasi diterima.

10. Perubahan Kebijakan Privasi

Kami berhak memperbarui Kebijakan Privasi ini secara berkala. Pembaruan akan berlaku efektif setelah dipublikasikan pada halaman ini dengan memperbarui tanggal "Terakhir diperbarui". Jika perubahan bersifat mendasar atau material, Kami akan memberikan pemberitahuan melalui email terdaftar atau banner di dalam aplikasi.

11. Korespondensi Resmi, Hak Privasi & Anti-Doxing

Untuk mengajukan permohonan hak subjek data, klarifikasi privasi, atau pertanyaan seputar pengelolaan data, silakan hubungi Kami melalui saluran surat elektronik resmi:

[email protected]

Pengguna dilarang melakukan pencarian, penyebaran data pribadi pengembang individu (doxing), atau melakukan intimidasi di luar saluran komunikasi resmi yang telah disediakan.

Lihat juga Syarat dan Ketentuan kami.