Kebijakan Privasi

Kebijakan ini berlaku untuk website TRIVOXSTUDIO beserta Area Member (dashboard, chat admin, notifikasi, dan fitur terkait). TRIVOXSTUDIO bertindak sebagai pengendali data pribadi sebagaimana dimaksud dalam Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (“UU PDP”).

Unit bisnis seperti JEKKY Store dan layanan pihak ketiga yang ditautkan dari website ini (misalnya WhatsApp) memiliki kebijakan privasinya sendiri.

• Data akun: alamat email, nama tampilan, serta nama dan foto profil Google bila Anda masuk dengan Google. Password disimpan dalam bentuk hash oleh penyedia autentikasi kami dan tidak dapat kami lihat.
• Keamanan akun: data verifikasi 2 langkah (kunci authenticator) bila Anda mengaktifkannya, serta catatan sesi login.
• Isi komunikasi: pesan chat, lampiran (gambar dan dokumen), reaksi emoji, serta status terkirim dan dibaca.
• Notifikasi: pemberitahuan di akun Anda dan, bila Anda mengaktifkan notifikasi push, alamat langganan push browser beserta kunci enkripsinya dan jenis perangkat/browser.
• Preferensi di perangkat: pengaturan pop-up dan suara notifikasi serta status intro, disimpan di browser Anda (local/session storage), bukan di server kami.
• Data penggunaan anonim: halaman yang dikunjungi, jenis perangkat, negara, sumber kunjungan, kinerja halaman, dan klik tombol tertentu (misalnya tombol WhatsApp), melalui Vercel Web Analytics dan Speed Insights. Data ini dikumpulkan tanpa cookie pelacak dan tidak kami gunakan untuk mengidentifikasi Anda.

• Membuat dan mengelola akun, serta memverifikasi identitas saat login.
• Menjalankan layanan: chat dengan admin, pengiriman lampiran, notifikasi, showcase, dan changelog.
• Menanggapi pertanyaan, permintaan proyek, dan dukungan.
• Menjaga keamanan: mencegah penyalahgunaan, percobaan masuk tanpa izin, dan aktivitas yang melanggar hukum.
• Mengukur dan meningkatkan kinerja serta pengalaman website secara agregat.
• Memenuhi kewajiban hukum yang berlaku.

Kami memproses data pribadi berdasarkan persetujuan Anda (misalnya saat mendaftar, mengaktifkan notifikasi push, atau mengirim lampiran), pemenuhan perjanjian layanan dengan Anda, kewajiban hukum, dan kepentingan yang sah seperti menjaga keamanan sistem, sesuai Pasal 20 UU PDP. Anda dapat menarik persetujuan kapan saja melalui pengaturan di Profil atau dengan menghubungi kami.

Kami tidak menjual data pribadi Anda. Data hanya dibagikan kepada pemroses yang membantu menjalankan layanan:

• Supabase: database, autentikasi, dan penyimpanan file. Server berlokasi di Tokyo, Jepang.
• Vercel: hosting website dan analytics anonim, dengan jaringan server global.
• Google: hanya bila Anda memilih login dengan Google.
• Layanan push browser (misalnya Google, Mozilla, Apple): meneruskan notifikasi push dalam bentuk terenkripsi ke perangkat Anda.

Karena sebagian penyedia berada di luar Indonesia, data Anda dapat ditransfer ke luar wilayah hukum Indonesia. Kami memilih penyedia dengan standar pelindungan data yang setara atau lebih tinggi sebagaimana disyaratkan Pasal 56 UU PDP. Kami juga dapat mengungkapkan data bila diwajibkan oleh hukum atau perintah instansi yang berwenang.

• Data akun dan percakapan disimpan selama akun Anda aktif.
• Pesan yang Anda hapus langsung dikosongkan isinya, dan lampirannya ikut dihapus dari penyimpanan.
• Langganan notifikasi push dinonaktifkan saat Anda mematikannya, keluar dari akun, atau saat browser tidak lagi menerimanya.
• Atas permintaan penghapusan akun, data pribadi Anda dihapus atau dianonimkan, kecuali yang wajib kami simpan menurut hukum.

Kami menerapkan langkah teknis dan organisasi yang wajar, antara lain:

• Enkripsi koneksi (HTTPS/TLS) dan header keamanan pada seluruh halaman.
• Kontrol akses tingkat baris di database: setiap member hanya dapat melihat datanya sendiri.
• Penyimpanan lampiran privat yang diakses melalui tautan sementara.
• Verifikasi 2 langkah (wajib untuk admin), logout otomatis saat tidak aktif, dan pembatasan percobaan login.

Bila terjadi kegagalan pelindungan data pribadi, kami akan memberi tahu Anda dan lembaga yang berwenang paling lambat 3 x 24 jam sesuai Pasal 46 UU PDP.

Kami hanya menggunakan cookie yang diperlukan untuk menjaga sesi login Anda tetap aman. Analytics kami tidak memakai cookie pelacak. Preferensi tampilan dan notifikasi disimpan di penyimpanan lokal browser dan dapat Anda hapus kapan saja melalui pengaturan browser.

Sesuai UU PDP, Anda berhak untuk:

• Mendapatkan informasi tentang pemrosesan data pribadi Anda.
• Mengakses dan memperoleh salinan data pribadi Anda.
• Memperbarui atau memperbaiki data yang tidak akurat (nama tampilan dapat diubah langsung di Profil).
• Meminta penghapusan data pribadi dan akun Anda.
• Menarik kembali persetujuan dan menolak pemrosesan tertentu.
• Mengajukan keberatan atau pengaduan atas pemrosesan data pribadi Anda.

Ajukan permintaan melalui menu Chat Admin di Area Member atau WhatsApp +62 821-3108-8084. Kami dapat meminta verifikasi identitas sebelum memproses permintaan.

Area Member tidak ditujukan untuk anak-anak. Pengguna di bawah umur hanya boleh membuat akun dengan persetujuan orang tua atau wali, sesuai Pasal 25 UU PDP. Bila Anda mengetahui ada data anak yang diberikan tanpa persetujuan tersebut, hubungi kami agar dapat segera dihapus.

Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Perubahan penting akan diumumkan melalui notifikasi di Area Member atau di halaman ini, dengan tanggal pembaruan di bagian atas.

Pertanyaan tentang kebijakan ini atau data pribadi Anda dapat disampaikan melalui WhatsApp +62 821-3108-8084, email tubrocafi@gmail.com, atau Chat Admin.