Kebijakan Privasi

Peran kami

• Data akun penyelenggara, pembayaran, dan pesan kontak: SertifikatKu adalah pengendali data.
• Data peserta kegiatan: penyelenggara adalah pengendali data; SertifikatKu memproses data tersebut atas nama dan sesuai instruksi penyelenggara (prosesor data). Pertanyaan atau permintaan peserta terkait datanya sebaiknya diajukan ke penyelenggara kegiatan; kami akan membantu penyelenggara memenuhinya.

Data yang kami kumpulkan

• Akun penyelenggara: nama, alamat email, dan foto profil (jika masuk dengan Google), serta kata sandi terenkripsi bila mendaftar dengan email.
• Data kegiatan: informasi program, formulir pendaftaran, desain sertifikat, dan gambar tanda tangan yang Anda unggah.
• Data peserta: isian formulir pendaftaran yang diatur penyelenggara (misalnya nama dan email), yang digunakan untuk menerbitkan sertifikat.
• Statistik kunjungan: jumlah kunjungan, halaman yang dibuka, asal pengunjung, negara, jenis perangkat, dan kecepatan halaman melalui Vercel Web Analytics dan Speed Insights. Data ini anonim dan tidak dipakai untuk mengenali Anda secara pribadi; kode sertifikat pada alamat halaman disamarkan.
• Data pembayaran: pembayaran diproses oleh Midtrans. Kami hanya menyimpan nomor pesanan, paket, nominal, metode dan kode bayar, serta statusnya; kami tidak menyimpan nomor kartu atau kredensial pembayaran.
• Pesan kontak: nama, email, instansi, dan isi pesan yang Anda kirim lewat halaman Hubungi Kami.

Tujuan dan dasar pemrosesan

• Menyediakan layanan yang Anda minta (pelaksanaan perjanjian): membuat program, menerbitkan dan memverifikasi sertifikat.
• Mengirim email layanan, seperti konfirmasi akun, reset kata sandi, tautan sertifikat, dan bukti pembelian.
• Memproses pembayaran, mengaktifkan paket berlangganan, dan menghitung komisi referral.
• Menjaga keamanan, mencegah penyalahgunaan, dan memenuhi kewajiban hukum (kepentingan yang sah dan kewajiban hukum).
• Memahami penggunaan situs secara agregat untuk memperbaiki layanan.

Kami tidak menjual data pribadi dan tidak memakai data peserta untuk promosi kami.

Login dengan Google

Jika Anda masuk dengan Google, kami hanya menerima nama, alamat email, dan foto profil Anda. Kami tidak mengakses data Google lainnya.

Cookie

Kami memakai cookie yang diperlukan agar Anda tetap masuk (sesi login) dan cookie sumber kunjungan selama 30 hari untuk mencatat kode referral atau kampanye yang Anda gunakan. Kami tidak memakai cookie iklan atau pelacak pihak ketiga.

Pihak yang memproses data

Data hanya dibagikan kepada penyedia layanan yang diperlukan untuk menjalankan aplikasi, dengan kewajiban menjaga kerahasiaannya:

• Supabase (basis data dan penyimpanan berkas), server di Singapura.
• Vercel (hosting aplikasi dan statistik kunjungan), jaringan server global termasuk Amerika Serikat.
• Midtrans (pemrosesan pembayaran), Indonesia.
• Penyedia layanan email untuk mengirim email layanan.
• Google (khusus bila Anda memilih masuk dengan Google).

Karena sebagian penyedia berada di luar Indonesia, data Anda dapat ditransfer dan disimpan di luar wilayah Indonesia. Kami memilih penyedia yang menerapkan standar pelindungan data yang memadai. Halaman sertifikat dapat dibuka oleh siapa pun yang memiliki tautan atau kode verifikasinya, dan menampilkan nama pemegang serta detail kegiatan.

Keamanan

Koneksi dienkripsi (HTTPS), kata sandi disimpan dalam bentuk terenkripsi, dan akses data dibatasi per akun. Bila terjadi kegagalan pelindungan data pribadi, kami akan memberitahu pemilik data yang terdampak dan instansi yang berwenang paling lambat 3 × 24 jam sejak diketahui, sesuai UU PDP.

Penyimpanan dan penghapusan

• Data akun dan kegiatan disimpan selama akun aktif. Penyelenggara dapat menghapus program dan data pesertanya kapan saja dari dashboard.
• Catatan transaksi disimpan selama diwajibkan peraturan perpajakan dan akuntansi, meskipun akun telah dihapus.
• Pesan kontak disimpan selama diperlukan untuk menindaklanjutinya.

Hak Anda

Sesuai UU PDP, Anda berhak mendapat informasi tentang pemrosesan data Anda, mengakses dan memperoleh salinannya, memperbaiki data yang tidak akurat, meminta penghapusan, menarik persetujuan, serta mengajukan keberatan. Ajukan permintaan melalui email di bawah; kami menanggapinya paling lambat 3 × 24 jam dan menyelesaikannya sesuai ketentuan yang berlaku. Untuk data peserta, permintaan akan kami teruskan kepada penyelenggara kegiatan terkait.

Perubahan kebijakan

Kebijakan ini dapat diperbarui; tanggal pembaruan tercantum di atas. Perubahan penting akan kami umumkan di aplikasi atau lewat email.

Kontak

Pertanyaan atau permintaan terkait data pribadi dapat dikirim ke sertifikatkucom@gmail.com.