Kebijakan Privasi

Berlaku efektif: 6 Juni 2026

Versi: 1.0

Kebijakan Privasi ini menjelaskan bagaimana Portofolio Me ("Kami") mengumpulkan, menggunakan, menyimpan, dan melindungi Data Pribadi kamu saat menggunakan layanan kami.

Kami berkomitmen untuk mematuhi Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi ("UU PDP") dan standar perlindungan data internasional yang relevan.

Jika kamu tidak setuju dengan Kebijakan ini, mohon untuk tidak menggunakan layanan Kami.

1. Pendahuluan

Sebagai Pengendali Data Pribadi (sesuai UU PDP), Kami bertanggung jawab atas pengumpulan dan pemrosesan Data Pribadi kamu. Kebijakan ini berlaku untuk seluruh pengguna layanan Portofolio Me, termasuk:

• Pengunjung website portofoliome.com
• Pengguna terdaftar (Akun Pengguna)
• Pengunjung Portfolio Publik (<slug>.portofoliome.com dan custom domain)
• Pengirim contact form (calon klien)

2. Definisi

Mengacu pada UU PDP dan praktik privasi internasional:

• Data Pribadi: data tentang orang perseorangan yang teridentifikasi atau dapat diidentifikasi, baik secara langsung maupun tidak langsung, melalui sistem elektronik atau non-elektronik.
• Data Pribadi Umum: nama, alamat email, alamat IP, cookie ID, riwayat aktivitas.
• Data Pribadi Spesifik: data anak, data kesehatan, data biometrik, data keuangan pribadi (tidak Kami kumpulkan kecuali dinyatakan).
• Pemilik Data Pribadi atau Subjek Data: kamu sebagai individu yang Data Pribadinya diproses.
• Pengendali Data Pribadi: Kami (Portofolio Me) sebagai pihak yang menentukan tujuan dan cara pemrosesan Data Pribadi.
• Prosesor Data Pribadi: pihak ketiga yang memproses Data Pribadi atas nama Kami (mis. Midtrans, Cloudflare, SMTP provider).
• Pemrosesan: pengumpulan, penyimpanan, penggunaan, pengubahan, pengungkapan, atau penghapusan Data Pribadi.

3. Data yang Dikumpulkan

3.1 Data dari Pendaftaran & Penggunaan Akun

• Nama lengkap
• Alamat email
• Kata sandi (disimpan dalam bentuk hash satu arah, tidak pernah plaintext)
• Foto profil (opsional, di-upload sendiri)
• Headline, bio, lokasi, link sosial media (untuk portfolio publik)
• Onboarding step dan status verifikasi email

3.2 Data Konten yang Kamu Buat

• Portfolio data: hero, about, services, skills, CTA
• Project data: title, summary, problem/solution/result, cover image, screenshots, tools used
• Service data: nama, deskripsi, deliverables
• Lead data (calon klien yang submit contact form kamu — diperlakukan khusus, lihat Bagian 9)
• AI onboarding answers: jawaban kamu untuk profession, target client, tone, dst.

3.3 Data Perilaku & Tracking

Untuk Portfolio Publik kamu (dilihat pengunjung):

• IP address pengunjung — di-hash dan TIDAK disimpan dalam bentuk mentah; digunakan hanya untuk keperluan teknis (mis. dedup & pencegahan abuse).
• User-Agent string — di-hash untuk dedup, tidak digunakan profiling individu.
• Cookie pf_v (visitor ID, UUID v4, berlaku 1 tahun): deteksi pengunjung kembali.
• Cookie pf_s (session ID, UUID v4, berlaku 30 menit): dedup sesi.
• Event aktivitas: PORTFOLIO_VIEW, PROJECT_VIEW, CTA_CLICK, SMART_LINK_OPENED, EXTERNAL_LINK_CLICK, CONTACT_SUBMIT.
• Referrer (sumber lalu lintas).
• Timestamp.

3.4 Data Transaksi (Pembayaran)

• Order ID, plan ID, jumlah pembayaran, status transaksi.
• Metadata Midtrans (transaction ID, signature hash).
• TIDAK Kami simpan: nomor kartu, CVV, atau credentials pembayaran lainnya. Pemrosesan kartu dilakukan oleh Midtrans.

3.5 Data AI Generation

• Input: jawaban kamu di onboarding (profession, target_clients, experience_summary, dst).
• Output: konten draft yang dihasilkan AI.
• Log: timestamp, durasi, status (sukses/gagal), token consumed.

Input kamu dikirim ke penyedia AI (DeepSeek) untuk menghasilkan output. Lihat Bagian 7 untuk detail transfer data.

3.6 Data dari Lead Form (di Portfolio Publik Pengguna Lain)

Jika kamu mengisi contact form di Portfolio Publik pengguna Kami, kami menerima dan meneruskan ke pemilik portfolio:

• Nama, email, telepon (opsional), perusahaan (opsional), pesan.

Catatan: pemilik portfolio adalah data controller atas data ini, Kami bertindak sebagai data processor.

3.7 Data Cookies & Tracking Tambahan

Lihat Bagian 6 untuk daftar lengkap cookie.

4. Tujuan Pengumpulan & Pemrosesan

Kami memproses Data Pribadi untuk tujuan berikut:

Kami tidak menggunakan Data Pribadi untuk:

• Pemasaran pihak ketiga tanpa persetujuan kamu.
• Menjual data ke pihak lain.
• Profiling individu untuk iklan tertarget di luar Layanan.

Email pemasaran (promo/info produk) bersifat opt-in. Kami hanya mengirimnya kalau kamu menyetujui secara eksplisit (centang persetujuan di Pengaturan → Preferensi email, default tidak aktif). Kamu bisa menarik persetujuan kapan saja lewat tautan "berhenti berlangganan" di setiap email promo atau dari halaman Pengaturan. Penarikan ini hanya menghentikan email pemasaran — email transaksional & operasional (terkait akun/layanan) tetap dikirim, dan langganan/akun kamu tidak terpengaruh.

5. Persetujuan & Penarikan

5.1 Persetujuan

Dengan mendaftar dan menggunakan Layanan, kamu memberikan persetujuan untuk pemrosesan Data Pribadi sesuai Kebijakan ini.

Persetujuan eksplisit terpisah diminta untuk:

• AI generation (saat onboarding).
• Aktivasi tracking portfolio publik (sebagai pemilik portfolio).

5.2 Penarikan Persetujuan

Kamu dapat menarik persetujuan sewaktu-waktu dengan:

• Menghapus akun (lihat Bagian 12).
• Email ke [email protected].

Penarikan persetujuan tidak mempengaruhi keabsahan pemrosesan yang telah dilakukan sebelumnya.

6. Cookie & Tracking

6.1 Jenis Cookie

6.2 Cookie Pihak Ketiga

Kami tidak menggunakan cookie pihak ketiga untuk pemasaran/iklan (tidak ada Google Ads, Facebook Pixel, dst).

Cookie dari Cloudflare (__cf_bm, cf_clearance) dapat di-set untuk DDoS protection — di luar kontrol Kami, lihat Cloudflare Cookie Policy.

6.3 Mengelola Cookie

Kamu dapat:

• Hapus cookie via settings browser kamu.
• Blok atau batasi cookie analitik (pf_v, pf_s) via pengaturan browser kamu — situs tetap berfungsi normal tanpa cookie ini.
• Browse dalam mode incognito/private.

Menghapus cookie autentikasi akan memaksa kamu untuk login ulang.

7. Berbagi Data dengan Pihak Ketiga

Kami berbagi Data Pribadi dengan pihak ketiga hanya untuk operasional Layanan:

7.1 Sub-Prosesor (Penyedia Layanan)

Sub-prosesor terikat oleh perjanjian data processing dan kebijakan privasi mereka sendiri. Kami memilih penyedia dengan reputasi privasi yang baik.

7.2 Transfer Data ke Luar Indonesia

Sesuai UU PDP Pasal 56, transfer ke luar Indonesia dilakukan dengan salah satu dasar:

• Negara tujuan memiliki tingkat perlindungan setara atau lebih tinggi.
• Adanya perjanjian kerahasiaan & perlindungan data yang mengikat.
• Persetujuan eksplisit pemilik data.

Transfer ke DeepSeek (AI provider) dilakukan untuk fitur AI generation yang kamu pakai secara aktif. Kamu menyetujui ini saat melakukan AI generation.

7.3 Pengungkapan Wajib

Kami dapat mengungkapkan Data Pribadi kepada otoritas yang berwenang jika:

• Diwajibkan oleh hukum atau perintah pengadilan.
• Untuk mencegah fraud atau pelanggaran serius.
• Untuk melindungi hak, properti, atau keselamatan Kami atau pihak lain.

7.4 Akuisisi / Merger

Jika Kami diakuisisi atau bergabung dengan entitas lain, Data Pribadi dapat dialihkan dengan kewajiban penerus mematuhi Kebijakan ini.

7.5 Kami TIDAK Menjual Data

Kami tidak menjual Data Pribadi kamu ke pihak ketiga.

8. Penyimpanan & Retensi Data

8.1 Periode Retensi

8.2 Penghapusan Otomatis

Data yang melewati periode retensi dihapus atau di-anonymize secara otomatis via cron job, kecuali ada kewajiban hukum untuk mempertahankan.

8.3 Backup

Kami melakukan backup database harian dan menyimpan backup selama 30 hari rolling. Backup disimpan terenkripsi.

9. Keamanan Data

Kami menerapkan langkah-langkah teknis & organisasional yang wajar untuk melindungi Data Pribadi:

9.1 Teknis

• Enkripsi in-transit: HTTPS/TLS untuk semua koneksi.
• Kata sandi disimpan dalam bentuk hash (tidak pernah plaintext).
• Identifier pengunjung (IP/User-Agent) di-hash dan tidak disimpan dalam bentuk mentah.
• Kontrol akses yang ketat ke Data Pribadi — akses dibatasi sesuai peran dan kebutuhan.
• Penyimpanan file dengan kebijakan akses ketat dan rotasi kredensial secara berkala.
• Cookie sesi dengan atribut keamanan (httpOnly, secure, sameSite).
• Proteksi anti-CSRF, pembatasan laju (rate limiting), dan header keamanan sesuai praktik standar industri.
• Pembatasan akses ke fungsi administratif dan pemeriksaan kepemilikan data di setiap operasi.

9.2 Organisasional

• Akses Data Pribadi hanya untuk personil yang berkepentingan.
• Audit log untuk akses admin.
• Review keamanan periodik.
• Incident response plan.

9.3 Insiden Keamanan

Jika terjadi pelanggaran Data Pribadi yang berdampak terhadap kamu:

• Kami akan memberi tahu dalam 72 jam setelah pengetahuan pelanggaran (sesuai UU PDP Pasal 46).
• Pemberitahuan via email + dashboard.
• Pelaporan ke Kementerian Komunikasi dan Informatika sesuai kewajiban regulasi.

9.4 Tidak Ada Jaminan Mutlak

Meskipun upaya terbaik, tidak ada sistem yang 100% aman. Kami tidak dapat menjamin keamanan absolut atas Data Pribadi yang dikirim ke kami.

10. Hak Pemilik Data Pribadi

Sesuai UU PDP Pasal 5-12, kamu memiliki hak berikut:

10.1 Hak Akses (Pasal 6)

Hak meminta informasi tentang Data Pribadi yang kami simpan tentang kamu.

Cara: email ke [email protected]. Kami akan respons dalam 30 hari kalender.

10.2 Hak Koreksi (Pasal 7)

Hak meminta perbaikan Data Pribadi yang tidak akurat atau tidak lengkap.

Cara: edit langsung di /dashboard/settings (untuk profil + email), atau email untuk koreksi lain.

10.3 Hak Penghapusan / "Right to be Forgotten" (Pasal 8)

Hak meminta penghapusan Data Pribadi kamu, dengan ketentuan:

• Data tidak lagi diperlukan untuk tujuan pemrosesan, atau
• Kamu menarik persetujuan, atau
• Pemrosesan tidak sah.

Pengecualian: data yang harus dipertahankan untuk kewajiban hukum (pajak, audit) tidak dapat dihapus dalam periode retensi tersebut.

Cara: hapus akun via dashboard, atau email permintaan eksplisit.

10.4 Hak Pembatasan Pemrosesan (Pasal 9)

Hak meminta pembatasan pemrosesan dalam keadaan tertentu (mis. saat sengketa akurasi data).

10.5 Hak Portabilitas Data (Pasal 10)

Hak menerima Data Pribadi kamu dalam format terstruktur, umum digunakan, dan dapat dibaca mesin (mis. JSON), serta hak meminta transfer ke pengendali lain.

Cara: minta data export via email. Kami akan kirim file JSON dalam 14 hari kerja.

10.6 Hak Menolak Pemrosesan Otomatis (Pasal 11)

Hak menolak pemrosesan otomatis yang menghasilkan keputusan signifikan tentang kamu. Saat ini Kami tidak melakukan automated decision making yang berdampak hukum/signifikan terhadap pengguna.

10.7 Hak Mengajukan Keluhan (Pasal 12)

Hak mengajukan keluhan ke:

• Kami langsung di [email protected].
• Otoritas Pengawas: Kementerian Komunikasi dan Informatika Republik Indonesia.

10.8 Hak Tidak Diskriminasi

Kami tidak akan mendiskriminasi kamu karena menggunakan hak-hak di atas (mis. menolak layanan, biaya berbeda).

11. Anak di Bawah Umur

11.1 Batas Usia

Layanan tidak ditujukan untuk anak di bawah 13 tahun. Untuk pengguna 13-17 tahun, diperlukan persetujuan orang tua/wali yang sah.

11.2 Penemuan Akun Anak

Jika Kami mengetahui Data Pribadi dikumpulkan dari anak di bawah 13 tahun tanpa persetujuan, Kami akan:

• Menghapus Data Pribadi tersebut secepatnya.
• Menutup akun.
• Tidak mengirim komunikasi pemasaran.

Jika kamu yakin Kami memproses data anak tanpa persetujuan, hubungi [email protected] segera.

12. Penghapusan Akun & Data

12.1 Cara Menghapus

• Self-service: pengaturan dashboard (jika tersedia).
• Email permintaan: [email protected].

12.2 Proses

1. Permintaan diverifikasi (cek kepemilikan akun).
2. Akun di-soft delete (data anonim, portfolio unpublish, session revoke).
3. Periode tunggu 90 hari untuk pembatalan/restore.
4. Setelah 90 hari, data dihapus permanen kecuali yang harus dipertahankan untuk kewajiban hukum.

12.3 Data yang Tetap Disimpan Setelah Penghapusan

• Data pembayaran (untuk audit pajak, 10 tahun).
• Audit log admin (untuk akuntabilitas, 2 tahun).
• Backup yang sudah ada (akan hilang dalam 30 hari rolling).

Data ini dianonimkan sebisa mungkin dan hanya diakses untuk tujuan yang Sah secara hukum.

13. Email Notifikasi

13.1 Email Transaksional (Tidak Dapat Di-Unsubscribe)

• Verifikasi email saat pendaftaran.
• Reset password.
• Konfirmasi pembayaran.
• Reminder masa berlaku Pro (7 hari + 1 hari sebelum kadaluarsa).
• Notifikasi lead masuk (untuk pemilik portfolio).

Email ini diperlukan untuk operasional dan keamanan akun.

13.2 Email Pemasaran (Opt-in)

Saat ini Kami tidak mengirim email pemasaran. Jika di masa depan Kami menambahkan newsletter atau promo, kamu akan diberi pilihan opt-in eksplisit dan dapat unsubscribe kapan saja.

14. Privasi di Portfolio Publik

14.1 Konten Publik

Konten yang kamu publikasikan di Portfolio Publik (<slug>.portofoliome.com atau custom domain) dapat diakses publik, termasuk:

• Nama, headline, bio, foto profil
• Project, services, skills
• Link sosial media
• Lokasi (jika diisi)

14.2 Tanggung Jawab Kamu

Sebagai pemilik portfolio publik, kamu adalah data controller atas data pribadi pengunjung kamu (jika ada). Kewajiban kamu:

• Sediakan kebijakan privasi sendiri jika diperlukan.
• Hormati hak pengunjung sesuai UU PDP.
• Tidak salah-gunakan Lead Data.

14.3 SEO & Indexing

Portfolio yang dipublikasikan dengan visibility PUBLIC dapat diindeks oleh mesin pencari. Portfolio dengan visibility UNLISTED ber-noindex.

15. Anonimisasi & Agregat Data

Kami dapat menggunakan data agregat dan anonim (tidak dapat diidentifikasi ke individu) untuk:

• Analisis tren penggunaan.
• Pengembangan produk.
• Statistik publik (mis. "50% pengguna kami adalah designer").

Data ini bukan lagi Data Pribadi setelah benar-benar dianonimkan.

16. Perubahan Kebijakan

16.1 Hak Mengubah

Kami berhak memperbarui Kebijakan ini untuk merefleksikan perubahan praktik kami atau peraturan baru.

16.2 Pemberitahuan

Perubahan material akan diberitahukan via:

• Email ke alamat akun kamu.
• Notifikasi di dashboard.
• Tanggal "Berlaku efektif" diperbarui di halaman ini.

Minimal 14 hari sebelum perubahan berlaku untuk perubahan material.

16.3 Penerimaan Perubahan

Penggunaan Layanan setelah tanggal berlaku dianggap sebagai penerimaan perubahan. Jika tidak setuju, kamu dapat menghentikan akun.

17. Kontak Petugas Privasi

Untuk pertanyaan, permintaan hak, atau keluhan terkait Data Pribadi:

• Email: [email protected]
• Respons time: 30 hari kalender (sesuai UU PDP)
• Pengadilan jika dispute: sesuai Syarat & Ketentuan §23

Otoritas Pengawas

Kamu juga dapat mengajukan keluhan ke:

Kementerian Komunikasi dan Informatika Republik Indonesia

• Direktorat Jenderal Aplikasi Informatika
• Pengaduan: aduankonten.id

Dengan menggunakan Layanan Portofolio Me, kamu menyatakan telah membaca, memahami, dan menyetujui Kebijakan Privasi ini sebagai dasar hukum pemrosesan Data Pribadi kamu.

Lihat juga: Syarat & Ketentuan