Kebijakan Privasi

Versi 2026-10-31

Kebijakan ini menjelaskan data pribadi apa yang dikumpulkan Jalalaba (https://jalalaba.id), untuk apa, kepada siapa data itu diteruskan, berapa lama disimpan, dan hak Anda atas data itu. Pengendali data pribadi adalah PT. Gentong Pundi Nusantara, Jl. Ketintang Baru III No. 79 Kel. Ketintang, Kec. Gayungan, Kota Surabaya, Jawa Timur, Kode Pos 60231, kontak [email protected].

1. Data yang kami kumpulkan

• Dari akun Google Anda, saat Anda memilih "Masuk dengan Google": nama, alamat email, status verifikasi email, foto profil, dan ID akun Google (sub). Izin yang kami minta hanya openid, email, dan profile. Kami tidak meminta akses ke Gmail, Drive, kontak, kalender, atau data Google lain, dan kami tidak pernah menerima kata sandi Google Anda.
• Dari pendaftaran dengan email: nama, alamat email, dan kata sandi. Kata sandi disimpan dalam bentuk hash, sehingga kami sendiri tidak dapat membacanya. Bila Anda masuk dengan kode yang dikirim ke email, kami hanya menyimpan alamat email dan nama yang Anda isi.
• Persetujuan: versi Syarat Layanan dan Kebijakan Privasi yang Anda setujui beserta waktu persetujuannya.
• Data teknis: alamat IP, jenis peramban, waktu masuk terakhir, catatan kesalahan, dan cookie yang diperlukan agar Anda tetap masuk.
• Statistik kunjungan: halaman yang Anda buka, situs asal kunjungan, parameter kampanye di alamat halaman (UTM), jenis peramban, sistem operasi, jenis perangkat, ukuran layar, bahasa, serta perkiraan negara dan kota berdasarkan alamat IP. Statistik ini dikumpulkan dengan Umami tanpa cookie dan tanpa nama atau email Anda. Umami tidak menyimpan alamat IP. Server pencatatnya menyimpan alamat IP dan jenis peramban paling lama 90 hari untuk keamanan dan pemeriksaan penyalahgunaan.
• Statistik Google Analytics: halaman yang Anda buka, situs asal kunjungan, parameter kampanye (UTM), jenis perangkat dan peramban, perkiraan lokasi berdasarkan alamat IP, serta interaksi seperti menggulir halaman dan mengeklik tautan keluar. Google Analytics dimuat lewat Google Tag Manager dan mengenali kunjungan berulang dengan ID acak di cookie. Kami tidak mengirim nama, email, atau nomor telepon Anda ke Google Analytics.
• Pembelian, setelah fitur toko dibuka: produk yang Anda beli, nomor pesanan, status pembayaran, dan lisensi. Data kartu atau rekening diproses langsung oleh penyedia pembayaran; kami tidak menerimanya.

2. Untuk apa data dipakai

Kami tidak menjual data pribadi Anda dan tidak memakainya untuk iklan maupun untuk melatih model AI.

3. Data pengguna Google (Limited Use)

Penggunaan dan pemindahan informasi yang diterima Jalalaba dari Google API ke aplikasi lain akan mematuhi Google API Services User Data Policy, termasuk persyaratan Limited Use.

Artinya, data Google di atas hanya dipakai agar Anda dapat masuk dan melihat akun Anda. Data itu tidak dipindahkan ke pihak lain, kecuali bila diperlukan untuk menjalankan layanan atau diwajibkan hukum, dan tidak dipakai untuk iklan. Data itu juga tidak dibaca oleh manusia, kecuali dengan izin Anda, untuk keperluan keamanan, atau karena diwajibkan hukum.

4. Tempat penyimpanan dan pihak penerima

Data disimpan di server yang kami kelola di Indonesia. Lalu lintas ke situs ini melewati Cloudflare, yang kami pakai sebagai CDN dan pelindung keamanan. Statistik kunjungan diolah dengan Umami, perangkat lunak sumber terbuka yang kami jalankan sendiri di server yang sama, sehingga data statistik Umami tidak dikirim ke pihak lain. Pihak lain yang dapat menerima data adalah:

• Google, ketika Anda masuk dengan akun Google;
• Google LLC, lewat Google Analytics dan Google Tag Manager, untuk statistik kunjungan. Data ini dapat diproses di server Google di luar Indonesia;
• penyedia pembayaran, setelah fitur toko dibuka, khusus untuk memproses pembayaran Anda;
• Amazon Web Services (layanan Amazon SES), yang kami pakai untuk mengirim kode masuk, tautan verifikasi, tautan atur ulang kata sandi, lisensi, dan tanda terima ke email Anda;
• instansi berwenang bila diwajibkan peraturan perundang-undangan.

5. Lama penyimpanan

• Data akun disimpan selama akun Anda aktif dan dihapus ketika Anda menghapus akun.
• Catatan pembelian dan pembayaran disimpan selama diwajibkan peraturan perpajakan (hingga 10 tahun).
• Statistik kunjungan disimpan tanpa nama atau email. Catatan alamat IP di server statistik dihapus bergilir setelah 90 hari. Data Google Analytics tingkat pengunjung disimpan Google selama 2 bulan.
• Salinan cadangan dihapus bergilir paling lama 30 hari setelah data aslinya dihapus.

6. Keamanan

Koneksi memakai HTTPS, sesi dienkripsi, dan akses ke server dibatasi. Bila terjadi kegagalan pelindungan data pribadi, kami memberi tahu Anda dan lembaga yang berwenang paling lambat 3 × 24 jam, sesuai Pasal 46 UU Pelindungan Data Pribadi.

7. Hak Anda

Anda berhak memperoleh informasi tentang data Anda beserta salinannya, memperbaiki data yang salah, menarik persetujuan, membatasi pemrosesan, dan meminta data Anda dihapus.

Untuk menghapus akun, masuklah ke Jalalaba, buka halaman Akun, lalu pilih "Hapus akun". Data akun Anda langsung dihapus. Anda juga dapat mencabut akses Jalalaba dari akun Google Anda di myaccount.google.com/permissions.

Untuk permintaan lain, kirimkan email ke [email protected] dari alamat yang terdaftar. Kami menanggapi paling lambat 3 × 24 jam sejak permintaan diterima.

8. Cookie

Cookie yang diperlukan dipakai untuk sesi masuk, fitur "ingat saya", dan perlindungan formulir (CSRF). Statistik kunjungan Umami tidak memakai cookie. Google Analytics memakai cookie _ga dan _ga_<ID> untuk membedakan pengunjung, berlaku hingga 2 tahun. Anda dapat menolaknya dengan menghapus atau memblokir cookie di peramban, atau memasang pengaya penonaktifan Google Analytics. Kami tidak memakai cookie iklan.

9. Anak

Layanan ini ditujukan bagi pengguna berusia 18 tahun ke atas. Pengguna yang lebih muda memerlukan persetujuan orang tua atau wali.

10. Perubahan kebijakan

Bila Kebijakan ini berubah, kami memberi tahu lewat situs atau email dan meminta persetujuan Anda saat masuk berikutnya bila perubahan itu menyangkut hak Anda.

11. Kontak

PT. Gentong Pundi Nusantara · Jl. Ketintang Baru III No. 79 Kel. Ketintang, Kec. Gayungan, Kota Surabaya, Jawa Timur, Kode Pos 60231 · [email protected]