Kebijakan Privasi

teq.la ("kami", "kita", atau "Perusahaan") berkomitmen untuk melindungi privasi dan data pribadi Anda. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi informasi Anda saat Anda menggunakan layanan teq.la yang tersedia di teq.la ("Layanan").

Kebijakan ini disusun sesuai dengan Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP) Republik Indonesia dan prinsip-prinsip General Data Protection Regulation (GDPR) Uni Eropa.

1. Pengontrol Data

teq.la bertindak sebagai Pengontrol Data Pribadi. Untuk pertanyaan terkait privasi, hubungi kami di:

2. Data Pribadi yang Kami Kumpulkan

a. Data yang Anda Berikan Langsung

• Nama lengkap dan nama pengguna (username)
• Alamat email
• Kata sandi (disimpan dalam bentuk hash terenkripsi)
• Foto profil dan konten yang Anda unggah
• Informasi profil publik (bio, tautan, dll.)
• Informasi pembayaran (diproses melalui PayPal atau Midtrans — kami tidak menyimpan data kartu)

b. Data yang Dikumpulkan Otomatis

• Alamat IP dan informasi perangkat
• Jenis browser dan sistem operasi
• Halaman yang dikunjungi dan waktu kunjungan
• Data analitik penggunaan fitur (klik, tampilan, durasi sesi)
• Cookie dan teknologi pelacakan serupa (lihat Kebijakan Cookie)

c. Data dari Pihak Ketiga

• Informasi akun Instagram (jika Anda menghubungkan akun Instagram via OAuth)
• Informasi akun Google (jika login dengan Google)

3. Tujuan dan Dasar Hukum Pemrosesan

4. Berbagi Data dengan Pihak Ketiga

Kami tidak menjual data pribadi Anda. Kami dapat berbagi data dengan pihak ketiga hanya untuk keperluan berikut:

• PayPal — pemrosesan pembayaran internasional
• Midtrans (PT Midtrans) — pemrosesan pembayaran lokal Indonesia (QRIS, VA, e-wallet)
• Cloudflare — CDN, keamanan, dan penyimpanan file (R2)
• Resend — pengiriman email transaksional
• Upstash (Redis) — caching data sesi
• Pihak berwenang — jika diwajibkan oleh hukum Indonesia atau perintah pengadilan

Semua pemroses data pihak ketiga terikat oleh perjanjian pemrosesan data yang sesuai.

5. Penyimpanan dan Keamanan Data

Data Anda disimpan di server yang berlokasi di wilayah yang aman. Kami menerapkan langkah-langkah keamanan teknis dan organisasi, termasuk:

• Enkripsi data saat transit (TLS/SSL) dan saat disimpan
• Hash kata sandi menggunakan algoritma bcrypt
• Akses data dibatasi hanya untuk personel yang berwenang
• Autentikasi dua faktor (2FA) untuk akses admin
• Pemantauan keamanan dan log audit secara berkelanjutan

Kami menyimpan data pribadi selama akun Anda aktif, atau selama diperlukan untuk menyediakan Layanan. Setelah penghapusan akun, data dihapus atau dianonimkan dalam 30 hari, kecuali diwajibkan oleh hukum untuk disimpan lebih lama.

6. Hak-Hak Subjek Data

Sesuai UU PDP dan GDPR, Anda memiliki hak berikut:

• Hak Akses — Mengetahui data apa yang kami simpan tentang Anda
• Hak Koreksi — Memperbarui atau memperbaiki data yang tidak akurat
• Hak Penghapusan — Meminta penghapusan data Anda ("hak untuk dilupakan")
• Hak Portabilitas — Menerima salinan data Anda dalam format yang dapat dibaca mesin
• Hak Keberatan — Menolak pemrosesan data untuk keperluan pemasaran
• Hak Pembatasan — Membatasi cara kami memproses data Anda
• Hak Penarikan Persetujuan — Menarik persetujuan kapan saja tanpa memengaruhi pemrosesan sebelumnya

Untuk menggunakan hak-hak ini, hubungi [email protected]. Kami akan merespons dalam 14 hari kerja.

7. Transfer Data Internasional

Beberapa mitra layanan kami beroperasi di luar Indonesia (misalnya, Cloudflare, PayPal, Resend). Transfer data internasional dilakukan hanya dengan perlindungan yang memadai sesuai Pasal 56 UU PDP, termasuk:

• Transfer ke negara dengan perlindungan data setara atau lebih tinggi
• Penggunaan klausul kontraktual standar (Standard Contractual Clauses/SCC)
• Kepatuhan terhadap mekanisme transfer yang diakui secara internasional

8. Cookie dan Pelacakan

Kami menggunakan cookie untuk fungsionalitas sesi, preferensi bahasa, dan analitik. Untuk informasi lengkap, lihat Kebijakan Cookie kami.

9. Privasi Anak

Layanan kami tidak ditujukan untuk pengguna di bawah usia 18 tahun. Kami tidak dengan sengaja mengumpulkan data pribadi dari anak-anak. Jika Anda mengetahui bahwa anak di bawah 18 tahun telah memberikan data kepada kami, segera hubungi [email protected].

10. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan material akan diberitahukan melalui email atau notifikasi dalam aplikasi setidaknya 14 hari sebelum berlaku. Penggunaan Layanan yang berkelanjutan setelah pembaruan merupakan penerimaan atas kebijakan yang diperbarui.

11. Pengaduan

Jika Anda merasa hak privasi Anda telah dilanggar, Anda dapat mengajukan pengaduan kepada:

• Kami langsung di [email protected]
• Komite Perlindungan Data Pribadi (otoritas pengawas UU PDP Indonesia)
• Otoritas perlindungan data di negara UE Anda (untuk pengguna UE)