Kebijakan Privasi

Kebijakan Privasi!

Gimana kita ngumpulin, nyimpen, & ngejaga data lo. Transparan, gak pake basa-basi.

1. Data yang Kita Kumpulin

Waktu lo daftar atau pakai Kejar Target, kita ngumpulin data berikut:

  • Data Akun: Nama, email, avatar (kalo login via Google), password (hashed)
  • Data Dokumen: Isi dokumen yang lo generate dan simpan
  • Data Transaksi: Riwayat pembayaran & status langganan
  • Data Log: IP address, browser info, timestamp akses (buat audit & debugging)

2. Data yang GAK Kita Kumpulin

Biar jelas, ini yang gak kita kumpulin atau simpen:

  • Nomor kartu kredit / debit (diproses langsung sama Midtrans/iPaymu)
  • Password dalam bentuk plaintext (selalu di-hash bcrypt)
  • Token akses Google OAuth (gak disimpen permanen)
  • Data WhatsApp lo (dikirim langsung via Evolution API di instance lo sendiri)

3. Cookies & Tracking

Kita pake cuma cookie sesi (PHP session) buat ngejaga lo tetap login. Gak ada cookie tracking, gak ada third-party tracker, gak ada Google Analytics, gak ada Facebook Pixel, gak ada iklan. Cookie sesi otomatis kehapus pas lo logout atau tutup browser.

4. Gimana Kita Pakai Data Lo

Data lo cuma dipake buat:

  • Bikin & manage akun lo
  • Generate & simpan dokumen lo
  • Proses transaksi pembayaran
  • Kirim notifikasi penting (reset password, perubahan paket, dll)
  • Audit trail & debug kalo ada error

Kita gak pernah jual, nyewain, atau bagiin data lo ke pihak ketiga buat tujuan marketing atau iklan.

5. Pihak Ketiga

Ada beberapa layanan pihak ketiga yang kita pake. Data yang dikirim cuma data minimal:

  • Midtrans / iPaymu — pembayaran. Data kartu diproses langsung.
  • Groq / Deepseek — AI Notes & Verify. Data sementara, gak disimpen.
  • Cloudflare — CDN, DDoS, Turnstile. Log traffic standar.
  • Google — OAuth login (kalo lo pilih login via Google).
  • Evolution API — instance WhatsApp lo sendiri.

6. Penyimpanan Data

Data lo disimpen di server yang berlokasi di Indonesia. Database pake SQLite dengan enkripsi AES-256-GCM buat data sensitif. Backup database dilakukan secara berkala ke lokasi terpisah.

7. Hak Lo Atas Data

  • Akses: Lihat & download semua data lo kapan aja
  • Edit: Update profil dari halaman profil
  • Hapus: Hapus akun & data permanen. Hubungin tim.
  • Export: Export data dalam format readable.

8. Retensi & Penghapusan Data

Data lo disimpen selama akun masih aktif. Kalo lo minta hapus akun, data dihapus permanen dalam 30 hari. Data transaksi keuangan mungkin disimpen lebih lama (pajak) dalam bentuk anonim.

9. Notifikasi Pelanggaran Data

Kalo terjadi data breach, kita bakal ngabarin lo lewat email maksimal 72 jam setelah kejadian terdeteksi, lengkap dengan langkah yang udah diambil.

10. Perubahan Kebijakan

Kebijakan privasi bisa berubah sewaktu-waktu. Perubahan signifikan dikabarin lewat email/notifikasi 14 hari sebelumnya. Pakai terus Kejar Target setelah perubahan = lo setuju kebijakan baru.

Butuh kontrol lebih atas data lo?

Mau hapus akun, export data, atau sekedar nanya soal privasi? Langsung aja dari dashboard.