Kebijakan Privasi

1. Siapa pengendali data Anda

Index Instan (« kami ») mengoperasikan layanan di alamat indexinstan.com dan bertindak sebagai Pengendali Data Pribadi sebagaimana dimaksud dalam Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

Untuk pertanyaan apa pun tentang data Anda, kirim email ke [email protected]. Kami menjawab paling lama dalam 30 hari, dan umumnya dalam 24 jam kerja.

2. Data yang kami kumpulkan

2.1 Data akun

• Nama depan Anda, sesuai yang Anda isi saat mendaftar
• Alamat email Anda
• Hash kata sandi Anda — bukan kata sandinya. Artinya kami tidak bisa membacanya, dan tidak bisa memberitahukannya kembali kepada Anda
• Tanggal pembuatan akun dan riwayat pemakaian
• Jika Anda masuk dengan Google: ID Google dan nama depan Anda, yang dikirimkan oleh Google. Kami tidak menerima kata sandi Google Anda maupun isi akun Google Anda.

2.2 URL yang Anda submit

Saat Anda submit URL, kami menyimpan:

• URL itu sendiri
• Status perayapan dan hasilnya
• Waktu submit

URL yang sudah di-submit dihapus otomatis setelah 48 jam. Yang kami simpan hanya angka agregat (jumlah pengiriman, kredit terpakai), yang tidak lagi bisa dipakai untuk merekonstruksi alamatnya.

2.3 Data pembayaran

Pembayaran dilakukan dengan mata uang kripto dan diproses oleh Cryptomus atau NOWPayments, tergantung nominalnya. Jika Anda memilih kartu atau PayPal, transaksinya berlangsung di situs kami instanturlindexer.com dan tunduk pada kebijakan privasi situs tersebut. Kami tidak menerima maupun menyimpan nomor kartu, data rekening bank, atau private key dompet kripto. Yang kami simpan hanya ID transaksi, nominal, mata uang, dan tanggal — yang memang kami butuhkan untuk pembukuan dan faktur Anda.

2.4 Data teknis

• Alamat IP, untuk keamanan dan pembatasan jumlah permintaan
• Jenis browser dan sistem operasi
• Log akses dan log error

3. Tujuan dan dasar pemrosesan

Setiap pemrosesan berpijak pada dasar yang jelas sebagaimana diatur dalam Pasal 20 UU PDP:

• Pelaksanaan perjanjian — membuat dan mengelola akun Anda, memproses submit Anda, menerima pembayaran, dan memberikan dukungan.
• Kewajiban hukum — menyimpan dokumen pembukuan dan memenuhi kewajiban perpajakan.
• Kepentingan yang sah — mengamankan layanan, mencegah penipuan dan penyalahgunaan, serta mengukur pemakaian secara agregat. Kepentingan ini kami seimbangkan dengan hak Anda, dan Anda dapat mengajukan keberatan (bagian 7).
• Persetujuan — untuk komunikasi yang sifatnya tidak esensial. Persetujuan dapat Anda tarik kapan saja tanpa memengaruhi akun Anda.

4. Berapa lama data disimpan

• URL yang di-submit — 48 jam, lalu dihapus otomatis.
• Data akun — selama akun masih ada, lalu 30 hari setelah permintaan penghapusan.
• Dokumen pembukuan — 10 tahun, sesuai Undang-Undang Nomor 8 Tahun 1997 tentang Dokumen Perusahaan. Isinya terbatas pada apa yang diperlukan untuk penagihan.
• Log teknis — maksimal 12 bulan.

5. Prosesor data dan penerima

Kami tidak menjual data apa pun. Kami memakai penyedia berikut, masing-masing terikat perjanjian pemrosesan data sebagaimana diwajibkan Pasal 51 UU PDP:

• Cryptomus — pemrosesan pembayaran kripto (di bawah 25 $)
• NOWPayments — pemrosesan pembayaran kripto (25 $ ke atas)
• DigitalOcean — hosting server aplikasi dan basis data, yang berada di pusat data mereka
• Cloudflare — perlindungan dari serangan, penyaringan, dan distribusi
• Resend dan Brevo — pengiriman email transaksional (verifikasi, atur ulang kata sandi, faktur)
• Google — opsi masuk dengan Google, serta pengiriman URL yang Anda titipkan kepada kami agar dirayapi

6. Pengiriman data ke luar Indonesia

Sebagian penyedia di atas memproses data di luar wilayah Indonesia, terutama di Amerika Serikat. Pengiriman tersebut kami lakukan sesuai Pasal 56 UU PDP: kami memastikan negara tujuan atau penyedia yang bersangkutan memiliki tingkat pelindungan yang setara, atau mengikatnya dengan jaminan kontraktual yang mengikat. Anda dapat meminta salinan jaminan yang berlaku.

7. Hak Anda

Berdasarkan Pasal 5 sampai Pasal 15 UU PDP, Anda berhak setiap saat untuk:

• Akses — memperoleh salinan data yang kami simpan tentang Anda
• Perbaikan — memperbaiki data yang tidak akurat
• Penghapusan — meminta akun dan data Anda dihapus, kecuali dokumen pembukuan yang wajib kami simpan menurut undang-undang
• Pembatasan — menunda suatu pemrosesan selama ada sengketa
• Portabilitas — menerima data Anda dalam format terstruktur yang dapat dibaca mesin
• Keberatan — menolak pemrosesan yang berpijak pada kepentingan sah kami

Untuk menggunakan hak-hak ini, kirim email ke [email protected]. Jika jawaban kami belum memuaskan, Anda dapat mengadu kepada Lembaga Pelindungan Data Pribadi; selama lembaga tersebut belum terbentuk, pengaduan disampaikan kepada Kementerian Komunikasi dan Digital (Komdigi) melalui komdigi.go.id.

8. Cookie

Kami tidak memakai cookie iklan maupun pelacak pihak ketiga untuk profiling. Cookie yang kami pasang hanya yang benar-benar diperlukan agar layanan berjalan:

• Satu cookie sesi, yang menjaga Anda tetap masuk
• Satu cookie teknis dari Cloudflare Turnstile saat verifikasi anti-robot berjalan

Karena cookie ini memang diperlukan untuk layanan yang Anda minta sendiri, keduanya tidak memerlukan persetujuan terpisah. Menghapusnya akan membuat Anda keluar dari akun.

9. Keamanan

Kata sandi disimpan sebagai hash yang dihitung dengan algoritma yang dirancang tahan terhadap serangan brute force. API key yang Anda titipkan kepada kami dienkripsi saat disimpan dengan AES-256-GCM. Lalu lintas data dienkripsi dengan TLS, akses ke infrastruktur dibatasi firewall, dan server asal hanya bisa dijangkau lewat Cloudflare.

Tidak ada sistem yang sepenuhnya kebal. Jika terjadi kebocoran data pribadi, kami memberitahukannya secara tertulis kepada Anda dan kepada otoritas pelindungan data paling lambat 3 × 24 jam, sebagaimana diwajibkan Pasal 46 UU PDP.

10. Anak

Layanan ini tidak ditujukan untuk anak. Sesuai Pasal 25 UU PDP, pemrosesan data pribadi anak memerlukan persetujuan orang tua atau wali, dan kami tidak mengumpulkannya secara sengaja. Jika Anda menemukan ada anak yang mengirimkan datanya kepada kami, laporkan dan akan kami hapus.

11. Perubahan

Setiap perubahan penting pada kebijakan ini akan kami beritahukan lewat email paling lambat 30 hari sebelum berlaku. Tanggal pembaruan terakhir tercantum di bagian atas halaman ini.

12. Kontak

Pertanyaan, permintaan penggunaan hak, atau pengaduan: [email protected].