Kebijakan Privasi

Dupuu dioperasikan oleh PT Jackzard Inovasi Digital, perseroan terbatas yang didirikan di Indonesia (“Dupuu”, “kami”). Untuk data pribadi pengguna kami, orang yang diundang ke organisasi, pengunjung dupuu.com, dan orang yang menghubungi kami, Dupuu adalah pengendali data pribadi.

Pejabat atau petugas yang bertanggung jawab atas pelindungan data pribadi di Dupuu dapat dihubungi di privacy@dupuu.com.

Pelanggan kami menggunakan Dupuu untuk membuat website, toko, dan daftar email. Untuk data pribadi yang dikumpulkan melalui sarana tersebut, seperti pesan formulir, kontak newsletter, akun pelanggan, pesanan, unduhan produk digital, dan analitik situs, pelanggan pemilik situs adalah pengendali dan Dupuu bertindak sebagai prosesor data pribadinya berdasarkan Ketentuan Layanan. Jika Anda adalah pengunjung atau pembeli di situs buatan Dupuu, baca kebijakan privasi situs tersebut dan hubungi pemiliknya mengenai data Anda. Jika Anda menghubungi kami, kami akan meneruskan permintaan Anda kepada pemilik situs bila memungkinkan.

• Data akun: nama, alamat email, nama pengguna, kata sandi (disimpan hanya sebagai hash yang aman), foto profil, bahasa, dan zona waktu.
• Penyedia login: jika Anda masuk dengan Google, Apple, Facebook, LinkedIn, atau X, kami menerima nama, alamat email, foto profil, dan pengenal akun dari penyedia tersebut, sesuai pengaturan Anda di sana.
• Data organisasi dan tim: nama organisasi, anggota, peran, dan undangan, termasuk alamat email yang Anda undang.
• Data tagihan: nama dan email penagihan, nomor pajak, paket, tagihan, status pembayaran, dan jenis metode pembayaran. Data pembayaran dimasukkan di Midtrans; kami tidak menerima nomor kartu secara lengkap.
• Data penjual dan penarikan: jika Anda berjualan dengan toko Dupuu, data verifikasi usaha dan penarikan yang Anda berikan, seperti nama resmi, NIK, NIB, NPWP, dokumen pendukung, dan rekening bank.
• Konten: website, halaman, file, gambar, koleksi, produk, email, template, dan materi lain yang Anda buat atau unggah, yang dapat memuat data pribadi Anda atau orang lain.
• Data AI: prompt yang Anda tulis, referensi dan gambar yang Anda lampirkan, konten website yang dikirim bersamanya, dan saran yang dihasilkan.
• Data Agen dan API: token API, izin OAuth dan aplikasi yang Anda setujui, serta log permintaan yang dibuatnya.
• Layanan terhubung: jika Anda menghubungkan Google Search Console, token akses (disimpan terenkripsi) dengan akses baca saja ke data performa pencarian situs Anda.
• Data penggunaan dan perangkat: alamat IP, informasi peramban dan perangkat, halaman dan fitur yang digunakan, sesi aktif, dan log keamanan.
• Pemeriksaan keamanan: hasil pemeriksaan bot saat pendaftaran (Cloudflare Turnstile) dan sinyal untuk mendeteksi penipuan dan penyalahgunaan.
• Laporan galat: rincian teknis galat di aplikasi, dengan data pribadi dihapus sebelum dikirim.
• Komunikasi: pesan yang Anda kirim ke kontak dukungan, penyalahgunaan, atau privasi, serta preferensi email Anda.

Kami tidak meminta data pribadi yang bersifat spesifik seperti data kesehatan, biometrik, atau agama. Nomor identitas hanya dikumpulkan untuk verifikasi penarikan dana.

Kami memproses data ini untuk pemilik situs, sebagaimana dijelaskan di atas.

• Analitik: analitik bawaan Dupuu tidak menggunakan cookie atau menyimpan pengenal tetap. Pengunjung dihitung dengan hash dari alamat IP, peramban, dan alamat situs, yang diberi nilai acak yang berganti setiap hari, sehingga orang yang sama tidak dapat dilacak dari hari ke hari. Kami mencatat halaman, perujuk dan tag kampanye, jenis perangkat, ukuran layar, serta perkiraan negara, wilayah, dan kota yang dicari dari alamat IP di server kami sendiri. Alamat IP itu sendiri tidak disimpan bersama peristiwa analitik.
• Formulir, akun, dan pesanan: apa pun yang diminta pemilik situs, seperti nama, kontak, pesan, alamat pengiriman, riwayat pesanan, dan akses produk digital.
• Email: kontak dalam daftar pemilik, serta apakah email terkirim, dibuka, atau diklik, dan permintaan berhenti berlangganan.
• Penayangan: log teknis yang diperlukan untuk menayangkan halaman dengan aman, seperti alamat IP dan peramban, disimpan untuk waktu singkat.

• Dari Anda, saat mendaftar, membuat situs, membeli paket, memverifikasi toko, atau menghubungi kami.
• Dari organisasi Anda, saat pemilik atau admin mengundang Anda atau memberi Anda peran.
• Secara otomatis, dari perangkat Anda saat menggunakan Dupuu.
• Dari pihak ketiga: penyedia login, Midtrans (status pembayaran), registrar domain, Google Search Console saat Anda menghubungkannya, dan Agen yang Anda izinkan.

• Menyediakan Layanan yang Anda daftarkan: membuat akun, menyimpan dan menerbitkan situs, menjalankan fitur AI, toko, dan penarikan dana, mengirim email yang Anda minta, memproses tagihan, dan memberi dukungan. Dasar: pemenuhan perjanjian dengan Anda.
• Memenuhi kewajiban hukum, seperti pencatatan pajak dan akuntansi, verifikasi sebelum penarikan, perlindungan konsumen, dan permintaan sah dari otoritas. Dasar: kewajiban hukum.
• Menjaga keamanan dan keandalan Dupuu, mencegah penipuan, spam, dan penyalahgunaan, menegakkan ketentuan, dan memperbaiki galat. Dasar: kepentingan sah kami atas layanan yang aman, dengan mempertimbangkan hak Anda.
• Meningkatkan Dupuu dengan informasi penggunaan, diagregasi bila memungkinkan. Dasar: kepentingan sah.
• Mengirim kabar produk dan penawaran. Dasar: persetujuan Anda, yang dapat ditarik kapan saja melalui tautan berhenti berlangganan. Pesan layanan seperti tagihan dan peringatan keamanan bukan pemasaran.
• Layanan terhubung dan fitur opsional, seperti Google Search Console. Dasar: persetujuan Anda, yang dapat ditarik dengan memutus koneksinya.

Kami tidak menjual data pribadi, tidak membagikannya untuk iklan perilaku lintas konteks, dan tidak menggunakan konten, prompt, atau hasil AI Anda untuk melatih model AI.

Saat Anda menggunakan asisten AI, kami mengirim prompt, referensi yang dilampirkan, dan bagian situs yang relevan kepada penyedia model AI, secara langsung atau melalui OpenRouter, untuk menghasilkan desain, teks, dan gambar. Penyedia memproses data tersebut untuk memberikan jawaban berdasarkan ketentuan API dan komitmen pelindungan data mereka. Kami memilih penyedia dan pengaturan yang tidak menggunakan data API untuk melatih model mereka bila pilihan tersebut tersedia. Percakapan dan usulan AI disimpan bersama situs Anda agar dapat ditinjau, diterapkan, atau dibatalkan, dan dihapus bersama situs.

Kami membagikan data pribadi hanya sejauh diperlukan untuk menyediakan Layanan, kepada penyedia yang terikat kontrak untuk melindunginya dan hanya menggunakannya sesuai instruksi kami:

• Vultr: hosting cloud dan basis data (Singapura).
• Cloudflare: pengiriman konten, DNS, perlindungan dari serangan, dan pemeriksaan bot (Turnstile).
• Bunny.net: penyimpanan dan pengiriman file unggahan dan aset website.
• Amazon Web Services (Amazon SES): pengiriman email akun, tagihan, toko, dan pemasaran.
• Midtrans: pemrosesan pembayaran paket, pesanan toko, dan refund.
• OpenRouter, OpenAI, Google (Gemini), Anthropic, fal.ai, dan penyedia model AI lain melalui OpenRouter: menghasilkan saran dan gambar AI.
• Sentry: pemantauan galat, dengan data pribadi dihapus.
• Namecheap dan registri domain: pendaftaran dan perpanjangan domain, sesuai ketentuan registri.
• Komerce (RajaOngkir): tarif pengiriman toko, menggunakan wilayah asal dan tujuan serta berat paket.
• Pixabay dan Unsplash: pencarian gambar stok; hanya kata kunci pencarian yang dikirim.
• Google, Apple, Facebook, LinkedIn, dan X: saat Anda memilih masuk dengan akun tersebut, dan Google saat Anda menghubungkan Search Console.

Di dalam organisasi Anda, anggota dapat melihat konten dan data organisasi sesuai perannya. Kami juga dapat mengungkapkan data jika diwajibkan hukum, untuk melindungi orang dari bahaya, menegakkan ketentuan kami, atau sebagai bagian dari penggabungan, pengambilalihan, atau penjualan aset, dalam hal ini kebijakan ini tetap berlaku dan kami akan memberi tahu Anda.

Infrastruktur utama kami berada di Singapura, dan sebagian penyedia memproses data di negara lain, termasuk Amerika Serikat dan Uni Eropa. Saat data pribadi ditransfer ke luar wilayah Indonesia, kami memastikan negara tujuan memiliki tingkat pelindungan yang setara atau lebih tinggi daripada hukum Indonesia, atau terdapat pelindungan yang memadai dan mengikat, seperti klausul kontrak standar, atau Anda telah memberikan persetujuan, sebagaimana diwajibkan Undang-Undang No. 27 Tahun 2022 dan, bila berlaku, GDPR.

• Data akun, organisasi, dan konten disimpan selama akun Anda aktif.
• Saat Anda menghapus akun, kami menghapus atau menganonimkan data pribadi Anda tanpa penundaan yang tidak semestinya. Salinan di cadangan terhapus saat cadangan diganti sesuai siklus rutinnya.
• Tagihan, catatan pembayaran, dan penarikan disimpan selama diwajibkan oleh hukum perpajakan dan dokumen perusahaan Indonesia, umumnya 10 tahun.
• Analitik situs disimpan selama situs ada, dalam bentuk tanpa cookie seperti dijelaskan di atas.
• Log keamanan dan server disimpan untuk waktu terbatas, kecuali diperlukan untuk menyelidiki insiden.
• Preferensi pemasaran disimpan sampai Anda menarik persetujuan, dan catatan penarikan disimpan agar kami menghormatinya.

Sesuai ketentuan hukum, Anda berhak untuk:

• mendapatkan informasi tentang cara dan tujuan pemrosesan data pribadi Anda;
• mengakses dan memperoleh salinan data pribadi Anda;
• memperbaiki data yang tidak akurat atau tidak lengkap;
• meminta penghapusan atau pemusnahan data Anda;
• menarik persetujuan yang telah Anda berikan, tanpa memengaruhi pemrosesan sebelumnya;
• keberatan atas pemrosesan berdasarkan kepentingan sah kami, dan atas keputusan yang semata-mata didasarkan pada pemrosesan otomatis yang berdampak signifikan bagi Anda;
• menunda atau membatasi pemrosesan;
• menerima data Anda dalam format yang umum dan dapat dibaca mesin serta memindahkannya ke pengendali lain;
• menuntut ganti rugi atas pelanggaran, sebagaimana diatur hukum; dan
• mengadu kepada otoritas pelindungan data: di Indonesia, lembaga penyelenggara pelindungan data pribadi berdasarkan Undang-Undang No. 27 Tahun 2022; di Uni Eropa atau Inggris, otoritas pengawas setempat.

California dan negara bagian lain di Amerika Serikat: Anda dapat meminta untuk mengetahui, mengakses, memperbaiki, dan menghapus informasi pribadi Anda. Kami tidak menjual atau membagikan informasi pribadi untuk iklan perilaku lintas konteks, dan tidak menggunakan informasi pribadi sensitif di luar kebutuhan penyediaan Layanan. Kami tidak akan memperlakukan Anda secara berbeda karena menggunakan hak Anda. Anda dapat menggunakan kuasa yang sah, yang kewenangannya dapat kami verifikasi.

Anda dapat melihat dan memperbaiki sebagian besar informasi akun di pengaturan akun, mengunduh entri formulir, pesanan, dan produk dari dasbor, serta menghapus akun sendiri di sana. Untuk permintaan lainnya, kirim email ke privacy@dupuu.com. Kami mungkin perlu memverifikasi identitas Anda, dan kami menanggapi dalam jangka waktu yang ditetapkan hukum.

Di dupuu.com dan aplikasi Dupuu, kami hanya menggunakan cookie dan penyimpanan peramban yang diperlukan untuk Layanan:

• Login dan keamanan: menjaga Anda tetap masuk, melindungi sesi dan permintaan Anda, dan menjalankan pemeriksaan bot.
• Preferensi: mengingat bahasa dan pengaturan editor Anda.
• Draf: menyimpan pekerjaan yang sedang berjalan, seperti brief website yang Anda mulai di dupuu.com sebelum mendaftar, di penyimpanan sesi peramban.

Kami tidak menggunakan cookie iklan, dan analitik kami tanpa cookie. Jika kelak kami menambahkan cookie analitik atau pemasaran opsional, kami akan meminta persetujuan Anda terlebih dahulu bila diwajibkan hukum. Situs buatan Dupuu dikendalikan pemiliknya, yang menentukan cookie dan alat pihak ketiga yang digunakan situsnya.

Kami melindungi data pribadi dengan enkripsi saat transit, hash kata sandi, token terenkripsi untuk layanan terhubung, kontrol akses berbasis peran, manajemen sesi, pembatasan laju, pemantauan, dan akses staf seminimal mungkin. Tidak ada sistem yang sepenuhnya aman, jadi gunakan kata sandi yang kuat dan unik serta jaga keamanan metode masuk Anda.

Jika terjadi kegagalan pelindungan data pribadi, kami akan bertindak untuk menanganinya, dan memberi tahu secara tertulis kepada orang yang terdampak dan lembaga yang berwenang paling lambat 3 x 24 jam sejak kami mengetahuinya, sebagaimana diwajibkan Undang-Undang No. 27 Tahun 2022, dengan menjelaskan data yang terungkap, kapan dan bagaimana terjadinya, serta upaya penanganannya. Untuk data yang kami proses bagi pemilik situs, kami akan memberi tahu pemilik tersebut tanpa penundaan yang tidak semestinya agar dapat memenuhi kewajibannya sendiri.

Dupuu tidak ditujukan untuk anak. Kami tidak dengan sengaja mengumpulkan data pribadi dari siapa pun di bawah 18 tahun tanpa persetujuan orang tua atau wali. Jika Anda yakin seorang anak telah memberikan data pribadi kepada kami, hubungi privacy@dupuu.com dan kami akan menghapusnya.

Kami menggunakan pemeriksaan otomatis untuk mendeteksi spam, penipuan, dan penyalahgunaan, misalnya saat pendaftaran, sebelum penarikan dana, dan saat email dikirim. Pemeriksaan ini dapat menunda atau memblokir suatu tindakan. Pemeriksaan tersebut tidak membuat keputusan akhir yang berakibat hukum tanpa dapat ditinjau oleh manusia; Anda dapat meminta peninjauan dengan membalas pemberitahuan kami atau mengirim email ke dukungan.

Kami dapat memperbarui kebijakan ini. Untuk perubahan material, kami akan memberi tahu pemilik akun melalui email atau dasbor sebelum berlaku. Tanggal di bagian atas menunjukkan kapan kebijakan ini terakhir diperbarui.

PT Jackzard Inovasi Digital

Untuk pertanyaan atau permintaan privasi, termasuk untuk menghubungi petugas pelindungan data pribadi, kirim email ke privacy@dupuu.com.