Kebijakan Privasi

Panelica, LLC ("Panelica", "kami") berkomitmen untuk melindungi dan menghormati privasi Anda. Kebijakan Privasi ini menjelaskan cara kami mengumpulkan, menggunakan, memproses, menyimpan, dan melindungi data pribadi Anda saat Anda mengakses situs web kami (license.panelica.com), menggunakan perangkat lunak manajemen server Panelica ("Perangkat Lunak"), portal pelanggan ("Portal"), API, dan semua layanan terkait (secara kolektif disebut "Layanan").

1. Pendahuluan

1.1. Kebijakan Privasi ini berlaku bagi semua pengguna Layanan kami, termasuk pelanggan, pengunjung situs web, pengguna uji coba, dan mitra reseller. Dengan mengakses atau menggunakan Layanan kami, Anda menyatakan bahwa Anda telah membaca dan memahami Kebijakan Privasi ini.

1.2. Panelica bertindak sebagai pengendali data untuk data pribadi yang dikumpulkan melalui pendaftaran akun, penagihan, dan penggunaan portal. Panelica TIDAK bertindak sebagai pemroses data untuk konten apa pun yang di-hosting di server pelanggan, karena kami tidak mengakses, menyimpan, atau memproses konten tersebut.

1.3. Kebijakan ini harus dibaca bersama Ketentuan Layanan kami, yang mengatur penggunaan Layanan oleh Anda.

2. Informasi yang Kami Kumpulkan

2.1. Informasi yang Anda Berikan Secara Langsung

Saat Anda membuat akun, membeli lisensi, atau menghubungi kami, kami mengumpulkan:

• Informasi Akun: Nama depan, nama belakang, alamat email, nama perusahaan (opsional), nomor telepon (opsional)
• Informasi Penagihan: Alamat penagihan, nomor identifikasi pajak perusahaan/nomor PPN. Detail kartu pembayaran diproses langsung oleh penyedia pembayaran kami (Stripe) dan tidak pernah disimpan di server kami
• Komunikasi Dukungan: Informasi yang Anda berikan saat mengirim tiket dukungan, termasuk deskripsi, lampiran, dan korespondensi
• Pengiriman Formulir Kontak: Nama, email, perusahaan, telepon, subjek, isi pesan, dan jenis pertanyaan

2.2. Informasi yang Dikumpulkan Secara Otomatis

Saat Anda menggunakan Layanan kami, kami mengumpulkan secara otomatis:

• Data Validasi Lisensi: Kunci Lisensi, alamat IP server yang terikat, sidik jari perangkat keras (hash CPU, disk, OS yang digunakan untuk pengikatan lisensi), status aktivasi
• Data Heartbeat: IP server, versi perangkat lunak, versi PHP, sistem operasi, ringkasan penggunaan sumber daya (persentase CPU/RAM/disk), jumlah domain, waktu aktif, stempel waktu heartbeat terakhir
• Data Penggunaan Portal: Waktu login, alamat IP, halaman yang dikunjungi, tindakan yang dilakukan, jenis browser, jenis perangkat, sistem operasi
• Data Autentikasi: Percobaan login (IP, stempel waktu, berhasil/gagal), metode autentikasi dua faktor, token sesi
• Cookie: Cookie sesi, token autentikasi, token CSRF, pengaturan preferensi; cookie analitik dan pengukuran iklan hanya dengan persetujuan Anda (lihat Bagian 8)

2.3. Informasi yang TIDAK Kami Kumpulkan

3. Cara Kami Menggunakan Informasi Anda

Kami memproses data pribadi Anda untuk tujuan berikut:

Tujuan	Data yang Digunakan	Dasar Hukum
Pembuatan & pengelolaan akun	Nama, email, perusahaan, hash kata sandi	Pelaksanaan kontrak
Validasi & penegakan lisensi	Kunci lisensi, IP server, sidik jari perangkat keras	Pelaksanaan kontrak
Pemantauan heartbeat	Status server, versi, penggunaan sumber daya	Pelaksanaan kontrak
Pemrosesan pembayaran	Alamat penagihan, detail pesanan, metode pembayaran	Pelaksanaan kontrak
Dukungan pelanggan	Isi tiket, lampiran, komunikasi	Pelaksanaan kontrak
Keamanan & pencegahan penipuan	Percobaan login, alamat IP, informasi perangkat	Kepentingan yang sah
Pemberitahuan layanan	Alamat email	Kepentingan yang sah
Pembaruan produk & peringatan keamanan	Alamat email, data lisensi	Kepentingan yang sah / Kewajiban hukum
Analitik situs web & deteksi bot	Halaman yang dikunjungi, durasi kunjungan halaman, perujuk, perangkat dan browser, alamat IP, serta perkiraan lokasi (lihat Kebijakan Cookie kami)	Kepentingan yang sah (penghitungan anonim); persetujuan untuk cookie, sidik jari browser, dan analitik pihak ketiga
Kepatuhan hukum	Sebagaimana diwajibkan oleh hukum yang berlaku	Kewajiban hukum

4. Dasar Hukum Pemrosesan (GDPR)

Berdasarkan Peraturan Perlindungan Data Umum Uni Eropa (GDPR) dan peraturan perundang-undangan serupa, kami memproses data pribadi Anda berdasarkan dasar hukum berikut:

• Pelaksanaan Kontrak (Pasal 6(1)(b) GDPR): Pemrosesan yang diperlukan untuk menyediakan Layanan yang Anda minta, termasuk pengelolaan akun, validasi lisensi, penagihan, dan dukungan
• Kepentingan yang Sah (Pasal 6(1)(f) GDPR): Pemrosesan yang diperlukan untuk kepentingan bisnis kami yang sah, seperti pencegahan penipuan, pemantauan keamanan, peningkatan layanan, dan komunikasi pemasaran kepada pelanggan yang sudah ada. Anda dapat mengajukan keberatan atas pemrosesan berdasarkan kepentingan yang sah kapan saja
• Kewajiban Hukum (Pasal 6(1)(c) GDPR): Pemrosesan yang diwajibkan untuk mematuhi hukum yang berlaku, seperti peraturan pajak, persyaratan pencegahan penipuan, dan proses hukum
• Persetujuan (Pasal 6(1)(a) GDPR): Jika kami mengandalkan persetujuan Anda (misalnya, untuk email pemasaran opsional), Anda dapat menarik persetujuan kapan saja tanpa memengaruhi keabsahan pemrosesan sebelumnya

5. Pembagian & Pengungkapan Informasi

5.1. Kami TIDAK menjual data pribadi Anda. Kami hanya membagikan informasi Anda dalam keadaan terbatas berikut:

5.2. Penyedia Layanan (Subpemroses)

Kami menggunakan penyedia pihak ketiga tepercaya untuk membantu menyediakan Layanan kami:

Penyedia	Tujuan	Data yang Dibagikan	Lokasi
Stripe	Pemrosesan pembayaran	Informasi penagihan, data transaksi	USA (EU SCCs)
Penyedia SMTP	Email transaksional	Alamat email, nama	EU/US (EU SCCs)
Google (Analytics, Ads, Fonts)	Pengukuran situs web, pengukuran konversi iklan, dan pemasaran ulang (hanya dengan persetujuan)	Data penggunaan, alamat IP, pengenal online (dengan persetujuan)	USA (EU SCCs)
Microsoft (Clarity)	Cara halaman digunakan, rekaman sesi (hanya dengan persetujuan)	Data penggunaan, alamat IP, pengenal online	USA (EU SCCs)
Cloudflare	Pengiriman konten, keamanan, analitik web tanpa cookie	Alamat IP, data permintaan	Jaringan global
ip-api.com	Perkiraan lokasi (negara, kota) kunjungan	Alamat IP	Server penyedia

Semua subpemroses terikat oleh Perjanjian Pemrosesan Data (DPA) dan hanya diberi wewenang untuk memproses data yang diperlukan guna menyediakan layanan mereka.

5.3. Pengungkapan Hukum & Kepatuhan

Kami dapat mengungkapkan informasi Anda jika diwajibkan oleh hukum, peraturan, proses hukum, atau permintaan pemerintah, atau jika kami meyakini bahwa pengungkapan diperlukan untuk: (a) mematuhi hukum yang berlaku; (b) menegakkan Ketentuan Layanan kami; (c) melindungi hak, properti, atau keselamatan Panelica, pelanggan kami, atau publik; (d) mendeteksi, mencegah, atau menangani penipuan, masalah keamanan, atau masalah teknis.

5.4. Pengalihan Bisnis

Jika terjadi merger, akuisisi, reorganisasi, kebangkrutan, atau penjualan seluruh atau sebagian aset kami, data pribadi Anda dapat dialihkan sebagai bagian dari transaksi tersebut. Kami akan memberi tahu Anda tentang perubahan tersebut dan pilihan yang mungkin tersedia terkait data Anda.

5.5. Pengakuan Publik

Halaman Ucapan Terima Kasih kami berterima kasih kepada orang-orang yang melaporkan bug atau masalah keamanan kepada kami. Kami hanya mencantumkan seseorang setelah mereka secara eksplisit menyetujui pencantuman namanya, menggunakan nama dan tautan pilihan mereka. Kami tidak pernah memublikasikan apa yang dilaporkan atau server maupun akun yang terkait. Anda dapat meminta kami mengubah atau menghapus entri Anda kapan saja.

6. Keamanan Data

6.1. Kami menerapkan langkah-langkah keamanan teknis dan organisasi yang menyeluruh untuk melindungi data pribadi Anda, termasuk:

• Enkripsi saat Pengiriman: Semua komunikasi antara browser/server Anda dan sistem kami menggunakan TLS 1.2+ (HTTPS)
• Enkripsi saat Tersimpan: Data sensitif (kunci privat, token) dienkripsi dengan AES-256. Kata sandi di-hash menggunakan bcrypt dengan faktor biaya yang sesuai
• Penandatanganan Kriptografis: Token lisensi ditandatangani secara digital menggunakan algoritme standar industri untuk mencegah manipulasi dan memastikan keasliannya
• Kontrol Akses: Kontrol akses berbasis peran (RBAC), autentikasi multi-faktor untuk akses administratif, dan prinsip hak akses minimum
• Pencatatan Audit: Semua tindakan administratif dan peristiwa keamanan dicatat beserta stempel waktu, pengenal pengguna, dan alamat IP
• Keamanan Infrastruktur: Firewall, deteksi intrusi, pembaruan keamanan rutin, lingkungan terisolasi
• Penanganan Insiden: Prosedur penanganan insiden terdokumentasi dengan jalur eskalasi yang telah ditetapkan

6.2. Meskipun kami menerapkan langkah-langkah keamanan standar industri, tidak ada metode transmisi melalui Internet atau penyimpanan elektronik yang 100% aman. Kami tidak dapat menjamin keamanan mutlak, tetapi berkomitmen untuk mempertahankan tingkat perlindungan tertinggi yang memungkinkan.

7. Penyimpanan Data

Kami menyimpan data pribadi Anda hanya selama diperlukan untuk tujuan yang dijelaskan dalam Kebijakan ini:

Kategori Data	Periode Penyimpanan	Alasan
Informasi akun	Selama masa akun + 12 bulan	Penyediaan layanan, kepatuhan hukum
Penagihan & catatan faktur	7 tahun setelah transaksi	Kewajiban pajak dan akuntansi
Log validasi lisensi	90 hari	Pemantauan keamanan, debugging
Data heartbeat	90 hari	Pemantauan layanan, kepatuhan
Log login/autentikasi	12 bulan	Keamanan, pencegahan penipuan
Tiket dukungan	Selama masa akun + 24 bulan	Keberlanjutan layanan, penyelesaian sengketa
Log audit	24 bulan	Keamanan, kepatuhan
Kirim formulir kontak	12 bulan	Tindak lanjut komunikasi
Kunjungan situs oleh pengunjung nyata (halaman yang dilihat, alamat IP)	365 hari	Analitik situs web
Kunjungan situs oleh bot atau tanpa skrip kami	30 hari	Deteksi bot
Total harian situs web	Disimpan	Hanya jumlah, tanpa data pribadi

Setelah masa penyimpanan berakhir, data akan dihapus dengan aman atau dianonimkan. Anda dapat meminta penghapusan lebih awal, dengan tunduk pada kewajiban hukum kami (lihat Bagian 9).

8. Cookie & Teknologi Pelacakan

Kebijakan Cookie kami mencantumkan setiap cookie beserta penyedia dan durasinya. Singkatnya:

8.1. Jenis Cookie yang Kami Gunakan

Jenis Cookie	Tujuan	Durasi	Wajib
Benar-benar diperlukan	Sesi masuk, perlindungan CSRF, pilihan cookie Anda, keamanan Cloudflare	Sesi hingga 1 tahun	Ya
Ingat saya	Login persisten	30 hari	Opsional
Cookie preferensi	Tema (gelap/terang), bahasa	1 tahun	Tidak
Analitik & pengukuran iklan	Analitik internal, Google Analytics, Google Ads, Matomo (dihosting sendiri), Microsoft Clarity	Hingga 2 tahun	Hanya dengan persetujuan Anda

8.2. Tanpa Persetujuan Anda

Jika Anda menolak (atau belum menentukan pilihan), cookie analitik atau iklan tidak akan dipasang dan sidik jari browser tidak akan diambil. Server kami tetap mencatat kunjungan dengan pengenal anonim harian untuk menghitung lalu lintas dan mendeteksi bot, sementara Matomo (di server kami sendiri) menghitung tanpa cookie. Google Analytics, Google Ads, dan Microsoft Clarity tidak akan dimuat.

8.3. Hal yang TIDAK Kami Lakukan

• Kami TIDAK menjual atau menyewakan data pribadi Anda
• Kami TIDAK menggunakan sidik jari browser untuk iklan atau membagikannya kepada siapa pun; sidik jari tersebut hanya mengenali browser yang pernah berkunjung jika cookienya telah dihapus, dan hanya dengan persetujuan Anda

8.4. Mengelola Cookie

Gunakan tautan "Preferensi Cookie" di footer untuk menyetujui atau menolak kapan saja; penolakan akan menghapus cookie analitik yang sebelumnya dipasang. Anda juga dapat mengatur cookie melalui pengaturan browser. Menonaktifkan cookie yang mutlak diperlukan (sesi, CSRF) akan membuat Anda tidak dapat menggunakan Portal.

9. Hak Anda

9.1. Hak Berdasarkan GDPR (Penduduk UE/EEA)

Jika Anda berada di Wilayah Ekonomi Eropa, Anda memiliki hak-hak berikut berdasarkan GDPR:

• Hak Akses (Pasal 15): Meminta salinan semua data pribadi tentang Anda yang kami simpan
• Hak untuk Memperbaiki (Pasal 16): Meminta perbaikan data pribadi yang tidak akurat atau tidak lengkap
• Hak untuk Menghapus (Pasal 17): Meminta penghapusan data pribadi Anda ("hak untuk dilupakan"), dengan tunduk pada kewajiban hukum kami
• Hak untuk Membatasi Pemrosesan (Pasal 18): Meminta pembatasan cara kami memproses data Anda
• Hak atas Portabilitas Data (Pasal 20): Menerima data pribadi Anda dalam format terstruktur yang dapat dibaca mesin dan mengirimkannya kepada pengendali data lain
• Hak untuk Menolak (Pasal 21): Menolak pemrosesan yang didasarkan pada kepentingan yang sah, termasuk pemasaran langsung
• Hak untuk Menarik Persetujuan (Pasal 7(3)): Menarik persetujuan kapan saja jika pemrosesan didasarkan pada persetujuan
• Hak untuk Mengajukan Keluhan: Mengajukan keluhan kepada otoritas pengawas setempat

9.2. Hak Berdasarkan CCPA (Penduduk California)

Jika Anda penduduk California, California Consumer Privacy Act (CCPA) memberikan hak-hak berikut kepada Anda:

• Hak untuk Mengetahui: Informasi pribadi apa yang kami kumpulkan, gunakan, dan ungkapkan
• Hak untuk Menghapus: Meminta penghapusan informasi pribadi Anda
• Hak untuk Menolak: Menolak penjualan informasi pribadi (catatan: kami TIDAK menjual informasi pribadi)
• Hak untuk Tidak Didiskriminasi: Kami tidak akan mendiskriminasi Anda karena menggunakan hak-hak Anda

9.3. Hak Berdasarkan Yurisdiksi Lain

Bergantung pada lokasi Anda, Anda mungkin memiliki hak tambahan berdasarkan undang-undang perlindungan data setempat, termasuk namun tidak terbatas pada: Undang-Undang Perlindungan Data Pribadi Turki (KVKK), LGPD Brasil, POPIA Afrika Selatan, dan peraturan lain yang berlaku. Undang-undang ini mungkin memberi Anda hak untuk mengakses, memperbaiki, menghapus, mengajukan keberatan, dan meminta informasi tentang pemrosesan data Anda. Gunakan hak-hak ini dengan menghubungi Petugas Perlindungan Data kami.

9.4. Menggunakan Hak Anda

Untuk menggunakan salah satu hak di atas, silakan hubungi kami di [email protected] dengan menyampaikan permintaan Anda. Kami akan memverifikasi identitas Anda sebelum memproses permintaan dan merespons dalam waktu tiga puluh (30) hari (atau sesuai ketentuan hukum yang berlaku). Permintaan yang rumit atau berjumlah banyak dapat memerlukan waktu hingga enam puluh (60) hari, dengan pemberitahuan sebelumnya.

10. Transfer Data Internasional

10.1. Server utama kami berlokasi di Amerika Serikat dan Uni Eropa. Data pribadi Anda dapat ditransfer dan diproses di negara selain negara tempat tinggal Anda, termasuk negara di dalam UE/EEA dan Amerika Serikat.

10.2. Saat mentransfer data pribadi ke luar UE/EEA, kami memastikan adanya perlindungan yang memadai, termasuk:

• Klausul Kontrak Standar UE (SCC) dengan subprosesor kami
• Keputusan kecukupan dari Komisi Eropa, jika berlaku
• Perjanjian Pemrosesan Data dengan semua pemroses pihak ketiga

10.3. Anda dapat meminta salinan perlindungan yang relevan dengan menghubungi [email protected].

11. Privasi Anak

11.1. Layanan kami tidak ditujukan bagi individu yang berusia di bawah 18 tahun (atau di bawah usia dewasa menurut yurisdiksi yang berlaku). Kami tidak secara sadar mengumpulkan, meminta, atau memproses data pribadi anak-anak.

11.2. Jika kami mengetahui bahwa kami telah mengumpulkan data pribadi anak tanpa persetujuan orang tua yang terverifikasi, kami akan segera mengambil langkah untuk menghapus data tersebut. Jika Anda yakin bahwa kami mungkin telah mengumpulkan data anak, segera hubungi kami di [email protected].

12. Tautan & Layanan Pihak Ketiga

12.1. Layanan kami mungkin berisi tautan ke situs web, layanan, atau sumber daya pihak ketiga. Panelica tidak bertanggung jawab atas praktik privasi pihak ketiga. Kami menganjurkan Anda untuk meninjau kebijakan privasi setiap layanan pihak ketiga yang Anda akses melalui platform kami.

12.2. Integrasi kami dengan penyedia pembayaran (Stripe) berarti Anda mungkin diarahkan ke platform mereka untuk memproses pembayaran. Interaksi ini tunduk pada kebijakan privasi masing-masing penyedia.

13. Pemberitahuan Kebocoran Data

13.1. Jika terjadi pelanggaran data pribadi yang kemungkinan menimbulkan risiko terhadap hak dan kebebasan Anda, Panelica akan:

• Memberi tahu otoritas pengawas terkait dalam waktu 72 jam sejak mengetahui adanya pelanggaran (sebagaimana diwajibkan oleh Pasal 33 GDPR)
• Memberi tahu individu yang terdampak tanpa penundaan yang tidak semestinya jika pelanggaran kemungkinan menimbulkan risiko tinggi terhadap hak dan kebebasan mereka (Pasal 34 GDPR)
• Mendokumentasikan pelanggaran, dampaknya, dan tindakan perbaikan yang telah dilakukan
• Segera mengambil langkah untuk membatasi dan menangani pelanggaran

13.2. Pemberitahuan akan mencakup: sifat pelanggaran, kategori dan perkiraan jumlah individu yang terdampak, kemungkinan konsekuensi, langkah yang diambil untuk menangani pelanggaran, serta informasi kontak untuk pertanyaan lebih lanjut.

14. Perubahan pada Kebijakan Privasi Ini

14.1. Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan dalam praktik, teknologi, persyaratan hukum, atau faktor lainnya. Jika kami membuat perubahan penting:

• Kami akan memperbarui tanggal "Terakhir Diperbarui" di bagian atas halaman ini
• Kami akan memberi tahu pengguna terdaftar melalui email setidaknya tiga puluh (30) hari sebelum perubahan penting berlaku
• Kami akan memasang pemberitahuan yang mencolok di Portal

14.2. Jika Anda terus menggunakan Layanan setelah Kebijakan Privasi yang telah direvisi berlaku, berarti Anda menerima perubahan tersebut. Jika Anda tidak menyetujui Kebijakan yang diperbarui, Anda harus berhenti menggunakan Layanan.

15. Kontak & Petugas Perlindungan Data

Untuk pertanyaan, permintaan, atau masalah terkait Kebijakan Privasi ini atau praktik data kami, silakan hubungi: