Kebijakan Privasi
1. Data yang kami kumpulkan
Data akun: nama, email, nomor HP, dan kata sandi (disimpan sebagai hash, tidak pernah sebagai teks asli). Bila Anda masuk lewat Google, kami menerima nama, email, dan pengenal akun Google Anda — bukan kata sandi Google Anda.
Data yang Anda buat: cerita usaha, perintah revisi, foto yang diunggah, dan isi Data Usaha (menu, produk, harga, jadwal, daftar tamu, dan sejenisnya).
Data pendaftaran domain: bila Anda membeli domain, kami mengumpulkan nama, alamat, kota, provinsi, kode pos, negara, telepon, dan email sesuai kewajiban ICANN.
Data teknis: alamat IP, waktu akses, dan halaman yang diminta, tercatat di log server dan catatan audit. Untuk menghitung jumlah pengunjung harian, alamat IP diubah menjadi sidik acak satu arah dan sidik itu dihapus setelah 2 hari; yang kami simpan seterusnya hanya angka hariannya, tanpa kaitan ke siapa pun. Kami tidak memakai layanan analitik pihak ketiga. Di halaman publik (sebelum Anda masuk) kami menawarkan pengukur iklan — Meta Pixel dan tag konversi Google Ads — dan keduanya baru dimuat bila Anda menekan Terima pada spanduk cookie; lihat bagian 3 dan 7.
Kami tidak pernah menyimpan nomor kartu, CVV, atau kredensial bank Anda. Data itu masuk langsung ke penyedia pembayaran dan tidak pernah melewati sistem kami.
2. Untuk apa data dipakai
Menjalankan layanan: membuat dan menayangkan website Anda, memproses perintah AI, menerbitkan tabel publik ke website, mendaftarkan domain, menerbitkan tagihan, dan menjawab pertanyaan Anda di menu Bantuan. Kami juga memakainya untuk mencegah penyalahgunaan — misalnya mendeteksi konten terlarang dan membatasi laju permintaan.
Email. Kami mengirim email layanan (verifikasi, tagihan, kwitansi, keamanan akun) selama akun Anda ada. Selain itu kami mengirim beberapa email pengingat dan promo tentang akun Anda sendiri: saat masa coba berakhir, saat website yang Anda buat belum diterbitkan setelah 7 hari, dan saat ada promo — paling banyak satu email sehari, dalam bahasa website Anda. Setiap email pengingat dan promo memuat tautan untuk berhenti menerimanya tanpa perlu masuk; email layanan tetap dikirim.
Kami tidak menjual data Anda, tidak menyewakannya, dan tidak memakai isi website atau Data Usaha Anda untuk melatih model AI.
3. Pihak ketiga yang ikut memproses
Untuk menjalankan layanan, sebagian data dikirim ke penyedia berikut, terbatas pada yang mereka perlukan:
- Penyedia model AI — cerita usaha dan perintah revisi Anda dikirim ke penyedia model bahasa pihak ketiga untuk menghasilkan website. Diproses di luar Indonesia. Penyedia itu terikat kontrak untuk tidak memakai isi Anda melatih model mereka.
- Paddle — pembayaran dolar. Paddle adalah Merchant of Record: merekalah penjual resmi untuk transaksi itu, menerbitkan tagihan, dan menangani pajak. Nama mereka muncul di tagihan kartu Anda.
- Midtrans — pembayaran rupiah.
- Mitra registrar domain — hanya bila Anda membeli domain. Data pemilik domain (registrant) diteruskan ke registrar dan registri ekstensi tersebut sesuai kewajiban ICANN, dan sebagian dapat tampil di WHOIS bila ekstensinya tidak mendukung privasi WHOIS.
- Google — hanya bila Anda memilih masuk dengan akun Google, atau bila Anda menyambungkan Google Drive untuk menerima file dari pengunjung website Anda (dan Google Sheets situs, yang memakai sambungan yang sama). Pada sambungan Drive itu, izin yang kami minta hanya
drive.file: kami hanya dapat melihat dan mengelola file yang kami sendiri buat di Drive Anda — isi Drive Anda yang lain tidak pernah kami baca. Izinnya bisa Anda cabut kapan saja, dari panel maupun dari akun Google Anda. - Meta (Facebook/Instagram) — hanya bila Anda menekan Terima pada spanduk cookie, hanya di halaman publik sebelum Anda masuk, dan hanya untuk mengukur iklan kami: yang terkirim adalah kunjungan halaman serta tiga langkah tanpa data pribadi (cerita usaha ditulis, formulir daftar dikirim, email terverifikasi). Nama, email, nomor HP, isi website, dan Data Usaha Anda tidak pernah dikirim ke Meta. Setelah Anda masuk, piksel ini tidak dimuat sama sekali, dan ia tidak pernah dipasang di website pelanggan. Diproses di luar Indonesia.
- Google Ads — sama seperti Meta: hanya bila Anda menekan Terima, hanya di halaman publik sebelum Anda masuk, dan hanya untuk mengukur iklan kami di Google. Yang terkirim adalah kunjungan halaman dan tanda bahwa sebuah langkah tercapai (formulir daftar dikirim, email terverifikasi). Kami tidak mengaktifkan "enhanced conversions" — fitur Google yang mengirim email pelanggan — jadi nama, email, dan nomor HP Anda tidak pernah dikirim ke Google lewat tag ini. Diproses di luar Indonesia.
Kami menyebut kategorinya, bukan nama masing-masing penyedia, karena daftar itu bisa berubah. Bila Anda memerlukan daftar penyedia yang berlaku saat ini — misalnya untuk keperluan kepatuhan di perusahaan Anda — mintalah kepada kami dan akan kami berikan.
4. Data pelanggan Anda sendiri
Bila website Anda mengumpulkan data orang lain — daftar tamu undangan, nomor WhatsApp, pendaftar acara — maka Anda adalah pengendali data tersebut dan kami memprosesnya atas nama Anda. Tabel yang berisi kontak pribadi selalu privat: sistem menolak mempublikasikannya, sehingga tidak pernah ikut terbit ke website.
File yang dikirim pengunjung website Anda. Bila Anda menyalakan kotak unggah (menu Unggahan tamu), file yang dikirim pengunjung — jenisnya Anda sendiri yang tentukan: foto, PDF, video, dokumen, atau berkas apa pun — diteruskan ke Google Drive milik Anda sendiri dan tidak kami simpan: file sementaranya dihapus begitu selesai diteruskan, dan kami tidak pernah melayaninya kembali ke internet. Yang tersimpan di kami hanya catatannya: nama file, jenis, ukuran, waktu, serta nama dan nomor WhatsApp pengirim bila Anda mewajibkannya. Alamat IP pengirim disimpan sebagai sidik acak satu arah, bukan alamatnya. Foto dibaca ulang sebelum diteruskan, sehingga metadata di dalamnya — termasuk koordinat GPS — ikut terhapus. Jenis lain (PDF, video, dokumen) diteruskan apa adanya: metadata bawaannya, termasuk lokasi yang kadang disimpan kamera video, ikut sampai ke Drive Anda. Anda adalah pengendali data pengunjung tersebut; beri tahu mereka untuk apa file itu Anda kumpulkan, dan hapus yang tidak Anda perlukan.
Buku tamu dan formulir di website Anda. Bila Anda menyambungkan Google Sheets, isian pengunjung — ucapan di buku tamu, konfirmasi kehadiran, pesanan, pendaftaran, atau formulir lain yang Anda minta — ditulis ke spreadsheet milik Anda sendiri di Google Drive Anda. Di kami, tiap kiriman hanya dititipkan sementara di antrean sampai berhasil masuk ke spreadsheet: catatannya dihapus 7 hari setelah terkirim, dan kiriman yang tidak pernah bisa terkirim (misalnya karena Google Drive Anda tidak disambungkan lagi) dihapus setelah 30 hari. Alamat IP pengirim disimpan sebagai sidik acak satu arah. Ucapan buku tamu tampil di website Anda sampai Anda menghapus barisnya di spreadsheet atau menyembunyikan tabnya; isian formulir lain tidak tampil kecuali Anda menampilkan tabnya sendiri, dan kolom kontak pribadi (nomor WhatsApp/HP, email, NIK) tidak pernah ikut tampil. Anda adalah pengendali data tersebut; beri tahu pengunjung untuk apa isiannya Anda kumpulkan.
5. Tempat penyimpanan
Website, foto, dan database usaha Anda disimpan di server di Indonesia. Database milik tiap situs berupa berkas tersendiri yang tidak dilayani ke internet dan tidak dapat dibaca oleh proses web. Website yang tayang berupa halaman statis di folder terpisah dari database dan draftnya.
6. Berapa lama disimpan
- Isi website, versi, foto, dan Data Usaha: selama akun Anda ada. Website yang Anda hapus sendiri hilang permanen seketika.
- Percobaan anonim dari halaman depan yang tidak diklaim: dihapus otomatis setelah 48 jam.
- Catatan audit: 180 hari.
- Catatan file dari pengunjung: selama situsnya ada. Filenya sendiri ada di Google Drive Anda dan hanya Anda yang bisa menghapusnya — lewat panel atau langsung di Drive.
- Kiriman buku tamu dan formulir: 7 hari setelah masuk ke spreadsheet Anda, atau 30 hari bila tidak pernah bisa terkirim. Isinya di spreadsheet sepenuhnya di bawah kendali Anda.
- Tautan atur ulang kata sandi dan token sejenis: dihapus 7 hari setelah kedaluwarsa.
- Catatan tagihan: disimpan lebih lama sepanjang diwajibkan hukum pajak dan pembukuan.
7. Cookie
Kami memakai cookie seperlunya saja: satu untuk menjaga sesi login Anda, satu untuk perlindungan CSRF, serta pilihan bahasa dan mata uang. Bila Anda datang lewat tautan iklan kami, satu cookie lagi menyimpan nama sumbernya (misalnya google/umkm, tanpa data pribadi) selama 30 hari, supaya kami tahu iklan mana yang benar-benar mendatangkan pengguna. Bila Anda membuka tautan ajakan seorang teman, satu cookie menyimpan kode ajakan itu selama 60 hari — isinya kode milik teman Anda, bukan data Anda — supaya ia menerima Magic token bila Anda kelak berlangganan. Teman itu hanya melihat jumlah orang yang diajaknya dan yang berlangganan, tidak pernah nama, email, atau data akun Anda. Pihak ketiga yang memasang cookie hanyalah pengukur iklan Meta dan Google di halaman publik (bagian 3), dan itu pun hanya setelah Anda menekan Terima. Bila Anda menekan Tolak, skrip pengukurnya tidak pernah diunduh sama sekali — bukan sekadar disembunyikan. Pilihan Anda disimpan di cookie ws_izin selama 180 hari, dan bisa diubah kapan saja lewat tautan Cookie di kaki halaman. Begitu Anda masuk ke panel, pengukur iklan tidak dimuat sama sekali dan tidak ada pelacak pihak ketiga di sana. Memblokir cookie pihak ketiga di peramban Anda tidak mengganggu layanan.
8. Hak Anda
Anda dapat melihat dan mengubah data akun dari dalam panel, mengekspor isi website Anda, dan menghapus website kapan saja. Untuk meminta salinan seluruh data Anda atau penghapusan akun sepenuhnya, hubungi kami di support@websalabim.com atau lewat menu Bantuan. Kami menanggapi dalam waktu wajar, umumnya 30 hari.
Bila Anda berada di wilayah yang menerapkan GDPR atau aturan serupa, Anda berhak mengakses, membetulkan, menghapus, membatasi pemrosesan, dan memindahkan data Anda, serta menolak pemrosesan tertentu.
9. Keamanan
Seluruh lalu lintas dienkripsi HTTPS. Kata sandi disimpan sebagai hash. Akun admin memakai verifikasi dua langkah. Berkas pelanggan terpisah dari kode inti, dan database tiap situs tidak dapat dibaca oleh proses yang melayani web. Tidak ada sistem yang sepenuhnya kebal — bila terjadi kebocoran yang berdampak pada Anda, kami memberi tahu Anda.
10. Anak-anak
Layanan ini tidak ditujukan untuk anak di bawah 18 tahun dan kami tidak dengan sengaja mengumpulkan data mereka.
11. Perubahan
Bila kebijakan ini berubah secara berarti, kami memberi tahu lewat email atau di dalam panel sebelum berlaku.
Pertanyaan tentang halaman ini? support@websalabim.com atau lewat menu Bantuan di dalam panel.