Kebijakan Privasi

Kebijakan Privasi ini menjelaskan bagaimana AtlasCMS ("ATLAS", "kami") mengumpulkan dan menggunakan data pribadi ketika Anda menggunakan situs web kami dan CMS hosted kami. Operatornya adalah PT Starset Teknologi Indonesia, Jakarta, Indonesia. Kami mengikuti UU PDP (Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi) dan peraturan pelaksanaannya.

1. Dua peran

• Untuk data akun kami sendiri (orang yang mendaftar dan menggunakan dashboard) kami adalah pengendali data pribadi (pengendali).
• Untuk konten dan lead sebuah brand (misalnya kiriman formulir dari pengunjung situs web pelanggan) pelanggan adalah pengendali data pribadi dan kami bertindak sebagai prosesor data pribadi (prosesor) atas instruksi mereka. Jika Anda adalah pengunjung situs web pelanggan, harap baca pemberitahuan privasi situs tersebut.

2. Apa yang kami kumpulkan

Data	Alasan kami memprosesnya
Akun: nama, alamat email, kata sandi (hanya disimpan sebagai hash), foto profil, peran di setiap brand	Untuk membuat akun Anda, memasukkan Anda, dan mengelola akses.
Masuk dengan Google atau GitHub, bila Anda memilihnya: id penyedia dan email terverifikasi. Kami tidak menyimpan token akses penyedia.	Untuk memungkinkan Anda masuk dan mencocokkan Anda dengan akun yang sudah ada.
Konten brand yang Anda buat: halaman, artikel, media, menu, pengaturan, terjemahan	Untuk meng-host dan mengirimkan konten Anda.
Lead dari formulir Anda: nama, alamat email, nomor telepon, id kampanye, halaman asal mereka	Untuk memberikan lead kepada brand, dan meneruskannya ke CRM yang dihubungkan brand.
Analitik situs: path halaman, referrer, pengenal pengunjung. Event iklan dan konversi dikirim ke platform seperti Meta atau TikTok hanya ketika brand menyalakannya dan pengunjung menyetujui.	Untuk menunjukkan lalu lintas kepada brand.
Data teknis: alamat IP, browser, id permintaan, dan laporan error	Untuk menjaga keamanan layanan, menerapkan pembatasan laju, dan memperbaiki gangguan. Data pribadi dihapus dari laporan error sebelum disimpan.
Jejak audit: siapa mengubah apa dan kapan, dicatat dengan id dan tidak pernah dengan isi konten atau secret	Keamanan dan akuntabilitas bagi tim brand.
Pesan yang Anda kirim kepada kami, misalnya ke [email protected]	Untuk menjawab Anda.

3. Cookie dan penyimpanan serupa

Kami menggunakan tiga jenis cookie dan penyimpanan serupa:

• Cookie yang diperlukan. Dashboard menggunakan cookie sesi dan cookie CSRF yang menjaga Anda tetap masuk dan melindungi permintaan Anda, dan situs web ini mengingat pilihan cookie Anda. Keduanya benar-benar diperlukan dan tidak memerlukan persetujuan. Jika Anda mencentang "Ingat saya", sesi tetap berada di perangkat itu lebih lama.
• Cookie analitik. Situs web ini, atlascms.id, menggunakan cookie analitik untuk memahami bagaimana situs digunakan. Cookie ini dipasang hanya dengan persetujuan Anda, dan tidak ada yang dimuat sebelum Anda menerima.
• Pilihan Anda. Banner cookie muncul pada kunjungan pertama Anda. Pilih Terima, Tolak, atau Sesuaikan. Anda dapat membukanya kembali kapan saja melalui "Pengaturan cookie" di footer, dan mengubah atau menarik persetujuan Anda.

Situs web yang dibangun pelanggan dengan ATLAS menetapkan cookie mereka sendiri dan menampilkan banner persetujuan mereka sendiri.

4. Dasar hukum

Kami memproses data pribadi berdasarkan dasar berikut: persetujuan Anda, bila Anda memberikannya; pelaksanaan perjanjian kami dengan Anda; kepentingan sah kami dalam mengamankan dan meningkatkan layanan, bila hak Anda tidak lebih diutamakan; dan pemenuhan kewajiban hukum.

5. Siapa yang menerima data Anda (subprosesor)

Kami tidak menjual data pribadi. Kami membagikannya hanya kepada penyedia yang membantu kami menjalankan layanan, dan hanya sejauh diperlukan:

• Hosting dan penyimpanan. Layanan dan backup-nya berjalan di server yang kami operasikan di Indonesia. Brand dapat memilih penyimpanan kompatibel S3 miliknya sendiri untuk media.
• Penyedia infrastruktur dan layanan. ATLAS menjalankan pengiriman email sendiri dan server sendiri di Indonesia. Kami dapat menggunakan penyedia infrastruktur dan layanan tepercaya untuk mengoperasikan layanan, selalu di bawah kewajiban kerahasiaan dan pelindungan data. Brand dapat menghubungkan server SMTP miliknya sendiri untuk email miliknya.
• Masuk. Google dan GitHub, hanya ketika Anda memilih masuk dengan keduanya.
• Penyusunan draf AI. Fitur penyusunan draf AI menggunakan model AI pihak ketiga melalui prosesor yang terikat kontrak. Ketika anggota menggunakan fitur AI, teks yang mereka minta untuk kami proses dikirim ke prosesor tersebut. Output AI tetap berupa draf sampai seseorang menerbitkannya.
• Pemantauan error dan integrasi. Data pribadi dibersihkan dari laporan error sebelum disimpan. Ketika brand menghubungkan CDN atau menyalakan pelacakan iklan dan konversi, data dikirim ke layanan yang dipilih brand, atas instruksi brand.

Sebagian penyedia ini memproses data di luar Indonesia. Dalam hal itu kami mengandalkan pengamanan yang disyaratkan UU PDP.

6. Berapa lama kami menyimpan data

• Data akun: selama akun Anda aktif dan untuk jangka waktu singkat sesudahnya guna menyelesaikan sengketa.
• Konten brand dan lead: sampai brand menghapusnya atau memintanya kepada kami. Menghapus lead menghapus recordnya.
• Log audit: selama akun aktif, kecuali pelanggan meminta lain.
• Backup: terenkripsi, disimpan paling lama satu bulan secara bergulir, dan secara default tidak menyertakan data pribadi. Retensi backup yang lebih lama tersedia atas permintaan sebagai add-on penyimpanan berbayar hingga Rp800.000.

7. Keamanan

Setiap brand diisolasi dari yang lain. Secret seperti key integrasi disimpan terenkripsi dan tidak pernah ditampilkan lagi. Webhook ditandatangani. Lihat halaman Keamanan untuk selengkapnya. Tidak ada sistem yang sepenuhnya aman; jika pelanggaran memengaruhi data pribadi Anda, kami akan memberi tahu Anda dan otoritas dalam jangka waktu yang disyaratkan UU PDP (3 x 24 jam).

8. Hak Anda

Berdasarkan UU PDP Anda berhak untuk: mengetahui bagaimana data Anda digunakan, mengakses dan menerima salinannya, memperbaiki atau melengkapinya, menghapus atau memusnahkannya, menarik persetujuan Anda, menolak keputusan otomatis, membatasi pemrosesan, menuntut ganti rugi atas pelanggaran hak Anda, dan memindahkan data Anda ke layanan lain bila berlaku. Untuk menggunakan suatu hak, tulis ke [email protected]. Kami dapat meminta Anda membuktikan identitas, dan kami menjawab dalam jangka waktu yang ditetapkan hukum. Jika Anda adalah pengunjung situs web pelanggan, hubungi pelanggan tersebut terlebih dahulu.

9. Anak-anak

ATLAS ditujukan untuk bisnis dan agensi dan tidak diarahkan kepada anak-anak. Kami tidak dengan sengaja mengumpulkan data pribadi dari anak-anak. Jika Anda yakin seorang anak telah memberikan data pribadi kepada kami, tulis kepada kami dan kami akan menghapusnya.

10. Perubahan

Kami memperbarui kebijakan ini ketika praktik kami berubah. Tanggal di bagian atas menunjukkan versi terbaru. Untuk perubahan yang material, kami memberi tahu pemegang akun terlebih dahulu.

11. Kontak

Pertanyaan dan permintaan terkait pelindungan data: [email protected], narahubung pelindungan data kami. Untuk hal lainnya tulis ke [email protected]. Perusahaan: PT Starset Teknologi Indonesia, Jakarta, Indonesia.