Kebijakan Privasi
Kami percaya transparansi adalah hak, bukan fitur.
01 Data yang Kami Kumpulkan
Ringkasnya: Empat kategori data, masing-masing dengan tujuan, masa simpan, dan dasar hukum. Isi server Anda milik Anda - kami tidak memeriksanya.
Kami hanya mengumpulkan apa yang dibutuhkan untuk menjalankan layanan. Setiap kategori di bawah punya tujuan, masa simpan, dan dasar hukum yang jelas - dan isi yang disimpan di server Anda sendiri berada di luar semua itu: isi itu milik Anda dan tidak dibaca, dipindai, atau diprofilkan.
| Jenis data | Tujuan | Masa simpan | Dasar hukum |
|---|---|---|---|
| Data akun (nama, email, kata sandi yang di-hash) | Autentikasi & pengelolaan layanan | Selama akun aktif + 30 hari | Pelaksanaan kontrak |
| Data penggunaan (IP, browser, permintaan API) | Keamanan, performa & dukungan | 90 hari | Kepentingan yang sah |
| Data pembayaran (4 digit terakhir, jenis kartu) | Penagihan & faktur | 7 tahun (sesuai undang-undang) | Kewajiban hukum |
| Komunikasi (tiket, email) | Dukungan & penyelesaian sengketa | 3 tahun | Pelaksanaan kontrak |
| Log server | Diagnostik & penanganan insiden | 30 hari | Kepentingan yang sah |
| Cookie analitik | Peningkatan layanan | 12 bulan | Persetujuan |
| Cookie pemasaran | Penawaran yang relevan | 6 bulan | Persetujuan |
| Data pemasaran (hanya jika setuju) | Buletin & penawaran | Sampai berhenti berlangganan | Persetujuan |
* Data dihapus saat akun dibatalkan kecuali ketentuan hukum menentukan lain.
02 Cara Kami Memakai Data Anda
Ringkasnya: Empat tujuan - menjalankan layanan, menagihnya, berkomunikasi dengan Anda tentangnya, dan menyempurnakannya. Tidak lebih.
Data Anda diolah untuk tepat empat tujuan: menjalankan layanan (akun, server, domain, dan panel Anda), penagihan (faktur, pembayaran, pencegahan penipuan), komunikasi operasional (pemberitahuan layanan, peringatan keamanan, balasan dukungan), dan peningkatan (analisis penggunaan yang agregat dan tanpa identitas).
Kami tidak memakai data Anda untuk membuat profil iklan, melatih model dengan konten Anda, atau menargetkan Anda di platform pihak ketiga.
03 Berbagi Data
Ringkasnya: Tidak pernah dijual, tidak pernah disewakan. Hanya dibagikan dengan pemroses yang membuat layanan berjalan, berdasarkan kontrak.
Data pribadi Anda tidak pernah dijual atau disewakan kepada siapa pun. Data hanya dibagikan dengan pemroses yang benar-benar diperlukan untuk menjalankan layanan - gateway pembayaran (yang men-tokenisasi data kartu sehingga kami tidak pernah menyimpan nomor lengkap), penyedia email transaksional, dan operator pusat data yang menjalankan infrastruktur - masing-masing terikat perjanjian pemrosesan data dan ketentuan kerahasiaan.
Di luar itu, pengungkapan hanya terjadi jika diwajibkan oleh perintah yang mengikat secara hukum dari otoritas yang berwenang, dan hanya sebatas perintah tersebut.
04 Penyimpanan Data
Ringkasnya: Isi server langsung dihapus saat pembatalan; data akun setelah 30 hari; faktur disimpan selama yang diwajibkan hukum.
Masa simpan mengikuti tabel di bagian 1. Ringkasnya: isi server langsung dihapus saat layanan dibatalkan; data inti akun disimpan 30 hari agar bisa diaktifkan kembali, lalu dihapus; riwayat dukungan disimpan 3 tahun; log keamanan sekitar 90 hari; dan faktur serta catatan pembayaran selama periode yang diwajibkan undang-undang (biasanya 7 tahun).
Anda bisa meminta penghapusan lebih awal kapan saja - kami memenuhinya untuk semua yang tidak wajib kami simpan menurut hukum.
05 Hak-Hak Anda
Ringkasnya: Akses, koreksi, hapus, keberatan, pindahkan, tarik persetujuan - semuanya gratis, semuanya dijawab dalam 30 hari.
Berdasarkan PDPL dan GDPR, Anda memiliki hak-hak berikut, yang bisa digunakan secara gratis melalui panel atau kontak DPO di bagian 10:
- Akses - salinan data pribadi yang kami simpan tentang Anda.
- Perbaikan - koreksi data yang tidak akurat atau tidak lengkap.
- Penghapusan - penghapusan data Anda jika tidak ada kewajiban hukum untuk menyimpannya.
- Keberatan & pembatasan - membatasi pemrosesan yang didasarkan pada kepentingan yang sah.
- Portabilitas - ekspor data akun Anda dalam format yang bisa dibaca mesin.
- Penarikan persetujuan - kapan saja, untuk pemrosesan berbasis persetujuan seperti pemasaran.
Permintaan dikonfirmasi dalam 72 jam dan dijawab secara tuntas dalam 30 hari.
06 Kebijakan Cookie
Ringkasnya: Cookie wajib selalu aktif (diberi label dengan jujur); analitik dan pemasaran terserah Anda - langsung di sini.
Ada tiga jenis cookie di situs ini. Cookie wajib membawa sesi login dan perlindungan CSRF Anda dan tidak bisa dimatikan - situs tidak berfungsi tanpanya. Cookie analitik dan pemasaran bersifat opsional dan diatur di bawah; pilihan Anda hanya disimpan di browser ini.
07 Keamanan
Ringkasnya: TLS saat dikirim, AES-256 saat disimpan, 2FA, akses hak minimum dengan log audit, diaudit ISO 27001.
Perlindungannya berlapis: enkripsi TLS untuk semua lalu lintas, enkripsi AES-256 untuk data sensitif yang disimpan, autentikasi dua faktor di akun dan 2FA berbasis perangkat keras yang wajib untuk akses administratif, izin staf dengan hak minimum dan log audit lengkap, pemantauan keamanan 24/7, cadangan rutin yang diuji, dan mitigasi DDoS tingkat jaringan di atas 10 Tbps.
Seluruh program berjalan dengan sertifikasi ISO 27001 dan audit independen berkala. Jika suatu saat terjadi kebocoran yang memengaruhi data pribadi Anda, Anda akan diberi tahu sesuai prosedur yang diwajibkan PDPL dan GDPR.
08 Privasi Anak
Ringkasnya: 18+. Akun yang ternyata milik anak di bawah umur ditutup dan datanya dihapus.
Layanan Hostrena ditujukan untuk orang dewasa berusia 18 tahun ke atas; pendaftaran berarti menyatakan sudah cukup umur. Kami tidak dengan sengaja mengumpulkan data dari anak di bawah umur. Jika ditemukan akun milik anak di bawah umur, akun itu ditangguhkan dan datanya dihapus - orang tua atau wali dapat menghubungi DPO untuk penghapusan segera.
09 Perubahan Kebijakan
Ringkasnya: Perubahan penting diberitahukan lewat email 30 hari sebelumnya; tanggal di bagian atas selalu terbaru.
Saat kebijakan ini berubah secara penting - tujuan baru, pemroses baru, perubahan masa simpan - akun aktif diberi tahu lewat email setidaknya 30 hari sebelum perubahan berlaku. Tanggal terakhir diperbarui di bagian atas selalu menunjukkan revisi yang berlaku; perbaikan redaksional kecil bisa dirilis tanpa pemberitahuan khusus.
10 Hubungi DPO
Ringkasnya: Satu kontak khusus untuk setiap urusan privasi - konfirmasi dalam 72 jam.
Petugas Perlindungan Data
Untuk pertanyaan apa pun tentang data Anda atau untuk menggunakan hak Anda, hubungi kami langsung - kami membalas dalam 72 jam.
Jika jawaban kami tidak memuaskan Anda, Anda tetap berhak mengajukan keluhan ke Otoritas Data & AI Saudi (SDAIA) atau otoritas pengawas di yurisdiksi Anda sendiri.
Pertanyaan privasi, dijawab
Data pribadi apa yang dikumpulkan Hostrena tentang saya?
Hanya empat kategori: data akun (nama, email, telepon), data pembayaran (di-tokenisasi oleh gateway pembayaran - nomor kartu lengkap tidak pernah menyentuh server kami), data penggunaan (riwayat login, pemakaian sumber daya, permintaan API), dan data komunikasi (tiket dan pesan). Isi yang disimpan di server Anda sendiri adalah milik Anda dan tidak diperiksa.
Bagaimana Hostrena memakai data pribadi saya?
Untuk empat tujuan: menjalankan layanan (akun, server, dan panel Anda), penagihan dan faktur, komunikasi operasional (pemberitahuan layanan, peringatan keamanan, balasan dukungan), dan peningkatan produk secara agregat. Pembuatan profil untuk iklan pihak ketiga tidak termasuk - data Anda tidak pernah dipakai untuk menargetkan Anda di tempat lain.
Apakah Hostrena menjual data saya ke pihak ketiga?
Tidak - tidak pernah, dalam bentuk apa pun, berapa pun harganya. Data hanya dibagikan dengan pemroses yang benar-benar diperlukan untuk menjalankan layanan (gateway pembayaran, penyedia pengiriman email, operator pusat data), masing-masing terikat perjanjian kerahasiaan dan pemrosesan, dan hanya sebatas yang dibutuhkan fungsinya.
Di mana lokasi penyimpanan data saya?
Data akun dan penagihan tersimpan di infrastruktur utama Hostrena, sementara isi server Anda berada di region tempat Anda memasangnya - Frankfurt, Helsinki, Ashburn, atau Singapura saat ini, dengan Riyadh dan Dubai berikutnya. Platform ini dirancang sesuai persyaratan lokasi data PDPL seiring infrastruktur di dalam Kerajaan mulai beroperasi.
Bagaimana Hostrena melindungi data saya dari kebocoran?
Kontrol berlapis: TLS untuk semua data yang dikirim, enkripsi AES-256 untuk data sensitif yang disimpan, autentikasi dua faktor, akses staf dengan hak minimum dan log audit lengkap, pemantauan keamanan 24/7, cadangan rutin, dan mitigasi DDoS di atas 10 Tbps. Sertifikasi ISO 27001 membuat seluruh program diaudit secara independen.
Cookie apa saja yang dipakai Hostrena?
Tiga jenis. Cookie wajib menjalankan sesi login dan perlindungan CSRF dan tidak bisa dimatikan. Cookie analitik mengukur penggunaan situs secara agregat dan bisa dimatikan. Cookie pemasaran mengukur kampanye dan hanya aktif jika Anda setuju. Panel preferensi cookie di halaman ini mengatur dua jenis terakhir, disimpan di browser Anda.
Bagaimana cara menghapus akun dan semua data saya?
Minta penghapusan dari panel klien (Pengaturan → Hapus Akun) atau dengan menulis ke email DPO. Pemrosesan dihentikan dan data dihapus dalam 30 hari. Pengecualiannya hanya catatan yang wajib kami simpan menurut hukum - terutama faktur dan catatan pembayaran berdasarkan peraturan keuangan, biasanya selama 7 tahun.
Bisakah saya mendapat salinan semua data yang disimpan Hostrena tentang saya?
Ya - portabilitas data adalah hak Anda menurut PDPL maupun GDPR. Pakai opsi ekspor di panel klien atau kirim email ke DPO, dan Anda akan menerima salinan lengkap data akun Anda dalam format yang bisa dibaca mesin dalam 30 hari, gratis untuk permintaan yang wajar.
Apakah kebijakan ini mematuhi GDPR dan PDPL Saudi?
Kebijakan ini dibangun di atas kedua kerangka itu: PDPL sebagai aturan utama dan GDPR untuk klien internasional. Dalam praktiknya, ini berarti setiap tujuan pemrosesan punya dasar hukum yang terdokumentasi, hak akses, koreksi, penghapusan, keberatan, dan portabilitas dihormati, ada prosedur pemberitahuan kebocoran, dan ada Petugas Perlindungan Data yang ditunjuk.
Siapa di Hostrena yang bisa mengakses data akun saya?
Akses mengikuti prinsip hak minimum. Insinyur dukungan hanya melihat yang dibutuhkan untuk tiket Anda, staf keuangan hanya melihat catatan penagihan, dan insinyur infrastruktur bekerja dengan sistem, bukan data pribadi. Setiap akses dicatat dalam jejak audit, dan akses administratif memerlukan autentikasi dua faktor berbasis perangkat keras.
Apakah Hostrena memakai data saya untuk pemasaran?
Hanya untuk pemasaran Hostrena sendiri, dan selalu ada jalan keluar. Klien terdaftar mungkin menerima kabar produk dan penawaran dari Hostrena, dan setiap pesan seperti itu punya tombol berhenti berlangganan sekali klik yang langsung berlaku. Data Anda tidak pernah dibagikan dengan pengiklan luar, dan berhenti berlangganan tidak memengaruhi pemberitahuan operasional seperti faktur atau peringatan keamanan.
Berapa lama data saya disimpan setelah saya membatalkan layanan?
Isi server langsung dihapus saat pembatalan. Data inti akun disimpan 30 hari jika Anda ingin mengaktifkannya kembali, lalu dihapus. Riwayat dukungan disimpan 3 tahun, log keamanan sekitar 90 hari, dan faktur serta catatan pembayaran selama periode yang diwajibkan hukum (biasanya 7 tahun). Penghapusan lebih awal bisa diminta jika hukum mengizinkan.
Apakah Hostrena dengan sengaja mengumpulkan data dari anak di bawah umur?
Tidak. Layanan ini ditujukan untuk orang dewasa berusia 18 tahun ke atas, dan pendaftaran berarti menyatakan sudah cukup umur. Jika ditemukan akun milik anak di bawah umur, akun itu ditangguhkan dan datanya dihapus. Orang tua atau wali yang yakin ada anak di bawah umur yang mendaftar dapat menghubungi DPO untuk penghapusan segera.
Bagaimana cara mengajukan keluhan privasi?
Tulis ke Petugas Perlindungan Data dengan detailnya - Anda akan mendapat konfirmasi dalam 72 jam dan jawaban tuntas dalam 30 hari. Jika hasilnya tidak memuaskan, Anda tetap berhak mengajukannya ke Otoritas Data & AI Saudi (SDAIA) atau otoritas pengawas di yurisdiksi Anda sendiri.
Bagaimana cara memperbarui data pribadi saya?
Langsung dari panel klien: data profil (nama, telepon) di Profil, detail penagihan dan perusahaan di Pengaturan Akun. Mengganti email akun memerlukan konfirmasi dari alamat baru untuk mencegah pembajakan. Apa pun yang tidak bisa Anda ubah sendiri akan diperbaiki oleh tim dukungan atau DPO atas permintaan - koreksi adalah hak yang dijamin.