Pemberitahuan Privasi Komisi

1. Pengendali, cakupan, dan kontak

Layanan komisi Deftrial dioperasikan oleh Identitas operator belum dikonfigurasi; penerimaan request ditutup dari Indonesia; kota/wilayah belum dikonfigurasi. Untuk data yang dikumpulkan langsung melalui shop ini, operator tersebut menjadi pihak yang menentukan tujuan dan cara pemrosesan dalam ruang lingkup operasionalnya.

Pemberitahuan ini berlaku pada storefront, formulir request, workspace pesanan privat, ticket opsional, antrean, pembayaran, file, serta komunikasi melalui kanal yang dipilih untuk menjalankan komisi. Pertanyaan, permintaan data, atau keluhan privasi dapat dikirim ke deftrial@gmail.com.

2. Data yang dapat dikumpulkan

Data dapat mencakup nama, alamat email, nomor WhatsApp/telepon, username kontak sosial bila diberikan, pilihan kontak, judul dan brief komisi, intended use, deadline, referensi, pesan ticket bila diaktifkan, lampiran, keputusan revisi, file hasil, status pembayaran, bukti pembayaran, catatan persetujuan Syarat, dan log operasional keamanan.

Jangan mengirim kata sandi, PIN, OTP, data kartu penuh, kartu identitas, alamat rumah lengkap, data kesehatan, atau data sensitif lain yang tidak benar-benar diperlukan. Artis dapat meminta Pelanggan menghapus atau mengganti file yang mengandung data berlebihan.

3. Tujuan dan dasar pemrosesan

Data diproses sejauh wajar untuk menerima dan menilai request, berkomunikasi, membuat penawaran, memverifikasi pembayaran, mengatur antrean, menghasilkan dan mengirim karya, menjalankan lisensi, mencatat persetujuan, memberikan dukungan, mencegah penipuan, menjaga keamanan, memenuhi kewajiban hukum/akuntansi, serta menangani keluhan atau sengketa.

Dasar pemrosesan dapat berbeda menurut kegiatannya, termasuk langkah sebelum kontrak atas permintaan Pelanggan, pelaksanaan kesepakatan komisi, kewajiban hukum, kepentingan sah yang proporsional seperti keamanan dan pencegahan penipuan, atau persetujuan terpisah bila hukum memang mensyaratkannya. Mencentang bahwa Pemberitahuan ini telah dibaca merupakan bukti transparansi, bukan persetujuan tanpa batas untuk semua penggunaan data.

4. Referensi, orang nyata, dan materi sensitif

Pelanggan bertanggung jawab memastikan referensi dapat diberikan secara sah dan tidak melanggar privasi, hak cipta, martabat, atau persetujuan pihak lain. Referensi orang nyata harus dibatasi pada yang diperlukan untuk karya dan tidak boleh digunakan untuk doxxing, deepfake menyesatkan, materi intim tanpa izin, pelecehan, atau tujuan terlarang lainnya.

Jika file tampak memuat eksploitasi anak, ancaman nyata, penipuan, atau materi ilegal, akses dapat dibatasi dan catatan dapat dipertahankan atau dilaporkan sejauh diperlukan dan diizinkan hukum.

5. Data pembayaran

Workspace menyimpan ID pembayaran/order, metode yang dipilih, nilai kontrak USD, snapshot kurs, nominal dan mata uang checkout, tujuan dan nama penerima yang ditampilkan, status, waktu, referensi transaksi, bukti, dan hasil verifikasi. Untuk DANA, ShopeePay, atau BCA, catatan dapat memuat nomor tujuan serta nama penerima yang dikonfigurasi operator.

Toko tidak meminta atau menyimpan kata sandi akun, PIN, OTP, kode verifikasi, akses remote, saldo, riwayat transaksi yang tidak terkait, kata sandi PayPal, atau data kartu lengkap. Bukti yang dikirim harus dibatasi pada transaksi terkait; Pelanggan sebaiknya menutupi data lain yang tidak diperlukan.

QRIS, bank, acquirer, Midtrans, PayPal, DANA, ShopeePay, penerbit kartu, dan penyedia lain dapat memproses data transaksi menurut layanan dan kebijakan mereka. Hanya informasi yang diperlukan untuk transaksi, verifikasi, refund, pencegahan penipuan, akuntansi, atau sengketa yang boleh digunakan.

6. Antrean publik dan workspace privat

Antrean publik hanya boleh menampilkan informasi operasional yang dianonimkan, seperti status umum dan posisi. Identitas, kontak, brief, referensi, chat, pembayaran, dan delivery tidak boleh ditampilkan di sana.

Workspace pelanggan dilindungi dengan token privat. Siapa pun yang memiliki token dapat berpotensi membuka workspace, sehingga Pelanggan harus menjaganya seperti tautan rahasia dan segera melapor bila token dicurigai bocor.

7. Penyedia layanan, pengungkapan, dan pemrosesan lintas wilayah

Bila Pelanggan memilih Instagram, X/Twitter, Telegram, WhatsApp, atau platform komunikasi lain, pesan dan metadata juga diproses oleh platform tersebut menurut kebijakan mereka; shop ini tidak mengendalikan sistem platform eksternal. Data dapat diproses oleh penyedia hosting/cPanel, penyimpanan, email, keamanan, backup, dan pembayaran sejauh diperlukan untuk menjalankan layanan. Data juga dapat dibagikan secara terbatas kepada penasihat, mediator, payment provider, platform terkait, atau otoritas yang berwenang untuk menangani transaksi, klaim, penipuan, keselamatan, atau kewajiban hukum.

Beberapa penyedia dapat mengoperasikan sistem di luar kota atau negara operator. Pemilihan penyedia dan transfer data harus dilakukan secara wajar dengan mempertimbangkan kebutuhan, kontrak, keamanan, dan perlindungan yang diwajibkan hukum. Data tidak dijual atau disewakan untuk profil iklan oleh shop ini.

8. Retensi, penghapusan, dan backup

Target operasional saat ini adalah sekitar 180 hari untuk request tidak aktif dan 730 hari untuk order selesai. Masa tersebut dapat diperpanjang secara terbatas untuk akuntansi, pajak, bukti transaksi, lisensi, keamanan, chargeback, klaim, backup, atau kewajiban hukum.

Setelah masa retensi berakhir dan tidak ada penahanan administratif yang sah, sistem dapat meminimalkan catatan aktif dengan mengganti token akses, menghapus identitas dan kontak pelanggan, mengosongkan brief bebas, pesan, catatan privat, serta file yang tidak lagi diperlukan. Catatan minimum mengenai nilai transaksi, pembayaran/refund, status, versi dan hash persetujuan hukum, lisensi, serta jejak rekonsiliasi dapat tetap disimpan bila diperlukan untuk akuntansi, pembuktian kontrak, keamanan, klaim, atau kewajiban hukum. Proses tersebut dicatat dan tidak mengubah status pembayaran secara diam-diam.

Penghapusan dari aplikasi aktif tidak selalu langsung menghapus salinan backup yang berputar atau catatan yang masih wajib dipertahankan. Data dalam backup tidak boleh digunakan kembali untuk tujuan baru dan akan hilang mengikuti siklus backup yang wajar.

9. Keamanan dan batas teknis

Kontrol yang digunakan meliputi penyimpanan file terproteksi, validasi tipe file, nama file buatan server, pembatasan ukuran, token privat, session administrator, CSRF, password hash, rate limit, dan pencatatan operasional. HTTPS dan proteksi server hosting tetap harus dikonfigurasi dengan benar pada domain produksi.

Tidak ada sistem online yang dapat menjamin keamanan absolut. Pelanggan harus menggunakan perangkat dan email yang aman, tidak membagikan token, serta segera melaporkan akses atau file yang mencurigakan. Insiden material akan ditangani sesuai fakta dan kewajiban hukum yang berlaku.

10. Hak dan permintaan Pelanggan

Sesuai hukum yang berlaku dan dengan verifikasi identitas yang proporsional, Pelanggan dapat meminta informasi, akses, koreksi, pembaruan, pembatasan, penarikan persetujuan yang memang menjadi dasar pemrosesan, atau penghapusan data. Tidak semua permintaan berarti seluruh catatan dapat langsung dihapus; bukti transaksi, keamanan, klaim, dan kewajiban hukum dapat memerlukan retensi.

Permintaan harus menyebut nomor order, email yang digunakan, jenis permintaan, dan informasi yang cukup untuk verifikasi tanpa mengirim data identitas berlebihan. Target tanggapan awal adalah dalam waktu yang wajar melalui deftrial@gmail.com.

11. Pelanggan di bawah umur

Layanan real-money ini ditujukan kepada orang yang sekurang-kurangnya berusia 18 tahun dan cakap, atau transaksi yang secara nyata dikelola orang tua/wali yang berwenang. Anak tidak boleh mengirim data sensitif, pembayaran, atau materi pribadi secara mandiri.

Jika operator mengetahui bahwa data anak dikirim tanpa dasar atau keterlibatan wali yang memadai, request dapat dihentikan dan data ditinjau untuk penghapusan, pengamanan, atau tindakan lain yang diwajibkan hukum.

12. Session, log server, dan penyimpanan lokal

Shop menggunakan session cookie yang diperlukan untuk keamanan formulir dan login administrator. Browser juga dapat menyimpan preferensi tema secara lokal. Sistem ini tidak dirancang menggunakan tracker iklan pihak ketiga.

Server hosting, firewall, CDN, atau payment provider dapat mencatat alamat IP, user-agent, waktu akses, dan metadata keamanan menurut konfigurasi mereka. Catatan persetujuan order di aplikasi tidak menyimpan raw IP, tetapi hal tersebut tidak berarti infrastruktur hosting tidak memiliki log teknisnya sendiri.

13. Draf formulir pada perangkat

Untuk mencegah hilangnya isi formulir saat halaman dimuat ulang, browser menyimpan draf sementara dalam sessionStorage untuk tab tersebut. Pelanggan dapat memilih penyimpanan hingga tujuh hari dalam localStorage pada perangkat yang sama. Data ini tetap berada di browser dan belum dikirim ke server sampai formulir benar-benar dikirim.

Draf dapat berisi nama panggilan, email, kontak, pilihan komisi, dan brief. Kotak persetujuan hukum, token keamanan, serta file referensi tidak dipulihkan. Jangan mengaktifkan penyimpanan tujuh hari pada perangkat bersama. Tombol Hapus Draf menghapus salinan aplikasi; pengaturan browser, ekstensi, sinkronisasi browser, atau backup perangkat tetap berada di luar kendali aplikasi.

14. Tinjauan keselamatan berbantuan AI

Jika Artis mengaktifkan fitur ini, judul, brief, dan pesan ticket pelanggan dapat dikirim melalui koneksi HTTPS ke penyedia API DeepSeek untuk menandai risiko yang dapat diamati seperti ancaman, pelecehan, kebencian, manipulasi pembayaran, doxxing, spam, atau permintaan terlarang. Password, PIN, OTP, kredensial pembayaran, dan file lampiran tidak dimaksudkan untuk dikirim ke analisis teks ini.

Hasil AI hanya terlihat oleh administrator sebagai pendapat kedua dan wajib ditinjau manusia. Sistem tidak menggunakan AI untuk iklan, penilaian kredit, keputusan hukum otomatis, diagnosis kepribadian, atau klaim pasti mengenai niat tersembunyi. AI dapat salah, kehilangan konteks, atau menafsirkan bahasa secara keliru. Pelanggan dapat meminta peninjauan manusia atau menghubungi deftrial@gmail.com bila keputusan dipengaruhi oleh hasil yang keliru.

Untuk menangani penyalahgunaan berulang yang terdokumentasi, email, nomor telepon, atau handle dapat diubah menjadi sidik HMAC satu arah pada daftar pantau/blok. Daftar tersebut tidak dimaksudkan sebagai daftar publik, tidak berisi alamat IP permanen, dan tidak boleh digunakan untuk menghukum kritik jujur atau sengketa dengan itikad baik.

15. Perubahan, keluhan, dan dokumen terkait

Versi Pemberitahuan ini dicatat agar perubahan dapat ditelusuri. Perubahan material berlaku ke depan dan tidak mengubah lisensi, harga, atau kewajiban order yang sudah diterima secara sepihak.

Keluhan sebaiknya terlebih dahulu diajukan kepada deftrial@gmail.com. Pelanggan tetap dapat menggunakan mekanisme pengaduan atau otoritas yang berwenang sesuai hukum. Pemberitahuan ini dibaca bersama Syarat dan Ketentuan Komisi.