Kebijakan Privasi

1. Pendahuluan & Identitas Pengendali Data

Selamat datang di RantauCoding (rantaucoding.my.id). Kami adalah studio software engineering dan penyedia solusi teknologi yang menyediakan jasa pengembangan perangkat lunak custom (aplikasi web modern, mobile Flutter Android & iOS, sistem desktop, dan integrasi kecerdasan buatan/AI), marketplace produk digital dan source code siap pakai, serta layanan perangkat lunak berbasis langganan (SaaS).

Dalam menjalankan seluruh kegiatan operasional platform, RantauCoding bertindak sebagai Pengendali Data Pribadi (Data Controller) yang bertanggung jawab atas pemrosesan data pribadi Anda. Kami berkomitmen untuk mematuhi prinsip-prinsip pelindungan data sesuai Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP), Undang-Undang Informasi dan Transaksi Elektronik (UU ITE), serta peraturan perundang-undangan terkait lainnya.

2. Data Pribadi yang Kami Kumpulkan

Kami hanya mengumpulkan data pribadi yang relevan, memadai, dan terbatas pada apa yang diperlukan untuk tujuan operasional dan penyediaan layanan. Kategori data yang kami kumpulkan meliputi:

3. Pelindungan Data Pengguna Google & Kepatuhan Kebijakan Google API (Google User Data Policy)

Platform RantauCoding menyediakan opsi autentikasi masuk menggunakan Akun Google (Google Sign-In / OAuth 2.0). Bagian ini menjelaskan secara transparan bagaimana kami mengakses, menggunakan, menyimpan, dan melindungi data pengguna yang diperoleh melalui integrasi Google API.

Ketika Anda memilih untuk masuk atau mendaftar menggunakan Google Sign-In, sistem kami hanya meminta izin untuk mengakses data profil dasar (basic profile scopes: openid, profile, email) yang mencakup: nomor identifikasi unik Google (Google ID / sub), alamat email terverifikasi, nama lengkap, dan tautan foto profil (avatar).

4. Tujuan & Dasar Hukum Pemrosesan Data

Sesuai dengan ketentuan Pasal 20 UU No. 27 Tahun 2022 (UU PDP), kami memproses data pribadi Anda berdasarkan dasar hukum yang sah sebagai berikut:

• Pelaksanaan Kontrak (Contractual Necessity): Untuk memproses transaksi pembelian produk digital, memverifikasi bukti transfer manual, menerbitkan hak unduh lisensi (entitlements), menyediakan akses SaaS, serta merealisasikan kontrak kerja sama rekayasa perangkat lunak custom.
• Kewajiban Hukum (Legal Obligation): Untuk memenuhi kewajiban perpajakan, pembukuan keuangan, pelaporan transaksi resmi, dan peraturan perundang-undangan Republik Indonesia.
• Kepentingan yang Sah (Legitimate Interests): Untuk memelihara keamanan platform, mendeteksi dan mencegah penipuan/fraud transaksi, membatasi serangan DDoS/brute-force via rate limiting, mengelola log audit akun, dan mengoptimalkan performa arsitektur aplikasi.
• Persetujuan (Consent): Untuk menindaklanjuti pesan konsultasi yang Anda kirimkan melalui formulir kontak web atau komunikasi informasi pembaruan produk.

5. Keamanan, Penyimpanan & Perlindungan Data

Keamanan data adalah prioritas utama (Security First) dalam arsitektur sistem kami. Kami menerapkan langkah-langkah teknis dan organisasional yang ketat untuk melindungi data pribadi Anda dari akses tidak sah, pengungkapan, perubahan, atau perusakan yang melanggar hukum:

• Enkripsi Data: Seluruh komunikasi data antara peramban Anda dan server kami dienkripsi secara penuh menggunakan protokol HTTPS dengan sertifikat TLS 1.3.
• Proteksi Kata Sandi: Kata sandi pengguna tidak pernah disimpan dalam bentuk teks biasa (plaintext), melainkan diproteksi dengan hashing kriptografi yang aman oleh Better-Auth.
• Penyimpanan Berkas Privat Terisolasi: Berkas bukti transfer pembayaran pembeli dan arsip rilis source code penjual disimpan di private object storage dengan proteksi token akses bertanda tangan (signed token access) dan kontrol akses berbasis peran (RBAC).
• Session Security: Cookie sesi pengguna dikonfigurasi dengan flag HttpOnly, Secure, dan SameSite=Lax untuk mencegah serangan Cross-Site Scripting (XSS) dan Cross-Site Request Forgery (CSRF).
• Audit Logging & Mitigasi Serangan: Sistem kami mencatat setiap aktivitas akun dan transaksi penting ke dalam tabel audit log serta menerapkan rate-limiting otomatis untuk mencegah upaya brute force.

6. Pengungkapan & Pembagian Data Pihak Ketiga

RantauCoding berkomitmen teguh: Kami TIDAK AKAN PERNAH menjual, menyewakan, meminjamkan, atau memperdagangkan data pribadi Anda kepada pihak ketiga mana pun untuk tujuan periklanan atau komersialisasi pihak luar.

Kami hanya membagikan data kepada pihak ketiga dalam batas yang sangat ketat dan diperlukan demi kelancaran operasional platform:

• Penyedia Infrastruktur Cloud & Basis Data: Layanan komputasi server cloud (Vercel) dan penyedia basis data PostgreSQL terkelola (Neon/Supabase) yang menerapkan standar keamanan enterprise dan perjanjian pemrosesan data (Data Processing Agreement).
• Penyedia Layanan Penyimpanan Objek Terenkripsi: Untuk hosting aset publik serta penyimpanan aman berkas privat yang terlindungi.
• Penyedia Pengiriman Email Transaksional: Untuk mengirimkan konfirmasi pendaftaran, notifikasi invoice, tautan reset kata sandi, dan status pesanan.
• Kepatuhan Penegakan Hukum: Kami hanya akan membuka data pribadi apabila diwajibkan secara tegas oleh perintah pengadilan, panggilan hukum resmi, atau instruksi tertulis dari aparat penegak hukum Republik Indonesia yang sah.

7. Hak-Hak Anda sebagai Subjek Data (UU PDP)

Berdasarkan Bab IV Undang-Undang Pelindungan Data Pribadi (UU PDP), Anda sebagai Subjek Data Pribadi berhak untuk:

• Hak Mendapatkan Informasi: Berhak mengetahui kejelasan identitas, dasar hukum, dan tujuan pengumpulan serta penggunaan data pribadi Anda.
• Hak Akses & Salinan Data: Berhak mendapatkan akses dan salinan data pribadi yang kami simpan mengenai Anda melalui portal akun klien atau permohonan resmi.
• Hak Pembaruan & Koreksi (Rectification): Berhak melengkapi, memperbarui, atau memperbaiki kesalahan/ketidakakuratan data pribadi Anda.
• Hak Penghapusan & Pemusnahan (Right to Erasure): Berhak mengakhiri pemrosesan atau meminta penghapusan akun dan data pribadi Anda, sepanjang data tersebut tidak wajib disimpan oleh peraturan perundang-undangan (misalnya catatan pembukuan transaksi keuangan).
• Hak Menarik Persetujuan (Withdrawal of Consent): Berhak menarik kembali persetujuan pemrosesan data pribadi yang sebelumnya telah Anda berikan.
• Hak Mengajukan Keberatan & Pembatasan: Berhak menolak atau membatasi pemrosesan data untuk kepentingan tertentu.

8. Kebijakan Cookies & Penyimpanan Lokal

Situs web kami menggunakan cookies teknis dan penyimpanan lokal (local storage) untuk keperluan operasional esensial:

• Cookies Esensial: Digunakan untuk memvalidasi sesi masuk akun pengguna (Better-Auth session token) dan keamanan transaksi.
• Cookies Preferensi: Menyimpan preferensi personalisasi seperti pilihan tema antarmuka (mode terang atau gelap).
• Pencegahan Penyalahgunaan: Menandai identifier sementara untuk mitigasi spam dan pembatasan frekuensi permintaan (rate limiting).
• Kontrol Pengguna: Anda dapat mengatur peramban Anda untuk menolak atau menghapus cookies. Namun, penonaktifan cookies esensial akan menyebabkan Anda tidak dapat masuk ke portal klien, portal seller, atau menyelesaikan proses checkout pembelian.

9. Kebijakan Retensi & Penyimpanan Data

Kami menyimpan data pribadi Anda hanya selama diperlukan untuk memenuhi tujuan pengumpulannya, menyelesaikan kewajiban kontrak, atau memenuhi ketentuan hukum yang berlaku:

• Data Akun & Profil: Disimpan selama akun Anda berstatus aktif atau sampai Anda mengajukan permohonan penutupan akun yang sah.
• Data Transaksi & Bukti Pembayaran: Disimpan sekurang-kurangnya 5 (lima) tahun sesuai ketentuan Undang-Undang Dokumen Perusahaan dan peraturan perpajakan di Indonesia.
• Data Kebutuhan Proyek Custom: Disimpan selama masa aktif pengerjaan proyek dan masa garansi perbaikan bug (30–60 hari), atau lebih lama jika terikat kontrak pemeliharaan berkala (SLA).
• Log Audit & Akses: Disimpan secara rotatif dalam rentang waktu yang wajar untuk kepentingan analisis forensik dan keamanan sistem.

10. Batasan Usia & Perlindungan Pengguna di Bawah Umur

Layanan dan transaksi pada platform RantauCoding ditujukan untuk individu yang telah berusia minimal 18 (delapan belas) tahun atau telah cakap hukum menurut peraturan hukum perdata di Indonesia.

Kami tidak dengan sengaja mengumpulkan data pribadi dari anak di bawah usia 18 tahun. Apabila orang tua atau wali hukum mendapati bahwa anak di bawah umur telah memberikan data pribadi kepada kami tanpa izin, mohon hubungi kami agar kami dapat segera mengambil langkah penghapusan data tersebut.

11. Pembaruan Kebijakan & Informasi Kontak

Kami dapat meninjau dan memperbarui Kebijakan Privasi ini secara berkala agar senantiasa selaras dengan perkembangan fitur platform kami dan regulasi hukum terkini.

Setiap perubahan substansial akan diberitahukan melalui pembaruan tanggal 'Terakhir diperbarui' di bagian atas halaman ini. Dengan terus mengakses dan menggunakan layanan RantauCoding setelah tanggal perubahan tersebut, Anda dianggap telah memahami dan menyetujui Kebijakan Privasi yang telah diperbarui.