Kebijakan Privasi Data (Privacy Policy)

Di PasarPixel, kami menyadari bahwa privasi dan keamanan data adalah fundamental operasional bagi setiap profesional IT. Kebijakan ini menguraikan matriks bagaimana infrastruktur kami mengumpulkan, memproses, menyimpan, dan melindungi data pribadi Anda.

1. Data yang Dikumpulkan (Telemetry)

Kami membatasi pengumpulan data hanya pada elemen yang esensial untuk fungsionalitas sistem:

• Data Kredensial: Alamat email, hash kata sandi terenkripsi, dan nama pengguna.
• Data Transaksional: Riwayat pemesanan, ID transaksi, dan log lisensi. (Catatan: Kami tidak menyimpan data kartu kredit atau metode pembayaran secara langsung; semua diproses melalui gateway Midtrans yang terenkripsi PCI-DSS).
• Log Akses: Alamat IP dan string User-Agent saat mengunduh file untuk tujuan audit keamanan dan mitigasi pembajakan lisensi.

2. Bagaimana Data Digunakan

Data Anda kami proses untuk parameter operasional berikut:

• Memverifikasi otentikasi login dan otorisasi pengunduhan modul digital.
• Memproses alur checkout (gateway integrasi) dan mengirimkan notifikasi pembelian.
• Mengaudit potensi pelanggaran lisensi (misal: satu akun diakses dari puluhan IP yang berbeda secara bersamaan).

3. Keamanan Penyimpanan Database

Data pengguna kami simpan menggunakan arsitektur database modern (PostgreSQL) yang dilindungi dengan *environment variables* yang dirahasiakan, akses jaringan terbatas, serta enkripsi berlapis. Logika otentikasi kami dibangun di atas standar sekuriti terkini untuk mencegah eksploitasi peretasan.

4. Berbagi Data dengan Pihak Ketiga

PasarPixel tidak akan pernah menjual, menyewakan, atau memperdagangkan data Anda. Data hanya disalurkan ke entitas infrastruktur esensial:

• Midtrans: Terbatas pada data ID Transaksi, email, dan jumlah pembayaran untuk keperluan penyelesaian checkout pembayaran.
• Penyedia Cloud Hosting: Log server anonim otomatis pada level infrastruktur penyedia cloud.

5. Retensi dan Penghapusan Akun

Data akan disimpan di dalam matriks kami selama akun Anda aktif. Jika Anda ingin meminta penghapusan penuh atas data Anda (GDPR compliance / Hak untuk Dilupakan), silakan hubungi tim engineer kami. Penghapusan akun akan secara otomatis mencabut semua akses Anda ke unduhan produk yang pernah dibeli.

6. Kontak Tim Sekuriti

Jika Anda memiliki pertanyaan spesifik mengenai penanganan data kami atau membutuhkan audit log, silakan hubungi kami di contact@fihla.id.