1. Siapa kami
Kudo adalah layanan PT Klinik Digital Indonesia. Dalam memproses data pribadi pelanggan Kudo, PT Klinik Digital Indonesia bertindak sebagai Pengendali Data Pribadi sebagaimana dimaksud dalam Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).
Kebijakan ini menjelaskan data apa yang kami kumpulkan, untuk apa, dengan siapa data dibagikan, dan bagaimana Anda dapat menggunakan hak Anda.
2. Data yang kami kumpulkan
- Identitas dan kontak: nama, nama perusahaan, email, nomor telepon, dan alamat.
- Data akun: alamat email untuk masuk akun dan kata sandi yang disimpan dalam bentuk terenkripsi (hash). Kami tidak dapat melihat kata sandi Anda.
- Data pendaftar domain: data kontak pemilik, admin, teknis, dan penagihan domain yang wajib diserahkan kepada registry. Untuk ekstensi tertentu, misalnya .co.id, data ini mencakup dokumen pendukung.
- Data transaksi: nomor tagihan, layanan yang dipesan, nominal, status, dan metode pembayaran. Data rekening, kartu, atau PIN Anda diproses oleh Duitku dan bank, dan tidak kami simpan.
- Data teknis: alamat IP, jenis peramban, waktu akses, serta log server dan email yang tercatat saat Anda memakai situs, toko, atau layanan kami.
- Komunikasi: isi tiket bantuan, email, dan pesan yang Anda kirim kepada kami.
3. Tujuan pemrosesan
- membuat dan mengelola akun serta memproses pesanan;
- mengaktifkan, menjalankan, dan memperpanjang layanan, termasuk mendaftarkan domain dan menerbitkan SSL;
- menerbitkan tagihan dan memproses pembayaran;
- memberikan bantuan teknis dan mengirim pemberitahuan penting tentang layanan;
- menjaga keamanan, mencegah penipuan, dan menangani penyalahgunaan layanan;
- memenuhi kewajiban hukum, termasuk perpajakan dan permintaan sah dari instansi berwenang;
- mengirim informasi promosi, hanya jika Anda menyetujuinya.
4. Dasar pemrosesan
Sesuai Pasal 20 UU PDP, kami memproses data pribadi berdasarkan:
- pelaksanaan perjanjian, yaitu untuk menyediakan layanan yang Anda pesan;
- kewajiban hukum, misalnya pencatatan transaksi untuk keperluan perpajakan;
- kepentingan yang sah, misalnya menjaga keamanan jaringan dan mencegah penipuan;
- persetujuan Anda, misalnya untuk email promosi. Persetujuan ini dapat Anda tarik kapan saja.
5. Pihak yang menerima data
Kami tidak menjual data pribadi Anda. Data hanya kami bagikan sebatas yang diperlukan kepada:
- Duitku dan bank atau penyedia metode pembayaran, untuk memproses pembayaran;
- registry dan registrar domain, seperti PANDI untuk domain .id serta registry domain generik di bawah ICANN, untuk mendaftarkan domain. Sebagian data pendaftar dapat tampil di WHOIS atau RDAP sesuai kebijakan registry;
- Certificate Authority, untuk validasi dan penerbitan sertifikat SSL;
- penyedia infrastruktur dan perangkat lunak yang membantu kami menjalankan layanan, dengan kewajiban menjaga kerahasiaan data;
- instansi berwenang, jika diwajibkan oleh peraturan perundang-undangan atau perintah pengadilan.
Sebagian registry domain dan Certificate Authority berada di luar Indonesia. Pengiriman data ke luar negeri kami lakukan sesuai Pasal 56 UU PDP dan hanya untuk keperluan layanan yang Anda pesan.
6. Lama penyimpanan
- Data akun dan layanan disimpan selama akun Anda aktif.
- Data tagihan dan transaksi disimpan selama jangka waktu yang diwajibkan peraturan perpajakan dan dokumen perusahaan, umumnya 10 tahun.
- Log server dan log akses disimpan paling lama 90 hari, kecuali diperlukan untuk menangani insiden keamanan atau sengketa.
- Setelah masa simpan berakhir, data dihapus atau dianonimkan.
7. Keamanan data
Kami melindungi data dengan koneksi terenkripsi (HTTPS), penyimpanan kata sandi dalam bentuk hash, pembatasan akses hanya untuk staf yang membutuhkan, dan pemantauan sistem. Jika terjadi kegagalan pelindungan data pribadi, kami akan memberi tahu Anda dan lembaga pengawas paling lambat 3 x 24 jam, sesuai Pasal 46 UU PDP.
8. Hak Anda
Sesuai UU PDP, Anda berhak untuk:
- mendapatkan informasi tentang pemrosesan data Anda;
- mengakses dan memperoleh salinan data Anda;
- memperbaiki data yang keliru atau tidak lengkap;
- meminta penghapusan data, kecuali data yang masih wajib kami simpan menurut hukum atau masih diperlukan untuk layanan aktif;
- menarik persetujuan yang pernah Anda berikan;
- menunda atau membatasi pemrosesan;
- keberatan atas keputusan yang hanya didasarkan pada pemrosesan otomatis;
- memperoleh data Anda dalam format yang umum dipakai;
- menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data pribadi Anda.
Sebagian data dapat Anda ubah sendiri di area pelanggan. Untuk permintaan lain, kirim email ke support@kudo.biz.id dari alamat email akun Anda. Kami dapat meminta verifikasi identitas sebelum memproses permintaan, dan menanggapinya paling lambat 3 x 24 jam sejak permintaan diterima.
10. Data anak
Layanan Kudo ditujukan untuk pengguna berusia minimal 18 tahun dan badan usaha. Kami tidak dengan sengaja mengumpulkan data pribadi anak.
11. Perubahan kebijakan
Kami dapat memperbarui kebijakan ini. Versi terbaru selalu tersedia di halaman ini, dan perubahan penting kami beritahukan melalui email akun.
12. Hubungi kami
Pertanyaan atau permintaan terkait data pribadi dapat dikirim ke support@kudo.biz.id dengan subjek “Data Pribadi”. Permintaan tersebut ditangani oleh Petugas Pelindungan Data PT Klinik Digital Indonesia, yang dapat dihubungi melalui alamat email yang sama.