Kebijakan Privasi

salting.id dijual dan dikelola oleh PT Pintarly Edukasi Indonesia. Kami pengendali data pribadi yang kamu kasih ke salting.id, sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

• Email kamu, yang wajib diisi waktu bayar.
• Isi kado: nama pengirim, nama penerima, pesan, foto, voice note, video, lagu yang kamu unggah, link YouTube, dan kolom tambahan seperti tanggal jadian atau lokasi kencan.
• Kunci kado: PIN atau jawaban pertanyaan rahasia disimpan sebagai hash, jadi kami sendiri nggak bisa membaca aslinya.
• Data pesanan: rincian paket dan tambahan, total, nomor pesanan, status bayar, dan kabar status dari Midtrans. Nomor kartu dan PIN e-wallet-mu nggak pernah sampai ke kami.
• Laporan: kategori, cerita, dan kontak pelapor kalau diisi.
• Cookie: token draf supaya drafmu nggak hilang sebelum bayar, cookie login setelah kamu masuk, dan cookie yang nyimpen pilihanmu di banner cookie.
• Catatan langkah (cuma kalau kamu pilih “Boleh” di banner cookie): langkah yang kamu buka, misalnya pilih momen, pilih template, mulai checkout, atau kado dibuka, plus template, momen, jenis penerima, jenis perangkat (HP, tablet, atau komputer), dan kode sesi acak yang hilang waktu tab ditutup. Nama, pesan, foto, email, alamat IP, dan link kado nggak ikut dicatat di catatan langkahnya (pembatas spam-nya dijelaskan di bagian data penerima).
• Log server: alamat IP, jenis browser, dan waktu akses, buat keamanan dan memperbaiki gangguan.

Metadata foto dan video, termasuk lokasi GPS, kami hapus begitu filenya diunggah.

Penerima nggak perlu daftar atau ngisi apa pun. Di template yang ada pertanyaannya, penerima bisa ngirim balasan ke kamu: jawaban yang dia pilih (misalnya “Mau!”) dan, kalau dia mau, tulisan singkat. Balasan baru dikirim kalau penerima sendiri pencet tombol kirim. Sebelum itu, jawabannya cuma ada di layar dia.

Kami simpan satu balasan per kado. Kalau penerima ngirim lagi, balasan lama diganti. Balasannya tampil di Kadoku buat kamu, dan kamu dapat satu email pas balasan pertama masuk. Isi balasan dan nama nggak ikut di email itu. Alamat IP, lokasi, dan perangkat penerima nggak ikut disimpan bareng balasannya (pembatas spam-nya dijelaskan di bawah).

Kalau kadonya kamu hapus, balasannya ikut terhapus saat itu juga. Kalau masa aktif kadonya habis, balasannya langsung nggak tampil lagi, nggak bisa diubah, dan ikut kami hapus otomatis. Kado yang kami turunkan juga nggak menampilkan balasannya lagi, dan balasannya kami hapus otomatis 30 hari setelah masa aktif kadonya habis.

Kami ngitung jumlah kado dibuka per template per hari, tanpa data apa pun tentang yang membuka: yang tersimpan cuma angka total per template, momen, dan tanggal, tanpa nama, perangkat, cookie, atau link kadonya. Hitungan ini nggak nunggu banner cookie. Biar nggak di-spam, hitungan ini, catatan langkah, kabar kado dibuka, dan balasan penerima punya pembatas: alamat IP disimpan sebagai kode acak (hash) pakai kunci rahasia server, ditambah kode sesi acak catatan langkah kalau kamu pilih “Boleh”. Keduanya disimpan terpisah dari hitungan, catatan langkah, dan balasannya, lalu dihapus otomatis setelah sekitar sehari nggak dipakai.

Waktu kado pertama kali dibuka kami catat, lalu kami kabarin kamu lewat email dan di Kadoku. Yang disimpan cuma waktunya. Alamat IP, lokasi, dan perangkat penerima nggak ikut disimpan. Supaya kunjunganmu sendiri dari halaman sukses nggak dihitung, browsermu menyimpan penanda link kado itu di perangkatmu saja; penanda ini nggak dikirim ke kami.

Nama dan foto penerima yang kamu masukkan ke kado adalah data pribadi orang lain. Masukkan cuma kalau dia nggak keberatan.

• Bikin, menyimpan, dan menampilkan kadomu ke orang yang pegang link-nya.
• Memproses bayar dan ngirim bukti bayar.
• Ngirim link kado dan link masuk.
• Menangani laporan dan menurunkan kado yang melanggar Syarat & Ketentuan.
• Menjaga keamanan, misalnya membatasi percobaan PIN.
• Kalau kamu pilih “Boleh”: ngitung di langkah mana orang berhenti, biar alurnya bisa kami perbaiki.
• Memenuhi kewajiban hukum, misalnya pembukuan dan pajak.

Dasar pemrosesannya: persetujuanmu waktu kamu ngisi kado dan menyimpan draf, persetujuanmu di banner cookie buat catatan langkah, perjanjian waktu kamu bayar, kewajiban hukum buat pembukuan, dan kepentingan yang sah buat menjaga keamanan layanan.

Kami nggak menjual datamu dan nggak memakai isi kadomu buat iklan.

Kami memakai penyedia berikut. Mereka cuma memproses data buat keperluan salting.id:

• Midtrans, buat memproses pembayaran. Lokasi: Indonesia.
• Supabase, buat database, login, dan penyimpanan file. Lokasi: Singapura.
• Google Cloud Run, buat server yang menjalankan salting.id. Lokasi: Singapura.
• Resend, buat mengirim email bukti bayar, link kado, dan link masuk. Lokasi: Amerika Serikat (wilayah bawaan Resend, bisa berubah).

Server dan database kami berada di Singapura. Artinya datamu disimpan dan diproses di luar Indonesia, yaitu di Singapura dan Amerika Serikat, dengan pengamanan sesuai UU PDP.

Di luar itu, kami cuma membuka data ke pihak berwenang kalau diwajibkan hukum.

• Draf yang nggak dibayar: dihapus 7 hari setelah terakhir diubah.
• Kado yang kamu hapus: link-nya langsung mati, pesannya ikut dihapus, dan foto, video, serta file lainnya terhapus paling lambat 24 jam kemudian.
• Kado yang masa aktifnya habis: link-nya langsung mati, dan foto, video, serta file lainnya kami hapus 30 hari kemudian.
• Catatan pesanan (email, rincian, total, dan status bayar): tetap disimpan walau kadonya dihapus, selama diwajibkan aturan pembukuan dan pajak.
• Log server: disimpan 30 hari.
• Catatan langkah: disimpan paling lama 13 bulan.
• Laporan: disimpan selama dibutuhkan buat menangani laporannya dan mencegah penyalahgunaan berulang.

Sesuai UU PDP, kamu berhak:

• Minta salinan data pribadimu yang kami simpan.
• Minta data yang salah dibetulkan.
• Minta datamu dihapus, atau hapus sendiri kadomu dari dasbor.
• Menarik persetujuanmu atas data yang kami proses karena persetujuan itu, misalnya dengan menghapus kadomu, atau menghapus cookie salting.id di browser-mu supaya banner cookie muncul lagi dan kamu bisa pilih “Nggak usah”.
• Mengajukan keberatan atas cara kami memproses datamu.

Kirim permintaannya ke halo@salting.id dari email yang kamu pakai waktu bayar, supaya kami bisa pastikan itu beneran kamu. Data pesanan yang wajib disimpan buat pembukuan baru bisa dihapus setelah masa wajib simpannya lewat, dan kami kasih tahu alasannya.

salting.id cuma buat yang berumur minimal 17 tahun. Kalau kamu di bawah itu, minta orang tua atau walimu yang bayar dan bikin kadonya. UU PDP mewajibkan izin orang tua atau wali buat memproses data pribadi anak.

Kalau kami tahu ada data anak yang masuk tanpa izin itu, datanya kami hapus.

• Semua halaman salting.id pakai HTTPS.
• PIN dan jawaban rahasia disimpan sebagai hash, dan jumlah percobaannya dibatasi.
• Isi kado yang dikunci nggak dikirim ke browser sebelum kodenya benar.
• Link kado acak dan nggak masuk mesin pencari. Pratinjau link di WhatsApp atau Instagram cuma menampilkan judul dan gambar umum salting.id.

Kalau ada kebocoran yang menyangkut datamu, kami kabari kamu sesuai ketentuan UU PDP.

Kebijakan ini bisa kami ubah. Versi dan tanggal perubahan terakhirnya selalu tertulis di atas halaman ini. Kalau perubahannya menyangkut cara datamu dipakai, kami usahakan kabari lewat email.

Ada pertanyaan soal datamu? Kabari kami lewat email halo@salting.id atau WhatsApp +62881027489839.