Kebijakan Privasi

Terakhir diperbarui: 13 Februari 2026

PT ENTROPI ALAM SEMESTA ("Entropi", "kami", "kita", atau "milik kami") berkomitmen untuk melindungi privasi Anda sesuai dengan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) dan peraturan terkait lainnya. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, mengungkapkan, dan melindungi data pribadi Anda saat menggunakan layanan kami.

1. Pengendali Data Pribadi

Pengendali data pribadi untuk layanan ini adalah:

2. Data Pribadi yang Kami Kumpulkan

2.1 Data yang Anda Berikan Secara Langsung

• Data Identitas: Nama lengkap.
• Data Kontak: Alamat email, nomor telepon.
• Data Akun: Username, password (terenkripsi), preferensi akun.
• Data Keuangan: Nomor rekening bank, nama bank, nama pemilik rekening.

2.2 Data yang Dikumpulkan Secara Otomatis

• Data Perangkat: Jenis perangkat, sistem operasi, browser, alamat IP.
• Data Penggunaan: Halaman yang dikunjungi, fitur yang digunakan, waktu akses.
• Data Transaksi: Riwayat pembayaran, metode pembayaran, status transaksi.
• Data Lokasi: Lokasi umum berdasarkan alamat IP (tidak presisi).

2.3 Data dari Pihak Ketiga

• Payment Gateway: Status pembayaran, konfirmasi transaksi dari mitra payment gateway.

3. Dasar Hukum dan Tujuan Pemrosesan

Kami memproses data pribadi Anda berdasarkan:

• Pelaksanaan Kontrak: Untuk menyediakan layanan yang Anda minta (membuat akun, memproses transaksi, penarikan dana).
• Kewajiban Hukum: Untuk memenuhi kewajiban hukum seperti pelaporan perpajakan dan pencegahan pencucian uang.
• Kepentingan Sah: Untuk keamanan platform, pencegahan penipuan, dan peningkatan layanan.
• Persetujuan: Untuk komunikasi pemasaran (dapat ditarik kapan saja).

4. Pembagian Data Pribadi

Kami tidak menjual atau memperdagangkan data pribadi Anda. Data hanya dibagikan kepada:

• Mitra Payment Gateway: Untuk memproses pembayaran (Xendit).
• Penyedia Layanan: Cloud hosting, layanan email, analitik (dengan perjanjian kerahasiaan).
• Otoritas Berwenang: Jika diwajibkan oleh hukum, perintah pengadilan, atau untuk investigasi penipuan.
• Penerus Bisnis: Dalam hal merger, akuisisi, atau restrukturisasi bisnis.

5. Keamanan Data

Kami menerapkan langkah-langkah keamanan teknis dan organisasi:

• Enkripsi SSL/TLS 256-bit untuk semua transmisi data.
• Enkripsi data sensitif saat disimpan (at-rest encryption).
• Hashing password dengan algoritma bcrypt.
• Akses berbasis peran (role-based access control).
• Pemantauan keamanan dan deteksi intrusi 24/7.
• Backup data rutin dan disaster recovery plan.
• Audit keamanan berkala.

6. Hak Subjek Data

Sesuai dengan UU PDP, Anda memiliki hak untuk:

• Hak Akses: Meminta informasi tentang data pribadi yang kami proses.
• Hak Perbaikan: Memperbarui atau memperbaiki data yang tidak akurat.
• Hak Penghapusan: Meminta penghapusan data pribadi (dengan batasan tertentu).
• Hak Portabilitas: Meminta salinan data dalam format yang dapat dibaca mesin.
• Hak Keberatan: Menolak pemrosesan untuk tujuan pemasaran langsung.
• Hak Menarik Persetujuan: Menarik persetujuan yang telah diberikan.

Untuk menggunakan hak-hak ini, hubungi kami di privacy@entropi.id. Kami akan merespons dalam 14 hari kerja.

7. Retensi Data

• Data Akun: Selama akun aktif dan 3 tahun setelah penghapusan akun.
• Data Transaksi: Minimal 5 tahun sesuai kewajiban perpajakan dan audit.
• Data Log: Maksimal 12 bulan untuk keperluan keamanan.

8. Cookies dan Teknologi Pelacakan

Kami menggunakan cookies untuk:

• Esensial: Otentikasi, keamanan sesi (wajib).
• Fungsional: Mengingat preferensi pengguna.
• Analitik: Memahami penggunaan dan meningkatkan layanan.

Anda dapat mengatur preferensi cookies melalui pengaturan browser Anda.

9. Transfer Data Internasional

Data Anda disimpan di server yang berlokasi di Indonesia. Jika data perlu ditransfer ke luar negeri (misalnya untuk layanan cloud), kami memastikan tingkat perlindungan yang setara melalui perjanjian pemrosesan data yang sesuai.

10. Perlindungan Anak

Layanan kami tidak ditujukan untuk anak di bawah 18 tahun. Kami tidak dengan sengaja mengumpulkan data pribadi dari anak-anak. Jika Anda mengetahui bahwa anak Anda telah memberikan data kepada kami, silakan hubungi kami untuk penghapusan.

11. Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini. Perubahan material akan diberitahukan melalui email atau pemberitahuan di platform minimal 30 hari sebelum berlaku efektif. Tanggal "Terakhir diperbarui" di bagian atas menunjukkan revisi terbaru.

12. Pengaduan dan Kontak

Untuk pertanyaan, permintaan, atau pengaduan terkait data pribadi:

Jika Anda tidak puas dengan respons kami, Anda dapat mengajukan pengaduan ke otoritas perlindungan data yang berwenang.