Kebijakan Privasi

Siapa yang bertanggung jawab

Yudhi Armyndharis bertindak sebagai Pengendali Data Pribadi menurut Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP), sekaligus "controller" menurut Pasal 4 angka 7 GDPR.

Untuk pertanyaan atau permintaan apa pun mengenai data Anda, kirim surel ke yudhi@rmyndharis.com. Permintaan akses, perbaikan, pembatasan, dan penarikan kembali persetujuan dilaksanakan dalam 3×24 jam, tenggat yang ditetapkan UU PDP. Permintaan yang lebih rumit dijawab tanpa penundaan yang tidak semestinya, dan paling lambat dalam tenggat satu bulan menurut Pasal 12 ayat (3) GDPR, tanpa mengambil perpanjangan yang diizinkan pasal itu.

Data apa yang dikumpulkan

Hanya satu di antaranya yang Anda kirim secara aktif. Tidak ada data yang disimpulkan, diperkaya, atau dibeli dari pihak lain.

Mohon jangan mencantumkan hal-hal sensitif di dalam pesan — kesehatan, agama, pandangan politik, atau yang serupa. Hal seperti itu tidak diminta dan tidak dibutuhkan untuk menjawab pertanyaan Anda. Bila sebuah pesan tetap memuatnya, pesan itu tidak mengikuti masa simpan 24 bulan yang biasa: pesan dihapus segera setelah pertanyaannya selesai ditangani, dan lebih cepat bila Anda memintanya.

• Formulir kontak — nama, alamat surel, nama perusahaan (opsional), dan pesan yang Anda tulis. Tidak ada tambahan apa pun.
• Data teknis permintaan — alamat IP dan user-agent peramban Anda, yang terlihat oleh lapisan hosting pada setiap halaman yang Anda buka, bukan hanya ketika Anda mengirim formulir. Saat Anda mengirim, alamat IP itu menjadi penghitung pembatas laju yang kedaluwarsa dalam hitungan menit agar formulir tidak disalahgunakan. Alamat itu tidak pernah disimpan bersama pesan Anda, dan tidak ada profil yang dibangun darinya.
• Cookie bahasa — satu cookie pihak pertama bernama "locale", berisi "id" atau "en". Ditulis hanya ketika Anda menekan tombol bahasa di navigasi, bukan sekadar karena Anda membuka sebuah halaman. Tidak memuat pengenal apa pun dan tidak dapat dipakai mengenali Anda pada kunjungan berikutnya.
• Analitik agregat — jumlah tampilan halaman dan waktu pemuatan, dikumpulkan tanpa cookie dan tanpa menyusun profil pengunjung mana pun.

Dasar hukum pemrosesannya

Mengirim pertanyaan berarti meminta layanan, sehingga pesan Anda diproses untuk menjawabnya. Ini adalah Pasal 20 ayat (2) huruf b UU PDP (pemenuhan kewajiban perjanjian atas permintaan Anda) dan Pasal 6(1)(b) GDPR yang mengatur dasar yang sama.

Pembatasan laju dan pencegahan penyalahgunaan bertumpu pada kepentingan yang sah — Pasal 20 ayat (2) huruf f UU PDP dan Pasal 6(1)(f) GDPR. Tanpa itu, formulir ini bisa dipakai mengirim surel atas nama orang lain.

Analitik agregat bertumpu pada kepentingan yang sah yang sama. Penghitungannya tidak memakai cookie dan tidak pernah dapat dikaitkan dengan orang tertentu, itulah sebabnya tidak ada yang diminta dari Anda sebelum angka itu dikumpulkan.

Berapa lama data disimpan

Pesan dari formulir kontak disimpan selama 24 bulan sejak dikirim, lalu dihapus. Cukup panjang untuk calon klien yang kembali setelah setahun, dan cukup pendek agar tidak ada yang disimpan lebih lama dari kegunaannya.

Cookie bahasa kedaluwarsa satu tahun setelah Anda terakhir menekan tombol bahasa. Penghitung pembatas laju hanya bertahan beberapa menit dan tidak memuat isi pesan.

Anda tidak perlu menunggu 24 bulan itu habis. Mintalah kapan saja dan pesan Anda dihapus dari kotak masuk; salinan sisa pada cadangan Apple terhapus mengikuti siklus rotasi Apple sendiri, yang tidak saya kendalikan.

Pihak lain yang ikut memproses

Tidak ada data yang dijual, disewakan, atau dibagikan untuk keperluan iklan, dalam keadaan apa pun. Para penyedia layanan berikut memprosesnya karena dibutuhkan agar situs berfungsi, dan masing-masing hanya melihat apa yang diperlukan tugasnya:

• Vercel — hosting dan pengiriman permintaan. Formulir kontak berjalan di server Vercel, sehingga Vercel melihat seluruh isi yang Anda ketik saat data itu melewatinya, beserta alamat IP dan user-agent Anda. Vercel juga menjalankan penghitungan halaman tanpa cookie.
• Resend — mengantarkan pesan formulir kontak Anda. Melihat nama, alamat surel, nama perusahaan, dan pesan yang Anda tulis.
• Upstash — menyimpan penghitung pembatas laju berumur pendek yang dikunci pada alamat IP Anda. Tidak pernah melihat isi pesan Anda.
• Apple iCloud Mail — menampung kotak masuk tempat pesan Anda diantarkan. Melihat seluruh isi pesan Anda, dan di situlah pesan itu tersimpan selama 24 bulan.

Pengiriman data ke luar Indonesia dan EEA

Vercel, Resend, dan Upstash mengoperasikan infrastruktur di luar Indonesia dan, dalam beberapa hal, di luar Wilayah Ekonomi Eropa. Pengiriman itu bersandar pada klausul kontraktual baku dan komitmen tingkat pelindungan setara — jalur yang disyaratkan Pasal 56 UU PDP maupun Bab V GDPR — dan ketiganya menerbitkan sendiri ketentuan pemrosesan datanya, sehingga Anda dapat membacanya tanpa melalui saya. Kotak masuk tempat pesan Anda akhirnya tersimpan juga berada di luar Indonesia.

Mengirim surel langsung kepada saya alih-alih memakai formulir membuat pesan Anda tidak melewati Vercel, Resend, dan Upstash — tetapi tidak membuatnya tetap berada di dalam negeri. Kotak masuk saya berada di luar Indonesia pada kedua jalur itu, jadi cara tersebut mengubah siapa yang menangani pesan Anda, bukan di mana pesan itu berakhir.

Hak Anda sebagai subjek data

UU PDP (Pasal 5 sampai 13) dan GDPR (Pasal 15 sampai 22) memberi hak yang saling beririsan. Seluruhnya dihormati untuk setiap pengunjung, di mana pun Anda tinggal, dengan pengecualian terbatas yang dijelaskan pada bagian berikutnya:

• Mendapatkan informasi tentang data yang disimpan, beserta salinannya.
• Memperbaiki data yang keliru, usang, atau tidak lengkap.
• Menghapus data Anda dan mengakhiri pemrosesannya.
• Membatasi atau menunda pemrosesan selama suatu sengketa diselesaikan.
• Menerima data Anda dalam format yang mudah dipindahkan, atau mengirimkannya ke pengendali lain.
• Mengajukan keberatan atas pemrosesan yang bertumpu pada kepentingan yang sah.
• Menarik persetujuan, untuk hal-hal yang memang berdasar persetujuan.
• Menuntut ganti rugi atas kerugian akibat pemrosesan yang melanggar hukum.

Mengajukan permintaan atau keberatan

Kirim surel ke yudhi@rmyndharis.com dan sebutkan apa yang Anda inginkan. Tidak ada format baku yang harus diikuti, dan tidak dipungut biaya.

Bila tidak jelas bahwa permintaan itu berasal dari subjek data yang bersangkutan, saya akan menanyakan secukupnya untuk memastikannya sebelum bertindak — biasanya cukup sesuatu yang hanya Anda ketahui dari korespondensi kita, dan tidak pernah lebih dari yang benar-benar diperlukan.

Suatu hak dapat dibatasi dalam dua keadaan: pesan yang diperlukan untuk mengajukan atau membela tuntutan hukum, atau pesan yang wajib saya simpan menurut hukum. Bila salah satunya berlaku bagi Anda, Anda akan diberi tahu hak yang mana, dan alasannya.

Situs ini tidak melakukan pengambilan keputusan otomatis maupun pemrofilan, sehingga hak-hak yang khusus mengatur hal itu tidak pernah relevan di sini.

Bila Anda tidak puas dengan hasilnya, Anda dapat mengadu kepada lembaga pengawas: di kawasan EEA, otoritas di negara tempat Anda tinggal; di Indonesia, lembaga yang ditunjuk berdasarkan UU PDP.

Keamanan dan pelanggaran data

Situs ini hanya dilayani lewat HTTPS dengan HSTS, Content-Security-Policy yang ketat, dan nonce baru pada setiap permintaan sehingga skrip sisipan tidak dapat dieksekusi. Kiriman formulir divalidasi, dibersihkan, dan dibatasi lajunya.

Dalam bahasa sederhana: sambungannya terenkripsi, peramban Anda diperintahkan memuat skrip, gaya, gambar, dan fonta hanya dari situs ini, dan formulirnya hanya menerima beberapa kiriman per menit. Data terenkripsi saat berpindah antarpenyedia, dan pesan Anda tersimpan dalam bentuk terenkripsi di kotak masuk yang menyimpannya. Hanya satu orang yang memegang kredensial kotak masuk itu — tidak ada rekan kerja, kontraktor, atau login bersama.

Seandainya terjadi pelanggaran yang berdampak pada data pribadi Anda, Anda dan lembaga terkait akan diberi tahu dalam waktu 3×24 jam, sebagaimana diwajibkan Pasal 46 UU PDP.

Cookie, dalam satu paragraf

Situs ini menyimpan tepat satu cookie: "locale", dan hanya pada saat Anda menekan tombol bahasa di navigasi. Sekadar menjelajah tidak menyimpan apa pun di perangkat Anda. Tidak ada cookie analitik, iklan, maupun pihak ketiga; tidak ada yang disimpan di local storage; dan tidak ada permintaan yang keluar dari domain ini.

Karena itu tidak ada spanduk persetujuan yang perlu Anda tutup. Menurut ePrivacy Directive, cookie preferensi yang disetel sebagai hasil pilihan eksplisit Anda dikecualikan dari kewajiban persetujuan — dan spanduk yang tidak menawarkan apa pun untuk ditolak hanyalah formalitas, bukan pelindungan.

Anda dapat menghapus cookie itu lewat pengaturan peramban kapan pun Anda mau. Tidak ada yang rusak: /id atau /en di bilah alamat yang menentukan bahasa, dan hanya alamat tanpa kode itu yang mengikuti bahasa yang diminta peramban Anda.

Anak

Situs ini ditujukan untuk kalangan bisnis dan bukan untuk anak. Pasal 25 UU PDP hanya memperbolehkan pemrosesan data pribadi anak dengan persetujuan orang tua atau wali. Bila Anda menduga seorang anak mengirimkan sesuatu lewat formulir ini, beri tahu saya lewat surel dan data itu akan dihapus.

Perubahan kebijakan ini

Bila ada perubahan yang bersifat mendasar, tanggal di bagian atas ikut berubah dan versi sebelumnya digantikan. Perubahan berlaku sejak hari diterbitkan, dan tidak pernah diterapkan surut terhadap pesan yang sudah Anda kirim. Tidak ada milis pemberitahuan, jadi periksalah tanggal itu bila hal ini penting bagi Anda.