Kebijakan Privasi

Kebijakan ini menjelaskan data apa yang Postivo (dioperasikan PT Destinara) kumpulkan, untuk apa, dan berapa lama disimpan, sejalan dengan UU Pelindungan Data Pribadi (UU No. 27 Tahun 2022).

1. Peran kami

• Data akun Pelanggan (nama, email, organisasi, penagihan): Kami adalah pengendali data.
• Data penerima email Pelanggan (alamat penerima, isi email, status pengiriman): Pelanggan adalah pengendali data dan Kami adalah pemroses data yang bertindak atas instruksi Pelanggan.

2. Data yang kami proses

• Akun: nama, alamat email, kata sandi (disimpan ter-hash), pengaturan 2FA.
• Penagihan: riwayat order dan status pembayaran. Data kartu atau rekening diproses langsung oleh Xendit dan tidak kami simpan.
• Pengiriman: alamat pengirim dan penerima, subjek, isi dan lampiran email, status (terkirim, bounce, komplain), serta event buka dan klik bila tracking diaktifkan.
• Teknis: alamat IP, user agent, dan log audit untuk keamanan dan pencegahan penyalahgunaan.

3. Tujuan

Menyediakan dan mengamankan layanan, menagih, mencegah spam dan penipuan, memenuhi kewajiban hukum, serta mengirim notifikasi layanan (verifikasi, peringatan kuota, tagihan).

4. Retensi

• Isi (body) email dihapus setelah 30 hari; event pengiriman setelah 90 hari.
• Metadata penagihan disimpan sesuai kewajiban pembukuan dan perpajakan.
• Setelah akun dihapus, data akun dihapus atau dianonimkan kecuali yang wajib kami simpan menurut hukum.

5. Berbagi data

Kami tidak menjual data. Data dibagikan hanya kepada sub-prosesor yang diperlukan: penyedia relay email (mis. Brevo), penyedia pembayaran (Xendit), dan penyedia infrastruktur hosting. Kami dapat mengungkapkan data bila diwajibkan hukum.

6. Keamanan

Koneksi dienkripsi (TLS), kunci privat DKIM dan secret webhook dienkripsi, API key hanya disimpan sebagai hash, dan akses staf platform memakai 2FA serta dicatat di log audit.

7. Hak Anda

Anda berhak mengakses, memperbaiki, menghapus, dan memindahkan data pribadi Anda, serta menarik persetujuan. Ajukan permintaan ke [email protected]. Untuk data penerima email, hubungi Pelanggan yang mengirimnya.

8. Kontak

PT Destinara · [email protected]