Kebijakan Privasi

Terakhir diperbarui: 3 November 2026

PT Code Craft Technology ("CodeCraft", "kami") mengoperasikan https://www.codecraft.co.id. Kebijakan ini menjelaskan bagaimana kami mengumpulkan, memakai, menyimpan, membagikan, dan melindungi data pribadi saat Anda memakai website, memesan jasa, membeli domain, atau memakai panel domain.

Kebijakan ini disusun dengan mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi dan peraturan lain yang berlaku di Indonesia.

Data yang kami kumpulkan

Data yang Anda berikan langsung

Formulir kontak dan studio rencana: nama, email, nomor telepon atau WhatsApp, layanan yang diminati, perkiraan anggaran, isi pesan, dan persetujuan yang Anda berikan.
Pesanan domain: nama pemilik, email, nomor telepon, organisasi, alamat, kota, provinsi, kode pos, negara, nameserver, dan persetujuan syarat.
Pembayaran: nama, email, nomor telepon, nominal, nomor tagihan, status, dan metode pembayaran. Kami tidak menyimpan nomor kartu, PIN, atau kredensial perbankan Anda. Data tersebut diproses oleh penyedia pembayaran.
Panel domain: alamat email, aktivitas perubahan nameserver, record DNS, kontak domain, kunci domain, permintaan kode otorisasi, dan riwayat perubahan.
Korespondensi: isi email, pesan WhatsApp, atau lampiran yang Anda kirim kepada kami.

Data teknis yang tercatat otomatis

Alamat IP, waktu akses, jenis peramban dan perangkat, halaman yang diakses, serta token keamanan.
Cookie sesi dan cookie panel. Rinciannya ada di Kebijakan Cookie.

Dasar pemrosesan

Kami memproses data pribadi berdasarkan:

Persetujuan Anda, saat mengirim formulir, meminta tautan masuk panel, atau meminta dihubungi.
Pelaksanaan perjanjian, saat Anda memesan jasa, membeli domain, atau memakai panel domain.
Kewajiban hukum, termasuk pencatatan transaksi, perpajakan, dan permintaan otoritas yang berwenang.
Kepentingan sah kami, untuk keamanan sistem, pencegahan penipuan, penyelesaian sengketa, dan peningkatan layanan, dengan tetap memperhatikan hak Anda.

Penggunaan data

Kami memakai data untuk:

Membalas pertanyaan, menyiapkan penawaran, dan menindaklanjuti permintaan Anda.
Memproses pesanan domain, pembayaran, registrasi, perpanjangan, dan pengelolaan DNS.
Menyediakan akses panel domain dan mengirim tautan masuk.
Mengirim notifikasi transaksi, perubahan status, dan informasi penting terkait layanan.
Menjaga keamanan situs, mendeteksi penyalahgunaan, dan memenuhi kewajiban hukum.
Menyusun laporan internal yang tidak memuat identitas pribadi secara berlebihan.

Kami tidak menjual, menyewakan, atau memperdagangkan data pribadi Anda.

Pembagian data

Kami dapat membagikan data kepada:

RDASH dan registry domain, untuk mendaftarkan, memperpanjang, mentransfer, atau mengelola domain. Data pemilik domain dapat muncul di WHOIS sesuai aturan registry.
Aulaa, untuk membuat tagihan, memproses pembayaran, dan menangani status transaksi.
Cloudflare, untuk verifikasi keamanan, perlindungan bot, dan layanan jaringan.
Penyedia hosting dan email, untuk menjalankan situs, menyimpan data, dan mengirim notifikasi.
Penasihat profesional atau otoritas, jika diwajibkan hukum atau diperlukan untuk menegakkan hak kami.
Pihak lain dengan persetujuan Anda, misalnya ketika Anda meminta kami berkoordinasi dengan vendor atau tim lain.

Kami hanya memberikan data yang relevan dengan tujuan tersebut.

Transfer data ke luar Indonesia

Sebagian mitra kami, seperti registrar, penyedia pembayaran, atau layanan keamanan, dapat memproses data di luar Indonesia. Dalam hal itu, kami berupaya memastikan adanya dasar transfer yang sah dan perlindungan yang memadai sesuai ketentuan yang berlaku.

Penyimpanan dan retensi

Data prospek dan komunikasi: disimpan sampai 24 bulan sejak kontak terakhir, lalu dihapus atau dianonimkan.
Data pesanan domain dan pembayaran: disimpan sampai 10 tahun untuk keperluan pembukuan, pajak, dan penyelesaian sengketa.
Data panel domain: disimpan selama domain dikelola di akun kami, ditambah periode yang diperlukan untuk audit.
Log teknis dan keamanan: umumnya disimpan sampai 90 hari, kecuali diperlukan lebih lama untuk investigasi.
Sesi panel: berlaku sampai 30 hari atau sampai Anda keluar.
Sesi admin: berlaku selama sesi peramban dan dilindungi verifikasi dua faktor.

Setelah masa retensi berakhir, data dihapus, dianonimkan, atau disimpan hanya dalam bentuk agregat yang tidak mengidentifikasi Anda.

Keamanan

Kami memakai koneksi TLS, kontrol akses, kata sandi terenkripsi, verifikasi dua faktor untuk admin, pembatasan percobaan masuk, dan pencatatan aktivitas. Meskipun demikian, tidak ada sistem yang sepenuhnya bebas risiko. Jika terjadi pelanggaran data yang berdampak pada Anda, kami akan menindaklanjuti dan memberi pemberitahuan sesuai kewajiban yang berlaku.

Hak Anda

Sesuai hukum yang berlaku, Anda dapat:

Meminta informasi tentang data pribadi yang kami proses.
Meminta salinan data dalam format yang wajar.
Meminta pembetulan data yang tidak akurat.
Meminta penghapusan data, dengan memperhatikan kewajiban retensi hukum.
Meminta pembatasan atau menolak pemrosesan tertentu.
Menarik persetujuan untuk pemrosesan yang didasarkan pada persetujuan.
Mengajukan keluhan kepada kami atau kepada otoritas perlindungan data yang berwenang.

Permintaan dapat dikirim ke hello@codecraft.co.id. Kami akan memverifikasi identitas Anda dan menanggapi dalam waktu yang wajar, maksimal 14 hari kerja, kecuali diatur lain oleh hukum.

Anak

Layanan kami ditujukan untuk pelaku usaha dan pengguna dewasa. Kami tidak dengan sengaja mengumpulkan data anak di bawah usia 18 tahun tanpa persetujuan orang tua atau wali.

Perubahan kebijakan

Kebijakan ini dapat diperbarui sewaktu-waktu. Perubahan penting akan ditandai dengan tanggal pembaruan di bagian atas halaman. Versi terbaru selalu tersedia di halaman ini.

Kontak

Pertanyaan tentang privasi dapat dikirim ke hello@codecraft.co.id atau melalui halaman Kontak.