Kebijakan Privasi

01.Dasar Hukum & Komitmen Kepatuhan UU PDP

PhiliaLink berkomitmen menjunjung tinggi prinsip perlindungan data pribadi dan hak asasi pengguna dalam ruang digital. Kebijakan Privasi ini disusun berlandaskan ketentuan Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) serta peraturan pelaksana terkait.

Dalam konteks pemrosesan data di platform ini, PhiliaLink bertindak sebagai Pengendali Data Pribadi (*Data Controller*) yang menentukan tujuan dan melakukan kendali atas pemrosesan data pribadi yang Anda percayakan kepada kami.

02.Kategori Data Pribadi yang Kami Kumpulkan

Kami hanya mengumpulkan data pribadi yang relevan, proporsional, dan diperlukan untuk menyediakan layanan pembuatan digital keepsake:

03.Dasar Pemrosesan & Tujuan Penggunaan Data

Sesuai dengan Pasal 20 UU PDP, pemrosesan data pribadi Anda dilakukan berdasarkan: Persetujuan yang sah dan eksplisit (*explicit consent*) yang Anda berikan saat membuat akun atau menyimpan kenangan di platform kami, serta pemenuhan kewajiban kontraktual penyediaan layanan.

• Mengautentikasi identitas dan mengelola akses ke Dashboard pembuatan kenangan Anda.
• Menyimpan, merender, dan menampilkan keepsakes interaktif melalui tautan privat unik (`/m/[slug]`).
• Menyediakan fitur bantuan inspirasi kata-kata dan draf surat dengan bantuan Google Gemini AI API.
• Memastikan keandalan sistem, mencegah penyalahgunaan platform, dan menanggulangi ancaman keamanan siber.

04.Hak-Hak Subjek Data Pribadi (Pasal 5 s.d. 13 UU PDP)

Sebagai pemilik data pribadi, Anda memiliki hak-hak yang dijamin secara tegas oleh UU PDP Indonesia:

05.Keamanan & Enkripsi Data

Kami menerapkan standar keamanan teknis dan organisasional berlapis untuk melindungi data Anda dari kebocoran, akses tanpa izin, atau pemalsuan:

• Enkripsi Dalam Transit: Seluruh komunikasi data antara peramban Anda dan server PhiliaLink dilindungi enkripsi HTTPS / Transport Layer Security (TLS 1.3).
• PostgreSQL Row-Level Security (RLS): Basis data kami menggunakan kebijakan RLS ketat di mana setiap baris draf kenangan hanya dapat dibaca atau dimodifikasi oleh pemilik akun dengan token JWT otentikasi yang valid.
• Penyimpanan Berkas Terisolasi: Berkas gambar dan media foto disimpan dalam storage bucket terproteksi dengan kontrol izin berbasis identitas pengguna.

06.Masa Retensi & Prosedur Pemusnahan Data

Data pribadi Anda akan disimpan selama akun Anda aktif dan selama diperlukan untuk menyajikan kenangan yang Anda buat.

Apabila Anda menghapus suatu kenangan dari Dashboard atau meminta penghapusan akun, sistem kami akan menghapus rekaman basis data dan berkas foto terkait dari cloud storage dalam waktu maksimal 30 (tiga puluh) hari kalender, kecuali terdapat kewajiban hukum yang mengharuskan penyimpanan arsip lebih lama.

07.Pemroses Data Pihak Ketiga (*Data Processors*)

Kami bekerja sama dengan penyedia infrastruktur cloud terpercaya yang mematuhi standar keamanan internasional (ISO 27001, SOC 2):

• Supabase (PostgreSQL & Auth SSR): Penyedia infrastruktur basis data dan autentikasi terenkripsi.
• Google Cloud / Gemini AI SDK: Digunakan semata-mata untuk memproses prompt penulisan surat yang diminta oleh pengguna tanpa menyimpan prompt tersebut untuk melatih model publik.

Kami mewajibkan seluruh mitra pemroses data untuk menjaga kerahasiaan dan menerapkan perlindungan data setingkat atau lebih tinggi dari ketentuan UU PDP.

08.Pemberitahuan Kegagalan Pelindungan Data (*Data Breach Notification*)

Sesuai dengan Pasal 46 UU PDP, dalam hal terjadi insiden kegagalan perlindungan data pribadi yang memengaruhi data Anda, PhiliaLink akan menyampaikan pemberitahuan resmi tertulis secara elektronik kepada Anda dan lembaga pengawas terkait dalam waktu maksimal 3 x 24 (tiga kali dua puluh empat) jam sejak terkonfirmasi, disertai langkah mitigasi dan kontak penanganan.