Kebijakan Privasi

Ruang lingkup

Kebijakan ini menjelaskan bagaimana Showy (showy.id) mengumpulkan, memakai, menyimpan, dan melindungi data pribadi dari pemilik akun dan pengunjung halaman Showy, sesuai UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP). Dengan memakai Showy, kamu menyetujui praktik yang dijelaskan di sini.

Data yang kami kumpulkan

Dari pemilik akun

• Data akun: email, username, nama tampilan, nomor telepon, password (disimpan sebagai hash, tidak pernah sebagai teks asli), preferensi/kategori minat, dan persetujuan Syarat Layanan beserta versinya.
• Konten halaman: block, tampilan, gambar/banner/foto profil, tautan sosial, dan short link yang kamu buat.
• Data penagihan PRO: invoice, nominal, status pembayaran, dan bukti transfer yang kamu unggah (disimpan privat, hanya dapat diakses kamu dan admin verifikasi). Kami tidak menyimpan data kartu.
• Data teknis: token sesi, user agent, dan log keamanan/audit (mis. perubahan password, aksi moderasi).

Dari pengunjung

• Statistik halaman dan short link: waktu kunjungan/klik, domain perujuk (referrer), dan kelas perangkat (mobile/desktop). Kami tidak menyimpan alamat IP mentah pada data klik; untuk pembatasan laju dan pencegahan penyalahgunaan dipakai nilai hash.
• Form lead: email dan/atau nomor telepon yang pengunjung isi sendiri, beserta waktu persetujuan. Data ini diterima dan menjadi tanggung jawab pemilik halaman (lihat bagian Peran).
• Laporan: alasan yang kamu tulis saat melaporkan halaman atau short link.

Tujuan dan dasar pemrosesan

• Menyediakan, mengamankan, dan memelihara layanan (pelaksanaan perjanjian).
• Mengirim email transaksional: verifikasi email, reset password, invoice, konfirmasi pembayaran, dan pengingat langganan.
• Memproses dan memverifikasi pembayaran serta memenuhi kewajiban pembukuan.
• Menyajikan statistik kepada pemilik halaman.
• Mencegah penipuan, spam, phishing, dan penyalahgunaan, termasuk moderasi laporan dan pemblokiran link.
• Memenuhi kewajiban hukum dan menanggapi permintaan yang sah.

Peran: pemilik halaman dan Showy

Untuk kontak yang dikumpulkan pemilik halaman lewat form lead, pemilik halaman adalah pengendali data dan Showy bertindak sebagai pemroses yang menyimpannya atas nama pemilik. Pengunjung yang ingin mengakses atau menghapus data lead sebaiknya menghubungi pemilik halaman; kami membantu pemilik memenuhi permintaan tersebut. Untuk data akun dan penagihan, Showy adalah pengendali data.

Berbagi data dengan pihak ketiga

Kami tidak menjual data pribadi. Data dibagikan secara terbatas kepada:

• Penyedia infrastruktur dan email (mis. Lark/Feishu untuk pengiriman email transaksional, serta penyedia hosting) yang memproses data atas instruksi kami.
• Layanan reputasi URL (mis. Google Safe Browsing, bila diaktifkan) — hanya URL tujuan short link yang dikirim untuk diperiksa.
• Pihak berwenang bila diwajibkan hukum atau untuk melindungi hak dan keselamatan.

Halaman publik, nama tampilan, bio, tautan, dan konten yang kamu publikasikan dapat dilihat siapa saja dan dapat diindeks mesin pencari kecuali kamu menonaktifkannya di Settings → Privasi.

Cookie dan penyimpanan lokal

Kami memakai cookie httpOnly untuk menjaga sesi login (refresh token) dan penyimpanan lokal browser untuk token akses jangka pendek. Kami tidak memakai cookie iklan atau pelacak pihak ketiga pada dasbor. Halaman publik menampilkan font dari Google Fonts, sehingga browser pengunjung dapat terhubung ke layanan tersebut.

Retensi data

• Data akun dan konten disimpan selama akun aktif. Setelah permintaan hapus akun, data dijadwalkan terhapus dalam 30 hari.
• Event mentah analitik halaman dan klik short link disimpan singkat (usulan: 90 hari dan 30 hari), sedangkan agregat harian disimpan lebih lama tanpa data pribadi.
• Catatan pembayaran dan audit dipertahankan sesuai kewajiban hukum/pembukuan dan dianonimkan seperlunya setelah akun dihapus.
• Token verifikasi dan reset password berlaku singkat dan hanya disimpan dalam bentuk hash.

Keamanan

Kami menerapkan langkah wajar: koneksi terenkripsi (HTTPS) di produksi, hash password (Argon2), token sesi berumur pendek dengan rotasi, pembatasan laju dan penguncian akun terhadap percobaan login berulang, akses berbasis peran untuk admin, penyimpanan terenkripsi untuk token integrasi, dan audit log tindakan sensitif. Tidak ada sistem yang sepenuhnya aman; segera hubungi kami jika menduga ada akses tanpa izin.

Hak kamu

Sesuai UU PDP, kamu berhak untuk: mengakses dan memperoleh salinan data, memperbaiki data yang tidak akurat, menghapus atau mengakhiri pemrosesan, menarik persetujuan, mengajukan keberatan atas pemrosesan tertentu, dan meminta penjelasan atas pemrosesan data pribadimu.

Sebagian besar dapat kamu lakukan langsung di aplikasi (ubah profil dan password di Settings, hapus kontak di Leads, hapus akun di Settings). Untuk permintaan lain, hubungi [email protected]; kami menanggapi dalam jangka waktu yang wajar sesuai ketentuan hukum.

Anak-anak

Showy tidak ditujukan bagi anak di bawah 17 tahun tanpa persetujuan orang tua/wali. Jika kamu mengetahui ada data anak yang dikumpulkan tanpa persetujuan semestinya, hubungi kami agar dapat dihapus.

Transfer data internasional

Penyedia layanan kami dapat memproses data di luar Indonesia. Kami berupaya memastikan pelindungan yang memadai sesuai ketentuan UU PDP untuk transfer tersebut.

Perubahan kebijakan dan kontak

Kami dapat memperbarui kebijakan ini; perubahan penting diberitahukan lewat aplikasi atau email dan berlaku sejak tanggal yang tertera. Pertanyaan tentang privasi dapat dikirim ke [email protected], WhatsApp/telepon +62 812-900-769, atau surat ke Rusun Bandar Kemayoran Tower 5, Pademangan Tim., Kec. Pademangan, Jkt Utara, Daerah Khusus Ibukota Jakarta, Indonesia. Lihat juga Syarat Layanan dan halaman Kontak & Bantuan.