Kebijakan privasi

1. Ruang lingkup

Kebijakan ini menjelaskan data pribadi yang dikumpulkan Storm Hosting Indonesia ("kami") saat Anda mengunjungi www.shosting.my.id, memakai area pelanggan, dan memakai layanan kami, serta cara kami melindunginya. Dalam pemrosesan ini kami bertindak sebagai pengendali data pribadi sebagaimana dimaksud Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

Kebijakan ini tidak mencakup data yang Anda simpan atau proses sendiri di dalam VPS Anda. Untuk data tersebut, Anda yang menjadi pengendalinya.

2. Data yang kami kumpulkan

Data yang Anda berikan

Akun: nama, alamat email, dan password. Password disimpan dalam bentuk hash, sehingga tidak dapat dibaca siapa pun, termasuk tim kami.
Profil tagihan saat memesan: jenis pembeli (perorangan atau perusahaan), nama lengkap, nama perusahaan, NPWP bila Anda mengisinya, nomor telepon, alamat, kota, provinsi, kode pos, dan negara.
Komunikasi: isi tiket, lampiran yang Anda unggah, dan laporan penyalahgunaan (email pelapor wajib, nama opsional).

Data yang terbentuk saat Anda memakai layanan

Transaksi: pesanan, invoice, status dan metode pembayaran, serta nomor transaksi dari penyedia pembayaran. Kami tidak menerima maupun menyimpan nomor kartu Anda.
Layanan: detail akses VPS seperti hostname, alamat IP, username, dan password atau SSH public key yang kami siapkan untuk Anda.
Keamanan: alamat IP, jenis browser dan device, waktu aktivitas sesi, riwayat masuk yang berhasil dan gagal, perubahan password, email, dan 2FA, serta catatan setiap kali password layanan ditampilkan (tanpa isi password-nya).
Persetujuan: versi kebijakan yang Anda setujui, waktu, dan alamat IP saat menyetujuinya, serta pilihan Anda untuk menerima atau tidak menerima berita produk.
Log server: alamat IP, halaman yang diakses, dan waktu akses.

Kami tidak meminta NIK atau foto KTP.

3. Untuk apa data dipakai

Membuat dan mengelola akun serta memverifikasi email Anda — untuk menjalankan perjanjian dengan Anda.
Memproses pesanan, menerbitkan invoice, menerima pembayaran, dan melakukan refund — untuk menjalankan perjanjian dan memenuhi kewajiban hukum, termasuk pencatatan keuangan dan perpajakan.
Menyiapkan, menjalankan, memperpanjang, dan menghentikan layanan, termasuk mendaftarkan domain atas nama Anda — untuk menjalankan perjanjian.
Mengirim pemberitahuan penting seperti invoice, pengingat perpanjangan, perubahan status layanan, dan peringatan keamanan akun — untuk menjalankan perjanjian. Email ini tidak dapat dimatikan selama akun aktif.
Menjawab tiket dan menangani laporan penyalahgunaan — untuk menjalankan perjanjian dan kepentingan yang sah.
Menjaga keamanan akun dan sistem, mencegah penipuan, dan menyelidiki penyalahgunaan — untuk kepentingan yang sah.
Mengirim berita produk dan penawaran — hanya bila Anda menyetujuinya. Anda dapat berhenti kapan saja lewat link berhenti berlangganan di setiap email tersebut.
Memenuhi permintaan instansi yang berwenang — untuk memenuhi kewajiban hukum.

Kami tidak menjual data pribadi Anda dan tidak memakainya untuk iklan.

4. Cookie

Website kami hanya memakai cookie yang diperlukan agar website berfungsi dan aman:

cookie sesi untuk menjaga Anda tetap masuk, dienkripsi dan hanya dikirim lewat HTTPS; dan
cookie XSRF-TOKEN untuk mencegah pemalsuan permintaan dari situs lain.

Kami tidak memakai cookie analitik, pelacak iklan, atau pixel pihak ketiga, dan font website disajikan dari server kami sendiri. Cloudflare, yang melindungi website kami, dapat memasang cookie teknis untuk mendeteksi lalu lintas berbahaya.

5. Pihak yang menerima data

Kami hanya membagikan data yang diperlukan untuk tujuannya:

Penyedia pembayaran (Midtrans), saat Anda membayar online: nama depan, email, nomor invoice, dan jumlah tagihan. Data kartu atau rekening Anda dimasukkan langsung di halaman penyedia pembayaran.
Registrar domain mitra kami dan pengelola registry ekstensi domain, saat Anda mendaftarkan atau memperpanjang domain: nama, organisasi, email, nomor telepon, dan alamat sebagai data pendaftar. Sesuai aturan registry, sebagian data ini dapat tampil di layanan WHOIS/RDAP.
Penyedia layanan email, untuk mengirim email dari kami kepada Anda.
Penyedia infrastruktur, yaitu penyedia server tempat sistem kami berjalan dan Cloudflare untuk jaringan dan keamanan website.
Layanan Have I Been Pwned (Pwned Passwords), saat Anda membuat atau mengganti password: hanya potongan awal hash password yang dikirim, untuk memeriksa apakah password itu pernah bocor. Password dan email Anda tidak dikirim.
Instansi yang berwenang, bila diwajibkan oleh peraturan perundang-undangan atau perintah yang sah.

Sebagian penyedia di atas dapat memproses data di luar wilayah Indonesia, misalnya jaringan Cloudflare. Dalam hal ini kami memastikan ada pelindungan yang memadai sebagaimana disyaratkan UU PDP.

6. Cara kami melindungi data

Seluruh koneksi ke website dan area pelanggan memakai HTTPS.
Password akun disimpan sebagai hash. Data sensitif seperti password layanan, rahasia 2FA, dan data pendaftar domain disimpan terenkripsi.
Akses tim kami dibatasi sesuai peran, wajib memakai 2FA, dan tercatat dalam log audit. Tidak ada peran tim yang dapat membaca password layanan Anda.
Lampiran tiket disimpan di penyimpanan privat dan hanya dapat diunduh lewat link sementara.
Backup sistem dienkripsi dengan kunci yang terpisah dari kunci aplikasi.

Tidak ada sistem yang sepenuhnya bebas risiko. Bila terjadi kegagalan pelindungan data pribadi yang menyangkut data Anda, kami memberi tahu Anda dan lembaga yang berwenang secara tertulis paling lambat 3 × 24 jam, sesuai UU PDP, beserta data yang terdampak, waktu dan cara kejadiannya, serta langkah penanganannya.

7. Berapa lama data disimpan

Data akun dan profil disimpan selama akun Anda aktif.
Invoice, pembayaran, dan dokumen transaksi lain disimpan selama 10 tahun sesuai kewajiban penyimpanan dokumen keuangan dan perpajakan, termasuk setelah akun ditutup.
Data keamanan dan log audit disimpan selama diperlukan untuk melindungi akun, menyelidiki insiden, dan menyelesaikan sengketa.
Log server dan log aplikasi dihapus otomatis secara berkala.
Backup sistem disimpan selama 14 hari, lalu dihapus otomatis.
Data di dalam layanan yang sudah dihentikan dihapus dari server.

Setelah masa simpan berakhir, data kami hapus atau anonimkan.

8. Hak Anda

Sesuai UU PDP, Anda berhak untuk:

mendapat informasi tentang pemrosesan data Anda, sebagaimana dijelaskan dalam kebijakan ini;
mengakses dan memperoleh salinan data Anda;
memperbaiki data yang keliru atau tidak lengkap. Nama akun dapat Anda ubah sendiri di halaman akun, profil tagihan dapat diperbarui saat memesan, dan perubahan email memerlukan verifikasi ulang;
meminta penghapusan data atau penghentian pemrosesan, kecuali data yang wajib kami simpan menurut hukum atau masih diperlukan untuk layanan yang aktif;
menarik persetujuan yang pernah Anda berikan, misalnya untuk berita produk;
menunda atau membatasi pemrosesan;
menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data sesuai peraturan perundang-undangan.

Sampaikan permintaan Anda melalui tiket di area pelanggan atau kontak resmi di halaman Kontak. Kami akan memastikan permintaan benar-benar datang dari Anda sebelum menindaklanjutinya. Permintaan akses kami penuhi paling lambat 3 × 24 jam sejak permintaan kami terima; permintaan lain kami tindak lanjuti dalam jangka waktu yang diatur UU PDP.

9. Anak

Layanan kami ditujukan bagi orang dewasa yang cakap hukum dan tidak dirancang untuk anak. Bila Anda mengetahui ada data anak yang terdaftar tanpa persetujuan orang tua atau wali, hubungi kami agar dapat kami hapus.

10. Perubahan kebijakan

Kami dapat memperbarui kebijakan ini. Setiap versi diterbitkan di halaman ini dengan nomor versi dan tanggal berlaku, dan versi sebelumnya tetap dapat dibaca. Perubahan penting kami beritahukan lewat email sebelum berlaku.

11. Hubungi kami

Pertanyaan atau keluhan tentang data pribadi Anda dapat disampaikan melalui tiket di area pelanggan atau kontak resmi di halaman Kontak.