Kebijakan Privasi

Berlaku sejak: 26 September 2026 · Penyelenggara: Ojasa.id, Jl. Hutan Kota No.RT 28, Kenali Asam Bawah, Kec. Kota Baru, Kota Jambi, Jambi 36129, NPWP 207423674332000.

Kebijakan ini menjelaskan data pribadi apa yang kami kumpulkan, untuk apa dipakai, dan hak apa yang Anda miliki atasnya. Kami mengacu pada UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) dan PP No. 71 Tahun 2019.

1. Data yang kami kumpulkan

a. Data yang Anda berikan sendiri

Akun: nama, alamat email, kata sandi (disimpan dalam bentuk acak satu arah, tidak pernah dalam bentuk asli).
Penagihan: nomor telepon, nama instansi, alamat, dan NPWP bila Anda mengisinya untuk keperluan faktur.
Komunikasi: isi pesan yang Anda kirim lewat formulir kontak, tiket dukungan, surel, atau percakapan dengan asisten chat di situs kami.

b. Data yang timbul dari penggunaan

Pesanan: produk yang dibeli, nilai, dan status pembayaran. Nama dan alamat pada faktur disimpan sebagai salinan beku pada saat pesanan dibuat, sehingga faktur lama tidak ikut berubah bila kelak Anda memperbarui profil.
Aktivasi lisensi: nama domain dan lokasi pemasangan (journal path) tempat plugin dipasang, versi OJS, versi plugin, serta alamat IP yang melakukan aktivasi.
Catatan peristiwa lisensi: setiap percobaan aktivasi, validasi, dan pencabutan beserta alamat IP-nya. Catatan ini bersifat permanen dan tidak dapat diubah, karena berfungsi sebagai bukti bila terjadi sengketa atau penyalahgunaan.

Kami tidak mengumpulkan isi jurnal, naskah, data penulis, maupun data pengguna OJS Anda. Plugin kami hanya mengirim domain, lokasi pemasangan, dan nomor versi.

2. Ulasan produk, jasa, alat, & agensi

Apa yang ditampilkan publik

Saat Anda menulis ulasan (rating bintang, judul, isi), data berikut akan ditampilkan secara publik di halaman produk, katalog alat, dan halaman agensi:

Nama tampil: nama depan + inisial belakang (contoh: "Rina S.").
Institusi (opsional): hanya jika Anda memberi izin eksplisit saat menulis ulasan.
Badge verifikasi: "Pembeli terverifikasi" (bila Anda pernah membeli produk kami) atau "Klien terverifikasi (BAST)" (bila Anda pengguna jasa kami).
Rating & judul: bintang 1-5 dan judul ulasan.
Isi ulasan: teks yang Anda tulis (maksimal 2.000 karakter).
Tangkapan layar (opsional): 1 gambar yang Anda unggah, ditampilkan publik hanya untuk ulasan produk/jasa.
Waktu publikasi: tanggal & jam ulasan diterbitkan.

Yang tidak pernah ditampilkan

Email, nomor telepon, alamat Anda.
Nama institusi, kecuali Anda mengizinkan.
Identitas geografis lengkap (hanya kota dari profil, dan hanya jika Anda menyetelnya).

Moderasi dan balasan

Ulasan Anda ditinjau sebelum publikasi. Moderator kami akan menerima atau menolak ulasan sesegera mungkin. Bila ditolak, kami menyampaikan alasannya (spam, memuat data pribadi orang lain, tidak relevan, atau sebab lain). Moderator tidak menyunting teks Anda. Bila bermasalah, ulasan ditolak dan Anda dapat merevisi lalu mengirim lagi.

Balasan admin: untuk ulasan ≤ 3 bintang, tim kami berusaha membalas dalam ≤ 2 hari kerja (Senin-Jumat WIB 09:00-17:00).

Anda boleh melaporkan ulasan yang memuat spam, data pribadi, atau tidak relevan; laporan ditinjau moderator sesegera mungkin. Anda dapat menghapus ulasan Anda sendiri kapan saja dari menu "Ulasan Saya" di akun Anda.

Undangan ulasan lewat email

Setelah Anda membeli atau memakai jasa kami, kami mengirim satu email undangan (tidak lebih) dalam jangka waktu 7 hari setelah transaksi, berisi tautan pribadi yang berlaku 60 hari. Untuk berhenti menerima undangan ulasan, balas email undangan itu dengan pesan "BERHENTI". Kami menghentikan undangan berikutnya.

Dasar pemrosesan: kepentingan bisnis yang sah (bukti sosial dari pembeli nyata).

3. Kartu "Baru Saja Dibeli": live feed anonim

Beranda dan beberapa halaman katalog dapat menampilkan kartu "Baru Saja Dibeli" yang menunjukkan pesanan nyata pelanggan lain, sebagai bukti sosial bahwa orang lain memakai produk kami.

1. Apa yang ditampilkan

Nama: nama depan + inisial belakang, atau label generik "Pengelola jurnal" bila nama Anda terlalu pendek untuk disingkat.
Kota: kota asal Anda dari profil, atau "Indonesia" bila kosong.
Produk yang dibeli dan jenis produknya (tema, plugin, jasa, paket, atau Pro).
Waktu relatif: misalnya "12 menit lalu".

2. Yang tidak pernah ditampilkan

Nominal transaksi atau harga yang dibayar.
Email atau identitas lengkap Anda.
Institusi Anda (nama organisasi) dan nomor pesanan.

3. Tujuan pemrosesan

Data ini dipakai hanya untuk membangun kepercayaan calon pembeli: menunjukkan produk kami benar-benar dipakai orang nyata. Bukan untuk pemasaran tertarget, bukan untuk dibagikan ke pihak ketiga.

4. Hak keberatan (opt-out) dan caranya

Bila Anda tidak ingin pesanan Anda berikutnya tampil di kartu ini, kirim permintaan lewat tiket dukungan di menu Akun Anda dengan topik "Live Feed". Kami akan mengecualikan pesanan Anda dari kartu ini mulai permintaan itu kami proses. Pesanan sebelumnya yang sudah tayang tidak dihapus dari cache yang sedang berjalan (masa cache maksimal 5 menit, lihat butir 5).

5. Retensi data

Kartu yang ditampilkan disimpan di cache server hanya selama 5 menit; tidak ada penyimpanan historis khusus untuk fitur ini. Data pesanan yang mendasarinya mengikuti retensi pesanan biasa (lihat tabel retensi di bawah).

4. Dasar dan tujuan pemrosesan

Pelaksanaan perjanjian: memproses pesanan, menerbitkan lisensi, mengirim faktur, dan memberi dukungan teknis.
Kewajiban hukum: menyimpan bukti transaksi dan dokumen perpajakan.
Kepentingan sah: mencegah penyalahgunaan lisensi dan menjaga keamanan sistem.
Persetujuan: pengiriman kabar produk atau promosi, yang dapat Anda tarik kapan saja.

5. Pihak ketiga yang menerima data

Xendit: penyelenggara jasa pembayaran berizin OJK; menerima data yang diperlukan untuk memproses transaksi. Data kartu dan kredensial perbankan Anda diproses langsung oleh Xendit dan tidak pernah melewati atau tersimpan di sistem kami.
Penyedia surel: untuk mengirim struk, faktur, dan pemberitahuan.
Penyedia infrastruktur: tempat aplikasi dan basis data dijalankan.
Anthropic: penyedia layanan kecerdasan buatan yang menjalankan asisten chat kami. Isi percakapan Anda dengan asisten dikirim ke layanan tersebut untuk diproses menjadi jawaban. Yang kami kirim hanyalah isi percakapan itu sendiri beserta data akun Anda yang relevan dengan pertanyaan (misalnya status pesanan Anda). bukan kata sandi, bukan kunci lisensi lengkap, dan bukan data pembayaran. Percakapan juga kami simpan di sistem kami sendiri agar tim dapat melanjutkannya bila Anda meminta bantuan manusia.

Anda dapat memilih untuk tidak memakai asisten chat sama sekali: formulir kontak, tiket dukungan, dan WhatsApp tetap tersedia dan tidak melibatkan pemrosesan oleh kecerdasan buatan.

Kami tidak menjual, menyewakan, atau menukarkan data pribadi Anda kepada siapa pun.

6. Dokumen pribadi (PO, MoU, PKS, BAST)

Saat Anda mengajukan pembelian institusi atau kerja sama, Anda mungkin diminta mengunggah dokumen pendukung (PO, surat kuasa, atau dokumen bertanda tangan lain). Dokumen ini:

disimpan secara privat di server kami, tidak dapat diakses publik;
hanya diakses oleh tim admin kami untuk memproses pesanan atau kerja sama;
dihapus setelah 24 bulan tanpa aktivitas lanjutan pada permintaan Anda, kecuali dokumen itu menjadi bagian dari pesanan aktif atau referensi audit;
tidak pernah dibagikan kepada pihak ketiga.

Bila pesanan atau kerja sama menjadi aktif, dokumen disimpan mengikuti retensi data transaksi umum (lihat tabel di bawah).

7. Kuota ekspor Tools untuk pengguna tamu

Pengguna yang belum masuk (tamu) dibatasi 1 ekspor per hari di Tools (Footer Builder, Editorial Builder, Lisensi & Indeksasi).

Cara kami mengenali Anda

Kami memakai kombinasi alamat IP dan informasi peramban Anda untuk membentuk identitas unik harian (nilai hash, bukan cookie atau sidik jari yang persisten).
Hash ini direset setiap hari pada pukul 00:00 WIB.
Hash tidak dapat dibalik. Kami tidak dapat melihat alamat IP Anda, hanya nilai hash-nya.

Batasan ini tidak berlaku untuk pengguna yang sudah masuk (kuota 3 per hari untuk akun gratis, 50 per hari untuk Pro) maupun pratinjau di dalam editor (tidak dihitung kuota).

Dasar pemrosesan: kepentingan teknis untuk mencegah penyalahgunaan (akses berlebihan dalam waktu singkat).

8. Berapa lama kami menyimpan data Anda

Kami menjalankan pembersihan otomatis setiap minggu untuk menghapus data yang sudah melampaui waktu simpan.

9. Hak Anda: hapus akun & minta data pribadi

Berdasarkan UU PDP, Anda berhak untuk: memperoleh informasi tentang data yang kami proses; mengakses dan memperoleh salinannya; memperbaiki data yang keliru; menghapus data; membatasi atau menolak pemrosesan tertentu; menarik persetujuan; dan mengajukan keberatan.

Opsi 1: hapus akun saya

Bila Anda ingin menghapus akun dan data pribadi Anda, lakukan lewat menu Akun → Pengaturan → Hapus Akun. Yang terjadi saat Anda menghapus akun:

Profil Anda (nama, email, nomor telepon, institusi, kota) dianonimkan menjadi "Pengguna Anonim".
Kata sandi dihapus; akun tidak dapat lagi dipakai untuk masuk.
Ulasan yang pernah Anda tulis tetap tampil, atribusinya berubah menjadi "Ulasan dari Pengguna Anonim".
Proyek Anda di Tools dihapus.

Yang tidak dihapus, karena wajib kami simpan menurut hukum: bukti transaksi, invoice, data pesanan (lihat tabel retensi di atas), dan lisensi digital yang telah Anda terbitkan. Tidak ada masa tunggu. Penghapusan berlaku segera setelah Anda mengonfirmasi.

Opsi 2: minta semua data pribadi saya

Bila Anda hanya ingin melihat atau menerima salinan semua data pribadi yang kami simpan tentang Anda (hak akses data sesuai UU PDP), ajukan permintaan lewat tiket dukungan di menu Akun Anda dengan topik "Privasi Data". Sebutkan data yang Anda inginkan (profil, transaksi, ulasan, proyek, dan sebagainya) serta format yang Anda inginkan (JSON, CSV, atau PDF).

Kami merespons dalam ≤ 1 hari kerja dengan berkas berisi data pribadi Anda dalam format yang diminta.

Perlu diketahui: permintaan penghapusan tidak dapat kami penuhi untuk data yang wajib kami simpan menurut hukum, seperti bukti transaksi dan dokumen perpajakan.

10. Keamanan

Sambungan situs dienkripsi (HTTPS), kata sandi disimpan sebagai hash, kunci penandatangan lisensi disimpan di luar direktori yang dapat diakses publik, dan akses tim internal dibatasi menurut peran.

Bila terjadi kegagalan pelindungan data pribadi, kami akan memberitahukannya kepada Anda dan kepada lembaga yang berwenang dalam waktu 3x24 jam sejak diketahui, sesuai Pasal 46 UU PDP.

11. Cookie

Kami memakai cookie seperlunya: menjaga sesi login dan isi keranjang, serta token keamanan formulir. Kami tidak memasang cookie periklanan pihak ketiga.

12. Anak

Layanan ini ditujukan bagi pengelola jurnal dan institusi. Kami tidak dengan sengaja mengumpulkan data anak di bawah 18 tahun.

13. Kontak dan pengaduan

Pertanyaan, permintaan hak, atau pengaduan mengenai data pribadi dapat disampaikan lewat:

Email: halo@ojasa.id
Via WhatsApp: 6285181961274 (atau hubungi nomor yang tertera di halaman Kontak)
Tiket dukungan: buka akun Anda, menu "Akun → Tiket Dukungan", lalu buat tiket baru dengan topik "Privasi Data".

Kami merespons dalam ≤ 1 hari kerja.