Kebijakan Privasi

1. Pendahuluan

Kebijakan Privasi ini ("Kebijakan") menjelaskan praktik pengelolaan data oleh Folkastudio ("Studio", "kami") dalam konteks operasi website dan layanan yang kami berikan kepada klien.

Dengan mengunjungi website kami atau menggunakan layanan kami, Anda menyetujui pengumpulan dan penggunaan informasi sesuai Kebijakan ini. Studio beroperasi berdasarkan hukum Republik Indonesia dan berkomitmen menjaga kerahasiaan data sesuai standar yang berlaku.

2. Data yang Dikumpulkan

2.1 Data yang Anda Berikan Langsung

Ketika Anda menghubungi kami atau menggunakan layanan Studio, kami dapat mengumpulkan:

• Nama lengkap dan nama perusahaan/bisnis.
• Alamat email dan nomor telepon/WhatsApp.
• Informasi proyek yang Anda sampaikan dalam formulir kontak atau konsultasi.
• Konten komunikasi (email, pesan, brief proyek).
• Data pembayaran (nama pemegang rekening, bank — bukan nomor kartu kredit).

2.2 Data yang Dikumpulkan Otomatis

Ketika Anda mengunjungi website kami, sistem kami secara otomatis mencatat:

• Alamat IP dan lokasi geografis (negara/kota).
• Jenis browser dan sistem operasi.
• Halaman yang dikunjungi, durasi kunjungan, dan sumber referral.
• Data interaksi (klik, scroll, waktu di halaman).

Data ini dikumpulkan secara agregat dan umumnya tidak mengidentifikasi Anda secara personal.

2.3 Data Proyek Klien

Dalam konteks kerja sama proyek, Klien dapat menyerahkan data tambahan seperti: credential akun (hosting, domain, CMS, media sosial), data bisnis, konten website, dan dokumen internal. Data ini diperlakukan dengan standar kerahasiaan lebih ketat — lihat Pasal 4.

3. Penggunaan Data

3.1 Pelayanan Proyek

• Merespons pertanyaan dan permintaan konsultasi.
• Menjalankan dan mengelola proyek yang disepakati.
• Memproses pembayaran dan menerbitkan invoice.
• Berkomunikasi terkait perkembangan proyek.

3.2 Peningkatan Layanan

• Menganalisis performa website untuk perbaikan UX.
• Memahami kebutuhan klien untuk meningkatkan kualitas layanan.
• Mengembangkan konten dan layanan yang lebih relevan.

3.3 Komunikasi Pemasaran

Kami dapat mengirimkan informasi terkait layanan baru atau penawaran khusus kepada Klien yang sudah pernah bekerja sama dengan kami. Anda dapat berhenti menerima komunikasi ini kapan saja dengan menghubungi kami.

4. Kerahasiaan Data Klien

4.1 Standar Kerahasiaan

Semua informasi bisnis, credential teknis, data internal, dan dokumen proyek yang diberikan Klien diperlakukan sebagai informasi rahasia. Studio berkomitmen:

• Tidak membagikan informasi rahasia Klien kepada pihak ketiga tanpa izin tertulis.
• Hanya menggunakan credential yang diberikan semata-mata untuk keperluan proyek.
• Menyarankan Klien mengubah password/credential setelah proyek selesai.
• Menghapus credential Klien dari sistem Studio setelah proyek selesai.

4.2 Tim Internal

Akses ke data Klien hanya diberikan kepada anggota tim yang memang membutuhkan akses tersebut untuk mengerjakan proyek. Seluruh anggota tim terikat kewajiban kerahasiaan.

4.3 Subkontraktor

Jika Studio menggunakan subkontraktor untuk bagian tertentu dari proyek, Studio memastikan mereka terikat kewajiban kerahasiaan yang setara. Klien akan diinformasikan jika pihak eksternal dilibatkan dalam proyek mereka.

4.4 NDA

Untuk proyek dengan kebutuhan kerahasiaan khusus, Klien dapat mengajukan penandatanganan Non-Disclosure Agreement (NDA) terpisah sebelum proyek dimulai.

5. Cookie & Analytics

5.1 Cookie yang Digunakan

• Cookie Fungsional — Diperlukan untuk fungsi dasar website (preferensi, session).
• Cookie Analitik — Mengumpulkan data kunjungan secara agregat (jumlah pengunjung, halaman populer, durasi kunjungan).

Kami tidak menggunakan cookie iklan atau cookie pelacak lintas-situs.

5.2 Kontrol Cookie

Anda dapat mengelola atau menonaktifkan cookie melalui pengaturan browser Anda. Menonaktifkan cookie dapat mempengaruhi fungsi tertentu pada website kami.

6. Layanan Pihak Ketiga

6.1 Tools yang Kami Gunakan

Studio menggunakan beberapa layanan pihak ketiga yang memiliki kebijakan privasi tersendiri:

• Google Analytics — Analitik website.
• Vercel / Hosting Provider — Infrastruktur website Studio.
• Email Provider — Pengiriman email dan komunikasi.
• Platform Manajemen Proyek — Koordinasi tim dan klien.

6.2 Pengungkapan yang Diwajibkan Hukum

Studio dapat mengungkapkan informasi Anda jika diwajibkan oleh hukum, perintah pengadilan, atau permintaan otoritas pemerintah yang sah. Dalam situasi ini, kami berusaha memberitahu Anda terlebih dahulu jika diizinkan oleh hukum.

7. Keamanan Data

Studio menerapkan langkah-langkah teknis dan organisasi yang wajar untuk melindungi data Anda, termasuk:

• Enkripsi data dalam transit (HTTPS/TLS).
• Akses data dibatasi berdasarkan kebutuhan (need-to-know basis).
• Penggunaan password manager dan autentikasi dua faktor (2FA) untuk akun internal.
• Tidak menyimpan credential Klien dalam format plain text.

8. Retensi & Penghapusan Data

8.1 Periode Retensi

• Data komunikasi dan brief proyek — Disimpan selama proyek aktif dan hingga 2 tahun setelah proyek selesai untuk keperluan referensi dan hukum.
• Credential Klien — Dihapus setelah proyek selesai dan akses tidak lagi diperlukan.
• Data invoice dan pembayaran — Disimpan hingga 5 tahun sesuai kewajiban perpajakan dan akuntansi.
• Data analytics website — Disimpan sesuai ketentuan provider analytics yang kami gunakan.

8.2 Penghapusan atas Permintaan

Anda dapat meminta penghapusan data pribadi Anda dengan menghubungi kami melalui email. Studio memproses permintaan dalam 30 hari kerja, kecuali terdapat kewajiban hukum yang mengharuskan kami menyimpan data tersebut.

9. Hak Anda

Anda memiliki hak-hak berikut terkait data pribadi Anda:

• Hak Akses — Meminta salinan data pribadi yang kami simpan tentang Anda.
• Hak Koreksi — Meminta perbaikan data yang tidak akurat atau tidak lengkap.
• Hak Penghapusan — Meminta penghapusan data pribadi Anda (dengan memperhatikan kewajiban hukum yang berlaku).
• Hak Pembatasan — Meminta pembatasan pemrosesan data dalam kondisi tertentu.
• Hak Portabilitas — Meminta data Anda dalam format yang dapat dibaca mesin.
• Hak Keberatan — Menolak pemrosesan data untuk keperluan pemasaran langsung.

Untuk menggunakan hak-hak di atas, hubungi kami di [email protected]. Kami merespons dalam 14 hari kerja.

10. Privasi Anak-Anak

Layanan Studio ditujukan untuk individu berusia 18 tahun ke atas atau badan usaha yang sah. Kami tidak secara sengaja mengumpulkan data pribadi dari individu di bawah usia 18 tahun. Jika kami mengetahui hal ini terjadi, kami akan segera menghapus data tersebut.

11. Perubahan Kebijakan

Studio dapat memperbarui Kebijakan Privasi ini sewaktu-waktu. Perubahan material diberitahukan melalui pemberitahuan di website Studio dan/atau email kepada Klien aktif. Tanggal pembaruan terakhir selalu tercantum di bagian atas dokumen ini.

Penggunaan layanan Studio setelah perubahan kebijakan dianggap sebagai penerimaan atas perubahan tersebut.

12. Kontak

Jika Anda memiliki pertanyaan, kekhawatiran, atau permintaan terkait Kebijakan Privasi ini, silakan hubungi kami:

• Studio — Folkastudio
• Email — [email protected]
• Lokasi — Jakarta, Indonesia