Kebijakan Privasi.

1. Apa yang Kami Kumpulkan

• Pengiriman formulir: nama, email, telepon, pesan, dan kolom apa pun yang Anda isi secara sukarela pada formulir Work With Me atau formulir lainnya.
• Metadata teknis: alamat IP, perkiraan negara/kota (berasal dari IP), jenis browser, sistem operasi, URL referensi, parameter UTM, dan stempel waktu.
• Analitik: jumlah tampilan halaman yang ramah privasi, Core Web Vitals (LCP, INP, CLS), dan data sumber lalu lintas agregat. Tidak ada pelacakan lintas situs.

2. Bagaimana Kami Menggunakannya

• Menanggapi pertanyaan proyek atau pesan Anda.
• Mencegah spam, penyalahgunaan, dan penyalahgunaan API.
• Meningkatkan kinerja dan konten situs.
• Mematuhi kewajiban hukum.

Kami tidak pernah menggunakan informasi Anda untuk iklan, pembuatan profil, atau penjualan kepada pihak ketiga.

3. Dasar Hukum (GDPR)

Untuk pengunjung di EU/UK, pemrosesan didasarkan pada (a) persetujuan Anda saat Anda mengirimkan formulir, (b) kepentingan sah kami dalam mengoperasikan dan mengamankan situs, atau (c) kebutuhan kontraktual saat Anda menggunakan layanan.

4. Penyimpanan

Pengiriman formulir disimpan tanpa batas waktu kecuali penghapusan diminta. Log akses server dan analitik dirotasi setelah 90 hari. File proyek yang diatur oleh perjanjian layanan disimpan sesuai kontrak proyek.

5. Berbagi & Subprosesor

Kami tidak menjual atau menyewakan data pribadi. Penyedia layanan memproses data hanya untuk mengoperasikan situs:

• Vercel — hosting & CDN
• Neon — basis data (pengiriman formulir)
• Resend — pengiriman email transaksional
• Google Fonts — pengiriman tipografi (tanpa cookie)

Setiap penyedia beroperasi di bawah komitmen privasi/keamanannya sendiri dan memproses data atas nama kami.

6. Hak Anda

Berdasarkan GDPR (EU/UK), CCPA/CPRA (California), Quebec Law 25, UK Data Protection Act, dan undang-undang serupa, Anda memiliki hak berikut terkait data pribadi Anda:

• Hak akses — meminta salinan semua data pribadi yang kami simpan tentang Anda.
• Hak perbaikan — memperbaiki data yang tidak akurat atau tidak lengkap.
• Hak penghapusan ("hak untuk dilupakan") — meminta penghapusan data pribadi Anda.
• Hak untuk membatasi pemrosesan — membatasi cara kami menggunakan data Anda saat sengketa diselesaikan.
• Hak untuk keberatan — keberatan terhadap pemrosesan berdasarkan kepentingan sah, termasuk pemasaran langsung.
• Hak portabilitas data — menerima data Anda dalam format terstruktur dan dapat dibaca mesin serta memindahkannya ke tempat lain.
• Hak untuk menarik persetujuan — kapan saja, tanpa memengaruhi keabsahan pemrosesan sebelumnya.
• Hak untuk tidak menjadi subjek pengambilan keputusan otomatis — termasuk pembuatan profil. Kami tidak melakukan ini.
• Hak untuk menolak penjualan atau berbagi informasi pribadi — kami tidak menjual atau berbagi informasi pribadi.
• Hak untuk mengajukan keluhan kepada otoritas pengawas (misalnya ICO di UK, Otoritas Perlindungan Data negara Anda di EU, atau California Privacy Protection Agency).

Untuk menjalankan salah satu hak ini: kirim email ke [email protected] dengan hak yang ingin Anda jalankan dan alamat email yang terkait dengan data Anda. Kami akan memverifikasi identitas Anda dan menanggapi dalam 30 hari, gratis. Jika kami perlu memperpanjang jendela respons untuk permintaan kompleks, kami akan memberi tahu Anda dalam 30 hari dan menjelaskan alasannya.

Anda juga dapat menggunakan formulir kontak di /contact dengan "GDPR Request" di subjek. Tidak diperlukan bahasa formal — cukup beri tahu kami apa yang Anda inginkan.

Jika Anda tidak puas dengan tanggapan kami, Anda berhak mengajukan keluhan kepada otoritas pengawas setempat. Untuk penduduk UK, itu adalah Information Commissioner's Office (ICO). Untuk penduduk EU, temukan DPA Anda di edpb.europa.eu. Untuk penduduk California, hubungi California Privacy Protection Agency.

7. Cookie

Kami menggunakan cookie preferensi minimal untuk mengingat pilihan persetujuan Anda. Kami tidak menggunakan cookie pelacakan pihak ketiga, cookie iklan, atau sidik jari. Situs berfungsi sepenuhnya tanpa cookie.

8. Privasi Anak

Situs ini tidak ditujukan untuk anak-anak di bawah usia 13 tahun (atau 16 di EU/UK). Kami tidak dengan sengaja mengumpulkan data dari anak di bawah umur. Jika Anda yakin seorang anak di bawah umur telah mengirimkan informasi, hubungi kami dan kami akan menghapusnya.

9. Transfer Internasional

Subprosesor kami dapat menyimpan atau memproses data di Amerika Serikat. Bila diwajibkan oleh GDPR, transfer diatur oleh Standard Contractual Clauses (SCCs) atau perlindungan yang setara.

10. Keamanan

Kami menggunakan enkripsi TLS dalam transit, penyimpanan basis data terenkripsi saat istirahat, dan kontrol akses yang membatasi data pribadi pada perwakilan yang berwenang. Tidak ada sistem yang sepenuhnya aman; kami tidak dapat menjamin keamanan mutlak.

11. DMCA / Penghapusan Hak Cipta

Jika Anda yakin konten di situs ini melanggar hak cipta Anda, kirim pemberitahuan DMCA kepada agen yang ditunjuk yang memenuhi persyaratan 17 U.S.C. § 512(c)(3): (1) tanda tangan Anda, (2) identifikasi karya berhak cipta, (3) URL materi yang diduga melanggar, (4) informasi kontak Anda, (5) pernyataan keyakinan dengan itikad baik, dan (6) pernyataan di bawah hukuman sumpah palsu bahwa informasi tersebut akurat.

Agen yang Ditunjuk: [email protected]
Kami menanggapi pemberitahuan yang valid dalam 10 hari kerja. Pelanggar berulang akan dihentikan berdasarkan kebijakan kami.

12. Perubahan pada Kebijakan Ini

Kami dapat memperbarui Kebijakan Privasi ini kapan saja. Tanggal "Last updated" di atas mencerminkan versi saat ini. Perubahan material akan diposting di halaman ini; penggunaan situs yang berkelanjutan merupakan penerimaan.

13. Kontak

Untuk permintaan privasi, pelaksanaan hak GDPR/CCPA, atau pertanyaan perlindungan data apa pun, kirim email ke [email protected] atau gunakan contact form. Kami menanggapi dalam 30 hari. Untuk masalah hak cipta/DMCA, lihat Bagian 11 atau halaman Copyright & Credits. Untuk pertanyaan khusus cookie, lihat Cookie Notice. Untuk pertanyaan aksesibilitas, lihat Accessibility Statement.