1. Siapa kami
Kirim.id adalah layanan email marketing dan notifikasi push yang dioperasikan oleh PT. REZEKI GAK KEMANA, beralamat di Ruko Serpong Grand Park, Muncul, Kec. Cisauk, Kota Tangerang Selatan, Banten 15314. Pertanyaan seputar data pribadi dapat dikirim ke [email protected].
Kebijakan ini disusun mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).
2. Dua peran kami
- Pengendali data — untuk data akun Anda sebagai pengguna Kirim.id: nama, email, nama & alamat bisnis, serta data pembayaran.
- Prosesor data — untuk data kontak/pelanggan yang Anda unggah atau kumpulkan lewat Kirim.id (email, nama, aktivitas buka/klik). Untuk data ini Anda adalah pengendali data dan bertanggung jawab memastikan dasar pemrosesan yang sah, misalnya persetujuan (opt-in) dari setiap kontak. Hal yang sama berlaku untuk subscriber notifikasi push di website Anda: Anda pengendali datanya, kami memprosesnya atas nama Anda.
3. Data yang kami kumpulkan
- Data akun: nama, email, password (disimpan dalam bentuk hash satu arah — kami tidak bisa membacanya), nama & alamat bisnis.
- Data kontak yang Anda kelola: email, nama, status berlangganan, keanggotaan audience.
- Data pengiriman: waktu kirim, status (terkirim/bounce/gagal), aktivitas buka & klik, konversi yang Anda laporkan.
- Data subscriber notifikasi push: alamat langganan push dari browser (termasuk kunci enkripsinya), jenis browser, sistem operasi & perangkat, bahasa, zona waktu, halaman tempat berlangganan, serta waktu notifikasi dikirim & diklik. Kami tidak menyimpan nama, email, atau alamat IP subscriber. Untuk pengingat keranjang, plugin hanya mengirim jumlah barang, subtotal, dan kode keranjang yang sudah di-hash.
- Data pembayaran: nominal, waktu, metode, dan nomor referensi transaksi dari penyedia pembayaran (Duitku). Kami tidak menyimpan nomor kartu atau rekening Anda.
- Data teknis: alamat IP dan catatan akses untuk keamanan dan pencegahan penyalahgunaan.
4. Untuk apa data digunakan
Menyediakan layanan pengiriman email dan notifikasi push, laporan kinerja, penagihan koin, keamanan (mencegah spam dan penyalahgunaan), dukungan pelanggan, dan pemenuhan kewajiban hukum. Email akun juga kami pakai untuk mengirim informasi produk, tips, dan penawaran Kirim.id — bisa dihentikan kapan saja lewat link berhenti berlangganan, tanpa mempengaruhi email penting layanan. Kami tidak menjual data Anda maupun data kontak Anda kepada siapa pun, dan tidak memakai daftar kontak Anda untuk keperluan kami sendiri.
5. Berapa lama data disimpan
- Riwayat pengiriman & aktivitas penerima: 12 bulan, setelah itu dianonimkan otomatis (hanya angka statistik yang tersisa).
- Subscriber notifikasi push yang berhenti berlangganan atau kedaluwarsa: dihapus setelah 30 hari. Riwayat notifikasi per subscriber dan data keranjang: 12 bulan; angka statistik per kampanye tetap ada.
- Log server pengiriman: 30 hari. Cadangan database: 14 hari.
- Catatan transaksi keuangan: sesuai kewajiban perpajakan, tanpa data pribadi setelah akun ditutup.
- Daftar filter/suppression (alamat yang bounce, melapor spam, atau berhenti berlangganan) disimpan selama akun aktif supaya alamat tersebut tidak dikirimi lagi.
6. Hak Anda
Anda (dan pemilik data kontak melalui pengendali datanya) berhak mendapatkan informasi, mengakses dan mendapatkan salinan (fitur Ekspor CSV), memperbaiki, menghapus (hapus kontak atau Tutup Akun — seluruh data terhapus permanen), menarik persetujuan (link berhenti berlangganan ada di setiap email; subscriber notifikasi bisa berhenti kapan saja lewat pengaturan notifikasi di browsernya), serta mengajukan keberatan. Kirim permintaan ke [email protected]; kami menanggapi paling lambat 3 × 24 jam hari kerja.
7. Pihak ketiga yang membantu kami
- AtlasNodes, LLC — server aplikasi dan server pengiriman email.
- Cloudflare — keamanan situs dan CAPTCHA (Turnstile) pada formulir.
- Duitku — pemrosesan pembayaran koin.
- Layanan push milik pembuat browser (Google, Mozilla, Apple, Microsoft) — menyampaikan notifikasi ke perangkat subscriber. Isi notifikasi dienkripsi sehingga tidak bisa dibaca layanan tersebut.
Pihak-pihak ini hanya memproses data sebatas yang diperlukan untuk layanannya.
8. Keamanan
Koneksi terenkripsi (HTTPS/TLS), kredensial dan kunci rahasia disimpan terenkripsi, akses dibatasi, jaringan privat terenkripsi antar-server, dan cadangan database harian.
9. Jika terjadi kebocoran data
Kami akan memberi tahu pengguna yang terdampak dan otoritas terkait paling lambat 3 × 24 jam setelah kebocoran diketahui, sesuai UU PDP, beserta data apa yang terdampak dan langkah yang kami ambil.
10. Cookie
Kami memakai cookie yang diperlukan agar Anda tetap login dan formulir aman (CSRF), serta satu cookie pengukuran milik kami sendiri (_kirim_mid, berlaku 7 hari) yang dipasang bila Anda datang ke situs kami lewat link di email Kirim.id — gunanya untuk mengetahui email mana yang membuat orang mendaftar atau membeli koin. Di website pengguna yang memasang Kirim Notifikasi, kami memasang cookie milik website itu sendiri kirim_push_sid (berlaku 1 tahun) berisi ID acak subscriber, dipakai untuk pengingat keranjang dan notifikasi ke subscriber tertentu; pengunjung yang belum berlangganan tidak mendapat cookie ini. Tidak ada cookie iklan atau pelacak pihak ketiga.
11. Perubahan kebijakan
Perubahan penting akan kami umumkan lewat email atau dashboard sebelum berlaku. Tanggal pembaruan terakhir tercantum di bagian atas halaman ini.