1. Siapa kami
Kirim.id adalah layanan email marketing yang dioperasikan oleh Kirim Kirim Indonesia, beralamat di Ruko Serpong Grand Park, Muncul, Kec. Cisauk, Kota Tangerang Selatan, Banten 15314. Pertanyaan seputar data pribadi dapat dikirim ke [email protected].
Kebijakan ini disusun mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).
2. Dua peran kami
- Pengendali data — untuk data akun Anda sebagai pengguna Kirim.id: nama, email, nama & alamat bisnis, serta data pembayaran.
- Prosesor data — untuk data kontak/pelanggan yang Anda unggah atau kumpulkan lewat Kirim.id (email, nama, aktivitas buka/klik). Untuk data ini Anda adalah pengendali data dan bertanggung jawab memastikan dasar pemrosesan yang sah, misalnya persetujuan (opt-in) dari setiap kontak.
3. Data yang kami kumpulkan
- Data akun: nama, email, password (disimpan dalam bentuk hash satu arah — kami tidak bisa membacanya), nama & alamat bisnis.
- Data kontak yang Anda kelola: email, nama, status berlangganan, keanggotaan audience.
- Data pengiriman: waktu kirim, status (terkirim/bounce/gagal), aktivitas buka & klik, konversi yang Anda laporkan.
- Data pembayaran: nominal, waktu, metode, dan nomor referensi transaksi dari penyedia pembayaran (Duitku). Kami tidak menyimpan nomor kartu atau rekening Anda.
- Data teknis: alamat IP dan catatan akses untuk keamanan dan pencegahan penyalahgunaan.
4. Untuk apa data digunakan
Menyediakan layanan pengiriman email, laporan kinerja, penagihan koin, keamanan (mencegah spam dan penyalahgunaan), dukungan pelanggan, dan pemenuhan kewajiban hukum. Kami tidak menjual data Anda maupun data kontak Anda kepada siapa pun, dan tidak memakai daftar kontak Anda untuk keperluan kami sendiri.
5. Berapa lama data disimpan
- Riwayat pengiriman & aktivitas penerima: 12 bulan, setelah itu dianonimkan otomatis (hanya angka statistik yang tersisa).
- Log server pengiriman: 30 hari. Cadangan database: 14 hari.
- Catatan transaksi keuangan: sesuai kewajiban perpajakan, tanpa data pribadi setelah akun ditutup.
- Daftar filter/suppression (alamat yang bounce, melapor spam, atau berhenti berlangganan) disimpan selama akun aktif supaya alamat tersebut tidak dikirimi lagi.
6. Hak Anda
Anda (dan pemilik data kontak melalui pengendali datanya) berhak mendapatkan informasi, mengakses dan mendapatkan salinan (fitur Ekspor CSV), memperbaiki, menghapus (hapus kontak atau Tutup Akun — seluruh data terhapus permanen), menarik persetujuan (link berhenti berlangganan ada di setiap email), serta mengajukan keberatan. Kirim permintaan ke [email protected]; kami menanggapi paling lambat 3 × 24 jam hari kerja.
7. Pihak ketiga yang membantu kami
- AtlasNodes, LLC — server aplikasi dan server pengiriman email.
- Cloudflare — keamanan situs dan CAPTCHA (Turnstile) pada formulir.
- Duitku — pemrosesan pembayaran koin.
Pihak-pihak ini hanya memproses data sebatas yang diperlukan untuk layanannya.
8. Keamanan
Koneksi terenkripsi (HTTPS/TLS), kredensial dan kunci rahasia disimpan terenkripsi, akses dibatasi, jaringan privat terenkripsi antar-server, dan cadangan database harian.
9. Jika terjadi kebocoran data
Kami akan memberi tahu pengguna yang terdampak dan otoritas terkait paling lambat 3 × 24 jam setelah kebocoran diketahui, sesuai UU PDP, beserta data apa yang terdampak dan langkah yang kami ambil.
10. Cookie
Kami hanya memakai cookie yang diperlukan agar Anda tetap login dan formulir aman (CSRF). Tidak ada cookie iklan atau pelacak pihak ketiga di dashboard.
11. Perubahan kebijakan
Perubahan penting akan kami umumkan lewat email atau dashboard sebelum berlaku. Tanggal pembaruan terakhir tercantum di bagian atas halaman ini.