Kebijakan Privasi

Kebijakan Privasi ini berlaku untuk website anymhost.id beserta subdomainnya, client area di clients.anymhost.id, serta seluruh layanan AnymHost, termasuk web hosting, domain, VPS, dedicated server, layanan reseller, jasa pembuatan website, dan kanal bantuan Kami (tiket, email, live chat, WhatsApp, dan Telegram).

Kebijakan ini tidak berlaku untuk website, aplikasi, atau layanan pihak ketiga yang tertaut dari website Kami ("Layanan Pihak Ketiga"). Praktik privasi Layanan Pihak Ketiga diatur oleh kebijakan masing-masing di luar kendali Kami.

AnymHost terdaftar sebagai Penyelenggara Sistem Elektronik (PSE) Lingkup Privat di Kementerian Komunikasi dan Digital, sesuai Peraturan Menteri Kominfo Nomor 5 Tahun 2020 beserta perubahannya.

Kami mengumpulkan Data Pribadi yang Anda berikan secara langsung maupun yang terkumpul secara otomatis saat Anda menggunakan layanan Kami, dengan rincian sebagai berikut:

1. 1. Rincian Pendaftaran

   Saat membuat akun atau memesan layanan, Kami meminta nama lengkap, nama perusahaan atau organisasi (jika ada), alamat email, nomor telepon atau WhatsApp, alamat, serta kata sandi akun. Kata sandi disimpan dalam bentuk terenkripsi (hash) sehingga tidak dapat dibaca oleh staf Kami.

2. 2. Rincian Transaksi

   Kami menyimpan riwayat pemesanan, invoice, layanan yang aktif maupun yang telah berakhir, perpanjangan, serta perubahan paket yang Anda lakukan.

3. 3. Pelayanan Pelanggan

   Saat Anda menghubungi Kami melalui tiket, email, live chat, WhatsApp, atau Telegram, Kami menyimpan isi percakapan beserta lampirannya untuk menindaklanjuti permintaan Anda dan menjaga kualitas layanan.

4. 4. Informasi Keuangan

   Pembayaran diproses oleh payment gateway, bank, dan penyedia dompet digital mitra Kami. Kami hanya menerima informasi yang diperlukan untuk mencatat pembayaran, seperti metode pembayaran, nominal, waktu, dan status transaksi. Kami tidak menyimpan nomor kartu kredit atau debit secara lengkap.

5. 5. Kategori Wajib

   Untuk layanan tertentu, peraturan atau pihak registri mewajibkan data tambahan, yaitu:

   • Data pendaftar domain (nama, organisasi, alamat, email, dan nomor telepon) yang wajib diteruskan kepada registri dan registrar domain.
   • Dokumen verifikasi seperti KTP, NIB, akta pendirian, surat keputusan, atau surat permohonan untuk ekstensi .co.id, .ac.id, .sch.id, .or.id, .ponpes.id, dan ekstensi lain yang mensyaratkannya.
   • Dokumen verifikasi identitas apabila diperlukan untuk mencegah penipuan atau penyalahgunaan layanan.

6. 6. Informasi yang Dikumpulkan Menggunakan Cookie

   Website dan client area Kami menggunakan cookie dan penyimpanan lokal browser (local storage) untuk menjaga sesi login serta menyimpan preferensi Anda, seperti bahasa dan tema tampilan. Fitur live chat pihak ketiga juga dapat menggunakan cookie untuk menjaga riwayat percakapan. Anda dapat mengatur atau menghapus cookie melalui pengaturan browser, namun sebagian fitur mungkin tidak berjalan dengan baik.

7. 7. Informasi Alamat IP dan Informasi Lainnya yang Dikumpulkan Secara Otomatis

   Server Kami secara otomatis mencatat alamat IP, jenis browser dan perangkat, waktu akses, halaman yang dibuka, serta log sistem dan jaringan. Informasi ini digunakan untuk keamanan, pencegahan penyalahgunaan, analisis gangguan, dan peningkatan layanan.

File, database, email, dan konten lain yang Anda simpan di layanan hosting atau server merupakan milik dan tanggung jawab Anda. Atas data tersebut, Anda bertindak sebagai pengendali data pribadi bagi pengunjung dan pengguna website Anda, sedangkan Kami bertindak sebagai pemroses yang menyediakan infrastruktur.

Kami tidak membuka atau menggunakan konten tersebut, kecuali atas permintaan Anda saat penanganan kendala, untuk menjaga keamanan dan stabilitas sistem, atau karena diwajibkan oleh peraturan perundang-undangan.

Kami memproses Data Pribadi Anda untuk tujuan berikut:

1. Membuat, memverifikasi, dan mengelola akun Anda.
2. Mengaktifkan, menjalankan, memperpanjang, dan menghentikan layanan yang Anda pesan.
3. Mendaftarkan, memperpanjang, dan mentransfer domain kepada registri terkait.
4. Memproses pembayaran, menerbitkan invoice, dan mengirim pengingat tagihan.
5. Memberikan dukungan teknis serta menanggapi pertanyaan dan keluhan.
6. Mengirim pemberitahuan penting terkait layanan, seperti pemeliharaan, gangguan, atau perubahan ketentuan.
7. Menjaga keamanan sistem, mencegah penipuan, serta menindaklanjuti laporan penyalahgunaan (abuse).
8. Menganalisis dan meningkatkan kualitas layanan Kami.
9. Memenuhi kewajiban hukum serta permintaan resmi dari instansi yang berwenang.

Dengan persetujuan Anda, Kami juga dapat mengirimkan informasi promo dan pembaruan produk. Anda dapat berhenti berlangganan kapan saja melalui tautan di email atau dengan menghubungi Kami.

Pemrosesan dilakukan berdasarkan pemenuhan perjanjian, persetujuan, kewajiban hukum, dan kepentingan yang sah sebagaimana diatur dalam Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.

Kami tidak menjual atau menyewakan Data Pribadi Anda. Data Pribadi hanya dibagikan sebatas yang diperlukan kepada:

• Registri dan registrar domain, seperti PANDI untuk domain .id serta registri atau registrar terakreditasi ICANN untuk domain internasional. Sebagian data pendaftar dapat tampil pada layanan WHOIS/RDAP sesuai kebijakan registri.
• Payment gateway, bank, dan penyedia dompet digital untuk memproses pembayaran.
• Penyedia infrastruktur dan pendukung layanan yang terikat perjanjian dengan Kami, seperti pusat data, jaringan dan proteksi DDoS, pengiriman email, live chat, serta pemberi lisensi software.
• Aparat penegak hukum, pengadilan, atau instansi pemerintah yang berwenang, berdasarkan permintaan resmi sesuai peraturan perundang-undangan.
• Pihak lain atas persetujuan atau permintaan Anda.

Setiap pihak yang memproses Data Pribadi atas nama Kami wajib menjaga kerahasiaan dan keamanannya serta hanya menggunakannya untuk tujuan yang Kami tetapkan.

Data akun dan layanan Kami simpan di pusat data yang berada di Indonesia. Namun, sebagian mitra pendukung, seperti registrar domain internasional, layanan email, atau live chat, dapat memproses data di luar wilayah Indonesia.

Dalam hal tersebut, Kami memastikan negara atau penyedia tujuan memiliki tingkat pelindungan data yang setara atau lebih tinggi, atau terdapat perjanjian pelindungan data yang memadai.

Mengacu pada ketentuan transfer data pribadi ke luar wilayah hukum Indonesia dalam Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.

Kami menyimpan Data Pribadi selama akun Anda aktif dan selama diperlukan untuk tujuan pengumpulannya. Setelah layanan berakhir, sebagian data tetap disimpan sepanjang diwajibkan peraturan, misalnya catatan transaksi dan dokumen keuangan untuk keperluan perpajakan dan akuntansi.

Data yang tidak lagi diperlukan akan dihapus atau dianonimkan. Salinan cadangan (backup) terhapus mengikuti siklus rotasi backup. Konten layanan yang tidak diperpanjang dihapus sesuai jangka waktu dalam Kebijakan Layanan.

Mengacu pada Peraturan Pemerintah Nomor 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik.

Kami menerapkan langkah teknis dan organisasi yang wajar untuk melindungi Data Pribadi dari akses, perubahan, pengungkapan, kehilangan, atau penghancuran yang tidak sah, antara lain:

• Enkripsi koneksi HTTPS/TLS pada website dan client area.
• Penyimpanan kata sandi dalam bentuk hash serta verifikasi dua langkah (2FA) di client area.
• Pembatasan akses data hanya untuk staf yang berwenang dan terikat kewajiban kerahasiaan.
• Firewall, proteksi DDoS, pemantauan sistem, dan pembaruan keamanan berkala.
• Backup berkala untuk mencegah kehilangan data.

Meskipun demikian, tidak ada metode transmisi atau penyimpanan elektronik yang sepenuhnya aman. Anda juga bertanggung jawab menjaga kerahasiaan kata sandi dan akses akun Anda.

Apabila terjadi kegagalan pelindungan Data Pribadi, Kami akan menyampaikan pemberitahuan tertulis kepada Anda dan kepada lembaga yang berwenang paling lambat 3 x 24 jam, memuat data yang terungkap, waktu dan penyebab kejadian, serta langkah penanganan yang Kami lakukan.

Sebagai subjek data pribadi, Anda memiliki hak untuk:

• Mendapatkan informasi tentang tujuan dan dasar pemrosesan Data Pribadi Anda.
• Mengakses dan memperoleh salinan Data Pribadi Anda.
• Memperbaiki atau memperbarui data yang tidak akurat, sebagian besar dapat dilakukan sendiri melalui client area.
• Meminta penghapusan atau pemusnahan Data Pribadi Anda.
• Menarik kembali persetujuan pemrosesan yang telah diberikan.
• Meminta penundaan atau pembatasan pemrosesan, serta mengajukan keberatan atas keputusan yang hanya didasarkan pada pemrosesan otomatis.
• Memperoleh Data Pribadi Anda dalam format yang umum digunakan (portabilitas data).

Permintaan dapat diajukan melalui email [email protected] atau tiket di client area. Kami akan memverifikasi identitas Anda terlebih dahulu dan menanggapi dalam jangka waktu yang ditetapkan peraturan. Permintaan penghapusan dapat dibatasi apabila data masih wajib disimpan menurut hukum atau masih diperlukan untuk layanan yang aktif.

Layanan Kami ditujukan bagi pengguna berusia 18 tahun ke atas atau badan usaha dan organisasi. Pengguna di bawah 18 tahun hanya dapat mendaftar dengan persetujuan dan pengawasan orang tua atau wali.

Hak subjek data pribadi mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi dan Peraturan Menteri Kominfo Nomor 20 Tahun 2016 tentang Perlindungan Data Pribadi dalam Sistem Elektronik.

Kami dapat memperbarui Kebijakan Privasi ini sewaktu-waktu mengikuti perkembangan layanan maupun peraturan. Perubahan berlaku sejak dipublikasikan di halaman ini beserta tanggal pembaruannya. Untuk perubahan yang penting, Kami juga akan memberi tahu melalui email atau client area. Dengan tetap menggunakan layanan setelah perubahan, Anda dianggap menyetujui Kebijakan Privasi yang baru.

Pertanyaan, permintaan terkait Data Pribadi, atau pengaduan dapat disampaikan kepada Kami melalui:

• AnymHost
• Email: [email protected]
• WhatsApp: 0851-7504-9705

Apabila tanggapan Kami dirasa belum memadai, Anda dapat menyampaikan pengaduan kepada Kementerian Komunikasi dan Digital atau lembaga pelindungan data pribadi yang berwenang.