Kebijakan Privasi

02Siapa kami

Ulasanmu (“kami”, “layanan”) adalah platform Software-as-a-Service yang dioperasikan oleh PT Dea Digital Media dengan nama dagang DIMENSI Labs. Kami berbasis di Indonesia dan tunduk pada hukum Republik Indonesia, terutama Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP).

Kebijakan ini menjelaskan bagaimana kami memperlakukan data pribadi dua kategori pengguna:

• Pengguna Ulasanmu — pemilik UMKM, seller, atau content creator yang mendaftar akun di Ulasanmu.
• Responden testimoni — pelanggan pengguna Ulasanmu yang mengisi testimoni di Ruang Testimoni atau form koleksi.

03Data yang kami kumpulkan

Dari Pengguna Ulasanmu

• Data akun: nama, alamat email, foto profil (jika login via Google).
• Data usaha: nama toko atau brand, logo, deskripsi, URL toko marketplace (opsional).
• Data pembayaran: bukti transfer yang Anda kirim via WhatsApp, paket yang Anda pilih, riwayat transaksi. Kami tidak menyimpan nomor kartu kredit atau PIN e-wallet.
• Data penggunaan: jumlah testimoni, menit transkrip, panggilan AI, blast WA yang Anda gunakan — untuk mengukur kuota paket.
• Data teknis: alamat IP, jenis browser, sistem operasi, log kesalahan.

Dari Responden Testimoni

• Konten testimoni: teks, video, rating bintang, dan foto yang Anda isikan sukarela.
• Identitas opsional: nama, foto profil, nomor WhatsApp, dan email — hanya jika Anda mengisinya. Semua field identitas bersifat opsional.
• Izin publikasi: persetujuan Anda bahwa testimoni boleh ditampilkan di halaman publik penjual dan media sosial mereka.

04Cara kami pakai data

Data yang kami kumpulkan digunakan hanya untuk tujuan-tujuan berikut:

• Menjalankan layanan inti Ulasanmu (menyimpan testimoni, menampilkan di Ruang Testimoni, embed widget).
• Menghitung kuota paket Anda dan mencegah penyalahgunaan.
• Memproses pembayaran manual via transfer bank atau e-wallet.
• Mengirim notifikasi penting: konfirmasi pembayaran, kuota hampir habis, pengumuman layanan.
• Menganalisis penggunaan secara agregat untuk memperbaiki produk.
• Memenuhi kewajiban hukum dan merespons permintaan yang sah dari otoritas.

Kami tidak menggunakan data testimoni Anda untuk melatih model AI kami tanpa persetujuan eksplisit dari pemilik data.

05Dasar hukum

Sesuai UU PDP, kami memproses data pribadi atas dasar:

• Persetujuan Anda — saat Anda mendaftar akun atau mengisi testimoni dengan mencentang kotak izin publikasi.
• Pelaksanaan kontrak — untuk menjalankan layanan yang Anda beli.
• Kewajiban hukum — untuk memenuhi peraturan perpajakan atau permintaan penegak hukum yang sah.
• Kepentingan sah — untuk keamanan sistem, pencegahan penipuan, dan pemeliharaan layanan.

06Pembagian dengan pihak ketiga

Kami tidak menjual data Anda. Kami membagikan data terbatas dengan penyedia layanan tepercaya yang membantu kami menjalankan Ulasanmu:

Semua penyedia di atas memiliki kebijakan privasi mereka sendiri dan terikat kontrak dengan kami untuk menjaga kerahasiaan data Anda. Kami hanya membagikan data minimum yang diperlukan.

Kami tidak membagikan data Anda ke pengiklan, agensi pemasaran, atau pialang data.

07Penyimpanan & retensi

Data Anda disimpan di server Supabase yang berlokasi di Singapura, dengan enkripsi saat istirahat dan dalam perjalanan.

• Data akun aktif: disimpan selama akun aktif.
• Data akun nonaktif: disimpan maksimal 12 bulan setelah penghapusan akun, lalu dimusnahkan.
• Video testimoni: disimpan sesuai retensi paket Anda (30/90/180/365 hari tergantung tier). Setelah itu dihapus otomatis.
• Data pembayaran: disimpan minimal 5 tahun sesuai kewajiban perpajakan.
• Log teknis: disimpan maksimal 90 hari.

08Hak Anda

Sesuai UU PDP Pasal 5–16, Anda memiliki hak sebagai subjek data pribadi:

• Hak akses — meminta salinan data yang kami simpan tentang Anda.
• Hak koreksi — memperbaiki data yang tidak akurat.
• Hak penghapusan — meminta penghapusan data (“right to be forgotten”).
• Hak pembatasan — membatasi pemrosesan data untuk sementara.
• Hak portabilitas — menerima data dalam format terstruktur.
• Hak keberatan — menolak pemrosesan untuk tujuan tertentu.
• Hak menarik persetujuan — kapan saja, tanpa memengaruhi pemrosesan yang sudah terjadi sebelumnya.

Untuk menjalankan hak-hak di atas, hubungi kami via kontak di bawah. Kami akan merespons dalam maksimal 14 hari kerja.

09Keamanan data

Kami menerapkan langkah-langkah teknis dan organisasional yang wajar untuk melindungi data Anda:

• Enkripsi TLS/SSL untuk semua lalu lintas data.
• Enkripsi saat istirahat (at-rest encryption) untuk database.
• Row-Level Security (RLS) di Supabase — akses data dibatasi per pengguna.
• Autentikasi berbasis token JWT dengan masa berlaku pendek.
• Akses staf internal terbatas, hanya untuk dukungan pelanggan yang sah.

Meskipun demikian, tidak ada sistem yang 100% aman dari serangan siber. Jika terjadi pelanggaran data yang memengaruhi Anda, kami akan memberitahu Anda dan otoritas terkait dalam 72 jam sesuai kewajiban UU PDP.

10Cookie

Kami menggunakan cookie dan teknologi serupa untuk menjalankan layanan, mengingat preferensi Anda, dan menganalisis penggunaan. Detail lengkap ada di Kebijakan Cookie.

11Anak di bawah umur

Ulasanmu tidak ditujukan untuk anak di bawah usia 17 tahun. Kami tidak secara sengaja mengumpulkan data dari anak di bawah umur. Jika Anda mengetahui ada anak yang memberi data kepada kami tanpa izin orang tua, mohon hubungi kami — data akan segera kami hapus.

12Perubahan kebijakan

Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Perubahan material akan diumumkan via email ke pengguna terdaftar minimal 14 hari sebelum berlaku. Perubahan minor (perbaikan tata bahasa, klarifikasi) akan langsung berlaku dengan pembaruan tanggal di halaman ini.

13Kontak

Punya pertanyaan, keluhan, atau ingin menjalankan hak Anda sebagai subjek data? Hubungi kami: