LEGAL — PEMBERITAHUAN PRIVASI

Privasi — Laluvirtual

Apa yang kami kumpulkan, mengapa kami mengumpulkannya, berapa lama kami menyimpannya, dan hak Anda atas data Anda. Bahasa jelas, tanpa cetakan kecil tersembunyi di catatan kaki.

DOCLEGALEFFECTIVE 01 JANUARY 2026

PRIVASI — LALUVIRTUAL

INFORMASI YANG KAMI KUMPULKAN

Kami hanya mengumpulkan informasi yang diperlukan untuk menyediakan dan menjalankan layanan hosting, pengembangan web, dan layanan terkait Laluvirtual yang Anda minta. Termasuk identifier akun seperti nama, nama bisnis, email penagihan, dan hash kata sandi; identifier teknis seperti alamat IP, sidik jari peramban, cap waktu akses, dan log permintaan; serta data spesifik layanan seperti isi panel kontrol hosting Anda, kode sumber yang Anda unggah untuk proyek pengembangan, dan konten CMS yang Anda operasikan di infrastruktur kami. Instrumen pembayaran itu sendiri tidak pernah disimpan di sistem kami — ditokenisasi dan disimpan oleh mitra pembayaran kami yang patuh PCI-DSS. Kami tidak membeli daftar kontak pihak ketiga dan tidak melakukan scraping data pribadi dari sumber publik untuk tujuan pemasaran.

Setiap kali Anda mengirimkan konten kepada kami — misalnya dengan membuka tiket dukungan, mengirim email ke [email protected], atau mengisi formulir intake proyek — konten tersebut kami simpan untuk keperluan penyelesaian permintaan dan jaminan kualitas. Log permintaan HTTP, kesalahan aplikasi, dan peristiwa keamanan disimpan secara bergulir sesuai jadwal yang dipublikasikan dalam dokumentasi layanan kami. Jika sewaktu-waktu Anda ingin meminta salinan data pribadi yang kami simpan, atau ingin mengoreksinya, hubungi [email protected] dan kami akan merespons dalam sepuluh hari kerja.

CARA KAMI MENGGUNAKAN INFORMASI ANDA

Informasi Anda digunakan untuk empat tujuan yang jelas: menyediakan dan mengoperasikan layanan yang Anda langgani; berkomunikasi dengan Anda mengenai insiden, pemeliharaan, perpanjangan, dan nasihat keamanan yang memengaruhi akun Anda; memenuhi kewajiban hukum, perpajakan, dan akuntansi kami berdasarkan hukum Indonesia dan hukum internasional yang berlaku; serta menghasilkan statistik teragregasi dan anonim yang membantu kami meningkatkan jaringan, proses dukungan, dan roadmap produk. Kami tidak menjual, menyewakan, membarter, atau memindahkan data pribadi Anda kepada pihak ketiga untuk tujuan pemasaran mereka sendiri — ini adalah garis tegas yang tidak bisa dinegosiasikan.

Jika pihak ketiga perlu memproses data pribadi atas nama kami — misalnya penyedia edge CDN, pemroses pembayaran, relay email keluar, atau perangkat tiket — kami melibatkan mereka di bawah perjanjian pemrosesan data tertulis yang membatasi penggunaan data mereka untuk tujuan spesifik yang kami otorisasi, mewajibkan mereka menerapkan tindakan teknis dan organisasi yang sesuai, dan melarang penggunaan atau pengungkapan sekunder. Kami menyimpan daftar sub-processor yang diperbarui beserta kategori data yang mereka tangani, tersedia atas permintaan.

COOKIE DAN PENYIMPANAN LOKAL

Laluvirtual menggunakan sejumlah kecil cookie dan entri localStorage yang benar-benar diperlukan: cookie sesi yang mengautentikasi Anda ke portal klien setelah login, token CSRF yang melindungi formulir dari pemalsuan permintaan lintas situs, flag pengabaian pemberitahuan yang mengingat bahwa Anda telah menutup bilah pemberitahuan Indonesia, serta entri analitik yang mencatat rute halaman agar kami dapat mendiagnosis kesalahan routing. Item-item ini diperlukan agar situs berfungsi dan tidak digunakan untuk iklan perilaku lintas-situs. Kami tidak memasang piksel iklan pihak ketiga dan tidak menggunakan cookie pelacakan yang mengikuti Anda di situs lain.

Jika Anda lebih memilih untuk tidak membawa entri sesi atau CSRF, Anda dapat menghapusnya dari peramban kapan saja — halaman pemasaran publik akan tetap berfungsi normal. Portal klien, bagaimanapun, memerlukan entri ini untuk beroperasi secara aman, dan menonaktifkannya akan mencegah login. Jika hukum yang berlaku mewajibkan, kami akan meminta opt-in eksplisit Anda sebelum menempatkan cookie non-esensial di perangkat Anda, dan kami akan menghormati sinyal opt-out bersih seperti header Global Privacy Control.

PENYIMPANAN DATA

Kami menyimpan data pribadi hanya selama diperlukan untuk memenuhi tujuan yang dijelaskan dalam pemberitahuan ini, mematuhi kewajiban hukum kami, dan menyelesaikan sengketa. Data akun disimpan seumur hidup akun Anda ditambah tiga tahun setelahnya, untuk memenuhi keperluan pajak dan audit. Log sisi server diputar setiap sembilan puluh hari, dengan log peristiwa keamanan disimpan selama dua belas bulan. Kode sumber dan cadangan basis data yang terkait dengan proyek pengembangan disimpan selama sembilan puluh hari setelah penyerahan akhir, setelah itu dibersihkan kecuali Anda membeli add-on retensi yang diperpanjang atau menginstruksikan kami secara tertulis untuk menyimpannya.

Jika Anda ingin kami menghapus data pribadi Anda lebih awal dari jadwal retensi standar, Anda dapat mengirimkan permintaan penghapusan ke [email protected]. Kami akan memproses permintaan yang dapat diverifikasi dalam tiga puluh hari, kecuali data yang secara hukum wajib kami simpan untuk tujuan pajak, audit, atau litigasi yang sedang berjalan, yang akan kami pegang di bawah akses terbatas hingga gugatan hukum dicabut dan kemudian segera dihapus.

HAK-HAK ANDA

Tergantung pada yurisdiksi tempat Anda tinggal, Anda dapat memiliki hak untuk mengakses, mengoreksi, mem-porting, membatasi, atau menghapus data pribadi yang kami simpan, serta hak untuk menolak aktivitas pemrosesan tertentu dan hak untuk menarik persetujuan untuk pemrosesan yang didasarkan pada persetujuan. Untuk menggunakan salah satu hak ini, hubungi [email protected] dengan deskripsi permintaan yang jelas. Kami akan merespons dalam batas waktu yang diwajibkan oleh hukum yang berlaku — sepuluh hari kerja berdasarkan Undang-Undang Pelindungan Data Pribadi Indonesia, dan satu bulan berdasarkan Peraturan Perlindungan Data Uni Eropa (GDPR).

Jika kami bergantung pada persetujuan sebagai dasar hukum untuk pemrosesan — misalnya untuk pengiriman buletin pemasaran — Anda dapat menarik persetujuan tersebut kapan saja dengan meng klik tautan berhenti berlangganan yang terdapat di email itu sendiri, atau dengan membalas email tersebut dan meminta untuk dihapus. Penarikan persetujuan tidak akan memengaruhi legalitas pemrosesan yang terjadi sebelum penarikan, dan kami akan terus memproses data Anda jika kami memiliki kewajiban hukum independen untuk melakukannya.

TRANSFER INTERNASIONAL

Laluvirtual mengoperasikan infrastruktur di beberapa negara untuk melayani basis klien global. Data Anda dapat diproses di server yang berlokasi di Indonesia, Singapura, Belanda, Amerika Serikat, dan yurisdiksi lain tempat kami mempertahankan node hosting. Jika data ditransfer dari yurisdiksi dengan perlindungan data yang kuat ke yurisdiksi dengan perlindungan yang lebih lemah, kami mengandalkan perlindungan yang sesuai seperti klausul kontrak standar, aturan perusahaan mengikat jika berlaku, atau kerangka sertifikasi yang diakui. Kami juga memantau tantangan hukum aktif terhadap mekanisme ini dan akan menyesuaikan mekanisme transfer kami untuk mempertahankan kepatuhan.

Jika Anda lebih memilih data tidak meninggalkan yurisdiksi tertentu — misalnya karena Anda tunduk pada persyaratan residensi atau peraturan sektoral — kami dapat mengakomodasi ini melalui paket hosting regional kami. Pilih wilayah yang sesuai saat mendaftar atau hubungi dukungan untuk memigrasi akun yang ada. Perhatikan bahwa beberapa metadata, seperti catatan penagihan dan korespondensi penanganan penyalahgunaan, mungkin masih perlu dapat diakses dari kantor pusat kami di Yogyakarta terlepas dari di mana data utama disimpan.

TINDAKAN KEAMANAN

Kami melindungi data Anda dengan tindakan teknis dan organisasi berlapis: TLS 1.3 untuk data saat transit, AES-256 saat istirahat, isolasi per-pelanggan pada penyimpanan yang didukung NVMe, autentikasi multi-faktor wajib untuk akses staf ke sistem produksi, otorisasi berbasis peran yang ditegakkan di lapisan aplikasi, dan program bug bounty untuk pengungkapan yang bertanggung jawab. Akses internal mengikuti model need-to-know yang ketat, dan akses ke kode sumber atau basis data pelanggan dicatat dan ditinjau setiap bulan. Kami memelihara rencana respons insiden dan berkomitmen untuk memberi tahu pelanggan yang terdampak tentang insiden keamanan yang dikonfirmasi tanpa penundaan yang tidak semestinya, dan bagaimanapun juga dalam tujuh puluh dua jam sejak konfirmasi jika diwajibkan oleh hukum.

Terlepas dari upaya terbaik kami, tidak ada sistem yang dapat dijamin sepenuhnya aman. Kami karena itu merekomendasikan agar Anda memelihara cadangan terenkripsi sendiri dari kode sumber dan basis data, menggunakan kata sandi yang kuat dan unik, serta mengaktifkan autentikasi multi-faktor pada akun portal klien Anda. Jika Anda menyadari masalah keamanan yang memengaruhi layanan Laluvirtual, harap laporkan dengan segera ke [email protected] — kami akan mengakui penerimaan dalam satu hari kerja dan bekerja sama dengan Anda untuk memvalidasi dan memperbaiki masalah tersebut.

PERUBAHAN TERHADAP PEMBERITAHUAN INI

Kami dapat memperbarui Pemberitahuan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan dalam praktik kami, layanan kami, atau hukum yang berlaku. Saat kami melakukan perubahan material — misalnya pengenalan kategori baru pemrosesan data, sub-processor baru di yurisdiksi baru, atau perubahan pada hak Anda — kami akan memberi tahu Anda melalui email ke alamat utama yang terdaftar setidaknya tiga puluh hari sebelum perubahan berlaku, dan kami akan memelihara versi arsip dari setiap pemberitahuan sebelumnya di halaman ini untuk referensi Anda. Tanggal berlaku yang ditampilkan di atas mencerminkan revisi terbaru.

Jika Anda tidak menyetujui perubahan yang diusulkan, Anda dapat menutup akun Anda sebelum tanggal berlaku dan kami akan memproses penghapusan data Anda di bawah jadwal retensi yang dijelaskan di bagian 04. Penggunaan layanan yang berkelanjutan setelah tanggal berlaku merupakan penerimaan terhadap pemberitahuan yang diperbarui, sejauh diizinkan oleh hukum yang berlaku. Untuk pertanyaan apa pun tentang revisi tertentu, hubungi [email protected] dan kami dengan senang hati akan memandu Anda melalui apa yang berubah dan mengapa.