Kebijakan Privasi

Berlaku sejak 4 September 2026 · Versi 1.0

Ringkasnya: Kami hanya mengumpulkan data yang benar-benar dibutuhkan untuk menjalankan layanan. Kami tidak menjual data Anda, tidak memakainya untuk iklan, dan tidak memakai nomor telepon pelanggan Anda untuk memasarkan produk kami. Anda dapat meminta salinan atau penghapusan data Anda kapan saja.

1. Siapa kami

Layanan ini dijalankan oleh PT. MUSTIKANE DIGITAL INDONESIA, badan hukum Perseroan Perorangan yang disahkan Kementerian Hukum Republik Indonesia dengan Keputusan Nomor AHU-A116997.AH.01.30.Tahun 2026, berkedudukan di Jl. Talangsari IV No. 2-B, RT 003 RW 006, Bendan Dhuwur, Gajahmungkur, Kota Semarang, Jawa Tengah 50235.

Dalam kebijakan ini, “kami” berarti Mustikane Digital Indonesia, dan “Anda” berarti orang yang mengunjungi situs kami atau memakai layanan kami.

2. Dua peran yang berbeda

Penting untuk membedakan dua situasi, karena tanggung jawabnya berbeda.

a. Data Anda sendiri. Ketika Anda mendaftar dan memakai layanan kami, kami bertindak sebagai Pengendali Data Pribadi atas data akun Anda. Kamilah yang menentukan tujuan dan cara pemrosesannya.

b. Data pelanggan Anda. Ketika Anda memasukkan data pelanggan Anda — nama, nomor telepon, nominal tagihan — ke dalam layanan kami, Anda adalah Pengendali Data Pribadi dan kami bertindak sebagai Prosesor Data Pribadi yang memproses atas instruksi Anda. Kewajiban memperoleh dasar pemrosesan yang sah dari pelanggan Anda berada pada Anda.

3. Data yang kami proses

Data akun Anda

  • Nama, alamat surel, dan nomor telepon
  • Nama usaha dan alamat usaha
  • Catatan langganan dan riwayat pembayaran ke kami
  • Catatan komunikasi dukungan pelanggan

Data yang Anda masukkan tentang pelanggan Anda

  • Nama dan nomor telepon pelanggan
  • Nominal, tanggal, dan status tagihan; catatan pembayaran sebagian atau lunas
  • Keterangan yang Anda tulis sendiri pada tagihan atau kuitansi

Data teknis

  • Alamat IP, jenis peramban, dan sistem operasi
  • Log akses dan log peristiwa sistem, termasuk waktu pengiriman pesan dan statusnya
  • Cookie yang diperlukan untuk menjaga sesi masuk Anda tetap aktif

Situs ini tidak memakai cookie periklanan, piksel pelacak pihak ketiga, atau alat analitik yang mengidentifikasi pengunjung secara perseorangan.

Data dari formulir kontak situs

Formulir kontak di situs ini mengumpulkan nama, alamat surel, subjek, dan isi pesan yang Anda tulis. Kami memakainya semata-mata untuk menjawab permintaan Anda, dan menyimpannya di sistem kami sendiri.

4. Dasar dan tujuan pemrosesan

  • Pelaksanaan perjanjian — menyediakan layanan yang Anda berlangganan: membuat tagihan, mengirim pesan, mencatat pembayaran, menerbitkan kuitansi.
  • Kewajiban hukum — menyimpan catatan transaksi dan memenuhi kewajiban perpajakan serta permintaan sah dari otoritas yang berwenang.
  • Kepentingan yang sah — menjaga keamanan sistem, mencegah penyalahgunaan, dan memperbaiki keandalan layanan.
  • Persetujuan — untuk hal-hal di luar tiga dasar di atas, misalnya bila kami ingin menghubungi Anda mengenai produk baru. Persetujuan dapat Anda tarik kapan saja.

5. Pihak yang membantu kami memproses data

Kami memakai penyedia layanan berikut, dan hanya sebatas yang diperlukan untuk menjalankan layanan. Kami mengikat mereka dengan ketentuan pemrosesan data.

  • Penyedia infrastruktur dan basis data — penyimpanan dan pengoperasian aplikasi.
  • Meta Platforms, Inc. — pengiriman pesan melalui WhatsApp Business Platform, bila Anda mengaktifkan pengiriman otomatis.
  • Penyedia surel transaksional — pengiriman surel sistem seperti tautan masuk dan pemberitahuan.
  • Penyedia Jasa Pembayaran berizin — penagihan langganan Anda kepada kami.

Kami tidak menjual data pribadi, dan tidak membagikannya kepada pihak lain untuk kepentingan pemasaran mereka.

6. WhatsApp dan pengiriman pesan

Bila Anda memakai fitur pengiriman pesan, berlaku ketentuan tambahan berikut.

  • Anda bertanggung jawab memastikan pelanggan Anda telah setuju menerima pesan dari usaha Anda. Sistem kami merekam persetujuan tersebut, tetapi pengumpulannya adalah kewajiban Anda.
  • Pesan yang kami kirimkan bersifat transaksional — tagihan, pengingat jatuh tempo, konfirmasi pembayaran, dan kuitansi. Kami tidak mengirimkan pesan promosi kepada pelanggan Anda.
  • Setiap pelanggan dapat meminta penghentian pesan, dan Anda wajib menghormatinya. Kami menyediakan sarana untuk mencatat permintaan itu.
  • Nomor telepon pelanggan Anda adalah milik hubungan usaha Anda. Kami tidak memakainya untuk memasarkan Mustikane kepada mereka.
  • Pengiriman melalui WhatsApp tunduk pada kebijakan Meta. Kami tidak dapat menjamin pesan sampai bila nomor tujuan tidak aktif atau memblokir pengirim.

7. Berapa lama data disimpan

  • Data akun — selama akun Anda aktif, dan hingga 30 hari setelah penutupan akun untuk menampung permintaan pemulihan.
  • Data tagihan dan pelanggan Anda — selama akun aktif. Setelah akun ditutup dan masa 30 hari lewat, data dihapus dari sistem produksi.
  • Catatan transaksi keuangan antara Anda dan kami — disimpan selama jangka waktu yang diwajibkan peraturan perpajakan dan pembukuan.
  • Log keamanan — paling lama 12 bulan.
  • Cadangan (backup) — dapat menyimpan salinan hingga 30 hari setelah penghapusan, lalu terhapus sesuai siklus rotasi.

8. Keamanan

Kami menerapkan kontrol berikut, dan memperlakukannya sebagai kewajiban minimum, bukan pencapaian.

  • Enkripsi data dalam pengiriman melalui HTTPS, dan enkripsi penyimpanan pada basis data.
  • Pemisahan data antarpengguna, sehingga akun Anda tidak dapat mengakses data akun lain.
  • Tautan tagihan dan kuitansi memakai token acak yang tidak dapat ditebak, dengan opsi masa berlaku terbatas.
  • Pembatasan akses staf berdasarkan kebutuhan, disertai pencatatan akses.
  • Pencadangan berkala dan prosedur pemulihan.

Jika terjadi kegagalan pelindungan data pribadi, kami akan memberitahukan Anda dan otoritas yang berwenang sesuai jangka waktu yang diatur UU 27/2022.

9. Hak Anda

Berdasarkan UU 27/2022, Anda berhak untuk:

  • memperoleh informasi tentang data pribadi Anda yang kami proses;
  • mengakses dan memperoleh salinan data pribadi Anda;
  • memperbaiki data yang tidak akurat;
  • mengakhiri pemrosesan, menghapus, atau memusnahkan data pribadi Anda;
  • menarik persetujuan yang sebelumnya Anda berikan;
  • mengajukan keberatan atas pengambilan keputusan otomatis;
  • menunda atau membatasi pemrosesan;
  • menggugat dan menerima ganti rugi atas pelanggaran; dan
  • memperoleh data pribadi Anda dalam format yang dapat dibaca sistem.

Kirimkan permintaan Anda ke halo@mustikane.com. Kami akan menanggapi paling lambat 3×24 jam sejak permintaan diterima, sepanjang kami dapat memverifikasi identitas Anda.

Bila Anda adalah pelanggan dari sebuah usaha yang memakai layanan kami dan ingin data Anda dihapus, hubungi usaha tersebut terlebih dahulu — merekalah pengendali datanya. Bila tidak memperoleh tanggapan, Anda tetap dapat menghubungi kami.

10. Transfer ke luar wilayah Indonesia

Sebagian penyedia layanan kami, termasuk Meta Platforms, Inc., memproses data di luar wilayah Indonesia. Untuk transfer semacam itu kami memastikan adanya tingkat pelindungan yang setara atau dasar transfer yang sah sebagaimana diatur UU 27/2022.

11. Anak

Layanan kami ditujukan untuk pelaku usaha dan tidak diperuntukkan bagi anak di bawah 18 tahun. Kami tidak dengan sengaja mengumpulkan data pribadi anak.

12. Perubahan kebijakan

Kami dapat memperbarui kebijakan ini. Bila perubahannya material, kami memberitahukan melalui surel ke alamat akun Anda dan mencantumkan tanggal berlaku baru di halaman ini paling lambat 14 hari sebelum perubahan berlaku.

13. Menghubungi kami

Pertanyaan, permintaan hak subjek data, atau pengaduan mengenai penanganan data pribadi:

PT. MUSTIKANE DIGITAL INDONESIA
Jl. Talangsari IV No. 2-B, RT 003 RW 006
Bendan Dhuwur, Gajahmungkur, Kota Semarang
Jawa Tengah 50235
Surel: halo@mustikane.com

Bila tanggapan kami belum memuaskan, Anda berhak mengajukan pengaduan kepada lembaga yang berwenang di bidang pelindungan data pribadi.