Kebijakan Privasi
Terakhir diperbarui: 11 September 2026 · Berlaku untuk platform Nalar (nalar.link)
Dokumen ini menjelaskan bagaimana Nalar (“kami”, “Penyedia Layanan”) mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi terkait penggunaan platform SaaS pembuatan situs berita di nalar.link. Kebijakan ini disusun dengan mempertimbangkan prinsip Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (“UU PDP”), sejauh berlaku.
Pembagian peran penting: Untuk data akun Anda di Nalar, kami bertindak sebagai pengendali. Untuk data pribadi Pembaca/Pengunjung di Situs Pengguna yang Anda kelola, Anda adalah pengendali; Nalar hanya memproses sebatas infrastruktur hosting. Kewajiban pemberitahuan cookie, dasar hukum, dan permintaan hak subjek data dari Pembaca terutama menjadi tanggung jawab Anda.
1. Identitas pengendali / kontak
Operator platform Nalar (nalar.link), bagian dari Sassly.ai.
Kontak privasi: [email protected]
2. Ruang lingkup
- Kebijakan ini berlaku untuk situs pemasaran Nalar, dasbor CMS, autentikasi, penagihan, dan pemrosesan operasional platform.
- Tidak mengatur praktik privasi di Situs Pengguna yang Anda publikasikan, kecuali sejauh data tersebut disimpan di infrastruktur kami atas instruksi/konfigurasi Anda.
- Mitra pihak ketiga (Google, Cloudflare, Mayar.id, penyedia AI, dll.) memiliki kebijakan sendiri.
3. Data yang kami kumpulkan
- Akun: nama, email, foto profil (jika login via Google), ID akun, preferensi, peran.
- Situs & konten: nama situs, slug, domain, artikel, kategori, tag, media, SEO, template, skrip yang Anda masukkan.
- Tim & akses: undangan anggota, peran, log audit aktivitas dasbor.
- Pembayaran: data transaksi melalui mitra (Mayar.id); kami tidak menyimpan nomor kartu penuh.
- Teknis: alamat IP, log server, cookie sesi, perangkat/browser, metrik trafik agregat untuk batas paket dan keamanan.
- Dukungan: isi komunikasi Anda dengan kami.
- AI (opsional): prompt/teks yang Anda kirim ke model pihak ketiga bila fitur AI digunakan.
Kami tidak sengaja mengumpulkan kategori data sensitif kecuali Anda memasukkannya sendiri ke dalam Konten Pengguna; dalam hal itu Anda bertanggung jawab atas dasar hukum pemrosesan tersebut.
4. Dasar & tujuan pemrosesan
Kami memproses data untuk:
- melaksanakan perjanjian layanan (menyediakan CMS, hosting, autentikasi, fitur paket);
- kepentingan sah operasional: keamanan, pencegahan penyalahgunaan/penipuan, kapasitas, peningkatan produk, penegakan Syarat & Ketentuan;
- penagihan, invoice, akuntansi, dan dukungan pelanggan;
- notifikasi layanan penting (perubahan kebijakan, gangguan, tagihan);
- kepatuhan hukum dan permintaan pejabat berwenang yang sah;
- dengan persetujuan Anda untuk fitur opsional (mis. AI atau pemasaran, jika ada).
Kami tidak menjual data pribadi Anda kepada pihak ketiga untuk pemasaran mereka.
5. Konten yang Anda unggah & data Pembaca
- Anda bertanggung jawab atas legalitas Konten Pengguna dan data pribadi di dalamnya.
- Konten publik dapat diindeks mesin pencari sesuai pengaturan Anda.
- Cookie, analytics, pixel, atau skrip di Situs Pengguna yang Anda pasang adalah tanggung jawab Anda terhadap Pembaca (termasuk pemberitahuan dan persetujuan bila diwajibkan).
- Permintaan akses/penghapusan dari Pembaca terkait konten di Situs Pengguna harus Anda tangani sebagai pengendali; kami dapat membantu secara teknis atas permintaan tertulis yang terverifikasi, sejauh wajar dan diizinkan hukum.
6. Penerima & sub-pemroses
Data dapat dibagikan kepada:
- Google — OAuth (jika diaktifkan);
- Cloudflare — DNS, proxy, keamanan (jika dikonfigurasi);
- Mayar.id — pembayaran donasi/langganan;
- Penyedia email/SMTP — notifikasi sistem;
- Penyedia AI — sesuai konfigurasi fitur yang Anda gunakan;
- Hosting & infrastruktur — server, database, backup;
- Penasihat profesional — hukum/akuntansi dalam kerahasiaan yang wajar;
- Otoritas — bila diwajibkan hukum atau untuk melindungi hak, keamanan, dan keselamatan.
Kami memilih mitra dengan standar keamanan yang wajar, tetapi tidak mengendalikan sepenuhnya praktik mereka. Penggunaan Layanan berarti Anda mengakui pemrosesan oleh sub-pemroses tersebut sejauh diperlukan.
7. Cookie & sesi
Kami menggunakan cookie/sesi yang diperlukan untuk login dasbor CMS dan keamanan. Cookie analitik pemasaran pada situs Nalar (jika ada) akan dijelaskan atau dikelola sesuai praktik saat itu. Cookie di Situs Pengguna berada di bawah kendali konfigurasi Anda.
8. Retensi
- Data akun dan situs disimpan selama akun aktif dan selama diperlukan untuk tujuan di atas.
- Setelah penghapusan akun/situs, data dapat tertahan sementara di backup, log, atau arsip untuk keamanan, penyelesaian sengketa, audit, atau kewajiban hukum, lalu dihapus atau dianonimkan.
- Log teknis disimpan untuk jangka waktu terbatas.
9. Keamanan
Kami menerapkan langkah keamanan yang wajar (TLS, kontrol akses, isolasi tenant). Tidak ada sistem yang sepenuhnya aman. Anda wajib menjaga kredensial, akses tim, dan token API. Kami tidak bertanggung jawab atas kerugian akibat kredensial yang bocor karena kelalaian Anda atau anggota tim Anda.
10. Insiden keamanan
Jika terjadi pelanggaran data pribadi yang memengaruhi data yang kami kendalikan dan diwajibkan pemberitahuan menurut hukum yang berlaku, kami akan menempuh langkah pemberitahuan yang diwajibkan dalam jangka waktu yang relevan. Untuk insiden yang terutama terkait Konten Pengguna/Situs Pengguna di mana Anda adalah pengendali, Anda tetap bertanggung jawab atas kewajiban pemberitahuan kepada Pembaca dan otoritas sejauh berlaku.
11. Hak Anda (pengguna akun Nalar)
Sesuai hukum yang berlaku, Anda dapat meminta:
- akses dan salinan data pribadi akun yang kami simpan;
- koreksi data yang tidak akurat;
- penghapusan akun/data, kecuali retensi diwajibkan hukum atau untuk pembelaan klaim;
- pembatasan atau keberatan atas pemrosesan tertentu, sejauh berlaku;
- penarikan persetujuan untuk fitur opsional (dapat membatasi fungsi).
Ajukan ke [email protected]. Kami dapat memverifikasi identitas dan menolak permintaan yang tidak berdasar, berlebihan, atau bertentangan dengan hukum/keamanan.
12. Anak di bawah umur
Layanan ditujukan untuk pengguna berusia 18 tahun ke atas. Kami tidak dengan sengaja mengumpulkan data anak di bawah umur untuk akun CMS. Jika ditemukan, kami dapat menghapus data terkait.
13. Transfer lintas negara
Data dapat diproses di Indonesia dan/atau negara tempat infrastruktur, CDN, pembayaran, atau penyedia AI beroperasi. Dengan menggunakan Layanan, Anda memahami bahwa transfer tersebut dapat terjadi. Kami mengupayakan perlindungan yang wajar sesuai praktik industri dan kewajiban hukum yang berlaku.
14. Batasan tanggung jawab privasi
Sejauh diizinkan hukum, kami tidak bertanggung jawab atas: (a) pemrosesan data Pembaca yang Anda lakukan sebagai pengendali; (b) skrip/pihak ketiga yang Anda pasang di Situs Pengguna; (c) pengungkapan akibat tindakan Anda atau tim Anda; atau (d) tindakan mitra di luar kendali wajar kami. Batasan tanggung jawab dalam Syarat & Ketentuan berlaku untuk klaim terkait privasi sejauh diizinkan.
15. Perubahan kebijakan
Kami dapat memperbarui Kebijakan Privasi ini. Tanggal pembaruan dicantumkan di atas. Perubahan material akan diupayakan diumumkan melalui situs atau email. Penggunaan berkelanjutan setelah perubahan berarti Anda menerima versi terbaru.