Privacy Policy — CyberAgent.id

Kebijakan Privasi ini menjelaskan bagaimana CyberAgent.id ("kami", "kita") mengumpulkan, menggunakan, menyimpan, dan melindungi informasi pribadi Anda saat mengunjungi situs kami, menghubungi kami, atau menggunakan jasa kami di cyberagent.id. Kami berkomitmen untuk melindungi privasi Anda sesuai dengan Undang-Undang Perlindungan Data Pribadi (UU No. 27 Tahun 2022) dan peraturan terkait di Indonesia.

Program perkenalan

Audit keamanan gratis

Kami mengerjakan satu audit penuh tanpa biaya — standar dan kedalaman yang sama seperti engagement berbayar. Sebagai gantinya kami meminta satu hal: recognition, berupa izin mencantumkan engagement ini sebagai referensi portofolio cyberagent.id. Identitas kamu boleh tetap anonim.

1. Data yang Kami Kumpulkan

Kategori	Jenis Data	Tujuan
Data Kontak	Nama, alamat email, nama organisasi, isi korespondensi	Menjawab pertanyaan, menyiapkan penawaran, mencatat kesepakatan
Data Audit	URL/domain target, hasil scan, temuan kerentanan, PoC, skor keamanan	Menyediakan layanan audit, menghasilkan laporan, verifikasi kepemilikan domain
Data Penagihan	Nomor invoice, referensi pembayaran, status pembayaran	Menagih pekerjaan yang disepakati dan mencatat pembayaran
Data Teknis	Alamat IP, user-agent, log aktivitas, data penggunaan	Keamanan, pencegahan penyalahgunaan, perbaikan layanan
Data Komunikasi	Alamat email, riwayat korespondensi proyek, catatan rapat	Menyampaikan laporan, temuan kritis, dan tindak lanjut

2. Data yang TIDAK Kami Kumpulkan

Kami tidak menyimpan: kredensial database atau akun Target Anda, isi data pelanggan asli dari sistem yang diuji, kunci privat, atau mnemonic/seed wallet. Kami juga tidak menyediakan akun pengguna, sehingga tidak ada kata sandi pengguna yang kami simpan.

3. Cara Kami Menggunakan Data

Menyediakan, mengoperasikan, dan memelihara Layanan.
Memproses autentikasi (email/password, Google OAuth, GitHub OAuth).
Menjalankan audit keamanan pada Target yang Anda otorisasi.
Mengirim notifikasi hasil audit melalui email/webhook.
Mencegah penyalahgunaan, penipuan, dan aktivitas ilegal.
Menganalisis penggunaan untuk meningkatkan kualitas Layanan.
Mematuhi kewajiban hukum dan peraturan yang berlaku.

4. Dasar Hukum Pemrosesan

Kami memproses data pribadi Anda berdasarkan: (a) persetujuan Anda saat mendaftar; (b) pelaksanaan kontrak Layanan; (c) kepentingan sah kami dalam menyediakan dan mengamankan Layanan; dan (d) kewajiban hukum.

5. Penyimpanan & Keamanan Data

Data disimpan di server dengan enkripsi dalam perjalanan (TLS) dan kontrol akses ketat.
Akses internal ke data proyek dibatasi pada personel yang mengerjakan engagement tersebut.
Pengujian dijalankan pada lingkungan terisolasi milik kami; data uji dan artefak pengujian dihapus setelah laporan diserahkan.
Kami menerapkan langkah-langkah keamanan teknis dan organisasional yang wajar untuk melindungi data Anda.

6. Periode Penyimpanan

Data kontak dan korespondensi: selama hubungan kerja sama berlangsung, dan hingga 12 bulan setelah engagement selesai.
Data dan temuan audit: disimpan sebagai arsip laporan agar Anda dapat meminta salinan ulang di kemudian hari.
Log teknis: maksimal 90 hari.
Data yang diwajibkan oleh hukum: sesuai ketentuan peraturan yang berlaku.

7. Berbagi Data dengan Pihak Ketiga

Kami tidak menjual data pribadi Anda. Kami hanya membagikan data kepada pihak ketiga dalam situasi berikut:

Pihak	Tujuan
Penyedia LLM (model AI)	Menjalankan analisis audit — hanya data target yang Anda kirim
Cloudflare (Turnstile)	Verifikasi anti-bot pada form login/register
Google / GitHub	Autentikasi OAuth (sesuai kebijakan masing-masing)
Penyedia pembayaran (Midtrans, dll)	Pemrosesan transaksi (saat diaktifkan)
Pihak berwenang	Apabila diwajibkan oleh hukum

8. Cookie & Teknologi Serupa

Kami memakai cookie dan penyimpanan lokal hanya untuk preferensi bahasa (pilihan ID/EN) dan keperluan keamanan situs. Kami tidak memasang cookie iklan atau analitik pelacak. Anda dapat menghapus cookie melalui pengaturan browser Anda; namun, beberapa fitur mungkin tidak berfungsi tanpa cookie.

9. Hak Anda

Sesuai dengan UU Perlindungan Data Pribadi Indonesia, Anda memiliki hak untuk:

Mengakses data pribadi Anda.
Memperbaiki data yang tidak akurat.
Meminta penghapusan data Anda.
Menarik persetujuan pemrosesan data.
Membatasi atau menolak pemrosesan tertentu.
Memindahkan data (portabilitas data).
Mengajukan keluhan kepada lembaga pengawas.

Untuk melaksanakan hak Anda, hubungi kami melalui email di bawah. Kami akan merespons dalam waktu 30 hari.

10. Keamanan Anak

Layanan kami tidak ditujukan untuk anak di bawah 13 tahun (atau usia dewasa sesuai yurisdiksi Anda). Kami tidak sengaja mengumpulkan data dari anak-anak. Jika Anda yakin kami mengumpulkan data anak, hubungi kami untuk penghapusan segera.

11. Transfer Data Internasional

Data Anda dapat diproses di server yang berlokasi di dalam dan luar Indonesia. Dengan menggunakan Layanan, Anda menyetujui transfer tersebut sesuai dengan kebijakan privasi ini dan peraturan yang berlaku.

12. Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini sewaktu-waktu. Perubahan material akan diberitahukan melalui email atau dicatat di halaman ini. Penggunaan Layanan setelah perubahan berlaku dianggap sebagai penerimaan Anda.

13. Kontak

Untuk pertanyaan, permintaan akses data, atau keluhan privasi, hubungi:

Email: founder@cyberagent.id