Privacy Policy — CyberAgent.id

Kebijakan Privasi ini menjelaskan bagaimana CyberAgent.id ("kami", "kita") mengumpulkan, menggunakan, menyimpan, dan melindungi informasi pribadi Anda saat menggunakan platform kami di cyberagent.id. Kami berkomitmen untuk melindungi privasi Anda sesuai dengan Undang-Undang Perlindungan Data Pribadi (UU No. 27 Tahun 2022) dan peraturan terkait di Indonesia.

1. Data yang Kami Kumpulkan

Kategori	Jenis Data	Tujuan
Data Akun	Nama, email, kata sandi (ter-hash), foto profil (jika OAuth), jenis bisnis	Membuat dan mengelola akun, autentikasi, autentikasi OAuth
Data Audit	URL/domain target, hasil scan, temuan kerentanan, PoC, skor keamanan	Menyediakan layanan audit, menghasilkan laporan, verifikasi kepemilikan domain
Data Transaksi	Riwayat kredit, paket yang dibeli, referensi pembayaran	Mengelola saldo kredit, pemrosesan pembayaran
Data Teknis	Alamat IP, user-agent, log aktivitas, data penggunaan	Keamanan, pencegahan penyalahgunaan, perbaikan layanan
Data Webhook	URL webhook, bot token, chat ID (Slack/Discord/Telegram)	Notifikasi hasil audit ke channel Anda

2. Data yang TIDAK Kami Kumpulkan

Kami tidak menyimpan: kata sandi dalam bentuk plaintext (hanya hash kriptografis), kredensial database Target Anda, isi data sensitif dari website yang diaudit, kunci privat, atau mnemonic/seed wallet.

3. Cara Kami Menggunakan Data

Menyediakan, mengoperasikan, dan memelihara Layanan.
Memproses autentikasi (email/password, Google OAuth, GitHub OAuth).
Menjalankan audit keamanan pada Target yang Anda otorisasi.
Mengirim notifikasi hasil audit melalui email/webhook.
Mencegah penyalahgunaan, penipuan, dan aktivitas ilegal.
Menganalisis penggunaan untuk meningkatkan kualitas Layanan.
Mematuhi kewajiban hukum dan peraturan yang berlaku.

4. Dasar Hukum Pemrosesan

Kami memproses data pribadi Anda berdasarkan: (a) persetujuan Anda saat mendaftar; (b) pelaksanaan kontrak Layanan; (c) kepentingan sah kami dalam menyediakan dan mengamankan Layanan; dan (d) kewajiban hukum.

5. Penyimpanan & Keamanan Data

Data disimpan di server dengan enkripsi dalam perjalanan (TLS) dan kontrol akses ketat.
Kata sandi di-hash menggunakan algoritma bcrypt dengan salt acak.
Setiap simulasi serangan berjalan di container ephemeral yang dihancurkan usai audit.
Kami menerapkan langkah-langkah keamanan teknis dan organisasional yang wajar untuk melindungi data Anda.

6. Periode Penyimpanan

Data akun: selama akun aktif, dan hingga 30 hari setelah penghapusan akun.
Data audit: selama akun aktif agar Anda dapat mengakses laporan.
Log teknis: maksimal 90 hari.
Data yang diwajibkan oleh hukum: sesuai ketentuan peraturan yang berlaku.

7. Berbagi Data dengan Pihak Ketiga

Kami tidak menjual data pribadi Anda. Kami hanya membagikan data kepada pihak ketiga dalam situasi berikut:

Pihak	Tujuan
Penyedia LLM (model AI)	Menjalankan analisis audit — hanya data target yang Anda kirim
Cloudflare (Turnstile)	Verifikasi anti-bot pada form login/register
Google / GitHub	Autentikasi OAuth (sesuai kebijakan masing-masing)
Penyedia pembayaran (Midtrans, dll)	Pemrosesan transaksi (saat diaktifkan)
Pihak berwenang	Apabila diwajibkan oleh hukum

8. Cookie & Teknologi Serupa

Kami menggunakan cookie dan penyimpanan lokal (localStorage) untuk: mengelola sesi autentikasi, menyimpan preferensi bahasa, dan keperluan fungsional platform. Anda dapat menghapus cookie melalui pengaturan browser Anda; namun, beberapa fitur mungkin tidak berfungsi tanpa cookie.

9. Hak Anda

Sesuai dengan UU Perlindungan Data Pribadi Indonesia, Anda memiliki hak untuk:

Mengakses data pribadi Anda.
Memperbaiki data yang tidak akurat.
Menghapus akun dan data Anda.
Menarik persetujuan pemrosesan data.
Membatasi atau menolak pemrosesan tertentu.
Memindahkan data (portabilitas data).
Mengajukan keluhan kepada lembaga pengawas.

Untuk melaksanakan hak Anda, hubungi kami melalui email di bawah. Kami akan merespons dalam waktu 30 hari.

10. Keamanan Anak

Layanan kami tidak ditujukan untuk anak di bawah 13 tahun (atau usia dewasa sesuai yurisdiksi Anda). Kami tidak sengaja mengumpulkan data dari anak-anak. Jika Anda yakin kami mengumpulkan data anak, hubungi kami untuk penghapusan segera.

11. Transfer Data Internasional

Data Anda dapat diproses di server yang berlokasi di dalam dan luar Indonesia. Dengan menggunakan Layanan, Anda menyetujui transfer tersebut sesuai dengan kebijakan privasi ini dan peraturan yang berlaku.

12. Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini sewaktu-waktu. Perubahan material akan diberitahukan melalui email atau pemberitahuan dalam platform. Penggunaan Layanan setelah perubahan berlaku dianggap sebagai penerimaan Anda.

13. Kontak

Untuk pertanyaan, permintaan akses data, atau keluhan privasi, hubungi:

Email: founder@cyberagent.id