🔒 Kebijakan Privasi

Kami mengumpulkan informasi berikut untuk menyediakan dan meningkatkan layanan:

1.1 Informasi Akun

• UserID (ID pengguna unik 6 digit yang dibuat otomatis)
• Alamat email dan password (terenkripsi dengan bcrypt)
• Informasi kontak yang diberikan secara sukarela
• Data voucher yang dibuat (kode, nominal, status, tanggal)

1.2 Informasi Transaksi

• Riwayat pembelian email (email address, platform, provider, harga)
• Riwayat penggunaan saldo (login, refresh, pembelian)
• Riwayat top up saldo (via QRIS, voucher, atau admin)
• Riwayat generate & redeem voucher
• Data transaksi QRIS (ID transaksi, jumlah, status, waktu)

1.3 Informasi Teknis

• Alamat IP dan informasi perangkat/browser
• Log aktivitas sistem (login, akses halaman, operasi)
• Data session dan cookie autentikasi
• Data penggunaan layanan untuk analitik internal

1.4 Email yang Dibeli

• Alamat email yang dibeli beserta platform dan provider terkait
• Data inbox email (konten email untuk layanan inbox)
• Riwayat akses, login, dan refresh email
• Informasi expiration (tanggal expired untuk platform tertentu)

1.5 Informasi Komunikasi

• Riwayat percakapan live chat (chatbox) dengan tim support
• Feedback dan laporan masalah yang Anda kirimkan
• Preferensi pengguna dan pengaturan akun

2.1 Penyediaan Layanan

• Memproses pembelian email dan transaksi top up
• Mengelola akun dan sesi pengguna
• Menyediakan akses ke inbox email yang dibeli
• Mengelola sistem voucher dan QRIS payment

2.2 Peningkatan Layanan

• Menganalisis pola penggunaan untuk peningkatan fitur
• Mengembangkan fitur baru berdasarkan kebutuhan pengguna
• Memperbaiki bug dan mengoptimalkan performa sistem

2.3 Komunikasi & Support

• Mengirim notifikasi penting terkait layanan dan akun
• Memberikan dukungan pelanggan via live chat, Telegram, dan WhatsApp
• Merespons pertanyaan dan laporan masalah

2.4 Keamanan & Kepatuhan

• Mendeteksi dan mencegah penipuan, penyalahgunaan, dan akses tidak sah
• Menegakkan syarat dan ketentuan layanan
• Memenuhi kewajiban hukum yang berlaku
• Melakukan audit dan investigasi keamanan

2.5 Personalisasi

• Menyesuaikan pengalaman pengguna berdasarkan preferensi
• Mengingat pengaturan dan pilihan Anda untuk kemudahan akses

Kami tidak menjual atau membagikan data pribadi Anda, kecuali dalam situasi berikut:

3.1 Penyedia Layanan Pihak Ketiga

Kami bermitra dengan penyedia layanan terpercaya untuk mengoperasikan platform:

• Supabase — penyimpanan database dan autentikasi
• Payment Gateway — pemrosesan transaksi QRIS
• Provider Email — Gmail/Outlook/Hotmail untuk layanan inbox

Semua mitra diwajibkan menjaga kerahasiaan data dan hanya menggunakannya sesuai tujuan yang disepakati.

3.2 Kewajiban Hukum

Kami dapat mengungkapkan informasi jika diwajibkan oleh hukum, perintah pengadilan, atau untuk melindungi hak dan keamanan Knightz Mail dan penggunanya.

3.3 Dengan Persetujuan Anda

Kami dapat membagikan informasi dengan persetujuan eksplisit dari Anda untuk tujuan tertentu.

4.1 Teknologi Keamanan

• Enkripsi data dalam transit menggunakan HTTPS/TLS
• Password dienkripsi menggunakan bcrypt dengan salt rounds tinggi
• Session management aman dengan token terenkripsi
• Penyimpanan data aman di infrastruktur cloud terenkripsi

4.2 Kontrol Akses

• Akses data dibatasi hanya untuk personel berwenang
• Two-Factor Authentication (2FA) tersedia untuk pengguna
• Log audit untuk semua aktivitas akses data sensitif
• Rate limiting untuk mencegah serangan brute force

4.3 Praktik Keamanan

• Pembaruan keamanan rutin dan patch sistem
• Backup data berkala ke lokasi aman
• Validasi input untuk mencegah SQL injection dan XSS
• Pemantauan anomali dan aktivitas mencurigakan 24/7

4.4 Batasan Tanggung Jawab

Meskipun kami menerapkan standar keamanan tinggi, tidak ada sistem yang 100% aman. Kami tidak dapat menjamin keamanan absolut, namun berkomitmen merespons insiden dengan cepat. Anda juga bertanggung jawab menjaga keamanan akun dan password Anda.

5.1 Jenis Cookie yang Digunakan

5.2 Kontrol Cookie

Anda dapat mengontrol cookie melalui pengaturan browser. Menonaktifkan cookie esensial akan mempengaruhi fungsi autentikasi platform. Cookie analitik dan fungsional dapat dinonaktifkan tanpa mempengaruhi fungsi utama.

Anda memiliki hak-hak berikut terkait data pribadi Anda:

• Hak Akses: Mengakses informasi pribadi Anda melalui menu Profile di platform
• Hak Perbaikan: Memperbarui informasi akun yang tidak akurat
• Hak Penghapusan: Meminta penghapusan data (dengan pengecualian kewajiban hukum)
• Hak Pembatasan: Membatasi penggunaan data dalam situasi tertentu
• Hak Portabilitas: Meminta salinan data dalam format yang dapat dibaca
• Hak Penolakan: Menolak penggunaan data untuk tujuan tertentu
• Hak Pengaduan: Mengajukan pengaduan kepada otoritas perlindungan data

Untuk menggunakan hak-hak ini, hubungi kami melalui support. Kami merespons permintaan dalam maksimal 30 hari kerja setelah verifikasi identitas.

7.1 Periode Penyimpanan

• Data akun: Selama akun aktif dan menggunakan layanan
• Riwayat transaksi: 2 tahun untuk keperluan audit dan kewajiban hukum
• Data inbox email: Selama sesi aktif; tidak disimpan permanen setelah sesi berakhir
• Log sistem: 1–2 tahun tergantung jenis data

7.2 Penghapusan Data

Setelah akun ditutup atau tidak aktif lebih dari 2 tahun, kami menghapus data pribadi sesuai kebijakan retensi, kecuali jika hukum mengharuskan penyimpanan lebih lama. Penghapusan otomatis akan didahului dengan pemberitahuan.

Layanan kami tidak ditujukan untuk anak-anak di bawah usia 18 tahun. Kami tidak secara sengaja mengumpulkan data pribadi dari anak-anak. Jika kami mengetahui hal tersebut, kami akan segera menghapus data tersebut dan menutup akun terkait.

Data Anda dapat diproses di server yang berada di luar Indonesia (misalnya infrastruktur Supabase). Dengan menggunakan layanan kami, Anda menyetujui transfer ini. Kami memastikan perlindungan data sesuai standar keamanan yang berlaku di yurisdiksi terkait.

Jika terjadi pelanggaran data yang berpotensi mempengaruhi privasi Anda, kami akan:

• Memberitahu Anda dan otoritas berwenang dalam waktu 72 jam setelah mengetahui pelanggaran
• Segera mengidentifikasi dan menutup celah keamanan
• Mengambil langkah pemulihan dan memberikan panduan kepada pengguna yang terdampak
• Meningkatkan langkah keamanan untuk mencegah insiden serupa

Kami dapat memperbarui kebijakan ini sewaktu-waktu. Perubahan material akan diberitahukan:

• Melalui notifikasi atau banner di platform
• Update tanggal "Terakhir Diperbarui" di halaman ini
• Setidaknya 30 hari sebelum berlaku untuk perubahan signifikan

Penggunaan layanan setelah perubahan berarti Anda menerima kebijakan yang baru. Kami menyarankan untuk meninjau halaman ini secara berkala.