Kebijakan Privasi (Privacy Policy)

Terakhir Diperbarui: 14 Oktober 2026 | Sesuai UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP)

Qnalitics ("kami", "layanan kami") berkomitmen penuh melindungi privasi pengguna dan klien agensi web Anda. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, memproses, menyimpan, dan melindungi data pribadi serta data analitik yang Anda hubungkan ke platform kami.

1. Data yang Kami Kumpulkan

Kami mengumpulkan kategori data berikut secara terbatas untuk keperluan operasional platform SaaS:

Informasi Akun: Nama lengkap, alamat email bisnis, kata sandi terenkripsi (Argon2id/Bcrypt), dan nama organisasi/agensi Anda.
Data Monitoring Website: Nama domain, URL target, status DNS, konfigurasi GA4 Property ID, dan Google Search Console Site URL.
Metrik Analitik Agregat: Ringkasan klik, impresi, posisi rata-rata, session, dan catatan uptime/heartbeat. Kami tidak menyimpan IP pengunjung website klien akhir Anda secara mentah (raw IP pengunjung di-hash atau diisolasi secara anonim via Plausible CE).
Kredensial OAuth Pihak Ketiga: Token akses dan refresh token Google yang disimpan dengan enkripsi kriptografis tingkat tinggi (AES-256-CBC) di database.

Kepatuhan terhadap Google API Services User Data Policy:
Penggunaan dan transfer informasi yang diterima Qnalitics dari Google API ke aplikasi lain akan selalu mematuhi Google API Services User Data Policy, termasuk ketentuan Limited Use. Data Google Search Console dan GA4 yang Anda hubungkan hanya dibaca (read-only) untuk ditampilkan pada dasbor agensi Anda dan tidak pernah dijual, dialihkan ke pihak ketiga, atau digunakan untuk melatih model kecerdasan buatan umum.

2. Dasar Hukum & Tujuan Pemrosesan Data (UU PDP)

Sesuai dengan ketentuan Undang-Undang Pelindungan Data Pribadi (UU No. 27/2022), kami memproses data Anda atas dasar persetujuan eksplisit Anda saat registrasi dan pelaksanaan kontrak layanan SaaS (penyediaan analitik terpadu dan alerting insiden uptime).

3. Hak-Hak Subjek Data Anda

Sebagai Pengendali/Pemilik Data, Anda memiliki hak-hak yang dijamin oleh peraturan perundang-undangan:

Hak Akses & Portabilitas Data: Anda dapat mengekspor seluruh rekaman data organisasi Anda kapan saja dalam format terstruktur (JSON) melalui menu Compliance atau endpoint /api/agencies/{id}/data-export.
Hak Penghapusan (Right to Erasure / Purge): Pemilik agensi berhak meminta pemusnahan total dan permanen seluruh domain, log metrik, kanal alert, dan akun terkait melalui endpoint /api/agencies/{id}/purge-data.
Hak Menarik Persetujuan: Anda dapat memutuskan tautan integrasi Google OAuth kapan saja dengan menekan tombol Disconnect pada dasbor.

4. Keamanan dan Retensi Data

Seluruh transmisi data dienkripsi menggunakan protokol Transport Layer Security (TLS 1.3 / HTTPS). Database produksi diisolasi di dalam jaringan private container tanpa port yang terekspos ke internet publik. Data log uptime disimpan secara prunable dengan batas maksimal 30 hari.

5. Kontak Pejabat Pelindungan Data (DPO)

Jika Anda memiliki pertanyaan mengenai pemrosesan data pribadi Anda atau ingin mengajukan hak subjek data, silakan hubungi tim kami melalui:

Email: privacy@qnalitics.marzuqnx.com
Alamat: Qnalitics Data Protection Office, Jakarta, Indonesia