Kebijakan Privasi & Keamanan Data

Ringkasnya

• Daftar domain yang kamu pantau tidak pernah kami teruskan ke pihak mana pun.
• Kami tidak meminta dan tidak menyimpan bukti transfer.
• Nomor kartu dan nomor rekeningmu tidak pernah masuk ke sistem kami.
• Tidak ada pelacak pihak ketiga di situs ini.
• Kami tidak menjual, menyewakan, atau menukar data pelanggan.

1. Data yang kami kumpulkan

• Identitas Telegram — ID, username, dan nama depan. Ini yang jadi identitas akunmu sekaligus jalur notifikasi.
• Email cadangan — opsional, hanya kalau kamu sendiri yang mengisinya saat pembayaran. Dipakai kalau bot Telegram tidak bisa dihubungi.
• Daftar domain yang kamu pantau, beserta riwayat hasil pemeriksaannya.
• Catatan transaksi — kode order, nominal, tanggal, status pembayaran, dan nama pengirim kalau kamu mengisinya.
• Log teknis server — alamat IP, waktu akses, dan user agent. Ini catatan standar sebuah web server, dipakai untuk menjaga keamanan dan mendeteksi penyalahgunaan.

2. Untuk apa data itu dipakai

Hanya untuk menjalankan layanan yang kamu beli:

• Memeriksa status domainmu secara berkala.
• Mengirim notifikasi dan laporan lewat Telegram.
• Memproses pembayaran dan mengaktifkan paket.
• Menjaga keamanan layanan dan mendeteksi penyalahgunaan.

Data pelanggan tidak kami pakai untuk membangun profil iklan, dan tidak kami pakai untuk tujuan lain di luar daftar di atas.

3. Yang tidak kami lakukan

Kami tidak pernah meneruskan daftar domain pelanggan ke pihak mana pun. Tidak ke Komdigi, tidak ke ISP, tidak ke pengiklan, tidak ke siapa pun. SafeDomain hanya membaca status yang memang sudah tersedia untuk umum, lalu melaporkannya kembali kepadamu. Posisinya termometer, bukan pelapor.

Selain itu:

• Kami tidak menjual, menyewakan, atau menukar data pelanggan dengan pihak lain.
• Kami tidak meminta unggahan bukti transfer. Fitur itu dihentikan pada 15 September 2026, dan bukti yang pernah masuk sebelumnya sudah dihapus.
• Kami tidak pernah menyimpan nomor kartu atau nomor rekeningmu — pembayaran lewat QRIS, dan kami hanya melihat nominal yang masuk.
• Kami tidak mengirim promosi ke email cadanganmu.
• Kami tidak memasang pelacak iklan atau analitik pihak ketiga di situs ini.

4. Bagaimana data diamankan

• Password web disimpan sebagai hash pbkdf2-sha256 260.000 iterasi dengan salt unik, di tabel terpisah dari data akun. Kami sendiri tidak bisa membaca passwordmu.
• Seluruh situs berjalan di atas HTTPS, dengan Cloudflare di depannya.
• Setiap aksi yang mengubah data dilindungi token CSRF.
• Percobaan login dibatasi lajunya untuk menahan serangan tebak-password.
• Seluruh halaman dan aksi administratif memerlukan otorisasi terpisah.
• Server berada di Indonesia.

Sebaliknya, supaya jujur: kami tidak mengklaim enkripsi end-to-end, dan belum pernah diaudit keamanan oleh pihak ketiga. Kalau suatu saat itu berubah, halaman ini yang akan diperbarui lebih dulu.

5. Cookie

Kami hanya memakai satu cookie sesi, untuk menjaga kamu tetap login. Cookie itu HttpOnly (tidak bisa dibaca JavaScript), Secure (hanya lewat HTTPS), dan SameSite=Lax. Tidak ada cookie iklan maupun analitik.

6. Pihak ketiga yang terlibat

• Cloudflare — seluruh lalu lintas situs melewatinya sebagai CDN dan lapisan proteksi.
• Telegram — jalur pengiriman notifikasi dan laporan.
• TrustPositif/Komdigi dan jaringan ISP — inilah yang kami periksa statusnya. Untuk memeriksa, nama domain dikirim ke layanan tersebut sebagaimana pemeriksaan biasa. Identitasmu, akunmu, dan daftar domainmu yang lain tidak ikut dikirim.

7. Berapa lama data disimpan

• Data akun dan daftar domain disimpan selama akunmu aktif.
• Riwayat hasil pemeriksaan disimpan sesuai paket, antara 30 sampai 365 hari.
• Saat akun dihapus, data pribadi dan data operasional ikut dihapus. Catatan transaksi tetap kami simpan sebagai arsip keuangan — ini kebutuhan pembukuan, dan isinya terbatas pada kode order, nominal, tanggal, serta status pembayaran.

8. Hakmu atas datamu

Sesuai UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi, kamu berhak:

• meminta salinan data yang kami simpan tentangmu;
• meminta koreksi atas data yang keliru;
• meminta penghapusan akun beserta data pribadinya;
• menarik persetujuan dan berhenti memakai layanan kapan saja.

Sampaikan permintaannya lewat kontak di bawah. Karena SafeDomain dikelola tim kecil, permintaan kami tangani secepat mungkin — biasanya dalam beberapa hari kerja.

9. Perubahan kebijakan

Kalau kebijakan ini berubah, tanggal "terakhir diperbarui" di atas ikut berubah, dan perubahan yang berdampak pada pelanggan kami umumkan lewat bot Telegram.

10. Kontak

Pertanyaan soal data dan privasi bisa dikirim ke [email protected] atau lewat Telegram @safedomaincs.