Kebijakan Privasi

1. Informasi yang Kami Kumpulkan

Kami mengumpulkan informasi yang Anda berikan secara sukarela, termasuk:

• Melalui form kontak: nama, email, nomor telepon, nama perusahaan, pesan
• Melalui pendaftaran newsletter: email, nama (opsional)
• Melalui WhatsApp/komunikasi langsung: nama, nomor WhatsApp
• Data penggunaan otomatis: alamat IP, browser, halaman yang dikunjungi, waktu kunjungan (setelah Anda memberikan persetujuan di consent banner)

Dasar Hukum: Persetujuan eksplisit Anda melalui form/banner. Data diproses untuk keperluan komunikasi bisnis sesuai Pasal 4 huruf h UU PDP.

2. Cara Kami Menggunakan Informasi

• Merespons pertanyaan dan memberikan konsultasi/demo
• Mengirimkan komunikasi layanan (auto-reply, update status)
• Mengirimkan komunikasi pemasaran hanya dengan persetujuan Anda (opt-in)
• Menganalisis tren penggunaan untuk meningkatkan layanan
• Kepatuhan hukum dan pencegahan penipuan

3. Penyimpanan & Retensi Data

• Lead (dari form/WhatsApp): disimpan hingga 2 tahun atau sampai ditandai "won/lost"
• Subscriber (newsletter): disimpan hingga Anda unsubscribe atau periksa "unsubscribe" di email
• Data analytics: dihapus otomatis sesuai kebijakan retensi Plausible/GA4 (umumnya 90 hari)
• IP address: di-hash jika disimpan untuk mencegah identifikasi langsung

4. Berbagi Informasi

Kami tidak menjual, memperdagangkan, atau mentransfer data pribadi Anda kepada pihak ketiga tanpa persetujuan, kecuali:

• Penyedia email (Resend/SMTP Hostinger) untuk mengirim komunikasi — terikat perjanjian keamanan
• Analytics provider (Plausible/GA4) — data teranonimisasi
• Diperintahkan oleh otoritas hukum yang sah

5. Hak Anda (sesuai UU PDP)

Anda berhak untuk:

• Akses: meminta salinan data pribadi Anda
• Koreksi: memperbarui data yang tidak akurat
• Penghapusan: meminta penghapusan data (dalam batasan hukum)
• Pencabutan Persetujuan: unsubscribe newsletter atau menolak penggunaan analytics kapan saja

Hubungi: privacy@include.co.id

6. Keamanan Data

Kami menggunakan:

• SSL/TLS encryption untuk data dalam transit
• MySQL database di Hostinger dengan access kontrol
• Environment variables untuk kredensial sensitif (tidak di-hardcode)
• Rate limiting pada API publik untuk mencegah penyalahgunaan
• Honeypot + CSRF protection pada form untuk mencegah spam

7. Consent Banner & Analytics

Kami menampilkan consent banner saat pertama kali Anda mengunjungi. Pilihan Anda disimpan di cookie iv-consent. Analytics dan pixel iklan hanya aktif setelah Anda memilih "Setuju" (Consent Mode v2).

8. Perubahan Kebijakan

Kami dapat memperbarui kebijakan ini kapan saja. Perubahan signifikan akan diumumkan melalui email ke address yang terdaftar di sistem kami.

9. Hubungi Kami

Pertanyaan tentang privasi:
Email: privacy@include.co.id
WhatsApp: +62 85 1711 10227