Kolabaja Kembali ke beranda

Kebijakan Privasi

Terakhir diperbarui: 18 Oktober 2026 · English

Kebijakan ini menjelaskan data pribadi apa yang kami proses saat kamu memakai kolabaja.com, laporan scan, dashboard, dan pixel Kolabaja, untuk apa, berapa lama, dan bagaimana kamu bisa memakai hakmu. Kebijakan ini disusun mengikuti Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

Ringkasnya

  • Tidak ada cookie pelacak dan tidak ada iklan. Statistik pengunjung kami anonim: alamat IP dipakai sesaat di memori dan tidak pernah disimpan.
  • Data yang kamu ketik sendiri (form pilot, pendaftaran kelas) hanya dipakai untuk menghubungimu dan menindaklanjuti permintaanmu, dan dihapus paling lambat 24 bulan setelah interaksi terakhir.
  • Kami tidak menjual data pribadi.
  • Pertanyaan atau permintaan soal datamu: [email protected].

1. Siapa kami

Pengendali data pribadi untuk kolabaja.com adalah Kolabaja, berkedudukan di Jakarta, Indonesia ("kami"). Kontak untuk semua urusan data pribadi, termasuk pejabat pelindungan data pribadi kami: [email protected].

2. Data yang kami proses, untuk apa, dan dasar hukumnya

a. Saat kamu mengunjungi kolabaja.com

Pixel kami sendiri mencatat statistik kunjungan: halaman yang dibuka, situs perujuk, sumber kampanye (misalnya utm_source), jenis perangkat, sistem operasi dan browser, negara (dari Cloudflare), lama halaman dibuka, seberapa jauh di-scroll, dan tombol atau link ajakan yang diklik. Untuk menghitung pengunjung unik, kami membuat kode acak dari alamat IP dan user-agent dengan kunci yang berganti setiap hari lalu dihapus. Alamat IP tidak disimpan, dan kode hari kemarin tidak bisa dikaitkan lagi dengan siapa pun.

Tujuan: mengukur dan memperbaiki situs. Dasar hukum: kepentingan yang sah (Pasal 20 ayat (2) huruf f UU PDP).

b. Saat kamu memakai Scan gratis

Kami menyimpan alamat situs yang kamu pindai, skornya, bahasa, dan dari mana kamu datang. Kami tidak menyimpan alamat IP-mu; IP hanya dipakai sesaat untuk membatasi jumlah scan. Konten publik dari situs yang dipindai (judul, deskripsi, subjudul, dan potongan teks halaman) dikirim ke Google PageSpeed Insights untuk mengukur kecepatan dan ke Anthropic (Claude) untuk analisis AI. Laporan disimpan dan bisa dibuka oleh siapa pun yang memegang link-nya; link-nya acak dan tidak diindeks mesin pencari.

Pindai hanya halaman publik. Jangan memindai halaman yang memuat data pribadi atau informasi rahasia. Dasar hukum: memenuhi permintaanmu (Pasal 20 ayat (2) huruf b) dan kepentingan yang sah.

c. Saat kamu mengisi form pilot

Nama, perusahaan dan produk, email kerja atau nomor WhatsApp, target yang kamu tulis, bahasa, dan sumber kunjungan. Tujuan: menghubungimu dan menilai apakah program kami cocok. Dasar hukum: persetujuanmu saat mengirim form dan langkah sebelum perjanjian atas permintaanmu (Pasal 20 ayat (2) huruf a dan b).

d. Saat kamu mendaftar kelas atau program yang kami kelola

Di halaman kelas kami (misalnya satuorang.kolabaja.com, endmarketing.kolabaja.com, sisisebelah.kolabaja.com) kami menyimpan nama, nomor WhatsApp, jawabanmu di form, perangkat, negara, dan sumber kunjungan (misalnya kampanye iklan yang kamu klik). Bila form menawarkan rekomendasi AI, nama dan jawabanmu (tanpa nomor WhatsApp) dikirim ke Anthropic untuk menyusun rekomendasi. Tujuan: menindaklanjuti pendaftaranmu dan mengukur kampanye. Dasar hukum: persetujuan dan langkah sebelum perjanjian.

e. Saat kamu memakai dashboard

Username, nama, peran, situs yang bisa kamu akses, dan password yang disimpan sebagai hash (scrypt), tidak pernah dalam bentuk asli. Saat masuk, kami memasang satu cookie sesi wajib (pt_session, berlaku 12 jam dan paling lama 7 hari). Dasar hukum: menjalankan perjanjian denganmu.

f. Pengunjung situs klien yang memasang pixel Kolabaja

Jika sebuah perusahaan memasang pixel Kolabaja di situsnya, perusahaan itu adalah pengendali data untuk pengunjungnya, dan kami memprosesnya atas nama mereka sebagai prosesor sesuai Syarat & Ketentuan bagian 6. Datanya sama seperti poin (a): statistik anonim tanpa cookie dan tanpa menyimpan IP, ditambah data form yang memang dikirim situs itu. Untuk pertanyaan tentang data di situs tersebut, hubungi pemilik situsnya; kami akan membantu mereka menjawab.

3. Cookie dan penyimpanan di browser

Kami tidak memakai cookie iklan atau cookie pelacak, sehingga tidak ada banner persetujuan cookie. Satu-satunya cookie adalah pt_session untuk pengguna dashboard yang masuk, yang wajib agar login berfungsi. Pixel menyimpan satu nilai di localStorage (pt_ignore) hanya bila tim kami sendiri mematikan penghitungan di browsernya.

4. Pihak lain yang ikut memproses data

Kami memakai penyedia berikut, masing-masing hanya untuk keperluan yang disebut:

  • Cloudflare: jaringan pengiriman konten, DNS, dan keamanan. Seluruh lalu lintas melewati Cloudflare, termasuk alamat IP.
  • Tencent Cloud: server tempat aplikasi dan data disimpan.
  • Anthropic: analisis AI untuk laporan scan dan rekomendasi di form kelas.
  • Google: PageSpeed Insights untuk mengukur kecepatan situs yang dipindai (yang dikirim hanya alamat situsnya).
  • Fontshare: huruf di situs; browsermu mengunduh huruf langsung dari server mereka sehingga mereka melihat alamat IP-mu.

Sebagian penyedia ini memproses data di luar Indonesia, misalnya di Amerika Serikat atau Singapura. Kami hanya memakai penyedia yang memberi pelindungan data yang setara atau lebih tinggi dari UU PDP dan terikat perjanjian pemrosesan data, sesuai Pasal 56 UU PDP. Kami tidak menjual atau menyewakan data pribadi, dan hanya membukanya kepada aparat bila diwajibkan hukum.

5. Berapa lama kami menyimpan data

  • Statistik kunjungan: disimpan sebagai angka agregat. Kode pengunjung harian menjadi anonim begitu kunci hari itu dihapus.
  • Form pilot dan pendaftaran kelas: paling lama 24 bulan sejak interaksi terakhir, atau lebih cepat bila kamu minta dihapus.
  • Riwayat scan: 3.000 scan terakhir. Laporan scan: 5.000 laporan terakhir; yang lebih lama dihapus otomatis.
  • Sesi login: paling lama 7 hari. Akun dashboard: selama akunmu aktif.
  • Log teknis server: disimpan singkat untuk keamanan dan dirotasi otomatis.

6. Hakmu

Sesuai Pasal 5 sampai 13 UU PDP, kamu berhak:

  • mendapat informasi tentang pemrosesan datamu, serta mengakses dan mendapat salinannya;
  • memperbaiki data yang salah atau tidak lengkap;
  • meminta datamu dihapus atau dimusnahkan;
  • menarik persetujuan yang pernah kamu berikan;
  • menolak keputusan yang hanya diambil secara otomatis dan berdampak signifikan bagimu;
  • menunda atau membatasi pemrosesan;
  • mendapat dan memindahkan datamu dalam format yang umum dipakai;
  • mengajukan keberatan dan menuntut ganti rugi atas pelanggaran pemrosesan data pribadimu.

Kirim permintaan ke [email protected] dari email atau nomor yang kamu pakai saat mengirim data. Kami menanggapi dalam batas waktu UU PDP, umumnya paling lambat 3 x 24 jam sejak permintaan lengkap kami terima. Kamu juga bisa mengadu ke lembaga pelindungan data pribadi yang ditetapkan pemerintah.

7. Keamanan dan insiden

Data dikirim lewat HTTPS, disimpan di server dengan akses terbatas pada tim yang berwenang, password di-hash, dan klien dashboard hanya melihat data situsnya sendiri tanpa data pribadi lead. Bila terjadi kegagalan pelindungan data pribadi, kami memberi tahu kamu dan lembaga terkait secara tertulis paling lambat 3 x 24 jam, sesuai Pasal 46 UU PDP.

8. Anak

Kolabaja ditujukan untuk pelaku usaha dan orang dewasa. Pendaftaran kelas untuk anak dilakukan oleh orang tua atau wali, dan data anak hanya kami proses dengan persetujuan mereka.

9. Perubahan kebijakan

Bila kebijakan ini berubah, kami memperbarui tanggal di atas. Untuk perubahan penting, kami memberi tahu pengguna dashboard dan, bila perlu, meminta persetujuan ulang.

10. Kontak

Kolabaja · Jakarta, Indonesia · [email protected]