FITURCoba Migrasi cPanel Gratis
Login
Legal Hub/Privacy Policy
PT X STUDIO PRODUCTIONSUU PDP No. 27/2022NIB: 0220205210176

Kebijakan Privasi (Privacy Policy)

PT X STUDIO PRODUCTIONS berkomitmen penuh melindungi data pribadi dan privasi pengguna platform xstudio.productions serta ekosistem komputasi awan Xcloud sesuai amanat Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

1. Identitas Pengendali Data Pribadi (Data Controller)

Pengendali Data Pribadi atas seluruh informasi pribadi Pengguna yang dikumpulkan, disimpan, dan diproses melalui Platform adalah:

• Entitas Legal: PT X STUDIO PRODUCTIONS

• NIB OSS RBA: 0220205210176 (KBLI 63102 & 63101)

• SK Kemenkumham RI: AHU-A114040.AH.01.30.Tahun 2026

• Email Pejabat Privasi (DPO): [email protected]

• Email Departemen Hukum: [email protected]

2. Data Pribadi Yang Kami Kumpulkan

Kami mengumpulkan data pribadi Pengguna secara terbatas dan spesifik untuk menunjang operasional platform komputasi awan dan SaaS:

A. Data Identitas & Kontak AkunNama lengkap, alamat email, nomor telepon/WhatsApp, nama perusahaan, serta Kredensial Akses yang tersimpan dalam bentuk enkripsi kriptografi satu arah (hashed password & token API).
B. Data Transaksi & PembayaranRiwayat transaksi pembayaran, paket langganan (Flex Engine, Dedicated Engine, Bare Metal, S3 Storage), dan faktur otomatis. Data sensitif kartu diproses langsung oleh mitra Payment Gateway resmi terenkripsi PCI-DSS dan tidak pernah disimpan di server Perusahaan.
C. Data Teknis & Telemetri InfrastrukturAlamat IP (IP Address), peramban (User-Agent), log aktivitas sesi, koordinat waktu akses, data session cookies, serta metadata interaksi Edge DNS.

4. Transfer Data Lintas Negara (Frankfurt Datacenter)

Server utama penyimpanan dan pemrosesan data Platform berlokasi fisik pada Pusat Data Frankfurt, Jerman (Google Cloud Platform & Contabo).

Kepatuhan Transfer Data Lintas Negara (UU PDP Pasal 56):

• Jerman tunduk pada General Data Protection Regulation (GDPR) Uni Eropa dengan tingkat perlindungan setara atau lebih tinggi dari UU PDP.

• Perusahaan menerapkan Data Processing Agreement (DPA) dan Standard Contractual Clauses (SCC) dengan vendor penyedia server hulu.

• Dengan mendaftar akun, Pengguna memberikan persetujuan eksplisit atas pengolahan dan penyimpanan data di lokasi server Frankfurt, Jerman.

5. Pemrosesan Data Analitik & Arsitektur Berbasis Event (GA4 & Event Bus)

Platform Xcloud menerapkan arsitektur telemetri berbasis event (Event-Driven Architecture / Event Bus) dan integrasi Google Analytics 4 (GA4) via Measurement Protocol API (Server-to-Server) dengan ketentuan perlindungan data berikut:

• Pengungkapan Layanan Analitik GA4 (Google LLC)Kami menggunakan GA4 untuk menganalisis performa platform, mengukur pola penggunaan, dan mengoptimalkan pengalaman pengguna. GA4 mengumpulkan metadata teknis, log aktivitas sesi, dan pengenal perangkat. Data telemetri GA4 dapat ditransfer dan diproses di luar wilayah Indonesia (termasuk pusat data Google LLC di AS dan Singapura) sesuai Pasal 56 UU PDP.
• Pemrosesan Sisi Server (Server-Side Tracking / Event Bus)Informasi telemetri diproses melalui infrastruktur server internal (Event Bus) sebelum diteruskan ke penyedia analitik pihak ketiga. Seluruh data event disamarkan (pseudonymized event data). Kami dilarang keras dan tidak pernah mengirimkan Informasi Identitas Pribadi (PII) seperti Nama Lengkap, Email, Nomor Telepon, atau NIK dalam bentuk plain text ke parameter GA4. Pengenal sesi (user_id) bersifat acak/pseudonim (UUID).
• Google Consent Mode v2 & Hak Opt-OutPengguna dapat mengelola preferensi pelacakan analitik melalui Spanduk Persetujuan Cookie (Cookie Consent Banner) kami yang mendukung Google Consent Mode v2 atau melalui Google Analytics Opt-out Browser Add-on. Apabila Pengguna menolak cookie analitik, mekanisme pelacakan GA4 dinonaktifkan secara otomatis.

6. Pengungkapan Pihak Ketiga & Keamanan SHA-256

Data pribadi Pengguna diungkapkan secara terbatas hanya kepada mitra penyedia layanan teknis terikat perjanjian kerahasiaan:

  • Mitra Payment Gateway Resmi: Untuk pemrosesan transaksi pembayaran aman PCI-DSS.
  • Google LLC (GA4 & Measurement Protocol): Analisis telemetri web dan performa server menggunakan data ter-pseudonimisasi.
  • Meta Platforms, Inc. (Meta Conversions API / Meta CAPI): Peristiwa konversi dikirimkan wajib menggunakan metode enkripsi hashing satu arah SHA-256 (Privacy-Preserving Pipeline).
  • WhatsApp Business API: Pengiriman otentikasi akun dan notifikasi otomatis melalui server mail.xstudio.productions.
  • Keamanan Teknis: SSL/TLS enkripsi transmisi (Data in Transit) dan AES-256 enkripsi penyimpanan (Data at Rest).

7. Hak Subjek Data & Protokol Kebocoran Data 72 Jam

Pengguna memiliki Hak Akses, Hak Perbaikan, Hak Penarikan Persetujuan, Hak Opt-Out, dan Hak Penghapusan (Right to be Forgotten).

Komitmen Notifikasi Kebocoran Data (Pasal 46 UU PDP):

Jika terjadi kegagalan pelindungan data pribadi (insiden siber), PT X STUDIO PRODUCTIONS berkomitmen menyampaikan notifikasi tertulis resmi maksimal 3 x 24 jam (72 jam) sejak insiden dikonfirmasi kepada Pengguna dan Otoritas Pelindungan Data Pribadi (Komdigi RI).

Permohonan pelaksanaan hak privasi atau penghentian pelacakan analitik (opt-out) dapat diajukan via email ke: [email protected].

Navigasi Cepat

Kontak Pejabat Privasi (DPO)

Untuk pertanyaan pengolahan data atau permohonan Right to be Forgotten:

[email protected]