Terakhir diperbarui: November 2026

Privacy Policy

Oketa.id Studio berkomitmen melindungi data pribadi, data klien, dan data organisasi yang diproses selama konsultasi, pengembangan software, pengelolaan infrastruktur, dan maintenance. Kebijakan ini menjelaskan cara umum kami menangani informasi tersebut.

1. Data yang Dikumpulkan

Kami mengumpulkan data yang Anda berikan secara langsung saat berkonsultasi melalui formulir kontak, WhatsApp, email resmi, atau pertemuan proyek. Data dapat mencakup nama, nomor telepon, alamat email, identitas organisasi/perusahaan, kebutuhan bisnis, materi konten, dan informasi lain yang Anda pilih untuk sampaikan.

Dalam proyek tertentu, kami dapat menerima informasi teknis seperti akses domain, server, repository, API, atau layanan pihak ketiga. Informasi tersebut hanya diminta apabila dibutuhkan untuk konfigurasi, migrasi, pengujian, deployment, atau dukungan teknis yang telah disepakati.

Saat Anda mengunjungi situs oketa.id, sistem dapat menerima data teknis agregat seperti jenis peramban, perangkat, resolusi layar, halaman yang diakses, sumber trafik, dan metrik performa. Data ini digunakan untuk memahami penggunaan situs dan meningkatkan kualitas pengalaman pengguna, bukan untuk mengidentifikasi Anda secara berlebihan.

2. Penggunaan Data

Informasi digunakan untuk merespons pertanyaan, memahami kebutuhan, menyusun proposal atau quotation, mengatur jadwal komunikasi, dan menentukan pendekatan kerja yang sesuai. Kami berusaha menggunakan data seperlunya agar proses konsultasi tidak meminta informasi yang tidak relevan.

Selama proyek berlangsung, data dapat digunakan untuk mengelola scope, menyusun pembaruan pekerjaan, memproses invoice, melakukan konfigurasi teknis, menguji hasil kerja, menjaga kesinambungan maintenance, dan menangani permintaan dukungan setelah peluncuran.

Oketa.id Studio tidak menjual, menyewakan, atau memperdagangkan data pribadi maupun data organisasi klien kepada pihak lain untuk kepentingan pemasaran. Penggunaan lain di luar tujuan layanan akan memerlukan dasar yang sesuai atau persetujuan yang relevan.

3. Penyimpanan & Retensi

Arsip komunikasi, riwayat invoice, dokumentasi scope, catatan teknis, dan materi proyek dapat disimpan selama diperlukan untuk administrasi, dukungan, pemeliharaan, penyelesaian sengketa, dan pemenuhan kewajiban yang berlaku.

Lama penyimpanan dapat berbeda berdasarkan jenis data, status proyek, kewajiban administratif, kebutuhan backup, serta masa layanan aktif. Data yang tidak lagi dibutuhkan akan dihapus, dianonimkan, atau diarsipkan sesuai kemampuan teknis dan kebutuhan operasional.

Klien dapat mengajukan permintaan penghapusan atau pengembalian data setelah kewajiban pembayaran dan pekerjaan selesai. Permintaan dapat memiliki batasan apabila data tersebut masih diperlukan untuk pembuktian transaksi, keamanan, backup, atau kewajiban hukum.

4. Kerahasiaan Data Klien

Seluruh data internal klien, database anggota atau pengguna, dokumen administratif, informasi bisnis, strategi, dan materi non-publik diperlakukan sebagai informasi rahasia. Informasi tersebut tidak digunakan untuk tujuan yang tidak berkaitan dengan layanan yang disepakati.

Akses terhadap data proyek dibatasi berdasarkan kebutuhan pekerjaan. Kami berupaya memisahkan akses, menghindari penyimpanan password secara terbuka, dan membatasi penyebaran kredensial agar hanya dapat digunakan oleh pihak yang memang bertugas.

Apabila kebutuhan teknis mengharuskan keterlibatan penyedia layanan lain, pembagian data dibatasi pada informasi yang relevan untuk kebutuhan tersebut. Permintaan kerahasiaan khusus atau NDA dapat dibahas dan dituangkan secara terpisah apabila dibutuhkan oleh klien.

5. Layanan Pihak Ketiga

Proyek dapat menggunakan atau terhubung dengan layanan pihak ketiga seperti registrar domain, penyedia server, layanan email, analytics, penyedia pembayaran, API komunikasi, repository, atau platform deployment. Pemilihan layanan disesuaikan dengan kebutuhan, biaya, kompatibilitas, dan keamanan yang relevan.

Penyedia pihak ketiga memiliki kebijakan privasi, syarat penggunaan, dan praktik keamanan masing-masing. Kami membantu konfigurasi sebatas ruang lingkup pekerjaan, tetapi tidak mengendalikan seluruh kebijakan, ketersediaan, perubahan harga, atau perubahan teknis dari penyedia tersebut.

Jika klien memberikan akses ke layanan pihak ketiga, klien bertanggung jawab memastikan akses tersebut sah dan memiliki kewenangan yang cukup. Akses yang tidak lagi diperlukan sebaiknya dicabut atau diganti setelah pekerjaan selesai.

6. Keamanan Teknis

Kami menerapkan langkah keamanan teknis yang wajar sesuai skala dan kebutuhan proyek, termasuk penggunaan HTTPS, pemisahan variabel lingkungan, pembatasan akses, pengelolaan credential, validasi input, hashing password, serta pembaruan dependensi yang relevan selama maintenance aktif.

Tidak ada sistem yang dapat dijamin bebas dari seluruh risiko keamanan. Keamanan juga dipengaruhi oleh pengelolaan akun, perangkat, server, provider, konfigurasi, dan perilaku pengguna setelah serah terima.

Klien wajib menjaga keamanan akses miliknya, tidak membagikan credential secara terbuka, menggunakan akun yang berwenang, dan segera melaporkan dugaan kebocoran atau aktivitas yang tidak dikenali agar dapat ditinjau secepat mungkin.

7. Hak Klien & Pengguna

Klien dan pengguna berhak meminta informasi mengenai data kontak yang disimpan, meminta koreksi terhadap data yang tidak akurat, serta mengajukan pembaruan atau penghapusan sesuai kondisi yang berlaku.

Sebelum memenuhi permintaan tertentu, kami dapat meminta verifikasi identitas atau kewenangan untuk mencegah penghapusan, perubahan, atau pengungkapan data kepada pihak yang tidak berhak.

Hak tersebut dapat dibatasi jika permintaan bertentangan dengan kewajiban hukum, kebutuhan keamanan, bukti transaksi, backup yang belum dapat dipisahkan, atau kewajiban penyelesaian proyek yang masih berjalan.

8. Kontak Privasi

Untuk pertanyaan mengenai pengumpulan, penggunaan, penyimpanan, atau kerahasiaan data, Anda dapat menghubungi kami melalui email resmi di oketadotid@gmail.com atau WhatsApp resmi Oketa.id Studio.

Sertakan informasi yang cukup untuk membantu kami memahami permintaan, seperti nama, konteks hubungan kerja sama, jenis data yang dimaksud, dan tindakan yang diharapkan. Hindari mengirimkan password atau credential sensitif melalui pesan biasa.

Kami dapat memperbarui kebijakan ini apabila terdapat perubahan layanan, proses kerja, kebutuhan keamanan, atau ketentuan yang relevan. Versi terbaru akan ditampilkan pada halaman ini bersama tanggal pembaruan agar perubahan dapat ditinjau dengan jelas.