Kebijakan Privasi

Kebijakan Privasi ini menjelaskan bagaimana DRALOGY (beroperasi melalui website https://dralogy.com dan layanan terkait, selanjutnya disebut "DRALOGY", "kami", atau "kita") mengumpulkan, menggunakan, menyimpan, memproses, dan melindungi informasi pribadi pengguna ("Anda") ketika Anda mengakses situs web, menggunakan sistem bisnis modular kami, platform ERP, maupun saat menggunakan fitur autentikasi pihak ketiga seperti Google Sign-In / Google OAuth.

1. Informasi yang Kami Kumpulkan

Kami mengumpulkan beberapa kategori data untuk menyediakan dan meningkatkan kualitas layanan kami:

A. Data yang Anda Berikan Secara Sukarela

• Informasi Kontak & Konsultasi: Nama lengkap, alamat email, nomor telepon / WhatsApp, nama perusahaan, serta informasi detail kebutuhan proyek yang Anda kirimkan melalui formulir kontak atau konsultasi bisnis.
• Informasi Akun: Nama pengguna, kata sandi terenkripsi, preferensi sistem, dan peran akses dalam aplikasi jika Anda menggunakan sistem ERP atau modul DRALOGY.

B. Data Pengguna dari Layanan Google (Google OAuth & API)

Jika Anda memilih untuk masuk (sign in) atau menghubungkan akun Anda melalui layanan Google Sign-In / Google OAuth, kami dapat menerima informasi profil dasar dari akun Google Anda yang telah Anda izinkan, meliputi:

• Google User ID (pengidentifikasi unik dari Google)
• Nama Lengkap (sebagaimana terdaftar di akun Google Anda)
• Alamat Email Utama (digunakan untuk verifikasi identitas dan login)
• Foto Profil / URL Avatar (opsional, untuk tampilan identitas pengguna di dashboard)

Kami tidak meminta, mengakses, atau menyimpan kata sandi akun Google Anda, daftar kontak pribadi, email pribadi di Gmail, file di Google Drive, atau data sensitif Google lainnya, kecuali jika modul integrasi khusus disetujui secara eksplisit oleh Anda untuk kebutuhan operasional bisnis Anda sendiri.

C. Data yang Dikumpulkan Secara Otomatis (Log & Teknis)

• Alamat IP (Internet Protocol), jenis dan versi peramban (browser), sistem operasi, resolusi layar.
• Halaman-halaman yang Anda kunjungi di situs kami, waktu dan tanggal kunjungan, serta durasi sesi browsing.
• Informasi perangkat dan jaringan guna pemeliharaan stabilitas sistem dan pencegahan serangan siber.

D. Cookie dan Teknologi Pelacak Serupa

Kami menggunakan cookie sesi esensial untuk memelihara sesi login yang aman, mengingat preferensi bahasa, dan menjaga perlindungan terhadap serangan Cross-Site Request Forgery (CSRF). Anda dapat mengatur peramban Anda untuk menolak cookie, namun beberapa fitur situs web mungkin tidak dapat berfungsi dengan optimal.

2. Bagaimana Kami Menggunakan Informasi Anda

Informasi yang kami kumpulkan digunakan untuk tujuan-tujuan yang sah berikut:

• Autentikasi & Manajemen Akun: Memverifikasi identitas Anda saat login menggunakan Google OAuth atau kredensial sistem, serta mengelola akses modul bisnis.
• Penyediaan Layanan: Mengembangkan, mengoperasikan, dan memelihara modul ERP, website, sistem inventaris, POS, CRM, dan solusi custom yang kami bangun untuk bisnis Anda.
• Komunikasi & Konsultasi: Menghubungi Anda kembali untuk konsultasi gratis, mengirimkan penawaran solusi teknis, update status proyek, serta konfirmasi layanan.
• Dukungan Pengguna: Membantu menyelesaikan kendala teknis dan memberikan bantuan penggunaan sistem.
• Keamanan & Pencegahan Penipuan: Memonitor aktivitas mencurigakan, melindungi integritas sistem, dan mematuhi kewajiban hukum yang berlaku di Republik Indonesia.

3. Kepatuhan Khusus Terhadap Kebijakan Data Google API (Limited Use)

Secara khusus, mengenai data pengguna Google yang kami peroleh:

• Bukan untuk Iklan: Kami tidak pernah menggunakan atau mentransfer data pengguna Google untuk melayani iklan bertarget, retargeting, atau profiling komersial periklanan pihak ketiga.
• Tidak Ada Penjualan Data: Kami tidak pernah menjual, menyewakan, atau memperdagangkan data pengguna Google kepada broker data atau pihak ketiga mana pun.
• Tidak Ada Pembacaan oleh Manusia: Karyawan atau pihak kami tidak diizinkan membaca data mentah akun Google Anda kecuali: (a) Anda telah memberikan persetujuan eksplisit untuk penanganan tiket bantuan teknis spesifik, (b) diperlukan untuk investigasi keamanan sistem, atau (c) diwajibkan oleh ketentuan hukum.

4. Pembagian dan Pengungkapan Data

DRALOGY memegang prinsip ketat untuk tidak menjual atau mendistribusikan data pribadi Anda. Kami hanya dapat membagikan informasi dalam kondisi yang sangat terbatas berikut:

• Penyedia Layanan Infrastruktur: Penyedia cloud hosting tepercaya, server database aman, dan penyedia SMS/WhatsApp gateway resmi yang terikat perjanjian kerahasiaan ketat untuk menjalankan operasional sistem.
• Kewajiban Hukum: Apabila diwajibkan oleh peraturan perundang-undangan yang sah, penetapan pengadilan, atau permintaan resmi dari aparat penegak hukum yang berwenang di Indonesia.
• Persetujuan Eksplisit Anda: Dalam situasi lain apa pun, kami hanya akan membagikan data setelah mendapatkan izin tertulis dari Anda.

5. Keamanan dan Penyimpanan Data

Kami menerapkan standar keamanan teknis dan organisasional yang ketat untuk melindungi data pribadi Anda dari akses yang tidak sah, pengubahan, pengungkapan, atau pemusnahan tanpa izin:

• Semua lalu lintas komunikasi antara browser Anda dan server kami dienkripsi menggunakan protokol HTTPS / TLS 1.3 (SSL).
• Kredensial dan data sensitif disimpan dengan enkripsi hash industri (seperti Bcrypt/Argon2).
• Akses ke basis data dibatasi hanya untuk staf teknis berwenang melalui jaringan privat yang dilindungi firewall dan autentikasi multi-faktor.
• Penyimpanan data dipertahankan selama akun Anda aktif atau selama diperlukan untuk memenuhi tujuan penyediaan layanan serta kepatuhan hukum perpajakan/bisnis.

6. Hak-Hak Anda & Penghapusan Data (Data Deletion)

Sebagai pemilik data, Anda memiliki hak penuh terhadap informasi pribadi Anda:

• Hak Akses & Pembaruan: Anda berhak meninjau dan memperbarui informasi profil pribadi Anda kapan saja.
• Hak Penghapusan Data (Right to Deletion): Anda berhak meminta kami menghapus seluruh data pribadi atau akun Anda dari sistem kami.
• Pencabutan Akses Google OAuth: Jika Anda pernah melakukan autentikasi menggunakan akun Google, Anda dapat mencabut akses DRALOGY kapan saja secara mandiri melalui pengaturan akun Google Anda di halaman:
  https://myaccount.google.com/permissions

Untuk mengajukan permohonan penghapusan data atau salinan data pribadi Anda, silakan hubungi tim kepatuhan privasi kami melalui email: privacy@dralogy.com. Permintaan Anda akan kami proses selambat-lambatnya dalam waktu 7 (tujuh) hari kerja.

7. Privasi Anak

Layanan dan produk DRALOGY ditujukan untuk kebutuhan bisnis, profesional, dan pengguna yang telah cakap hukum menurut peraturan yang berlaku. Kami tidak secara sengaja mengumpulkan informasi pribadi dari anak di bawah usia 18 tahun. Jika kami mengetahui bahwa anak di bawah umur telah memberikan data pribadi kepada kami, kami akan segera mengambil langkah untuk menghapus informasi tersebut dari server kami.

8. Perubahan Terhadap Kebijakan Privasi Ini

Kami dapat memperbarui Kebijakan Privasi ini secara berkala untuk mencerminkan perubahan pada operasional layanan kami, pembaruan fitur teknologi, atau peraturan hukum yang berlaku. Setiap perubahan akan diumumkan di halaman ini dengan tanggal "Terakhir diperbarui" yang diperbarui di bagian atas. Kami menyarankan Anda untuk meninjau halaman ini secara berkala.

9. Hubungi Kami

Jika Anda memiliki pertanyaan, saran, keluhan, atau permintaan terkait Kebijakan Privasi ini dan pengelolaan data pribadi Anda, silakan hubungi kami: