Versi 1.0 — berlaku sejak 2026-07-08.
Profitina (“kami”) berkomitmen melindungi Data Pribadi Anda sesuai dengan Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (“UU PDP”) beserta peraturan pelaksananya. Dokumen ini menjelaskan secara transparan data apa yang kami kumpulkan, mengapa kami memerlukannya, bagaimana data disimpan dan diamankan, siapa yang dapat mengaksesnya, serta hak-hak Anda sebagai Subjek Data Pribadi. Dalam pemrosesan Data Pribadi Anda, kami bertindak sebagai Pengendali Data Pribadi sebagaimana dimaksud dalam UU PDP.
1. Identitas Pengendali Data Pribadi
Pengendali Data Pribadi: Profitina (profitina.com dan app.profitina.com).
Kontak pelindungan data: [email protected].
2. Data Pribadi yang Kami Kumpulkan
- Data akun: alamat email dan kata sandi (password) yang Anda buat saat pendaftaran. Kata sandi tidak pernah kami simpan dalam bentuk asli (lihat Bagian 6).
- Data yang Anda kirimkan secara sukarela: nama/nama tampilan, komentar, serta data merek/situs yang Anda daftarkan untuk dianalisis visibilitasnya.
- Data teknis: alamat IP, jenis peramban/perangkat, dan catatan (log) akses yang diperlukan untuk keamanan dan pencegahan penyalahgunaan.
- Cookie fungsional: cookie yang diperlukan untuk sesi masuk (login), preferensi bahasa, dan pencatatan bahwa Anda telah membaca pemberitahuan privasi. Kami tidak menggunakan cookie iklan pihak ketiga.
Kami menerapkan prinsip minimalisasi data: kami hanya mengumpulkan data yang benar-benar diperlukan untuk menyediakan layanan.
3. Tujuan dan Dasar Pemrosesan
Kami memproses Data Pribadi Anda untuk tujuan dan dengan dasar pemrosesan sebagai berikut (Pasal 20 UU PDP):
- Autentikasi dan pengelolaan akun — dasar: pelaksanaan perjanjian layanan dan persetujuan eksplisit Anda saat pendaftaran.
- Penyediaan layanan visibilitas AI/GEO (analisis, laporan, riwayat) — dasar: pelaksanaan perjanjian layanan.
- Keamanan platform (pencegahan akses ilegal, pembatasan percobaan login, audit) — dasar: kepentingan yang sah dan kewajiban hukum kami menjaga keamanan Data Pribadi (Pasal 35 UU PDP).
- Komunikasi layanan (pemberitahuan penting terkait akun, keamanan, atau perubahan kebijakan) — dasar: pelaksanaan perjanjian dan kepentingan yang sah.
Kami tidak menjual dan tidak membagikan Data Pribadi Anda kepada pihak ketiga untuk tujuan komersial tanpa persetujuan Anda.
4. Persetujuan (Consent)
Persetujuan Anda kami minta secara eksplisit melalui kotak centang yang tidak tercentang secara otomatis pada formulir pendaftaran dan formulir lain yang mengumpulkan Data Pribadi. Permintaan persetujuan kami sampaikan dalam bahasa yang jelas dan dapat dibedakan dari hal lain, sesuai Pasal 21 dan Pasal 22 UU PDP. Anda berhak menarik kembali persetujuan sewaktu-waktu (lihat Bagian 7); penarikan persetujuan tidak memengaruhi keabsahan pemrosesan yang telah dilakukan sebelum penarikan.
5. Penyimpanan dan Retensi
Data Pribadi disimpan pada server dengan akses terbatas hanya bagi personel yang berwenang. Data akun disimpan selama akun Anda aktif. Apabila akun dihapus, Data Pribadi Anda dihapus atau dianonimkan dari sistem produksi dalam waktu paling lama 30 (tiga puluh) hari, kecuali data tertentu yang wajib kami simpan lebih lama untuk memenuhi kewajiban hukum. Salinan cadangan (backup) terenkripsi akan terhapus mengikuti siklus rotasi cadangan paling lama 90 (sembilan puluh) hari.
6. Keamanan Data
- Kata sandi disimpan sebagai hash satu arah menggunakan algoritma modern (Argon2id/bcrypt), sehingga tidak dapat dilihat oleh siapa pun, termasuk tim internal kami (prinsip zero-knowledge).
- Enkripsi transmisi: seluruh lalu lintas antara peramban/aplikasi Anda dan server kami dienkripsi menggunakan HTTPS (SSL/TLS).
- Pembatasan percobaan login (rate limiting) untuk mencegah serangan brute force dan credential stuffing.
- Pembatasan akses internal, pencatatan (logging), dan pembaruan keamanan berkala.
7. Hak Anda sebagai Subjek Data Pribadi
Sesuai Pasal 5 sampai dengan Pasal 13 UU PDP, Anda berhak antara lain untuk:
- mendapatkan informasi yang jelas mengenai pemrosesan Data Pribadi Anda;
- melengkapi, memperbarui, dan/atau memperbaiki Data Pribadi Anda (mis. mengubah email atau kata sandi melalui menu pengaturan akun);
- mendapatkan akses dan salinan Data Pribadi Anda (portabilitas data);
- mengakhiri pemrosesan, menghapus, dan/atau memusnahkan Data Pribadi Anda — termasuk menghapus akun secara permanen (right to be forgotten) melalui menu pengaturan akun atau dengan menghubungi kami;
- menarik kembali persetujuan pemrosesan yang telah Anda berikan;
- mengajukan keberatan atas pengambilan keputusan yang hanya didasarkan pada pemrosesan otomatis;
- menunda atau membatasi pemrosesan Data Pribadi secara proporsional;
- menggugat dan menerima ganti rugi atas pelanggaran pemrosesan Data Pribadi sesuai peraturan perundang-undangan.
Permohonan dapat diajukan melalui menu pengaturan akun di aplikasi atau email ke [email protected]. Kami menindaklanjuti permohonan sesuai jangka waktu yang ditetapkan peraturan perundang-undangan.
8. Berbagi Data dengan Pihak Ketiga (Prosesor)
Untuk mengoperasikan layanan, kami dapat menggunakan penyedia infrastruktur (mis. hosting/server dan layanan email) yang bertindak sebagai Prosesor Data Pribadi dan hanya memproses data berdasarkan instruksi kami serta terikat kewajiban kerahasiaan dan keamanan. Apabila terjadi transfer Data Pribadi ke luar wilayah Indonesia, kami memastikan negara tujuan memiliki tingkat pelindungan yang setara atau terdapat pelindungan yang memadai dan/atau persetujuan Anda, sesuai Pasal 55–56 UU PDP.
9. Anak di Bawah Umur
Layanan kami tidak ditujukan bagi anak. Pemrosesan Data Pribadi anak hanya dilakukan dengan persetujuan orang tua/wali sesuai ketentuan UU PDP. Jika Anda meyakini seorang anak telah memberikan Data Pribadi kepada kami tanpa persetujuan tersebut, hubungi kami agar data segera dihapus.
10. Pemberitahuan Kegagalan Pelindungan Data (Kebocoran)
Apabila terjadi kegagalan pelindungan Data Pribadi, sesuai Pasal 46 UU PDP kami akan menyampaikan pemberitahuan tertulis paling lambat 3×24 jam kepada Anda dan kepada lembaga pengawas pelindungan data pribadi, memuat data yang terungkap, kapan dan bagaimana kejadiannya, serta upaya penanganan dan pemulihannya.
11. Cookie
Kami menggunakan cookie fungsional yang diperlukan agar situs dan aplikasi berjalan (sesi login, preferensi bahasa, tanda bahwa pemberitahuan privasi telah dibaca). Anda dapat mengatur atau menghapus cookie melalui pengaturan peramban; menonaktifkan cookie fungsional dapat memengaruhi berfungsinya layanan.
12. Perubahan Kebijakan
Kebijakan ini dapat kami perbarui dari waktu ke waktu. Perubahan material akan diberitahukan melalui situs/aplikasi dan, jika diperlukan, kami akan meminta persetujuan ulang Anda. Versi dan tanggal berlaku selalu tercantum di bagian atas dokumen ini.
13. Kontak dan Pengaduan
Pertanyaan, permohonan hak, atau pengaduan terkait Data Pribadi dapat disampaikan ke [email protected]. Anda juga berhak menyampaikan pengaduan kepada lembaga pengawas pelindungan data pribadi sesuai peraturan perundang-undangan yang berlaku di Republik Indonesia.