Kebijakan Privasi (Privacy Policy)

Celebes Karya Synergy Digital ("CelebesID", "kami") berkomitmen penuh melindungi privasi dan keamanan data pribadi serta data operasional jaringan pengguna platform CelebesID Synergy OS. Kebijakan ini disusun berdasarkan Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) serta standar tata kelola keamanan informasi internasional.

Untuk menjalankan fungsi operasional ISP, kami mengumpulkan data yang mencakup: (a) Data Akun & Organisasi: nama lengkap, alamat email, nomor telepon/WhatsApp, nama ISP/RT-RW Net, alamat operasional; (b) Data Operasional Pelanggan: data tagihan, nomor pelanggan, paket langganan, riwayat transaksi; (c) Kredensial & Telemetri Jaringan: alamat IP router, port API MikroTik, username & token sesi router (dienkripsi penuh secara lokal pada sesi tanpa disimpan dalam bentuk teks biasa); (d) Data Log Audit: log aktivitas operator, riwayat isolir/buka isolir, dan verifikasi login 2FA.

Data diproses secara sah untuk tujuan: (a) Menyediakan fungsionalitas manajemen pelanggan, otomatisasi tagihan, dan pembuatan voucher hotspot; (b) Menjalankan pemantauan telemetri NOC dan sinkronisasi RouterOS MikroTik yang diperintahkan pengguna; (c) Memproses notifikasi tagihan melalui WhatsApp dan verifikasi pembayaran Payment Gateway berlisensi Bank Indonesia; (d) Menjaga integritas sistem, audit trail kepatuhan, dan mencegah akses tidak sah.

CelebesID menerapkan arsitektur Zero-Plaintext Storage untuk kredensial jaringan. Password router Anda tidak pernah disimpan dalam bentuk teks polos. Setiap data antar-tenant (antar-ISP) terisolasi secara ketat pada level database PostgreSQL dengan Row-Level Security (RLS) dan kunci enkripsi unik sehingga tidak ada kemungkinan kebocoran data lintas operator.

Ketika Anda menggunakan fitur Single Sign-On (Google OAuth), kami hanya mengakses informasi profil dasar dan email yang telah Anda setujui untuk keperluan verifikasi identitas. Untuk integrasi pembayaran (Midtrans) dan pesan (WhatsApp), transmisi data dilakukan melalui protokol aman HTTPS/TLS 1.3 dengan standar kepatuhan PCI-DSS.

Sesuai Pasal 5 hingga Pasal 13 UU No. 27/2022, Anda berhak: (a) Mendapatkan kejelasan identitas pemrosesan data Anda; (b) Mengakses dan memperoleh salinan data pribadi yang kami simpan; (c) Memperbarui atau membetulkan data yang tidak akurat; (d) Mengakhiri pemrosesan, menghapus, atau memusnahkan data pribadi Anda ("Right to Erasure"); (e) Menarik persetujuan pemrosesan data kapan saja.

Kami menyimpan data akun dan log transaksi selama masa aktif langganan dan periode retensi kepatuhan perpajakan/keuangan yang diwajibkan regulasi (maksimal 5 tahun). Setelah masa retensi berakhir atau atas permintaan resmi penghapusan akun, data akan dimusnahkan secara permanen dari server aktif dan cadangan terenkripsi.

Kami mengimplementasikan pengamanan berlapis termasuk enkripsi AES-256 pada database istirahat (*at-rest*), enkripsi transit TLS 1.3, proteksi firewall berlapis, Web Application Firewall (WAF), pembatasan akses berbasis peran (RBAC), dan pencatatan audit log yang tidak dapat diubah (*immutable log*).

CelebesID menggunakan cookie pihak pertama dan penyimpanan lokal yang diperlukan untuk autentikasi, keamanan sesi, bahasa, tema, kepadatan tampilan, posisi sidebar, serta preferensi fitur yang Anda pilih. Cookie preferensi dapat disimpan hingga 12 bulan agar antarmuka tetap konsisten, sedangkan masa cookie autentikasi mengikuti sesi login. Saat ini kami tidak memasang cookie iklan atau pelacakan perilaku pihak ketiga. Jika analitik atau pemasaran non-esensial diaktifkan di kemudian hari, fitur tersebut akan dinonaktifkan secara default dan hanya dijalankan setelah pengguna memberikan persetujuan yang jelas.