Kebijakan Privasi

Kebijakan ini menjelaskan data pribadi apa yang dikumpulkan PT Lakara Solusi Kreatif ("Lakara", "kami") melalui situs lakara.id beserta subdomainnya, aplikasi Lakara di Google Play, platform Lakara Bio dan Storefront, portal klien, dan layanan agensi kami, serta bagaimana data itu dipakai, disimpan, dan dilindungi. Kebijakan ini disusun mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.

1. Siapa yang Tercakup

Pengunjung situs lakara.id, halaman toko pengguna (lakara.id/nama), dan halaman pembayaran.
Pengguna platform: pemilik akun Lakara Bio dan Storefront, termasuk pengguna aplikasi Android.
Klien agensi dan penggunanya di portal klien, serta tim dan freelancer yang bekerja dengan kami.
Pembeli yang membayar lewat halaman checkout Lakara untuk produk Lakara lainnya.
Talent yang bergabung di Lakara Talent.

2. Data yang Kami Kumpulkan

Yang Anda berikan langsung

Pendaftaran akun: nama tampilan, alamat email, kata sandi (disimpan dalam bentuk hash, bukan teks asli), nama dan alamat halaman (slug).
Isi halaman Anda: foto profil, tautan, deskripsi, produk, harga, gambar dan video yang Anda unggah, nomor WhatsApp dan akun media sosial yang Anda tampilkan. Data ini bersifat publik karena memang ditampilkan di halaman Anda.
Pembayaran langganan: nama, email, dan nomor telepon yang diteruskan ke penyedia pembayaran untuk membuat tagihan.
Formulir kontak dan konsultasi: nama, kebutuhan, dan kontak yang Anda tulis. Formulir di situs kami membuka WhatsApp dengan pesan terisi, sehingga isinya dikirim lewat WhatsApp, bukan disimpan di server kami.
Newsletter: alamat email yang Anda daftarkan dan dari halaman mana Anda mendaftar.
Portal klien: nama perusahaan, penanggung jawab, brief, materi, komentar, tiket, pesan chat, dan file yang diunggah untuk pekerjaan Anda.
Talent: nama, peran, jadwal ketersediaan, portofolio, dan tarif yang Anda isi.
Permintaan hapus akun: email akun yang ingin dihapus.

Yang terkumpul otomatis

Statistik halaman Anda: jumlah kunjungan dan klik per tautan, sumber kunjungan (situs perujuk), jenis perangkat, dan jam kunjungan. Kami tidak menyimpan identitas pengunjung halaman toko untuk statistik ini.
Alamat IP dan data permintaan (waktu, halaman, browser) di log server dan penyedia jaringan kami, untuk keamanan dan pembatasan laju permintaan.
Data analitik pemakaian situs lewat Google Analytics (lihat Pasal 6).
Versi aplikasi, saat Anda memakai aplikasi Android, untuk menentukan perlu tidaknya pembaruan.

Yang kami terima dari pihak lain

Status pembayaran dan referensi transaksi dari penyedia pembayaran.
Untuk pembeli produk Lakara lainnya yang membayar lewat halaman checkout kami: referensi pesanan, rincian item, jumlah, dan email atau nomor telepon yang dikirim aplikasi tempat Anda berbelanja.

Kami tidak meminta atau menyimpan nomor kartu, PIN, atau kata sandi rekening bank Anda.

3. Untuk Apa Data Dipakai

Menyediakan layanan: membuat dan menampilkan halaman Anda, memproses langganan, menjalankan portal klien, dan mengerjakan proyek yang Anda pesan.
Keamanan akun: verifikasi email, sesi login, reset kata sandi, dan mencegah penyalahgunaan.
Komunikasi: email verifikasi, status pembayaran, pemberitahuan tugas atau tiket di portal, ringkasan performa mingguan (hanya untuk halaman yang aktif dikunjungi), dan balasan atas pertanyaan Anda.
Statistik untuk Anda: menampilkan jumlah klik dan kunjungan halaman Anda di dasbor.
Perbaikan produk: memahami halaman mana yang dipakai dan di mana pengguna mengalami kendala.
Program referral: mencatat siapa yang mengajak siapa untuk memberikan bonus langganan.
Kewajiban hukum, penagihan, dan pembukuan.

Kami tidak menjual data pribadi Anda dan tidak memakainya untuk iklan pihak ketiga.

4. Dasar Pemrosesan

Pelaksanaan perjanjian: saat Anda membuat akun, berlangganan, atau memesan layanan.
Persetujuan: newsletter, penampilan halaman Anda di galeri showcase, dan cookie analitik. Persetujuan dapat ditarik kapan saja.
Kepentingan sah: keamanan sistem, pencegahan penipuan, dan statistik pemakaian dalam bentuk agregat.
Kewajiban hukum: penyimpanan bukti transaksi dan perpajakan.

5. Dengan Siapa Data Dibagikan

Kami hanya membagikan data sebatas yang diperlukan kepada:

Penyedia pembayaran (Tripay dan bank atau dompet digital yang Anda pilih) untuk memproses tagihan. Mereka memproses data sesuai kebijakan privasi masing-masing.
Penyedia infrastruktur: hosting server, jaringan pengaman dan cache (Cloudflare), dan layanan email untuk mengirim notifikasi.
Google Analytics untuk statistik pemakaian situs (Pasal 6).
Aplikasi Lakara lainnya yang memakai Lakara sebagai pusat pembayaran: status pembayaran dikirim kembali ke aplikasi tempat Anda berbelanja.
Pengunjung publik: data yang Anda pilih untuk ditampilkan di halaman Anda, dan, jika Anda menyetujui, kartu halaman Anda di galeri showcase.
Tim dan freelancer Lakara yang mengerjakan proyek Anda, terikat kewajiban kerahasiaan dan hanya melihat tugas yang ditugaskan kepada mereka.
Aparat penegak hukum bila diwajibkan oleh peraturan atau perintah yang sah.

Cookie yang kami pasang:

Nama	Fungsi	Masa berlaku
`lakara_member`	Sesi login akun Lakara Bio (httpOnly, ditandatangani).	Sampai keluar atau sesi berakhir
`lakara_member_in`	Penanda untuk tampilan bahwa Anda sedang masuk; bukan bukti autentikasi.	Sama dengan sesi
`lakara_portal`	Sesi login portal klien dan tim.	Sampai keluar atau sesi berakhir
`lakara_admin`	Sesi login administrator Lakara.	Sampai keluar
`_ga`, `_ga_*`	Google Analytics 4: membedakan pengunjung untuk statistik pemakaian situs.	Hingga 2 tahun

Penyimpanan lokal browser dipakai untuk kenyamanan, misalnya mengingat tema yang sudah Anda tutup, versi aplikasi, dan cache halaman agar situs tetap terbuka saat sinyal lemah. Data ini tinggal di perangkat Anda dan tidak dikirim ke kami.
Google Analytics mencatat halaman yang dibuka, perangkat, perkiraan lokasi dari IP, dan sumber kunjungan. Anda dapat menolaknya lewat pengaturan cookie browser atau add-on penonaktifan Google Analytics.
Kami tidak memakai cookie iklan atau pelacakan lintas situs.

7. Berapa Lama Data Disimpan

Akun dan isi halaman: selama akun aktif. Setelah akun dihapus, data dan file unggahan dihapus dari sistem aktif paling lambat 30 hari, kecuali yang wajib disimpan.
Catatan transaksi dan invoice: minimal 10 tahun sesuai ketentuan pembukuan dan perpajakan.
Statistik klik dan kunjungan: disimpan selama akun aktif dan ditampilkan dalam rentang hingga 90 hari di dasbor.
Log server dan keamanan: umumnya 30 hari, kecuali diperlukan untuk penyelidikan insiden.
Newsletter: sampai Anda berhenti berlangganan.
Data proyek di portal klien: selama kerja sama berjalan dan sampai 2 tahun setelahnya untuk keperluan garansi dan bukti pekerjaan, kecuali disepakati lain.
Token verifikasi email dan reset kata sandi: kedaluwarsa otomatis dalam hitungan jam.

8. Keamanan

Kata sandi disimpan sebagai hash, bukan teks asli. Sesi login memakai cookie httpOnly yang ditandatangani dan otomatis batal saat kata sandi diganti.
Semua lalu lintas ke lakara.id dienkripsi dengan HTTPS.
Tautan yang Anda simpan disaring dari skrip berbahaya sebelum ditampilkan ke pengunjung.
Akses ke data produksi dibatasi pada personel yang membutuhkannya. Endpoint yang mengirim email atau membuat data dibatasi lajunya untuk mencegah penyalahgunaan.
Tidak ada sistem yang sepenuhnya kebal. Jika terjadi kebocoran data yang berdampak pada Anda, kami akan memberi tahu Anda dan otoritas terkait sesuai ketentuan yang berlaku.

9. Hak Anda

Anda berhak untuk:

Mengakses dan memperbarui data akun dan isi halaman kapan saja dari dasbor member.
Meminta salinan data pribadi Anda.
Meminta koreksi data yang tidak akurat.
Menghapus akun beserta datanya lewat halaman Hapus Akun atau dengan mengirim email ke alamat di Pasal 13.
Berhenti berlangganan newsletter dan email ringkasan mingguan.
Menarik persetujuan tampil di showcase dari pengaturan halaman Anda.
Mengajukan keberatan atas pemrosesan tertentu atau menyampaikan pengaduan ke otoritas pelindungan data pribadi.

Kami menanggapi permintaan paling lambat 14 hari kerja dan dapat meminta verifikasi identitas sebelum memprosesnya.

10. Halaman Publik dan Data Pengunjung Anda

Halaman Lakara Bio dan Storefront Anda bersifat publik dan dapat diindeks mesin pencari. Pikirkan baik-baik sebelum menampilkan nomor telepon atau alamat.
Pembelian dari halaman toko Anda diselesaikan lewat WhatsApp atau tautan marketplace Anda. Lakara tidak menerima data pembeli tersebut dan bukan pihak dalam transaksi itu.
Sebagai pemilik halaman, Anda hanya melihat statistik agregat (jumlah klik, sumber, perangkat, jam), bukan identitas pengunjung.

11. Anak di Bawah Umur

Layanan kami ditujukan untuk pengguna berusia 18 tahun ke atas atau di bawah pengawasan orang tua atau wali. Jika Anda mengetahui ada akun yang dibuat anak di bawah umur tanpa izin wali, hubungi kami agar dapat kami tindak.

12. Lokasi Penyimpanan dan Transfer Data

Data disimpan di server yang kami kelola melalui penyedia hosting, dan sebagian diproses oleh penyedia layanan pihak ketiga yang dapat berada di luar Indonesia (misalnya jaringan pengaman dan analitik). Kami memilih penyedia yang menerapkan standar keamanan memadai dan membatasi data yang dibagikan sebatas keperluan layanan.

13. Kontak

Pertanyaan, permintaan data, atau pengaduan privasi dapat disampaikan ke:

Email: lakarasolusikreatif@gmail.com
WhatsApp: +62 851-6131-3693
Alamat: PT Lakara Solusi Kreatif, Jl. Animan No. 03, Kp. Cikaret (Lt Ground/Basement)

14. Perubahan Kebijakan

Kebijakan ini dapat diperbarui sewaktu-waktu. Versi terbaru selalu tersedia di halaman ini dengan tanggal pembaruan di bagian atas. Perubahan yang berdampak besar akan kami beritahukan lewat email atau pengumuman di dasbor. Ketentuan penggunaan layanan diatur terpisah di Syarat & Ketentuan.