Kebijakan Privasi

apihub.co.id dikelola oleh PT Delta Media Informatika ("kami"). Kami adalah pengendali data pribadi untuk data akun, penggunaan, dan pembayaran yang dijelaskan di halaman ini, sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

• Data akun: alamat email, nama (jika diisi), dan password. Password disimpan sebagai hash satu arah, sehingga tidak bisa dibaca, termasuk oleh kami.
• API key: disimpan sebagai hash. Nilai lengkapnya hanya ditampilkan sekali kepada Anda saat key dibuat.
• Catatan penggunaan API: endpoint yang dipanggil, waktu, status respons, durasi, kredit yang dipakai, dan API key yang digunakan. Catatan ini dipakai untuk penagihan dan riwayat penggunaan di dashboard.
• Data pembayaran: nomor invoice, nominal, status, metode pembayaran, dan notifikasi transaksi dari DOKU. Nomor kartu, PIN, dan kredensial bank atau e-wallet Anda dimasukkan langsung di halaman DOKU; kami tidak menerima atau menyimpannya.
• Data teknis: alamat IP dipakai sesaat untuk membatasi percobaan login dan laju request, dan tidak disimpan di database kami. Saat pendaftaran, alamat IP juga dikirim ke Meta (lihat bagian 5).

• NIK dan nomor HP yang Anda kirim ke endpoint validasi diproses lalu dibuang. Kami hanya mencatat bahwa endpoint tersebut dipanggil.
• Gambar yang dikirim ke endpoint hapus latar belakang diproses di memori dan tidak disimpan.
• Untuk request dengan header Idempotency-Key, sidik request (hash) dan respons JSON-nya disimpan paling lama 24 jam agar retry bisa dilayani tanpa tagihan ganda, lalu dihapus otomatis. Respons endpoint validasi dan gambar tidak ikut disimpan.

• Menyediakan layanan: membuat akun, masuk ke dashboard, dan mengautentikasi API key.
• Menghitung pemakaian kredit, menjalankan paket, dan memproses pembayaran.
• Mengirim email layanan: verifikasi email, reset password, dan pengingat perpanjangan paket.
• Menjaga keamanan dan mencegah penyalahgunaan, termasuk pembatasan laju request.
• Memenuhi kewajiban hukum, misalnya pencatatan transaksi.
• Mengukur kunjungan situs dan efektivitas iklan kami, misalnya berapa pendaftaran dan pembayaran yang berasal dari iklan (lihat bagian 5).

Kami tidak menjual data pribadi Anda dan tidak mengirim email pemasaran tanpa persetujuan Anda.

Dashboard memakai satu cookie sesi untuk menjaga Anda tetap masuk, berlaku 7 hari. Cookie ini wajib agar dashboard berfungsi. Font situs dimuat dari Google Fonts, sehingga browser Anda terhubung ke server Google saat membuka halaman.

Situs dan dashboard juga memuat Google tag (Google Analytics dan Google Ads) dan Meta Pixel. Alat ini memasang cookie analytics dan iklan untuk mencatat halaman yang dibuka, perangkat dan browser, sumber kunjungan, serta dua peristiwa: pendaftaran akun dan pembayaran yang berhasil (nominal dan ID pembayaran). Kami tidak mengirim email, nama, API key, maupun data yang Anda kirim ke API kepada Google atau Meta. Data ini dipakai untuk statistik kunjungan, mengukur hasil iklan, dan menampilkan iklan kami kembali kepada pengunjung.

Dua peristiwa tersebut juga dikirim langsung dari server kami ke Meta (Conversions API), agar tetap tercatat meskipun Pixel diblokir browser. Yang dikirim: ID akun dalam bentuk hash, cookie Meta (_fbp, _fbc) dan user agent browser Anda, alamat IP saat pendaftaran, serta nominal pembayaran. Cookie Meta dan user agent disimpan bersama data pembayaran agar konversi bisa dikirim saat DOKU mengonfirmasi pembayaran.

Anda bisa menolaknya dengan memblokir atau menghapus cookie pihak ketiga di browser, memasang Google Analytics Opt-out, serta mengatur preferensi iklan di akun Google dan Meta Anda. Dashboard tetap berfungsi tanpa cookie tersebut.

Kami memakai penyedia berikut untuk menjalankan layanan. Mereka memproses data hanya untuk keperluan tersebut:

• Cloudflare: hosting situs, dashboard, dan API; pengiriman email; serta pemrosesan gambar.
• Neon: database, berlokasi di Singapura.
• DOKU: pemrosesan pembayaran.
• Google Fonts: penyajian font situs.
• Google (Google Analytics, Google Ads, Search Console): statistik kunjungan dan pengukuran iklan.
• Meta Platforms (Meta Pixel dan Conversions API): pengukuran dan penargetan ulang iklan Facebook dan Instagram.

Karena itu sebagian data disimpan atau diproses di luar Indonesia. Kami memilih penyedia dengan tingkat pelindungan data yang memadai sebagaimana disyaratkan UU PDP.

• Data akun disimpan selama akun Anda aktif, dan dihapus atas permintaan Anda.
• Sesi dashboard berakhir setelah 7 hari; tautan verifikasi dan reset password kedaluwarsa otomatis.
• Data transaksi dan riwayat kredit disimpan selama diwajibkan oleh ketentuan pembukuan dan perpajakan, meskipun akun sudah dihapus.

Seluruh koneksi memakai HTTPS. Password dan API key disimpan sebagai hash, akses ke database dibatasi, dan setiap perubahan saldo kredit tercatat di buku besar yang diperiksa otomatis setiap hari. Tidak ada sistem yang sepenuhnya bebas risiko; jika terjadi kegagalan pelindungan data pribadi, kami akan memberi tahu Anda sesuai ketentuan UU PDP.

Sesuai UU PDP, Anda berhak untuk:

• mengetahui dan meminta salinan data pribadi Anda;
• memperbaiki data yang tidak akurat;
• meminta penghapusan akun dan data pribadi Anda;
• menarik persetujuan dan mengajukan keberatan atas pemrosesan tertentu.

Kirim permintaan ke [email protected] dari alamat email akun Anda. Kami akan menanggapi dalam jangka waktu yang ditetapkan UU PDP.

Jika kebijakan ini berubah, kami memperbarui tanggal berlakunya di atas. Perubahan penting akan kami beritahukan melalui email akun Anda. Lihat juga Syarat & Ketentuan.

Pertanyaan tentang privasi: [email protected], PT Delta Media Informatika, Jalan Tunjung Biru, Kota Semarang, Jawa Tengah.