Kebijakan Privasi

1. Informasi yang Kami Kumpulkan

Kami mengumpulkan dua jenis data:

• Data otomatis — alamat IP, jenis browser, perangkat, sistem operasi, halaman yang dikunjungi, waktu kunjungan, dan referrer. Data ini dikumpulkan melalui cookie dan server log.
• Data sukarela — nama, email, dan isi komentar yang Anda berikan ketika berkomentar di artikel, menghubungi kami lewat halaman Kontak, atau subscribe newsletter.

2. Dasar Hukum Pemrosesan

Kami memproses data pribadi atas dasar:

• Persetujuan (consent) — untuk cookie iklan dan analitik non-esensial.
• Kepentingan sah (legitimate interest) — untuk analitik performa situs dan pencegahan penyalahgunaan.
• Pelaksanaan kontrak — saat Anda menghubungi kami untuk pertanyaan bisnis/kemitraan.

3. Cookie dan Banner Persetujuan

Tool Kuy menggunakan tiga kategori cookie:

• Cookie teknis (wajib) — tema gelap/terang, status banner consent, dan preferensi tampilan. Tidak dapat dinonaktifkan.
• Cookie analitik (opsional) — Umami Analytics, self-hosted, tanpa pelacakan lintas situs. Data digunakan untuk memahami performa konten.
• Cookie iklan (opsional) — Google AdSense dan Ezoic, hanya dimuat setelah Anda menekan "Terima" pada banner consent.

Anda dapat mengubah preferensi kapan saja dengan menghapus localStorage.ads_consent di browser Anda — banner akan muncul kembali.

4. Iklan Pihak Ketiga (Google AdSense dan Ezoic)

Kami menampilkan iklan melalui Google AdSense dan Ezoic, layanan iklan pihak ketiga. Google menggunakan cookie untuk:

• Menayangkan iklan yang relevan berdasarkan kunjungan Anda di situs ini dan situs lain.
• Membatasi frekuensi tayangan iklan yang sama.
• Mengukur performa iklan.

Sebelum AdSense dimuat, kami meminta persetujuan eksplisit Anda (consent-gated). Jika Anda menolak, AdSense tetap dapat menayangkan iklan non-personalisasi.

Anda dapat menonaktifkan iklan yang dipersonalisasi melalui Pengaturan Iklan Google atau memasang Google Analytics Opt-out Browser Add-on.

5. Penggunaan Informasi

Data yang kami kumpulkan digunakan untuk:

• Menyajikan konten dan mempersonalisasi pengalaman pengguna.
• Menganalisis performa artikel dan halaman (popularitas, bounce rate, waktu baca).
• Merespons komentar, pertanyaan, dan permintaan kemitraan.
• Mencegah penyalahgunaan (spam, scraping, brute-force).
• Memenuhi kewajiban hukum jika diminta oleh otoritas berwenang sesuai UU.

Kami TIDAK menjual, memperjualbelikan, atau menyewakan data pribadi Anda kepada pihak ketiga mana pun.

6. Penyimpanan dan Keamanan Data

Data komentar dan email disimpan di server kami (VPS joyboy, datacenter Tier-III, Frankfurt) dengan enkripsi at-rest. Akses database dibatasi hanya untuk administrator situs. Kami menerapkan:

• HTTPS/TLS 1.3 untuk semua transmisi data.
• Backup harian terenkripsi.
• Password hashing (bcrypt) untuk akun admin.
• Firewall aplikasi (Cloudflare + UFW) untuk mitigasi DDoS dan brute-force.

Data komentar disimpan selama 3 tahun atau hingga Anda meminta penghapusan. Log server disimpan selama 90 hari untuk keamanan.

7. Hak Anda sebagai Subjek Data

Berdasarkan UU PDP dan GDPR, Anda berhak untuk:

• Akses — meminta salinan data pribadi yang kami simpan.
• Koreksi — memperbaiki data yang tidak akurat.
• Penghapusan — meminta data Anda dihapus (right to be forgotten).
• Pembatasan pemrosesan — meminta kami berhenti memproses data untuk tujuan tertentu.
• Portabilitas data — menerima data Anda dalam format terstruktur dan umum (JSON/CSV).
• Menarik persetujuan — kapan saja, tanpa mempengaruhi pemrosesan yang dilakukan sebelum penarikan.
• Mengajukan keluhan ke otoritas pengawas (Kominfo untuk Indonesia, DPA lokal untuk UE).

Untuk menggunakan hak-hak ini, hubungi kami melalui halaman Kontak dengan subjek "Permintaan Data Pribadi". Kami akan merespons dalam maksimal 30 hari.

8. Transfer Data Internasional

Beberapa penyedia layanan kami (Cloudflare, Google AdSense dan Ezoic, Google Fonts) dapat memproses data di luar Indonesia. Kami hanya bekerja dengan pihak yang memiliki standar perlindungan data setara atau lebih tinggi dari UU PDP, termasuk:

• Cloudflare Inc. — Standar Kontrak Khas (SCC) Uni Eropa, tersertifikasi ISO 27001.
• Google LLC. — Privacy Shield Framework (sertifikasi ulang), compliant GDPR.

9. Anak-Anak

Tool Kuy tidak ditujukan untuk anak di bawah 13 tahun. Kami tidak sengaja mengumpulkan data pribadi dari anak-anak. Jika orang tua/wali mengetahui anaknya memberikan data, silakan hubungi kami untuk penghapusan.

10. Perubahan Kebijakan

Kami dapat memperbarui kebijakan ini sewaktu-waktu. Versi terbaru akan selalu tersedia di halaman ini dengan tanggal pembaruan di atas. Perubahan material akan diumumkan melalui banner di halaman utama selama 14 hari.

11. Kontak

Untuk pertanyaan, permintaan, atau keluhan terkait privasi:

• Email: [email protected] (alias ke admin)
• Halaman: toolkuy.com/contact
• Respons time: 3-7 hari kerja

Hormat kami,
Tim Tool Kuy