Legal
Kebijakan Privasi
Berlaku efektif sejak 26 Juli 2026
Versi 1.0
Kebijakan privasi ini menjelaskan bagaimana TAMPARAN ANAK MUDA (“TAM”, “kami”) mengumpulkan, menggunakan, dan melindungi data pribadi Anda. Kebijakan ini disusun sesuai dengan Undang-Undang Perlindungan Data Pribadi No. 27 Tahun 2022 (“UU PDP”).
Dengan menggunakan website tamparananakmuda.com, Anda mengakui bahwa Anda telah membaca dan memahami kebijakan ini.
1. Pengendali Data Pribadi
Nama: TAMPARAN ANAK MUDA
Website: tamparananakmuda.com
Email privasi: [email protected]
Untuk permintaan terkait data pribadi, penghapusan data, atau keluhan privasi, kirim email dengan subjek “Permintaan Data Pribadi” ke alamat di atas.
2. Data yang Kami Kumpulkan
Data Pribadi Umum
| Sumber | Data | Tujuan | Dasar Hukum |
|---|---|---|---|
| Newsletter | Email, topik pilihan, sumber pendaftaran, token unsubscribe | Mengirim newsletter mingguan | Persetujuan |
| Akun Reader (Supabase Auth) | UUID, email, session token | Login, bookmark, komentar, dashboard | Pelaksanaan kontrak |
| Profil Reader | Nama, email, topik preferensi, waktu aktif terakhir | Personalisasi pengalaman membaca | Pelaksanaan kontrak |
| Komentar | Nama, email, isi komentar, ID reader | Menampilkan komentar di artikel | Persetujuan |
| Like Komentar | ID komentar, ID reader | Menyukai komentar | Pelaksanaan kontrak |
| Bookmark | ID user, ID artikel, slug artikel | Menyimpan artikel untuk dibaca nanti | Pelaksanaan kontrak |
| Riwayat Baca | ID reader, slug artikel, waktu baca, progress | Dashboard reader, rekomendasi | Pelaksanaan kontrak |
| Akses Premium | ID reader, slug artikel yang di-unlock | Akses konten premium | Pelaksanaan kontrak |
Data Pribadi Spesifik/Sensitif
Sesuai UU PDP Pasal 4, data finansial dan data terkait kesehatan dikategorikan sebagai data pribadi spesifik yang memerlukan perlindungan ekstra.
| Sumber | Data | Tujuan | Dasar Hukum |
|---|---|---|---|
| Donasi | Nama, email, jumlah, fee, metode pembayaran, data transaksi, pesan, status anonim, status berulang | Memproses donasi dan kirim bukti | Persetujuan + pelaksanaan kontrak |
| Notifikasi Push | ID user, subscription browser (endpoint, keys) | Mengirim notifikasi push browser | Persetujuan |
Data Analytics
| Sumber | Data | Tujuan | Cookie? |
|---|---|---|---|
| Umami (self-hosted) | Page views, custom events, browser, device, negara (anonim) | Analytics konten | Tidak (cookieless) |
| Vercel Analytics | Page views, visitor stats | Analytics | Minimal (Vercel-managed) |
| Vercel Speed Insights | Core Web Vitals (LCP, CLS, INP) | Monitoring performa | Minimal |
3. Tujuan dan Dasar Hukum Pemrosesan
Sesuai UU PDP Pasal 20, kami memproses data pribadi Anda berdasarkan salah satu dari dasar hukum berikut:
Persetujuan (Pasal 20 ayat 1)
Untuk newsletter, komentar, notifikasi push, dan donasi. Anda memberikan persetujuan secara eksplisit melalui form yang tersedia. Anda dapat menarik persetujuan kapan saja.
Pelaksanaan Kontrak (Pasal 20 ayat 2)
Untuk akun reader, bookmark, riwayat baca, like komentar, dan akses konten premium. Data diproses untuk menjalankan layanan yang Anda minta.
Kepentingan Sah (Pasal 20 ayat 6)
Untuk analytics (Umami, Vercel), rate limiting, dan keamanan sistem. Kepentingan sah kami adalah memastikan website berjalan aman, stabil, dan konten dapat dioptimalkan.
4. Persetujuan
Sesuai UU PDP Pasal 21, persetujuan Anda harus eksplisit, spesifik, dan berdasarkan informasi. Kami tidak menggunakan checkbox yang sudah tercentang atau persetujuan diam-diam.
Newsletter: Anda mendaftar melalui form subscribe dengan memasukkan email dan memilih topik. Unsubscribe dapat dilakukan kapan saja melalui link di setiap email.
Komentar: Anda mengisi form komentar dengan nama, email, dan isi komentar. Persetujuan diberikan saat Anda mengirim komentar.
Donasi: Anda mengisi form donasi dengan nama, email, dan jumlah. Persetujuan diberikan saat Anda menyelesaikan transaksi.
Notifikasi Push: Browser akan menampilkan prompt persetujuan. Anda dapat menolak atau menerima, dan menarik persetujuan melalui pengaturan browser.
Anda dapat menarik persetujuan kapan saja dengan cara yang sama mudahnya dengan memberikannya. Penarikan persetujuan tidak mempengaruhi pemrosesan data yang sudah dilakukan sebelumnya.
6. Penyedia Pihak Ketiga
Kami menggunakan layanan pihak ketiga untuk menjalankan website. Mereka bertindak sebagai pemroses data atas instruksi kami. Berikut daftar lengkapnya:
| Provider | Fungsi | Lokasi | Data yang Diproses | Transfer |
|---|---|---|---|---|
| Supabase | Autentikasi dan hosting database | US/Singapore | UUID, email, session, semua data database | Ya |
| Vercel | Hosting website, Analytics, Speed Insights | US | IP, page views, performance metrics | Ya |
| Resend | Layanan email transaksional | US | Email penerima, subject, konten email | Ya |
| Cloudflare R2 | CDN dan storage untuk OG images | Global | OG images saja (tidak ada data pribadi) | Tidak |
| Cloudflare Turnstile | Proteksi bot (alternatif CAPTCHA) | Global | Browser fingerprint (sementara, tidak disimpan) | Tidak |
| Louvin | Payment gateway (QRIS, e-wallet, virtual account) | Indonesia | Nama, email, jumlah, data pembayaran | Tidak |
| Upstash Redis | Rate limiting | US (serverless) | IP address (sementara, auto-expire) | Ya |
7. Transfer Data Lintas Batas
Sesuai UU PDP Pasal 37, transfer data pribadi ke luar wilayah Indonesia wajib memenuhi syarat perlindungan yang setara. Pengungkapan transfer data lintas batas:
Ke Amerika Serikat: Supabase (auth dan database), Vercel (hosting dan analytics), Resend (email), Upstash Redis (rate limiting, IP sementara saja).
Ke Singapura: Supabase dapat menyimpan data di region Singapore tergantung konfigurasi.
Di Indonesia: Louvin (payment gateway). Data donasi tidak keluar dari Indonesia.
Global edge (no PII): Cloudflare R2 dan Turnstile tidak memproses data pribadi.
Kami memilih provider yang memiliki komitmen perlindungan data yang kuat. Supabase, Vercel, dan Resend masing-masing memiliki kebijakan privasi dan sertifikasi keamanan (SOC 2, ISO 27001) yang dapat diakses di website masing-masing.
8. Retensi Data
Kami menyimpan data pribadi Anda hanya selama diperlukan untuk tujuan yang dijelaskan dalam kebijakan ini:
Newsletter
Selama Anda berlangganan. Saat unsubscribe, email dihapus dari daftar aktif dalam 30 hari.
Akun Reader
Selama akun aktif. Anda dapat meminta penghapusan akun kapan saja.
Donasi
Data transaksi disimpan permanen untuk keperluan audit dan pelaporan keuangan.
Riwayat Baca dan Bookmark
Selama akun aktif. Dihapus saat akun dihapus.
Komentar
Selama artikel terbit. Komentar dapat dihapus oleh penulis atau moderator.
Analytics (Umami)
12 bulan (default), disimpan di database yang kami kelola.
Rate Limiting (IP)
Sementara, auto-expire sesuai window rate limit (detik hingga menit).
9. Keamanan Data
Sesuai UU PDP Pasal 35, kami menerapkan langkah keamanan teknis dan organisasional untuk melindungi data pribadi Anda:
- Row Level Security (RLS): Semua tabel database dilindungi RLS Supabase, memastikan data hanya dapat diakses oleh user yang berwenang.
- Server-side only: Semua query database menggunakan Drizzle ORM di server, tidak ada query langsung dari client.
- Rate limiting: Upstash Redis membatasi request per IP untuk mencegah abuse dan brute force.
- Bot protection: Cloudflare Turnstile melindungi form dari bot dan spam.
- HTTPS: Seluruh traffic dienkripsi via TLS. Vercel mengaktifkan HTTPS secara default.
- Environment variables: Semua API key dan kredensial disimpan di server, tidak pernah diekspos ke client.
- Input validation: Semua input user divalidasi dengan Zod schema sebelum diproses.
10. Hak Anda atas Data Pribadi
Sesuai UU PDP Pasal 5 sampai 16, Anda memiliki 9 hak atas data pribadi Anda:
1. Hak atas informasi
Mengetahui identitas pengendali data, dasar hukum, tujuan, dan periode retensi.
2. Hak akses dan salinan
Mendapatkan salinan data pribadi yang kami simpan tentang Anda.
3. Hak koreksi
Meminta perbaikan data yang tidak akurat atau tidak lengkap.
4. Hak penghapusan
Meminta penghapusan data pribadi Anda dari sistem kami.
5. Hak penghentian pemrosesan
Meminta kami berhenti memproses data Anda untuk tujuan tertentu.
6. Hak portabilitas data
Menerima data Anda dalam format terstruktur untuk dipindahkan ke layanan lain.
7. Hak menolak profiling
Menolak pemrosesan berbasis profiling otomatis.
8. Hak menarik persetujuan
Menarik persetujuan yang sebelumnya diberikan kapan saja.
9. Hak mengajukan gugatan
Mengajukan gugatan hukum jika hak Anda dilanggar.
Cara Menggunakan Hak Anda
Kirim email ke [email protected] dengan subjek “Permintaan Data Pribadi”. Sebutkan hak yang ingin Anda gunakan dan data terkait. Kami akan merespons dalam 14 hari kerja.
11. Notifikasi Kebocoran Data
Sesuai UU PDP Pasal 46, jika terjadi kebocoran data pribadi yang berdampak, kami wajib memberitahu Anda dan lembaga pengawas dalam waktu 3x24 jam (72 jam) sejak kebocoran diketahui.
Notifikasi akan berisi:
- Data pribadi yang terungkap
- Kapan dan bagaimana kebocoran terjadi
- Upaya penanganan dan mitigasi yang dilakukan
- Langkah yang dapat Anda ambil untuk melindungi diri
Notifikasi akan dikirim melalui email ke alamat yang terdaftar, atau melalui pengumuman di website jika kebocoran berskala luas.
12. Privasi Anak
Website ini tidak ditujukan untuk anak di bawah 13 tahun. Kami tidak dengan sengaja mengumpulkan data pribadi dari anak di bawah 13 tahun.
Jika Anda adalah orang tua atau wali dan mengetahui bahwa anak Anda telah memberikan data pribadi kepada kami, silakan hubungi kami. Kami akan menghapus data tersebut segera.
Untuk donasi, kami mengharuskan pengguna berusia minimal 17 tahun atau memiliki persetujuan orang tua/wali untuk transaksi finansial.
13. Perubahan Kebijakan
Kami dapat memperbarui kebijakan privasi ini dari waktu ke waktu. Perubahan akan diumumkan di website dengan tanggal versi baru di bagian atas halaman ini.
Untuk perubahan material yang mempengaruhi hak Anda, kami akan memberi tahu melalui email (jika Anda berlangganan newsletter) atau pengumuman di homepage minimal 30 hari sebelum perubahan berlaku.
Tanggal efektif di bagian atas halaman ini menunjukkan kapan versi terakhir diterapkan.
14. Kontak
Untuk pertanyaan, permintaan, atau keluhan terkait privasi data pribadi:
Email: [email protected]
Subjek: Permintaan Data Pribadi / Keluhan Privasi / Hak Jawab
Response time: 14 hari kerja
Jika Anda merasa keberatan dengan cara kami memproses data Anda dan tidak mendapatkan respons yang memuaskan, Anda berhak mengajukan keluhan kepada lembaga pengawas perlindungan data pribadi Indonesia.
15. Glosarium
Data Pribadi
Informasi tentang individu yang dapat diidentifikasi, seperti nama, email, atau data finansial.
Data Sensitif
Kategori data pribadi yang berisiko lebih tinggi jika bocor, termasuk data finansial dan kesehatan.
Persetujuan
Pernyataan eksplisit dari Anda untuk mengizinkan kami memproses data Anda untuk tujuan tertentu.
Cookie
File kecil yang disimpan di browser untuk menyimpan preferensi atau melacak aktivitas.
Analytics
Pengumpulan dan analisis data tentang bagaimana pengunjung menggunakan website.
Pengendali Data
Pihak yang menentukan tujuan dan cara pemrosesan data pribadi. Dalam kasus ini, TAMPARAN ANAK MUDA.
Pemroses Data
Pihak yang memproses data atas instruksi pengendali data, seperti Supabase, Vercel, atau Resend.