Kebijakan Privasi

1. Pendahuluan

PT Global Raya Oris Wijaya (“Biver”, “kami”, “kita”) beroperasi di Bali, Indonesia dan menyediakan platform landing page builder berbasis AI melalui https://biver.id. Kami berkomitmen untuk melindungi privasi Anda sesuai dengan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP), General Data Protection Regulation (GDPR), California Consumer Privacy Act (CCPA/CPRA), dan regulasi privasi internasional lainnya yang berlaku.

Untuk pertanyaan terkait privasi atau pelaksanaan hak Anda, hubungi kami di legal@biver.id.

2. Informasi yang Kami Kumpulkan

2.1 Data yang Diberikan Pengguna

• Informasi Akun: Nama lengkap, alamat email, kata sandi (terenkripsi), nomor telepon (opsional).
• Informasi Profil: Foto profil, nama bisnis, deskripsi, URL website.
• Informasi Pembayaran: Data kartu kredit/debit diproses oleh payment processor (DOKU dan integrasi pembayaran lama yang masih aktif). Kami tidak menyimpan nomor kartu lengkap.
• Konten Pengguna: Teks, gambar, dan konten lain yang Anda buat di platform Biver.
• Komunikasi: Pesan yang Anda kirimkan kepada tim support kami.

2.2 Data yang Dikumpulkan Secara Otomatis

• Data Log: Alamat IP, jenis browser, sistem operasi, URL referral, halaman yang dikunjungi, waktu dan durasi kunjungan.
• Data Perangkat: Identifier perangkat, resolusi layar, pengaturan bahasa.
• Cookies dan Teknologi Serupa: Lihat Kebijakan Cookie untuk detail lengkap.
• Data Penggunaan: Fitur yang digunakan, halaman yang dibuat, waktu sesi.

2.3 Data dari Pihak Ketiga

• Login Sosial: Jika Anda mendaftar via Google atau provider OAuth lainnya, kami menerima nama, email, dan foto profil dari provider tersebut.
• Payment Processor: Konfirmasi status pembayaran dari DOKU dan integrasi pembayaran lama yang masih aktif.
• Analitik: Data agregat dari layanan analitik (Google Analytics).

3. Cara Kami Menggunakan Informasi

Kami menggunakan informasi Anda untuk:

• Penyediaan Layanan: Membuat dan mengelola akun Anda, menyediakan fitur platform, memproses pembayaran.
• Peningkatan Layanan: Menganalisis penggunaan platform untuk meningkatkan fitur dan pengalaman pengguna.
• Komunikasi: Mengirimkan notifikasi penting terkait akun, pembaruan kebijakan, dan (dengan persetujuan Anda) newsletter dan promosi.
• Keamanan: Mendeteksi, mencegah, dan menangani penipuan, penyalahgunaan, dan ancaman keamanan.
• Kepatuhan Hukum: Memenuhi kewajiban hukum yang berlaku.
• Dukungan Pelanggan: Merespons pertanyaan dan permintaan bantuan.

4. Dasar Hukum Pemrosesan (GDPR)

Untuk pengguna di wilayah Uni Eropa dan EEA, pemrosesan data pribadi Anda didasarkan pada:

• Pelaksanaan Kontrak (Art. 6(1)(b)): Pemrosesan data yang diperlukan untuk menyediakan layanan Biver kepada Anda.
• Persetujuan (Art. 6(1)(a)): Pengiriman komunikasi pemasaran, penggunaan cookies non-esensial.
• Kepentingan Sah (Art. 6(1)(f)): Peningkatan layanan, keamanan platform, pencegahan penipuan.
• Kepatuhan Hukum (Art. 6(1)(c)): Pemenuhan kewajiban hukum yang berlaku.

5. Berbagi Informasi

Kami tidak menjual data pribadi Anda. Kami dapat membagikan data dengan:

• Penyedia Layanan (Sub-Processor):
  • Cloudflare — compute, database, storage, CDN, keamanan, dan DNS
  • DOKU serta integrasi pembayaran lama yang masih aktif — pemrosesan pembayaran
  • Penyedia SMTP — pengiriman email transaksional
  • Penyedia model AI melalui gateway Biver — pemrosesan permintaan fitur AI
  • Google Analytics — analitik penggunaan (data anonim)
• Pihak Berwenang: Bila diwajibkan oleh hukum, perintah pengadilan, atau permintaan pemerintah yang sah.
• Transfer Bisnis: Dalam hal merger, akuisisi, atau penjualan aset, dengan pemberitahuan kepada Anda.
• Persetujuan Anda: Dalam situasi lain dengan persetujuan eksplisit Anda.

6. Transfer Data Internasional

Sebagian penyedia layanan kami berlokasi di luar Indonesia. Transfer data ke negara lain dilakukan dengan perlindungan yang memadai, termasuk:

• Standard Contractual Clauses (SCC) yang disetujui oleh Komisi Eropa untuk transfer ke negara di luar EEA.
• Penilaian dampak perlindungan data (DPIA) untuk transfer ke negara tanpa keputusan kecukupan.

7. Keamanan Data

Kami menerapkan langkah-langkah keamanan teknis dan organisasi, termasuk:

• Enkripsi data dalam transit (TLS 1.3) dan saat disimpan (AES-256).
• Kontrol akses berbasis peran (RBAC) dengan prinsip least privilege.
• Pemantauan keamanan dan deteksi ancaman secara real-time.
• Audit keamanan berkala oleh pihak ketiga.
• Program pelatihan keamanan untuk seluruh karyawan.

Dalam hal terjadi pelanggaran data yang mempengaruhi data pribadi Anda, kami akan memberitahu Anda dan otoritas yang berwenang sesuai ketentuan yang berlaku (72 jam untuk GDPR, 3x24 jam untuk UU PDP).

8. Retensi Data

9. Hak Anda (UU PDP & GDPR)

Sesuai UU PDP Indonesia dan GDPR, Anda memiliki hak-hak berikut atas data pribadi Anda:

• Hak Akses: Mendapatkan salinan data pribadi yang kami simpan tentang Anda.
• Hak Perbaikan: Meminta perbaikan data yang tidak akurat atau tidak lengkap.
• Hak Penghapusan (“Hak untuk Dilupakan”): Meminta penghapusan data pribadi Anda dalam kondisi tertentu.
• Hak Pembatasan Pemrosesan: Meminta pembatasan pemrosesan data Anda dalam kondisi tertentu.
• Hak Portabilitas Data: Menerima data Anda dalam format yang dapat dibaca mesin.
• Hak Keberatan: Mengajukan keberatan terhadap pemrosesan berdasarkan kepentingan sah.
• Hak Penarikan Persetujuan: Menarik persetujuan yang telah diberikan kapan saja.

Untuk mengajukan permintaan hak data, kirimkan email ke legal@biver.id. Kami akan merespons dalam 30 hari kalender.

10. Hak CCPA (Pengguna California)

Jika Anda berdomisili di California, AS, Anda memiliki hak tambahan berdasarkan CCPA/CPRA:

• Hak untuk Mengetahui: Mengetahui kategori data pribadi yang dikumpulkan dan tujuan penggunaannya.
• Hak untuk Menghapus: Meminta penghapusan data pribadi yang kami kumpulkan.
• Hak untuk Opt-Out dari Penjualan: Kami tidak menjual data pribadi Anda. Jika kebijakan ini berubah, kami akan menyediakan mekanisme opt-out yang jelas.
• Hak untuk Tidak Diskriminasi: Kami tidak akan mendiskriminasi Anda atas pelaksanaan hak-hak CCPA Anda.
• Hak untuk Membatasi Penggunaan Informasi Sensitif: Membatasi penggunaan dan pengungkapan informasi pribadi sensitif.

11. Cookies dan Teknologi Pelacakan

Kami menggunakan cookies dan teknologi pelacakan serupa untuk meningkatkan pengalaman Anda. Lihat Kebijakan Cookie kami untuk informasi lengkap, termasuk daftar semua cookies yang digunakan dan cara mengelolanya.

12. Data Anak

Layanan Biver tidak ditujukan untuk individu berusia di bawah 18 tahun. Kami tidak dengan sengaja mengumpulkan data pribadi anak-anak. Jika Anda mengetahui bahwa anak di bawah umur telah memberikan data pribadi kepada kami, harap hubungi kami segera di legal@biver.id sehingga kami dapat mengambil tindakan yang diperlukan.

13. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan material akan diberitahukan melalui:

• Email ke alamat yang terdaftar di akun Anda.
• Notifikasi di dalam platform Biver.
• Banner pengumuman di website kami.

Tanggal “Terakhir Diperbarui” di bagian atas dokumen ini akan selalu mencerminkan versi terkini. Penggunaan layanan kami setelah pemberitahuan perubahan merupakan persetujuan Anda terhadap kebijakan yang diperbarui.

14. Hubungi Kami

Untuk pertanyaan, kekhawatiran, atau permintaan terkait privasi:

• Email: legal@biver.id
• Email Support: support@biver.id
• Perusahaan: PT Global Raya Oris Wijaya
• Domisili: Bali, Indonesia
• Website: https://biver.id

Jika Anda tidak puas dengan respons kami, Anda berhak mengajukan pengaduan kepada otoritas perlindungan data yang berwenang di yurisdiksi Anda.

15. Analitik Pemakaian Produk

Bagian ini menjelaskan analitik internal yang kami pakai untuk memahami bagaimana Anda memakai Biver. Analitik ini terpisah dari Google Analytics.

• Data yang dikumpulkan: id pengguna internal, id workspace, kunci fitur dari daftar tetap (misalnya “membuka builder”), hari kejadian, dan jumlah pemakaian. Kami tidak mengumpulkan email, alamat IP, isi halaman, atau teks bebas lewat analitik ini.
• Tujuan: memandu onboarding agar Anda tahu langkah berikutnya, dan mengetahui fitur mana yang dipakai dan fitur mana yang belum.
• Dasar hukum: kepentingan yang sah dan pelaksanaan layanan. Penimbangan kepentingan kami didokumentasikan secara internal.
• Retensi: rincian harian disimpan 13 bulan, lalu dihapus. Riwayat tahap pengguna disimpan selama akun Anda ada.
• Akses: hanya admin Biver yang berwenang. Setiap admin yang melihat linimasa per pengguna atau mengekspor data per pengguna tercatat di log audit.
• Hak Anda: Anda dapat meminta akses ke data ini lewat legal@biver.id. Menghapus akun Anda juga menghapus data analitik ini.
• Hosting: data ini disimpan di Cloudflare, yang server-nya berada di luar Indonesia. Lihat bagian 6 tentang transfer data internasional.
• Email pengingat: pengingat berbasis tahap belum aktif. Bila nanti diaktifkan, Anda dapat menolaknya lewat pengaturan notifikasi atau tautan berhenti berlangganan di email.

16. Konektor AI dan klien MCP

Bagian ini berlaku bila Anda menyambungkan Biver ke asisten AI atau klien MCP, misalnya Claude. Tujuannya agar aplikasi itu bisa membaca dan mengelola workspace Anda atas izin Anda. Panduan pemakaiannya ada di Connect Biver to Claude dan MCP Server.

16.1 Data yang dibaca dan diubah

• Saat menyambungkan, Anda memilih satu workspace. Anda juga memilih kelompok akses dan memilih “Lihat” atau “Lihat dan ubah” untuk tiap kelompok.
• Aplikasi hanya bisa memakai data dalam kelompok yang Anda izinkan. Kelompoknya: halaman dan section, gambar, domain, produk dan checkout, lead dan form, analytics dan tracking, saldo (hanya lihat), workspace dan tim, serta AI Biver.
• Data pelanggan Anda bisa terbaca bila Anda memberi akses ke kelompok yang memuatnya dan meminta aplikasi membacanya. Contohnya nama, nomor telepon, dan alamat pembeli pada pesanan dan lead.
• Aplikasi tidak bisa memindahkan uang, mengubah rekening, atau membaca kunci pembayaran dan token platform iklan.
• Peran Anda di workspace membatasi izin yang bisa Anda berikan. Peran viewer dan member hanya bisa memberi izin lihat.

16.2 Data yang tidak kami terima

• Biver tidak menerima riwayat percakapan Anda dengan asisten AI. Biver hanya menerima isi tiap permintaan ke Biver, misalnya id halaman atau teks section.
• Setelah data sampai ke aplikasi yang Anda pilih, aplikasi itu yang mengendalikan data tersebut.

16.3 Data yang kami simpan dan lama penyimpanannya

16.4 Cara kami memakai data

Kami memakai data konektor hanya untuk:

• menjalankan permintaan yang Anda buat lewat aplikasi;
• menjaga keamanan akun dan mencegah penyalahgunaan;
• membatasi jumlah permintaan dan mencatat jejak audit.

Kami tidak menjual data konektor.

16.5 Pihak ketiga

• Aplikasi atau klien yang Anda pilih menerima data yang Anda minta dalam percakapan. Contohnya Claude dari Anthropic. Kebijakan privasi aplikasi itu mengatur data tersebut.
• Bila Anda meminta Biver AI menulis halaman atau section, teks permintaan dikirim ke penyedia model AI yang tercantum di bagian 5.
• Kami tidak mengirim data konektor ke pihak lain selain penyedia infrastruktur di bagian 5.

16.6 Mencabut akses

• Buka menu Kunci API di Biver. Cari bagian “Aplikasi terhubung”. Pilih “Putuskan” di samping aplikasinya. Akses berhenti seketika.
• Anda juga bisa menghapus connector Biver dari aplikasi AI Anda.
• Menghapus akun atau workspace juga menghapus koneksi.
• Data yang sudah sampai ke aplikasi tidak bisa kami hapus dari sana. Hubungi penyedia aplikasi itu untuk menghapusnya.

16.7 Hak dan kontak

Hak Anda di bagian 9 berlaku juga untuk data konektor. Untuk pertanyaan atau permintaan, tulis ke legal@biver.id atau support@biver.id.