Kebijakan Privasi

Terakhir diperbarui: 20 Oktober 2026

Kebijakan Privasi ini menjelaskan cara TPS Europe Ltd (nomor perusahaan 08679203, kantor terdaftar 63 Quadrant Court, Jubilee Square, Reading RG1 2GU), yang beroperasi dengan nama SiteDrop ("kami"), mengumpulkan, menggunakan, dan melindungi data pribadi Anda saat Anda menggunakan situs web dan layanan kami ("Layanan"). Kami berkomitmen melindungi privasi Anda dan mematuhi undang-undang perlindungan data yang berlaku, termasuk UK GDPR dan Data Protection Act 2018.

1. Informasi yang kami kumpulkan

Informasi yang Anda berikan

Informasi akun: Saat Anda mendaftar, kami mengumpulkan nama, alamat email, dan foto profil Anda melalui Login dengan Google.
Konten situs: HTML, CSS, JavaScript, gambar, dan file lain yang Anda unggah untuk menerbitkan situs web Anda.
Informasi pembayaran: Saat Anda berlangganan paket berbayar, pembayaran diproses oleh Stripe. Kami tidak menyimpan nomor kartu lengkap Anda — Stripe menanganinya dengan aman. Kami menyimpan ID pelanggan Stripe dan status langganan Anda.
Pendaftaran domain: Jika Anda membeli domain sendiri, kami mengumpulkan detail kontak yang diwajibkan ICANN untuk pendaftaran domain (nama, email, alamat, nomor telepon).

Informasi yang dikumpulkan secara otomatis

Data penggunaan: Halaman yang dikunjungi, fitur yang digunakan, stempel waktu, dan pola interaksi di dasbor.
Informasi perangkat: Jenis browser, sistem operasi, resolusi layar, dan alamat IP.
Cookie: Kami menggunakan cookie penting untuk autentikasi dan pengelolaan sesi. Kami tidak menggunakan cookie pelacakan atau iklan.

2. Cara kami menggunakan informasi Anda

Kami menggunakan informasi Anda untuk:

Menyediakan, memelihara, dan meningkatkan Layanan
Menerbitkan dan meng-hosting situs web Anda
Memproses pembayaran dan mengelola langganan
Mendaftarkan dan mengelola domain sendiri atas nama Anda
Mengirim email transaksional (misalnya email sambutan, tanda terima tagihan)
Menanggapi permintaan dukungan
Mendeteksi dan mencegah penipuan, penyalahgunaan, dan ancaman keamanan
Mematuhi kewajiban hukum

Kami tidak menjual data pribadi Anda kepada pihak ketiga. Kami tidak menggunakan data Anda untuk tujuan iklan.

3. WhatsApp Catch-up

WhatsApp Catch-up bersifat opsional. Jika Anda menautkan WhatsApp (WhatsApp biasa atau WhatsApp Business) ke sebuah situs, kami memproses chat Anda untuk menulis Catch-up harian Anda:

Yang kami baca: pesan, nama, nomor telepon, dan media (seperti pesan suara dan foto) di chat kerja Anda, sejak Anda menautkannya, termasuk riwayat terbaru yang dibagikan WhatsApp saat itu.
Chat pribadi: untuk membedakan chat kerja dari chat pribadi, kutipan singkat pesan terbaru diperiksa satu kali dan tidak disimpan. Chat pribadi, dan grup yang belum Anda aktifkan, tidak pernah disimpan.
Cara penggunaannya: hanya untuk menunjukkan siapa yang menunggu balasan, meringkas apa yang mereka katakan, dan menyusun draf balasan. Tidak ada yang dikirim dari nomor Anda kecuali Anda mengetuk kirim.
Pemrosesan AI: pesan diproses oleh penyedia layanan AI kami semata-mata untuk menghasilkan Catch-up Anda. Kami tidak menggunakan chat Anda untuk melatih model AI, dan kami tidak pernah menjual atau membagikannya.
Penyimpanan: disimpan selama WhatsApp tetap tertaut, dan dihapus dalam 24 jam setelah Anda memutuskan tautan.
Orang yang Anda ajak chat: untuk pesan kontak Anda, Anda adalah pengendali data dan kami bertindak sebagai pemroses Anda, yang memprosesnya hanya untuk menyediakan Catch-up (lihat Bagian 9 dari Ketentuan kami).

4. Dasar hukum pemrosesan (UK GDPR)

Kami memproses data Anda berdasarkan dasar hukum berikut:

Kontrak: Pemrosesan yang diperlukan untuk menyediakan Layanan yang Anda daftarkan.
Kepentingan sah: Meningkatkan Layanan, mencegah penyalahgunaan, dan menjaga keamanan.
Kewajiban hukum: Kepatuhan terhadap persyaratan pajak, keuangan, dan regulasi.
Persetujuan: Jika diperlukan, misalnya untuk komunikasi pemasaran opsional.

5. Layanan pihak ketiga

Kami menggunakan layanan pihak ketiga berikut untuk mengoperasikan platform:

Google Firebase: Autentikasi dan penyimpanan basis data (Google LLC, AS)
Stripe: Pemrosesan pembayaran (Stripe Inc., AS)
Vercel: Hosting situs web, penerbitan, dan pendaftaran domain (Vercel Inc., AS)
Netlify: Hosting aplikasi (Netlify Inc., AS)
Resend: Pengiriman email transaksional (Resend Inc., AS)
Fly.io: Menjalankan layanan WhatsApp Catch-up (Fly.io Inc., server di London, Inggris Raya)

Masing-masing penyedia ini memproses data sesuai kebijakan privasinya sendiri dan terikat oleh perjanjian pemrosesan data yang sesuai.

6. Transfer data internasional

Beberapa penyedia layanan pihak ketiga kami berbasis di Amerika Serikat. Jika data ditransfer ke luar Inggris Raya, kami memastikan adanya perlindungan yang memadai, seperti Klausul Kontrak Standar (SCC) atau keputusan kecukupan, sesuai dengan UK GDPR.

7. Penyimpanan data

Data akun: Disimpan selama akun Anda ada, ditambah 30 hari setelah dihapus.
Konten situs: Dihapus saat Anda menghapus situs atau akun Anda.
WhatsApp Catch-up: Disimpan selama WhatsApp tertaut; dihapus dalam 24 jam setelah Anda memutuskan tautan.
Catatan pembayaran: Disimpan selama 7 tahun sesuai ketentuan hukum pajak Inggris Raya.
Log server: Disimpan hingga 90 hari untuk keperluan keamanan dan debugging.

8. Hak-hak Anda

Berdasarkan UK GDPR, Anda berhak untuk:

Mengakses data pribadi Anda
Memperbaiki data yang tidak akurat
Menghapus data Anda ("hak untuk dilupakan")
Membatasi pemrosesan data Anda
Portabilitas data — menerima data Anda dalam format yang dapat dibaca mesin
Menolak pemrosesan berdasarkan kepentingan sah
Menarik persetujuan kapan saja, jika pemrosesan didasarkan pada persetujuan

Untuk menggunakan salah satu hak ini, hubungi kami di hello@sitedrop.live. Kami akan menanggapi dalam 30 hari.

9. Keamanan data

Kami menerapkan langkah teknis dan organisasi yang sesuai untuk melindungi data Anda, termasuk:

Enkripsi saat transit (TLS/SSL) untuk semua koneksi
Enkripsi saat disimpan untuk data yang tersimpan
Kontrol akses yang membatasi siapa saja yang dapat mengakses data pengguna
Tinjauan keamanan rutin atas infrastruktur kami

Tidak ada sistem yang 100% aman. Jika Anda menemukan celah keamanan, laporkan ke hello@sitedrop.live.

10. Cookie

Kami hanya menggunakan cookie penting yang diperlukan agar Layanan berfungsi:

Cookie autentikasi: Agar Anda tetap masuk
Cookie sesi: Untuk mempertahankan status sesi Anda

Kami tidak menggunakan cookie analitik, pelacakan, atau iklan. Banner persetujuan cookie tidak diperlukan karena kami hanya menggunakan cookie yang benar-benar diperlukan.

11. Privasi anak

Layanan ini tidak ditujukan untuk anak di bawah 18 tahun. Kami tidak dengan sengaja mengumpulkan data pribadi anak. Jika kami mengetahui bahwa kami telah mengumpulkan data seorang anak, kami akan segera menghapusnya.

12. Perubahan pada kebijakan ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Kami akan memberi tahu Anda tentang perubahan penting dengan memasang kebijakan yang diperbarui di Layanan dan memperbarui tanggal "Terakhir diperbarui". Jika Anda terus menggunakan Layanan setelah perubahan, berarti Anda menerima kebijakan yang diperbarui.

13. Hubungi kami

Jika Anda punya pertanyaan tentang Kebijakan Privasi ini atau cara kami menangani data Anda, hubungi kami:

Email: hello@sitedrop.live
Pengendali data: TPS Europe Ltd (nomor perusahaan 08679203, kantor terdaftar 63 Quadrant Court, Jubilee Square, Reading RG1 2GU), yang beroperasi dengan nama SiteDrop

Anda juga berhak mengajukan keluhan kepada Information Commissioner's Office (ICO) di ico.org.uk jika Anda yakin hak perlindungan data Anda telah dilanggar.