Ringkas: kami hanya menyimpan data yang perlu untuk menjalankan layanan, tidak menjual data Anda, dan password disimpan ter-hash dengan bcrypt.
Kebijakan No-Refund
Semua pembayaran di Lancartech bersifat final. Tidak ada pengembalian dana (refund) dalam bentuk apapun setelah transaksi berhasil. Detail lengkap diatur di Syarat & Ketentuan.
Data yang Dikumpulkan
- Informasi akun: nama, email, password ter-hash (bcrypt cost 12), tanggal pendaftaran, dan status verifikasi email.
- Informasi layanan: username & password IPTV yang Anda pilih saat order, jumlah device, dan status langganan.
- Riwayat transaksi: detail order, metode pembayaran, status, waktu pembayaran dan provisioning, bukti pembayaran (untuk transfer manual).
- Data teknis: alamat IP saat login (untuk keamanan), informasi browser, jejak audit aksi admin.
- Komunikasi support: email atau pesan WhatsApp yang Anda kirim ke tim support (disimpan untuk keperluan layanan).
Penggunaan Data
Data Anda kami gunakan secara terbatas untuk:
- Memberikan & memelihara layanan (autentikasi, provisioning IPTV, billing, support).
- Verifikasi pembayaran dan komunikasi terkait order Anda.
- Mencegah penyalahgunaan, fraud, dan pelanggaran Syarat & Ketentuan.
- Komunikasi transaksional (verifikasi email, notifikasi pembayaran, peringatan keamanan).
- Memenuhi kewajiban hukum (mis. dokumentasi pajak, permintaan resmi aparat).
Kami tidak menggunakan data Anda untuk iklan pihak ketiga atau profiling otomatis di luar konteks layanan.
Berbagi Data
Lancartech tidak menjual data pribadi Anda kepada pihak ketiga. Data dibagikan hanya kepada:
- Penyedia infrastruktur IPTV (XCMS upstream) untuk provisioning akun streaming. Hanya field yang diperlukan: username, password IPTV, exp_date, paket bouquet.
- Penyedia email transaksional (Resend) untuk pengiriman email verifikasi dan notifikasi. Hanya alamat email tujuan dan isi email.
- Penyedia payment gateway (Tripay) untuk transaksi via QRIS/VA — hanya saat Anda memilih metode tersebut. Data yang dibagikan: jumlah, referensi order, dan identitas pembayar yang diperlukan oleh gateway.
- Aparat hukum hanya jika diwajibkan oleh hukum yang berlaku di Indonesia (mis. perintah pengadilan atau permintaan resmi penegak hukum).
Retensi Data
- Data akun aktif disimpan selama akun masih aktif dan minimal 90 hari setelah Anda meminta penghapusan.
- Riwayat transaksi & invoice disimpan minimal 5 tahun untuk kepatuhan pajak/audit.
- Audit log akses admin & provisioning disimpan minimal 1 tahun untuk keperluan investigasi keamanan.
- Backup berisi data lama akan dihapus sesuai siklus rotasi backup (90 hari).
Keamanan
- Password disimpan ter-hash dengan bcrypt cost 12 (tidak dapat dibalik).
- Session token menggunakan JWT bersigned dengan kunci yang dirotasi.
- Komunikasi antara browser Anda dan server selalu via HTTPS (TLS 1.2+) dengan HSTS.
- Akses admin diaudit dan diproteksi dengan role-based access control (admin / superadmin / user).
- Database hanya dapat diakses dari jaringan internal — tidak ada akses publik.
Bila terjadi pelanggaran data yang berdampak pada Anda, kami akan memberi tahu Anda dan otoritas terkait dalam 72 jam setelah disadari, sesuai praktik terbaik.
Transfer Data Internasional
Sebagian penyedia layanan kami beroperasi di luar Indonesia (mis. Resend di Amerika Serikat). Saat data Anda diteruskan ke vendor tersebut, kami memastikan:
- Vendor memiliki standar keamanan setara (SOC 2, ISO 27001, atau sejenisnya).
- Hanya data minimum yang diperlukan vendor untuk menjalankan fungsinya yang ditransfer.
- Komunikasi ke vendor dienkripsi end-to-end via HTTPS.
Hak Anda
Anda memiliki hak-hak berikut atas data pribadi Anda:
- Akses: melihat data pribadi Anda via halaman Profil di dashboard.
- Koreksi: memperbarui nama, email, atau detail kontak kapan saja.
- Penghapusan: meminta penghapusan akun dengan menghubungi admin (kecuali data yang wajib disimpan untuk kepatuhan pajak/audit).
- Portabilitas: meminta ekspor data pribadi Anda dalam format JSON/CSV.
- Penolakan: menolak komunikasi non-transaksional (notifikasi marketing) — namun email transaksional (verifikasi, billing) tidak dapat ditolak selama akun aktif.
Anak di Bawah Umur
Layanan Lancartech tidak ditujukan untuk anak di bawah usia 13 tahun. Kami tidak dengan sengaja mengumpulkan data dari anak-anak. Bila Anda adalah orang tua/wali dan mengetahui anak Anda telah memberikan data pribadi kepada kami, hubungi kami agar data tersebut dapat dihapus.
Perubahan Kebijakan
Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan signifikan akan kami beri tahu via email ke alamat akun Anda minimal 7 hari sebelum berlaku. Tanggal "Diperbarui terakhir" di atas selalu mencerminkan revisi terkini.
Kontak
Pertanyaan, permintaan akses data, atau keluhan terkait privasi dapat dikirim ke: