Kebijakan Privasi

1. Pendahuluan

Averoz (“Averoz”, “kami”) — merek yang dimiliki dan dioperasikan oleh PT Digital Wijaya Group— mengoperasikan platform website builder berbasis AI yang memungkinkan Anda mengunggah materi bisnis, membuat website dengan bantuan AI, lalu mempublikasikan dan meng-hosting-nya. Rujukan atas “Averoz” dan “kami” dalam kebijakan ini berarti PT Digital Wijaya Group. Kebijakan ini berlaku untuk situs pemasaran kami, dashboard, website builder, serta layanan terkait yang kami sediakan (“Layanan”).

Dengan membuat akun atau menggunakan Layanan, Anda menyetujui praktik yang dijelaskan di sini. Jika Anda tidak setuju, mohon untuk tidak menggunakan Layanan. Sejauh diwajibkan hukum, kami memproses data Anda berdasarkan persetujuan Anda, pelaksanaan kontrak dengan Anda, kepentingan sah kami, atau kewajiban hukum kami. Karena kami beroperasi di Indonesia, kami menangani data pribadi sesuai dengan Undang-Undang Perlindungan Data Pribadi (UU PDP) sejauh berlaku bagi Anda.

Pengendali data

Averoz adalah merek yang dimiliki dan dioperasikan oleh PT Digital Wijaya Group, suatu perseroan terbatas yang didirikan berdasarkan hukum Republik Indonesia, berkedudukan di Surakarta. PT Digital Wijaya Groupbertindak sebagai pengendali data (data controller) yang bertanggung jawab atas data pribadi Anda berdasarkan kebijakan ini — yaitu pihak yang menentukan bagaimana dan untuk tujuan apa data Anda diproses.

Alamat terdaftar: Jl. Kyai Mojo No. 25, Kelurahan Semanggi, Kecamatan Pasar Kliwon, Kota Surakarta, Jawa Tengah 57191, Indonesia. Nomor Induk Berusaha (NIB): 1604260060856. Untuk segala hal terkait perlindungan data, Anda dapat menghubungi kontak privasi kami di support@averoz.com.

2. Informasi yang Kami Kumpulkan

Informasi yang Anda berikan

• Informasi akun: nama, alamat email, nomor WhatsApp, dan kata sandi yang disimpan dalam bentuk hash yang aman. Kami tidak pernah menyimpan kata sandi Anda dalam bentuk teks biasa.
• Masuk dengan Google: jika Anda masuk menggunakan Google, kami menerima profil dasar dan alamat email Google Anda untuk membuat atau menautkan akun.
• Brief bisnis & unggahan: brief yang Anda jelaskan, serta materi yang Anda unggah seperti logo, foto, dan dokumen PDF (misalnya company profile), beserta konten website yang Anda dan AI kami hasilkan.
• Metadata pembayaran: catatan pembelian, faktur, paket, dan credits Anda. Nomor kartu lengkap ditangani oleh pemroses pembayaran kami dan tidak pernah disimpan oleh Averoz.
• Komunikasi dukungan: pesan, tiket, dan informasi apa pun yang Anda bagikan saat menghubungi kami.

Informasi yang kami kumpulkan otomatis

• Log penggunaan: log pembuatan AI, catatan credits (credits ledger), log deploy, dan rekaman lain tentang cara Anda menggunakan Layanan.
• Data perangkat & teknis: alamat IP, jenis peramban, informasi perangkat, dan lokasi perkiraan yang diturunkan dari alamat IP Anda.
• Cookie & data sesi: pengidentifikasi yang digunakan untuk menjaga Anda tetap masuk dan mengingat preferensi Anda (lihat bagian Cookie).

Informasi dari pihak ketiga

• Penyedia autentikasi: Google, ketika Anda memilih masuk dengan Google.
• Pemroses pembayaran: status pembayaran dan konfirmasi transaksi dari Xendit dan PayPal.

3. Bagaimana Kami Menggunakan Informasi

Kami menggunakan informasi yang dikumpulkan untuk:

• Menyediakan Layanan — membuat, mengedit, mempublikasikan, dan meng-hosting website Anda;
• Memproses pembayaran, mengelola paket, dan menghitung credits Anda;
• Mengirim notifikasi transaksional melalui email dan WhatsApp (misalnya konfirmasi pembayaran dan peringatan akun);
• Memverifikasi identitas Anda serta mencegah penyalahgunaan, penipuan, dan spam;
• Memberikan dukungan pelanggan dan menanggapi permintaan Anda;
• Mengoperasikan, memelihara, dan meningkatkan Layanan serta mengembangkan fitur baru;
• Mematuhi peraturan yang berlaku dan menegakkan ketentuan kami.

4. Pemrosesan oleh AI

Bagian inti dari Layanan adalah membuat konten website dengan kecerdasan buatan. Untuk itu, brief bisnis dan materi yang Anda berikan dapat dikirim ke penyedia AI pihak ketiga — termasuk Anthropic (Claude) dan penyedia lain seperti Google (Gemini)— yang memproses konten tersebut untuk menghasilkan teks dan data website terstruktur.

Penyedia ini memproses konten Anda berdasarkan ketentuan dan komitmen keamanan mereka sendiri, serta hanya untuk menjalankan pembuatan yang Anda minta. Kami mengirim seminimal mungkin yang diperlukan untuk tugas tersebut, dan kami tidak menggunakan konten bisnis pribadi Anda untuk melatih model publik kami sendiri.

5. Cookie & Teknologi Serupa

Kami menggunakan sejumlah kecil cookie dan teknologi serupa:

• Cookie esensial / sesi: diperlukan untuk menjaga Anda tetap masuk dan mengamankan sesi Anda (dikelola melalui sistem autentikasi kami).
• Cookie preferensi: misalnya cookie preferensi bahasa (NEXT_LOCALE) yang mengingat apakah Anda menggunakan antarmuka bahasa Inggris atau Indonesia.
• Analitik minimal: pengukuran agregat yang menghormati privasi untuk memahami cara Layanan digunakan.

Cookie non-esensial, seperti analitik, hanya digunakan dengan persetujuan Anda, dan Anda dapat menarik persetujuan tersebut atau memilih keluar (opt out) kapan saja melalui pengaturan peramban atau kontrol cookie yang kami sediakan. Cookie esensial selalu diperlukan agar Layanan dapat berfungsi. Kami tidak menggunakan pelacakan iklan pihak ketiga yang berat atau pelacakan iklan lintas situs.

6. Layanan Pihak Ketiga & Sub-Pemroses

Kami mengandalkan penyedia layanan tepercaya (sub-pemroses) untuk mengoperasikan Layanan. Mereka memproses data atas nama kami dengan perlindungan yang sesuai:

• Supabase — hosting basis data PostgreSQL;
• Cloudflare R2 & CDN — penyimpanan file dan pengiriman konten;
• ServerAvatar / VPS — hosting untuk website Anda yang dipublikasikan;
• Xendit — pemrosesan pembayaran untuk transaksi IDR;
• PayPal — pemrosesan pembayaran untuk transaksi USD;
• Fonnte — notifikasi dan verifikasi WhatsApp;
• Resend — pengiriman email transaksional;
• Penyedia AI — Anthropic (Claude) dan Google (Gemini) untuk pembuatan konten;
• Registrar / reseller domain — ketika Anda mencari atau mendaftarkan domain;
• Google — untuk masuk dengan OAuth.

Data kartu pembayaran ditangani langsung oleh Xendit dan PayPal; Averoz tidak pernah menyimpan nomor kartu lengkap.

7. Pembagian Informasi

Kami tidak menjual data pribadi Anda. Kami hanya membagikan informasi dalam keadaan terbatas berikut:

• Dengan sub-pemroses yang tercantum di atas, semata-mata untuk mengoperasikan Layanan atas nama kami;
• Saat Anda mempublikasikan website, konten yang Anda pilih untuk dipublikasikan menjadi tersedia untuk umum di internet;
• Untuk mematuhi hukum, perintah pengadilan, atau permintaan hukum yang sah;
• Untuk melindungi hak, keselamatan, dan keamanan Averoz, pengguna kami, serta publik;
• Sehubungan dengan merger, akuisisi, atau penjualan aset, dan dalam hal itu kami akan memberi tahu Anda serta tetap menghormati kebijakan ini.

8. Penyimpanan, Lokasi & Retensi Data

Data Anda disimpan pada penyedia infrastruktur kami dan dapat diproses di pusat data yang berlokasi di berbagai negara. Kami menyimpan informasi Anda selama akun Anda aktif dan selama diperlukan untuk menyediakan Layanan.

Data website yang dipublikasikan tetap dipertahankan meskipun hosting Anda berakhir: situs live mungkin dinonaktifkan sementara, tetapi data dasarnya tetap disimpan agar dapat dipulihkan. Saat Anda menghapus akun atau meminta penghapusan, kami menghapus atau menganonimkan data pribadi Anda dalam jangka waktu yang wajar, kecuali jika kami wajib menyimpannya untuk memenuhi kewajiban hukum, akuntansi, atau anti-penipuan.

9. Keamanan Data

Kami menerapkan langkah teknis dan organisasi untuk melindungi data Anda, termasuk:

• Enkripsi saat transit menggunakan SSL/TLS;
• Kata sandi disimpan hanya sebagai hash yang aman;
• Enkripsi saat penyimpanan untuk data sensitif seperti kunci payment gateway milik merchant yang tersimpan;
• Kontrol akses yang membatasi siapa yang dapat menjangkau data Anda.

Tidak ada metode transmisi atau penyimpanan yang 100% aman. Meskipun kami berupaya keras melindungi informasi Anda, kami tidak dapat menjamin keamanan mutlak.

Apabila terjadi kebocoran data pribadi, kami akan memberitahukan subjek data yang terdampak (dan otoritas pengawas bila diwajibkan) tanpa penundaan yang tidak semestinya dan, sesuai dengan Undang-Undang Pelindungan Data Pribadi (UU Pelindungan Data Pribadi / UU 27/2022), dalam waktu 3×24 jam sejak kami mengetahui kebocoran tersebut.

10. Hak & Pilihan Anda

Sesuai dengan hukum yang berlaku — termasuk, sejauh berlaku bagi Anda, Undang-Undang Perlindungan Data Pribadi (UU PDP) — Anda berhak untuk:

• Mengakses data pribadi yang kami simpan tentang Anda;
• Memperbaiki informasi yang tidak akurat atau tidak lengkap;
• Menghapus data dan akun Anda;
• Mengekspor salinan data Anda;
• Menarik persetujuan jika pemrosesan didasarkan pada persetujuan;
• Menolak atau membatasi pemrosesan tertentu;
• Tidak dikenai keputusan yang semata-mata didasarkan pada pemrosesan secara otomatis yang menimbulkan akibat hukum atau berdampak signifikan terhadap Anda;
• Mengajukan pengaduan kepada otoritas pengawas dan menuntut ganti rugi atas kerugian yang timbul akibat pelanggaran pelindungan data pribadi Anda.

Untuk menggunakan hak-hak ini, hubungi kami di support@averoz.com. Kami mungkin perlu memverifikasi identitas Anda sebelum menindaklanjuti permintaan.

11. Privasi Anak

Layanan ini tidak ditujukan untuk individu berusia di bawah 18 tahun, dan kami tidak dengan sengaja mengumpulkan data pribadi dari anak-anak. Jika Anda yakin seorang anak telah memberikan informasi pribadi kepada kami, mohon hubungi kami dan kami akan menghapusnya.

12. Pengguna Internasional & Transfer Lintas Negara

Averoz beroperasi secara global, dan informasi Anda dapat ditransfer ke dan diproses di negara selain tempat Anda tinggal, termasuk oleh sub-pemroses di luar negeri seperti Anthropic, Google, PayPal, dan Cloudflare.

Sejalan dengan Pasal 56 Undang-Undang Pelindungan Data Pribadi (UU PDP), kami mentransfer data pribadi ke luar negeri hanya apabila: negara tujuan memiliki tingkat pelindungan data pribadi yang setara atau lebih tinggi dari yang diatur dalam hukum Indonesia; atau, jika tidak, terdapat pelindungan yang memadai dan mengikat; atau Anda telah memberikan persetujuan. Dengan menggunakan Layanan, Anda memahami bahwa data Anda dapat diproses di lokasi-lokasi ini.

13. Perubahan Kebijakan & Kontak

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Ketika kami melakukan perubahan material, kami akan memperbarui tanggal “Terakhir diperbarui” di atas dan, bila perlu, memberi tahu Anda. Penggunaan Layanan yang berkelanjutan setelah perubahan berlaku berarti Anda menerima kebijakan yang diperbarui.