Primadev Digital Technology
Ctrl K
DOKUMEN HUKUM RESMI

Kebijakan Privasi & Pelindungan Data

Berlaku Efektif: 1 Januari 2024•Pembaruan Terakhir: 30 Agustus 2026•Ref: PDT-LGL-POL-2026-V2

Primadev Digital Technology ("Primadev", "Kami", "Perusahaan"), sebagai entitas pengembang perangkat lunak, penyedia jasa pembuatan website profesional, aplikasi mobile native Android, serta sistem informasi enterprise, berkomitmen penuh untuk menjunjung tinggi integritas, kerahasiaan, dan keamanan data pribadi setiap Klien, mitra bisnis, pengguna aplikasi, dan pengunjung situs web kami.

Kebijakan Privasi ini disusun berdasarkan kepatuhan mutlak terhadap Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP"), Undang-Undang Nomor 11 Tahun 2008 tentang Informasi dan Transaksi Elektronik beserta perubahannya ("UU ITE"), Peraturan Pemerintah Nomor 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik ("PP PSTE"), serta standar praktik keamanan data internasional (ISO/IEC 27001).

Dengan mengakses situs web kami, mengisi formulir konsultasi, memesan layanan rekayasa perangkat lunak, maupun menandatangani Surat Perjanjian Kerja Sama (SPK/MOU) dengan Primadev Digital Technology, Anda menyatakan telah membaca, memahami secara saksama, dan memberikan persetujuan tanpa syarat atas pengumpulan, pengolahan, analisis, penyimpanan, dan perlindungan data sebagaimana diatur dalam dokumen ini.

Identitas Pengendali Data Pribadi

1

1.1. Pengendali Data Pribadi (Data Controller) yang bertanggung jawab penuh atas pengelolaan data Anda adalah:

• Nama Usaha / Entitas: Primadev Digital Technology

• Klasifikasi Usaha: Jasa Pemrograman Komputer, Rekayasa Perangkat Lunak, dan Konsultasi Teknologi Informasi

• Wilayah Operasional Utama: Banyumas, Jawa Tengah, Republik Indonesia

• Saluran Resmi Kontak Privasi: support.primadev@gmail.com

• Kontak WhatsApp Bisnis: +62 838-2952-0561

• Situs Web Resmi: https://primadev.id

2

1.2. Seluruh korespondensi hukum, permohonan eksekusi hak subjek data, serta laporan insiden keamanan wajib dialamatkan kepada Petugas Pelindungan Data (Data Protection Officer/DPO) kami melalui email resmi di atas.

Kategori Data Pribadi yang Dikumpulkan

Dalam penyelenggaraan layanan digital dan konsultasi teknologi, Primadev mengumpulkan data pribadi yang digolongkan ke dalam kategori berikut:

2

2.1. Data Identitas Umum (General Personal Data):

a) Nama lengkap (individu atau perwakilan resmi badan usaha);

b) Alamat surat elektronik (email) aktif;

c) Nomor telepon seluler / akun WhatsApp aktif;

d) Nama badan usaha, instansi, atau merek dagang yang diwakili;

e) Jabatan, divisi, atau wewenang dalam organisasi;

f) Alamat domisili usaha atau alamat penagihan (billing address).

3

2.2. Data Spesifikasi Kebutuhan Proyek & Teknis (Technical Project Data):

a) Rincian arsitektur sistem, requirement document, workflow bisnis klien;

b) Aset digital, basis data awal, berkas rancangan grafis, dan kredensial sandbox API yang diserahkan secara sukarela untuk keperluan integrasi;

c) Catatan notulensi diskusi konsultasi dan rekaman kesepakatan teknis.

4

2.3. Data Transaksi, Administrasi, & Finansial (Financial Records):

a) Bukti transfer bank, nomor rekening penagihan, dan riwayat termin pembayaran proyek;

b) Nomor Pokok Wajib Pajak (NPWP) badan/pribadi untuk keperluan penerbitan faktur pajak;

c) Kami TIDAK PERNAH menyimpan data sensitif nomor kartu kredit/debit secara penuh (seluruh pembayaran elektronik diproses melalui payment gateway berlisensi Bank Indonesia).

5

2.4. Data Telemetri, Log Server, & Jejak Digital (Log & Telemetry Data):

a) Alamat Internet Protocol (IP Address) dan lokasi geografis umum peramban;

b) Header peramban (User-Agent, versi browser, resolusi layar, tipe sistem operasi);

c) Log aktivitas kunjungan situs web (waktu akses, durasi per halaman, jalur referensi URL);

d) Pengenal sesi teknis dan preferensi bahasa yang tersimpan dalam LocalStorage/Cookies.

Metode & Mekanisme Perolehan Data

1

3.1. Penyerahan Langsung secara Sukarela (Direct Submission):

Data diserahkan secara sadar oleh Anda melalui formulir kontak interaktif, permohonan konsultasi online, komunikasi chat WhatsApp, pesan email, wawancara teknis via telekonferensi (Zoom/Google Meet), maupun pertemuan fisik tatap muka.

2

3.2. Pencatatan Otomatis Perangkat Lunak (Automated Logging):

Saat Anda menavigasi situs web Primadev, server web dan sistem analitik kami secara otomatis merekam parameter teknis sesi peramban tanpa mengidentifikasi identitas pribadi Anda secara spesifik (anonymized data collection).

3

3.3. Sumber Pihak Ketiga yang Sah (Legitimate Third Parties):

Perolehan informasi dari platform pihak ketiga resmi, seperti analitik media sosial resmi Primadev, tautan direktori bisnis resmi, atau rujukan rekanan usaha dengan persetujuan awal dari Anda.

Dasar Hukum Pemrosesan Data Pribadi

Sesuai dengan Pasal 20 UU PDP, seluruh tindakan pengumpulan dan pemrosesan data oleh Primadev didasarkan pada landasan hukum sah sebagai berikut:

2

4.1. Persetujuan Sah yang Eksplisit (Explicit Consent):

Persetujuan yang Anda berikan saat menginput data ke formulir kontak, mencentang persetujuan layanan, atau mengonfirmasi dimulainya sesi konsultasi.

3

4.2. Pemenuhan Kewajiban Kontraktual (Contractual Necessity):

Pemrosesan data yang mutlak diperlukan untuk menyusun penawaran harga (quotation), menandatangani SPK, melaksanakan siklus pengembangan software (SDLC), menguji sistem, hingga serah terima hasil kerja (handover).

4

4.3. Pemenuhan Kewajiban Hukum (Legal Compliance):

Pemrosesan dan pengarsipan data transaksi yang diwajibkan oleh ketentuan perpajakan, hukum perdata, dan regulasi ketenagakerjaan di Republik Indonesia.

5

4.4. Kepentingan yang Sah (Legitimate Interests):

Kepentingan Primadev dalam menjaga integritas keamanan siber infrastruktur kami, mendeteksi serangan distributed denial of service (DDoS), mencegah penyalahgunaan formulir (spam), serta mengoptimalkan reliabilitas sistem.

Tujuan Spesifik Penggunaan Data Pribadi

Primadev memproses data Anda hanya untuk tujuan-tujuan sah dan terukur berikut: a) Mengonfirmasi identitas calon klien dan merespons pertanyaan konsultasi dalam kurun waktu 1x24 jam kerja; b) Menyusun dokumen arsitektur teknis, Software Requirement Specification (SRS), dan estimasi penawaran harga proyek; c) Melaksanakan pekerjaan rekayasa kode frontend, backend, mobile application, serta integrasi database; d) Mengirimkan tagihan resmi (invoice), kwitansi pembayaran, serta laporan status milestone proyek; e) Memberikan layanan dukungan teknis, pemeliharaan server, dan penanganan insiden bug pasca-peluncuran; f) Mengirimkan pembaruan informasi keamanan kritis atau perubahan kebijakan layanan resmi.

Standar Keamanan & Proteksi Siber

1

6.1. Protokol Enkripsi & Proteksi:

Primadev menerapkan kontrol keamanan berlapis berstandar industri:

• Enkripsi Transport Layer: Seluruh pertukaran data web dienkripsi menggunakan protokol TLS 1.3 / HTTPS dengan sertifikat SSL 256-bit modern;

• Enkripsi Data at Rest: Kredensial dan basis data sensitif dienkripsi menggunakan algoritma AES-256;

• Isolasi Akses (Least Privilege): Akses ke basis data dan source code dibatasi secara ketat hanya untuk engineer yang ditugaskan dengan otentikasi dua faktor (2FA);

• Sanitasi & Proteksi Form: Formulir kontak dilengkapi dengan filter sanitasi payload otomatis untuk menangkal SQL Injection, Cross-Site Scripting (XSS), dan bot spamming.

2

6.2. Manajemen Insiden Keamanan (Security Incident Response):

Dalam hal terjadi kegagalan pelindungan data atau kebocoran keamanan yang tidak terduga, Primadev berkomitmen untuk menyampaikan pemberitahuan tertulis kepada Klien terdampak dalam waktu maksimal 3x24 jam sejak insiden teridentifikasi, sesuai amanat UU PDP.

Masa Retensi & Penghapusan Data

1

7.1. Durasi Penyimpanan Data:

a) Data Proyek Aktif: Disimpan selama masa kontrak kerja sama dan periode garansi teknis berlangsung;

b) Data Arsip Finansial: Disimpan selama minimal 5 (lima) tahun kalender guna memenuhi regulasi perpajakan Republik Indonesia;

c) Data Komunikasi Inquiry: Dihapus atau dianonimkan dalam jangka waktu 12 (dua belas) bulan apabila tidak berlanjut ke tahap kontrak kerja sama.

2

7.2. Prosedur Penghapusan & Pemusnahan Data:

Setelah masa retensi berakhir atau atas permohonan resmi dari subjek data, Primadev akan menghapus data dari server produksi dan media cadangan menggunakan metode pembersihan data yang aman (secure purge/shredding).

Pengungkapan & Pembagian Data kepada Pihak Ketiga

1

8.1. Larangan Komersialisasi Data:

Primadev TIDAK PERNAH dan TIDAK AKAN PERNAH memperjualbelikan, menyewakan, atau memonetisasi data pribadi Klien kepada pihak ketiga mana pun untuk tujuan periklanan atau pemasaran massal.

2

8.2. Mitra Sub-prosesor Resmi:

Data hanya dapat dibagikan kepada penyedia layanan pihak ketiga tepercaya yang mutlak diperlukan dalam eksekusi proyek:

a) Penyedia Layanan Cloud & Hosting Server (misal: AWS, DigitalOcean, Cloudflare) untuk infrastruktur deployment;

b) Gerbang Pembayaran Berizin (Payment Gateway) untuk pemrosesan tagihan invoice elektronik;

c) Pihak Berwenang Penegak Hukum di Republik Indonesia, apabila terdapat perintah pengadilan atau instrumen hukum yang sah.

Hak Asasi Subjek Data Pribadi

Berdasarkan Bab VI UU PDP, Anda sebagai pemilik data pribadi memiliki hak-hak hukum penuh sebagai berikut: a) Hak Mengakses & Memperoleh Salinan: Hak untuk meminta konfirmasi dan salinan data pribadi Anda yang tersimpan di sistem kami; b) Hak Koreksi & Pembaruan: Hak untuk melengkapi atau memperbaiki ketidakakuratan data pribadi Anda; c) Hak Penghapusan & Pemusnahan (Right to Erasure): Hak untuk meminta penghapusan permanen atas data Anda; d) Hak Penarikan Persetujuan: Hak untuk menarik kembali persetujuan pemrosesan data yang sebelumnya telah diberikan; e) Hak Pembatasan Pemrosesan: Hak untuk membatasi atau menunda pemrosesan data untuk tujuan tertentu.

Untuk mengeksekusi hak-hak di atas, silakan hubungi tim DPO kami di support.primadev@gmail.com dengan menyertakan bukti identitas yang sah.

Kebijakan Cookie & Teknologi Penyimpanan Lokal

1

10.1. Penggunaan Cookie Esensial:

Situs web Primadev hanya menggunakan cookie fungsional esensial dan LocalStorage untuk:

a) Menyimpan preferensi tema tampilan (Dark Mode / Light Mode);

b) Menyimpan preferensi pilihan bahasa (Bahasa Indonesia / English);

c) Menjaga keamanan sesi peramban dan integritas formulir.

2

10.2. Penolakan Cookie:

Anda berhak mengatur peramban (browser) Anda untuk menolak seluruh cookie. Namun, penonaktifan cookie tertentu dapat memengaruhi kenyamanan navigasi preferensi bahasa dan tema situs.

Amandemen & Pembaruan Kebijakan Privasi

1

11.1. Hak Penyesuaian Kebijakan:

Primadev berhak untuk memperbarui atau merevisi Kebijakan Privasi ini sewaktu-waktu guna menyelaraskan dengan perkembangan regulasi perundang-undangan baru atau pembaruan arsitektur teknologi kami.

2

11.2. Pemberitahuan Perubahan:

Setiap perubahan material akan diumumkan melalui pembaruan tanggal "Pembaruan Terakhir" pada bagian atas dokumen ini atau melalui pengumuman resmi di situs web kami.

Saluran Kontak Resmi Petugas Privasi (DPO)

Apabila Anda memiliki pertanyaan, klarifikasi, kritik, saran, atau ingin mengajukan hak pelindungan data pribadi Anda, silakan hubungi:

Primadev Digital Technology Unit Pelindungan Data & Kepatuhan Privasi (DPO) Email: support.primadev@gmail.com WhatsApp Resmi: +62 838-2952-0561 Alamat: Banyumas, Jawa Tengah, Republik Indonesia Hari Kerja: Senin – Jumat (09:00 – 17:00 WIB)