Kebijakan Privasi

Kebijakan Privasi ini menjelaskan bagaimana StudioLink Music mengumpulkan, menggunakan, menyimpan, dan melindungi data pengguna aplikasi. Dengan membuat akun, menggunakan dashboard, menerima order, mengunggah file, atau menggunakan fitur lain di StudioLink Music, pengguna dianggap telah membaca dan memahami Kebijakan Privasi ini.

1. Pengelola Platform

2. Data yang Kami Kumpulkan

A. Data Akun Pengguna

• nama pengguna;
• email;
• password (disimpan dalam bentuk hash bcrypt);
• status langganan (trial / active / grace / suspended);
• riwayat pembayaran langganan;
• aktivitas login dan penggunaan dashboard.

B. Data Studio

• nama studio, logo, alamat, email, nomor kontak;
• rekening bank pembayaran (untuk disbursement saldo online);
• tanda tangan digital;
• bio, tarif layanan, paket & variant, add-on;
• portfolio audio;
• template invoice dan dokumen.

C. Data Pelanggan Akhir Milik Studio

Data ini adalah data pelanggan yang masuk melalui halaman order studio pengguna:

• nama pelanggan, kota, nomor kontak, email;
• judul project, detail brief, tanggal dibutuhkan;
• pilihan paket, variant, durasi, addon;
• pilihan pembayaran (DP/Lunas, QRIS/transfer);
• bukti pembayaran, file referensi;
• catatan revisi, rating, testimoni.

D. Data Pembayaran

Data transaksi QRIS dan disbursement diproses melalui agregator pembayaran Xendit (PT Sinar Digital Terdepan). Data yang dipertukarkan terbatas pada: reference ID, nominal, status, dan informasi yang diperlukan untuk verifikasi pembayaran. Kami tidak menyimpan nomor kartu, PIN, atau kredensial e-wallet pelanggan.

E. Data File

StudioLink Music menyimpan file logo, tanda tangan, bukti pembayaran, file referensi, file preview (dengan watermark), file final, invoice PDF, surat izin pemakaian, dan dokumen pengalihan hak ekonomi.

F. Data Teknis

Kami mencatat data teknis untuk keamanan dan operasional: alamat IP, jenis perangkat, browser, waktu akses, log error, dan aktivitas penting di dashboard.

3. Cara Kami Menggunakan Data

• membuat dan mengelola akun pengguna;
• menampilkan halaman order studio publik;
• memproses order, pembayaran QRIS, dan disbursement saldo;
• menerbitkan invoice & dokumen administratif PDF;
• mengirim notifikasi email HTML kepada pengguna dan pelanggan;
• menampilkan tracking project tanpa login (via token unik);
• mengelola file preview (watermarked) dan final (locked sampai lunas);
• menjalankan fitur to-do list, revisi, rating, portfolio;
• menjaga keamanan sistem & mencegah penyalahgunaan;
• memberikan dukungan teknis;
• memperbaiki dan mengembangkan layanan.

4. Posisi Kami terhadap Data Pelanggan Studio

Data pelanggan akhir yang masuk melalui halaman order studio adalah data milik studio pengguna. StudioLink Music hanya menyediakan sistem untuk membantu pengguna mengelola data tersebut. Prinsip kami:

• Kami tidak menjual data pelanggan studio kepada pihak ketiga;
• Kami tidak menggunakan data pelanggan untuk promosi StudioLink Music tanpa izin;
• Kami tidak menggunakan isi order, brief, file referensi, file preview, atau file final untuk melatih AI atau membuat konten promosi.

5. Akses Internal Terhadap Data

Kami tidak membaca, memantau, atau menilai isi order pengguna secara rutin. Akses internal terhadap data hanya dilakukan secara terbatas apabila diperlukan untuk:

• menangani permintaan bantuan teknis;
• memperbaiki error sistem;
• menjaga keamanan platform;
• menyelidiki dugaan penyalahgunaan & mencegah penipuan;
• memenuhi kewajiban hukum;
• melindungi hak pengguna, pelanggan, atau Pengelola Platform.

6. Keamanan Data

Kami berupaya menjaga keamanan data dengan langkah-langkah teknis yang wajar:

• penggunaan koneksi HTTPS end-to-end;
• penyimpanan password dalam bentuk hash bcrypt;
• pembatasan akses dashboard menggunakan JWT authentication;
• token unik per order untuk halaman tracking pelanggan;
• pembatasan akses file final berdasarkan status pembayaran (locked sampai lunas);
• preview audio diberi watermark suara;
• verifikasi HMAC-safe untuk webhook Xendit (x-callback-token);
• pencatatan aktivitas penting (audit log);
• backup data sesuai kebijakan teknis;
• pembaruan sistem untuk memperbaiki bug dan celah keamanan.

Walaupun demikian, tidak ada sistem digital yang dapat dijamin aman 100%. Pengguna juga bertanggung jawab menjaga keamanan akun, password, perangkat, dan akses dashboard masing-masing.

7. Email Notification

StudioLink Music mengirim email notifikasi terkait order baru, pembayaran (DP/Lunas/Revisi/Disbursement), invoice, progress project, preview/revisi/final file, rating, masa aktif langganan, dan update sistem. Email dikirim melalui SMTP Hostinger (smtp.hostinger.com) dengan koneksi SSL untuk keperluan operasional sistem.

8. Pembagian Data kepada Pihak Ketiga

Kami tidak menjual data pengguna atau pelanggan studio. Data dapat diproses melalui layanan pihak ketiga yang mendukung operasional StudioLink Music:

• Xendit — agregator pembayaran untuk QRIS, webhook payment, dan disbursement ke rekening bank;
• Hostinger SMTP — layanan pengiriman email notifikasi;
• MongoDB Atlas — database storage;
• layanan hosting & CDN untuk file statis;
• layanan analitik teknis untuk monitoring uptime & error.

Pihak ketiga tersebut hanya digunakan sejauh diperlukan untuk menjalankan layanan dan terikat oleh kebijakan privasi mereka masing-masing.

9. Penyimpanan Data

Data pengguna dan data studio disimpan selama akun aktif atau selama diperlukan untuk menjalankan layanan. Apabila langganan berakhir, Pengelola Platform dapat menyimpan data untuk jangka waktu tertentu agar pengguna memiliki kesempatan memperpanjang akun atau mengunduh data. Setelah melewati periode penyimpanan, data dapat dihapus sesuai kebijakan internal.

10. Penghapusan Data

Pengguna dapat mengajukan permintaan penghapusan akun atau data tertentu melalui email ke support@studiolink.id. Permintaan akan diproses sesuai ketentuan teknis, kebutuhan operasional, dan kewajiban hukum yang berlaku. Beberapa data mungkin tetap disimpan sementara apabila diperlukan untuk pencatatan transaksi, keamanan, penyelesaian sengketa, atau kewajiban hukum (misal data pembayaran wajib disimpan untuk audit perpajakan).

11. Tanggung Jawab Pengguna

• memastikan data pelanggan dikumpulkan secara sah (consent yang valid);
• menggunakan data pelanggan hanya untuk kepentingan order studio;
• tidak menyalahgunakan data pelanggan untuk spam, penipuan, atau tujuan ilegal;
• menjaga keamanan akun, password, dan device login;
• tidak membagikan akses dashboard kepada pihak tidak berwenang;
• memastikan isi file yang diunggah tidak melanggar hukum atau hak pihak lain.

12. Hak Pengguna

Sesuai semangat UU PDP RI No. 27 Tahun 2022, pengguna memiliki hak untuk:

• mendapatkan informasi tentang data pribadinya yang diproses;
• mengakses, memperbaiki, atau menghapus data pribadinya;
• menarik persetujuan pengumpulan data sewaktu-waktu;
• mengajukan keberatan atas pemrosesan data tertentu;
• meminta portabilitas data (export);
• mengajukan pengaduan ke support@studiolink.id.

13. Perubahan Kebijakan Privasi

Kebijakan Privasi ini dapat diperbarui sewaktu-waktu. Perubahan akan berlaku sejak ditampilkan pada halaman StudioLink Music atau sejak diberitahukan melalui email, dashboard, atau media resmi lainnya.

14. Kontak

Untuk pertanyaan, permintaan data, atau pengajuan terkait privasi, hubungi support@studiolink.id.