Pengaturan Privasi

StudioLink Music dirancang agar pemilik studio tetap memiliki kendali atas data studio dan data pelanggan yang masuk melalui halaman order mereka. Berikut konsep pengaturan privasi yang tersedia atau dapat diterapkan di dalam dashboard StudioLink Music.

1. Kontrol Tampilan Halaman Studio

Pengguna dapat mengatur data apa saja yang ingin ditampilkan di halaman publik studio (studiolink.id/[slug]):

• nama studio, logo, bio;
• alamat & kota;
• email & nomor kontak;
• portfolio audio (dapat di-publish/unpublish per track);
• rating & testimoni (lihat poin 2);
• tarif layanan & paket.

Data yang tidak ingin ditampilkan dapat disembunyikan dari halaman publik melalui menu Pengaturan Studio.

2. Kontrol Testimoni

Pengguna dapat memilih apakah rating dan testimoni pelanggan akan ditampilkan di halaman publik. Pilihan yang dapat digunakan:

• tampilkan semua testimoni yang disetujui;
• tampilkan hanya rating tanpa komentar;
• sembunyikan semua testimoni;
• tampilkan testimoni tertentu saja (moderasi).

3. Kontrol Data Pelanggan

Data pelanggan yang masuk melalui order hanya digunakan untuk kebutuhan pengelolaan project studio. StudioLink Music tidak menampilkan data pelanggan secara publik, kecuali pengguna secara sengaja menampilkan sebagian data sebagai testimoni (misal nama depan, kota, atau komentar pelanggan).

4. Kontrol File Project

File project memiliki tingkat akses berbeda:

• File referensi dari pelanggan — hanya diakses oleh studio terkait.
• File preview — diberi watermark suara otomatis dan dapat didengar pelanggan via link tracking sebelum lunas.
• File final — locked sampai pelanggan melunasi pembayaran. Pengguna tidak dapat mengunduh meskipun mengakses link tracking.

5. Link Tracking Tanpa Login

Pelanggan dapat melihat progress project melalui link tracking khusus (/track/[order_number]?token=...). Link tracking menggunakan token unik 32 karakter yang sulit ditebak. Token tidak dapat di-regenerate setelah dibuat (untuk konsistensi pelanggan).

Pengguna bertanggung jawab mengingatkan pelanggan untuk tidak membagikan link tracking kepada pihak yang tidak berkepentingan.

6. Keamanan Pembayaran QRIS

Pembayaran QRIS diproses langsung oleh Xendit (lisensi resmi Bank Indonesia). StudioLink Music hanya menerima notifikasi webhook bertanda HMAC yang sudah diverifikasi sebelum mengupdate status pembayaran. Kami tidak menyimpan:

• nomor kartu kredit/debit;
• PIN ATM;
• kredensial e-wallet (akun GoPay, OVO, DANA, dst.);
• One-Time Password (OTP) transaksi.

7. Akses Internal Terbatas

Tim StudioLink Music tidak menggunakan data order, brief, file, atau data pelanggan pengguna untuk kepentingan promosi, penjualan, pelatihan AI, atau analisis bisnis individual. Akses internal hanya dilakukan jika diperlukan untuk dukungan teknis, keamanan, investigasi penyalahgunaan, atau kewajiban hukum — dan selalu dicatat dalam audit log.

8. Perlindungan Teknis

StudioLink Music berupaya menerapkan perlindungan teknis seperti:

• HTTPS end-to-end;
• password hash bcrypt;
• JWT authentication untuk dashboard;
• token tracking unik per order;
• HMAC-safe webhook verification (Xendit);
• pembatasan akses file final via signed token;
• watermark otomatis pada preview audio;
• pencatatan aktivitas penting (audit log);
• backup data harian;
• pemantauan error dan keamanan 24/7.

9. Permintaan Penghapusan Data

Pengguna dapat mengajukan permintaan penghapusan data tertentu atau penutupan akun melalui email support@studiolink.id. Permintaan akan diproses sesuai ketentuan teknis, kebutuhan operasional, dan kewajiban hukum yang berlaku.

10. Prinsip Utama

• data studio tetap milik studio;
• data pelanggan tetap menjadi tanggung jawab studio;
• data tidak dijual kepada pihak ketiga;
• data tidak digunakan untuk melatih AI;
• isi order dan file tidak dibaca untuk kepentingan bisnis StudioLink Music;
• akses internal hanya dilakukan jika benar-benar diperlukan dan tercatat.