Zona

Kebijakan Privasi

Terakhir diperbarui:

Kebijakan ini menjelaskan data apa yang dikumpulkan Zona (zona.webgis.app), untuk apa data itu dipakai, dengan siapa dibagikan, berapa lama disimpan, dan apa saja hak Anda. Zona dikelola oleh PT Webgis Indonesia (“kami”).

1. Ringkasnya

  • Memilih area dan melihat harganya bisa dilakukan tanpa akun. Akun baru diminta saat Anda memproses analisis.
  • Kami hanya mengumpulkan data yang diperlukan untuk akun, analisis, pembayaran, dan keamanan layanan.
  • Kami tidak menjual data Anda, tidak menampilkan iklan, dan tidak memasang pelacak atau cookie iklan dari pihak lain.
  • Statistik kunjungan Zona dibuat tanpa cookie dan tanpa menyimpan alamat IP, dan tidak mencatat Anda bila peramban Anda meminta untuk tidak dilacak.

2. Data yang kami kumpulkan

Akun Google
Saat Anda masuk dengan Google, kami menerima nama, alamat email, dan ID akun Google Anda, lalu menyimpannya untuk membuat dan mengenali akun Zona Anda. Foto profil dan data Google lainnya tidak kami simpan.
Masuk dengan kode email
Alamat email Anda dipakai untuk mengirim kode 6 digit dan disimpan di akun Anda. Catatan permintaan kodenya hanya menyimpan sidik (hash) alamat email itu, bukan teksnya, dan dihapus setelah 1 hari.
Daftar dengan kata sandi
Nama, nama pengguna, alamat email, dan kata sandi. Kata sandi disimpan dalam bentuk hash, sehingga tidak bisa dibaca kembali, termasuk oleh kami.
Akun Geoportal
Nama pengguna dan kata sandi Anda diteruskan ke layanan Geoportal Webgis untuk diperiksa. Zona menyimpan nama pengguna, nama, email, dan peran dari Geoportal, tetapi tidak menyimpan kata sandinya.
Analisis
Nama analisis (bila diisi), area yang Anda gambar atau pilih (koordinat), hasil analisisnya, waktu, dan statusnya. Analisis tersimpan di akun Anda supaya bisa dibuka lagi.
Pembayaran
Jumlah tagihan, status, waktu, dan nomor transaksi. Pembayaran QRIS diproses oleh Midtrans; Zona hanya mengirim nomor tagihan dan jumlahnya, dan tidak pernah menerima data rekening, kartu, atau dompet digital Anda.
Aktivitas akun
Catatan keamanan berupa masuk (berhasil maupun gagal), keluar, pendaftaran, verifikasi email, atur ulang atau ganti kata sandi, dan perubahan akun oleh admin, beserta waktu, cara masuk, serta perkiraan kota dan negara. Alamat IP tidak disimpan. Bila masuk gagal dengan nama yang tidak cocok dengan akun mana pun, teks yang Anda ketik tidak disimpan.
Statistik kunjungan
Untuk setiap halaman yang dibuka: waktu, alamat halaman (tanpa kode tautan hasil), jenis peramban, sistem operasi, jenis perangkat, bahasa, situs asal bila Anda datang dari situs lain, perkiraan negara dan kota, serta kode pengunjung harian yang berganti setiap hari sehingga kunjungan tidak bisa dihubungkan antarhari. Bila Anda sedang masuk, kunjungan juga dikaitkan dengan akun Anda. Alamat IP hanya dipakai sesaat di memori server untuk membuat kode harian dan memperkirakan lokasi (di server Zona sendiri, memakai basis data DB-IP), lalu dibuang. Tidak ada yang dicatat bila peramban Anda mengirim sinyal Do Not Track atau Global Privacy Control.
Hitungan langkah
Jumlah harian pengunjung yang mulai memilih area, menyelesaikan area, menekan “Proses analisis”, dan berhasil masuk. Yang disimpan hanya angka per hari, tanpa alamat IP, tanpa akun, dan tanpa cookie.
Sesi aktif
Selama Anda masuk dan aktif, server menyimpan sementara alamat IP, jenis peramban, dan perangkat Anda di memori untuk keamanan, dan admin Zona dapat melihatnya. Data ini tidak ditulis ke basis data dan hilang setelah 30 menit tanpa aktivitas, saat Anda keluar, atau saat server dimulai ulang.
Log server
Seperti situs web pada umumnya, server mencatat permintaan yang masuk (termasuk alamat IP, waktu, dan alamat halaman) untuk keamanan dan pemecahan masalah. Log ini hanya disimpan sementara, di server aplikasi sekitar 10 hari, lalu terhapus otomatis.

3. Cookie dan penyimpanan di peramban

  • Cookie sesi agar Anda tetap masuk: berlaku 12 jam, atau 30 hari bila Anda mencentang “Ingat saya”. Cookie ini tidak bisa dibaca skrip halaman dan hanya dikirim lewat HTTPS.
  • Cookie sementara selama 10 menit saat Anda masuk dengan Google, untuk mencegah pemalsuan permintaan.
  • Penyimpanan lokal peramban untuk pilihan bahasa dan tema, pengaturan tampilan panel, pengumuman yang sudah Anda tutup, nama pengguna bila Anda mencentang “Ingat saya” di form kata sandi, dan pekerjaan yang tertunda (area dan harga yang sedang dipilih, paling lama 24 jam) supaya tidak hilang saat Anda masuk.
  • Penyimpanan per tab untuk analisis yang sedang berjalan, perkenalan yang sudah ditutup, dan penanda hitungan langkah; semuanya hilang saat tab ditutup.
  • Zona tidak memakai cookie iklan, cookie analitik pihak lain, atau piksel pelacak.

4. Untuk apa data dipakai

  • Membuat dan mengelola akun, termasuk masuk dan memulihkan kata sandi.
  • Menjalankan analisis, menyimpan hasilnya, serta menyiapkan unduhan dan tautan berbagi.
  • Membuat tagihan dan mencocokkan pembayaran.
  • Mengirim email layanan: kode masuk, verifikasi email, dan atur ulang kata sandi. Kami tidak mengirim email promosi.
  • Menjaga keamanan: membatasi percobaan masuk, mendeteksi penyalahgunaan, dan menelusuri gangguan.
  • Memahami pemakaian Zona secara keseluruhan (agregat) untuk memperbaikinya.
  • Memenuhi kewajiban hukum.

5. Data dari akun Google

Zona hanya meminta izin dasar dari Google (openid, email, dan profile) untuk masuk. Data yang diterima, yaitu nama, alamat email, dan ID akun Google, hanya dipakai untuk membuat dan mengenali akun Zona Anda.

Kami tidak memakai data Google Anda untuk iklan, tidak menjualnya, tidak memindahkannya kepada pihak lain kecuali diwajibkan hukum, dan tidak memakainya untuk melatih model kecerdasan buatan.

Penggunaan dan pemindahan informasi yang diterima Zona dari Google API mematuhi Google API Services User Data Policy, termasuk persyaratan Limited Use.

Anda dapat mencabut akses Zona ke akun Google Anda kapan saja di halaman izin akun Google.

6. Dengan siapa data dibagikan

Kami tidak menjual atau menyewakan data pribadi Anda. Data dibagikan hanya sejauh diperlukan untuk menjalankan Zona:

Google
Layanan masuk dengan Google, serta pengiriman email Zona (kode masuk, verifikasi email, dan atur ulang kata sandi) lewat Gmail.
Midtrans
Pemrosesan pembayaran QRIS. Zona mengirim nomor tagihan dan jumlahnya; gambar kode QR dimuat peramban Anda langsung dari server Midtrans.
Geoportal Webgis
Pemeriksaan akun bila Anda masuk dengan akun Geoportal, serta sebagian data peta yang diambil server Zona.
OpenStreetMap
Peta dasar dimuat peramban Anda langsung dari server ubin OpenStreetMap, sehingga OpenStreetMap menerima alamat IP Anda dan bagian peta yang Anda lihat.
Penyedia data spasial
Overture Maps, BPN (Bhumi), ATR/BPN (GISTARU), dan Badan Informasi Geospasial (BIG). Server Zona mengirim koordinat area analisis untuk mengambil data, tanpa identitas Anda.
Admin Zona
Admin dapat melihat data akun, analisis, pembayaran, aktivitas akun, dan sesi aktif untuk mengelola layanan dan membantu Anda.
Pemegang tautan hasil
Siapa pun yang memiliki tautan hasil (/hasil/…) dapat membuka dan mengunduh hasil analisis tersebut tanpa masuk. Bagikan tautan hanya kepada orang yang Anda percaya.
Kewajiban hukum
Kami dapat mengungkapkan data bila diwajibkan hukum atau atas permintaan resmi instansi yang berwenang.

7. Berapa lama data disimpan

  • Akun dan analisis: selama akun Anda ada, atau sampai Anda meminta penghapusan.
  • Data pembayaran: selama akun ada; dapat disimpan lebih lama bila diwajibkan peraturan, misalnya untuk perpajakan.
  • Aktivitas akun: 365 hari.
  • Statistik kunjungan: 180 hari.
  • Catatan permintaan kode masuk: paling lama 1 hari.
  • Sesi aktif di memori server: hilang setelah 30 menit tanpa aktivitas.
  • Log server: sekitar 10 hari.

8. Keamanan

Seluruh koneksi ke Zona memakai HTTPS. Kata sandi disimpan sebagai hash, kode masuk disimpan sebagai HMAC dan hanya berlaku 10 menit, dan cookie sesi tidak bisa dibaca skrip halaman. Akses admin dibatasi pada orang yang berwenang.

Tidak ada sistem yang sepenuhnya aman. Bila terjadi kegagalan pelindungan data pribadi yang berdampak pada Anda, kami akan memberi tahu Anda sesuai peraturan yang berlaku.

9. Hak Anda

Sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, Anda berhak:

  • mendapat informasi tentang pemrosesan data Anda dan salinan data pribadi Anda;
  • memperbaiki data yang keliru;
  • meminta akun dan data Anda dihapus, termasuk analisis milik akun tersebut;
  • menarik persetujuan dan berhenti memakai Zona kapan saja;
  • mengajukan keberatan atas pemrosesan data Anda.

Kirim permintaan ke indri.webgis@gmail.com dari alamat email akun Anda. Kami akan memastikan permintaan itu memang dari Anda, lalu menanggapinya secepatnya.

Anda juga dapat mencabut akses Zona ke akun Google Anda kapan saja, dan menyalakan Do Not Track atau Global Privacy Control di peramban supaya kunjungan Anda tidak dihitung.

10. Perubahan kebijakan

Kebijakan ini dapat diperbarui. Tanggal pembaruan terakhir tercantum di bagian atas halaman ini, dan perubahan penting akan kami umumkan di Zona.

11. Kontak

Pertanyaan atau permintaan tentang data pribadi Anda: indri.webgis@gmail.com.

PT Webgis Indonesia · webgis.co.id