Kebijakan Privasi (Privacy Policy)
Standar transparansi pengumpulan, pemrosesan, perlindungan, serta hak pemusnahan data pribadi pengguna di ekosistem VexaHost, dikelola oleh VexaHost Cloud Indonesia.
Komitmen Privasi & Landasan Regulasi
VexaHost Cloud Indonesia ("Kami", "VexaHost") mengelola platform penyediaan server cloud dengan komitmen tertinggi terhadap perlindungan privasi dan integritas data pribadi pengguna ("Pelanggan", "Anda").
Dokumen Kebijakan Privasi ini disusun berdasarkan ketentuan perundang-undangan Negara Republik Indonesia, khususnya Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) serta Undang-Undang Nomor 1 Tahun 2024 tentang Perubahan Kedua atas UU Nomor 11 Tahun 2008 tentang Informasi dan Transaksi Elektronik (UU ITE).
Prinsip Dasar: Zero-Knowledge Server Access
Sebagai penyedia layanan Infrastructure-as-a-Service (IaaS), VexaHost memisahkan secara tegas antara data operasional akun pelanggan dan data internal yang tersimpan di dalam Virtual Private Server milik Pelanggan.
- Kami TIDAK PERNAH membuka, menginspeksi, memindai, menyalin, mendistribusikan, atau memonetisasi kode sumber (source code), berkas aplikasi, basis data (database), file konfigurasi, atau rekaman log apa pun yang Anda simpan di dalam instans VPS.
- Enkripsi level aplikasi dan penguncian hak akses root SSH merupakan hak eksklusif yang sepenuhnya berada di bawah kendali Pelanggan.
- Staf VexaHost tidak memiliki pintu belakang (backdoor) ke dalam sistem operasi tamu (guest OS).
Kategori Data Pribadi yang Kami Kumpulkan
Kami hanya mengumpulkan data yang relevan dan esensial untuk penyediaan layanan hosting, pemrosesan transaksi, serta pemeliharaan keamanan sistem.
| Kategori Data | Rincian Komponen Data | Tujuan Pengumpulan |
|---|---|---|
| Identitas Pengguna | Nama lengkap, username, alamat email, dan identifikasi akun Google (jika mendaftar via SSO). | Registrasi akun, autentikasi portal, dan pengiriman invoice. |
| Kontak Operasional | Nomor telepon seluler / WhatsApp aktif. | Notifikasi status darurat server dan konfirmasi pesanan Shopee. |
| Transaksi & Pembayaran | ID transaksi Lynk, referensi pembayaran QRIS, nomor invoice, dan status pelunasan tagihan. | Verifikasi aktivasi otomatis, pelaporan pajak, dan pembukuan keuangan. |
| Log Teknis & Audit | Alamat IP pengakses dashboard, user agent browser, timestamp login, dan aktivitas sesi. | Audit keamanan siber, proteksi akun terhadap pembobolan brute-force. |
Catatan: VexaHost tidak pernah menyimpan data kartu kredit atau kredensial CVV pada server kami. Seluruh proses pembayaran online ditangani langsung oleh payment gateway resmi berlisensi Bank Indonesia.
Dasar Hukum & Tujuan Pemrosesan Data
Berdasarkan Pasal 20 UU PDP, kami memproses data pribadi Anda atas dasar:
- Pelaksanaan Kontrak (Contractual Obligation): Untuk memproses pesanan, mengalokasikan unit server, serta menerbitkan akses root SSH kepada Anda.
- Kewajiban Hukum (Legal Compliance): Untuk memenuhi kewajiban perpajakan, pencatatan transaksi keuangan, dan pemenuhan regulasi telekomunikasi siber RI.
- Kepentingan Sah (Legitimate Interest): Untuk mencegah penipuan transaksi, menjaga stabilitas jaringan dari serangan botnet, dan meningkatkan keamanan sistem.
Standar Keamanan Enkripsi & Pengamanan Sistem
VexaHost menerapkan arsitektur pertahanan berlapis (defense-in-depth) untuk melindungi informasi akun Pelanggan:
Pengungkapan Data kepada Pihak Ketiga
VexaHost tidak pernah menjual, menyewakan, atau memperdagangkan data pribadi Anda kepada pihak mana pun untuk keperluan periklanan pihak ketiga.
Pengungkapan data hanya dilakukan secara terbatas kepada mitra penyedia infrastruktur yang terikat perjanjian kerahasiaan:
- Penyedia Layanan Pembayaran: Gateway pembayaran berlisensi (Lynk.id / ShopeePay) untuk verifikasi pelunasan invoice.
- Mitra Datacenter & Upstream: Penyedia fasilitas jaringan (Tencent Cloud & Cloudeka Lintasarta) dalam rangka perutean subnet IP publik yang dialokasikan.
- Aparat Penegak Hukum: Hanya jika diwajibkan oleh penetapan pengadilan atau surat tugas resmi instansi penegak hukum yang sah sesuai hukum acara pidana Republik Indonesia.
Jadwal Retensi Data & Pemusnahan
Kami menyimpan data pribadi Anda selama akun Anda aktif atau selama diperlukan untuk memenuhi tujuan hukum dan pembukuan.
| Komponen Data | Durasi Retensi | Prosedur Pemusnahan |
|---|---|---|
| Data Virtual Disk VPS (Node) | 3 hari setelah jatuh tempo | Zero-fill override & penghapusan partisi virtual. |
| Log Autentikasi & Akses IP | 90 hari kalender | Rotasi otomatis dan purge database log. |
| Arsip Faktur & Invoice Pajak | 5 tahun | Diwajibkan oleh ketentuan perundang-undangan perpajakan. |
Hak-Hak Subjek Data Pribadi (Pengguna)
Sesuai Bab IV UU PDP, Pelanggan memiliki hak-hak hukum atas data pribadi yang tersimpan pada kami:
- Hak Mendapatkan Akses: Anda berhak meninjau seluruh data profil, faktur, dan log instans yang kami simpan melalui menu Pengaturan Dashboard.
- Hak Koreksi (Rectification): Anda berhak memperbarui atau merevisi informasi kontak yang sudah tidak akurat kapan saja.
- Hak Penghapusan Akun (Right to Erasure): Anda berhak mengajukan penghapusan akun secara permanen sepanjang Anda tidak memiliki tanggungan tagihan aktif atau instans yang sedang berjalan.
- Hak Menarik Persetujuan: Anda berhak menghentikan langganan notifikasi promosi atau email pembaruan sistem berkala.
Kebijakan Cookies & Sesi Autentikasi
Kami menggunakan cookies sesi teknis murni yang diperlukan (strictly necessary cookies) untuk mengelola status login, proteksi Cross-Site Request Forgery (CSRF token), dan preferensi antarmuka pengguna.
Kami tidak menggunakan cookies pelacak lintas platform (cross-site tracking cookies) dari jaringan periklanan pihak ketiga.
Petugas Pelindungan Data (DPO) & Pengajuan Permohonan
Untuk mengajukan pertanyaan, permintaan penegakan hak subjek data, atau pelaporan insiden keamanan data pribadi, Anda dapat menghubungi Petugas Pelindungan Data Pribadi kami:
Data Protection Officer — VexaHost
VexaHost Cloud Indonesia
Alamat Surat Elektronik: [email protected]
Waktu Respons: Maksimal 3 (tiga) hari kerja operasional
VexaHost Cloud Indonesia
Departemen Tata Kelola Privasi & Kepatuhan UU PDP
Platform created by RZ Digital Creative.