1. Pendahuluan

Clypora (clypora.com), dikelola oleh CMEDIA, berkomitmen untuk melindungi privasi pengguna. Kebijakan ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi Anda saat menggunakan platform kami.

2. Data yang Kami Kumpulkan

3. Tujuan Penggunaan Data

• Operasional akun — registrasi, autentikasi, dan pengelolaan profil.
• Pemrosesan campaign — menghubungkan kreator dengan campaign, meninjau submission.
• Pembayaran — menghitung earning, memproses pencairan ke rekening/e-wallet terdaftar.
• Verifikasi identitas — proses KYC untuk keamanan transaksi.
• Keamanan — deteksi penyalahgunaan, pencegahan fraud, audit log.
• Komunikasi — notifikasi terkait campaign, akun, dan pembaruan platform.
• Peningkatan layanan — analisis agregat untuk perbaikan fitur dan pengalaman pengguna.

4. Dasar Hukum Pemrosesan

Kami memproses data pribadi Anda berdasarkan:

• Pelaksanaan kontrak — untuk menyediakan layanan sesuai Syarat & Ketentuan.
• Persetujuan — yang Anda berikan saat mendaftar dan menggunakan platform.
• Kepentingan sah — untuk keamanan platform dan pencegahan penyalahgunaan.
• Kewajiban hukum — jika diwajibkan oleh peraturan perundang-undangan yang berlaku.

5. Penyimpanan & Keamanan

Kami menerapkan langkah-langkah keamanan teknis dan organisasi berikut:

• Kata sandi — disimpan dalam bentuk hash menggunakan PBKDF2-SHA256 dengan 260.000 iterasi dan salt unik per pengguna. Kata sandi asli tidak pernah disimpan.
• Session — dilindungi cookie httponly dengan flag secure, samesite, dan token CSRF per sesi.
• Koneksi — seluruh komunikasi melalui HTTPS/TLS.
• Header keamanan — Content Security Policy (CSP), X-Frame-Options DENY, nosniff, Referrer-Policy ketat.
• Server — dilindungi firewall, akses terbatas, dan audit log otomatis.

6. Berbagi Data dengan Pihak Ketiga

Kami tidak menjual data pribadi Anda. Data hanya dibagikan dalam situasi berikut:

• Brand terkait — nama kreator dan performa konten (views, status submission) pada campaign yang diikuti.
• Penyedia pembayaran — informasi rekening/akun untuk memproses pencairan.
• Otoritas hukum — jika diwajibkan oleh putusan pengadilan atau peraturan yang berlaku.
• Penyedia infrastruktur — server hosting yang terikat perjanjian kerahasiaan.

7. Cookie & Teknologi Pelacakan

Kami tidak menggunakan cookie pelacakan pihak ketiga, iklan, atau analytics eksternal yang mengumpulkan data pribadi.

8. Retensi Data

• Data akun aktif — disimpan selama akun aktif dan diperlukan untuk layanan.
• Data transaksi — disimpan minimal 5 tahun sesuai kewajiban pencatatan keuangan.
• Audit log — disimpan minimal 1 tahun untuk keperluan keamanan.
• Akun nonaktif — data dihapus atau dianonimisasi setelah 12 bulan ketidakaktifan, kecuali data yang diwajibkan hukum.

9. Hak Pengguna

Anda memiliki hak untuk:

• Mengakses — melihat data pribadi yang kami simpan tentang Anda.
• Memperbaiki — memperbarui data yang tidak akurat melalui halaman Profil & Akun.
• Menghapus — meminta penghapusan akun dan data pribadi (dengan pengecualian data yang diwajibkan hukum).
• Portabilitas — meminta salinan data dalam format yang dapat dibaca mesin.
• Keberatan — menolak pemrosesan data untuk tujuan tertentu.

Untuk menjalankan hak-hak ini, hubungi kami melalui fitur Kontak Admin (WhatsApp).

10. Perubahan Kebijakan

Kebijakan ini dapat diperbarui sewaktu-waktu. Perubahan material akan diinformasikan melalui notifikasi di platform minimal 14 hari sebelum berlaku. Versi terbaru selalu tersedia di halaman ini.