Kebijakan Privasi

01Siapa yang bertanggung jawab

Muhammad Fikri Gunawan adalah pengendali data pribadi yang diproses melalui Situs ini. Anda dapat menghubungi saya di contact@mufigu.com. Saya adalah perorangan dan belum menunjuk pejabat pelindungan data pribadi tersendiri, sehingga pertanyaan privasi dikirim ke alamat yang sama.

02Data pribadi yang saya kumpulkan

• Formulir kontak dan email: nama, alamat email, dan isi pesan Anda, serta hal lain yang Anda pilih untuk disertakan.
• Data teknis dan log: alamat IP, jenis peramban dan perangkat, halaman yang diminta, tanggal dan waktu, serta informasi kesalahan, yang dicatat otomatis oleh server untuk keamanan dan operasional. Formulir kontak juga memakai alamat IP Anda sebentar untuk membatasi penyalahgunaan (rate limiting).
• Preferensi bahasa: cookie kecil yang mengingat apakah Anda memilih bahasa Inggris atau Indonesia.
• Pilihan cookie: keputusan persetujuan Anda, disimpan di peramban Anda (local storage).
• Data analitik (hanya jika Anda menyetujui): jika analitik diaktifkan dan Anda menyetujui, Google Tag Manager dan Google Analytics dapat mengumpulkan data penggunaan seperti halaman yang dilihat, perkiraan lokasi, informasi perangkat, perujuk, pencarian di situs, dan klik pada tombol utama, memakai cookie atau pengenal serupa.

Saya tidak mengumpulkan data pembayaran, tidak mewajibkan akun, dan tidak dengan sengaja mengumpulkan data pribadi yang bersifat spesifik.

03Tujuan dan dasar pemrosesan

• Membalas pertanyaan Anda dan, bila diminta, menyusun proposal. Dasar: langkah atas permintaan Anda sebelum membuat perjanjian, dan kepentingan sah saya.
• Menjaga keamanan Situs serta mencegah spam dan penyalahgunaan. Dasar: kepentingan sah saya dan kewajiban hukum.
• Mengingat bahasa dan pilihan cookie Anda. Dasar: diperlukan untuk fungsi yang Anda minta, dan kepentingan sah saya.
• Memahami penggunaan Situs dan memperbaikinya. Dasar: persetujuan Anda, yang dapat Anda tarik kapan saja.
• Memenuhi kewajiban hukum dan menanggapi permintaan yang sah. Dasar: kewajiban hukum.

Menurut Undang-Undang Pelindungan Data Pribadi Indonesia, saya memproses data pribadi berdasarkan persetujuan Anda atau dasar pemrosesan lain yang diakui oleh undang-undang tersebut.

04Cookie dan teknologi serupa

• NEXT_LOCALE (cookie, fungsional): mengingat bahasa pilihan Anda. Disimpan hingga satu tahun.
• consent-v1 (local storage, fungsional): menyimpan apakah Anda menerima atau menolak cookie analitik. Disimpan sampai Anda menghapus data peramban.
• Cookie Google Analytics dan Tag Manager, misalnya _ga dan _ga_* (analitik): hanya dipasang setelah Anda menyetujui, untuk mengukur penggunaan. Umumnya disimpan hingga dua tahun.

Penyimpanan analitik ditolak secara bawaan menggunakan Google Consent Mode, dan cookie analitik hanya dipakai setelah Anda menyetujui. Jika analitik diaktifkan, spanduk akan memungkinkan Anda menerima atau menolak. Menolak tidak membatasi akses Anda ke Situs. Anda dapat mengubah pilihan kapan saja dengan menghapus data situs ini di pengaturan peramban, setelah itu spanduk muncul kembali, atau dengan pengaturan cookie peramban Anda.

05Dengan siapa saya membagikan data

Saya tidak menjual data pribadi Anda dan tidak membagikannya untuk iklan perilaku lintas konteks. Saya hanya membagikan data kepada penyedia layanan yang memprosesnya untuk saya dengan pengamanan yang memadai:

• penyedia hosting dan infrastruktur yang menjalankan Situs dan servernya;
• layanan email atau backend yang dipakai untuk menerima dan menyimpan pesan dari formulir kontak;
• Cloudflare Turnstile, jika diaktifkan, untuk mendeteksi bot pada formulir kontak; dan
• Google (Tag Manager dan Analytics), hanya jika analitik diaktifkan dan Anda menyetujui.

Saya juga dapat mengungkapkan data bila diwajibkan oleh hukum, putusan pengadilan, atau permintaan sah dari otoritas, atau untuk melindungi hak, keselamatan, dan keamanan.

06Transfer lintas negara

Penyedia layanan saya dapat memproses data di negara selain tempat Anda tinggal, termasuk di luar Indonesia dan UE/Inggris. Bila diwajibkan, saya mengandalkan pengamanan yang sesuai seperti klausul kontrak standar atau keputusan kecukupan, dan memilih penyedia yang berkomitmen melindungi data pribadi.

07Berapa lama data disimpan

Saya menyimpan data pribadi hanya selama diperlukan untuk tujuan di atas:

• Pesan kontak: selama diperlukan untuk menangani pertanyaan Anda dan menyimpan catatan korespondensi yang wajar, umumnya tidak lebih dari 24 bulan setelah kontak terakhir, kecuali proyek atau kewajiban hukum mengharuskan lebih lama.
• Log server: dalam jangka waktu terbatas yang ditetapkan penyedia hosting, umumnya hingga 90 hari.
• Data analitik: sesuai pengaturan retensi akun analitik, hingga 14 bulan.

08Hak Anda

Bergantung pada tempat tinggal Anda, Anda memiliki hak atas data pribadi Anda, termasuk hak untuk:

• mengakses data pribadi Anda yang saya simpan dan memperoleh salinannya;
• memperbaiki data yang tidak akurat atau tidak lengkap;
• meminta data Anda dihapus;
• membatasi atau menolak pemrosesan tertentu;
• menerima data Anda dalam format yang dapat dipindahkan;
• menarik persetujuan kapan saja, tanpa memengaruhi pemrosesan sebelumnya; dan
• mengajukan pengaduan kepada otoritas pengawas, seperti lembaga yang ditetapkan berdasarkan Undang-Undang Pelindungan Data Pribadi Indonesia atau otoritas pelindungan data setempat di UE/Inggris.

Untuk menggunakan hak ini, kirim email ke contact@mufigu.com. Saya mungkin perlu memverifikasi identitas Anda, dan akan menanggapi segera dalam batas waktu yang ditetapkan hukum yang berlaku.

09Penduduk California

Berdasarkan CCPA/CPRA, Anda dapat meminta informasi tentang data pribadi yang saya kumpulkan, menghapus atau memperbaikinya, serta menolak penjualan atau pembagian informasi pribadi. Saya tidak menjual atau membagikan informasi pribadi sebagaimana didefinisikan, dan tidak akan mendiskriminasi Anda karena menggunakan hak tersebut.

10Anak-anak

Situs ini tidak ditujukan untuk anak di bawah 16 tahun, dan saya tidak dengan sengaja mengumpulkan data pribadi mereka. Jika Anda yakin seorang anak telah mengirim data pribadi kepada saya, mohon hubungi saya dan data itu akan saya hapus.

11Keamanan

Saya menerapkan langkah teknis dan organisasi yang wajar, termasuk enkripsi HTTPS, security header, validasi input, perlindungan spam dan rate limit, serta pembatasan akses ke sistem. Tidak ada metode pengiriman atau penyimpanan yang sepenuhnya aman, sehingga saya tidak dapat menjamin keamanan mutlak. Jika terjadi kegagalan pelindungan data pribadi yang memengaruhi Anda, saya akan memberi tahu Anda dan otoritas sebagaimana diwajibkan hukum.

12Tautan pihak ketiga

Situs memuat tautan ke situs lain seperti jejaring sosial, website client, dan layanan berbagi. Mereka memiliki praktik privasi sendiri yang tidak tercakup dalam kebijakan ini. Tombol bagikan hanyalah tautan biasa dan tidak mengirim data ke layanan tersebut sampai Anda mengkliknya.

13Perubahan kebijakan ini

Saya dapat memperbarui kebijakan ini dari waktu ke waktu. Tanggal “Terakhir diperbarui” menunjukkan versi terbaru. Untuk perubahan yang material, saya akan mengambil langkah yang wajar untuk memberi tahu Anda, seperti pemberitahuan di Situs.

14Kontak

Pertanyaan, permintaan, atau pengaduan tentang privasi: contact@mufigu.com.