Kebijakan Privasi

Pengendali Data Pribadi untuk situs neovarchlabs.com adalah NeovarchLabs (NIB 2509260001564), beralamat di Jl. Gunung Krakatau No. 11, RT 001/RW 009, Kel. Pasirkaliki, Kec. Cimahi Utara, Kota Cimahi, Jawa Barat 40514, Indonesia. Pertanyaan dan permintaan terkait data pribadi dapat dikirim ke thefounders@neovarchlabs.com atau WhatsApp +62 819-3372-1519.

• Identitas & kontak: nama, nomor WhatsApp, email, alamat lengkap, dan nama bisnis (opsional) yang Anda isi di formulir pesanan, checkout, atau profil.
• Akun: saat masuk dengan Google kami menerima nama, alamat email, dan foto profil dari akun Google Anda. Kami tidak menerima kata sandi Google Anda.
• Pesanan & pembayaran: paket, rincian kalkulator, catatan, status pesanan, nominal, metode, dan status pembayaran. Data kartu, rekening, atau akun pembayaran Anda diproses langsung oleh DOKU dan tidak disimpan oleh kami.
• Mode Mahasiswa & urunan: foto/berkas Kartu Tanda Mahasiswa (KTM), email kampus (opsional), serta nama, nomor WhatsApp (opsional), dan nominal bagian setiap peserta urunan yang diisi oleh pemesan.
• Berkas & percakapan: berkas yang Anda unggah untuk proyek (bahan, revisi, lampiran) dan isi chat dengan tim kami di situs.
• Data teknis: alamat IP (untuk keamanan, pembatasan permintaan, dan catatan perubahan status pesanan), jenis perangkat, domain perujuk, serta penanda kunjungan harian yang di-hash (analitik internal kami tidak menyimpan IP mentah).
• Cookie & penyimpanan lokal: cookie sesi login (httpOnly) agar Anda tetap masuk, dan pilihan tema di penyimpanan lokal browser. Kami tidak memakai cookie iklan pihak ketiga.

Kami memproses data pribadi hanya untuk tujuan berikut, dengan dasar pemrosesan sesuai Pasal 20 UU PDP:

• Membuat dan menjalankan pesanan, menghubungi Anda soal proyek, menerbitkan invoice dan kwitansi, serta menyerahkan hasil kerja — pemenuhan perjanjian dengan Anda.
• Memverifikasi status mahasiswa (KTM) untuk harga dan paket mahasiswa — persetujuan Anda dan pemenuhan perjanjian.
• Memproses pembayaran dan mencegah penipuan atau penyalahgunaan (misalnya pembatasan permintaan per IP) — pemenuhan perjanjian dan kepentingan yang sah.
• Menyimpan catatan transaksi untuk pembukuan dan perpajakan — kewajiban hukum.
• Mengukur kunjungan secara agregat untuk memperbaiki situs — kepentingan yang sah, tanpa membuat profil pribadi.

Persetujuan Anda kami minta lewat kotak centang di formulir pesanan, checkout, dan halaman urunan; waktu persetujuan dan versi dokumen dicatat bersama pesanan. Kami tidak menjual data pribadi dan tidak memakainya untuk iklan pihak ketiga.

Kami membagikan data seperlunya kepada penyedia layanan berikut, yang memprosesnya atas nama kami:

• DOKU (PT Nusa Satu Inti Artha) — pemrosesan pembayaran: nama, email, nomor WhatsApp, nomor invoice, dan nominal.
• Resend — pengiriman email transaksi (konfirmasi, invoice, kwitansi): nama, email, dan isi email.
• Vercel — hosting situs dan server aplikasi; memproses data teknis setiap permintaan.
• Turso — basis data tempat data pesanan, akun, KTM, berkas, dan chat disimpan.
• Google — login dengan akun Google (OAuth).
• Telegram — notifikasi internal ke admin kami (nomor pesanan, nama, paket, nominal pembayaran).
• Penyedia model AI — bila asisten chat otomatis diaktifkan, isi pesan chat diproses untuk menyusun balasan.

Sebagian penyedia di atas menyimpan atau memproses data di server luar Indonesia (misalnya Amerika Serikat atau Singapura). Kami memilih penyedia yang menerapkan pelindungan data setara atau lebih tinggi sebagaimana disyaratkan Pasal 56 UU PDP. Data juga dapat diberikan kepada aparat penegak hukum bila diwajibkan peraturan perundang-undangan.

• KTM: hanya dipakai untuk verifikasi status mahasiswa. Berkas KTM dihapus otomatis paling lambat 90 hari setelah pesanan selesai atau dibatalkan, atau lebih cepat bila Anda memintanya setelah verifikasi selesai.
• Data pesanan, pembayaran, invoice, dan kwitansi: disimpan selama 10 tahun untuk memenuhi kewajiban pembukuan dan perpajakan, lalu dihapus atau dianonimkan.
• Akun, profil, chat, dan berkas proyek: selama akun Anda aktif atau proyek berjalan, dan dihapus atas permintaan Anda kecuali bagian yang wajib kami simpan menurut hukum.
• Data pembatasan permintaan (hitungan per IP): kedaluwarsa dalam hitungan menit dan dibersihkan otomatis setiap hari.
• Analitik kunjungan: hanya penanda harian yang di-hash, tanpa IP mentah.

Sesuai Pasal 5–13 UU PDP, Anda berhak:

• mendapat informasi tentang identitas kami, tujuan, dan dasar pemrosesan data Anda;
• melengkapi, memperbarui, atau memperbaiki data yang tidak akurat;
• mengakses dan memperoleh salinan data pribadi Anda;
• meminta penghapusan atau pemusnahan data, dan menarik persetujuan yang pernah diberikan;
• menunda atau membatasi pemrosesan secara proporsional;
• mengajukan keberatan atas keputusan yang hanya didasarkan pada pemrosesan otomatis;
• memperoleh dan memindahkan data Anda dalam format yang umum dipakai; dan
• menggugat serta menerima ganti rugi atas pelanggaran pemrosesan data pribadi.

Kirim permintaan ke thefounders@neovarchlabs.com dengan subjek "Permintaan Data Pribadi", sertakan email atau nomor WhatsApp yang dipakai saat memesan. Kami dapat meminta verifikasi identitas dan menanggapi paling lambat 3 × 24 jam sejak permintaan lengkap diterima. Penarikan persetujuan tidak memengaruhi pemrosesan yang sudah dilakukan sebelumnya, dan pesanan yang sedang berjalan mungkin tidak dapat dilanjutkan tanpa data yang diperlukan.

Data dikirim lewat HTTPS. Akses admin hanya untuk akun Google yang diizinkan, KTM dan berkas proyek hanya bisa dibuka pemilik pesanan dan admin, dan notifikasi pembayaran diverifikasi tanda tangannya. Tidak ada sistem yang sepenuhnya bebas risiko; bila terjadi kegagalan pelindungan data pribadi, kami memberi tahu Anda dan lembaga yang berwenang secara tertulis paling lambat 3 × 24 jam sesuai Pasal 46 UU PDP.

Layanan kami ditujukan untuk pengguna berusia 18 tahun ke atas. Pengguna di bawah 18 tahun hanya boleh memesan dengan persetujuan orang tua atau wali.

Kebijakan ini dapat diperbarui bila layanan atau peraturan berubah. Versi dan tanggal berlaku tercantum di atas; perubahan penting kami umumkan di situs atau lewat email. Lihat juga Syarat & Ketentuan dan Kebijakan Refund.