Kebijakan Privasi

Sorot Utama ("kami") menghormati privasi pembaca ("Anda"). Halaman ini menjelaskan jenis data yang kami kumpulkan, bagaimana kami menggunakannya, dan hak-hak Anda atas data tersebut.

1. Data yang kami kumpulkan

Otomatis ketika Anda mengunjungi situs

• Data analitik anonim: halaman yang dibuka, durasi kunjungan, perangkat, browser, dan referrer. Dikumpulkan oleh Plausible Analytics yang kami host sendiri tanpa cookie tracking. Tidak ada identifier personal.
• Log server: alamat IP (di-hash untuk privasi), timestamp, dan user agent. Disimpan maksimal 30 hari untuk keperluan keamanan dan diagnosa teknis.

Saat Anda berlangganan newsletter

• Email: wajib, untuk pengiriman newsletter.
• Nama (opsional): untuk personalisasi sapaan.
• Status konfirmasi: apakah Anda sudah klik tautan konfirmasi double opt-in.

Saat Anda menghubungi kami

Bila Anda mengirim email ke redaksi/koreksi/bisnis, kami menyimpan email tersebut dan isinya selama dibutuhkan untuk menanggapi.

2. Apa yang TIDAK kami kumpulkan

• Tidak ada cookie pelacakan pihak ketiga (Google Analytics, Facebook Pixel, dll).
• Tidak ada login wajib untuk membaca artikel.
• Tidak ada penjualan data ke pihak ketiga, dalam bentuk apa pun.

3. Dasar hukum pemrosesan data (UU PDP)

Pemrosesan data pribadi mengikuti UU No. 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP):

• Persetujuan: untuk newsletter (Anda secara aktif submit + konfirmasi).
• Kepentingan sah: untuk log server, keamanan, dan analitik anonim.
• Pemenuhan kewajiban hukum: bila ada permintaan resmi dari otoritas berwenang.

4. Berapa lama data disimpan

• Log server: 30 hari.
• Analitik Plausible: agregat saja, tanpa identitas, retensi tak terbatas (sudah anonim).
• Newsletter: sampai Anda berhenti berlangganan; setelah itu dihapus dalam 14 hari.
• Email korespondensi: sampai kasus selesai + 1 tahun untuk arsip.

5. Hak Anda sebagai pemilik data

• Akses: minta tahu data apa yang kami simpan tentang Anda.
• Koreksi: minta perbaikan data yang salah.
• Penghapusan: minta data Anda dihapus (kecuali ada kewajiban hukum untuk simpan).
• Penghentian pemrosesan: berhenti berlangganan newsletter kapan saja via tautan unsubscribe di setiap email.
• Portabilitas: minta data dalam format yang dapat dibaca mesin.

Untuk menjalankan hak ini, email [email protected]. Kami akan menanggapi dalam 14 hari kerja.

6. Keamanan

• HTTPS wajib (TLS 1.3) untuk semua koneksi.
• Database disimpan terpisah dengan enkripsi at-rest.
• Akses admin lewat autentikasi multi-faktor.
• Audit log untuk perubahan editorial.

7. Pihak ketiga

Kami menggunakan layanan berikut:

• Resend: pengiriman email newsletter & konfirmasi. Privacy policy Resend.
• Cloudflare: CDN + proteksi DDoS. Privacy policy Cloudflare.
• UpCloud: hosting server (lokasi Singapore). Privacy policy UpCloud.

8. Pembaruan kebijakan

Kebijakan ini bisa diperbarui. Perubahan material akan diumumkan di halaman ini dengan tanggal pembaruan baru. Lanjut menggunakan situs setelah pembaruan berarti Anda menyetujui versi terbaru.

9. Kontak penanganan data

Pertanyaan, keluhan, atau permintaan terkait privasi: kirim ke [email protected]. Untuk eskalasi formal Anda juga berhak menghubungi otoritas pengawas perlindungan data di Indonesia.