Legal

Kebijakan Privasi

Berlaku efektif: 14 Juni 2026

Kebijakan Privasi ini menjelaskan bagaimana Konnco Studio (“Konnco”, “kami”) mengumpulkan, menggunakan, mengungkapkan, menyimpan, dan melindungi data pribadi sehubungan dengan penggunaan Layang — omni-inbox email untuk agency (“Layanan”). Kami berkomitmen mematuhi Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (“UU PDP”) dan peraturan pelaksananya, serta peraturan terkait lainnya di Republik Indonesia.

Dengan menggunakan Layanan, Anda menyatakan telah membaca dan memahami Kebijakan ini. Kebijakan ini merupakan bagian tak terpisahkan dari Syarat & Ketentuan.

1. Identitas & Kontak Pengendali

Pengendali data untuk data akun dan situs adalah Konnco Studio. Untuk pertanyaan, permintaan hak subjek data, atau pengaduan privasi, hubungi kami di hello@konnco.com.

2. Lingkup & Peran Kami

  • Sebagai pengendali data — untuk data yang kami tentukan tujuan dan caranya, seperti data Akun, data penagihan, dan data penggunaan situs/aplikasi.
  • Sebagai pemroses data — untuk Konten email yang kami proses atas nama Anda dan Klien Anda. Dalam hal ini, Anda/Klien Anda adalah pengendali, dan kami hanya memproses sesuai instruksi Anda untuk menyediakan Layanan.

3. Definisi

  • Data Pribadi — data tentang orang perseorangan yang teridentifikasi atau dapat diidentifikasi.
  • Subjek Data — orang perseorangan yang kepadanya Data Pribadi melekat.
  • Pengendali — pihak yang menentukan tujuan dan kendali pemrosesan Data Pribadi.
  • Pemroses — pihak yang memproses Data Pribadi atas nama Pengendali.
  • Sub-pemroses — pihak ketiga yang kami libatkan untuk memproses data dalam menjalankan Layanan.

4. Kategori Data Pribadi yang Kami Kumpulkan

  • Data Akun & profil — nama, alamat email, kata sandi (tersimpan dalam bentuk ter-hash), peran, dan Workspace tempat Anda bergabung.
  • Data penagihan — informasi yang diperlukan untuk menagih langganan, seperti nama penagihan, kontak, jumlah mailbox terdaftar, dan riwayat tagihan.
  • Data penggunaan & teknis — log aktivitas, alamat IP, jenis dan versi perangkat/aplikasi, sistem operasi, zona waktu, waktu akses, serta peristiwa keamanan (mis. masuk/keluar, penutupan sesi).
  • Data komunikasi & dukungan — isi korespondensi saat Anda menghubungi kami.
  • Data preferensi — pengaturan aplikasi yang Anda pilih.

5. Data yang Diproses atas Nama Pelanggan

Untuk menjalankan fungsi inbox, Layanan menerima, menyimpan, menampilkan, dan mengirim email beserta lampiran, metadata (pengirim, penerima, subjek, waktu), kontak, dan catatan internal atas nama mailbox Klien yang Anda kelola. Email tersebut dapat memuat Data Pribadi pihak ketiga (mis. pelanggan Klien Anda). Atas data ini, Anda/Klien Anda adalah pengendali dan kami bertindak sebagai pemroses: kami memproses semata-mata untuk menyediakan Layanan sesuai instruksi Anda, dan tidak menggunakannya untuk periklanan maupun menjualnya. Anda bertanggung jawab memastikan terdapat dasar hukum yang sah atas pemrosesan data tersebut.

6. Cara Kami Mengumpulkan Data

  • Langsung dari Anda — saat mendaftar, membuat Workspace, mendaftarkan mailbox, atau menghubungi kami.
  • Secara otomatis — saat Anda menggunakan Layanan (log, data teknis, peristiwa keamanan).
  • Dari pihak ketiga — mis. server email pengirim saat email masuk ke mailbox yang Anda kelola, atau penyedia layanan yang membantu pengoperasian.

7. Tujuan Pemrosesan & Dasar Hukum

  • Menyediakan & mengoperasikan Layanan — dasar: pelaksanaan perjanjian dengan Anda.
  • Autentikasi & keamanan (mis. sesi tunggal, deteksi penyalahgunaan) — dasar: kepentingan sah dan pelaksanaan perjanjian.
  • Penagihan & administrasi langganan — dasar: pelaksanaan perjanjian dan kepatuhan kewajiban hukum (mis. perpajakan).
  • Komunikasi Layanan (undangan tim, peringatan keamanan, pemberitahuan penting) — dasar: pelaksanaan perjanjian dan kepentingan sah.
  • Peningkatan & pemeliharaan Layanan — dasar: kepentingan sah yang wajar.
  • Kepatuhan hukum dan penegakan Ketentuan — dasar: kewajiban hukum dan kepentingan sah.

Apabila suatu pemrosesan mensyaratkan persetujuan, kami akan meminta persetujuan Anda dan Anda dapat menariknya sewaktu-waktu.

8. Cookie & Teknologi Serupa

Situs Layang menggunakan cookie seperlunya untuk fungsi dasar (mis. sesi dan keamanan) dan tidak menjalankan pelacakan iklan pihak ketiga. Aplikasi desktop menyimpan token sesi secara aman pada brankas sistem operasi perangkat Anda, bukan sebagai berkas biasa. Bila kelak kami menambahkan analitik, Kebijakan ini akan diperbarui dan, bila diwajibkan, persetujuan akan diminta.

9. Pengungkapan & Sub-pemroses

Kami tidak menjual Data Pribadi. Kami membagikan data secukupnya kepada penyedia tepercaya yang membantu mengoperasikan Layanan, terikat kewajiban kerahasiaan dan perlindungan data, antara lain:

  • Amazon Web Services (AWS) — pengiriman & penerimaan email (Amazon SES) dan penyimpanan objek (Amazon S3). Lokasi pemrosesan: region ap-southeast-1 (Singapura).
  • Resend — pengiriman email notifikasi aplikasi (mis. undangan, peringatan).
  • Laravel Cloud — hosting aplikasi dan basis data (PostgreSQL).

Kami juga dapat mengungkapkan data bila diwajibkan oleh hukum, perintah pengadilan, atau permintaan otoritas yang sah, serta untuk melindungi hak, keselamatan, dan keamanan. Dalam hal penggabungan/akuisisi, data dapat dialihkan kepada penerus dengan tetap tunduk pada Kebijakan ini.

Apabila kami menambah atau mengganti sub-pemroses yang memproses Konten, kami akan memperbarui daftar ini dan memberi tahu Anda melalui Layanan atau email sebelum sub-pemroses baru mulai memproses Konten, sehingga Anda dapat menyampaikan keberatan apabila ada.

10. Transfer Data Lintas Negara

Sebagian pemrosesan dan penyimpanan dilakukan oleh sub-pemroses di luar wilayah Indonesia (mis. Singapura). Apabila kami mentransfer Data Pribadi ke luar Indonesia, kami melakukannya sesuai Pasal 56 UU PDP secara berjenjang: (a) memastikan negara tujuan tempat sub-pemroses berada memiliki tingkat pelindungan data pribadi yang setara atau lebih tinggi; (b) apabila (a) tidak terpenuhi, memastikan terdapat pelindungan yang memadai dan bersifat mengikat (mis. klausul kontraktual perlindungan data); dan (c) apabila (a) dan (b) tidak terpenuhi, transfer dilakukan berdasarkan persetujuan Subjek Data.

11. Retensi Data

  • Data Akun & Konten — disimpan selama Akun/Workspace aktif. Mailbox yang dihapus disembunyikan namun datanya dipertahankan agar riwayat utas tetap utuh, dan dapat dipulihkan untuk jangka waktu yang wajar sebelum dapat dihapus permanen. Atas permintaan tertulis Anda selaku pengendali, kami akan menghapus atau memusnahkan Konten terkait secara permanen dalam jangka waktu yang wajar, kecuali penyimpanan diwajibkan oleh hukum.
  • Setelah penghentian — data dapat dihapus atau dianonimkan dalam jangka waktu yang wajar setelah Akun ditutup, kecuali penyimpanan lebih lama diwajibkan oleh hukum.
  • Catatan keuangan/pajak — disimpan selama jangka waktu yang diwajibkan peraturan perpajakan dan dokumen perusahaan.
  • Log keamanan/teknis — disimpan untuk jangka waktu terbatas yang wajar untuk keperluan keamanan dan audit.

12. Keamanan Data

Kami menerapkan langkah teknis dan organisasi yang wajar untuk melindungi Data Pribadi, antara lain: enkripsi saat transit (TLS dengan HSTS) dan saat disimpan, kata sandi yang di-hash, satu sesi aktif per Akun, penyimpanan token pada brankas sistem operasi, kontrol akses berbasis peran, penolakan email masuk ke alamat yang tidak terdaftar, kuota dan antrian pengiriman, serta pemantauan. Tidak ada sistem yang sepenuhnya bebas risiko, namun kami terus berupaya menjaga keamanan data Anda.

13. Hak Anda sebagai Subjek Data

Sesuai UU PDP, sepanjang berlaku, Anda berhak untuk:

  • memperoleh informasi dan mengakses Data Pribadi Anda;
  • memperbaiki atau memperbarui data yang tidak akurat;
  • menghapus atau memusnahkan Data Pribadi Anda;
  • membatasi atau menolak pemrosesan tertentu;
  • menarik persetujuan yang telah diberikan;
  • memperoleh dan/atau memindahkan Data Pribadi Anda (portabilitas), bila dapat diterapkan;
  • mengajukan keberatan atas pengambilan keputusan yang sepenuhnya otomatis; dan
  • menyampaikan pengaduan kepada lembaga yang berwenang.

Untuk mengajukan permintaan, hubungi hello@konnco.com. Kami dapat memverifikasi identitas Anda dan akan menanggapi dalam jangka waktu yang wajar sesuai ketentuan yang berlaku. Untuk Data Pribadi yang kami proses atas nama Klien (sebagai pemroses), permintaan subjek data sebaiknya diajukan kepada Klien sebagai pengendali; kami akan membantu Klien menanggapinya sejauh diperlukan.

14. Pemberitahuan Insiden Data

Apabila terjadi kegagalan pelindungan Data Pribadi, kami akan menempuh langkah penanganan dan menyampaikan pemberitahuan secara tertulis dalam waktu paling lambat 3x24 (tiga kali dua puluh empat) jam kepada Subjek Data yang terdampak dan kepada lembaga/otoritas yang berwenang, sesuai Pasal 46 UU PDP. Untuk Konten yang kami proses sebagai pemroses atas nama Klien, kewajiban pemberitahuan kami laksanakan dengan membantu Klien selaku pengendali memenuhi kewajiban tersebut.

15. Pengambilan Keputusan Otomatis

Kami tidak melakukan pengambilan keputusan yang sepenuhnya otomatis yang menimbulkan akibat hukum atau berdampak signifikan terhadap Anda tanpa keterlibatan manusia.

16. Privasi Anak

Layanan ditujukan untuk penggunaan bisnis dan tidak diperuntukkan bagi individu di bawah 18 tahun. Kami tidak dengan sengaja mengumpulkan Data Pribadi anak. Bila Anda meyakini kami telah mengumpulkannya, mohon hubungi kami untuk dihapus.

17. Tautan & Layanan Pihak Ketiga

Layanan dapat memuat tautan atau berintegrasi dengan layanan pihak ketiga yang memiliki kebijakan privasinya sendiri. Kami tidak bertanggung jawab atas praktik privasi pihak ketiga tersebut; mohon tinjau kebijakan mereka.

18. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan material akan kami beri tahukan melalui Layanan atau email, dan tanggal “Berlaku efektif” di atas akan disesuaikan.

19. Hukum yang Berlaku

Kebijakan ini diatur oleh hukum Republik Indonesia, termasuk UU PDP dan peraturan pelaksananya.

20. Kontak & Pengaduan

Untuk pertanyaan, permintaan hak subjek data, atau pengaduan terkait privasi, hubungi hello@konnco.com. Anda juga berhak menyampaikan pengaduan kepada lembaga yang berwenang di bidang pelindungan data pribadi di Indonesia.
Konnco Studio — Layang.