Kebijakan Privasi (Privacy Policy)
Terakhir diperbarui: 12 Oktober 2026
Selamat datang di Maskii Studio (“kami”, “kita”, atau “Maskii Studio”), yang dapat diakses melalui https://maskii-studio.my.id dan seluruh subdomain ekosistemnya. Kami berkomitmen teguh untuk melindungi privasi serta keamanan data pribadi pengguna kami. Dokumen ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi informasi Anda saat menggunakan platform web, portal SaaS, dan integrasi Google kami.
01. Informasi yang Kami Kumpulkan
Kami mengumpulkan informasi yang Anda berikan secara langsung dan informasi yang diperoleh melalui mekanisme autentikasi resmi:
Nama lengkap, alamat email, password terenkripsi (jika mendaftar mandiri), nomor kontak/WhatsApp (opsional), serta foto avatar profil.
Ketika Anda masuk melalui Google, kami menerima identitas dasar dari Google: nama lengkap, alamat email Google, dan URL gambar profil publik (cakupan: openid, email, profile).
Jika Anda mengaktifkan fitur integrasi jadwal/kalender proyek, kami dapat mengakses izin Google Calendar (https://www.googleapis.com/auth/calendar.events) hanya untuk menyinkronkan jadwal tenggat waktu proyek yang Anda setujui.
02. Bagaimana Kami Menggunakan Informasi Anda
Informasi yang dikumpulkan digunakan semata-mata untuk tujuan operasional sah:
- Memproses registrasi, autentikasi sesi Single Sign-On (SSO), dan manajemen profil pengguna.
- Menyediakan akses ke katalog layanan SaaS Maskii Studio (Sertifikat Digital, Sikandi Web Monitor, The Vault).
- Mengirimkan notifikasi operasional, status proyek, dan instruksi langganan melalui email atau pesan resmi.
- Mendeteksi, mencegah aktivitas penipuan, spam bot, dan penyalahgunaan infrastruktur melalui rate-limiting dan reCAPTCHA.
Kepatuhan Kebijakan Data Pengguna Google API (Google API Services User Data Policy)
Penggunaan dan transfer informasi yang diterima dari Google API oleh Maskii Studio ke aplikasi lain akan selalu mematuhi Kebijakan Data Pengguna Layanan Google API , termasuk ketentuan Limited Use.
- Data pengguna Google Anda TIDAK PERNAH dijual kepada pihak ketiga mana pun.
- Data Anda TIDAK PERNAH digunakan untuk melatih model kecerdasan buatan (AI) umum tanpa izin eksplisit.
- Data Anda TIDAK PERNAH dibagikan untuk keperluan periklanan bertarget pihak ketiga.
03. Keamanan & Enkripsi Data
Kami menerapkan postur keamanan Defense-in-Depth untuk melindungi data pengguna:
- Enkripsi In-Transit: Seluruh komunikasi data dilindungi sertifikat SSL/TLS 1.3 enkripsi 256-bit.
- Enkripsi Password: Password disimpan dalam bentuk hash kriptografi satu arah menggunakan algoritma
bcryptdengan salt factor kuat. - Isolasi Hak Akses (RBAC): Hak akses data dibatasi secara ketat berdasarkan Role (Client, Member, Manager, Admin, Super Admin).
04. Retensi Data & Hak Penghapusan (User Rights)
Berdasarkan Undang-Undang Pelindungan Data Pribadi (UU PDP No. 27 Tahun 2022) dan regulasi privasi global:
Hak Anda sebagai Pemilik Data: Anda berhak meninjau, memperbarui informasi profil Anda kapan saja melalui dashboard, atau meminta penghapusan akun beserta seluruh data yang tersimpan secara permanen.
Pencabutan Akses Google: Anda dapat mencabut akses Maskii Studio ke akun Google Anda kapan saja melalui setelan keamanan Google Anda di https://myaccount.google.com/permissions.
05. Cookie & Sesi Single Sign-On (SSO)
Maskii Studio menggunakan secure HTTP-only cookies untuk mengelola sesi login Anda dan memungkinkan integrasi Single Sign-On (SSO) antar subdomain resmi kami (misal: sertifikat.maskii-studio.my.id). Cookie ini tidak digunakan untuk melacak riwayat penjelajahan Anda di situs web pihak ketiga.
06. Hubungi Kami
Jika Anda memiliki pertanyaan, klarifikasi, atau permintaan penghapusan data pribadi Anda, silakan hubungi tim pengelola resmi Maskii Studio:
Maskii Studio - Engineering & Cyber Lab
Kabupaten Ciamis, Jawa Barat, Indonesia
luckyhermawanroza@gmail.com