Dokumen Legal

Kebijakan Privasi

Kebijakan Privasi

Berlaku efektif: 17 Juli 2026 · Diperbarui: 2 November 2026

TriBuana Cloud adalah merek layanan yang dioperasikan oleh PT Widigital Tri Buana (“kami”). Kami berkomitmen melindungi data pribadi Anda sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) dan peraturan pelaksananya. Kebijakan ini menjelaskan data apa yang kami kumpulkan melalui situs tribuanacloud.com — termasuk layanan managed service B2B dan produk digital TriBuana PDF — untuk apa data itu digunakan, dan hak Anda sebagai subjek data.

1. Pengendali Data Pribadi

2. Data yang Kami Kumpulkan

Kami mengumpulkan data pribadi yang berbeda tergantung pada cara Anda berinteraksi dengan layanan kami.

2A. Melalui Formulir Kontak dan Konsultasi (Calon Klien B2B)

Saat Anda mengisi formulir kontak, permintaan penawaran, atau konsultasi di situs ini, kami mengumpulkan:

  • Nama — untuk menyapa dan mengidentifikasi Anda dalam komunikasi.
  • Alamat email — untuk membalas permintaan Anda.
  • Isi pesan — kebutuhan atau pertanyaan yang Anda sampaikan.
  • Alamat IP — tercatat otomatis untuk keamanan dan pencegahan penyalahgunaan (spam/serangan).
  • Jenis peramban (User-Agent) — tercatat otomatis bersama alamat IP untuk tujuan yang sama.
  • Sumber kunjungan — hanya bila Anda datang dari iklan atau tautan kampanye dan mencentang kotak izin pengukuran iklan di formulir: kode klik iklan Google (gclid/gbraid/wbraid), parameter kampanye (utm_source, utm_medium, utm_campaign, utm_content, utm_term), dan alamat halaman pertama yang Anda buka. Tanpa centang, data ini tidak disimpan bersama formulir Anda (lihat Pasal 8).

Dalam konteks formulir konsultasi B2B ini, kami tidak meminta data pribadi bersifat spesifik (data kesehatan, biometrik, dan sejenisnya). Mohon tidak mencantumkan data semacam itu dalam pesan Anda.

2B. Melalui Produk TriBuana PDF (Pengguna Terdaftar)

Saat Anda mendaftar dan menggunakan TriBuana PDF (tribuanacloud.com/tools), kami mengumpulkan:

  • Alamat email — sebagai identitas akun; digunakan untuk mengirimkan kode OTP login dan notifikasi layanan.
  • Riwayat transaksi dan langganan — catatan pembelian (tier, tanggal, periode aktif, status) yang diperlukan untuk mengelola akses Anda.
  • Data pemakaian dan kuota — jumlah dan jenis alat yang digunakan, untuk menerapkan batasan tier dan mendeteksi penyalahgunaan.
  • Alamat IP dan data sesi — dicatat untuk keamanan, pembatasan akses (rate-limiting), dan pencegahan penyalahgunaan.
  • File yang Anda unggah — diproses sementara di server kami untuk menjalankan alat yang Anda minta (lihat Pasal 4B untuk ketentuan retensi file yang mengikat).

Terkait data pembayaran: kami tidak menyimpan detail instrumen pembayaran Anda (nomor kartu, data rekening bank, kredensial dompet digital). Data tersebut diproses langsung oleh Xendit selaku penyedia layanan pembayaran. Kami hanya menyimpan referensi transaksi (ID pembayaran, jumlah, status) untuk keperluan akuntansi dan pengelolaan akses.

3. Tujuan Pemrosesan

3A. Data Formulir B2B

Data formulir kontak kami proses terbatas untuk:

  1. Menanggapi permintaan konsultasi, pertanyaan, atau permintaan penawaran Anda;
  2. Berkomunikasi lanjutan terkait kebutuhan yang Anda sampaikan;
  3. Menjaga keamanan situs dan mencegah penyalahgunaan formulir;
  4. Memenuhi kewajiban hukum apabila dipersyaratkan peraturan perundang-undangan;
  5. Mengukur apakah iklan kami menghasilkan permintaan, hanya bila Anda memberi izin pengukuran iklan (Pasal 8).

Dasar pemrosesan data formulir adalah permintaan Anda sebelum perjanjian (kami membalas kebutuhan yang Anda kirim) dan, untuk sumber kunjungan, persetujuan Anda lewat kotak izin yang terpisah dan tidak dicentang secara bawaan.

3B. Data Pengguna TriBuana PDF

Data pengguna TriBuana PDF kami proses untuk:

  1. Mengelola akun, autentikasi (OTP), dan hak akses sesuai tier yang aktif;
  2. Memproses pembayaran dan mengelola langganan Anda;
  3. Menjalankan alat pengolah dokumen yang Anda minta;
  4. Menerapkan batasan penggunaan (rate-limiting, kuota) dan mencegah penyalahgunaan;
  5. Mengirimkan notifikasi terkait akun (konfirmasi OTP, status langganan);
  6. Memenuhi kewajiban hukum, perpajakan, dan akuntansi.

Dasar pemrosesan adalah pelaksanaan perjanjian (saat Anda menggunakan layanan), persetujuan Anda (untuk komunikasi opsional), dan kepentingan sah kami dalam menjaga keamanan layanan. Kami tidak menggunakan data Anda untuk pengambilan keputusan otomatis yang berdampak signifikan terhadap Anda, dan tidak memperjualbelikan data Anda kepada pihak mana pun.

4. Penyimpanan dan Jangka Waktu

4A. Data Formulir dan Akun

  • Data formulir kontak disimpan paling lama 90 (sembilan puluh) hari sejak diterima, kecuali komunikasi berlanjut menjadi hubungan bisnis — dalam hal itu data disimpan selama diperlukan untuk hubungan tersebut.
  • Data akun TriBuana PDF (email, riwayat transaksi) disimpan selama akun aktif dan untuk periode yang diperlukan untuk memenuhi kewajiban hukum dan akuntansi, umumnya 5 (lima) tahun setelah transaksi terakhir sesuai ketentuan perpajakan yang berlaku.
  • Setelah jangka waktu tersebut, data dihapus atau dianonimkan secara aman.

4B. Retensi File — TriBuana PDF (Mengikat)

Kami berkomitmen pada kebijakan retensi file berikut yang bersifat mengikat:

  • Alat berbasis server (cloud): file yang Anda unggah untuk diproses dihapus otomatis dari server kami segera setelah proses selesai dan file hasil tersedia untuk diunduh, paling lama beberapa jam setelah sesi berakhir. File tidak disimpan untuk jangka panjang dan tidak digunakan untuk tujuan apa pun selain memenuhi permintaan Anda.
  • Alat berbasis browser (client-side): sejumlah alat beroperasi sepenuhnya di browser Anda. File tidak pernah diunggah atau dikirim ke server kami; seluruh pemrosesan terjadi di perangkat Anda.
  • Kami tidak menganalisis, mengindeks, menambang, atau membagikan isi file Anda kepada pihak mana pun, kecuali diteruskan ke penyedia model AI pihak ketiga semata-mata untuk menjalankan fitur AI yang secara eksplisit Anda minta (lihat Pasal 5).

4C. Infrastruktur

Data diproses pada infrastruktur penyedia layanan cloud yang menerapkan standar keamanan industri (enkripsi saat transit dan saat tersimpan, pembatasan akses). Penyedia yang kami pakai antara lain Cloudflare (situs dan basis data), Google Workspace (kotak surat internal kami), dan Tencent Cloud (server yang meneruskan pemberitahuan internal WhatsApp kepada tim kami). Sebagian infrastruktur dapat berada di luar wilayah Indonesia; transfer semacam itu dilakukan dengan memperhatikan ketentuan transfer data pribadi dalam UU PDP.

5. Pihak Ketiga

Kami menggunakan penyedia layanan teknis yang memproses data atas instruksi kami dan terikat kewajiban kerahasiaan. Penyedia pihak ketiga utama yang relevan:

Penyedia Fungsi Data yang diproses
Cloudflare Infrastruktur, CDN, keamanan, proteksi bot Alamat IP, header request, metadata lalu lintas
Xendit Pemrosesan pembayaran Detail instrumen pembayaran (langsung dari Pengguna, tidak melalui server kami)
Penyedia email (Resend, Google Workspace) Pengiriman OTP, notifikasi akun, balasan otomatis, dan pemberitahuan internal formulir kontak (Resend); kotak surat internal kami yang menerima pemberitahuan itu (Google Workspace) Alamat email Pengguna; nama, email, alamat IP, dan isi pesan formulir
WhatsApp (Meta) Pemberitahuan internal kepada tim kami bahwa ada permintaan baru dari formulir kontak Nama, alamat email, cuplikan pesan formulir, dan ringkasan sumber kunjungan (asal iklan atau kampanye, hanya bila Anda mengizinkan pengukuran iklan)
Tencent Cloud Server yang meneruskan pemberitahuan internal WhatsApp di atas kepada tim kami Isi pemberitahuan internal yang sama
Google (Google Ads) Pengukuran iklan, hanya bila Anda mengizinkan (Pasal 8) Kode klik iklan (gclid/gbraid/wbraid) dan waktu permintaan; nama, email, dan isi pesan tidak dikirim ke Google Ads
Penyedia model AI pihak ketiga Fitur AI (mis. ringkasan dokumen) Konten file yang Anda unggah untuk fitur AI tersebut

Kami tidak membagikan data Anda kepada pihak ketiga untuk tujuan pemasaran mereka. Penyedia layanan di atas dipilih dengan mempertimbangkan standar keamanan dan kepatuhan yang memadai.

6. Hak Anda sebagai Subjek Data

Sesuai UU PDP, Anda berhak untuk:

  • Mengakses data pribadi Anda yang kami simpan;
  • Memperbaiki data yang tidak akurat atau tidak lengkap;
  • Menghapus data pribadi Anda (“hak untuk dilupakan”) sepanjang tidak bertentangan dengan kewajiban hukum kami;
  • Menarik persetujuan pemrosesan sewaktu-waktu;
  • Menolak atau membatasi pemrosesan tertentu;
  • Portabilitas data: mendapatkan salinan data Anda dalam format yang dapat dibaca mesin, sepanjang secara teknis dimungkinkan;
  • Mengajukan keberatan dan menyampaikan pengaduan kepada kami atau otoritas pengawas yang berwenang.

Untuk menggunakan hak-hak tersebut, hubungi hello@tribuanacloud.com dengan subjek “Permintaan Data Pribadi”. Sertakan alamat email akun Anda dan jenis permintaan. Kami menanggapi permintaan Anda sesuai jangka waktu yang ditetapkan peraturan perundang-undangan.

7. Keamanan

Kami menerapkan langkah teknis dan organisasi yang wajar untuk melindungi data Anda — termasuk enkripsi jalur komunikasi (HTTPS/TLS), enkripsi data sensitif saat tersimpan, pembatasan akses berbasis kebutuhan, dan pemantauan keamanan. Apabila terjadi kegagalan pelindungan data pribadi yang berdampak pada Anda, kami akan memberitahukannya sesuai kewajiban dalam UU PDP.

Cookie teknis. Kami menggunakan cookie teknis yang diperlukan untuk fungsi layanan (antara lain pengelolaan sesi login). Formulir kontak memakai Cloudflare Turnstile untuk memeriksa bahwa pengirimnya bukan program otomatis.

Statistik kunjungan. Kami memakai dua alat statistik kunjungan tanpa cookie, Counterscale dan Cloudflare Web Analytics, yang hanya menghasilkan angka agregat (jumlah tampilan halaman, halaman asal). Data ini tidak digunakan untuk mengidentifikasi Anda secara pribadi.

Pengukuran iklan. Situs ini tidak memasang tag atau cookie iklan Google. Bila Anda datang dari iklan Google, alamat halaman memuat kode klik iklan (gclid, gbraid, atau wbraid) yang dibuat Google, dan tautan kampanye kami dapat memuat parameter utm. Peramban Anda menyimpan nilai-nilai ini sementara di penyimpanan sesi tab (sessionStorage), yang terhapus saat tab ditutup. Nilai tersebut hanya ikut terkirim dan tersimpan bersama formulir Anda bila Anda mengirim formulir dan mencentang kotak “Saya mengizinkan kode klik iklan dan sumber kunjungan ikut tersimpan”. Tanpa centang, formulir tetap terkirim dan kami tetap membalas.

Bila Anda mengizinkan, kami menyimpan sumber kunjungan bersama data formulir (masa simpan sama: 90 hari, Pasal 4A) dan dapat mengunggah kode klik iklan beserta waktu permintaan ke Google Ads untuk menghitung berapa iklan yang menghasilkan permintaan. Nama, email, nomor telepon, dan isi pesan Anda tidak dikirim ke Google Ads. (Pemberitahuan internal formulir masuk ke kotak surat kami yang dikelola Google Workspace; lihat Pasal 5.)

Anda dapat menarik izin ini kapan saja dengan menulis ke hello@tribuanacloud.com dengan subjek “Tarik Izin Pengukuran Iklan”; paling lambat 3 x 24 jam sejak permintaan kami terima, kami menghapus sumber kunjungan dari data Anda dan tidak mengunggahnya lagi. Kode yang sudah terunggah ke Google tunduk pada kebijakan privasi Google.

9. Perubahan Kebijakan

Kebijakan ini dapat kami perbarui dari waktu ke waktu untuk mencerminkan perubahan layanan atau peraturan yang berlaku. Versi terbaru selalu tersedia di halaman ini beserta tanggal berlakunya. Untuk perubahan material, kami akan memberitahukan Pengguna TriBuana PDF terdaftar melalui email.

10. Kontak

Pertanyaan tentang kebijakan ini atau pemrosesan data pribadi Anda:

PT Widigital Tri Buana (TriBuana Cloud) Email: hello@tribuanacloud.com

WA