# Kebijakan privasi DBenk **Versi 1.0, berlaku 1 November 2026.** English version: [Privacy policy](https://dbenk.com/en/privacy). Kebijakan ini menjelaskan data pribadi apa yang kami kumpulkan, untuk apa, berapa lama disimpan, kepada siapa dibagikan, dan bagaimana Anda memakai hak Anda, sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP"). Bagian 4 khusus menjelaskan **data pengguna Google** yang kami terima bila Anda memakai "Masuk dengan Google". ## 1. Siapa kami - **DBenk** ("DBenk", "kami") adalah pembuat dan penjual perangkat lunak **DBenk Hub** beserta modulnya (kehadiran dan kantor 3D, konsol server/DevOps, pekerja AI Vita). DBenk Hub dipasang di server milik pelanggan. - Layanan yang kami operasikan sendiri dan yang diatur kebijakan ini: situs [dbenk.com](https://dbenk.com) (termasuk formulir uji coba di [/coba](https://dbenk.com/coba), kontak, dan permintaan demo), server lisensi dan **portal pelanggan** di [lisensi.dbenk.com](https://lisensi.dbenk.com/portal), **konsol penjual** DBenk (dipakai staf DBenk), saluran unduhan [get.dbenk.com](https://get.dbenk.com), dan demo publik [demo.dbenk.com](https://demo.dbenk.com). - Kontak privasi: [halo@dbenk.com](mailto:halo@dbenk.com) atau formulir kontak di [https://dbenk.com/#kontak](https://dbenk.com/#kontak). ## 2. Siapa pengendali data apa - **Data lisensi, kontak, uji coba, akun portal/konsol, dan tagihan** yang Anda kirim kepada kami diproses oleh **DBenk sebagai Pengendali Data Pribadi**. Kebijakan ini mengatur data tersebut. - **Data karyawan dan pengguna di DBenk Hub milik perusahaan Anda** (akun, kehadiran, status agen laptop, isi modul) disimpan **di server perusahaan Anda sendiri**. Untuk data itu **perusahaan Anda adalah Pengendali**. DBenk tidak menerima data tersebut dalam operasi biasa. Bila Hub perusahaan Anda menawarkan "Masuk dengan Google", Hub itu memakai klien OAuth Google yang dipasang perusahaan Anda dan data Google masuk ke server perusahaan Anda, bukan ke DBenk. - Bila Anda meminta bantuan dukungan yang membuat kami melihat data di server Anda (mis. sesi layar bersama atau berkas Diagnosa yang Anda kirim), kami bertindak sebagai **Prosesor Data Pribadi** atas nama Anda, hanya sebatas permintaan itu, sesuai [Perjanjian Pemrosesan Data](https://dbenk.com/dpa). ## 3. Data yang kami kumpulkan 1. **Pendaftaran uji coba**: nama perusahaan, nama Anda, e-mail kantor, telepon/WhatsApp (opsional), jumlah karyawan, modul yang ingin dicoba, bahasa, dan awalan jaringan (/24 IPv4 atau /48 IPv6, bukan alamat IP lengkap) untuk mencegah penyalahgunaan. 2. **Formulir kontak dan permintaan demo**: nama, perusahaan, e-mail, telepon (opsional), jumlah karyawan, pesan, waktu demo yang Anda pilih, dan awalan jaringan. 3. **Akun portal pelanggan dan konsol penjual**: nama, e-mail, cara masuk (tautan masuk lewat e-mail, kata sandi dan kode autentikator, atau Masuk dengan Google, lihat bagian 4), waktu masuk, dan catatan audit tindakan (tanpa isi rahasia). 4. **Pelanggan dan tagihan**: nama dan badan hukum, NPWP, alamat, kontak penagihan/teknis, faktur, pembayaran, permintaan dari portal. 5. **Perpanjangan lisensi dari Hub (telemetri lisensi)**: id pemasangan, nomor lisensi, versi Hub, dan **jumlah** orang aktif, server, serta slot Vita (angka saja), waktu perpanjangan, dan awalan jaringan. **Tidak ada** nama pengguna, e-mail karyawan, data kehadiran, atau isi modul. 6. **Kunjungan halaman**: penghitung jumlah kunjungan per halaman per hari di server kami sendiri, **tanpa cookie, tanpa menyimpan alamat IP, tanpa layanan analitik atau iklan pihak ketiga**. 7. **Log teknis**: log server web dan aplikasi (waktu, alamat yang diminta, kode status, alamat IP, jenis browser) untuk keamanan dan pemecahan masalah. Kami tidak meminta data pribadi yang bersifat spesifik (kesehatan, biometrik, data keuangan pribadi, dan sejenisnya). ## 4. Data pengguna Google ### 4.1 Di mana kami memakai Masuk dengan Google "Masuk dengan Google" (Google Sign-In, OpenID Connect) adalah pilihan cara masuk di layanan yang dioperasikan DBenk: **portal pelanggan** di lisensi.dbenk.com, **pendaftaran uji coba** yang dimulai dari dbenk.com, **konsol penjual** DBenk (khusus staf DBenk), serta halaman masuk **Vita** (vita.dbenk.com) dan DBenk Hub yang dioperasikan DBenk sendiri. Cara masuk lain (tautan masuk lewat e-mail atau kata sandi dengan kode autentikator) tetap tersedia. ### 4.2 Data Google yang kami akses Kami hanya meminta cakupan (scope) **`openid`, `email`, dan `profile`** (sebagian layanan hanya `openid` dan `email`). Dari Google kami menerima paling banyak: - **ID akun Google** (pengenal unik, klaim `sub`); - **alamat e-mail** dan **tanda apakah e-mail itu sudah diverifikasi Google** (`email_verified`); - **nama** (nama tampilan akun Google); - **URL foto profil** (bagian dari cakupan `profile`; kami tidak memakainya dan tidak menyimpannya). Kami **tidak** meminta akses ke Gmail, Google Drive, Kalender, Kontak, atau data Google lain, dan **tidak menyimpan** token akses maupun token refresh Google. Token identitas dari Google hanya dipakai sekali saat masuk untuk memverifikasi siapa Anda. ### 4.3 Untuk apa data Google dipakai Hanya untuk: (a) **memasukkan Anda dan membuat atau mencocokkan akun** Anda di portal/konsol (e-mail yang sudah diverifikasi Google dicocokkan dengan e-mail akun atau pendaftaran uji coba); (b) menampilkan nama Anda di portal; dan (c) **menghubungi Anda tentang lisensi, uji coba, atau tagihan** Anda di alamat e-mail tersebut. Tidak untuk tujuan lain. ### 4.4 Yang tidak pernah kami lakukan - **Tidak** memakai data pengguna Google untuk iklan, termasuk iklan bertarget, retargeting, atau iklan berbasis minat. - **Tidak menjual** data pengguna Google dan tidak memberikannya kepada pialang data, pengiklan, atau pihak lain. - **Tidak mentransfer** data pengguna Google kepada pihak lain, kecuali sejauh diperlukan untuk menyediakan layanan yang Anda minta (server dan penyedia e-mail kami pada bagian 7), untuk keamanan, untuk mematuhi hukum, atau dalam penggabungan/akuisisi dengan pemberitahuan sebelumnya kepada Anda. - **Tidak** mengizinkan manusia membaca data tersebut, kecuali dengan persetujuan Anda, untuk keamanan (mis. menyelidiki penyalahgunaan), untuk mematuhi hukum, atau bila datanya sudah dianonimkan dan diagregasi untuk operasi internal. - **Tidak** memakai data pengguna Google untuk melatih model kecerdasan buatan (AI/ML). ### 4.5 Pernyataan Limited Use Penggunaan dan transfer informasi yang diterima DBenk dari Google API ke aplikasi lain akan mematuhi [Kebijakan Data Pengguna Layanan Google API](https://developers.google.com/terms/api-services-user-data-policy) (Google API Services User Data Policy), termasuk persyaratan Penggunaan Terbatas (Limited Use). DBenk's use and transfer of information received from Google APIs to any other app will adhere to [Google API Services User Data Policy](https://developers.google.com/terms/api-services-user-data-policy), including the Limited Use requirements. ### 4.6 Penyimpanan dan keamanan Data Google disimpan bersama akun Anda di basis data pada server yang kami kelola **di Indonesia**. Semua koneksi memakai **HTTPS/TLS** (terenkripsi saat transit). Rahasia aplikasi (kunci, rahasia klien OAuth, kata sandi SMTP) **dienkripsi AES-256-GCM** saat tersimpan. Akses ke basis data dan konsol dibatasi pada staf yang berwenang dengan login dan verifikasi dua langkah, dan setiap tindakan di konsol tercatat di log audit. ### 4.7 Retensi data Google Data Google disimpan **selama akun Anda aktif**. Setelah akun ditutup atau Anda meminta penghapusan, data itu dihapus **paling lambat 30 hari** kemudian, kecuali e-mail yang tercantum di faktur yang wajib disimpan menurut peraturan perpajakan (bagian 9). Log teknis yang dapat memuat e-mail Anda disimpan paling lama **90 hari**. ### 4.8 Mencabut akses dan meminta penghapusan - **Mencabut akses**: buka halaman [izin akun Google](https://myaccount.google.com/permissions), pilih DBenk, lalu hapus aksesnya. Setelah itu Anda tidak dapat masuk dengan Google sampai mengizinkannya lagi; cara masuk lain tetap berfungsi. - **Meminta penghapusan**: kirim e-mail ke [halo@dbenk.com](mailto:halo@dbenk.com) dari alamat akun Anda, atau pakai formulir di [https://dbenk.com/#kontak](https://dbenk.com/#kontak), dengan judul "Hapus data". Kami mengonfirmasi penerimaan paling lambat **3 x 24 jam**, menyelesaikan penghapusan **paling lambat 30 hari**, lalu memberi tahu Anda. ## 5. Cara kami memakai data Kami memproses data di atas untuk: menerbitkan dan memperpanjang lisensi (pelaksanaan perjanjian), membuat faktur dan memenuhi kewajiban pajak (kewajiban hukum), menjawab pertanyaan dan menjadwalkan demo (permintaan Anda / persetujuan), memasukkan Anda ke portal dan konsol, mencegah penyalahgunaan dan menjaga keamanan layanan (kepentingan yang sah), serta mengirim kabar penting tentang lisensi dan layanan. Kami **tidak menjual** data pribadi, tidak memakainya untuk iklan, dan tidak membuat profil pemasaran. ## 6. Cookie dan analitik - Halaman publik dbenk.com **tidak memakai cookie pelacak** dan **tidak memuat skrip analitik, iklan, atau media sosial pihak ketiga**. Penghitung kunjungan berjalan di server kami tanpa cookie. - Cookie `lang` disimpan hanya bila Anda memilih bahasa. - Portal pelanggan dan konsol memakai cookie sesi yang diperlukan agar Anda tetap masuk (tidak dipakai untuk pelacakan). ## 7. Berbagi data dan pemroses Kami hanya membagikan data sejauh diperlukan untuk menyediakan layanan: - **Hosting**: server dan basis data kami di Indonesia, serta penyedia hosting web di Indonesia untuk situs statis dbenk.com dan surel @dbenk.com. - **Jaringan pengiriman dan perlindungan situs**: Cloudflare meneruskan dan melindungi lalu lintas ke dbenk.com; dalam proses itu Cloudflare memproses data permintaan (alamat IP, jenis browser) sebagai pemroses. - **E-mail**: server surel kami (SMTP) untuk mengirim verifikasi, tautan masuk, kabar lisensi, dan faktur. - **Google**, hanya bila Anda memilih Masuk dengan Google (Google memproses login itu menurut kebijakan privasinya sendiri). - Bank untuk pembayaran yang Anda lakukan; konsultan pajak, auditor, atau penasihat hukum bila diperlukan, dengan kewajiban kerahasiaan; dan instansi berwenang bila diwajibkan hukum. Data pelanggan dan data Google disimpan di Indonesia. Selain lalu lintas jaringan Cloudflare di atas, kami tidak mentransfer data pribadi ke luar negeri dalam operasi biasa; bila suatu saat diperlukan, kami memastikan perlindungan setara sesuai UU PDP. ## 8. Keamanan Koneksi terenkripsi HTTPS/TLS; rahasia dienkripsi AES-256-GCM; akses konsol hanya untuk Owner/Admin dengan login dan verifikasi dua langkah; setiap perubahan tercatat di audit; lisensi ditandatangani secara kriptografis. Bila terjadi kegagalan pelindungan data pribadi, kami memberi tahu Anda dan lembaga yang berwenang paling lambat **3 x 24 jam** sesuai UU PDP. ## 9. Berapa lama data disimpan - **Akun portal/konsol dan data Google**: selama akun aktif; dihapus paling lambat 30 hari setelah akun ditutup atau atas permintaan. - **Pelanggan dan tagihan**: selama hubungan berjalan, lalu selama diwajibkan peraturan perpajakan (umumnya 10 tahun untuk dokumen pajak). - **Prospek dan uji coba yang tidak berlanjut**: dihapus atas permintaan Anda atau paling lambat 24 bulan setelah kontak terakhir. - **Log teknis**: paling lama 90 hari. **Penghitung kunjungan**: hanya angka per halaman per hari, tanpa data pribadi. ## 10. Hak Anda menurut UU PDP Anda berhak mendapat informasi tentang pemrosesan, mengakses dan memperoleh salinan data, memperbaiki data yang keliru, meminta penghapusan atau pemusnahan, menarik persetujuan, mengajukan keberatan atas pemrosesan, dan meminta penundaan atau pembatasan pemrosesan. Ajukan lewat [halo@dbenk.com](mailto:halo@dbenk.com) atau formulir di [https://dbenk.com/#kontak](https://dbenk.com/#kontak). Kami dapat meminta verifikasi identitas (mis. membalas dari e-mail akun), menanggapi dalam jangka waktu yang ditetapkan UU PDP (paling lambat 3 x 24 jam untuk akses, perbaikan, dan pengakhiran pemrosesan), dan tidak memungut biaya. Untuk data karyawan di Hub perusahaan Anda, ajukan permintaan kepada **perusahaan tempat Anda bekerja** (pengendalinya). ## 11. Agen kehadiran laptop (untuk karyawan pelanggan) Agen kehadiran DBenk melapor **ke Hub perusahaan Anda, bukan ke DBenk**. Yang dikirim: nama tampil, nama perangkat, sistem operasi, status aktif/diam/pergi (dihitung dari lama keyboard/mouse tidak disentuh, bukan ketikan), versi agen, dan bila tidak dimatikan: nama aplikasi yang sedang di depan dan lamanya. Keterangan jendela (nama proyek editor, judul halaman browser) **mati secara bawaan** dan hanya menyala bila perusahaan menyalakannya dan memberi tahu karyawan. **Tidak pernah** dikirim: tangkapan layar, ketikan, isi dokumen, URL, nama berkas, riwayat web, atau lokasi. Karyawan dapat melihat persis apa yang dikirim dengan `dbenk-presence status` dan mematikan pelacakan aplikasi dengan `dbenk-presence track off`. ## 12. Anak Layanan kami ditujukan untuk perusahaan dan orang dewasa. Kami tidak dengan sengaja mengumpulkan data anak di bawah 18 tahun. Bila Anda mengetahui ada data anak yang terkirim kepada kami, hubungi kami dan kami akan menghapusnya. ## 13. Perubahan kebijakan Versi dan tanggal berlaku tercantum di atas. Perubahan material diumumkan di halaman ini dan, bagi pelanggan, lewat e-mail sebelum berlaku. Kami tidak akan memakai data pengguna Google untuk tujuan baru tanpa memberi tahu Anda dan meminta persetujuan Anda. ## 14. Kontak DBenk. E-mail: [halo@dbenk.com](mailto:halo@dbenk.com). Formulir: [https://dbenk.com/#kontak](https://dbenk.com/#kontak). Versi bahasa Inggris: [https://dbenk.com/en/privacy](https://dbenk.com/en/privacy). Lihat juga [Syarat layanan](https://dbenk.com/syarat).