Kebijakan Privasi
Kebijakan privasi aplikasi Hexaflate
Kebijakan Privasi — Hexaflate
Versi: 1.0
Tanggal Berlaku: 18 Juli 2026
Penyedia: Tim Hexaflate
Kontak: +6285128074595 (Telegram/WhatsApp)
1. Pendahuluan
Hexaflate ("Penyedia", "kami") berkomitmen untuk melindungi privasi semua individu yang menggunakan platform kami. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi sehubungan dengan ekosistem Hexaflate, termasuk:
- Aplikasi mobile Hexaflate (dalam bentuk binary/APK/IPA)
- Perangkat lunak backend server Hexaflate
- Portal pelanggan di portal.hexaflate.com
- Situs web Hexaflate dan layanan API
Kebijakan ini berlaku untuk semua Pengguna ("Anda") termasuk agen, pelanggan, administrator, dan individu lain yang berinteraksi dengan platform Hexaflate.
2. Pengontrol Data dan Pemroses Data — Peran yang Jelas
Platform Hexaflate beroperasi dengan model self-hosted di mana komponen backend berjalan di server milik Penyewa (tenant). Ini menciptakan dua peran yang berbeda secara tegas:
2.1 Penyedia (Tim Hexaflate)
- Menyediakan perangkat lunak dalam bentuk binary (source code tidak diberikan).
- Mengoperasikan portal pelanggan dan infrastruktur validasi lisensi.
- Tidak menyimpan, memproses, atau memiliki akses ke data transaksi, data agen, atau data pelanggan yang diproses melalui aplikasi.
- Bertindak sebagai pemroses data terbatas (limited data processor) hanya untuk data portal dan metrik agregat.
2.2 Penyewa / Tenant (Pemilik Server)
- Setiap penyewa yang menjalankan server Hexaflate adalah pengontrol data (data controller) untuk data pengguna akhir mereka sendiri.
- Basis data SQL Server, cache Redis, dan log server penyewa berisi data pribadi agen dan pelanggan mereka.
- Data verifikasi KTP dan selfie yang dikumpulkan melalui aplikasi hanya disimpan di server penyewa.
- Penyewa bertanggung jawab penuh atas kepatuhan privasi sesuai peraturan yang berlaku, termasuk Undang-Undang Perlindungan Data Pribadi (UU PDP) Indonesia.
Pengguna akhir (agen, pelanggan dari penyewa) harus mengarahkan pertanyaan privasi kepada penyewa/server operator masing-masing.
3. Data yang Kami Kumpulkan (Sebagai Penyedia)
Kami hanya mengumpulkan data berikut melalui layanan yang kami host:
3.1 Data Portal (portal.hexaflate.com)
Saat Anda mendaftar dan menggunakan portal, kami mengumpulkan:
| Jenis Data | Contoh | Tujuan |
|---|---|---|
| Informasi Akun | Email, nama, nomor telepon | Pembuatan akun, autentikasi, tagihan |
| Konfigurasi Server | Nama server, host SQL Server, URL Redis, PORT, bind address, CORS | Manajemen dan konfigurasi server |
| Data Tagihan | Riwayat pembayaran, laporan royalti, invoice | Penagihan, pemrosesan pembayaran, pembukuan |
| Tiket Dukungan | Subjek, pesan, kategori, status | Dukungan pelanggan dan penyelesaian masalah |
| Data Afiliasi | Kode promo, jumlah referral, saldo komisi | Manajemen program afiliasi |
| Konfigurasi Build | Nama aplikasi, package name, file keystore, Firebase config | Manajemen build aplikasi (dikompilasi ke dalam binary) |
| Konfigurasi Firebase | Service account Firebase, kredensial OAuth Google/Facebook | Konfigurasi integrasi (dikompilasi ke dalam binary) |
| Data Tema | File tema, metadata, harga | Operasi pasar tema |
3.2 Data Validasi Lisensi
Saat server backend Hexaflate Anda mulai, server menghubungi layanan validasi lisensi kami. Data yang tercatat:
- Token Lisensi
- Alamat IP server (sementara, untuk validasi)
- Nama server
- Timestamp permintaan
- Masa berlaku lisensi (tanggal kedaluwarsa, status trial/aktif/kedaluwarsa)
Log validasi disimpan maksimal 90 hari.
3.3 Metrik Royalti (Data Agregat — Bukan Data Pribadi)
Untuk perhitungan royalti, kami mengumpulkan data agregat non-pribadi:
- Jumlah transaksi sukses bulanan (angka agregat saja)
- Jumlah sesi aplikasi bulanan (angka agregat saja)
- Jumlah build per bulan
- Status uptime server
Metrik ini tidak mengandung informasi yang dapat diidentifikasi secara pribadi (PII) — tidak ada nama pelanggan, nomor telepon, detail transaksi, atau jumlah transaksi individual.
3.4 Analitik Situs Web
Situs web dan portal Hexaflate dapat mengumpulkan:
- Statistik kunjungan halaman
- Jenis dan versi peramban
- Situs web pengarah (referrer)
- Perkiraan lokasi geografis (tingkat negara)
- Jenis perangkat
4. Data yang TIDAK Kami Kumpulkan
Kami tidak mengumpulkan, menyimpan, atau memproses:
| Kategori Data | Keterangan |
|---|---|
| Detail transaksi agen | Nomor telepon pelanggan, kode produk, jumlah transaksi |
| Data pribadi pengguna akhir | Nama, alamat, nomor telepon pelanggan |
| Foto KTP dan selfie | Data verifikasi identitas — ini hanya disimpan di server penyewa |
| Data biometrik | Data sidik jari, data pengenalan wajah — diproses secara lokal di perangkat, tidak dikirim ke server kami |
| PIN atau password | PIN disimpan ter-hash di server penyewa |
| Isi pesan chat | Pesan chat CS tetap berada di server penyewa |
| Isi database | Seluruh isi database SQL Server atau Redis milik penyewa |
5. Data yang Dikendalikan oleh Penyewa (Tenant)
Penyewa (server operator) dapat mengumpulkan dan memproses data berikut melalui aplikasi Hexaflate. Penyewa wajib memiliki kebijakan privasi sendiri untuk memberi tahu pengguna akhir mereka.
5.1 Data Agen
- Nama lengkap, nomor telepon, alamat email
- Nama dan alamat toko/bisnis
- Foto KTP dan selfie (untuk verifikasi identitas — disimpan di server penyewa)
- PIN agen (disimpan ter-hash)
- Kode referral dan hubungan downline
- Riwayat transaksi
- Saldo, komisi, dan informasi poin
5.2 Data Pelanggan (Data Transaksi)
- Nomor telepon pelanggan
- Jumlah transaksi, produk, dan status
- Stempel waktu transaksi
5.3 Data Perangkat
- ID perangkat dan model
- Token Firebase Cloud Messaging
- Versi aplikasi dan nomor build
- Versi sistem operasi
6. Bagaimana Kami Menggunakan Data
Data yang Dikendalikan Penyedia
Kami menggunakan data yang kami kumpulkan untuk:
- Penyampaian Layanan: Validasi lisensi, konfigurasi server, build aplikasi
- Penagihan: Perhitungan royalti, pembuatan invoice, pemrosesan pembayaran
- Dukungan: Menyelesaikan masalah teknis dan menjawab pertanyaan
- Pengembangan Produk: Menganalisis pola penggunaan untuk meningkatkan fitur
- Komunikasi: Mengirim pembaruan layanan, pemberitahuan keamanan, pengingat tagihan
- Keamanan: Deteksi penipuan, pencegahan penyalahgunaan, penegakan lisensi
- Program Afiliasi: Pelacakan komisi dan manajemen referral
Data yang Dikendalikan Penyewa
Penyewa menggunakan aplikasi Hexaflate untuk memproses data bagi:
- Memproses transaksi agen (pulsa, PPOB, pembayaran tagihan)
- Mengelola saldo dan komisi agen
- Memverifikasi identitas agen (KTP dan selfie)
- Menyediakan riwayat transaksi dan tanda terima
- Memungkinkan akses multi-perangkat dan sinkronisasi
- Mengirim notifikasi push
- Komunikasi pelanggan melalui add-on Chat CS (opsional)
- Verifikasi keamanan dan deteksi penipuan
7. Penyimpanan dan Keamanan Data
7.1 Infrastruktur Penyedia
Layanan yang kami host menggunakan:
- Firebase / Google Cloud Platform — Backend portal, autentikasi, database Firestore, cloud functions
- GitHub — Rilis dan distribusi perangkat lunak
- Docker Hub — Distribusi image container
- Cloudflare — Domain dan layanan CDN
Data disimpan di pusat data Google Cloud Platform. Langkah-langkah keamanan standar GCP berlaku.
7.2 Infrastruktur Penyewa
Data penyewa (data transaksi, data agen, KTP, selfie) disimpan di:
- Server SQL Server milik penyewa (sistem Otomax eksisting)
- Cache Redis (sementara, untuk kinerja)
- Sistem file server (log, gambar yang diunggah)
Penyedia tidak memiliki akses ke infrastruktur ini.
7.3 Langkah-langkah Keamanan
Kami menerapkan langkah-langkah keamanan teknis dan organisasi yang sesuai, termasuk:
- Enkripsi dalam perjalanan (HTTPS/TLS) untuk semua komunikasi API
- Firebase App Check untuk mencegah akses aplikasi tidak sah
- Pembatasan laju (rate limiting) pada semua endpoint API
- Manajemen sesi dengan batas waktu otomatis
- Hashing PIN (tidak disimpan dalam teks biasa)
- Audit keamanan kode secara teratur
- Autentikasi berbasis token untuk komunikasi backend
8. Retensi Data
Data yang Dihosting Penyedia
| Jenis Data | Periode Retensi |
|---|---|
| Informasi akun | Hingga penghapusan akun + 90 hari |
| Catatan tagihan | 5 tahun (kepatuhan pajak/akuntansi) |
| Tiket dukungan | 2 tahun setelah penyelesaian |
| Metrik royalti | 2 tahun |
| Konfigurasi server | Hingga penghapusan server |
| Log validasi lisensi | 90 hari |
| Data analitik | 26 bulan (teragregasi) |
Data yang Dihosting Penyewa
Retensi data untuk data yang dikendalikan penyewa adalah tanggung jawab masing-masing operator server.
9. Berbagi dan Pengungkapan Data
Kami tidak menjual data pribadi kepada pihak ketiga.
Kami dapat membagikan data dalam keadaan berikut:
- Kewajiban Hukum: Jika diwajibkan oleh hukum yang berlaku, perintah pengadilan, atau peraturan pemerintah
- Penyedia Layanan: Dengan layanan pihak ketiga yang membantu kami beroperasi (Firebase/GCP, GitHub, Docker Hub, Cloudflare), yang terikat dengan perjanjian pemrosesan data
- Pencegahan Penipuan: Untuk menyelidiki dan mencegah penipuan, penyalahgunaan, atau kegiatan ilegal
- Transfer Bisnis: Dalam hal merger, akuisisi, atau penjualan aset
10. Hak Anda
Untuk Pengguna Portal
Anda berhak untuk:
- Akses: Meminta salinan data pribadi Anda yang disimpan di portal
- Koreksi: Memperbarui atau mengoreksi informasi yang tidak akurat
- Penghapusan: Meminta penghapusan akun dan data terkait
- Portabilitas: Meminta ekspor data Anda dalam format terstruktur
- Tarik Persetujuan: Menarik persetujuan jika pemrosesan didasarkan pada persetujuan
- Ajukan Keluhan: Mengajukan keluhan kepada otoritas perlindungan data setempat
Untuk menggunakan hak-hak ini, hubungi kami melalui sistem tiket dukungan atau di +6285128074595.
Untuk Pengguna Akhir (Agen / Pelanggan)
Pengguna akhir dari aplikasi mobile Hexaflate harus mengarahkan permintaan privasi kepada operator server mereka masing-masing, karena operator adalah pengontrol data untuk data pribadi mereka.
Kami tidak menyimpan data KTP, selfie, atau data transaksi pengguna akhir, sehingga permintaan terkait data tersebut harus ditujukan kepada penyewa yang mengoperasikan server.
11. Layanan Pihak Ketiga
Platform Hexaflate terintegrasi dengan layanan pihak ketiga berikut:
| Layanan | Tujuan | Tautan Privasi |
|---|---|---|
| Firebase (Google) | Autentikasi, notifikasi, App Check, Firestore, Analitik | policies.google.com/privacy |
| Login Google | Metode autentikasi opsional | policies.google.com/privacy |
| Login Facebook | Metode autentikasi opsional | facebook.com/privacy |
| Sentry | Pelaporan error dan crash | sentry.io/privacy |
| GitHub | Distribusi perangkat lunak | docs.github.com/privacy |
| Docker Hub | Distribusi container | docker.com/legal/privacy |
| Cloudflare | CDN, DNS, layanan tunnel | cloudflare.com/privacy |
Setiap operator server dapat mengonfigurasi layanan pihak ketiga tambahan dan harus mengungkapkannya secara terpisah dalam kebijakan privasi mereka sendiri.
12. Privasi Anak
Platform Hexaflate tidak ditujukan untuk digunakan oleh individu di bawah usia 18 tahun. Kami tidak dengan sengaja mengumpulkan data pribadi dari anak di bawah umur. Jika Anda yakin seorang anak di bawah umur telah memberikan data pribadi kepada kami, silakan hubungi kami segera.
13. Perubahan Kebijakan Ini
Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan akan dikomunikasikan melalui:
- Dasbor portal di portal.hexaflate.com
- Alamat email yang terdaftar (jika tersedia)
- Situs web Hexaflate
"Tanggal Berlaku" di bagian atas kebijakan ini menunjukkan revisi terbaru. Penggunaan Layanan yang berkelanjutan setelah perubahan berlaku dianggap sebagai penerimaan kebijakan yang diperbarui.
14. Kontak
Untuk pertanyaan terkait privasi, hubungi:
Tim Hexaflate
- Telegram / WhatsApp: +6285128074595
- Portal: portal.hexaflate.com
- Situs Web: hexaflate.com
Untuk pengguna akhir: Silakan hubungi penyedia layanan/operator aplikasi Anda langsung terkait praktik data mereka.
© 2026 Tim Hexaflate. Hak cipta dilindungi undang-undang.