<?php
declare(strict_types=1);
require_once __DIR__ . '/includes/legal_layout.php';
$p = legal_entity();
legal_render('Kebijakan Privasi', '6 November 2026',
    "Dokumen ini menjelaskan data apa yang dikumpulkan KawalCloud, untuk apa digunakan, dan hak Anda, sesuai Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP). Pengendali data adalah {$p}" . legal_address() . ". Untuk data pengguna akhir milik Pelanggan yang diproses melalui layanan kami, Pelanggan bertindak sebagai pengendali dan kami sebagai prosesor.",
    [
        ['Data yang kami kumpulkan', '<ul><li><strong>Data akun:</strong> nama organisasi, domain, nama pengguna, alamat email, peran, dan password (disimpan sebagai hash, tidak dapat dibaca kembali).</li><li><strong>Data konfigurasi:</strong> target pemantauan (URL, host, port), pengaturan alert, dan kredensial integrasi yang Anda masukkan (token bot, SMTP, WhatsApp). Kredensial ini disimpan terenkripsi.</li><li><strong>Data pemantauan:</strong> hasil pemeriksaan (status, waktu respons, kode HTTP, masa berlaku SSL/domain, hasil pemindaian konten) serta telemetri server dari agent (penggunaan CPU, memori, disk, jaringan, dan status layanan).</li><li><strong>Data penggunaan dan keamanan:</strong> log aktivitas (siapa melakukan perubahan apa), alamat IP, dan waktu akses untuk keamanan dan audit.</li><li><strong>Data pembayaran:</strong> nomor invoice, nominal, dan status transaksi. Nomor kartu dan kredensial pembayaran diproses oleh Midtrans dan tidak kami simpan.</li><li><strong>Data Telegram:</strong> bila Anda menghubungkan bot, ID obrolan yang diizinkan.</li></ul>'],
        ['Tujuan penggunaan', '<ul><li>Menjalankan layanan pemantauan, mengirim alert, dan menerbitkan laporan.</li><li>Mengelola akun, penagihan, dan dukungan pelanggan.</li><li>Menjaga keamanan platform, mencegah penyalahgunaan, dan memenuhi kewajiban hukum.</li></ul><p>Kami tidak menjual data Anda dan tidak menggunakannya untuk iklan.</p>'],
        ['Dasar pemrosesan', '<p>Pelaksanaan perjanjian layanan dengan Pelanggan, kepentingan sah untuk keamanan dan pencegahan penyalahgunaan, kewajiban hukum, dan persetujuan bila diperlukan (misalnya email pemberitahuan opsional).</p>'],
        ['Pihak ketiga yang menerima data', '<p>Data hanya dibagikan sejauh perlu untuk menjalankan layanan: penyedia pembayaran (Midtrans), penyedia pengiriman notifikasi yang Anda aktifkan (Telegram, WhatsApp, SMTP Anda sendiri), serta penyedia hosting dan infrastruktur server kami. Kami dapat mengungkapkan data bila diwajibkan oleh perintah resmi menurut peraturan perundang-undangan.</p>'],
        ['Cookie', '<p>Kami hanya memakai cookie yang esensial: cookie sesi login dan token anti-pemalsuan permintaan (CSRF). Kami tidak memakai cookie pelacak atau periklanan.</p>'],
        ['Penyimpanan dan penghapusan', '<ul><li>Hasil pemeriksaan disimpan sesuai masa retensi paket Anda, lalu dihapus otomatis.</li><li>Data akun dan konfigurasi disimpan selama akun aktif. Atas permintaan admin workspace, kami menghapus atau menganonimkan data workspace dalam jangka waktu yang wajar, kecuali yang wajib disimpan menurut hukum (misalnya catatan transaksi untuk keperluan pajak dan audit).</li><li>Log aktivitas disimpan untuk kepentingan keamanan dan audit.</li></ul>'],
        ['Keamanan data', '<p>Kami menerapkan pemisahan data antar-workspace, kontrol akses berbasis peran, enkripsi kredensial integrasi, password ber-hash, koneksi terenkripsi (HTTPS), pembatasan percobaan login, autentikasi dua langkah (2FA) opsional, dan log aktivitas. Tidak ada sistem yang sepenuhnya bebas risiko; bila terjadi kegagalan pelindungan data pribadi, kami memberitahukan pihak terdampak dan otoritas sesuai ketentuan UU PDP.</p>'],
        ['Hak Anda', '<p>Anda berhak mengakses, memperbaiki, meminta salinan, menarik persetujuan, membatasi atau menolak pemrosesan, dan meminta penghapusan data pribadi Anda sesuai UU PDP. Admin workspace dapat mengelola sebagian data langsung dari dasbor (pengguna, laporan, pengaturan). Untuk permintaan lain, hubungi kami melalui email di bawah; kami menanggapi dalam jangka waktu yang diatur peraturan.</p>'],
        ['Transfer data ke luar negeri', '<p>Sebagian penyedia pihak ketiga (misalnya layanan pesan) dapat memproses data di luar Indonesia. Kami hanya meneruskan data yang diperlukan untuk fungsi tersebut dan memilih penyedia dengan perlindungan yang memadai.</p>'],
        ['Anak-anak', '<p>Layanan ditujukan bagi organisasi dan tidak dimaksudkan untuk anak di bawah umur.</p>'],
        ['Perubahan kebijakan dan kontak', '<p>Perubahan material diberitahukan melalui email admin workspace atau pengumuman di dasbor. Pertanyaan atau permintaan terkait data pribadi dapat dikirim ke kontak pada bagian bawah halaman ini.</p>'],
    ], 'terms');
