Hukum

Kebijakan Privasi

Kebijakan ini menjelaskan data pribadi apa yang dikumpulkan oleh Zinn Digital®, alasannya, dasar hukum yang kami andalkan, kepada siapa kami membagikannya, dan hak-hak yang Anda miliki atas data tersebut.

Tentang kami

Terakhir diperbarui: 10 Oktober 2026.

Zinn Digital® Ltd (Nomor Perusahaan 16385785, Nomor PPN GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom ("Zinn Digital®", "kami", atau "milik kami") adalah pengendali data untuk data pribadi yang dijelaskan dalam kebijakan ini, kecuali jika kami bertindak sebagai pemroses atas nama Anda sebagaimana dijelaskan di bawah ini.

Kami memperlakukan privasi dengan serius dan hanya memproses data yang kami butuhkan untuk mengoperasikan platform hosting dan SEO kami, menagih biayanya, mendukung Anda, menjaga keamanannya, dan memenuhi kewajiban hukum kami. Kebijakan ini mencakup situs web, dasbor, dan API kami; Kebijakan Cookie kami mencakup cookie dan teknologi serupa secara terperinci.

1. Data yang kami kumpulkan

Data pribadi yang kami simpan terbagi ke dalam beberapa kelompok yang jelas.

Data akun

Rincian yang Anda berikan kepada kami saat Anda mendaftar dan menggunakan platform: nama, alamat email, organisasi, kredensial masuk, dan pengaturan autentikasi multifaktor Anda, serta peran dan anggota tim yang Anda tentukan. Autentikasi ditangani melalui penyedia identitas kami.

Data penagihan

Data yang kami perlukan untuk menagih Anda dan menerbitkan faktur: nama dan alamat penagihan, negara, tanda pengenal pajak, paket yang Anda beli, dan mandat pembayaran. Pembayaran kartu ditangani oleh penyedia pembayaran kami — kami tidak pernah menerima atau menyimpan nomor kartu lengkap atau kode keamanan Anda.

Data penggunaan dan analitik

Cara Anda berinteraksi dengan situs web dan dasbor kami sendiri: halaman yang dilihat, fitur yang digunakan, informasi perangkat dan peramban, serta alamat IP. Di situs pemasaran kami, hal ini diukur sejak halaman pertama menggunakan PostHog dan Google Analytics 4, yang dikonfigurasi untuk tidak menerima data pribadi atau istilah penelusuran Anda; sinyal iklan Google hanya digunakan untuk mengukur dan menyempurnakan iklan kami sendiri. Di EEA, Inggris Raya, dan Swiss, tidak ada satu pun dari hal ini yang berjalan sampai Anda menyetujuinya; di tempat lain, hal ini berjalan secara default, dan Anda dapat mengubah pilihan Anda kapan saja sebagaimana dijelaskan dalam Kebijakan Cookie kami.

Dukungan dan komunikasi

Konten tiket, email, dan pesan yang Anda kirimkan kepada kami, agar kami dapat membantu Anda dan menyimpan catatan tentang apa yang telah disepakati.

Data situs pelanggan (sebagai pemroses)

Situs web dan aplikasi yang Anda hosting bersama kami dapat memuat data pribadi tentang pengguna dan pelanggan Anda sendiri. Kami memproses data tersebut semata-mata untuk mengoperasikan hosting atas nama Anda — lihat bagian 4.

2. Bagaimana kami menggunakan data Anda

Kami menggunakan data pribadi untuk:

  • Menyediakan, mengoperasikan, mengamankan, dan meningkatkan platform serta fitur-fiturnya.
  • Membuat dan mengelola akun Anda serta mengautentikasi Anda.
  • Menerima pembayaran, menerbitkan faktur, dan memenuhi kewajiban perpajakan serta akuntansi.
  • Memberikan dukungan dan menanggapi permintaan Anda.
  • Mengirimi Anda pesan layanan — perpanjangan, pemberitahuan keamanan, dan perubahan penting — dan, jika Anda telah memilih untuk ikut serta, pembaruan produk serta pemasaran yang dapat Anda batalkan langganannya kapan saja.
  • Memantau penyalahgunaan, penipuan, dan ancaman keamanan, serta menegakkan ketentuan kami.
  • Memahami bagaimana situs web kami digunakan agar kami dapat meningkatkannya, menggunakan analitik yang dapat Anda tolak kapan saja.
  • Menampilkan iklan kami sendiri di Google kepada orang-orang yang merupakan atau pernah menjadi pelanggan kami, mengecualikan pelanggan lama dari iklan yang ditujukan untuk pelanggan baru, dan mengukur iklan mana yang menghasilkan pendaftaran dan pembelian (lihat bagian 5).
  • Patuhi hukum dan tanggapi permintaan hukum yang sah.

3. Dasar hukum kami

Berdasarkan UK GDPR dan EU GDPR, kami mengandalkan satu atau beberapa dasar hukum berikut setiap kali kami memproses data pribadi Anda:

  • Kontrak — untuk menyediakan layanan yang telah Anda daftarkan dan menagih biayanya.
  • Kepentingan yang sah — untuk mengamankan platform, mencegah penyalahgunaan dan penipuan, menjalankan dan meningkatkan bisnis kami, serta memasarkan layanan kami sendiri kepada orang-orang yang sedang atau pernah menjadi pelanggan kami (termasuk periklanan Google yang dijelaskan di bagian 5), yang diimbangi dengan hak dan kebebasan Anda.
  • Kewajiban hukum — untuk menyimpan catatan pajak, akuntansi, dan catatan lain yang diwajibkan oleh hukum.
  • Persetujuan — untuk pemasaran yang memerlukan persetujuan; Anda dapat menarik persetujuan kapan saja tanpa memengaruhi pemrosesan yang telah dilakukan. Analisis situs web bergantung pada kepentingan sah kami untuk memahami bagaimana situs kami digunakan, dan Anda dapat menolaknya kapan saja.

4. Ketika kami bertindak sebagai pemroses

Saat kami menghosting situs web atau aplikasi Anda, layanan tersebut mungkin memuat data pribadi tentang pengunjung, pengguna, atau pelanggan Anda sendiri. Untuk data tersebut, Anda adalah pengendali (controller) dan kami adalah pemroses (processor) Anda: kami menanganinya hanya berdasarkan instruksi terdokumentasi dari Anda dan semata-mata untuk menyediakan layanan hosting — kami tidak menggunakannya untuk tujuan kami sendiri.

Kami menjaga data tersebut tetap terpisah secara logis antarpenyewa, menerapkan kontrol akses dengan hak istimewa paling rendah, dan membantu Anda memenuhi kewajiban Anda sendiri, termasuk menanggapi permintaan subjek data dan tugas insiden keamanan yang menjadi tanggung jawab Anda sebagai pengendali. Jika Anda memerlukan perjanjian pemrosesan data terpisah, hubungi kami.

5. Berbagi dan sub-prosesor

Kami tidak menjual data pribadi Anda. Kami hanya membagikannya kepada penyedia layanan yang membantu kami menjalankan platform, yang masing-masing terikat kontrak yang membatasi mereka hanya pada instruksi kami, dan masing-masing berada di balik adaptor sehingga dapat diganti. Ini mencakup:

  • Penyedia layanan pembayaran, untuk memproses pembayaran dan mencegah penipuan.
  • Penyedia infrastruktur dan cloud yang menghosting platform dan datanya.
  • Penyedia email transaksional, untuk mengirimkan pesan akun dan layanan.
  • Penyedia analitik produk (PostHog, dan Google Analytics 4), digunakan di situs web kami sendiri untuk mengukur bagaimana situs tersebut digunakan, dan (Google) untuk mengukur iklan kami sendiri jika Anda mengizinkan periklanan.
  • Google, untuk keperluan periklanan kami sendiri: bentuk terenkripsi satu arah (dihash) dari alamat email Anda dan, jika Anda telah memberikannya, nama, negara, dan kode pos Anda, sebagaimana dijelaskan di bawah ini.
  • Registri domain serta penyedia DNS, CDN, dan keamanan, jika paket Anda menggunakannya.
  • Penasihat profesional dan pihak berwenang, jika kami diwajibkan secara hukum untuk mengungkapkan data.

Iklan di Google. Jika Anda memiliki akun pada kami, kami dapat membagikan bentuk terenkripsi satu arah (di-hash) dari alamat email Anda — dan, jika Anda telah memberikannya, nama, negara, dan kode pos Anda — kepada Google agar kami dapat menampilkan iklan kami sendiri kepada pelanggan yang sudah ada, mengecualikan pelanggan yang sudah ada dari iklan yang ditujukan untuk pelanggan baru, serta mengukur iklan mana dari kami yang menghasilkan pendaftaran dan pembelian (Google Customer Match dan konversi yang disempurnakan). Google hanya menggunakan data ini untuk akun periklanan kami. Data ini tidak akan pernah dibagikan jika Anda berhenti berlangganan email pemasaran kami (tautan di bagian bawah setiap email pemasaran) atau meminta kepada kami di office@zinndigital.com; saat Anda melakukannya, kami akan menghapus Anda dari daftar yang kami simpan di Google pada pembaruan harian berikutnya. Dasar hukum kami adalah kepentingan sah kami dalam memasarkan layanan kami sendiri kepada orang-orang yang merupakan atau pernah menjadi pelanggan kami.

Kami memilih sub-prosesor yang menawarkan perlindungan keamanan dan privasi yang memadai, dan kami menjaga kategori di atas tetap terkini. Kami juga dapat mengungkapkan data jika diwajibkan oleh hukum, untuk menegakkan ketentuan kami, atau untuk melindungi hak, keselamatan, dan properti Zinn Digital®, pelanggan kami, atau publik.

6. Transfer internasional

Kami berbasis di Inggris Raya dan lebih memilih untuk menyimpan data di Inggris Raya dan Kawasan Ekonomi Eropa jika memungkinkan — analitik situs web kami, misalnya, menggunakan wilayah EU. Beberapa penyedia layanan kami mungkin memproses data di negara lain.

Jika data pribadi ditransfer ke luar Inggris Raya atau EEA, kami mengandalkan mekanisme transfer yang sah — keputusan kecukupan, Perjanjian atau Adendum Transfer Data Internasional Inggris Raya, atau Klausul Kontraktual Standar EU — bersama dengan perlindungan tambahan jika diperlukan, sehingga data Anda tetap memiliki tingkat perlindungan yang setara.

7. Berapa lama kami menyimpan data

Kami menyimpan data pribadi hanya selama kami membutuhkannya untuk tujuan dalam kebijakan ini. Data akun disimpan selama akun Anda aktif. Setelah Anda menutupnya, kami menyimpan apa yang diwajibkan untuk memenuhi kewajiban hukum, perpajakan, dan akuntansi serta untuk menyelesaikan sengketa, kemudian menghapus atau menganonimkan sisanya.

Catatan penagihan dan faktur disimpan selama periode yang diwajibkan oleh undang-undang perpajakan. Konten situs web dan cadangan mengikuti periode penyimpanan yang dijelaskan dalam paket Anda. Data analitik disimpan untuk jangka waktu terbatas dan tidak memuat pengidentifikasi langsung.

8. Hak-hak Anda

Tunduk pada ketentuan dalam undang-undang perlindungan data, Anda memiliki hak untuk:

  • Mengakses data pribadi tentang Anda yang kami simpan dan memperoleh salinannya.
  • Perbaiki data yang tidak akurat atau tidak lengkap.
  • Menghapus data Anda jika tidak ada alasan kuat bagi kami untuk menyimpannya.
  • Membatasi atau menolak pemrosesan kami, termasuk pembuatan profil dan pemasaran langsung.
  • Menerima data Anda dalam format yang portabel dan dapat dibaca mesin, serta mengirimkannya ke penyedia lain jika memungkinkan secara teknis.
  • Menarik persetujuan kapan saja, jika kami mengandalkan persetujuan, tanpa sanksi.

Untuk menggunakan hak-hak ini, hubungi kami melalui detail kontak di bawah ini; kami akan merespons dalam batas waktu yang ditentukan oleh hukum. Penggunaan hak Anda tidak dikenakan biaya dan tidak menimbulkan penalti apa pun. Jika Anda tidak puas dengan cara kami mengelola data Anda, Anda dapat mengajukan keluhan kepada Information Commissioner's Office Inggris Raya di ico.org.uk, atau kepada otoritas pengawas setempat di EEA, meskipun kami menyambut baik kesempatan untuk memperbaikinya terlebih dahulu.

9. Cookie dan analitik

Situs web kami menggunakan sejumlah kecil cookie pihak pertama untuk preferensi (seperti lokal, mata uang, dan tema Anda) serta cookie analitik untuk PostHog dan Google Analytics 4, yang di EEA, Inggris Raya, dan Swiss, hanya berjalan setelah Anda menyetujuinya, dan di wilayah lain berjalan sejak halaman pertama yang Anda lihat. Jika Anda mengizinkan periklanan, tag Google mengukur iklan kami sendiri; kami tidak menjalankan jaringan periklanan pihak ketiga atau pelacak lintas situs. Kebijakan Cookie terpisah kami mencantumkan setiap cookie berdasarkan nama, fungsi, dan masa berlakunya, serta menjelaskan cara memilih keluar dari analitik.

10. Cara kami melindungi data

Keamanan telah terpasang secara terintegrasi ke dalam platform. Kami tidak mengklaim sertifikat kepatuhan tertentu di sini, tetapi kami mempertahankan langkah-langkah teknis dan organisasional yang kuat serta dapat menjelaskan praktik kami kepada pembeli berdasarkan permintaan.

  • Enkripsi data dalam transit menggunakan TLS di seluruh layanan kami.
  • Isolasi per penyewa sehingga lingkungan satu pelanggan tidak dapat mengakses lingkungan pelanggan lainnya.
  • Akses hak istimewa terendah ke sistem, dengan rahasia disimpan di pengelola rahasia khusus dan bukan di dalam kode.
  • Jejak audit atas tindakan berhak istimewa dan administratif.
  • Pemantauan berkelanjutan, pemindaian malware, dan proses yang jelas untuk menangani insiden keamanan.

10a. Aplikasi AI yang Anda hubungkan (MCP)

Anda dapat menghubungkan aplikasi AI seperti Claude atau ChatGPT ke akun Anda melalui server MCP kami. Anda menyetujui sendiri setiap aplikasi di halaman kami setelah Anda masuk, dan Anda memilih organisasi serta izin yang diperolehnya. Aplikasi tersebut kemudian hanya dapat bertindak dalam batas izin tersebut, hanya melalui server MCP kami, dan hanya sampai Anda memutus sambungannya.

  • Data yang kami simpan: aplikasi yang Anda hubungkan, organisasi dan izin yang Anda berikan, pihak yang menyetujuinya, waktu terakhir kali digunakan, serta catatan dari setiap tindakan yang dilakukannya di log aktivitas organisasi Anda.
  • Token: aplikasi menerima token akses yang berlaku selama satu jam dan token penyegaran yang berubah setiap kali digunakan. Kami hanya menyimpan hash satu arahnya, tidak pernah token itu sendiri.
  • Data yang diterima aplikasi: hanya jawaban atas permintaan yang dibuat atas nama Anda. Perusahaan yang membuat aplikasi menangani data tersebut berdasarkan kebijakan privasinya sendiri, bukan kebijakan kami.
  • Kendali Anda: Anda dapat melihat dan memutuskan sambungan setiap aplikasi yang terhubung kapan saja di bawah Pengaturan, Alat AI; aplikasi yang sambungannya terputus akan segera berhenti berfungsi. Catatan koneksi disimpan selama log aktivitas organisasi Anda disimpan.

Zinn® SEO untuk Google Docs™ dan data pengguna Google

Penggunaan data pengguna mentah atau turunan yang diterima dari Workspace APIs akan mematuhi Kebijakan Data Pengguna Google, termasuk persyaratan Penggunaan Terbatas.

  • Add-on ini hanya membaca dokumen yang Anda buka, dan hanya saat Anda menggunakannya: add-on ini meminta akses ke Google hanya untuk dokumen saat ini (izin documents.currentonly), tidak pernah untuk file Anda yang lain.
  • Ini mengirimkan dokumen tersebut — teks, judul, tajuk, dan bidang SEO yang Anda isi — hanya ke situs WordPress Anda sendiri, alamat tujuan yang Anda hubungkan. Ini tidak pernah mengirimkannya ke Zinn Digital® atau kepada siapa pun.
  • Di akun Google Anda, add-on ini menyimpan dua pengaturan: alamat situs Anda dan kunci yang Anda buat di WordPress. Tidak ada hal lain dari dokumen Anda yang disimpan oleh add-on ini.
  • Pemeriksaan SEO dan keterbacaan berjalan di plugin Zinn® SEO pada situs Anda, tanpa model AI apa pun. Data pengguna Google Anda tidak pernah digunakan untuk membuat, melatih, atau menyempurnakan model AI atau pembelajaran mesin umum apa pun.
  • Data pengguna Google Anda tidak pernah dijual atau dialihkan kepada siapa pun, dan tidak pernah digunakan untuk periklanan.

Baca kebijakan Google: Kebijakan Data Pengguna Layanan Google API — https://developers.google.com/terms/api-services-user-data-policy

11. Anak-anak

Layanan ini ditujukan untuk bisnis dan orang dewasa. Layanan ini tidak ditujukan untuk anak-anak, dan kami tidak dengan sengaja mengumpulkan data pribadi dari anak-anak. Jika Anda meyakini bahwa seorang anak telah memberikan data pribadi kepada kami, hubungi kami dan kami akan menghapusnya.

12. Perubahan pada kebijakan ini

Kami dapat memperbarui kebijakan ini seiring dengan perubahan platform, penyedia, atau kewajiban hukum kami. Apabila kami melakukan perubahan materiil, kami akan memperbarui tanggal di bagian atas halaman ini dan, jika sesuai, memberi tahu Anda melalui email atau di dasbor. Harap tinjau kebijakan ini dari waktu ke waktu.

13. Cara menghubungi kami

Pengendali data adalah Zinn Digital® Ltd (Nomor Perusahaan 16385785, Nomor PPN GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom.

Untuk setiap pertanyaan privasi, atau untuk menggunakan hak Anda, hubungi kami melalui halaman kontak kami di zinndigital.com/contact, atau kirim email ke office@zinndigital.com untuk permintaan perlindungan data resmi. Kami akan meneruskan permintaan Anda kepada orang yang bertanggung jawab atas perlindungan data.

Pertanyaan yang sering diajukan

Siapa yang bertanggung jawab atas data saya?

Zinn Digital® Ltd (No. Perusahaan 16385785, No. PPN GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom adalah pengendali data untuk data akun, penagihan, dan pengunjung situs web Anda. Ketika kami menghosting situs untuk Anda, kami bertindak sebagai pemroses data pribadi di dalam situs tersebut — Anda tetap menjadi pengendali atas data tersebut.

Apakah Anda menjual data pribadi saya?

Tidak. Kami tidak pernah menjual data pribadi Anda atau data pengunjung Anda, dan kami tidak membagikannya untuk periklanan pihak ketiga. Kami membagikannya hanya dengan sub-prosesor yang membantu kami menjalankan layanan, dan hanya sebanyak yang mereka butuhkan.

Apa hak-hak saya?

Berdasarkan GDPR Inggris Raya dan, jika berlaku, EU GDPR, Anda dapat meminta akses, pembetulan, penghapusan, pembatasan, atau mengajukan keberatan atas penggunaan data pribadi Anda oleh kami, meminta salinan yang dapat dipindahkan, serta menarik izin kapan saja. Hubungi kami dan kami akan menanggapi dalam batas waktu menurut undang-undang. Anda juga dapat mengajukan keluhan ke Kantor Komisaris Informasi Inggris Raya di ico.org.uk.

Di mana data saya disimpan dan diproses?

Kami menghosting dan memproses data di pusat data yang dipilih untuk layanan ini dan, untuk analitik situs web kami, di wilayah cloud EU milik PostHog. Jika data dipindahkan ke luar Inggris Raya atau EEA, kami mengandalkan perlindungan hukum yang dijelaskan dalam kebijakan ini, seperti keputusan kecukupan dan klausul kontrak standar.

Berapa lama Anda menyimpan data saya?

Kami menyimpan catatan akun dan penagihan selama Anda memiliki akun dan setelahnya hanya selama diwajibkan oleh hukum — misalnya, untuk memenuhi kewajiban perpajakan dan akuntansi. Konten situs web dan cadangan disimpan selama jendela retensi yang dijelaskan dalam paket Anda dan kemudian dihapus.