Legal

Kebijakan Privasi

Berlaku efektif & terakhir diperbarui: 5 September 2026

NAFA Tech ("kami") mengelola situs nafatech.web.id beserta layanan yang tercantum di dalamnya. Kebijakan ini menjelaskan data apa yang kami kumpulkan dari pengunjung dan pengguna situs ("Anda"), untuk apa data itu digunakan, dengan siapa data itu dibagikan, dan bagaimana Anda dapat mengontrolnya.

Dengan menggunakan situs ini — termasuk membuat akun, masuk melalui Google atau Facebook, atau melakukan pemesanan layanan — Anda menyetujui pengumpulan dan penggunaan data sebagaimana dijelaskan di halaman ini.

1. Data yang Kami Kumpulkan

Sumber	Data yang dikumpulkan
Masuk dengan Google atau Facebook	Nama lengkap, alamat email, dan foto profil yang Anda izinkan untuk dibagikan saat proses masuk (login). Kami tidak menerima kata sandi akun Google/Facebook Anda.
Formulir pemesanan / order	Nama, alamat email, nomor WhatsApp, dan detail layanan yang Anda pesan.
Transaksi pembayaran	Nama dan email untuk keperluan pembuatan transaksi. Detail kartu/rekening pembayaran diproses langsung oleh mitra payment gateway kami (Midtrans) dan tidak pernah kami simpan di server kami.
Kunjungan situs	Data penggunaan umum (halaman yang dikunjungi, perangkat, lokasi perkiraan) melalui Google Analytics.
Komunikasi langsung	Pesan yang Anda kirim melalui WhatsApp atau email saat menghubungi kami.

2. Bagaimana Kami Menggunakan Data Anda

• Membuat dan mengelola akun Anda di situs kami
• Memproses pemesanan layanan dan transaksi pembayaran
• Mengirim konfirmasi, informasi pesanan, atau tindak lanjut terkait layanan yang Anda gunakan
• Menjawab pertanyaan atau permintaan dukungan yang Anda kirim
• Memahami dan meningkatkan performa serta pengalaman pengguna situs
• Mencegah penyalahgunaan sistem dan menjaga keamanan layanan

Kami tidak menjual data pribadi Anda kepada pihak ketiga mana pun.

3. Berbagi Data dengan Pihak Ketiga

Kami menggunakan sejumlah layanan pihak ketiga untuk menjalankan situs ini. Data Anda dapat diproses oleh mereka sebatas yang diperlukan untuk fungsi yang bersangkutan:

• Supabase — penyedia autentikasi & database yang menyimpan data akun Anda secara terenkripsi
• Google & Meta (Facebook) — sebagai penyedia layanan masuk (login) pihak ketiga
• Midtrans — payment gateway resmi berizin Bank Indonesia & Kominfo untuk memproses pembayaran
• Google Analytics — untuk statistik kunjungan situs secara anonim/agregat

Kami tidak membagikan data Anda kepada pihak lain di luar daftar di atas, kecuali diwajibkan oleh hukum yang berlaku.

4. Penghapusan Data

Anda berhak meminta penghapusan data pribadi Anda dari sistem kami kapan saja. Lihat halaman Penghapusan Data Pengguna untuk cara mengajukan permintaan, atau hubungi kami langsung melalui kontak di bagian bawah halaman ini.

5. Cookie

Situs kami menggunakan cookie dasar untuk menjaga sesi masuk Anda tetap aktif, serta cookie dari Google Analytics untuk mengukur kunjungan situs. Anda dapat menonaktifkan cookie melalui pengaturan peramban Anda, namun beberapa fitur (seperti tetap masuk ke akun) mungkin tidak berfungsi normal.

6. Keamanan Data

Kami menerapkan langkah keamanan yang wajar untuk melindungi data Anda, termasuk enkripsi SSL pada seluruh halaman situs dan penyimpanan data melalui penyedia yang memiliki standar keamanan industri. Meski begitu, tidak ada metode transmisi data melalui internet yang 100% aman, sehingga kami tidak dapat menjamin keamanan mutlak.

7. Privasi Anak

Layanan kami ditujukan untuk pengguna umum/bisnis dan tidak secara khusus ditujukan untuk anak-anak di bawah 13 tahun. Kami tidak dengan sengaja mengumpulkan data pribadi dari anak-anak di bawah usia tersebut.

8. Perubahan Kebijakan

Kami dapat memperbarui kebijakan privasi ini dari waktu ke waktu. Perubahan akan berlaku sejak tanggal dipublikasikan di halaman ini. Kami menyarankan Anda meninjau halaman ini secara berkala.

9. Hubungi Kami

Jika Anda memiliki pertanyaan mengenai kebijakan privasi ini atau ingin mengajukan permintaan terkait data pribadi Anda, silakan hubungi: