Kebijakan Privasi

1. Ringkasan singkat

Bagian ini adalah rangkuman agar mudah dibaca. Ketentuan yang mengikat tetap bagian selengkapnya di bawah.

• Kami tidak pernah menjual data pribadi Anda kepada siapa pun.
• Kami tidak memakai data Anda untuk iklan maupun untuk melatih model AI.
• Data dari akun yang Anda hubungkan hanya dipakai untuk menjalankan fitur yang Anda minta sendiri.
• Anda bisa mencabut akses kapan saja, dan aksesnya langsung berhenti saat itu juga.
• Permintaan penghapusan data kami tindak lanjuti maksimal 3×24 jam setelah terverifikasi.

2. Siapa kami (pengendali data)

Untomation adalah penyedia jasa pembuatan website, sistem internal, dan automation tools yang berkedudukan di Indonesia. Dalam kebijakan ini, "kami" merujuk pada Untomation, dan "Anda" merujuk pada pengunjung situs, calon klien, klien, serta pengguna aplikasi yang kami terbitkan.

Kebijakan ini berlaku untuk situs untomation.xyz beserta seluruh aplikasi, bot, dan integrasi yang kami terbitkan atas nama Untomation. Untuk proyek yang kami kerjakan atas nama klien, klien tersebutlah yang menjadi pengendali data dan memakai kebijakan privasi mereka sendiri; peran kami di situ hanya sebagai prosesor data.

3. Data yang kami kumpulkan

a. Data yang Anda berikan sendiri

• Identitas dasar: nama, nama usaha (opsional).
• Kontak: nomor WhatsApp dan/atau alamat email.
• Isi pesan: jenis kebutuhan dan uraian singkat masalah yang Anda tulis.

b. Data dari akun yang Anda hubungkan

Jika Anda memakai aplikasi kami yang tersambung ke akun atau layanan lain milik Anda, kami hanya menerima data sesuai izin akses yang Anda setujui sendiri pada layar persetujuan penyedia layanan tersebut. Rinciannya ada di bagian 4.

c. Data teknis yang terkumpul otomatis

• Alamat IP, jenis perangkat, sistem operasi, dan peramban.
• Halaman yang dibuka, waktu akses, serta halaman perujuk.
• Log server dan catatan galat (error log) untuk keperluan keamanan dan perbaikan.

d. Data yang tidak kami kumpulkan

Kami tidak meminta dan tidak menyimpan data kartu kredit, NIK, data biometrik, data kesehatan, atau data pribadi bersifat spesifik lainnya. Pembayaran proyek dilakukan melalui transfer bank atau penyedia pembayaran langsung, bukan melalui situs ini.

4. Akun dan layanan yang Anda hubungkan

Sebagian aplikasi Untomation dapat tersambung ke akun atau sistem lain yang sudah Anda pakai — misalnya untuk menyusun laporan otomatis atau menyinkronkan data antar-tools. Sambungan ini tidak pernah aktif dengan sendirinya: hanya berjalan setelah Anda menekan tombol izin pada layar persetujuan resmi milik penyedia layanan terkait, dan hanya sebatas izin yang Anda setujui di layar tersebut.

Prinsip yang kami pegang untuk data dari akun yang Anda hubungkan:

• Kami meminta izin seminimal mungkin agar fitur dapat berjalan.
• Kami tidak membuka berkas atau data lain di luar yang tercantum pada tabel.
• Isi data Anda tidak kami salin ke basis data kami kecuali diperlukan untuk menjalankan fitur, dan hanya sebatas cache sementara.
• Kredensial dan token akses disimpan dalam bentuk terenkripsi serta hanya dipakai oleh aplikasi Anda sendiri, tidak dibagikan antar-klien.
• Kami tidak memakai data Anda untuk melatih model AI, baik milik kami maupun pihak ketiga.

5. Prinsip penggunaan terbatas

Secara konkret, data tersebut:

• hanya dipakai untuk menyediakan atau menyempurnakan fitur yang terlihat jelas bagi Anda sebagai pengguna;
• tidak dipindahkan ke pihak lain, kecuali untuk menyediakan fitur tersebut, memenuhi kewajiban hukum, atau sebagai bagian dari pengalihan usaha dengan pemberitahuan dan persetujuan Anda terlebih dahulu;
• tidak dipakai untuk iklan bertarget, penjualan data, penentuan kelayakan kredit, atau tujuan pemasaran apa pun;
• tidak dibaca oleh manusia, kecuali Anda menyetujuinya secara tertulis untuk keperluan dukungan teknis, atau diperlukan demi keamanan (misalnya investigasi penyalahgunaan) dan kepatuhan hukum, atau setelah data diagregasi dan dianonimkan.

Kami juga mematuhi ketentuan penggunaan data yang ditetapkan oleh masing-masing penyedia layanan yang aplikasi kami sambungkan, termasuk batasan penggunaan terbatas (limited use) yang mereka syaratkan.

6. Tujuan kami menggunakan data

• Menjawab pertanyaan Anda dan menyusun penawaran atau proposal proyek.
• Menjalankan proyek yang sudah disepakati, termasuk pengerjaan, pengujian, dan serah terima.
• Menjalankan fitur aplikasi yang Anda aktifkan sendiri, seperti sinkronisasi data atau laporan terjadwal.
• Dukungan teknis dan perawatan, misalnya menelusuri penyebab galat yang Anda laporkan.
• Keamanan: mendeteksi penyalahgunaan, aktivitas mencurigakan, dan upaya peretasan.
• Kewajiban hukum: memenuhi ketentuan perpajakan, pembukuan, atau permintaan resmi dari otoritas yang berwenang.

Kami tidak mengirimkan email pemasaran massal. Jika suatu saat kami melakukannya, dasarnya adalah persetujuan terpisah dari Anda, dan setiap email akan memuat tautan berhenti berlangganan.

7. Dasar hukum pemrosesan

Kami memproses data pribadi berdasarkan Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, dengan dasar sebagai berikut:

• Persetujuan — saat Anda mengirim pesan kepada kami atau menekan tombol izin pada layar persetujuan integrasi.
• Pelaksanaan perjanjian — saat data dibutuhkan untuk mengerjakan proyek yang sudah disepakati.
• Kewajiban hukum — untuk pembukuan, perpajakan, dan permintaan resmi aparat penegak hukum.
• Kepentingan sah — menjaga keamanan sistem dan mencegah penyalahgunaan layanan.

8. Pembagian data kepada pihak ketiga

Kami tidak menjual, menyewakan, atau menukarkan data pribadi Anda. Data hanya dibagikan kepada penyedia layanan yang benar-benar dibutuhkan untuk mengoperasikan layanan, dalam batas seminimal mungkin:

Kami dapat mengungkapkan data bila diwajibkan oleh peraturan perundang-undangan atau permintaan resmi yang sah dari otoritas berwenang. Jika secara hukum diperbolehkan, kami akan memberi tahu Anda lebih dulu.

9. Keamanan dan lokasi penyimpanan

• Seluruh lalu lintas situs dan aplikasi dienkripsi dengan HTTPS/TLS.
• Token dan kredensial integrasi disimpan dalam bentuk terenkripsi, terpisah dari data operasional.
• Akses ke sistem produksi dibatasi hanya untuk personel yang membutuhkannya, dengan autentikasi dua faktor.
• Kredensial klien tidak pernah dibagikan lewat saluran terbuka dan diserahkan penuh saat proyek selesai.

Server dan layanan cloud yang kami pakai dapat berlokasi di luar wilayah Indonesia. Jika terjadi transfer data lintas negara, kami memastikan penerimanya menerapkan tingkat perlindungan yang setara sebagaimana disyaratkan UU PDP.

Tidak ada sistem yang sepenuhnya kebal. Bila terjadi kebocoran data pribadi, kami akan memberitahukannya kepada Anda dan kepada lembaga yang berwenang paling lambat 3×24 jam sejak diketahui, sesuai ketentuan UU PDP.

10. Berapa lama data disimpan & cara menghapusnya

Cara meminta penghapusan data

1. Kirim email ke [email protected] dengan subjek "Permintaan Penghapusan Data".
2. Sertakan alamat email atau nomor kontak yang Anda pakai bersama kami, agar identitas Anda bisa diverifikasi.
3. Kami mengonfirmasi penerimaan dan mulai memproses permintaan paling lambat 3×24 jam setelah identitas terverifikasi.
4. Penghapusan menyeluruh, termasuk dari cadangan (backup) berkala, rampung paling lambat 30 hari.

Data yang wajib kami simpan karena kewajiban hukum (misalnya bukti transaksi untuk keperluan pajak) tidak dapat dihapus sebelum masa simpan wajibnya berakhir. Kami akan menyebutkan secara jelas data mana saja yang termasuk kategori ini pada balasan kami.

11. Hak Anda atas data pribadi

Sesuai UU PDP No. 27 Tahun 2022, Anda berhak untuk:

• memperoleh informasi dan salinan data pribadi Anda yang kami proses;
• memperbaiki data yang keliru atau tidak lengkap;
• mengakhiri pemrosesan, menghapus, dan/atau memusnahkan data pribadi Anda;
• menarik kembali persetujuan yang pernah Anda berikan;
• mengajukan keberatan atas pengambilan keputusan otomatis;
• menunda atau membatasi pemrosesan data pribadi;
• menggugat dan menerima ganti rugi atas pelanggaran perlindungan data pribadi;
• mengajukan pengaduan kepada lembaga yang berwenang.

Mencabut akses kapan saja

Anda dapat mencabut izin aplikasi kami kapan saja sendiri, melalui halaman pengaturan keamanan atau daftar aplikasi terhubung pada akun yang Anda sambungkan. Begitu akses dicabut, aplikasi kami langsung berhenti dapat membaca atau menulis data Anda, dan token yang tersimpan menjadi tidak berlaku. Anda juga bisa meminta kami melakukannya lewat email — akan kami proses pada hari kerja yang sama.

12. Cookie dan analitik

Situs untomation.xyz tidak memasang cookie iklan maupun cookie pelacak lintas situs. Satu-satunya data yang kami simpan di peramban Anda adalah preferensi tampilan:

Data ini tersimpan di perangkat Anda dan tidak pernah dikirim ke server kami. Bila kelak kami memasang alat analitik, kebijakan ini akan diperbarui lebih dulu beserta pilihan persetujuannya.

13. Privasi anak

Layanan kami ditujukan untuk kalangan bisnis dan profesional, bukan untuk anak-anak. Kami tidak dengan sengaja mengumpulkan data pribadi anak di bawah usia 18 tahun tanpa persetujuan orang tua atau wali. Jika Anda mengetahui hal itu terjadi, hubungi kami dan data tersebut akan kami hapus.

14. Tautan ke situs pihak ketiga

Situs kami memuat tautan ke layanan pihak ketiga seperti WhatsApp, Instagram, dan GitHub. Kebijakan privasi mereka berlaku terpisah dan berada di luar kendali kami. Kami menyarankan Anda membaca kebijakan masing-masing sebelum memberikan data di sana.

15. Perubahan kebijakan ini

Kebijakan ini dapat kami perbarui bila ada perubahan fitur, penyedia layanan, atau peraturan. Tanggal "terakhir diperbarui" di bagian atas halaman selalu menunjukkan versi terbaru. Untuk perubahan yang berdampak besar pada hak Anda, kami memberitahukannya lebih dulu melalui email atau pemberitahuan di dalam aplikasi sebelum perubahan berlaku.

16. Kontak

Pertanyaan, keberatan, atau permintaan terkait data pribadi bisa Anda sampaikan melalui:

• Email: [email protected]
• WhatsApp: +62 895-4136-62361
• Jam balas: Senin–Sabtu, 09.00–20.00 WIB

Kami menjawab setiap permintaan terkait data pribadi paling lambat 3×24 jam setelah identitas pemohon terverifikasi.

Privacy Policy (English)

This English translation is provided for convenience and for review by third parties. In case of any discrepancy, the Indonesian version above prevails. Effective date: 31 July 2026. Last updated: 31 July 2026.

Who we are

Untomation ("we", "us") is an Indonesia-based provider of website development, internal systems, and automation tools, operating at https://untomation.xyz. You can reach us at [email protected]. This policy covers our website and every application, bot, and integration we publish under the Untomation name.

Information we collect

• Information you provide: name, business name (optional), WhatsApp number and/or email address, and the content of the message you send us.
• Data from accounts you connect: only the data covered by the permissions you explicitly approve on the provider's own consent screen — typically your basic account profile and email address, plus access to the specific documents, spreadsheets, or sending capability required by the feature you enabled.
• Technical data: IP address, device and browser type, pages visited, access time, and server/error logs.

The contact form on our homepage does not send data to our servers. It composes a WhatsApp message on your own device that you choose whether to send.

How we use it

We use this information solely to respond to your enquiry, prepare and deliver the project you engaged us for, operate the features you explicitly enabled, provide technical support, keep our systems secure, and comply with legal obligations. We do not use your data for advertising and we do not use it to train AI or machine learning models.

Limited use of connected-account data

Specifically, such data is:

• used only to provide or improve user-facing features you have enabled;
• never transferred to others except as necessary to provide those features, to comply with applicable law, or as part of a merger or acquisition with prior notice and your consent;
• never used for advertising, data brokerage, credit assessment, or any marketing purpose;
• never read by humans, unless we have your explicit written consent for specific support purposes, it is necessary for security or to comply with applicable law, or the data has been aggregated and anonymised.

We also comply with the data-use terms of each provider our application connects to, including any limited-use restrictions they impose.

Sharing

We never sell, rent, or trade personal data. We share data only with service providers strictly necessary to operate the service — our hosting and domain provider, our cloud and email provider, and our messaging provider if you contact us there — and with authorities where required by law.

Storage, security, and retention

All traffic is encrypted over HTTPS/TLS, integration tokens are stored encrypted, and access to production systems is limited to authorised personnel using two-factor authentication. Data may be processed on servers located outside Indonesia under equivalent protection safeguards. Prospect enquiries are kept for up to 12 months, project records for the project duration plus 24 months, technical logs for up to 12 months, and access tokens until you revoke access — at which point they are invalidated immediately and any cached data is deleted within 30 days.

Your rights and data deletion

Under Indonesian Law No. 27 of 2022 on Personal Data Protection you may request access, correction, deletion, restriction, or portability of your personal data, withdraw consent, object to automated decision-making, and lodge a complaint with the competent authority.

To request deletion of your data, email [email protected] with the subject "Data Deletion Request" and include the email address or phone number you used with us. We begin processing within 3×24 hours of verifying your identity and complete deletion, including from backups, within 30 days. You may also revoke our application's access at any time from the connected-applications or security settings of the account you linked.

Cookies

This website uses no advertising or cross-site tracking cookies. The only value stored in your browser is untomation-theme in localStorage, which remembers your light or dark theme preference and is never transmitted to our servers.

Children

Our services are intended for businesses and professionals. We do not knowingly collect personal data from children under 18 without parental consent, and will delete such data if we become aware of it.

Changes and contact

We may update this policy; the "last updated" date at the top always reflects the current version, and we will notify you before any change that materially affects your rights takes effect. Questions: [email protected].