Kebijakan Privasi
1. Siapa kami
ClipDrama ("Layanan", "kami") dikembangkan dan dioperasikan oleh tim ClipDrama, saat ini terdiri dari sekelompok kontributor perseorangan yang berbasis di Indonesia, yang menerbitkan Layanan di Google Play melalui akun developer yang terhubung dengan alamat email kontak di bawah ini. Untuk tujuan Undang-Undang Pelindungan Data Pribadi Republik Indonesia (UU No. 27 Tahun 2022, "UU PDP"), ClipDrama bertindak sebagai Pengendali Data Pribadi atas data pribadi yang dijelaskan dalam kebijakan ini.
Rujukan pada "Aplikasi Android ClipDrama" dalam kebijakan ini mencakup aplikasi Android terpadu yang berisi fitur penemuan drama dan fitur penyimpan klip publik dari X.
Kontak untuk pertanyaan privasi, permintaan data, atau keluhan: [email protected].
2. Hukum yang kami patuhi
Kami memproses data pribadi sesuai dengan Undang-Undang Pelindungan Data Pribadi Republik Indonesia (UU No. 27 Tahun 2022, "UU PDP"). Bagi pengguna di luar Indonesia, kami menerapkan perlindungan yang setara dengan UU tersebut. Tidak ada bagian dari kebijakan ini yang membatasi hak Anda berdasarkan hukum perlindungan data setempat.
3. Apa yang kami kumpulkan, dan mengapa
Kategori berikut adalah daftar lengkap. Kami tidak mengumpulkan apa pun di luar yang dijelaskan di sini.
| Kategori | Apa isinya | Mengapa diperlukan | Dasar hukum (UU PDP Ps. 20) |
|---|---|---|---|
| Identitas akun | ID pengguna Firebase, alamat email, nama tampilan, dan URL avatar jika Anda masuk dengan Google. | Mengautentikasi Anda, mengaitkan riwayat tontonan dan klip tersimpan ke akun Anda, menghubungi Anda terkait peristiwa akun. | Pelaksanaan kontrak; persetujuan tegas yang diberikan saat masuk. |
| Aktivitas drama | Daftar tonton, riwayat tontonan (ID drama, nomor episode, waktu terakhir ditonton, posisi resume), preferensi bahasa dan konten. | Menampilkan "lanjutkan menonton", menyinkronkan keadaan antar perangkat, mempersonalisasi rekomendasi. | Pelaksanaan kontrak. |
| Klip X tersimpan | URL postingan publik X yang Anda kirimkan, ID tweet sumber, metadata media dasar dari endpoint publik X (durasi, dimensi, poster). | Menyimpan dan memutar ulang klip yang Anda minta untuk disimpan. | Pelaksanaan kontrak. |
| Data teknis streaming | Alamat IP, jenis perangkat, sistem operasi, versi aplikasi, stempel waktu permintaan. Disimpan hanya dalam log permintaan sementara. | Mengotorisasi token stream, melindungi proxy streaming dari penyalahgunaan, mendiagnosis masalah pemutaran. | Kepentingan sah dalam mengoperasikan dan mengamankan Layanan. |
| Data crash dan diagnostik | Stack trace crash anonim dan kesalahan non-fatal yang dilaporkan oleh Firebase Crashlytics, jika diaktifkan dalam build Anda. | Mendiagnosis dan memperbaiki bug. | Kepentingan sah. |
Kami tidak mengumpulkan: lokasi geografis yang presisi, kontak, SMS, audio mikrofon, gambar kamera, kalender, data kesehatan, nomor rekening keuangan, atau data biometrik. Kami tidak menjalankan SDK iklan pada peluncuran dan tidak membagikan data dengan jaringan iklan. Jika kami menambahkan iklan di masa depan, kami akan menyebutkan mitra SDK pada bagian 5 kebijakan ini dan memberi tahu Anda di dalam aplikasi sebelum perubahan tersebut berlaku, sesuai Pasal 16 UU PDP.
4. Berapa lama kami menyimpan data
- Identitas akun dan aktivitas drama: disimpan selama akun aktif. Dihapus dalam 30 hari sejak permintaan penghapusan akun.
- Klip X tersimpan: disimpan sampai Anda menghapus klip atau akun Anda. Dihapus dalam 30 hari sejak penghapusan akun.
- Log permintaan sementara (IP, user-agent): dirotasi dalam 14 hari.
- Diagnostik crash: disimpan hingga 90 hari sesuai default Firebase Crashlytics.
- Catatan transaksi berbayar (jika berlaku): apabila Anda melakukan transaksi berbayar di dalam aplikasi (misalnya pembelian coin atau membuka episode premium), kami menyimpan catatan minimum transaksi — tanggal, jumlah, referensi penyedia pembayaran, dan ID pengguna Firebase — selama 5 tahun sebagaimana diwajibkan oleh UU No. 8 Tahun 1997 tentang Dokumen Perusahaan dan ketentuan penyimpanan dokumen OJK. Catatan ini disimpan meskipun Anda menghapus akun. Catatan ini tidak memuat detail kartu pembayaran, yang tidak pernah kami terima.
- Kami dapat menyimpan sebagian minimum data lebih lama jika diperlukan untuk mematuhi kewajiban hukum, menyelesaikan sengketa, atau menegakkan Ketentuan Layanan kami. Penyimpanan tersebut dibatasi pada yang benar-benar diperlukan.
5. Pihak ketiga yang kami bagi data
Kami berbagi data pribadi hanya dengan prosesor yang benar-benar diperlukan untuk menjalankan Layanan. Tidak ada di antaranya yang merupakan jaringan iklan.
- Google Firebase (Authentication, Crashlytics, App Check) — untuk masuk akun, anti-penyalahgunaan, dan pelaporan crash. Diproses sesuai Data Processing and Security Terms Google, termasuk Standard Contractual Clauses (Modul Dua — pengendali ke prosesor) untuk transfer lintas batas.
- Neon (PostgreSQL terkelola) — menyimpan data akun, daftar tonton, riwayat, dan klip tersimpan Anda di infrastruktur yang berlokasi di Singapura (ap-southeast-1). PDPA Singapura diperlakukan sebagai memberikan tingkat perlindungan yang setara dengan standar UU PDP.
Penyedia konten drama hulu
ClipDrama adalah agregator. Saat Anda menekan putar pada sebuah drama, kami meminta URL streaming dari penyedia katalog hulu yang menyediakan judul tersebut. Penyedia menerima ID drama dan token sesi berumur pendek; penyedia tidak menerima email akun Anda. Setelah streaming dimulai, kebijakan privasi dan ketentuan layanan penyedia hulu juga berlaku atas sesi pemutaran tersebut. Penyedia hulu kami saat ini adalah:
- DramaBox — dioperasikan oleh StoryMatrix Pte. Ltd. (Singapura). Kebijakan: support.dramaboxdb.com/privacy.html.
- Vigloo — dioperasikan oleh Spoonlabs, Inc. (Korea Selatan). Kebijakan: vigloo.oopy.io/en/privacypolicy.
- Pinedrama — hulunya adalah TikTok, dioperasikan oleh TikTok Pte. Ltd. (Singapura). Kebijakan: tiktok.com/legal/page/row/privacy-policy/id.
- GoodShort — dioperasikan oleh penerbitnya (operator drama format pendek). Rujuk pemberitahuan privasi di dalam aplikasi GoodShort untuk ketentuan pemrosesannya.
Endpoint publik X (Twitter)
Saat Anda meminta menyimpan klip, backend kami mengambil metadata postingan publik X yang Anda kirimkan dari endpoint syndication publik X. Tidak ada kredensial akun Anda yang dikirim ke X.
Kami tidak menjual data pribadi dan kami tidak membagikannya untuk iklan perilaku lintas konteks.
6. Bagaimana kami melindungi data Anda
- Semua koneksi ke API kami menggunakan TLS 1.2+ dan HSTS.
- Autentikasi ditangani oleh token ID Firebase yang divalidasi di sisi server pada setiap permintaan; endpoint admin memerlukan rahasia bersama tambahan.
- Proxy streaming menerapkan allowlist anti-SSRF dan pembatasan laju per-IP.
- Akses database dibatasi pada identitas aplikasi produksi. Tidak ada karyawan atau kontraktor yang memiliki akses tetap ke data pengguna.
- Rahasia dan kredensial database disimpan dalam variabel lingkungan terenkripsi, tidak pernah dalam kode sumber.
Tidak ada sistem yang sepenuhnya aman. Jika kami menemukan pelanggaran data pribadi yang berpotensi menimbulkan dampak signifikan, kami akan memberi tahu pengguna terdampak dan otoritas pelindungan data Indonesia dalam 72 jam sejak konfirmasi, sesuai Pasal 46 UU PDP.
7. Hak Anda (Pasal 5–15 UU PDP)
Anda berhak untuk:
- Meminta salinan data pribadi yang kami simpan tentang Anda.
- Memperbaiki data yang tidak akurat atau sudah usang.
- Meminta penghapusan akun dan data pribadi (lihat Penghapusan Akun & Data).
- Menarik persetujuan kapan saja dengan menghapus akun Anda.
- Mengajukan keberatan atau membatasi pemrosesan tertentu.
- Menerima data Anda dalam format yang portabel dan dapat dibaca mesin.
- Mengajukan keluhan ke otoritas pelindungan data Indonesia.
Kami menanggapi permintaan hak yang terverifikasi dalam 30 hari kalender. Untuk mengajukan permintaan, kirim email ke [email protected] dari alamat email yang terhubung dengan akun Anda.
8. Anak-anak
ClipDrama tidak ditujukan untuk anak di bawah 13 tahun, dan kami tidak dengan sengaja mengumpulkan data pribadi anak di bawah 13 tahun. Bagi pengguna yang mengakses Layanan dari Indonesia, Anda menyatakan bahwa Anda berusia minimal 21 tahun, atau telah menikah, atau tidak lagi berada di bawah perwalian menurut hukum Indonesia (Pasal 330 KUHPerdata). Jika Anda berada di bawah batas usia yang berlaku, orang tua atau wali sah Anda bertanggung jawab menerima kebijakan ini atas nama Anda dan atas penggunaan Layanan oleh Anda. Jika Anda yakin seorang anak telah mendaftar tanpa persetujuan yang sesuai, kirim email ke [email protected] dan kami akan menghapus akun tersebut.
9. Transfer internasional
Database dan sebagian besar pemrosesan kami terjadi di Singapura. Layanan Firebase dapat memproses sebagian kecil data di pusat data regional Google. Untuk transfer data pribadi ke luar Indonesia, kami menggunakan salah satu dari pengamanan berikut sesuai Pasal 56 UU PDP:
- Singapura (database Neon): bersandar pada Personal Data Protection Act Singapura, yang memberikan tingkat perlindungan yang diperlakukan setara dengan standar Indonesia.
- Pusat data regional Google Firebase: bersandar pada Data Processing Terms Google yang mencantumkan Standard Contractual Clauses UE/Inggris (Modul Dua — pengendali ke prosesor).
10. Perubahan kebijakan ini
Jika kami mengubah kebijakan ini secara material, kami akan memperbarui tanggal "Terakhir diperbarui" di atas dan, jika perubahan tersebut memengaruhi cara kami menggunakan data yang ada, kami akan menampilkan pemberitahuan di dalam aplikasi pada peluncuran berikutnya. Penggunaan Layanan yang berlanjut setelah tanggal berlaku perubahan merupakan bentuk persetujuan atas kebijakan yang diperbarui.
11. Bahasa
Kebijakan Privasi ini diterbitkan dalam Bahasa Inggris dan Bahasa Indonesia. Apabila terdapat ketidaksesuaian antara kedua versi, versi Bahasa Inggris yang berlaku untuk tujuan penafsiran, kecuali bila ada persyaratan bahasa Indonesia yang bersifat wajib menurut peraturan perundang-undangan.
12. Kontak
Kontak pelindungan data (juga berperan sebagai kontak menurut Pasal 53
UU PDP):
Tim ClipDrama
Email: [email protected]
Negara: Indonesia