Kebijakan Privasi
Terakhir diperbarui: 24 Agustus 2026
Kebijakan Privasi ini ("Kebijakan") menjelaskan bagaimana PT Sarang Nalar Karya ("Cognerest", "Kami") selaku Pengendali Data Pribadi mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi Anda ("Pengguna") saat menggunakan platform Watson ("Watson", "Platform").
Kebijakan ini disusun berdasarkan UU No. 27/2022 tentang Pelindungan Data Pribadi (UU PDP), PP 71/2019, Permenkominfo 20/2016, dan PP 80/2019.
1. Pengendali Data Pribadi
Pengendali Data Pribadi untuk Watson adalah:
PT Sarang Nalar Karya (nama dagang: Cognerest)
- Email: support@cognerest.com
- Website: watson.cognerest.app
Kami menentukan tujuan dan cara pemrosesan data pribadi Anda sesuai dengan Pasal 1 angka 4 UU PDP.
2. Data Pribadi yang Dikumpulkan
2.1 Data Seller (Pengguna Terdaftar)
- Discord User ID, username, dan avatar (via Discord OAuth)
- Guild ID server Discord yang terhubung
- Nama toko dan slug (URL)
- Gambar QRIS (kode pembayaran milik Seller)
- Channel Discord untuk notifikasi
- Data produk (nama, harga, deskripsi, gambar)
- Log aktivitas dashboard dan waktu akses
2.2 Data Pembeli (Pengguna Tamu)
- Nama (wajib untuk pemesanan)
- Catatan pesanan (opsional)
- Informasi tambahan produk (jika diminta Seller)
- Data pesanan (kode, produk, jumlah, total, status)
- Bukti pembayaran / screenshot (jika fitur aktif)
- Alamat IP (untuk keamanan dan pencegahan fraud)
- User-Agent browser (untuk kompatibilitas teknis)
2.3 Kategori Data
Sesuai UU PDP, data yang dikumpulkan termasuk: Data Pribadi Umum (nama, username, IP) dan Data Pribadi Spesifik (data keuangan berupa bukti pembayaran yang mungkin memuat nama rekening dan nomor rekening parsial).
3. Dasar Hukum Pemrosesan Data
Sesuai Pasal 20 UU PDP, kami memproses data berdasarkan:
| Aktivitas | Dasar Hukum |
|---|---|
| Autentikasi Discord OAuth | Persetujuan (consent) |
| Pembuatan dan pengelolaan pesanan | Pelaksanaan perjanjian |
| Penyimpanan data transaksi | Kewajiban hukum (PP 80/2019) |
| Pencegahan penipuan | Kepentingan sah (legitimate interest) |
| Notifikasi Discord | Pelaksanaan perjanjian |
| Penyimpanan bukti pembayaran | Pelaksanaan perjanjian + Kepentingan sah |
4. Tujuan Pemrosesan Data
- Membuat dan mengoperasikan toko daring Seller
- Memproses dan menampilkan pesanan
- Mengirimkan notifikasi pesanan ke Discord Seller
- Menyediakan halaman pelacakan pesanan untuk Pembeli
- Menghasilkan vouch otomatis setelah transaksi selesai
- Mencegah dan mendeteksi penipuan
- Memberlakukan rate limiting untuk keamanan
- Memenuhi kewajiban hukum penyimpanan data
Kami TIDAK menggunakan data Anda untuk:
- Pemasaran kepada pihak ketiga
- Penjualan data kepada pihak mana pun
- Pembuatan profil untuk iklan tertarget
- Pelatihan model kecerdasan buatan (AI/ML)
5. Penyimpanan dan Keamanan Data
5.1 Infrastruktur
Data disimpan pada infrastruktur Cloudflare, Inc.: Cloudflare D1 (database), R2 (object storage untuk media), dan KV (sesi autentikasi dan cache).
5.2 Langkah Keamanan
- Enkripsi data saat transit (TLS/HTTPS) dan saat tersimpan (at rest)
- Kontrol akses berbasis peran (role-based access control)
- Isolasi data antar-tenant (setiap toko terpisah)
- Pemantauan keamanan dan deteksi anomali
- Pembatasan akses internal hanya kepada personel yang membutuhkan
6. Masa Retensi Data
| Jenis Data | Masa Retensi | Dasar |
|---|---|---|
| Data transaksi keuangan | Min. 10 tahun | PP 80/2019 |
| Data PMSE non-keuangan | Min. 5 tahun | PP 80/2019 |
| Bukti pembayaran (gambar) | 30 hari setelah selesai | Minimalisasi data |
| Sesi autentikasi | 7 hari | Operasional |
| Log akses (IP, user-agent) | 90 hari | Keamanan |
Pengecualian: Retensi bukti pembayaran diperpanjang tanpa batas waktu untuk pesanan dengan laporan penipuan terbuka. Setelah masa retensi, data dihapus atau dianonimisasi secara otomatis.
7. Pembagian Data dengan Pihak Ketiga
7.1 Prosesor Data
| Pihak Ketiga | Peran | Lokasi |
|---|---|---|
| Cloudflare, Inc. | Infrastruktur hosting, database, storage | Jaringan global |
| Discord Inc. | OAuth & API komunikasi | Amerika Serikat |
7.2 Dalam Ekosistem Platform
- Data pesanan Pembeli dibagikan kepada Seller terkait untuk pemenuhan pesanan
- Status pesanan ditampilkan kepada Pembeli via halaman tracking
- Vouch transaksi (nama, item, total) diposting otomatis di channel Discord Seller
7.3 Yang Tidak Kami Lakukan
Kami TIDAK menjual data pribadi, membagikan data ke pengiklan, memberikan akses untuk pemasaran pihak ketiga, atau memindahkan data ke broker data.
7.4 Berdasarkan Hukum
Kami dapat mengungkapkan data jika diwajibkan oleh putusan pengadilan berkekuatan hukum tetap, perintah penyidik yang sah, atau permintaan instansi berwenang sesuai peraturan perundang-undangan.
8. Transfer Data Lintas Batas
Watson menggunakan infrastruktur Cloudflare yang tersebar secara global. Data Anda dapat diproses di luar wilayah Indonesia untuk memastikan performa dan keandalan layanan.
Kami memastikan: perjanjian pemrosesan data (DPA) yang memadai dengan seluruh Prosesor Data di luar Indonesia, standar keamanan setara atau lebih tinggi dari hukum Indonesia, dan transfer dilakukan berdasarkan dasar hukum yang sah per UU PDP.
- Cloudflare: ISO 27001, SOC 2 Type II bersertifikasi
- Discord: Memproses data OAuth sesuai kebijakan privasi Discord
9. Hak Subjek Data Pribadi
Sesuai Pasal 5–13 UU PDP, Anda memiliki hak-hak berikut:
- Hak Informasi (Pasal 5) — Mendapatkan informasi tentang identitas pengendali, dasar hukum, dan tujuan pemrosesan
- Hak Akses (Pasal 7) — Mengakses dan memperoleh salinan data pribadi Anda
- Hak Perbaikan (Pasal 6) — Melengkapi, memperbarui, dan memperbaiki ketidakakuratan data
- Hak Penghapusan (Pasal 8) — Meminta penghapusan data, dengan pengecualian masa retensi wajib PP 80/2019
- Hak Penarikan Persetujuan (Pasal 9) — Menarik persetujuan kapan saja tanpa memengaruhi pemrosesan yang telah dilakukan
- Hak Keberatan (Pasal 10) — Mengajukan keberatan atas pemrosesan berdasarkan kepentingan sah atau pengambilan keputusan otomatis
- Hak Portabilitas (Pasal 13) — Mendapatkan data dalam format terstruktur dan memindahkannya ke pengendali lain
- Hak Ganti Rugi (Pasal 12) — Menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data
Untuk menggunakan hak-hak di atas, hubungi:
- Email: support@cognerest.com
- Subject: "[Hak Data Pribadi] - [Jenis Permintaan]"
Kami akan merespons dalam 14 hari kerja. Kami dapat meminta verifikasi identitas sebelum memproses permintaan.
10. Perlindungan Data Anak
Watson tidak ditujukan untuk anak di bawah 13 tahun. Kami tidak secara sengaja mengumpulkan data dari anak di bawah 13 tahun. Pengguna berusia 13–17 tahun diperbolehkan sebagai Pembeli dengan persetujuan orang tua/wali.
Jika kami menemukan data dari anak di bawah 13 tahun tanpa persetujuan yang sah, kami akan menghapusnya segera. Orang tua/wali dapat menghubungi kami di support@cognerest.com.
11. Cookie dan Penyimpanan Lokal
| Teknologi | Tujuan | Masa Berlaku |
|---|---|---|
| Session cookie (HttpOnly) | Autentikasi sesi Seller | 7 hari |
| localStorage | Keranjang belanja (di perangkat, BUKAN di server) | Sampai dihapus |
Watson TIDAK menggunakan cookie pelacakan pihak ketiga, pixel pelacakan, Google Analytics, atau SDK periklanan. Anda dapat mengelola cookie melalui pengaturan browser.
12. Notifikasi Kebocoran Data
Sesuai Pasal 46 UU PDP, dalam hal terjadi kegagalan perlindungan data yang berpotensi merugikan:
- Pemberitahuan kepada otoritas pengawas: paling lambat 3 × 24 jam sejak diketahui
- Pemberitahuan kepada Subjek Data terdampak: paling lambat 14 hari kalender sejak diketahui
Pemberitahuan akan mencakup:
- Deskripsi insiden
- Jenis dan perkiraan jumlah data terdampak
- Langkah-langkah yang telah dan akan diambil
- Kontak Petugas Pelindungan Data Pribadi
- Dampak potensial dan saran tindakan bagi Anda
13. Perubahan Kebijakan Privasi
Kami dapat memperbarui Kebijakan ini dari waktu ke waktu. Perubahan material diberitahukan minimal 30 hari sebelum berlaku efektif melalui Platform, Watson Bot, atau email.
Penggunaan berkelanjutan setelah tanggal efektif dianggap sebagai persetujuan. Jika perubahan memerlukan persetujuan baru per UU PDP, kami akan meminta persetujuan eksplisit Anda.
14. Petugas Pelindungan Data Pribadi (PPDP)
Sesuai Pasal 53 UU PDP, kami menunjuk Petugas Pelindungan Data Pribadi:
PT Sarang Nalar Karya (Cognerest)
- Email: support@cognerest.com
- Subject: "[PPDP] - [Uraian Permintaan]"
PPDP bertugas: menjadi narahubung bagi Subjek Data dan otoritas pengawas, memastikan kepatuhan UU PDP, memberikan saran terkait DPIA, dan mengoordinasikan respons terhadap insiden.
15. Informasi Kontak
PT Sarang Nalar Karya (Cognerest)
- Email: support@cognerest.com
- Website: watson.cognerest.app
- Discord: discord.gg/HAefhkQHM6
Kami berkomitmen merespons seluruh pertanyaan terkait privasi dalam 14 hari kerja.
Dengan menggunakan Watson, Anda menyatakan telah membaca dan memahami Kebijakan Privasi ini.