Lekat

Kebijakan Privasi

Berlaku efektif: 19 Mei 2026

Lekat (“kami”) menghormati privasi Anda. Kebijakan ini menjelaskan bagaimana kami mengumpulkan, menggunakan, dan melindungi data pribadi Anda saat menggunakan layanan Lekat, sesuai dengan Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi (“UU PDP”).

1. Pengendali Data

Lekat bertindak sebagai Pengendali Data Pribadi atas akun pengguna, dan sebagai Prosesor Data Pribadi atas data pelanggan akhir yang Anda masukkan ke dalam sistem. Anda — sebagai pengguna Lekat — adalah Pengendali Data atas data pelanggan Anda sendiri.

2. Data yang Kami Kumpulkan

  • Data akun: alamat email, kata sandi terenkripsi, dan preferensi akun.
  • Data pelanggan Anda: nama, kontak, catatan, tanggal penting, dan informasi lain yang Anda input — disimpan atas instruksi Anda.
  • Data penggunaan: peristiwa analitik anonim (PostHog) untuk memperbaiki produk — tidak menyimpan isi catatan pelanggan Anda.
  • Data teknis: alamat IP, jenis perangkat, dan log keamanan minimal.

3. Tujuan Penggunaan

Kami menggunakan data Anda hanya untuk:

  • Menyediakan dan mengoperasikan layanan Lekat;
  • Mengirim pengingat dan notifikasi atas instruksi Anda;
  • Memperbaiki keamanan dan kinerja produk;
  • Memenuhi kewajiban hukum di Indonesia.

4. Dasar Pemrosesan

Pemrosesan dilakukan berdasarkan: (a) persetujuan Anda saat mendaftar; (b) pelaksanaan perjanjian layanan; dan (c) kepentingan sah kami untuk mengamankan dan memperbaiki produk.

5. Penyimpanan Data

Data Anda disimpan di server Supabase (region Singapura) dengan enkripsi saat transit (TLS) dan saat istirahat (AES-256). Kami menggunakan Row Level Security (RLS) sehingga setiap pengguna hanya dapat mengakses data miliknya sendiri.

6. Pembagian Data dengan Pihak Ketiga

Kami tidak menjual data Anda. Kami hanya berbagi data secara terbatas kepada:

  • Supabase — penyimpanan database dan autentikasi.
  • Hostinger — hosting aplikasi web.
  • PostHog — analitik produk (peristiwa anonim).
  • Resend — pengiriman email transaksional.
  • Midtrans — pemrosesan pembayaran (hanya data yang diperlukan untuk transaksi).

7. Hak Anda berdasarkan UU PDP

Anda berhak untuk:

  • Mendapatkan informasi tentang pemrosesan data Anda;
  • Mengakses, memperbaiki, atau memperbarui data Anda;
  • Menghapus akun dan seluruh data terkait;
  • Mengunduh salinan data Anda dalam format yang terbaca mesin (CSV);
  • Menarik persetujuan dan menolak pemrosesan;
  • Mengajukan keluhan ke Otoritas Pelindungan Data Pribadi.

Untuk menggunakan hak ini, hubungi createwithzovkai@gmail.com dan kami akan menanggapi dalam 14 hari kerja.

8. Retensi Data

Data akun dan data pelanggan Anda kami simpan selama akun aktif. Jika Anda menghapus akun, data akan dihapus secara permanen dalam waktu 30 hari, kecuali diwajibkan disimpan oleh hukum.

9. Pelanggaran Data

Jika terjadi pelanggaran data pribadi yang berisiko bagi Anda, kami akan memberi tahu Anda dan otoritas terkait dalam 72 jam sesuai UU PDP.

10. Anak di Bawah Umur

Layanan Lekat tidak ditujukan untuk anak di bawah 17 tahun. Jika Anda mengetahui bahwa anak di bawah umur telah memberikan data, hubungi kami untuk penghapusan.

11. Perubahan Kebijakan

Kami dapat memperbarui kebijakan ini. Perubahan material akan diberitahukan melalui email atau di dalam aplikasi minimal 7 hari sebelum berlaku.

12. Kontak

Pertanyaan tentang privasi: createwithzovkai@gmail.com