Kebijakan Privasi

1. Informasi yang Kami Kumpulkan

1.1 Data Akun & Identitas

• Alamat email - dikumpulkan saat Anda mendaftar dengan email/kata sandi atau Google OAuth (melalui Supabase Auth).
• Nama / nama tampilan - diberikan oleh Anda atau melalui profil Google OAuth.
• Foto profil - diberikan secara opsional oleh Google OAuth.

1.2 Data Pembayaran & Penagihan

Kami tidak menyimpan detail kartu kredit Anda. Pemrosesan pembayaran sepenuhnya ditangani oleh Xendit Kami hanya menerima dan menyimpan:

• ID referensi pembayaran dan ID invoice
• Nama paket penagihan dan statusnya (aktif, dibatalkan, trial)
• Tanggal mulai dan berakhirnya periode penagihan
• Metode pembayaran yang digunakan (sebagaimana dilaporkan oleh Xendit) hanya untuk keperluan tampilan

1.3 Data Penggunaan & Analitik

• Halaman yang dikunjungi, fitur yang digunakan, dan peristiwa interaksi di dalam platform
• Kueri pencarian dan domain target yang Anda analisis (disimpan sementara untuk menjalankan layanan)
• Alamat IP, jenis browser, sistem operasi, dan pengenal perangkat
• Stempel waktu login dan permintaan API

1.4 Data SEO yang Anda Analisis

Saat Anda menggunakan Rank Crown untuk menganalisis suatu domain atau kata kunci, kami mengirimkan kueri ke API DataForSEO atas nama Anda. Target yang Anda analisis dicatat di sisi server untuk mendukung caching, perhitungan penagihan, dan pencegahan penyalahgunaan. Kami tidak menjual data ini kepada pihak ketiga.

1.5 Cookie & Data Sesi

Kami menggunakan cookie dan penyimpanan browser untuk:

• Cookie sesi - disetel oleh Supabase Auth untuk mempertahankan sesi terautentikasi Anda (mis. sb-access-token, sb-refresh-token).
• Cookie preferensi - untuk mengingat preferensi UI seperti bahasa yang dipilih.
• Cookie analitik - jika analitik diaktifkan, untuk memahami cara pengguna menavigasi platform (tanpa pemrofilan iklan).

Anda dapat menonaktifkan cookie non-esensial melalui pengaturan browser Anda. Menonaktifkan cookie sesi akan membuat Anda tidak dapat login.

2. Cara Kami Menggunakan Informasi Anda

Kami menggunakan informasi yang dikumpulkan untuk:

• Menyediakan, mengoperasikan, dan meningkatkan platform Rank Crown
• Memproses pembayaran dan mengelola langganan Anda melalui Xendit
• Mengautentikasi identitas Anda dan menjaga keamanan sesi
• Menyimpan cache respons API DataForSEO untuk menekan biaya dan meningkatkan performa
• Menegakkan batas pemakaian wajar dan mendeteksi penyalahgunaan
• Mengirim email transaksional (konfirmasi akun, reset kata sandi, bukti pembayaran)
• Mengirim email pembaruan produk jika Anda memilih untuk menerimanya
• Mematuhi kewajiban hukum dan menyelesaikan sengketa

Kami tidak menjual, menyewakan, atau memperdagangkan data pribadi Anda kepada pihak ketiga mana pun untuk tujuan pemasaran.

3. Layanan Pihak Ketiga

Rank Crown mengandalkan sub-pemroses berikut. Masing-masing memiliki kebijakan privasi sendiri:

Layanan-layanan ini memproses data hanya sesuai instruksi kami dan terikat secara kontraktual untuk melindungi data Anda.

4. Retensi Data

• Data akun - disimpan selama akun Anda aktif. Dihapus dalam 30 hari setelah permintaan penghapusan akun.
• Catatan penagihan - disimpan selama 7 tahun sesuai ketentuan perpajakan dan regulasi keuangan.
• Log permintaan API - disimpan hingga 90 hari untuk deteksi penyalahgunaan, lalu dihapus.
• Cache analisis SEO - disimpan hingga 24 jam, lalu dihapus secara otomatis.
• Peristiwa analitik - disimpan hingga 12 bulan dalam bentuk agregat dan anonim.

5. Hak Anda

Tergantung lokasi Anda, Anda mungkin memiliki hak-hak berikut atas data pribadi Anda:

• Akses - meminta salinan data pribadi yang kami simpan tentang Anda.
• Perbaikan - meminta koreksi atas data yang tidak akurat atau tidak lengkap.
• Penghapusan - meminta penghapusan data pribadi Anda ("hak untuk dilupakan").
• Portabilitas - menerima data Anda dalam format terstruktur yang dapat dibaca mesin.
• Keberatan - mengajukan keberatan atas pemrosesan data Anda untuk tujuan tertentu.
• Penarikan persetujuan - menarik persetujuan apa pun yang pernah Anda berikan.

Untuk menggunakan salah satu hak tersebut, kirim email kepada kami di admin@rankcrown.com. Kami akan merespons dalam 30 hari.

6. GDPR & Transfer Internasional

Jika Anda berada di Wilayah Ekonomi Eropa (EEA), Inggris Raya, atau Swiss, Anda memiliki hak berdasarkan General Data Protection Regulation (GDPR) atau peraturan yang setara. Dasar hukum kami dalam memproses data pribadi adalah:

• Kontrak - pemrosesan yang diperlukan untuk menyediakan layanan yang Anda langgani.
• Kepentingan yang sah - pemantauan keamanan, pencegahan penipuan, dan peningkatan produk.
• Persetujuan - komunikasi pemasaran (jika berlaku).
• Kewajiban hukum - penyimpanan catatan perpajakan dan keuangan.

Sebagian sub-pemroses kami dapat memproses data di luar EEA. Dalam hal tersebut, kami mengandalkan Standard Contractual Clauses (SCC) atau mekanisme transfer yang setara untuk memastikan perlindungan yang memadai.

7. Keamanan Data

Kami menerapkan langkah keamanan standar industri termasuk enkripsi TLS saat data berpindah, penyimpanan terenkripsi saat data diam (melalui Supabase), kebijakan Row Level Security (RLS), dan tinjauan keamanan berkala. Meskipun demikian, tidak ada sistem yang sepenuhnya aman. Kami menyarankan Anda menggunakan kata sandi yang kuat dan unik serta mengaktifkan autentikasi dua faktor jika tersedia.

8. Privasi Anak-Anak

Rank Crown tidak ditujukan untuk individu di bawah usia 16 tahun. Kami tidak dengan sengaja mengumpulkan data pribadi dari anak-anak. Jika Anda meyakini seorang anak telah memberikan data pribadi kepada kami, segera hubungi kami dan kami akan menghapusnya.

9. Perubahan Kebijakan Ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Saat kami melakukan perubahan material, kami akan memberi tahu Anda melalui email (ke alamat pada akun Anda) dan/atau memasang pemberitahuan yang jelas di platform. Tanggal “Terakhir diperbarui” di bagian atas halaman ini menunjukkan revisi terbaru. Penggunaan Rank Crown yang berlanjut setelah tanggal berlaku dianggap sebagai penerimaan atas kebijakan yang diperbarui.

10. Hubungi Kami

Untuk pertanyaan terkait privasi, permintaan data, atau kekhawatiran lainnya: