Kebijakan Privasi

1. Komitmen Privasi Cloudizero

Privasi Anda adalah hak fundamental. Cloudizero dibangun dengan prinsip Data Minimization: kami hanya mengumpulkan informasi yang mutlak diperlukan untuk menyediakan layanan penyimpanan media dan pengiriman edge berkecepatan tinggi. Kami tidak pernah dan tidak akan pernah menjual data pribadi Anda atau aset Anda kepada pihak ketiga mana pun.

2. Data yang Kami Kumpulkan

Informasi Akun: Nama, alamat email, dan kata sandi yang di-hash dengan aman (bcrypt) saat Anda mendaftar akun.
Metadata Aset & Proyek: Nama file, ukuran biner, tipe MIME, struktur folder virtual, dan cakupan proyek yang Anda buat.
Informasi Penagihan: Kami bermitra dengan payment gateway resmi (Mayar.id untuk transaksi IDR/QRIS/VA). Detail pembayaran Anda disimpan dan diproses secara eksklusif oleh mitra payment gateway (tersertifikasi PCI-DSS). Cloudizero tidak pernah menyimpan nomor kartu kredit atau detail perbankan lengkap Anda.
Log Permintaan & Telemetri: Alamat IP anonim, User-Agent, dan kode status respons HTTP untuk pemantauan performa dan pencegahan penyalahgunaan sistem (DDoS).

3. Sub-prosesor & Penyedia Layanan Pihak Ketiga

Untuk menyediakan infrastruktur kelas dunia, Cloudizero memanfaatkan sub-prosesor tepercaya yang mematuhi regulasi privasi global:

Penyimpanan Edge & Anycast CDN

Mendistribusikan file biner dan memvalidasi URL presigned S3.

Basis Data Relasional Terkelola

Menyimpan metadata relasional terisolasi berstandar ACID.

Mayar (Penagihan)

Memproses langganan dan checkout QRIS/VA berstandar PCI-DSS.

Resend (Email Transaksional)

Mengirimkan email verifikasi, tautan reset kata sandi, dan notifikasi akun.

4. Hak Privasi Anda (GDPR & CCPA)

Sebagai pengguna global, Anda memiliki hak penuh atas data pribadi Anda, termasuk:

Hak Akses & Portabilitas: Anda dapat mengunduh seluruh file dan mengekspor metadata kapan saja.
Hak Penghapusan (Right to be Forgotten): Anda dapat menghapus akun dan seluruh proyek langsung dari dashboard. Proses ini memicu pembersihan atomik permanen.
Hak Koreksi: Anda dapat memperbarui profil dan kredensial akun kapan saja di halaman Pengaturan.

5. Keamanan Data

Seluruh transfer data dienkripsi menggunakan protokol TLS 1.3 standar industri. Data dalam penyimpanan diamankan dengan enkripsi AES-256. Kunci API dipotong dan di-hash menggunakan SHA-256 sebelum disimpan di basis data, sehingga kunci API mentah tidak pernah dapat dibaca kembali oleh siapa pun.

6. Kontak Petugas Perlindungan Data (DPO)