Data apa yang kami simpan, dan kenapa.

• Akun: email, nama, bahasa, dan waktu terakhir kamu aktif; nomor telepon dan nama usaha bila kamu mengisinya. Kata sandi disimpan sebagai hash argon2id, bukan teks asli. Kalau kamu masuk dengan Axiona, kami menerima pengenal akun Axiona-mu, emailnya, dan status verifikasi emailnya dari Axiona.
• Profil penagihan (opsional): nama penagihan, nama usaha, NPWP, dan alamat, untuk dokumen penagihan.
• Sesi dan keamanan: alamat IP dan jenis browser (user agent) tiap sesi login, serta alamat IP saat token verifikasi email atau token lain yang bersifat sekali pakai dibuat.
• Pembayaran dan saldo: pesanan, jumlah, status, metode dan kanal pembayaran, biaya, pencatatan saldo (top-up, potongan, perpanjangan, pengembalian), serta dokumen tagihan dan bukti bayar.
• Layanan yang kamu jalankan: metadata deployment (nama, template, paket, subdomain atau domain khusus, status, waktu), data pemakaian untuk penagihan seperti menit aktif dan trafik, dan kredensial registry privat yang kamu simpan (terenkripsi).
• Isi aplikasimu: aplikasi, database, dan berkas yang kamu jalankan tersimpan di infrastruktur kami. Kami memperlakukannya sebagai milikmu dan memprosesnya hanya untuk menjalankan layanan.
• Formulir di xpod.dev: formulir request template menyimpan nama, email, nomor telepon (opsional), nama aplikasi yang diminta, dan pesanmu; formulir newsletter menyimpan alamat email dan waktu mendaftar. Salinan request template juga diteruskan ke kotak masuk staf XPod.
• Log teknis: server dan aplikasi kami, serta Cloudflare di depannya, mencatat alamat IP, jenis browser, alamat yang diminta, dan waktu akses. Tindakan staf XPod yang mengubah akun pelangganmu (misalnya koreksi saldo) dicatat di log audit yang tidak bisa diubah.

• Membuat dan mengamankan akunmu, memverifikasi email, dan mencegah penyalahgunaan.
• Menjalankan layanan yang kamu pesan, menagih, serta memproses pembayaran dan perpanjangan.
• Mengirim email layanan: verifikasi, reset kata sandi, bukti bayar, pengingat perpanjangan, dan pemberitahuan saldo kurang atau penangguhan.
• Menjawab request template dan pertanyaan yang kamu kirim, dan mengirim newsletter kepada yang mendaftar. Berhenti berlangganan newsletter kapan saja dengan menulis ke [email protected].
• Memenuhi kewajiban pembukuan dan hukum, serta menangani sengketa.

Dasar pemrosesannya: pelaksanaan perjanjian denganmu (akun dan layanan), persetujuanmu (newsletter dan formulir), kewajiban hukum (pencatatan keuangan), dan kepentingan yang sah (keamanan dan pencegahan penyalahgunaan).

Kami tidak menjual data pribadimu. Data hanya sampai ke pihak berikut, sebatas yang dibutuhkan untuk menjalankan layanan:

• AxiPay (layanan pembayaran Axiona): memproses top-up. Untuk membuat sesi pembayaran, kami mengirim nama, email, nomor telepon (bila ada), jumlah, dan referensi pesanan. Kamu membayar di halaman AxiPay.
• Axiona (penyedia identitas): hanya bila kamu memilih “Masuk dengan Axiona”.
• Penyedia layanan pengiriman email: mengantarkan email layanan, sehingga menerima alamat email, nama, dan isi emailnya.
• Cloudflare: DNS dan proxy di depan xpod.dev beserta subdomainnya (termasuk console dan API), sehingga lalu lintas ke situs dan console melewatinya.
• Google reCAPTCHA v3: melindungi formulir request template dan newsletter dari bot. Skripnya baru dimuat saat kamu mulai mengisi formulir, dan Google menerima sinyal dari browsermu untuk menilai apakah kamu manusia, sesuai kebijakan privasi dan ketentuan Google. Server kami mengirim token reCAPTCHA ke Google untuk diverifikasi.
• Widget bantuan (help.axiona.co.id, milik Axiona): dimuat di situs produksi. Pesan yang kamu tulis di widget itu diproses oleh sistem bantuan tersebut, bukan oleh basis data situs ini.
• Penyedia infrastruktur tempat server kami berjalan, yang menyimpan data secara fisik atas nama kami.
• Staf XPod dan Axiona yang perlu mengakses data untuk dukungan, penagihan, dan keamanan.
• Otoritas yang berwenang, bila hukum mewajibkan.

Sebagian pihak di atas (misalnya Google dan Cloudflare) beroperasi secara global, sehingga datamu bisa diproses di luar Indonesia.

• Situs xpod.dev hanya menyetel satu cookie miliknya: NEXT_LOCALE, yang mengingat pilihan bahasamu (id atau en). Cookie ini fungsional, tidak melacak, dan hilang saat browser ditutup.
• Situs ini tidak memakai localStorage atau sessionStorage, dan tidak memuat skrip analitik atau iklan.
• Google reCAPTCHA (saat kamu mengisi formulir) dan widget bantuan (di situs produksi) dimuat dari domain masing-masing dan dapat menyimpan cookie atau data lain di browsermu menurut kebijakan mereka; kami tidak mengendalikannya.
• API dan console XPod memakai cookie fungsional untuk sesi login: __Host-xpod_rt (menjaga kamu tetap masuk), __Host-xpod_reg (mengikat tautan verifikasi email ke browser yang mendaftar), dan __Host-xpod_oidc (melindungi alur “Masuk dengan Axiona” selama 10 menit). Semuanya HttpOnly dan Secure.

Karena hanya cookie yang dibutuhkan agar situs dan login berfungsi yang kami setel sendiri, kami tidak menampilkan banner persetujuan cookie.

• Layanan yang kamu jalankan: selama kamu berlangganan. Setelah ditangguhkan, datanya disimpan 30 hari lalu dihapus permanen; setelah kamu menghapus layanan, dihapus permanen setelah 7 hari. Rinciannya ada di Syarat & Ketentuan.
• Token verifikasi dan token sekali pakai lainnya: dihapus 7 hari setelah dipakai atau kedaluwarsa. Catatan sesi login, termasuk IP dan user agent: dihapus 30 hari setelah sesi berakhir atau dicabut.
• Catatan saldo, pembayaran, dan dokumen tagihan: disimpan terus. Pencatatan saldo kami dirancang tidak bisa diubah atau dihapus (kesalahan dikoreksi dengan catatan baru), dan kami perlu menyimpannya untuk pembukuan dan kewajiban hukum.
• Data formulir di xpod.dev (request template dan newsletter): disimpan sampai kamu meminta penghapusan; tidak ada penghapusan otomatis. Salinan di kotak masuk staf ikut dihapus bila kamu memintanya.
• Pembatas percobaan formulir menyimpan alamat IP-mu hanya di memori server dalam jendela 10 menit, dan hilang saat server dimulai ulang.
• Log teknis disimpan seperlunya untuk keamanan dan pemecahan masalah. Log audit tindakan staf bersifat tetap.

Lalu lintas ke situs dan console memakai HTTPS. Kata sandi disimpan dengan argon2id, kredensial registry privat disimpan terenkripsi, dan cookie sesi console ditandai HttpOnly dan Secure. Tidak ada sistem yang sepenuhnya kebal; kalau kami mengetahui insiden yang menyangkut data pribadimu, kami akan memberi tahu sesuai ketentuan UU PDP.

Menurut UU PDP, kamu antara lain berhak mengetahui dan mengakses data pribadimu, meminta perbaikan, meminta penghapusan atau pemusnahan, menarik persetujuan (misalnya berhenti dari newsletter), mengajukan keberatan atas pemrosesan tertentu, dan meminta salinan datamu.

Caranya: tulis ke [email protected] dari email akunmu (atau email yang kamu pakai di formulir). Permintaan penghapusan akun saat ini kami tangani lewat email. Kami bisa meminta bukti bahwa data itu milikmu sebelum memprosesnya.

Beberapa data tidak bisa dihapus atas permintaan: catatan saldo, pembayaran, dan tagihan yang harus kami simpan untuk pembukuan dan kewajiban hukum, serta data yang kami perlukan untuk menangani sengketa. Data lainnya kami hapus.

XPod ditujukan untuk pemilik usaha dan tim teknis, bukan anak-anak. Kami tidak sengaja mengumpulkan data pribadi anak. Kalau kamu mengira kami menyimpannya, kabari kami di [email protected] dan kami akan menghapusnya.

Kami dapat memperbarui kebijakan ini; tanggal di bagian atas halaman menunjukkan versi terbaru. Pertanyaan atau permintaan terkait data pribadi bisa dikirim ke [email protected]. Aturan pemakaian layanan ada di Syarat & Ketentuan.