Kebijakan Privasi
Berlaku sejak 18 Oktober 2026.
Kebijakan ini menjelaskan data apa yang kami kumpulkan, kenapa, dan apa hakmu. Kami mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.
1. Data yang kami kumpulkan
Saat membuat akun: nama, alamat email, dan sandi. Sandi tidak pernah disimpan dalam bentuk asli — hanya sidik hash-nya.
Saat mengisi listing: nama perusahaan, nama badan hukum (opsional), deskripsi, kategori, telepon, WhatsApp, email, situs web, tautan peta, alamat, provinsi, kota, kecamatan, kode pos, koordinat, tahun berdiri (opsional), logo, foto sampul, galeri, serta nilai kolom tambahan yang ditentukan kategori.
Saat mengklaim listing: pesan (opsional) dan satu berkas bukti (PDF, JPG, atau PNG, maksimal 5 MB). Berkas ini disimpan di ruang privat di luar direktori publik dan hanya dapat diunduh oleh admin; setiap unduhan tercatat di jejak audit.
Saat melaporkan listing: alasan, rincian (opsional), dan alamat email pelapor (opsional). Kami juga mencatat alamat IP untuk membatasi jumlah laporan per jaringan (5 per jam), supaya antrean tidak dibanjiri.
Saat mengakses situs: catatan teknis server (alamat IP, waktu, halaman yang diminta, peramban) yang lazim ada pada setiap situs, serta jejak audit tindakan admin.
2. Kenapa kami memprosesnya
Untuk menjalankan fungsi direktori (menampilkan dan memverifikasi data perusahaan), menjalankan akunmu, mengirim email yang kamu minta (verifikasi, atur ulang sandi, keputusan moderasi), mencegah penyalahgunaan, dan memenuhi kewajiban hukum.
3. Cookie
Kami memakai cookie sesi bernama GALANGANSESS untuk menjaga status masuk dan token CSRF untuk keamanan formulir. Sesi admin memakai cookie terpisah (GALANGANADMINSESS) yang berakhir setelah 30 menit tidak aktif.
Kami tidak memakai cookie pelacak, iklan, atau analitik pihak ketiga. Tidak ada skrip pihak ketiga di halaman ini.
4. Data yang tampil publik
Data listing yang kamu kirim untuk ditampilkan — termasuk kontak usaha seperti telepon, WhatsApp, email, dan alamat — memang akan terlihat oleh publik, karena itulah tujuan direktori. Jangan memasukkan data pribadi yang tidak ingin dipublikasikan.
Berkas bukti klaim, alasan laporan, alamat IP, dan data akun tidak ditampilkan publik.
5. Penyimpanan dan retensi
Data akun dan listing disimpan selama akun/listing masih ada. Token verifikasi dan atur ulang sandi kedaluwarsa dan dihapus otomatis setiap hari (token yang kedaluwarsa lebih dari 30 hari dibuang). Salinan cadangan basis data berputar dan tersimpan paling lama 7 hari. Jejak audit moderasi disimpan lebih lama karena diperlukan untuk pertanggungjawaban.
6. Pembagian ke pihak lain
Kami tidak menjual data pribadi. Kami memakai penyedia hosting dan penyedia layanan email untuk menjalankan situs; mereka memproses data atas nama kami sebatas keperluan itu. Kami dapat menyerahkan data bila diwajibkan hukum.
7. Keamanan
Situs disajikan lewat HTTPS. Sandi disimpan sebagai hash dengan algoritma Argon2id. Bukti klaim disimpan di luar direktori publik. Akses admin dibatasi dan dicatat. Tidak ada sistem yang sepenuhnya bebas risiko, tetapi kami menjalankan langkah-langkah ini secara sadar.
8. Hak kamu
Kamu berhak meminta akses, pembetulan, penghapusan, atau pembatasan pemrosesan data pribadimu, dan berhak menarik persetujuan. Kirim permintaan ke halo@galangan.com; kami akan memverifikasi identitas sebelum memproses. Beberapa data tidak dapat langsung dihapus bila kami masih wajib menyimpannya menurut hukum.
9. Anak
Layanan ini untuk pelaku usaha dan tidak ditujukan untuk anak di bawah 18 tahun.
10. Perubahan
Perubahan kebijakan ini akan dipasang di halaman ini. Tanggal berlaku tercantum di awal halaman.
11. Kontak
Pertanyaan dan permintaan terkait data pribadi: halo@galangan.com.
Kebijakan ini menjelaskan data apa yang kami kumpulkan, kenapa, dan apa hakmu. Kami mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.
1. Data yang kami kumpulkan
Saat membuat akun: nama, alamat email, dan sandi. Sandi tidak pernah disimpan dalam bentuk asli — hanya sidik hash-nya.
Saat mengisi listing: nama perusahaan, nama badan hukum (opsional), deskripsi, kategori, telepon, WhatsApp, email, situs web, tautan peta, alamat, provinsi, kota, kecamatan, kode pos, koordinat, tahun berdiri (opsional), logo, foto sampul, galeri, serta nilai kolom tambahan yang ditentukan kategori.
Saat mengklaim listing: pesan (opsional) dan satu berkas bukti (PDF, JPG, atau PNG, maksimal 5 MB). Berkas ini disimpan di ruang privat di luar direktori publik dan hanya dapat diunduh oleh admin; setiap unduhan tercatat di jejak audit.
Saat melaporkan listing: alasan, rincian (opsional), dan alamat email pelapor (opsional). Kami juga mencatat alamat IP untuk membatasi jumlah laporan per jaringan (5 per jam), supaya antrean tidak dibanjiri.
Saat mengakses situs: catatan teknis server (alamat IP, waktu, halaman yang diminta, peramban) yang lazim ada pada setiap situs, serta jejak audit tindakan admin.
2. Kenapa kami memprosesnya
Untuk menjalankan fungsi direktori (menampilkan dan memverifikasi data perusahaan), menjalankan akunmu, mengirim email yang kamu minta (verifikasi, atur ulang sandi, keputusan moderasi), mencegah penyalahgunaan, dan memenuhi kewajiban hukum.
3. Cookie
Kami memakai cookie sesi bernama GALANGANSESS untuk menjaga status masuk dan token CSRF untuk keamanan formulir. Sesi admin memakai cookie terpisah (GALANGANADMINSESS) yang berakhir setelah 30 menit tidak aktif.
Kami tidak memakai cookie pelacak, iklan, atau analitik pihak ketiga. Tidak ada skrip pihak ketiga di halaman ini.
4. Data yang tampil publik
Data listing yang kamu kirim untuk ditampilkan — termasuk kontak usaha seperti telepon, WhatsApp, email, dan alamat — memang akan terlihat oleh publik, karena itulah tujuan direktori. Jangan memasukkan data pribadi yang tidak ingin dipublikasikan.
Berkas bukti klaim, alasan laporan, alamat IP, dan data akun tidak ditampilkan publik.
5. Penyimpanan dan retensi
Data akun dan listing disimpan selama akun/listing masih ada. Token verifikasi dan atur ulang sandi kedaluwarsa dan dihapus otomatis setiap hari (token yang kedaluwarsa lebih dari 30 hari dibuang). Salinan cadangan basis data berputar dan tersimpan paling lama 7 hari. Jejak audit moderasi disimpan lebih lama karena diperlukan untuk pertanggungjawaban.
6. Pembagian ke pihak lain
Kami tidak menjual data pribadi. Kami memakai penyedia hosting dan penyedia layanan email untuk menjalankan situs; mereka memproses data atas nama kami sebatas keperluan itu. Kami dapat menyerahkan data bila diwajibkan hukum.
7. Keamanan
Situs disajikan lewat HTTPS. Sandi disimpan sebagai hash dengan algoritma Argon2id. Bukti klaim disimpan di luar direktori publik. Akses admin dibatasi dan dicatat. Tidak ada sistem yang sepenuhnya bebas risiko, tetapi kami menjalankan langkah-langkah ini secara sadar.
8. Hak kamu
Kamu berhak meminta akses, pembetulan, penghapusan, atau pembatasan pemrosesan data pribadimu, dan berhak menarik persetujuan. Kirim permintaan ke halo@galangan.com; kami akan memverifikasi identitas sebelum memproses. Beberapa data tidak dapat langsung dihapus bila kami masih wajib menyimpannya menurut hukum.
9. Anak
Layanan ini untuk pelaku usaha dan tidak ditujukan untuk anak di bawah 18 tahun.
10. Perubahan
Perubahan kebijakan ini akan dipasang di halaman ini. Tanggal berlaku tercantum di awal halaman.
11. Kontak
Pertanyaan dan permintaan terkait data pribadi: halo@galangan.com.