Kebijakan Privasi

Berlaku sejak 7 Oktober 2026

Kebijakan ini menjelaskan data pribadi apa yang dikumpulkan HalalBeres, untuk apa, dengan siapa dibagikan, dan apa hak Anda, sesuai Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP). Pengendali data pribadi adalah Yogi Febrian Wibawa (perorangan), pengelola HalalBeres.

1. Data yang kami kumpulkan

• Akun: nama, nomor WhatsApp dan/atau email, dan kata sandi (disimpan dalam bentuk acak/hash, tidak bisa dibaca siapa pun).
• Data usaha: nama usaha, NIB, skala usaha, nama pimpinan dan penyelia halal, alamat usaha dan produksi, nomor telepon, email, jenis produk, wilayah pemasaran, dan kota.
• Data persiapan halal: daftar bahan, merek, produsen, nomor dan masa berlaku sertifikat halal bahan, pemasok (nama, telepon, alamat), produk beserta nomor dan masa berlaku izin edar (P-IRT/BPOM), catatan stok bahan (jumlah masuk dan terpakai, tanggal kedaluwarsa, nomor nota atau kode lot), alur proses produksi, status pengajuan SIHALAL, dan riwayat perubahan.
• File yang Anda unggah: foto atau PDF sertifikat halal bahan dan sertifikat halal usaha Anda.
• Pembayaran: nomor pesanan, produk, jumlah, metode bayar, status, dan data transaksi dari penyedia pembayaran (Midtrans, atau Xendit bila kami memakainya). Data mentah dari penyedia dihapus setelah 180 hari. Kami tidak menyimpan nomor kartu, PIN, atau kata sandi e-wallet/bank Anda.
• Data teknis: cookie sesi untuk menjaga Anda tetap masuk (sesi), penanda bahwa browser ini sedang masuk (masuk), cookie usaha yang sedang dibuka (usaha), cookie klien yang sedang dibuka untuk akun pendamping (klien), cookie area admin untuk pemilik aplikasi (admin), alamat IP untuk membatasi percobaan masuk yang berlebihan, catatan server (log) untuk keamanan dan perbaikan masalah, waktu terakhir Anda memakai aplikasi, dari halaman mana Anda mendaftar, dan catatan pengiriman email (alamat tujuan, judul, berhasil atau gagal) untuk memastikan pengingat sampai. Hasil cek kelayakan di halaman Cek Halal hanya dihitung tanpa jawaban, IP, atau kontak Anda.
• Cek kelayakan: jawaban di halaman Cek Halal diproses di perangkat Anda. Yang sampai ke server kami hanya hasilnya (misalnya "jalur Self Declare") untuk statistik, dan, bila Anda sudah masuk, hasil itu disimpan di usaha atau akun Anda agar panduannya sesuai. Alamat IP dihitung sebentar untuk membatasi penyalahgunaan (lihat bagian 6).

Kami tidak memakai cookie iklan atau pelacak pihak ketiga.

2. Untuk apa data dipakai, dan dasar hukumnya

• Menjalankan layanan: membuat akun, menyimpan data usaha, membuat dokumen, dan menampilkan halaman halal publik yang Anda nyalakan (dasar: pelaksanaan perjanjian dengan Anda).
• Mengirim pengingat lewat email: sertifikat bahan yang akan habis, izin edar produk yang akan habis, status pengajuan, dan perpanjangan langganan. Peringatan stok menipis atau bahan kedaluwarsa hanya tampil di dalam aplikasi. Kode atur ulang kata sandi dikirim lewat email, atau lewat WhatsApp bila Anda mendaftar dengan nomor WhatsApp (dasar: pelaksanaan perjanjian; pengingat email bisa Anda matikan di halaman Akun).
• Memproses pembayaran dan menyimpan bukti transaksi (dasar: pelaksanaan perjanjian dan kewajiban hukum, termasuk perpajakan).
• Menjaga keamanan, mencegah penyalahgunaan, dan memperbaiki masalah (dasar: kepentingan yang sah).
• Memperbaiki isi dokumen: status pengajuan yang Anda catat, alasan perbaikan yang Anda pilih, dan masukan yang Anda kirim setelah pengajuan dikembalikan atau tidak lolos dibaca tim kami untuk menemukan bagian dokumen yang perlu diperbaiki. Mengisi masukan itu tidak wajib (dasar: kepentingan yang sah).
• Membagikan data usaha kepada pendamping atau konsultan yang Anda setujui (dasar: persetujuan Anda, yang bisa dicabut kapan saja).

Kami tidak menjual data Anda dan tidak memakainya untuk iklan.

3. Dengan siapa data dibagikan

Kami memakai penyedia layanan berikut untuk menjalankan HalalBeres. Mereka hanya memproses data atas perintah kami:

• Vercel Inc.: hosting aplikasi.
• Neon Inc.: database.
• Cloudflare Inc. (R2): penyimpanan file sertifikat yang Anda unggah.
• Resend Inc.: pengiriman email.
• Meta Platforms (WhatsApp Business), jika dipakai: pengiriman kode lewat WhatsApp.
• PT Midtrans (atau PT Xendit Media Perubahan Bangsa, bila kami memakainya): pemrosesan pembayaran.

Selain itu, data dibagikan hanya:

• kepada pendamping atau konsultan yang Anda izinkan, sampai Anda mencabut aksesnya;
• kepada publik, sebatas yang Anda pilih untuk ditampilkan di halaman halal publik Anda;
• kepada instansi berwenang jika diwajibkan oleh hukum.

Kami tidak mengirim data Anda ke BPJPH atau SIHALAL. Anda sendiri yang mengunggah dokumen ke SIHALAL.

4. Penyimpanan di luar Indonesia

Sebagian penyedia di atas menyimpan atau memproses data di luar Indonesia (misalnya Singapura atau Amerika Serikat). Kami memilih penyedia yang menerapkan pelindungan data yang setara atau lebih tinggi dari UU PDP dan terikat perjanjian pemrosesan data, sesuai Pasal 56 UU PDP.

5. Keamanan

• Koneksi terenkripsi (HTTPS).
• Kata sandi dan token sesi disimpan dalam bentuk hash.
• File sertifikat disimpan privat dan hanya bisa dibuka oleh pengguna yang berhak atas usaha tersebut.
• Setiap data dibatasi per usaha; pengguna lain tidak bisa melihatnya.

Jika terjadi kebocoran data pribadi, kami akan memberi tahu Anda dan lembaga yang berwenang paling lambat 3 x 24 jam sejak kami mengetahuinya, sesuai Pasal 46 UU PDP.

6. Berapa lama data disimpan

• Data akun dan usaha disimpan selama akun Anda ada. Kami tidak menghapus akun yang lama tidak dipakai; hapus sendiri lewat halaman Akun bila tidak diperlukan lagi.
• Jika Anda menghapus akun sendiri (halaman Akun, bagian Hapus akun), data akun dan usaha beserta file Anda langsung dihapus, dan salinan cadangan sistem ikut hilang paling lambat 30 hari kemudian. Penghapusan lewat permintaan diproses paling lambat 30 hari setelah permintaan dikonfirmasi.
• Catatan pembayaran (nomor pesanan, jumlah, nama dan kontak pembeli, nama usaha) disimpan selama 10 tahun karena kewajiban perpajakan, juga setelah akun dihapus, lalu dihapus.
• Catatan pengiriman email disimpan 180 hari, lalu dihapus otomatis.
• Data pemrosesan mentah dari penyedia pembayaran dihapus 180 hari setelah pesanan dibuat.
• Catatan alamat IP untuk pembatasan percobaan masuk dihapus otomatis setelah 1 hari. Alamat IP juga tercatat pada log tindakan admin (siapa membuka atau mengubah apa di area admin), yang kami simpan sebagai bukti keamanan.

7. Hak Anda

Sesuai UU PDP, Anda berhak:

• mendapat informasi tentang pemrosesan data Anda;
• mengakses dan mendapat salinan data Anda (bisa diunduh sendiri di halaman Akun, tombol Unduh data saya);
• memperbaiki data yang salah (sebagian besar bisa langsung diubah di aplikasi);
• meminta penghapusan data dan akun Anda (bisa dilakukan sendiri di halaman Akun);
• menarik persetujuan, misalnya mencabut akses pendamping;
• menunda atau membatasi pemrosesan data Anda;
• mengajukan keberatan dan menuntut ganti rugi atas pelanggaran pemrosesan data pribadi.

Kirim permintaan lewat email atau WhatsApp di bawah dari nomor/email yang terdaftar di akun Anda. Kami menanggapi paling lambat 3 hari kerja sejak permintaan diterima. Kami mungkin meminta konfirmasi untuk memastikan permintaan benar dari Anda.

8. Anak

HalalBeres ditujukan untuk pelaku usaha dewasa. Kami tidak dengan sengaja mengumpulkan data anak di bawah 18 tahun.

9. Perubahan kebijakan

Jika kebijakan ini berubah, kami memperbarui tanggal di atas dan menampilkan pemberitahuan di dasbor Anda saat Anda masuk, sampai Anda menekan "Saya sudah baca". Untuk perubahan penting, pemberitahuan itu tampil paling lambat 14 hari sebelum berlaku, dan kami juga mengirim email ke alamat akun Anda.

Kontak

• Pengelola: Yogi Febrian Wibawa (perorangan)
• Domisili: Kota Jakarta Selatan, DKI Jakarta
• WhatsApp: 0858-1097-9591

Lihat juga: Syarat & Ketentuan, Kebijakan Privasi, Kebijakan Pengembalian Dana, dan Harga HalalBeres.