Kebijakan Privasi

Terakhir diperbarui 17 Agustus 2026Berlaku sejak tanggal tersebut

Kebijakan ini menjelaskan data apa yang benar-benar kami kumpulkan — tidak lebih sedikit demi terdengar bagus, dan tidak lebih banyak demi berjaga-jaga. Bagian 3 memuat daftar lengkap isi satu peristiwa klik, termasuk hal-hal yang secara teknis tidak pernah kami simpan.

Pengendali data dan ruang lingkup

Pengendali Data Pribadi untuk layanan Cliqly adalah CLIQLY, usaha perseorangan yang berkedudukan di Golf Island, Jl. Rukan Beach Boulevard No. 75 & 76, Jl. Concerto Beach Blvd, Kamal Muara, Jakarta Utara 14470.

Kebijakan ini berlaku bagi dua kelompok orang yang berbeda:

Pemilik akun — orang yang mendaftar, masuk, dan menggunakan dashboard atau API Cliqly.
Pengunjung link — orang yang mengeklik sebuah link pendek yang dibuat oleh pemilik akun. Pengunjung tidak memiliki akun di Cliqly dan umumnya tidak pernah berhubungan dengan kami secara langsung.

Untuk data pengunjung link, pemilik akun bertindak sebagai pengendali data dan Cliqly sebagai prosesor yang memproses atas instruksinya. Untuk data pemilik akun itu sendiri — surel, nama, riwayat langganan — Cliqly adalah pengendali.

Data yang kami kumpulkan dari pemilik akun

Data	Untuk apa
Nama dan alamat surel	Membuat akun, masuk, mengirim pemberitahuan layanan dan penagihan.
Kata sandi	Disimpan sebagai hash yang tidak dapat dikembalikan ke bentuk semula. Kami tidak pernah memiliki kata sandi Anda dalam bentuk terbaca.
Nomor telepon	Hanya bila Anda mengklaim subdomain gratis di cliqly.dev. Dipakai untuk verifikasi dan untuk mencegah pembuatan akun massal.
Sesi masuk	Label perangkat kasar (misalnya “Chrome di macOS” — tanpa versi dan tanpa model perangkat) dan alamat IP yang sudah dipotong menjadi /24 untuk IPv4 atau /48 untuk IPv6, dipotong sebelum disimpan. Cukup untuk mengenali sesi Anda sendiri, tidak cukup untuk melacak.
Data penagihan	Riwayat langganan, faktur, dan — untuk ditampilkan kembali kepada Anda — merek kartu, empat digit terakhir, serta bulan/tahun kedaluwarsa. Nomor kartu penuh tidak pernah sampai ke sistem kami.
Konten yang Anda buat	URL tujuan, slug, judul, tag, domain, aturan targeting, konfigurasi QR, dan unggahan logo.
Korespondensi	Surel yang Anda kirim ke kami dan jawaban kami atasnya.

Data yang kami kumpulkan dari pengunjung link

Setiap kali sebuah link pendek dibuka, kami mencatat satu peristiwa klik. Inilah seluruh isinya:

Waktu klik, serta link dan domain mana yang dibuka.
Sidik alamat IP — bukan alamat IP-nya. Lihat penjelasan di bawah.
Lokasi kasar: kode negara, nama negara, kode wilayah/provinsi, dan nama kota. Tidak ada koordinat, tidak ada alamat, tidak ada data GPS.
Jenis perangkat (mobile, desktop, tablet, atau bot), nama sistem operasi, dan nama peramban — tanpa nomor versi.
Nama host perujuk, dan URL perujuk selengkapnya (dipotong pada 2.048 karakter).
Parameter kampanye utm_source, utm_medium, dan utm_campaign bila ada pada URL.
Varian A/B yang dilayani dan kode status HTTP yang dikembalikan.

Alamat IP pengunjung tidak pernah kami simpan. Yang tersimpan adalah sidik kriptografis (HMAC-SHA-256) dari alamat tersebut, dihitung memakai kunci rahasia yang kami pegang, dan alamat aslinya dibuang setelah sidik itu dihitung. Sidik ini tidak dapat dikembalikan menjadi alamat IP tanpa kunci tersebut. Kami tidak dapat menjawab pertanyaan “siapa saja yang mengeklik dari alamat IP ini”, termasuk bila yang bertanya adalah aparat penegak hukum.

Kami menyebutnya pseudonim, bukan anonim, dan perbedaannya kami nyatakan terbuka: selama kunci yang sama dipakai, sidik yang sama muncul kembali untuk alamat IP yang sama, sehingga secara teknis beberapa klik dari satu jaringan masih dapat dihubungkan selama masa simpan 90 hari. Karena itu sidik ini kami perlakukan sebagai data pribadi yang dipseudonimkan, bukan sebagai data anonim yang berada di luar lingkup kebijakan ini.

Yang secara teknis tidak pernah kami simpan

Alamat IP mentah — tidak ada kolom untuk itu di basis data kami.
User-Agent mentah — diurai menjadi jenis perangkat, sistem operasi, dan peramban, lalu dibuang. String User-Agent penuh adalah sidik jari beridentitas tinggi dan kami tidak menyimpannya.
Header bahasa (Accept-Language) — tidak disimpan.
Operator jaringan / ASN pengunjung — dipakai sesaat untuk membedakan bot dari manusia, lalu dibuang.

Bagaimana lokasi ditentukan

Dari basis data GeoIP yang tersimpan di server kami sendiri. Alamat IP pengunjung tidak dikirim ke pihak mana pun untuk keperluan ini, dan tidak ada permintaan jaringan keluar saat lokasi ditentukan. Ketepatannya terbatas pada tingkat kota dan sering kali meleset — kami menyajikannya sebagai perkiraan, bukan sebagai fakta.

Bagaimana klik “manusia” dibedakan dari klik bot

Semata-mata dari pencocokan string User-Agent dan dari asal jaringan (pusat data yang dikenal). Tidak ada fingerprinting perangkat, tidak ada tantangan JavaScript, tidak ada cookie, dan tidak ada analisis perilaku. Label ini adalah dugaan terbaik, bukan kepastian.

Satu keterbukaan teknis

Alamat IP mentah melintas sesaat di antrean internal kami sebelum sidiknya dihitung dan alamatnya dibuang. Antrean itu tidak dapat diakses dari internet dan tidak disertakan dalam cadangan berkas.

Nama	Sifat	Masa berlaku
`cliqly_session`	Wajib. Menjaga Anda tetap masuk. Isinya hanya identifier acak 32 byte — bukan identitas Anda, bukan peran Anda, dan bukan token yang memuat keduanya. Bertanda `HttpOnly`, `Secure`, dan `SameSite=Lax`.	30 hari, tidak diperpanjang otomatis
Cookie buka-kunci link	Wajib, dan hanya dipasang pada peramban pengunjung yang berhasil membuka sebuah link berkata sandi, agar ia tidak perlu memasukkan kata sandi berulang kali. Berlaku hanya untuk link tersebut.	12 jam
Preferensi tema	Bukan cookie, melainkan satu entri `localStorage` yang menyimpan pilihan tema terang atau gelap. Tidak pernah dikirim ke server kami.	Sampai Anda menghapusnya

Karena seluruhnya bersifat wajib untuk menjalankan fungsi yang Anda minta, kami tidak menampilkan spanduk persetujuan cookie. Bila kelak kami menambahkan cookie yang bukan wajib, spanduk itu akan muncul dan Anda dapat menolaknya.

Berkas font pada situs ini kami sajikan dari server kami sendiri, sehingga peramban Anda tidak melakukan permintaan ke penyedia font pihak ketiga dan alamat IP Anda tidak terekspos ke mereka.

Dasar dan tujuan pemrosesan

Tujuan	Dasar (UU PDP / GDPR)
Menyelenggarakan layanan yang Anda daftar	Pelaksanaan perjanjian — UU PDP Pasal 20 ayat (2) huruf b; GDPR Art. 6(1)(b)
Menagih langganan dan menerbitkan faktur	Pelaksanaan perjanjian dan kewajiban hukum perpajakan — GDPR Art. 6(1)(b) dan 6(1)(c)
Analitik klik untuk pemilik link	Kepentingan yang sah pemilik link untuk mengukur kanal distribusinya, diimbangi dengan meminimalkan data pengunjung — GDPR Art. 6(1)(f)
Mencegah penipuan, phishing, dan penyalahgunaan	Kepentingan yang sah untuk melindungi pengunjung dan reputasi domain — GDPR Art. 6(1)(f)
Verifikasi nomor telepon untuk subdomain gratis	Kepentingan yang sah untuk mencegah pembuatan akun massal — GDPR Art. 6(1)(f)
Memenuhi permintaan aparat penegak hukum yang sah	Kewajiban hukum — GDPR Art. 6(1)(c)

Kami tidak menjual data pribadi, tidak menukarnya dengan pihak ketiga untuk keperluan pemasaran, dan tidak melakukan pengambilan keputusan otomatis yang menimbulkan akibat hukum bagi pengunjung link.

Berapa lama data disimpan

Data	Masa simpan
Peristiwa klik mentah (termasuk sidik IP dan URL perujuk penuh)	90 hari
Rekapitulasi harian: jumlah klik per hari per link, per negara, kota, perangkat, sistem operasi, peramban, host perujuk, dan parameter UTM	Tanpa batas waktu. Isinya hanya angka jumlah — tidak ada sidik IP, tidak ada URL perujuk, dan tidak ada apa pun yang menunjuk ke satu orang.
Catatan pengiriman webhook (berisi payload)	30 hari
Data akun, link, dan domain	Selama akun aktif
Data setelah akun dihapus	Dihapus permanen setelah tenggang 30 hari kalender. Subdomain gratis dilepas kembali ke publik pada saat penghapusan permanen itu.
Faktur dan catatan pembayaran	Disimpan selama jangka waktu yang diwajibkan peraturan perpajakan dan pembukuan Indonesia, meskipun akun sudah ditutup.
Tiket dan bukti penyalahgunaan	2 tahun

Perlu diperhatikan: rekapitulasi harian memuat wilayah sampai tingkat kota. Setelah 90 hari, tingkat provinsi hilang bersama klik mentahnya, sedangkan negara dan kota bertahan sebagai angka jumlah.

Pihak ketiga yang memproses data

Daftar ini lengkap. Tidak ada penerima lain.

Pihak	Apa yang diterima
Midtrans (pemroses pembayaran)	Nama, alamat surel, dan data pembayaran yang Anda masukkan langsung di halaman Midtrans. Data kartu tidak melewati kami sama sekali. Pemrosesan oleh Midtrans tunduk pada kebijakan privasi mereka sendiri.
Penyedia infrastruktur/hosting — CLIQLY menggunakan penyedia yang dicantumkan pada halaman Kontak	Menyimpan seluruh data layanan di servernya. Terikat perjanjian kerahasiaan dan keamanan.
Layanan pemeriksa keamanan URL	Bila pemeriksaan keamanan diaktifkan, URL tujuan sebuah link dikirim untuk diperiksa terhadap daftar ancaman. Tidak ada data pengunjung yang ikut terkirim.
Endpoint webhook milik Anda sendiri	Bila Anda mengonfigurasinya, kami mengirim peristiwa akun Anda ke alamat yang Anda tentukan. Kami tidak pernah mengirim data klik per pengunjung ke webhook.
Aparat penegak hukum	Hanya atas permintaan yang sah menurut hukum Republik Indonesia, dan hanya sebatas data yang benar-benar kami miliki.

Sebagian penyedia di atas dapat memproses data di luar wilayah Indonesia. Untuk transfer semacam itu kami mensyaratkan tingkat pelindungan yang setara sebagaimana diatur UU PDP Pasal 56, dan — untuk pengunjung di Uni Eropa — klausul kontraktual baku sesuai GDPR Bab V.

Keamanan

Seluruh lalu lintas berjalan di atas HTTPS dengan sertifikat yang diperbarui otomatis.
Kata sandi disimpan sebagai hash, tidak pernah dalam bentuk terbaca.
Cookie sesi bertanda HttpOnly dan Secure, dan isinya bukan identitas Anda melainkan pengenal acak.
API key ditampilkan satu kali saat dibuat dan dapat dicabut seketika dari dashboard.
Percobaan masuk dibatasi lajunya untuk menahan serangan tebak kata sandi.
Tidak ada sistem yang sepenuhnya aman. Bila terjadi kebocoran data pribadi, kami memberitahukannya kepada Anda dan kepada lembaga yang berwenang sesuai kewajiban dalam UU PDP, paling lambat 3 x 24 jam sejak diketahui.

Hak Anda

Berdasarkan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi — dan, bagi Anda yang berada di Uni Eropa atau Wilayah Ekonomi Eropa, berdasarkan GDPR — Anda berhak:

Mengetahui data pribadi apa yang kami proses tentang Anda dan untuk tujuan apa.
Memperoleh salinan data pribadi Anda dalam format yang dapat dibaca mesin.
Memperbaiki data yang tidak akurat atau tidak lengkap.
Meminta penghapusan data pribadi Anda, sepanjang tidak bertentangan dengan kewajiban penyimpanan menurut peraturan perpajakan dan pembukuan.
Menarik kembali persetujuan, untuk pemrosesan yang didasarkan pada persetujuan.
Membatasi atau mengajukan keberatan atas pemrosesan tertentu.
Mengajukan keberatan kepada lembaga pengawas yang berwenang.

Cara menggunakan hak Anda

Kirim permintaan ke privasi@cliqly.dev dari alamat surel yang terdaftar pada akun Anda. Kami menjawab paling lambat 30 hari kalender sejak permintaan diterima. Bila permintaan datang dari alamat lain, kami akan meminta verifikasi identitas terlebih dahulu — bukan untuk mempersulit, tetapi karena menyerahkan data akun kepada orang yang salah adalah kebocoran itu sendiri.

Bagi pengunjung link

Bila Anda mengeklik sebuah link Cliqly dan ingin data klik Anda dihapus, ada batasan yang harus kami sampaikan dengan jujur: kami tidak menyimpan alamat IP Anda, sehingga kami tidak punya cara untuk menemukan klik mana yang merupakan klik Anda. Ketidakmampuan ini adalah konsekuensi langsung dari tidak menyimpan pengenal Anda, dan kami menganggapnya sebagai perlindungan, bukan kekurangan. Seluruh klik mentah terhapus dengan sendirinya setelah 90 hari.

Bila Anda menerima sebuah link Cliqly yang menurut Anda merupakan penipuan atau spam, laporkan ke abuse@cliqly.dev. Laporan ditanggapi dalam 24 jam.

Data anak

Layanan Cliqly tidak ditujukan bagi anak di bawah 18 tahun, dan kami tidak dengan sengaja mengumpulkan data pribadi anak. Bila Anda mengetahui seorang anak telah membuat akun tanpa persetujuan orang tua atau wali, beri tahu kami di privasi@cliqly.dev dan kami akan menghapus akun beserta datanya.

Perubahan kebijakan ini

Kebijakan ini dapat berubah, misalnya ketika kami menambah prosesor pihak ketiga atau mengubah masa simpan data. Versi terbaru selalu tersedia di halaman ini, dengan tanggal “Terakhir diperbarui” di bagian atas.

Perubahan material — penambahan kategori data yang dikumpulkan, penambahan penerima data, atau perpanjangan masa simpan — kami beritahukan melalui surel sekurang-kurangnya 30 hari kalender sebelum berlaku.

Menghubungi kami soal privasi

Pertanyaan dan permintaan hak data: privasi@cliqly.dev
Dukungan umum: support@cliqly.dev
Laporan penyalahgunaan link: abuse@cliqly.dev
Surat: CLIQLY, Golf Island, Jl. Rukan Beach Boulevard No. 75 & 76, Jl. Concerto Beach Blvd, Kamal Muara, Jakarta Utara 14470
Telepon: +62 823-1036-3626

1.Pengendali data dan ruang lingkup

2.Data yang kami kumpulkan dari pemilik akun

3.Data yang kami kumpulkan dari pengunjung link

Yang secara teknis tidak pernah kami simpan

Bagaimana lokasi ditentukan

Bagaimana klik “manusia” dibedakan dari klik bot

Satu keterbukaan teknis

4.Cookie dan penyimpanan di peramban

5.Dasar dan tujuan pemrosesan

6.Berapa lama data disimpan

7.Pihak ketiga yang memproses data

8.Keamanan

9.Hak Anda