Kebijakan Privasi

Kebijakan ini menjelaskan bagaimana Donetly mengumpulkan, memakai, menyimpan, dan melindungi data pribadimu, baik sebagai kreator, moderator, maupun penonton. Kami menyusunnya mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP). Kebijakan ini bagian dari Syarat dan Ketentuan.

1. Siapa kami dan peran kami

Donetly adalah pengendali data pribadi untuk data yang dikumpulkan lewat platform ini: kami yang menentukan tujuan dan cara pemrosesannya. Kontak kami ada di bagian 14.
Kreator menerima sebagian data penonton (nama, pesan, ID in-game) lewat dashboard, dan memakainya untuk keperluan stream dan mabar miliknya. Untuk pemakaian itu, kreator bertanggung jawab sendiri sesuai hukum yang berlaku. Penyedia layanan yang kami pakai (bagian 4) memproses data atas nama kami sebagai prosesor data.

2. Data yang kami kumpulkan

Kreator

Akun: email, nama, dan kata sandi (disimpan hanya dalam bentuk hash, bukan kata sandi aslinya). Bila kamu masuk lewat Google atau Discord, kami menerima email, nama, dan foto profil dari penyedia itu dan menyimpan tautan akunnya.
Halaman publik: nama tampilan, link halaman, deskripsi, foto profil, sampul, dan tautan sosial yang kamu isi. Semua ini tampil publik di halamanmu.
Pengaturan dan transaksi: harga, game dan tier mabar, riwayat dukungan, saldo, mutasi, dan payout.
Rekening bank untuk payout: nama bank, nama pemilik, dan nomor rekening (disimpan terenkripsi; hanya 4 digit terakhir yang tampil).
Keamanan dan sesi: alamat IP dan jenis browser/perangkat tiap sesi masuk, dan identitas perangkat (hash dari cookie perangkat) untuk mengenali login dari perangkat baru. Di halaman Sesi aktif, IP hanya tampil sebagian.
Integrasi (bila kamu menghubungkannya): tautan Google Sheets, kunci rahasia koneksi, URL webhook, dan token overlay (disimpan terenkripsi atau sebagai hash).
Log aktivitas: catatan audit atas tindakan penting di akunmu (ganti link, perubahan rekening, keputusan moderasi, dan sejenisnya), tanpa kata sandi atau kode.
Masukan (bila kamu mengirimnya): jenis (rating, saran, atau lapor masalah), nilai 1–5, isi pesan, pilihan boleh dihubungi atau tidak, serta halaman dashboard yang sedang dibuka (tanpa parameter alamat), jenis browser/perangkat, dan ukuran layar.

Penonton

Nama (atau pilihan Anonim) dan pesan dukungan. Bila memilih Anonim, nama aslimu tetap tersimpan di sistem kami tetapi hanya ditampilkan sebagai Anonim. Kami juga menyimpan pilihanmu untuk tampil atau tidak di dinding dukungan kreator.
Voice note (rekaman suara) dan transkripnya, tautan YouTube beserta potongan mulai–selesai yang kamu pilih, dan metadata videonya (judul, kanal, durasi).
ID in-game dan nama untuk mabar, agar kreator bisa mengundangmu.
Email (opsional), hanya untuk mengirim bukti bayar, nomor antrean, atau pemberitahuan pembayaran.
Data transaksi: nominal, metode pembayaran, status, dan waktu. Kami tidak menyimpan nomor kartu, e-wallet, atau rekening yang kamu pakai membayar; itu ada di penyedia pembayaran.
Data teknis: alamat IP, dipakai sementara untuk membatasi percobaan berlebihan dan penyalahgunaan (misalnya pembuatan pesanan atau unggahan rekaman berulang). Untuk unggahan rekaman, yang tersimpan hanya hash berkunci dari IP, bukan alamat aslinya.

Moderator

Email undangan dan data akunmu (seperti kreator: email, nama, kata sandi ter-hash atau akun Google/Discord, sesi), hubungan moderatormu dengan kreator, serta catatan keputusan moderasi yang kamu buat. Masukan yang kamu kirim dari dashboard moderator dicatat seperti masukan kreator di atas.

Pengunjung halaman

Membuka halaman publik kreator tidak mewajibkan akun. Kami mencatat alamat IP secara teknis untuk membatasi permintaan berlebihan. Kami tidak memakai alat analitik atau pelacak iklan.

3. Dasar dan tujuan pemrosesan

Menurut UU PDP, kami memproses data pribadi hanya bila ada dasar yang sah. Berikut dasar dan tujuan kami:

Pelaksanaan perjanjian: membuat dan menjalankan akun dan halaman kreator, memproses dukungan dan pesanan mabar, menampilkan konten di overlay, menghitung komisi dan saldo, memproses payout, mengirim bukti bayar dan email akun, serta memberikan dukungan pelanggan.
Pemenuhan kewajiban hukum: menyimpan catatan keuangan dan pembukuan, menangani permintaan resmi dari pihak berwenang, dan memenuhi kewajiban pelindungan data.
Kepentingan yang sah: menjaga keamanan akun dan platform (membatasi laju, mendeteksi login mencurigakan, mencegah penipuan dan penyalahgunaan), moderasi konten (termasuk promosi judi online dan konten terlarang), rekonsiliasi pembayaran, serta menjaga dan memperbaiki layanan (termasuk membaca masukan, rating, dan laporan masalah yang kamu kirim, dan menghubungimu lewat email untuk menindaklanjutinya hanya bila kamu mengizinkan), dengan tetap menimbang hakmu.
Persetujuan: saat kamu menyetujui Syarat dan Kebijakan ini di formulir daftar atau checkout, mengisi email opsional, memberi izin mikrofon untuk merekam voice note, atau menghubungkan akun Google/Discord dan integrasi. Kamu bisa menarik persetujuan (lihat bagian 10); penarikan tidak memengaruhi pemrosesan yang sudah dilakukan secara sah sebelumnya.

Kami tidak menjual data pribadimu dan tidak memakainya untuk iklan atau profil pemasaran.

4. Siapa yang menerima data

Kami hanya membagikan data seperlunya dengan penerima berikut.

Midtrans (penyedia pembayaran). Menerima nomor order, nominal, metode pembayaran, dan nama item. Nama, pesan, email, dan ID in-game penonton tidak dikirim ke Midtrans. Data pembayaran yang kamu masukkan langsung ke penyedia (atau bank dan e-wallet) diatur kebijakan privasi mereka.
Penyedia email (Resend). Menerima alamat email tujuan dan isi email transaksional (kode verifikasi, bukti bayar, pemberitahuan akun dan payout).
Penyimpanan berkas (penyedia penyimpanan objek, saat ini Cloudflare R2). Menyimpan rekaman voice note, gambar halaman publik, gambar game, bukti payout, dan berkas unduhan data akun.
Layanan AI moderasi (saat ini DeepSeek) dan layanan transkripsi suara, bila diaktifkan. AI hanya menerima teks (pesan, transkrip voice note, judul dan kanal video YouTube, paling banyak 2.000 karakter). Layanan transkripsi hanya menerima berkas audio. Keduanya tidak pernah menerima nama, email, atau ID in-game penonton. Bila layanan tidak aktif, pemeriksaan hanya memakai aturan cepat dan konten ditinjau manual.
YouTube (Google). Kami menghubungi YouTube untuk membaca judul, kanal, dan durasi video yang dikirim penonton. Yang dikirim hanya ID video.
Google dan Discord. Bila kamu masuk atau menghubungkan akun lewat mereka, mereka tahu kamu memakai Donetly dan mengirim data profil dasar ke kami.
Google Sheets. Bila kreator menghubungkan sheet antrean, data antrean mabar (nomor antrean, nama, ID in-game, tier, status, nominal per slot, ID transaksi TX-…, catatan) ditulis ke spreadsheet milik kreator lewat Google. Email penonton dan kode pesanan tidak pernah dikirim ke sheet.
Webhook kreator. Bila kreator menambah endpoint webhook, kejadian tertentu dikirim ke server pilihan kreator. Isinya mengikuti bagian 6 (tanpa email penonton atau nomor rekening).
Penyedia hosting server. Aplikasi dan basis data kami berjalan di server yang disewa dari penyedia hosting.
Pihak berwenang. Kami dapat mengungkapkan data bila diwajibkan hukum, perintah pengadilan, atau permintaan sah dari instansi berwenang.
Pengalihan usaha. Bila Donetly digabung atau dialihkan, data dapat ikut dialihkan dengan perlindungan yang setara dan pemberitahuan kepadamu.

5. Transfer data ke luar negeri

Sebagian penyedia di atas (misalnya Midtrans, Resend, Cloudflare, DeepSeek, Google, Discord, dan penyedia transkripsi dan hosting) dapat memproses atau menyimpan data di server yang berlokasi di luar Indonesia. Saat itu terjadi, kami memastikan penyedia memiliki tingkat pelindungan yang memadai atau terikat kewajiban kontrak untuk menjaga data, sesuai ketentuan UU PDP, dan kami hanya mengirim data yang diperlukan.

6. Apa yang dilihat kreator dan moderator

Kreator melihat nama atau Anonim, pesan, nominal, jenis dukungan, status moderasi, dan untuk mabar ID in-game serta nomor antrean. Kreator tidak pernah melihat email penonton dan tidak pernah melihat kode pesanan DN-… (hanya ID transaksi pendek TX-…).
Moderator melihat konten yang perlu ditinjau (pesan, transkrip, tautan YouTube, nama pengirim, nominal, hasil pemeriksaan otomatis) untuk kreator yang mengundangnya, tanpa saldo, rekening, atau payout. Isi konten yang ditahan tampil kabur sampai dibuka dengan sengaja.
Halaman pembayaran hanya bisa dibuka dengan kode acak yang kamu terima, dan emailmu di sana tampil tersamar. Halaman publik kreator tidak memuat email, kode pesanan, atau data penonton lain, kecuali dinding dukungan di bawah ini.
Dinding dukungan di halaman kreator. Bila kreator menyalakannya, nama (atau Anonim) dan pesanmu bisa tampil di halaman publik kreator, tetapi hanya bila kamu mencentang "Tampilkan dukunganku di halaman kreator" saat mendukung, dan hanya setelah lolos moderasi. Voice note dan video YouTube hanya tampil sebagai "mengirim voice note" / "mengirim video YouTube", tanpa rekaman atau videonya. Nominal hanya tampil bila kreator menyalakannya, dan pendukung Anonim tidak ikut di daftar Teratas. Email tidak pernah tampil. Kreator atau moderatornya bisa menyembunyikan satu dukungan kapan saja; kamu bisa meminta kreator atau Donetly (lewat kontak) untuk menghapusnya dari dinding.
Publik dan stream. Pesan dan nama yang lolos moderasi bisa tampil di overlay stream kreator dan karena itu bisa dilihat penonton stream. Pesan yang ditahan atau ditolak tidak ditayangkan. Jangan menulis data pribadi yang tidak ingin dilihat publik.
Tim Donetly dapat mengakses data seperlunya untuk menjalankan platform, memproses payout dan pengembalian dana manual, menangani kegagalan integrasi, dan menyelidiki penyalahgunaan. Akses admin dibatasi daftar admin terdaftar, memakai verifikasi dua langkah, dan tindakan pentingnya (misalnya membuka email penonton atau nomor rekening lengkap) tercatat.

Kami memakai cookie yang diperlukan agar layanan berjalan, dan tidak lebih:

Cookie sesi masuk (dari sistem autentikasi kami): menjaga kamu tetap masuk. Opsi "Ingat saya di perangkat ini" memperpanjang umurnya.
dn_device: penanda perangkat (httpOnly, berlaku 400 hari) untuk mengenali login dari perangkat baru; di server hanya disimpan sebagai hash berkunci.
dn_theme: pilihan tema terang/gelap/sistem untuk dashboard, disimpan di browsermu.
dn_ref: cookie first-party (httpOnly, berlaku 30 hari) yang mencatat sumber kunjungan atau referral (tautan ?ref= dari kreator, parameter utm_*, atau kunjungan pertama ke halaman depan) untuk atribusi pendaftaran, tanpa pelacak pihak ketiga. Isinya hanya slug kreator pengajak dan label sumber, tanpa data pribadi. Kalau kamu mendaftar, sumber itu disimpan bersama akunmu untuk statistik pertumbuhan Donetly.
Penyimpanan lokal browser untuk kenyamanan, misalnya mengingat checklist onboarding yang ditutup.

Donetly tidak memakai cookie iklan atau pelacak pihak ketiga maupun alat analitik pengunjung. Halaman overlay OBS tidak memakai sesi atau cookie. Kamu bisa menghapus cookie lewat pengaturan browser, tetapi kamu akan keluar dari akun dan dikenali sebagai perangkat baru.

Data referral. Kreator yang mengajak kreator lain lewat tautan referral melihat nama tampilan, slug, dan status (apakah sudah menerima pembayaran) kreator yang didaftarkannya. Kreator yang diajak tidak melihat apa pun yang bersifat pribadi tentang pengajaknya maupun kreator lain, dan pengajak tidak melihat email, pendapatan, atau data kontak mereka.

8. Berapa lama data disimpan

Kami menyimpan data hanya selama diperlukan untuk tujuan di atas atau diwajibkan peraturan. Secara umum:

Data akun kreator (profil, halaman, pengaturan, integrasi): selama akun aktif. Saat akun dihapus, email, nama, foto, metode masuk, sesi, perangkat, halaman dan gambarnya, kunci integrasi, nomor rekening, dan token overlay dihapus atau dikosongkan. Berkas gambar dibersihkan oleh pembersihan terjadwal.
Data keuangan dan keamanan (pesanan dan riwayat transaksi, ledger saldo dan komisi, payout, keputusan moderasi, log audit): disimpan selama diwajibkan peraturan perundang-undangan yang berlaku untuk dokumen dan pembukuan keuangan, dan selama diperlukan untuk menyelesaikan sengketa dan mencegah penipuan. Setelah akun dihapus, catatan ini hanya merujuk ke ID internal, tidak ke email atau identitasmu. Namun nama yang sudah tercantum sebagai cuplikan di log audit, riwayat moderasi, dan payout final tetap ada karena catatan itu memang tidak boleh diubah.
Data penonton pada pesanan (nama, pesan, ID in-game, email opsional) disimpan bersama riwayat transaksinya sesuai poin di atas.
Rekaman voice note: dihapus 30 hari setelah pembayaran. Rekaman yang diunggah tetapi tidak dipakai dihapus setelah 2 jam, dan rekaman pesanan yang tidak dibayar dihapus 24 jam setelah batas bayar terakhir. Transkripnya mengikuti data pesanan.
Berkas unduhan data akun: tautannya berlaku 7 hari lalu berkasnya dihapus.
Masukan (pesan, nilai, halaman, dan info perangkat): disimpan untuk memperbaiki layanan. Saat akun dihapus, masukan tetap disimpan tetapi tidak lagi terhubung ke akunmu (tanpa email atau halaman kreator); isi pesannya tetap ada, jadi jangan menulis data pribadi di sana.
Notifikasi dashboard dan log pengiriman webhook: 90 hari.
Pekerjaan latar belakang yang selesai atau gagal (termasuk alamat email tujuan di dalamnya) dibersihkan oleh pembersihan harian.
Sesi masuk: sampai kamu keluar, sesi dikeluarkan, atau akun dihapus.
Data teknis pembatas laju (misalnya IP): hanya untuk jangka pendek yang dibutuhkan untuk membatasi penyalahgunaan.

9. Keamanan data

Kami memakai langkah teknis dan organisasi yang wajar untuk melindungi datamu, antara lain:

kata sandi disimpan sebagai hash, dan kode verifikasi serta token disimpan sebagai hash;
nomor rekening, kunci rahasia integrasi, dan rahasia verifikasi dua langkah admin disimpan terenkripsi (AES-256-GCM) dengan kunci yang terpisah dari basis data;
koneksi ke Donetly memakai HTTPS;
akses menurut peran (kreator, moderator, admin) yang diperiksa di server pada setiap permintaan, dan pencabutan akses moderator berlaku seketika;
verifikasi dua langkah (TOTP) wajib untuk admin, serta log audit atas tindakan penting;
pembatasan laju dan deteksi login dari perangkat baru;
cadangan basis data berkala yang dienkripsi dengan kunci yang disimpan terpisah dari cadangannya, dan prosedur pemulihan yang diuji.

Tidak ada sistem yang sepenuhnya kebal. Jaga juga akunmu: pakai kata sandi unik dan jangan bagikan kodemu.

10. Hak kamu atas data pribadi

Sesuai UU PDP, kamu berhak:

mendapat informasi tentang pemrosesan datamu (itulah fungsi halaman ini);
mengakses dan mendapatkan salinan datamu. Kreator bisa mengunduhnya sendiri di Pengaturan › Zona bahaya › Unduh data akun (ZIP berisi CSV profil, halaman, transaksi tanpa email penonton, mutasi saldo, payout dengan rekening tersamar, dan pengaturan; tautan dikirim ke emailmu, berlaku 7 hari, satu permintaan per 24 jam);
memperbaiki data yang keliru: nama dan email di Pengaturan › Akun & login, halaman publik di Halaman publik, rekening di Saldo & payout;
menghapus data dan mengakhiri pemrosesan: kreator bisa menghapus akun di Pengaturan › Zona bahaya › Hapus akun (dengan syarat yang dijelaskan di Syarat dan Ketentuan), dan menonaktifkannya sementara. Data yang wajib kami simpan menurut bagian 8 tetap dipertahankan;
menarik persetujuan yang pernah kamu berikan, misalnya dengan menghapus email opsional (hubungi kami), memutus Google/Discord atau integrasi, atau menghapus akun;
mengajukan keberatan atas pemrosesan berdasarkan kepentingan yang sah, dan atas keputusan yang diambil semata-mata lewat pemrosesan otomatis (misalnya moderasi AI): konten yang ditahan otomatis selalu bisa ditinjau manual oleh kreator atau moderatornya;
membatasi pemrosesan dan menuntut ganti rugi atas pelanggaran pemrosesan data pribadimu sesuai peraturan.

Penonton tidak punya akun, jadi permintaan akses, perbaikan, atau penghapusan datamu (nama, pesan, ID in-game, email) diajukan lewat kontak dengan menyebut nomor order atau emailmu agar kami bisa menemukannya. Kreator dan penonton juga bisa mengajukan hak apa pun lewat kontak. Kami berusaha menanggapi permintaan dalam 3 × 24 jam sejak diterima dan menyelesaikannya sesuai ketentuan. Kami dapat meminta bukti identitas yang wajar, dan dapat menolak atau membatasi sebagian permintaan bila hukum mewajibkan kami menyimpan data (misalnya catatan keuangan), dengan menjelaskan alasannya.

Bila merasa hakmu dilanggar dan kami tidak menyelesaikannya, kamu berhak mengadu kepada lembaga penyelenggara pelindungan data pribadi sesuai UU PDP.

11. Kegagalan pelindungan data

Bila terjadi kegagalan pelindungan data pribadi yang mengancam hakmu, kami akan memberi tahu kamu dan lembaga yang berwenang secara tertulis paling lambat 3 × 24 jam setelah kami mengetahuinya, memuat data yang terungkap, kapan dan bagaimana terjadi, dan langkah penanganan serta pemulihan, sesuai UU PDP. Untuk kegagalan tertentu yang mengganggu pelayanan publik atau berdampak serius, kami juga memberi tahu masyarakat.

12. Anak di bawah 17 tahun

Donetly tidak ditujukan untuk anak di bawah 17 tahun, dan kami tidak sengaja mengumpulkan data pribadi mereka. Pembayar harus menyatakan berusia 17 tahun atau lebih. Bila kamu orang tua atau wali dan menduga anakmu memberikan data kepada kami, hubungi kami lewat kontak agar data itu kami tinjau dan hapus bila sesuai.

13. Perubahan kebijakan

Kami dapat memperbarui kebijakan ini bila layanan, penyedia, atau peraturan berubah. Versi terbaru beserta tanggal pembaruannya selalu ada di halaman ini. Untuk perubahan penting, kami berusaha memberi tahu kreator lewat dashboard atau email, dan meminta persetujuan baru bila hukum mengharuskan.

14. Kontak

Pertanyaan, permintaan terkait hak data pribadimu, dan laporan kegagalan pelindungan data bisa disampaikan ke tim Donetly.

Kontak resmi Donetly: halo@donetly.id. Sebutkan email akun atau nomor transaksi (TX-…) bila ada, supaya kami bisa membantu lebih cepat.