Data Anda dipakai seperlunya, dijaga sepenuhnya.

Kebijakan Privasi ini berlaku untuk seluruh layanan Nivelva yang dipesan dan dikelola melalui nivelva.com dan portal klien my.nivelva.com. Dengan membuat akun atau memakai layanan kami, Anda menyatakan telah membaca dan memahami cara kami memproses data pribadi Anda sebagaimana dijelaskan di halaman ini.

Nivelva diselenggarakan oleh PT AntarBintang Internusa, beralamat di Jalan P.B. Sudirman Gg. Dahlia 3, Ngawi, Jawa Timur, Indonesia. Untuk data akun dan penagihan, kami bertindak sebagai pengendali data pribadi. Untuk data yang Anda simpan di dalam layanan, seperti isi server, website, dan mailbox, kami bertindak sebagai prosesor yang hanya menyimpan dan menjalankan data tersebut atas instruksi Anda.

Kami hanya mengumpulkan data yang dibutuhkan untuk menyediakan, menagih, dan mengamankan layanan:

• Data akun: nama, alamat email, nomor telepon atau WhatsApp, alamat, serta nama perusahaan apabila diisi.
• Data penagihan: alamat penagihan, saldo atau deposit akun, riwayat transaksi, invoice, dan status pembayaran.
• Data layanan: detail layanan yang Anda pesan, misalnya konfigurasi VPS, nama domain, lokasi dan protokol IP Public, serta isi tiket dukungan dan percakapan dengan tim kami.
• Data registrasi domain: data kontak pemilik, admin, teknis, dan penagihan yang diwajibkan oleh registri, termasuk PANDI untuk domain .id.
• Dokumen verifikasi: bukti pembayaran manual, serta KTP, NIB, atau akta perusahaan apabila diminta untuk verifikasi identitas atau persyaratan registri.
• Data teknis dan keamanan: alamat IP, jenis perangkat dan peramban, waktu akses, riwayat login, serta log aktivitas untuk menjaga keamanan dan mencegah penyalahgunaan.

Data Anda diproses berdasarkan pelaksanaan perjanjian layanan, pemenuhan kewajiban hukum, kepentingan yang sah, atau persetujuan Anda, untuk tujuan berikut:

• Mengaktifkan, menjalankan, memperpanjang, dan mengelola layanan yang Anda pesan.
• Memproses pembayaran, pengisian saldo, invoice, dan pengembalian dana.
• Mengirim notifikasi penting, seperti konfirmasi pembayaran, pengingat jatuh tempo, status layanan, jadwal pemeliharaan, dan balasan tiket.
• Mendaftarkan dan mengelola domain sesuai ketentuan registri.
• Menjaga keamanan akun, mendeteksi penipuan, menangani laporan abuse, dan menegakkan Syarat Layanan.
• Memenuhi kewajiban perpajakan, pembukuan, dan permintaan resmi dari aparat penegak hukum.
• Mengirim informasi promo atau produk baru, hanya apabila Anda menyetujuinya. Anda dapat berhenti berlangganan kapan saja.

Pembayaran invoice dan pengisian saldo diproses melalui gateway pembayaran pihak ketiga, seperti QRIS, Virtual Account, dan e-wallet, atau melalui transfer manual yang diverifikasi oleh tim kami.

Data pembayaran sensitif, seperti nomor kartu, PIN, dan kredensial perbankan, diproses langsung oleh penyedia gateway atau bank dan tidak pernah tersimpan di sistem Nivelva. Kami hanya menyimpan catatan transaksi berupa nominal, waktu, metode, status, dan nomor referensi.

File, database, website, email, dan data lain yang Anda simpan di VPS, hosting, dedicated server, apps, atau layanan backup adalah milik Anda sepenuhnya. Kami tidak membuka, membaca, atau menganalisis isi tersebut, kecuali:

• Anda meminta bantuan teknis dan memberi izin akses, misalnya pada layanan VPS Managed atau saat migrasi;
• diperlukan untuk menangani insiden keamanan, serangan DDoS, malware, atau laporan abuse yang aktif; atau
• diwajibkan oleh peraturan perundang-undangan atau perintah resmi dari pihak berwenang.

Sebagai pemilik konten, Anda bertanggung jawab memastikan bahwa data pribadi pihak ketiga yang Anda simpan atau proses di layanan kami, misalnya data pelanggan toko online Anda, diperoleh dan dikelola secara sah.

Kami tidak menjual, menyewakan, atau memperdagangkan data pribadi Anda. Data hanya dibagikan seperlunya kepada:

• Gateway pembayaran dan bank untuk memproses pembayaran dan pengisian saldo.
• Registri dan registrar domain, termasuk PANDI, untuk pendaftaran, transfer, dan perpanjangan domain.
• Vendor lisensi, seperti cPanel, CloudLinux, dan LiteSpeed, sebatas data yang diperlukan untuk aktivasi lisensi, misalnya alamat IP server.
• Penyedia infrastruktur dan datacenter tempat layanan Anda berjalan.
• Penyedia email dan SMTP untuk mengirim notifikasi dan invoice.
• Pihak berwenang apabila diwajibkan oleh hukum, putusan pengadilan, atau permintaan resmi aparat penegak hukum.

Setiap mitra hanya menerima data yang relevan dengan tugasnya dan wajib menjaga kerahasiaan data tersebut.

Data akun dan penagihan disimpan di infrastruktur yang kami kelola. Sebagian layanan berjalan di datacenter luar negeri sesuai lokasi yang Anda pilih saat memesan, misalnya node Autoscaling Hosting di Singapura, Amerika Serikat, dan Inggris, atau dedicated server di lokasi mitra internasional.

Dalam hal data ditransfer ke luar wilayah Indonesia, kami memastikan penerima memiliki tingkat pelindungan data yang setara atau lebih tinggi, sebagaimana diatur dalam UU Pelindungan Data Pribadi.

Kami menerapkan langkah teknis dan organisasi untuk melindungi data Anda, antara lain:

• Kata sandi, kunci layanan, dan kredensial sensitif disimpan dalam bentuk terenkripsi.
• Seluruh koneksi ke website dan portal klien memakai HTTPS/TLS.
• Akses internal dibatasi berdasarkan peran, dengan autentikasi dua faktor untuk seluruh admin.
• Pencatatan audit atas akses ke data pelanggan, pembatasan laju permintaan, serta pemantauan aktivitas mencurigakan.
• Backup internal berkala yang disimpan terpisah dari sistem utama.

Tidak ada sistem yang sepenuhnya kebal. Karena itu, kami juga menganjurkan Anda memakai kata sandi yang kuat dan berbeda, serta mengaktifkan autentikasi dua langkah di akun Anda.

• Data akun disimpan selama akun Anda aktif.
• Catatan keuangan dan invoice disimpan selama jangka waktu yang diwajibkan peraturan perpajakan dan pembukuan, yaitu hingga 10 tahun.
• Log teknis dan keamanan disimpan secukupnya untuk investigasi, umumnya hingga 12 bulan.
• Data di dalam layanan dihapus setelah layanan berakhir, sesuai jadwal penghapusan dalam Syarat Layanan.

Setelah masa simpan berakhir, data dihapus secara permanen atau dianonimkan sehingga tidak lagi dapat dikaitkan dengan Anda.

Apabila terjadi kegagalan pelindungan data pribadi yang berdampak pada Anda, kami akan memberitahukannya secara tertulis paling lambat 3x24 jam sejak insiden diketahui. Pemberitahuan tersebut memuat data yang terdampak, waktu dan penyebab kejadian, serta langkah penanganan dan pemulihan yang kami lakukan, sesuai ketentuan UU Pelindungan Data Pribadi.

Sebagai pemilik data, Anda berhak untuk:

• Mengakses dan memperoleh salinan data pribadi yang kami simpan tentang Anda.
• Memperbarui atau memperbaiki data yang tidak akurat melalui menu Akun di my.nivelva.com.
• Menarik persetujuan atas pemrosesan yang berbasis persetujuan, misalnya email promosi.
• Membatasi atau menolak pemrosesan tertentu yang tidak esensial bagi layanan.
• Meminta penghapusan akun dan data terkait. Catatan keuangan tetap kami simpan sesuai kewajiban hukum.

Permintaan dapat diajukan melalui tiket di my.nivelva.com atau email ke mail@antarbintang.co.id. Kami dapat meminta verifikasi identitas sebelum memproses permintaan, dan akan menanggapinya paling lambat 3x24 jam hari kerja.

Portal klien memakai cookie sesi agar Anda tetap masuk dan akun Anda aman. Website nivelva.com dapat menyimpan data di peramban Anda, misalnya cache harga harian, agar halaman terbuka lebih cepat. Kami tidak memakai cookie untuk pelacakan iklan. Anda dapat menghapus cookie melalui pengaturan peramban, namun beberapa fungsi portal mungkin tidak berjalan dengan baik.

Layanan Nivelva ditujukan untuk pengguna berusia 18 tahun ke atas. Pengguna di bawah 18 tahun wajib didampingi dan mendapat persetujuan dari orang tua atau wali. Apabila kami mengetahui adanya data anak yang dikumpulkan tanpa persetujuan tersebut, data akan segera kami hapus.

Kebijakan ini dapat kami perbarui untuk menyesuaikan layanan baru, kebutuhan operasional, atau perubahan peraturan. Perubahan penting akan diumumkan melalui email atau halaman pengumuman sebelum berlaku. Versi terbaru selalu tersedia di halaman ini, dengan tanggal pembaruan yang tertera di bagian atas.

Pertanyaan, permintaan, atau keluhan terkait privasi dan data pribadi dapat disampaikan kepada: