Kebijakan Privasi (Privacy Policy) & Tata Kelola Data Perusahaan

Selamat datang di portal resmi BuatMLM (BuatMLM.com). Kami memandang privasi dan kerahasiaan informasi sebagai aset paling berharga dalam relasi bisnis teknologi. Dalam industri pengembangan perangkat lunak Multi-Level Marketing (MLM), sistem penjualan langsung (direct selling), maupun platform jaringan afiliasi, data bukan sekadar kumpulan angka digital, melainkan cetak biru (blueprint) strategi bisnis, formula matematis keuangan, serta basis data relasional yang wajib diproteksi tanpa kompromi.

Dokumen Kebijakan Privasi ini merupakan komitmen hukum yang mengikat dan transparan mengenai bagaimana BuatMLM beserta unit entitas teknologi yang terafiliasi mengumpulkan, merekam, mengorganisasi, menstrukturkan, menyimpan, mengadaptasi, mengubah, memulihkan, mengonsultasikan, menggunakan, mengungkapkan melalui transmisi, menyebarluaskan, atau menyediakan, menyelaraskan, menggabungkan, membatasi, menghapus, atau memusnahkan Data Pribadi serta Data Bisnis Klien.

1. Landasan Hukum dan Prinsip Tata Kelola Data

Setiap tindakan pemrosesan data yang dilakukan oleh BuatMLM senantiasa berpedoman pada asas-asas hukum pelindungan data yang berlaku di wilayah yurisdiksi hukum Republik Indonesia serta kepatuhan internasional:

• Asas Legalitas, Kewajaran, dan Transparansi: Data Pribadi dan Data Bisnis diproses secara sah, adil, dan transparan bagi Pemilik Data.
• Asas Pembatasan Tujuan: Data hanya dikumpulkan untuk tujuan pengembangan perangkat lunak, konsultasi simulasi sistem, pemeliharaan infrastruktur, serta kewajiban administratif yang sah dan tidak boleh diproses lebih lanjut dengan cara yang bertentangan dengan tujuan-tujuan tersebut.
• Asas Minimalisasi Data: Pengumpulan data dibatasi hanya pada informasi yang memadai, relevan, dan mutlak diperlukan sehubungan dengan tujuan pemrosesan sistem MLM.
• Asas Akurasi: Data yang dikelola dijaga keakuratannya dan, jika perlu, diperbarui secara berkala berdasarkan instruksi tertulis dari Klien.
• Asas Pembatasan Penyimpanan: Data disimpan dalam bentuk yang memungkinkan identifikasi Pemilik Data hanya selama jangka waktu yang diperlukan untuk tujuan pemrosesan tersebut, kecuali diatur lain oleh perundang-undangan.
• Asas Integritas dan Kerahasiaan: Data diproses dengan cara yang memastikan keamanan yang tepat melalui penerapan langkah-langkah teknis dan organisasional mutakhir untuk mencegah pemrosesan yang tidak sah, kebocoran, modifikasi tanpa izin, maupun kerusakan yang disengaja atau tidak disengaja.

2. Klasifikasi Data yang Kami Kumpulkan

Dalam menjalankan operasional rekayasa perangkat lunak dan layanan konsultasi, kami mengelompokkan data yang kami kumpulkan ke dalam 4 (empat) kategori utama:

A. Data Identitas Klien dan Perwakilan Bisnis

Data ini diperoleh saat Anda menghubungi kami melalui formulir kontak, interaksi obrolan WhatsApp resmi, panggilan telekonferensi, atau penandatanganan kontrak kerja sama pembuatan software MLM. Data ini mencakup:

• Nama lengkap penanggung jawab, pemilik bisnis (founder), atau pejabat eksekutif yang ditunjuk.
• Nomor identitas kependudukan (KTP/Paspor/NPWP Perusahaan) untuk kebutuhan legalitas perjanjian kerja sama (MoU/PKS).
• Alamat surat elektronik (email) aktif korporasi atau penanggung jawab proyek.
• Nomor telepon seluler dan akses komunikasi instan (WhatsApp/Telegram).
• Nama legal entitas usaha (PT, CV, Koperasi, atau Badan Hukum Perorangan) beserta alamat domisili operasional kantor.

B. Data Hak Kekayaan Intelektual & Formula Marketing Plan

Kategori data ini merupakan informasi bernilai komersial tinggi dan bersifat rahasia mutlak (Confidential Business Information), yang diserahkan oleh Klien kepada tim engineer kami guna perancangan sistem, mencakup:

• Cetak biru (blueprint) skema pemasaran, baik skema Binary (2 Kaki), Matrix, Trinary, Unilevel (Matahari), Breakaway, Board Plan, maupun Monoleg (Single Line).
• Persentase alokasi komisi sponsor, pasangan (pairing), bonus generasi, bonus matching, bonus reward kepangkatan, dan bagi hasil omset nasional (profit sharing pool).
• Ketentuan batasan keamanan sistem (flush-out system), indeks pengaman rasio pembayaran (index safety ratio), dan batasan transfer kuota harian.
• Struktur harga produk fisik/digital, poin nilai barang (PV/BV), nilai komisi, dan skema harga bertingkat bagi master stokis, stokis kota, distributor, hingga agen reguler.

C. Data Pengguna Akhir (Member/Mitra Jaringan) dalam Server Klien

Dalam konteks pengoperasian software MLM yang telah diserahterimakan, kedudukan BuatMLM dan infrastruktur cloud di bawah naungan Wuzz Hosting adalah sebagai Prosesor Data (Data Processor), sedangkan Klien adalah Pengendali Data (Data Controller). Data yang disimpan di dalam database server Klien mencakup:

• Struktur silsilah genealogi jaringan (relasi penempatan sponsor dan upline).
• Nomor rekening bank, nama pemilik rekening, dan identitas dompet digital (e-wallet) member untuk kebutuhan pencairan bonus (withdraw/payout).
• Riwayat saldo, mutasi poin, log aktivitas transaksi pembelian paket, dan log histori persetujuan komisi.
• Log alamat IP dan catatan waktu (timestamp) saat member melakukan proses login atau perubahan kata sandi.

D. Data Telemetri dan Teknis Otomatis Laman Web

Ketika Anda menjelajahi portal publik BuatMLM.com, server kami secara otomatis merekam parameter teknis standar melalui berkas log jaringan:

• Protokol Internet (Alamat IP Publik) perangkat pengguna.
• Informasi jenis peramban (browser engine), versi peramban, dan sistem operasi yang digunakan.
• Halaman rujukan (referring URL) dan halaman keluar, durasi waktu per kunjungan, serta interaksi penekanan tombol navigasi.
• Laporan performa muat halaman (Core Web Vitals telemetry) guna evaluasi kecepatan penyajian konten.

3. Metode dan Mekanisme Pengumpulan Informasi

Pengumpulan informasi dilakukan melalui cara-cara yang sah, bermartabat, dan dapat dipertanggungjawabkan:

• Komunikasi Langsung Klien: Penyerahan dokumen secara sukarela melalui pengiriman berkas dokumen digital (PDF, Spreadsheet, Dokumen Presentasi) saat sesi konsultasi arsitektur sistem.
• Formulir Pemesanan Daring: Pengisian kolom formulir registrasi demonstrasi software, permintaan simulasi perhitungan rumus anti-jebol, atau berlangganan buletin teknologi.
• Sesi Pengujian Logika (UAT - User Acceptance Test): Pengumpulan parameter simulasi saat tim pengembang melakukan uji coba beban komisi bersama Klien secara daring maupun luring.
• Pelacak Otomatis (Cookies & Local Storage): Pemasangan penanda sesi lokal di peramban guna mempertahankan otentikasi akun demo dan efisiensi cache media.

4. Tujuan Pemrosesan Data & Dasar Pemrosesan

Kami memproses data Klien berdasarkan dasar hukum pelaksanaan perjanjian kontrak kerja, kepatuhan terhadap kewajiban hukum yang berlaku, serta kepentingan bisnis yang sah (legitimate business interest). Rincian tujuannya mencakup:

• Konstruksi dan Rekayasa Kode: Menuliskan baris kode pemrograman sistem backend, skrip otomasi cron job hitung bonus harian, serta antarmuka visual frontend pohon jaringan yang sesuai dengan rumus Klien.
• Verifikasi Kelaikan Matematis: Melakukan simulasi ketahanan rumus komisi (anti-overpay stress testing) guna memastikan sistem tidak memicu kerugian finansial akibat kekeliruan perhitungan logika matematika.
• Manajemen Infrastruktur Server: Bersama mitra kami di Wuzz Hosting, mengalokasikan kapasitas RAM, CPU vCore, bandwidth lalu lintas data, serta isolasi lingkungan virtual private server (VPS) Klien agar tidak terganggu oleh traffic situs lain.
• Dukungan Teknis & Layanan Purna Jual: Memenuhi komitmen Garansi Bebas Bug Seumur Hidup (Lifetime Bug-Free Support) yang memerlukan akses pemecahan masalah teknis atas laporan eror dari Klien.
• Kepatuhan Standar Regulasi Direct Selling: Membantu Klien menstrukturkan dokumentasi alur sistem sebagai bagian dari pemenuhan kelengkapan permohonan Surat Izin Usaha Penjualan Langsung (SIUPL) di Kementerian Perdagangan RI dan asosiasi industri (seperti APLI/AP2LI).

5. Klausul Kerahasiaan Mutlak Formula Bisnis (Non-Disclosure Agreement)

Kami menyadari bahwa marketing plan adalah rahasia dapur utama sebuah perusahaan MLM. Oleh karena itu, BuatMLM menerapkan klausul kerahasiaan bawaan (de facto NDA) pada setiap proyek kerja sama, baik yang disertai perjanjian tertulis terpisah maupun yang berdasarkan kesepakatan umum:

• Larangan Duplikasi Ide: Kami tidak akan pernah menjual, memberikan, menyalin, atau mendistribusikan formula spesifik yang telah dirancang khusus oleh Klien kepada Klien lain atau pihak ketiga manapun.
• Pemisahan Akses Database (Data Siloing): Setiap sistem MLM yang dibangun ditempatkan pada kontainer database yang sepenuhnya terisolasi dan mandiri. Tidak ada database terpusat yang saling terhubung antar Klien yang berbeda.
• Akses Internal Terbatas: Hanya staf teknisi dan programmer senior yang terikat perjanjian kerahasiaan internal ketat yang diizinkan mengakses kode sumber (source code) dan struktur skema komisi Klien untuk keperluan pengembangan dan pemecahan kendala.

6. Tata Kelola Ekosistem Jaringan Resmi dan Pembagian Informasi

Dalam menjalankan ekosistem layanan yang komprehensif, BuatMLM bekerja sama secara erat dengan jaringan entitas teknologi terafiliasi. Pengungkapan data dalam lingkungan konsorsium internal kami dibatasi secara ketat berdasarkan prinsip kebutuhan untuk mengetahui (need-to-know basis) guna penyelesaian proyek Anda:

• Induk Rekayasa Teknologi: Cekotechnology mengawasi tata kelola arsitektur perangkat lunak tingkat tinggi, audit keamanan siber, dan penjaminan mutu mutu kode sumber (quality assurance).
• Pusat Riset Algoritma Komisi: JagoMLM bertindak sebagai laboratorium pengujian matematis formula komisi, simulasi ketahanan beban member, dan perancangan modul genealogi interaktif berkecepatan tinggi.
• Divisi Layanan Pembuatan Web: Layanan pembuatan website dan landing page jaringan profesional kami juga disinkronisasikan melalui jaringan JasaWebsiteMLM dan portal resmi pengembangan perangkat lunak JasaWebsiteMLMIndonesia guna melayani Klien korporasi dari berbagai wilayah di seluruh Indonesia.
• Infrastruktur dan Pusat Data: Wuzz Hosting menyediakan platform komputasi awan, konfigurasi proteksi mitigasi DDoS tingkat lanjut, penyimpanan NVMe berkecepatan tinggi, dan lisensi panel server resmi berstandar industri.

Kami menegaskan bahwa kami tidak akan pernah menjual, menyewakan, meminjamkan, atau memperdagangkan Data Pribadi maupun data bisnis Anda kepada broker data, biro iklan eksternal, atau perusahaan pemasaran pihak ketiga manapun untuk tujuan apapun.

7. Pengungkapan kepada Pihak Ketiga Independen

Pengungkapan data kepada pihak ketiga independen di luar ekosistem kami hanya dapat terjadi dalam situasi-situasi spesifik berikut:

• Penyedia Gerbang Pembayaran (Payment Gateway): Jika Klien meminta integrasi transaksi otomatis (seperti QRIS, Virtual Account, Transfer Bank Otomatis), parameter transaksi akan dikirimkan secara terenkripsi ke penyedia gerbang pembayaran berizin resmi Bank Indonesia yang ditunjuk langsung oleh Klien.
• Penyedia API WhatsApp & SMS Gateway: Untuk modul notifikasi instan kepada member jaringan, data berupa nomor telepon tujuan dan pesan transaksional akan dialirkan melalui gerbang API penyedia komunikasi resmi berlisensi.
• Kewajiban Penegakan Hukum: Kami berhak dan dapat diwajibkan oleh undang-undang untuk membuka informasi tertentu kepada otoritas penegak hukum, pengadilan, atau instansi pemerintah yang berwenang di Republik Indonesia apabila terdapat surat perintah resmi, panggilan pengadilan, atau penetapan hukum yang sah sehubungan dengan dugaan tindak pidana siber, penipuan finansial, atau pelanggaran hukum positif.

8. Standar Keamanan Data, Enkripsi, dan Kriptografi

Keamanan siber adalah inti utama dari setiap sistem yang kami kembangkan. Kami menerapkan langkah-langkah perlindungan fisik, elektronik, dan prosedural berlapis guna mengamankan data dari ancaman peretasan:

• Enkripsi Transportasi Data (Data-in-Transit): Seluruh lalu lintas data antara peramban pengguna, panel admin, dan server web diamankan menggunakan protokol kriptografi Transport Layer Security (TLS 1.3) dan sertifikat SSL 256-bit standar perbankan.
• Enkripsi Penyimpanan Data (Data-at-Rest): Kata sandi seluruh pengguna (Klien, Admin, dan Member jaringan) wajib melalui proses hashing satu arah (one-way cryptographic hash) menggunakan algoritma standar industri seperti Argon2id atau Bcrypt dengan penambahan salt unik, sehingga tidak dapat dibaca oleh siapapun, termasuk oleh teknisi internal kami.
• Proteksi Basis Data: Arsitektur kode kami dibangun menggunakan paradigma Prepared Statements dan Parameterized Queries guna mengeliminasi 100% risiko serangan injeksi basis data (SQL Injection).
• Perlindungan Brute Force & Otentikasi: Sistem dilengkapi modul pembatasan upaya login (rate limiting), proteksi CAPTCHA cerdas, penanganan sesi aman berbasis token unik, serta kesiapan integrasi Otentikasi Dua Faktor (2FA) via OTP WhatsApp atau aplikasi Google Authenticator.
• Mitigasi Serangan Distributed Denial of Service (DDoS): Bersama infrastruktur jaringan Wuzz Hosting, server dilengkapi perangkat keras penyaring lalu lintas jahat dan Web Application Firewall (WAF) guna memblokir bot berbahaya dan serangan volumetrik yang berpotensi melumpuhkan sistem operasional bisnis Klien.

9. Penyimpanan Data, Retensi, dan Pencadangan (Backup)

Penyimpanan dan retensi data diatur berdasarkan batasan waktu yang terukur demi efisiensi dan keamanan:

• Lokasi Penyimpanan: Seluruh basis data operasional Klien disimpan di server pusat data yang berlokasi strategis di Indonesia (Tier 3/Tier 4 Datacenter di Jakarta) demi kepatuhan terhadap regulasi penempatan data nasional, kecuali ada permintaan khusus dari Klien untuk penempatan di pusat data luar negeri (misal: Singapura).
• Pencadangan Berkala (Backup Lifecycle): Sistem infrastruktur kami menjalankan prosedur pencadangan otomatis (automated scheduled backup) harian dan mingguan yang dienkripsi dan disimpan di lokasi server terpisah (off-site cloud storage) untuk menjamin pemulihan bencana (Disaster Recovery) jika terjadi force majeure.
• Jangka Waktu Retensi: Data arsip konsultasi dan file simulasi marketing plan non-aktif akan dihapus secara permanen dari server penyimpanan lokal teknisi kami dalam waktu 12 (dua belas) bulan setelah proyek selesai diserahterimakan, kecuali jika ada kontrak pemeliharaan aktif yang berjalan.

10. Kebijakan Cookies dan Teknologi Pelacakan Lokal

Situs web BuatMLM.com menggunakan teknologi cookies dan teknologi penyimpanan lokal peramban (Local Storage). Cookies adalah berkas teks berukuran sangat kecil yang ditempatkan di perangkat keras Anda saat mengakses halaman web kami. Pemanfaatan cookies kami dibedakan menjadi:

• Cookies Esensial (Mutlak Diperlukan): Cookies ini sangat penting agar situs dapat berfungsi dengan benar, seperti mengidentifikasi sesi login administrator, mempertahankan status keranjang belanja pesanan, serta memastikan keamanan token formulir (CSRF protection). Menonaktifkan cookies ini akan menyebabkan sebagian besar fungsi interaktif situs tidak berjalan semestinya.
• Cookies Preferensi: Digunakan untuk mengingat pilihan yang Anda buat saat berselancar, seperti preferensi mode tampilan (terang/gelap) dan riwayat pemilihan wilayah kota pada halaman layanan kami.
• Cookies Analitik & Performa: Kami menggunakan cookies pihak ketiga yang telah dianonimkan (seperti Google Analytics dengan fitur penyamaran IP) untuk menghitung jumlah pengunjung, memetakan sumber traffic, serta memahami artikel atau layanan apa yang paling diminati. Data ini diproses secara agregat dan tidak dapat digunakan untuk mengidentifikasi individu secara langsung.

Anda memiliki hak penuh untuk mengelola, menolak, atau menghapus cookies melalui menu pengaturan pada peramban web yang Anda gunakan. Namun, mohon diperhatikan bahwa penonaktifan cookies tertentu dapat memengaruhi kenyamanan dan fungsionalitas navigasi Anda di platform kami.

11. Hak-Hak Privasi Pemilik Data (Data Subject Rights)

Sesuai dengan Undang-Undang Pelindungan Data Pribadi (UU PDP) Indonesia dan standar regulasi perlindungan data global, Anda sebagai Pemilik Data memiliki hak-hak yang dijamin hukum, yang mencakup:

• Hak Memperoleh Kejelasan: Anda berhak mendapatkan informasi yang jelas mengenai identitas pihak yang meminta data, dasar hukum, serta tujuan pemrosesan Data Pribadi Anda.
• Hak Akses dan Salinan Data: Anda berhak meminta akses dan memperoleh salinan Data Pribadi yang tersimpan di dalam sistem kami, yang akan disediakan dalam format elektronik yang umum digunakan (seperti format CSV, JSON, atau PDF).
• Hak Pembaruan dan Koreksi (Rektifikasi): Anda berhak memperbaiki, melengkapi, dan memperbarui ketidakakuratan atau ketidaklengkapan data Anda yang ada pada pangkalan data kami.
• Hak Penghentian dan Penghapusan (Hak untuk Dilupakan / Erasure): Anda berhak meminta penghentian pemrosesan atau penghapusan permanen atas Data Pribadi Anda dari pangkalan data kami, sepanjang penghapusan tersebut tidak bertentangan dengan kewajiban pembukuan keuangan perusahaan atau perintah hukum yang sah.
• Hak Penarikan Persetujuan (Withdraw Consent): Anda berhak menarik kembali persetujuan yang telah Anda berikan kepada kami untuk memproses Data Pribadi Anda kapan saja, tanpa memengaruhi keabsahan pemrosesan yang telah dilakukan sebelum penarikan tersebut.
• Hak Portabilitas Data: Anda berhak meminta agar data Anda ditransfer secara aman ke penyedia layanan atau pengendali data lain dalam format terstruktur yang dapat dibaca oleh mesin.

Untuk melaksanakan hak-hak tersebut di atas, Anda dapat mengirimkan permohonan resmi secara tertulis melalui kontak resmi tim perlindungan data kami yang tercantum di bagian akhir dokumen ini. Kami akan merespons dan memproses permintaan Anda dalam jangka waktu maksimal 3 x 24 jam kerja setelah verifikasi identitas berhasil dilakukan.

12. Privasi dan Perlindungan Anak di Bawah Umur

Layanan yang disediakan oleh BuatMLM ditujukan secara eksklusif bagi kalangan profesional, wirausahawan, badan hukum usaha, dan individu yang telah cakap hukum menurut hukum perundang-undangan Republik Indonesia (berusia minimal 18 tahun atau telah menikah). Kami tidak pernah secara sengaja mengumpulkan, meminta, atau menyimpan data pribadi dari individu yang berada di bawah usia 18 tahun. Apabila kami menyadari bahwa kami telah mengumpulkan data anak di bawah umur tanpa persetujuan dari orang tua atau wali sah, kami akan segera mengambil langkah-langkah pembersihan untuk memusnahkan data tersebut secara permanen dari server kami.

13. Tautan Eksternal ke Situs Pihak Ketiga

Di dalam portal kami, mungkin terdapat tautan menuju situs web pihak ketiga yang berada di luar kontrol dan operasional BuatMLM (misalnya tautan integrasi payment gateway bank, portal regulasi pemerintah, atau akun media sosial pihak ketiga). Kebijakan Privasi ini hanya berlaku secara eksklusif untuk situs web dan sistem yang berada di bawah kendali langsung BuatMLM dan konsorsium kami. Kami tidak bertanggung jawab atas isi, praktik keamanan, maupun kebijakan privasi yang dijalankan oleh situs web eksternal tersebut. Kami sangat menganjurkan Anda untuk membaca dan menelaah secara saksama kebijakan privasi milik masing-masing situs eksternal yang Anda kunjungi.

14. Amandemen dan Pembaruan Kebijakan Privasi

Seiring dengan perkembangan teknologi sistem MLM, rilisnya fitur-fitur baru, peningkatan arsitektur sistem keamanan, serta adanya perubahan dinamika perundang-undangan mengenai pelindungan data di Indonesia, dokumen Kebijakan Privasi ini dapat diubah, disesuaikan, atau diperbarui dari waktu ke waktu. Setiap modifikasi substansial akan dicantumkan secara transparan di halaman ini dengan memperbarui tanggal "Terakhir Diperbarui" yang terletak di bagian atas halaman.

Untuk perubahan yang bersifat signifikan yang berpotensi memengaruhi hak-hak Anda secara mendasar, kami akan menyampaikan pemberitahuan yang lebih mencolok, baik melalui pengiriman pesan broadcast WhatsApp resmi, banner pop-up pada panel portal Klien, maupun via surat elektronik resmi. Dengan terus mengakses dan memanfaatkan layanan BuatMLM setelah tanggal revisi tersebut dipublikasikan, Anda dianggap telah memahami, menyetujui, dan terikat secara hukum pada seluruh klausul yang termuat di dalam Kebijakan Privasi versi terbaru tersebut.

15. Saluran Komunikasi dan Petugas Pelindungan Data (DPO)

Apabila Anda memiliki pertanyaan, keraguan, keluhan, keberatan hukum, atau ingin mengajukan hak privasi Anda seputar dokumen Kebijakan Privasi ini maupun praktik penanganan data di lingkungan BuatMLM, Anda dapat menghubungi Petugas Pelindungan Data (Data Protection Officer / DPO) dan tim legal teknologi kami melalui saluran komunikasi resmi berikut ini:

Kami berkomitmen penuh untuk menindaklanjuti setiap pertanyaan, pengaduan, atau klarifikasi yang Anda sampaikan dengan integritas tinggi, profesionalisme, serta kepatuhan mutlak terhadap hukum yang berlaku demi menciptakan ekosistem bisnis digital yang sehat, aman, dan saling menguntungkan.