Kebijakan Privasi & Data Pribadi
(Privacy Policy & PDP Compliance)

1. Prinsip Perlindungan Data Karsa

Karsa Studio (usekarsa.co) memegang komitmen tertinggi dalam menjaga integritas, kerahasiaan, dan keamanan informasi pribadi serta data komersial bisnis yang dipercayakan oleh Klien.

Kebijakan Privasi ini menjelaskan secara transparan bagaimana kami mengumpulkan, mengelola, memproses, menyimpan, dan melindungi data pribadi sesuai ketentuan Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

2. Data yang Kami Peroleh dari Klien

Kami hanya mengumpulkan data yang mutlak diperlukan untuk mengeksekusi penyusunan 30 naskah konten dan pengiriman deliverables:

3. Landasan & Pemanfaatan Data

Informasi yang diberikan Klien diproses secara sah untuk tujuan:

• Memetakan 4 pilar sudut pesan diferensiasi brand dan menyusun 30 naskah video pendek kata-per-kata.
• Membuat database ruang kerja Notion Content OS dan mengatur hak akses Customer Hub.
• Mengirimkan notifikasi status SLA pengerjaan, berkas invoice resmi, dan tautan duplikasi via Email atau WhatsApp.
• Memverifikasi transaksi keuangan bersama mitra payment gateway resmi berlisensi Bank Indonesia.

4. Perlakuan Data pada Sistem AI

Dalam proses drafting naskah, data brief Klien diproses melalui infrastruktur enterprise API terisolasi.

5. Proteksi Teknis & Operasional

Kami menerapkan standar keamanan berlapis untuk mencegah akses tidak sah:

• Enkripsi Transit: Seluruh lalu lintas data di usekarsa.co dilindungi enkripsi SSL/TLS 256-bit standar industri perbankan.
• Enkripsi Database: Informasi akun dan pesanan disimpan dalam infrastruktur basis data terenkripsi (*encryption at rest*).
• Akses Terbatas: Hanya tim copywriter dan kurator QC yang memiliki otorisasi tugas yang dapat mengakses detail brief naskah.

6. Komitmen Nol Penjualan Data

Karsa Studio tidak pernah dan tidak akan pernah menjual, menyewakan, atau memperdagangkan data pribadi Klien kepada pihak ketiga, pengiklan, atau broker data mana pun.

Data hanya dibagikan secara terbatas kepada mitra infrastruktur esensial berikut:

• Payment Gateway: Untuk penerbitan kode QRIS dinamis dan verifikasi Virtual Account otomatis.
• Infrastruktur Hosting & Database: Penyedia server cloud dengan standar keamanan SOC2 Type II.

7. Hak Kendali Penuh Klien

Sesuai dengan UU PDP Nomor 27 Tahun 2022, Klien memiliki hak penuh untuk:

8. Jangka Waktu Penyimpanan

Data riwayat naskah dan duplikasi Notion disimpan di Customer Hub selama akun Klien aktif, guna memudahkan Klien mengakses kembali arsip kalender konten di masa depan.

Jika Klien mengajukan permohonan penutupan akun, seluruh data identitas dan arsip brief akan dihapus secara permanen dari server aktif dalam waktu maksimal 14 hari kerja.

9. Teknologi Penyimpanan Lokal

Kami menggunakan Local Storage browser dan cookies fungsional untuk menyimpan preferensi sesi login dan data Brand Vault lokal pengguna. Kami tidak menggunakan cookies pihak ketiga yang bersifat melacak (*cross-site invasive tracking*).

10. Saluran Resmi Permohonan Data

Untuk mengajukan hak penghapusan data, pertanyaan privasi, atau permintaan klarifikasi, hubungi Petugas Pelindungan Data resmi kami melalui: