RatuDomain
Masuk

Kebijakan RatuDomain

Kebijakan Privasi

Data pribadi apa yang dikumpulkan RatuDomain, untuk apa, dengan siapa dibagikan, dan hak Anda menurut UU Pelindungan Data Pribadi.

Terakhir diperbarui · Versi 2026-10-04

Kebijakan Privasi ini menjelaskan bagaimana PT Next Era Digital ("kami"), pengelola RatuDomain di ratudomain.com, memproses data pribadi Anda. Kami bertindak sebagai pengendali data pribadi sebagaimana dimaksud dalam Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP"). Kebijakan ini berlaku bersama Syarat & Ketentuan.

1. Data yang kami kumpulkan

Data akun, yang Anda isi saat mendaftar: nama lengkap, alamat email, nomor HP, dan kata sandi (disimpan dalam bentuk hash, kami tidak dapat melihatnya). Jika Anda mengaktifkan autentikasi dua langkah, kami menyimpan kunci rahasianya dalam bentuk terenkripsi.

Data kontak pemilik domain (registran): nama sesuai identitas, nama organisasi (jika ada), alamat lengkap, kota, provinsi, kode pos, negara, nomor telepon, dan email. Data ini wajib untuk mendaftarkan domain.

Data pesanan dan pembayaran: domain yang dipesan, harga, status pesanan, invoice, riwayat saldo, serta metadata pembayaran dari Midtrans seperti nomor transaksi, metode pembayaran, jumlah, waktu, dan status. Kami tidak menerima maupun menyimpan nomor kartu, CVV, PIN, atau kata sandi e-wallet Anda; data tersebut diproses langsung oleh Midtrans dan bank/penyedia e-wallet.

Data rekening bank, hanya jika Anda meminta pengembalian saldo yang harus ditransfer manual: nama bank, nomor rekening, dan nama pemilik rekening. Data ini disimpan terenkripsi.

Data teknis: alamat IP, jenis peramban dan perangkat, waktu akses, serta catatan aktivitas penting (misalnya masuk akun, perubahan DNS, perubahan data registran) untuk keamanan dan audit.

Korespondensi: isi email atau pesan yang Anda kirim ke kami, termasuk laporan penyalahgunaan.

2. Tujuan dan dasar pemrosesan

Tujuan Data Dasar pemrosesan (UU PDP Pasal 20)
Membuat dan mengamankan akun Data akun, data teknis Pelaksanaan perjanjian
Mendaftarkan, memperpanjang, dan mengelola domain Data registran Pelaksanaan perjanjian; kewajiban aturan registri
Memproses pembayaran, invoice, saldo, dan refund Data pesanan dan pembayaran, data rekening Pelaksanaan perjanjian; kewajiban hukum (perpajakan dan pembukuan)
Mengirim notifikasi pesanan, verifikasi, dan pengingat perpanjangan Email, nomor HP Pelaksanaan perjanjian
Mencegah penipuan, judi online, phishing, dan penyalahgunaan lain Nama domain, data akun, data teknis Kepentingan yang sah; kewajiban hukum
Menanggapi permintaan registri, aparat, atau pengadilan Data yang relevan Kewajiban hukum
Mengirim info promo atau produk baru Email Persetujuan (dapat ditarik kapan saja)

Kami melakukan penyaringan otomatis atas nama domain yang dicari atau dipesan untuk mencegah penyalahgunaan. Nama yang ditandai sistem akan diperiksa manual oleh tim kami sebelum ditolak atau diproses. Anda dapat mengajukan keberatan atas hasil penyaringan melalui kontak di bawah.

3. Pihak yang menerima data

Kami tidak menjual data pribadi Anda. Data dibagikan hanya sejauh diperlukan kepada:

  • Registrar/mitra resmi dan registri (PANDI untuk domain .id; operator registri dan ICANN untuk domain generik) untuk mendaftarkan dan mengelola domain. Data registran dapat dipublikasikan melalui layanan WHOIS/RDAP sesuai aturan registri. Untuk domain generik tertentu tersedia perlindungan WHOIS yang menyembunyikan data Anda dari pencarian publik; registri dan aparat tetap dapat mengakses data aslinya.
  • Midtrans (PT Midtrans) sebagai gerbang pembayaran, untuk memproses pembayaran dan refund.
  • Penyedia infrastruktur: layanan pengiriman email, server/hosting, serta CDN dan perlindungan keamanan (Cloudflare).
  • Instansi pemerintah, aparat penegak hukum, atau pengadilan jika diwajibkan peraturan perundang-undangan.

Pihak-pihak tersebut memproses data sesuai perjanjian dengan kami atau kebijakan privasi mereka sendiri.

4. Transfer data ke luar negeri

Sebagian penerima data berada atau memiliki server di luar Indonesia, misalnya operator registri domain generik dan penyedia infrastruktur email dan CDN. Transfer dilakukan sesuai UU PDP Pasal 56, yaitu ke penerima yang memiliki tingkat pelindungan data yang setara atau lebih tinggi, atau dengan pelindungan yang memadai berdasarkan perjanjian. Untuk pendaftaran domain generik, transfer data registran ke registri adalah bagian yang tidak terpisahkan dari layanan yang Anda pesan.

5. Penyimpanan dan keamanan

  • Data akun disimpan selama akun Anda aktif.
  • Data pesanan, invoice, dan transaksi saldo disimpan selama 10 tahun sesuai kewajiban pembukuan dan dokumen perusahaan.
  • Data registran disimpan selama domain dikelola melalui kami, lalu paling lama 2 tahun setelahnya untuk keperluan sengketa dan permintaan registri.
  • Catatan teknis dan log keamanan disimpan paling lama 1 tahun, kecuali diperlukan lebih lama untuk penanganan insiden.
  • Data rekening bank untuk refund manual dihapus atau dianonimkan setelah transfer selesai dan masa sanggahnya lewat.

Setelah masa simpan berakhir, data dihapus atau dianonimkan. Kami menerapkan langkah pengamanan yang wajar seperti enkripsi data sensitif, koneksi HTTPS, pembatasan akses internal, dan pencatatan audit. Jika terjadi kegagalan pelindungan data pribadi, kami akan memberi tahu Anda dan lembaga yang berwenang paling lambat 3 x 24 jam sesuai UU PDP Pasal 46.

6. Hak Anda

Sesuai UU PDP, Anda berhak:

  • mendapatkan informasi tentang pemrosesan data pribadi Anda;
  • mengakses dan memperoleh salinan data pribadi Anda;
  • memperbaiki data yang tidak akurat (sebagian besar dapat diubah sendiri melalui dashboard);
  • meminta penghapusan atau pemusnahan data, sepanjang tidak bertentangan dengan kewajiban hukum atau kebutuhan domain yang masih aktif;
  • menarik persetujuan yang pernah Anda berikan, misalnya untuk email promosi;
  • mengajukan keberatan atas keputusan yang hanya didasarkan pada pemrosesan otomatis;
  • menunda atau membatasi pemrosesan;
  • memperoleh dan menggunakan data Anda dalam format yang umum digunakan;
  • mengajukan pengaduan kepada lembaga pelindungan data pribadi yang berwenang.

Kirim permintaan ke [email protected] dari email akun Anda. Kami dapat meminta verifikasi identitas dan akan menanggapi paling lambat 3 x 24 jam sejak permintaan diterima, sesuai jangka waktu dalam UU PDP. Menghapus akun tidak otomatis menghapus domain yang masih aktif; pindahkan atau biarkan domain kedaluwarsa terlebih dahulu.

Kami hanya menggunakan cookie yang diperlukan agar situs berfungsi:

  • Cookie sesi untuk menjaga Anda tetap masuk dan mengingat isi pesanan.
  • Cookie keamanan (XSRF-TOKEN) untuk mencegah serangan pemalsuan permintaan.
  • Cookie preferensi tampilan (misalnya mode terang/gelap dan posisi menu samping).

Kami tidak memakai cookie iklan pihak ketiga. Jika kelak kami menambahkan analitik atau cookie lain, kebijakan ini akan diperbarui terlebih dahulu.

8. Anak di bawah umur

Layanan kami ditujukan untuk pengguna berusia 18 tahun ke atas. Pemrosesan data anak hanya dilakukan dengan persetujuan orang tua atau wali. Jika Anda mengetahui ada data anak yang kami proses tanpa persetujuan tersebut, hubungi kami agar dapat kami hapus.

9. Perubahan kebijakan

Kami dapat memperbarui Kebijakan Privasi ini. Tanggal pembaruan tercantum di bagian atas halaman. Untuk perubahan penting, kami akan memberi tahu melalui email atau dashboard sebelum perubahan berlaku.

10. Kontak

PT Next Era Digital (RatuDomain)
Indonesia