Kebijakan Privasi
Terakhir diperbarui: 13 Juli 2026
Kebijakan ini menjelaskan data apa yang Forgelo kumpulkan, kenapa kami mengumpulkannya, kepada siapa kami membagikannya, dan apa yang bisa Anda lakukan soal itu. Kami menulisnya dengan bahasa yang jelas, bukan bahasa hukum yang berkabut.
Berlaku untuk forgelo.com, aplikasi Forgelo, dan situs yang Anda buat serta terbitkan lewat kami. Tidak berlaku untuk situs pihak ketiga yang Anda buka lewat tautan.
Siapa kami
Forgelo adalah AI website builder yang dioperasikan oleh Creativism, agensi digital marketing yang berbasis di Yogyakarta, Indonesia. Kalau di kebijakan ini tertulis "kami" atau "Forgelo", itu yang dimaksud.
Untuk urusan apa pun dalam kebijakan ini, termasuk permintaan mengakses atau menghapus data Anda, kirim email ke admin@mail.forgelo.com. Kami adalah pengendali data untuk data yang dijelaskan di sini, kecuali pada bagian tentang situs yang Anda terbitkan.
Versi singkatnya
- Kami mengumpulkan yang kami butuhkan untuk menjalankan akun Anda, membuat situs Anda, dan memproses pembayaran. Tidak lebih.
- Kami tidak menjual data pribadi Anda, dan tidak pernah.
- Prompt dan konten situs Anda dikirim ke penyedia AI supaya kami bisa membuat situs yang Anda minta. Itu memang inti produknya.
- Cookie analitik dan marketing tetap mati sampai Anda menyalakannya. Menolak cukup satu klik, di tempat yang sama dengan tombol terima.
- Anda bisa minta data Anda diekspor atau dihapus kapan saja, dan kami akan melakukannya.
Data apa yang kami kumpulkan
Ada tiga jenis: yang Anda berikan, yang Anda buat, dan yang dikirim otomatis oleh browser Anda.
| Kategori | Isinya | Sumbernya |
|---|---|---|
| Data akun | Nama, alamat email, kata sandi (disimpan dalam bentuk hash, tidak pernah terbaca), foto profil kalau Anda unggah, preferensi bahasa, kode referral | Anda, saat daftar dan di halaman profil |
| Konten situs | Prompt yang Anda ketik, detail bisnis yang Anda jelaskan, teks dan gambar di situs yang Anda buat, nama domain kustom Anda | Anda, saat membuat dan mengedit situs |
| Data pembayaran | Paket, status tagihan, riwayat invoice, referensi transaksi. Nomor kartu ditangani penyedia pembayaran dan tidak pernah sampai ke server kami | Anda, lewat penyedia pembayaran |
| Data penggunaan | Halaman yang dibuka, fitur yang dipakai, generate dan edit yang dijalankan, kuota terpakai, error yang muncul | Browser Anda dan server kami |
| Data teknis | Alamat IP, jenis browser dan perangkat, perkiraan lokasi dari IP, waktu akses, penghitung rate limit | Browser Anda, otomatis |
| Data dukungan | Pesan yang Anda kirim ke kami dan balasan kami | Anda, saat menghubungi kami |
Kenapa kami memakainya, dan atas dasar apa
GDPR dan UU Pelindungan Data Pribadi Indonesia (UU No. 27 Tahun 2022) mewajibkan kami menyebutkan dasar pemrosesan untuk tiap penggunaan. Ini daftarnya, satu baris per tujuan.
| Yang kami lakukan | Data yang dipakai | Dasar pemrosesan |
|---|---|---|
| Membuat dan menjalankan akun Anda, membuat dan meng-hosting situs Anda, memproses pembayaran | Akun, konten situs, pembayaran | Pemenuhan kewajiban perjanjian dengan Anda |
| Menjaga keamanan layanan: rate limiting, deteksi penyalahgunaan, pencegahan penipuan, menurunkan situs phishing dan scam | Teknis, penggunaan, konten situs | Kepentingan sah kami atas layanan yang tidak disalahgunakan, dan kewajiban hukum kami |
| Mengirim email layanan, misalnya pemberitahuan situs Anda sudah jadi atau paket akan diperpanjang | Akun | Pemenuhan kewajiban perjanjian dengan Anda |
| Memperbaiki produk dengan memahami halaman dan langkah mana yang bikin pengguna tersendat | Penggunaan, teknis | Persetujuan Anda, lewat banner cookie |
| Mengukur iklan kami dan menjangkau orang yang mirip Anda | Penggunaan, teknis | Persetujuan Anda, lewat banner cookie |
| Mengirim email marketing tentang Forgelo | Akun | Persetujuan Anda, yang bisa ditarik lewat tautan berhenti berlangganan di email mana pun |
| Menyimpan catatan pajak, akuntansi, dan pembayaran | Pembayaran, akun | Kewajiban hukum kami menurut peraturan perpajakan Indonesia |
Cara kerja AI, dan apa yang terjadi pada prompt Anda
Saat Anda menjelaskan sebuah bisnis dan meminta Forgelo membuat situs, deskripsi itu, berikut konten situs saat Anda mengeditnya, dikirim ke layanan AI yang membuat halamannya. Ini memang diperlukan untuk menghasilkan produk yang Anda minta, jadi dasarnya adalah perjanjian kita.
Kami tidak memakai prompt atau konten situs Anda untuk melatih model kami sendiri, dan kami tidak menjualnya. Draf Anda tidak kami publikasikan. Situs baru menjadi publik ketika Anda menerbitkannya.
Keluaran AI adalah teks dan gambar hasil generate, dan bisa saja keliru, generik, atau mirip konten lain. Anda bertanggung jawab memeriksanya sebelum diterbitkan. Soal kepemilikan hasil, lihat Ketentuan Layanan.
Cookie dan pelacakan
Cookie yang benar-benar wajib, misalnya yang menjaga Anda tetap masuk dan yang menyimpan pilihan cookie Anda, selalu aktif. Selebihnya, yaitu analitik dan marketing, mati sampai Anda menyalakannya.
Kami memakai Google Consent Mode v2 dan menghormati sinyal Global Privacy Control yang bisa dikirim browser Anda. Daftar lengkap cookie dan fungsinya ada di Kebijakan Cookie. Pilihan Anda bisa diubah kapan saja lewat tautan pengaturan cookie di footer.
Kepada siapa kami membagikan data
Kami tidak menjual data pribadi Anda. Kami memang membagikannya ke penyedia layanan yang kami butuhkan untuk menjalankan Forgelo. Masing-masing terikat kontrak yang membatasi mereka hanya memproses data sesuai instruksi kami.
| Penyedia | Perannya | Lokasi pemrosesan |
|---|---|---|
| Vercel | Meng-hosting aplikasi dan menyajikan situs yang Anda terbitkan | Amerika Serikat dan jaringan edge global |
| Supabase | Basis data, proses masuk, dan penyimpanan berkas | Di luar Indonesia |
| Cloudflare | Penyimpanan objek untuk gambar di situs Anda | Jaringan global |
| Penyedia model AI | Membuat dan mengedit situs sesuai prompt Anda | Amerika Serikat |
| Resend | Mengirim email transaksional, misalnya verifikasi dan notifikasi situs siap | Amerika Serikat |
| Lemon Squeezy | Merchant of record untuk pembayaran kartu dan langganan | Amerika Serikat |
| Xendit | Memproses QRIS dan metode pembayaran Indonesia | Indonesia dan Singapura |
| Google Analytics, dan Google Ads kalau Anda mengizinkan cookie marketing | Amerika Serikat | |
| Microsoft | Analitik produk Microsoft Clarity, kalau Anda mengizinkan cookie analitik | Amerika Serikat |
| Meta dan TikTok | Pengukuran iklan, hanya kalau Anda mengizinkan cookie marketing | Amerika Serikat |
Mengirim data ke luar negeri
Forgelo dioperasikan dari Indonesia dan sebagian besar penyedia di atas berada di luar Indonesia, terutama di Amerika Serikat. Artinya data Anda melintasi batas negara.
Untuk data yang tunduk pada GDPR, kami memakai Standard Contractual Clauses dari Komisi Eropa, atau keputusan adequacy kalau ada, dan kami memastikan penyedianya memberi perlindungan setara dengan yang Anda dapat di Uni Eropa.
Untuk data yang tunduk pada UU Pelindungan Data Pribadi, kami mengikuti Pasal 56: kami memastikan dulu apakah negara penerima punya tingkat pelindungan yang setara atau lebih tinggi dari hukum Indonesia, dan kalau tidak, kami memastikan ada pelindungan yang memadai dan bersifat mengikat sebelum transfer dilakukan.
Kalau Anda ingin salinan pengaman yang berlaku untuk transfer tertentu, kirim email dan akan kami kirimkan.
Berapa lama kami menyimpannya
| Data | Lama penyimpanan |
|---|---|
| Akun dan konten situs | Selama akun Anda aktif. Dihapus dalam 30 hari setelah Anda menghapus akun, dan dibersihkan dari cadangan dalam 90 hari |
| Situs yang diterbitkan | Sampai Anda menurunkan atau menghapusnya, atau sampai akun ditutup |
| Catatan pembayaran dan pajak | 10 tahun, karena peraturan perpajakan Indonesia mewajibkannya |
| Pesan dukungan | 24 bulan |
| Log server dan keamanan | 90 hari |
| Data analitik | Maksimal 14 bulan, dan hanya kalau Anda menyetujui analitik |
Cara kami melindunginya
- Lalu lintas dienkripsi saat transit dengan TLS, dan data dienkripsi saat disimpan oleh penyedia hosting dan basis data kami.
- Kata sandi disimpan dalam bentuk hash. Tidak ada orang di Forgelo yang bisa membaca kata sandi Anda.
- Akses basis data dibatasi row level security, jadi satu akun tidak bisa membaca situs akun lain.
- Akses ke sistem produksi dibatasi hanya untuk orang yang memang membutuhkannya.
- Tidak ada sistem yang sempurna. Kalau terjadi kebocoran yang memengaruhi data pribadi Anda, kami akan memberi tahu Anda dan lembaga yang berwenang: dalam 72 jam menurut GDPR, dan paling lambat 3x24 jam menurut UU Pelindungan Data Pribadi.
Hak Anda
Di mana pun Anda tinggal, Anda bisa meminta semua hal berikut, dan kami tidak akan menarik biaya atau memperlakukan Anda lebih buruk karena meminta.
- Akses. Mendapatkan salinan data pribadi Anda yang kami simpan.
- Perbaikan. Memperbaiki data yang salah atau tidak lengkap.
- Penghapusan. Menghapus data Anda, kecuali catatan yang wajib kami simpan menurut hukum, seperti catatan pajak.
- Portabilitas. Menerima data Anda dalam format yang lazim dan terbaca mesin, atau mengirimkannya ke penyedia lain.
- Keberatan dan pembatasan. Mengajukan keberatan atas pemrosesan yang berbasis kepentingan sah kami, atau meminta kami menunda pemrosesan selama ada sengketa.
- Menarik persetujuan. Mematikan analitik dan marketing kapan saja di pengaturan cookie, atau berhenti berlangganan dari email marketing. Menarik persetujuan tidak membatalkan pemrosesan yang sudah sah sebelumnya.
- Keputusan otomatis. Kami tidak mengambil keputusan yang berdampak hukum atau serupa terhadap Anda hanya lewat proses otomatis.
Cara memakai hak Anda, dan cara mengadu
Kirim email ke admin@mail.forgelo.com dan sebutkan yang Anda inginkan. Kami akan menjawab dalam 30 hari. Kalau kami butuh waktu lebih, atau perlu memverifikasi identitas Anda dulu, kami akan menjelaskan alasannya.
Kalau Anda di Uni Eropa atau Inggris dan merasa kami salah menangani data Anda, Anda bisa mengadu ke otoritas pelindungan data di negara Anda. Kalau Anda di Indonesia, Anda bisa mengangkatnya ke lembaga yang berwenang di bidang pelindungan data pribadi menurut UU No. 27 Tahun 2022. Tapi kami lebih senang kalau Anda datang ke kami dulu, supaya bisa kami perbaiki.
Kalau Anda di California
Menurut CCPA sebagaimana diubah oleh CPRA, Anda berhak tahu informasi pribadi apa yang kami kumpulkan dan untuk apa, berhak menghapusnya, berhak memperbaikinya, berhak menolak penjualan atau pembagiannya, dan berhak tidak diperlakukan lebih buruk karena memakai hak-hak itu.
Kami tidak menjual informasi pribadi demi uang. Tapi mengizinkan cookie marketing memang terhitung sebagai "sharing" untuk iklan berbasis perilaku lintas konteks menurut hukum California, jadi kami menyediakan jalan keluarnya.
Pakai tautan Jangan jual atau bagikan data pribadi saya di footer, atau buka pengaturan cookie, lalu matikan marketing. Kami juga menghormati sinyal Global Privacy Control secara otomatis, jadi kalau browser Anda mengirimnya, marketing tetap mati tanpa perlu Anda klik apa pun.
Kategori informasi pribadi yang kami kumpulkan, dan tujuannya, ada di tabel di atas. Kategori itu kami ungkapkan ke penyedia layanan yang terdaftar di atas. Kami tidak dengan sengaja mengumpulkan atau membagikan informasi pribadi siapa pun yang berusia di bawah 16 tahun.
Situs yang Anda buat dan terbitkan
Situs yang Anda buat dengan Forgelo adalah milik Anda. Kalau situs itu mengumpulkan data dari pengunjungnya sendiri, misalnya lewat formulir kontak atau formulir leads WhatsApp, Andalah yang menentukan nasib data tersebut. Secara hukum, Anda adalah pengendali datanya dan kami hanya prosesor Anda. Anda bertanggung jawab memasang pemberitahuan privasi sendiri di situs Anda, dan punya dasar hukum untuk apa yang Anda kumpulkan.
Kalau Anda butuh perjanjian pemrosesan data yang ditandatangani untuk hubungan itu, kami punya: lihat Perjanjian Pemrosesan Data.
Kami bisa mengakses konten situs Anda kalau memang harus, misalnya untuk memperbaiki bug yang Anda laporkan, menjaga layanan tetap jalan, atau menyelidiki laporan bahwa sebuah situs dipakai untuk phishing atau penipuan.
Anak-anak
Forgelo tidak dibuat untuk anak-anak. Anda harus berusia minimal 16 tahun untuk punya akun, atau lebih tua kalau hukum di tempat Anda menetapkan batas yang lebih tinggi. Kami tidak dengan sengaja mengumpulkan data anak-anak. Kalau Anda yakin ada anak yang memberikan datanya ke kami, kirim email dan akan kami hapus.
Perubahan kebijakan ini
Kalau ada perubahan penting, kami akan memperbarui tanggal di bagian atas halaman ini, dan untuk perubahan besar kami akan memberi tahu lewat email atau di dalam aplikasi sebelum perubahan berlaku. Kalau sebuah perubahan butuh persetujuan Anda, kami akan memintanya.
Kontak
Untuk pertanyaan atau permintaan apa pun soal privasi, kirim email ke admin@mail.forgelo.com.