Kebijakan Privasi

Terakhir diperbarui: 17 Juli 2026

1. Pendahuluan

Kebijakan privasi ini menjelaskan bagaimana kami, Penalis Komunitas Seni, berkedudukan di Jakarta Selatan, selaku Pengendali Data Pribadi platform Penalis (selanjutnya disebut "kami"), mengumpulkan, menggunakan, dan melindungi data pribadi Anda sebagai pembaca maupun penulis (selanjutnya disebut "Anda").

Kebijakan ini disusun dan dilaksanakan dengan berpedoman pada Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (selanjutnya disebut "UU PDP") beserta peraturan pelaksananya.

Kami berkomitmen untuk menjaga privasi dan keamanan data pribadi Anda dengan cara yang transparan, sah, dan bertanggung jawab.

Dengan menggunakan platform ini atau mengirimkan karya melalui formulir yang tersedia, Anda dianggap telah membaca dan menyetujui Kebijakan Privasi ini.

2. Batasan Usia

Platform ini tidak ditujukan untuk anak di bawah usia 13 tahun. Kontributor yang berusia di bawah 18 tahun wajib memperoleh persetujuan dan pendampingan dari orang tua atau wali sebelum mengirimkan data pribadi atau karya tulis. Dengan mengirimkan formulir, Anda menyatakan telah memenuhi ketentuan usia ini atau telah memperoleh izin dari orang tua/wali. Apabila kami mengetahui telah mengumpulkan data anak tanpa persetujuan yang sah, kami akan menghapusnya.

3. Cara Kami Mengumpulkan Data

Kami mengumpulkan data melalui:

  • Formulir pada halaman Submit Karya Tulis
  • Formulir registrasi event Penalis
  • Formulir pada section Komentar
  • Formulir pada halaman Kontak

Kami tidak menyediakan sistem pendaftaran akun mandiri.

Akun kontributor dibuat secara internal oleh tim kami berdasarkan data yang Anda kirimkan.

Kontributor tidak memiliki akses login atau kendali langsung terhadap akun tersebut.

4. Data yang Kami Kumpulkan

Kami dapat mengumpulkan data berikut:

a. Data yang Anda berikan secara langsung

  • Nama
  • Alamat Email
  • Nomor telepon (opsional)
  • Nama akun media sosial (opsional)
  • Username (ditentukan atau dibuatkan)
  • Bio penulis
  • Foto profil (opsional)
  • Karya tulis (isi, judul, kategori, tag)
  • Gambar pendukung (thumbnail)

b. Data penggunaan (otomatis)

Data berikut dikumpulkan secara otomatis oleh sistem kami maupun layanan web analitik pihak ketiga yang kami gunakan:

  • Alamat IP
  • Jenis perangkat & browser
  • Halaman yang dikunjungi
  • Waktu akses

Alamat IP dan pengenal daring lainnya kami perlakukan sebagai datapribadi sesuai UU PDP.

5. Penggunaan Data dan Dasar Pemrosesan

Kami menggunakan data untuk:

  • Mengidentifikasi dan mengelola kontributor
  • Membuat dan menampilkan halaman profil penulis
  • Meninjau, mengkurasi, dan mempublikasikan karya tulis
  • Berkomunikasi terkait proses submission
  • Mengirim informasi terkait acara atau kegiatan Penalis yang akan datang
  • Mengirim e-ticket atau undangan kepada calon pengunjung acara
  • Menjaga keamanan dan performa platform
  • Menganalisis penggunaan platform untuk peningkatan layanan

Dasar hukum kami dalam memproses data pribadi Anda meliputi: (a)persetujuan yang Anda berikan; (b) pemenuhan kewajiban perjanjian terkaitproses submission dan publikasi karya; (c) kepentingan yang sah untukmenjaga keamanan dan meningkatkan layanan; dan (d) kepatuhan terhadapkewajiban hukum yang berlaku

Dengan mengirimkan formulir, Anda menyetujui pengumpulan dan penggunaan data sesuai kebijakan ini.

6. Data yang Dipublikasikan

Sebagai bagian dari layanan kami, beberapa data akan ditampilkan secara publik di platform, termasuk:

  • Nama atau username
  • Bio penulis
  • Foto profil
  • Karya tulis yang dipublikasikan

Informasi seperti email dan nomor telepon tidak akan dipublikasikan dan hanya digunakan untuk keperluan internal.

7. Perlindungan Data

Kami menerapkan langkah keamanan teknis dan organisasi yang wajar untuk memastikan bahwa data pribadi Anda tetap aman. Langkah-langkah keamanan kami meliputi:

  • Penggunaan teknologi firewall
  • Pemantauan jaringan secara real-time
  • Akses terbatas hanya untuk tim yang berwenang
  • Penerapan multi-factor authentication (MFA) untuk akses ke sistem internal
  • Audit dan pembaruan keamanan secara berkala

Kami juga memastikan bahwa:

  • Kami tidak menjual data pribadi Anda
  • Kami tidak mengirim spam atau promosi yang tidak relevan

Apabila terjadi kegagalan pelindungan data pribadi, kami akan memberitahukan kepada Anda dan kepada lembaga yang berwenang selambat-lambatnya 3x24 jam (72 jam) sejak kami mengetahuinya, sesuai ketentuan UU PDP, disertai informasi mengenai data yang terdampak dan langkah penanganan yang kami ambil.

8. Penyimpanan Data

Kami menyimpan data pribadi Anda selama akun kontributor Anda aktif atau selama karya Anda masih dipublikasikan di platform ini. Jika Anda mengajukan permintaan penghapusan data, kami akan memprosesnya sesuai ketentuan pada poin 11.

Data pribadi yang tidak dipublikasikan (seperti alamat email dan nomor telepon) akan kami hapus atau anonimkan paling lambat 24 bulan setelah akun kontributor dinonaktifkan atau karya dicabut, kecuali terdapat kewajiban hukum yang mengharuskan penyimpanan lebih lama atau data tersebut diperlukan untuk kepentingan arsip. Setelah periode penyimpanan berakhir, data akan dihapus atau dianonimkan secara aman

9. Berbagi Data dengan Pihak Ketiga dan Transfer ke Luar Negeri

Kami tidak membagikan data pribadi Anda untuk tujuan pemasaran. Namun, kami menggunakan layanan pihak ketiga untuk mendukung operasional platform, antara lain:

  • Atlantic Cloud sebagai penyedia layanan hosting dan infrastruktur server
  • Google Analytics sebagai layanan analitik untuk memahami penggunaan platform

Layanan pihak ketiga tersebut hanya memiliki akses terbatas terhadap data, semata-mata untuk keperluan operasional dan pemeliharaan teknis. Mereka tidak berwenang mengakses atau menggunakan data pribadi Anda di luar keperluan tersebut, tanpa izin eksplisit dari kami atau Anda sebagai pemilik data.

Sebagian penyedia layanan tersebut dapat memproses atau menyimpan data pada server yang berlokasi di luar wilayah Indonesia. Dalam hal terjadi transfer data pribadi ke luar negeri, kami memastikan negara tujuan memiliki tingkat pelindungan data pribadi yang setara atau lebih tinggi, atau menerapkan pengamanan yang memadai sebagaimana disyaratkan UU PDP.

10. Cookies dan Teknologi Pelacakan

Kami menggunakan cookies untuk:

  • Mengingat preferensi pengguna
  • Menganalisis lalu lintas platform
  • Memastikan keamanan platform (termasuk perlindungan CAPTCHA)

Google Analytics menggunakan cookies untuk mengumpulkan data penggunaan secara sebagian besar agregat, seperti jumlah pengunjung dan halaman yang paling banyak dikunjungi. Kami mengaktifkan fitur anonimisasi alamat IP (IP anonymization) untuk membatasi kemungkinan identifikasi. Meskipun demikian, sebagian data seperti alamat IP dapat tergolong data pribadi, sehingga kami memperlakukannya sesuai kebijakan ini.

Saat pertama mengakses platform, Anda akan melihat pemberitahuan cookie (cookie banner) yang memungkinkan Anda menerima atau menolak cookie non-esensial, termasuk cookie analitik. Cookie yang bersifat esensial untuk fungsi dan keamanan platform tetap aktif. Anda juga dapat mengatur atau menonaktifkan cookies melalui pengaturan browser Anda kapan saja.

11. Hak Anda

Sesuai UU PDP, Anda memiliki hak untuk:

  • Meminta akses terhadap data pribadi Anda
  • Meminta perbaikan data yang tidak akurat
  • Meminta penghapusan data pribadi
  • Menarik persetujuan atas penggunaan data
  • Mengajukan keberatan atas pemrosesan data pribadi Anda
  • Meminta pembatasan pemrosesan data pribadi Anda
  • Memperoleh salinan data pribadi Anda dalam format yang dapat dibaca sistem elektronik (portabilitas data)
  • Mengajukan pengaduan kepada lembaga yang berwenang di bidang pelindungan data pribadi

Perlu diketahui bahwa penarikan persetujuan berlaku untuk penggunaan data di masa mendatang dan tidak bersifat retroaktif. Untuk konten yang telah dipublikasikan:

  • Kami dapat menghapus atau menganonimkan data pribadi Anda (nama, bio, foto profil)
  • Namun konten yang sudah dipublikasikan dapat tetap dipertahankan sebagai bagian dari arsip platform, kecuali Anda secara khusus meminta pencabutannya

Kami akan menindaklanjuti dan memberikan konfirmasi atas permintaan Anda paling lambat 3x24 jam sejak permintaan diterima, dan menyelesaikannya dalam waktu yang wajar sesuai tingkat kompleksitas permintaan.

Untuk mengajukan permintaan, silakan hubungi kami melalui email legal@penalis.com dengan subjek "Permintaan Hak Data Pribadi".

12. Publikasi Karya Tulis

Hak cipta atas karya tulis tetap menjadi milik penulis.

Dengan mengirimkan karya, Anda memberikan izin kepada kami untuk:

  • Meninjau dan mengkurasi karya
  • Mempublikasikan karya di platform
  • Menampilkan karya kepada publik

Kami tidak mengklaim hak eksklusif atas karya yang dipublikasikan. Penulis tetap bebas mempublikasikan karya yang sama di platform lain. Jika karya tersebut dipublikasikan di tempat lain setelah tayang di penalis.com, kami mengimbau agar penulis mencantumkan keterangan bahwa karya tersebut pernah atau juga dipublikasikan di penalis.com.

13. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan akan ditampilkan di halaman ini dengan tanggal pembaruan terbaru. Jika perubahan yang dilakukan bersifat signifikan, kami akan berupaya memberikan pemberitahuan melalui platform atau email.

14. Hubungi Kami

Jika Anda memiliki pertanyaan tentang Kebijakan Privasi ini atau ingin menggunakan hak-hak Anda terkait data pribadi, silakan hubungi kami melalui email legal@penalis.com.

Kami telah menunjuk kontak yang bertanggung jawab atas pelindungan data pribadi yang dapat dihubungi melalui email tersebut. Apabila Anda merasa hak Anda tidak dipenuhi, Anda berhak mengajukan pengaduan kepada lembaga yang berwenang di bidang pelindungan data pribadi di Indonesia.