KEBIJAKAN DATA

Kebijakan Data ini mengatur pengelolaan data yang disimpan oleh pelanggan di infrastruktur HostingEkspres, termasuk:

• File website (HTML, CSS, JavaScript, gambar, video, dll.)
• Database (MySQL, MariaDB, PostgreSQL)
• Email yang disimpan di server email hosting
• File backup yang dibuat secara otomatis atau manual
• Log server dan data aplikasi

Kebijakan ini melengkapi Kebijakan Privasi yang mengatur data pribadi pelanggan.

Terakhir diperbarui: 1 Januari 2026

Ketentuan kepemilikan data:

• Data Pelanggan: Semua data yang diunggah atau dibuat oleh pelanggan di server HostingEkspres adalah milik pelanggan sepenuhnya. HostingEkspres tidak mengklaim kepemilikan atas data tersebut.
• Lisensi Terbatas: Dengan menggunakan layanan kami, pelanggan memberikan lisensi terbatas kepada HostingEkspres untuk menyimpan, memproses, dan mendistribusikan data sesuai yang diperlukan untuk menyediakan layanan.
• Tanggung Jawab Konten: Pelanggan bertanggung jawab penuh atas konten yang disimpan di server, termasuk kepatuhan terhadap hukum dan hak kekayaan intelektual.

Informasi tentang bagaimana data disimpan di infrastruktur kami:

• Lokasi Server: Data disimpan di data center Tier III di Jakarta (Indonesia) dan Singapura. Pelanggan dapat memilih lokasi server saat pembelian.
• Redundansi: Data disimpan di storage dengan RAID untuk perlindungan terhadap kegagalan hardware.
• Backup Otomatis: Backup harian otomatis menggunakan JetBackup, disimpan di lokasi terpisah selama 30 hari.
• Enkripsi at Rest: Data sensitif dienkripsi menggunakan AES-256 saat disimpan di disk.
• Isolasi Data: Pada shared hosting, data antar pelanggan diisolasi menggunakan CloudLinux CageFS untuk mencegah akses silang.

Siapa yang dapat mengakses data pelanggan:

• Pelanggan: Pelanggan memiliki akses penuh ke data mereka melalui cPanel, FTP, SSH (untuk VPS), dan client area.
• Tim Teknis HostingEkspres: Hanya dapat mengakses data pelanggan jika diminta oleh pelanggan untuk bantuan teknis, atau untuk menangani insiden keamanan yang memerlukan investigasi.
• Sistem Otomatis: Sistem monitoring dan backup kami mengakses data secara otomatis untuk fungsi operasional (backup, scanning malware, monitoring resource).
• Pihak Ketiga: Tidak ada pihak ketiga yang dapat mengakses data pelanggan kecuali diwajibkan oleh hukum atau perintah pengadilan.

Ketentuan penghapusan data:

• Penghapusan oleh Pelanggan: Pelanggan dapat menghapus data kapan saja melalui cPanel atau tools yang tersedia.
• Pembatalan Layanan: Setelah layanan dibatalkan, data disimpan selama 30 hari untuk memungkinkan reaktivasi. Setelah 30 hari, data dihapus secara permanen.
• Suspensi Akun: Data di akun yang disuspend karena keterlambatan pembayaran disimpan selama 30 hari. Setelah itu, data dihapus.
• Pemutusan karena Pelanggaran: Untuk akun yang diputus karena pelanggaran ketentuan layanan, data mungkin disimpan sebagai bukti sebelum dihapus.
• Backup: Setelah data dihapus dari server utama, salinan di backup dihapus sesuai siklus rotasi backup (maksimal 30 hari).

Ketentuan transfer dan portabilitas data:

• Export Data: Pelanggan dapat mengexport semua data mereka kapan saja melalui cPanel Backup, phpMyAdmin, atau FTP.
• Migrasi Keluar: Kami tidak menghalangi pelanggan yang ingin memindahkan data ke provider lain. Tim support siap membantu proses migrasi keluar jika diperlukan.
• Format Data: Data tersedia dalam format standar industri (ZIP untuk file, SQL untuk database, mbox/Maildir untuk email).

Pelanggan bertanggung jawab untuk:

• Backup Mandiri: Meskipun kami menyediakan backup otomatis, pelanggan disarankan untuk menyimpan backup mandiri di lokasi terpisah.
• Keamanan Akun: Menjaga kerahasiaan kredensial akses (password cPanel, FTP, database, dll.).
• Kepatuhan Konten: Memastikan konten yang disimpan tidak melanggar hukum, ketentuan layanan, atau hak pihak ketiga.
• Data Sensitif: Menerapkan enkripsi tambahan untuk data yang sangat sensitif (data keuangan, data kesehatan, dll.).

HostingEkspres tidak bertanggung jawab atas kehilangan data yang disebabkan oleh kelalaian pelanggan atau akses tidak sah akibat credential yang bocor.