Detail Teknis

01

Email bisnis: deliverability, bukan kemudahan

Kami memakai penyedia email khusus, bukan email bawaan hosting website. Alasannya satu: supaya email kamu sampai ke kotak masuk, bukan folder spam.

Kebanyakan paket website menyertakan email dari server hosting yang sama (cPanel). Masalahnya, reputasi pengiriman email di sana ikut menanggung apa pun yang terjadi di server itu — lonjakan trafik, serangan ke website, atau tenant lain di server bersama yang berulah. Begitu reputasi IP-nya rusak, konfigurasi yang benar pun tidak menolong: email tetap ditandai spam.

Penyedia email yang kami pakai menjalankan server email yang terpisah dan reputasinya dikelola khusus untuk pengiriman email. Infrastrukturnya bersertifikat ISO 27001, ISO 27017, ISO 27018, ISO 27701, dan SOC 2 Type II, serta menyatakan kepatuhan GDPR dan HIPAA — standar yang biasa dipakai perusahaan besar untuk menilai mitra. Paket berbayarnya mendukung IMAP dan Exchange ActiveSync, jadi email, kalender, dan kontak sinkron ke HP dalam satu langkah.

Di domain kamu kami memasang tiga record autentikasi: SPF (mendaftarkan server mana yang boleh mengirim atas nama domain kamu), DKIM (tanda tangan digital yang membuktikan isi email tidak diubah di jalan), dan DMARC (aturan apa yang dilakukan penerima kalau ada yang memalsukan pengirim). Ketiganya tampil di dashboard kamu sebagai status hijau, dan dicek ulang otomatis tiap hari.

Paket hosting yang menjanjikan email "unlimited" biasanya cuma menang di ruang simpan, bukan di kemampuan sampainya. Alamat IP pengirimnya tetap dipakai bareng ratusan domain lain di server yang sama, jadi kalau salah satu penyewa lain kena bobol dan dipakai kirim spam, reputasi IP itu ikut rusak dan emailmu ikut kena getahnya. Selengkapnya soal kenapa ini terjadi dan cara mengeceknya ada di artikel kami.

• Email bisnis: 5 GB per mailbox, IMAP, ActiveSync
• SPF, DKIM, DMARC dipasang dan dipantau harian
• Email marketing (kalau nanti dipakai) dikirim dari subdomain terpisah supaya reputasi domain utama tidak ikut terpengaruh
• Kapasitas "unlimited" di paket hosting hanya soal ruang simpan, bukan jaminan email sampai ke kotak masuk

Kenapa email bisa masuk spam, dan cara kami mencegahnya

02

Domain dan DNS: Cloudflare, DNSSEC, dan apa yang tetap milik kamu

DNS semua domain klien dikelola di Cloudflare. DNSSEC dinyalakan sebagai standar. Domain tetap bisa kamu bawa kalau kontrak berakhir.

Cloudflare memberi SSL otomatis, CDN, perlindungan DDoS dasar, dan WAF gratis — dan yang lebih penting untuk kamu, satu tempat pengelolaan yang bisa kami audit lintas semua klien. DNSSEC menandatangani jawaban DNS domain kamu secara digital, sehingga pengunjung tidak bisa diam-diam dibelokkan ke server palsu (DNS spoofing). Kebanyakan penyedia tidak menyalakannya; kami menyalakannya untuk semua domain klien.

Domain .com dibeli di Cloudflare Registrar dengan harga pokok tanpa markup. Domain .id dan .co.id tidak dijual Cloudflare, jadi kami mendaftarkannya lewat BiznetGio (registrar terakreditasi PANDI) dan mengarahkan nameserver-nya ke Cloudflare — manfaatnya sama, hanya tempat pendaftarannya yang berbeda. Kalau kamu sudah punya domain, pendaftarannya tidak perlu dipindah; cukup nameserver-nya yang diarahkan ke Cloudflare, dan kami mengaudit semua record yang ada dulu supaya tidak ada layanan yang mati saat pindah.

Zona Cloudflare dipegang Optima selama kontrak berjalan — pengaturannya terlalu rumit untuk dikerjakan sendiri, dan itulah yang kamu bayar. Kalau kontrak berakhir: domain yang kamu daftarkan sendiri tetap milik kamu seperti sebelumnya; domain yang kami daftarkan atas nama kamu bisa kamu beli kembali, lalu kami buka kuncinya untuk dipindah ke akun kamu.

03

Website: dikelola di server kami, salinannya milik kamu

Website dibangun dengan Next.js, di-hosting di Vercel, dan isinya disimpan di database — bukan ditulis mati di kode. Kalau berhenti, kamu menerima salinan HTML yang bisa di-hosting di mana saja.

Karena isi halaman disimpan di database, perubahan teks atau informasi cukup dilakukan di database tanpa deploy ulang — itu sebabnya revisi teks tidak kami batasi. Setiap perubahan yang di-deploy bisa dikembalikan ke versi sebelumnya dalam hitungan detik, jadi revisi tidak pernah berisiko merusak situs yang sedang berjalan.

Yang kami jual adalah layanan terkelola, bukan akses ke infrastrukturnya. Website dan email kamu berjalan di server yang kami kelola — bukan cPanel — jadi kamu tidak bisa menambah mailbox atau mengubah DNS sendiri; itu dikerjakan lewat kami. Sebagai gantinya, semua yang berjalan tampil di dashboard kamu.

Vercel dan Supabase, dua layanan tempat website dan datamu berjalan, masing-masing sudah diaudit pihak independen untuk SOC 2 dan ISO/IEC 27001. Data di Supabase dienkripsi saat disimpan dan saat dikirim. Perlu kamu tahu juga: sertifikasi itu milik mereka dan berlaku untuk infrastrukturnya. Optima sendiri belum menjalani audit tersebut.

Kalau kontrak berakhir, kamu menerima salinan situs dalam bentuk HTML statis: seluruh halaman informasi (Beranda, Tentang, Layanan, Kontak, dan lainnya) yang bisa dipindahkan ke hosting apa pun, termasuk yang paling murah. Yang perlu diketahui jujur sejak awal: itu potret beku isi situs saat diekspor, dan fitur yang bergantung ke sistem kami — form kontak, dashboard, chatbot, add-on lain — berhenti berfungsi begitu dipisahkan. Ini tetap jauh lebih baik daripada terkunci tanpa jalan keluar.

• Next.js + Tailwind di Vercel; konten di Supabase
• Diuji di lebar layar 360 px dan perangkat acuan sebelum serah terima — standar QA kami, bukan jaminan sempurna di setiap perangkat
• Rollback instan ke versi sebelumnya
• Infrastruktur bersertifikat SOC 2 dan ISO/IEC 27001 (milik Vercel dan Supabase)

Keamanan Vercel · Keamanan Supabase

04

SEO dasar dan kesiapan AI (GEO)

Selain Google, situs disiapkan supaya bisa dibaca dan dikutip asisten AI. Dua hal teknisnya: robots.txt yang mengizinkan AI crawler, dan berkas llms.txt.

Pencarian mulai bergeser ke asisten AI. ChatGPT, Claude, dan Perplexity punya crawler sendiri (GPTBot, ClaudeBot, PerplexityBot) yang mematuhi robots.txt — kalau berkas itu memblokirnya, atau tidak mengaturnya, usaha kamu kemungkinan tidak pernah disebut saat orang bertanya ke AI. Kami mengizinkannya secara eksplisit, dan menyertakan llms.txt: berkas ringkas yang membantu AI memahami halaman mana yang penting di situs kamu.

SEO dasarnya sendiri mencakup riset kata kunci awal dan pemetaan pesaing, sitemap, meta tag, struktur judul, serta schema Organization/LocalBusiness supaya Google dan AI mengenali identitas bisnis kamu tanpa menebak dari teks. Nama, alamat, dan telepon disamakan antara situs dan Google Business Profile. Situs ini sendiri memakai semua hal di atas — kamu bisa memeriksanya di /robots.txt dan /llms.txt.

05

Google Business Profile: kamu pemilik, kami pengelola

Akun Google kamu menjadi pemilik utama profil; Optima ditambahkan sebagai manager. Itu bukan kebijakan kami sendiri — itu syarat resmi Google.

Kebijakan pihak ketiga Google mewajibkan setiap klien tetap memegang ownership atau co-ownership atas Business Profile-nya setiap saat, dan mewajibkan pengelola seperti kami menyerahkan kendali penuh dalam 7 hari kerja begitu diminta. Kalau kami melanggarnya, Google bisa menangguhkan akun kami. Jadi susunan "Kamu pemilik utama, kami manager" memberi dua hal sekaligus: kami bisa memposting update, membalas pesan, dan menjaga listing tanpa memegang login kamu; dan kamu bisa mencabut akses kami kapan saja dari panel kamu sendiri, tanpa proses sengketa apa pun.

Setup tuntas berarti: listing ganda dicek dan digabung dulu, kategori utama dan sekunder dipilih dengan cermat, atribut dan jam buka dilengkapi, logo dan foto diunggah, fitur pesan diaktifkan, dan tipe bisnis (lokasi fisik atau layanan ke lokasi pelanggan) ditentukan sejak awal supaya peta dan area layanannya benar. Metode verifikasi ditentukan Google, bukan kami, jadi bisa berupa telepon, kartu pos, atau video.

• Kamu perlu akun Google sendiri, idealnya dengan verifikasi 2 langkah
• Kami membalas pesan yang masuk lewat listing; ulasan dan komentar publik tidak kami balas

06

Dashboard klien: cara statusnya ditarik

Satu mesin pengecekan yang sama memeriksa semua klien tiap hari dan menyimpan hasilnya. Dashboard menampilkan hasil terakhir, bukan mengecek ulang tiap kali dibuka.

Setiap hari pukul 03.00 WIB, sistem kami memeriksa domain kamu: record SPF, DKIM, DMARC, dan MX lewat DNS; DNSSEC dan masa aktif domain lewat RDAP; HTTPS, pengalihan, dan masa berlaku sertifikat SSL; serta reputasi domain lewat Google Safe Browsing. Hasilnya disimpan dan ditampilkan dengan tiga warna: hijau sehat, kuning perlu perhatian (misalnya domain kedaluwarsa dalam 30 hari), merah bermasalah — dan setiap merah memberi tahu tim kami sebelum kamu perlu bertanya.

Kamu masuk lewat tautan yang dikirim ke email bisnis kamu, tanpa password. Modul yang tampil mengikuti add-on yang aktif: klien paket inti melihat domain, email, dan profil Google; klien dengan add-on melihat modul tambahannya — kuota chatbot, jumlah lead, performa iklan — di halaman yang sama.

Lihat contoh dashboard · Tur lengkap isi dashboard klien

07

Iklan berbayar: bagaimana budget dan biayanya dihitung

Top-up masuk penuh sebagai ad spend; jasa kelola kami 15% ditagih terpisah di baris invoice sendiri, tanpa PPN.

Kalau kamu mengaktifkan add-on Iklan Berbayar, kamu top-up nominal pilihan (minimum Rp1.500.000, kami sarankan Rp3.000.000 supaya algoritma iklan cukup waktu belajar). Nominal itu masuk penuh ke akun Google Ads/Meta Ads kamu sendiri, bukan akun bersama, lalu jasa kelola kami 15% ditagih terpisah di baris invoice sendiri tanpa PPN (Optima bukan pengusaha kena pajak), supaya jelas mana yang dibayar ke platform iklan dan mana yang jadi pendapatan kami. Di dalam akun iklan, Google dan Meta memungut PPN 11%-nya sendiri dari saldo, jadi yang benar-benar jadi tayangan sekitar 90% dari nominal.

Tiga bulan pertama tiap campaign adalah learning phase, algoritma platform butuh waktu mengumpulkan data sebelum hasilnya stabil, dengan variasi harian normal sekitar Rp100.000. Kami mengirim review performa tiap minggu, bukan menunggu kamu bertanya. Materi iklan (headline, gambar, copy) dilihat dan disetujui dulu lewat Telegram sebelum campaign pertama tayang.

Sisa budget yang tidak terpakai jadi kredit universal di akun kamu, bisa dipakai untuk top-up berikutnya atau add-on lain, tidak pernah dikembalikan sebagai uang tunai.

Penjelasan lengkap: cara kerja budget iklan

08

Pembayaran, garansi, dan kalau terlambat

Semua pembayaran lewat Mayar (QRIS), mandiri, tanpa penagihan manual. Situs live dijamin 7 hari kerja; kalau langganan bulanan terlambat, layanan dinonaktifkan bertahap, bukan langsung dihapus.

Biaya setup dibayar sekali setelah wawancara kebutuhan selesai dan totalnya jelas; pengerjaan dimulai begitu pembayaran terkonfirmasi. Kami menjamin situs kamu live dalam 7 hari kerja sejak wawancara selesai dan materi kamu kami terima lengkap, kalau meleset, biaya setup kami kembalikan. Langganan bulanan menutup biaya yang memang berulang, perpanjangan domain, email, hosting, dashboard, dan menjadi tempat add-on ditagihkan; tersedia opsi bayar tahunan Rp1.990.000 (setara 10 bulan) supaya tidak perlu bayar tiap bulan. Tidak ada komitmen minimum untuk paket inti; untuk iklan berbayar berlaku minimum 3 bulan per campaign karena algoritma iklan butuh waktu belajar.

Kalau langganan bulanan terlambat, penonaktifannya bertahap dari tanggal jatuh tempo, bukan langsung mati semua di hari pertama: hari ke-0 dashboard kamu menampilkan status merah dan banner peringatan tampil di situs; hari ke-7 website nonaktif sementara email tetap jalan; hari ke-14 email ikut nonaktif; hari ke-30 kontrak dianggap berhenti, exit clause berlaku, dan kami berhenti memperpanjang domain kamu. Tidak ada data yang dihapus di sepanjang tangga ini, begitu dibayar, semuanya menyala kembali. Masa tenggang dan biaya perpanjangan domain setelah kedaluwarsa mengikuti kebijakan registrar masing-masing, bukan angka yang kami tentukan sendiri.

Metode pembayaran QRIS lewat Mayar, mandiri tanpa penagihan manual. Untuk transaksi di atas Rp10.000.000, misalnya top-up iklan besar atau paket tahunan gabungan add-on, hubungi kami langsung, bukan lewat tombol bayar otomatis di situs.