Kebijakan Privasi dan Protokol Pemrosesan Data Platform

Pasal 1: Definisi dan Interpretasi

Istilah-istilah berikut, di manapun digunakan dalam Kebijakan ini, akan memiliki makna sebagaimana ditentukan di bawah ini. Definisi ini berlaku baik dalam bentuk tunggal maupun jamak, dan mencakup padanan teknologi terkini:

Pasal 2: Ruang Lingkup dan Kategori Pengumpulan Data

Platform melakukan pengumpulan data secara komprehensif untuk memastikan keberlangsungan operasional, personalisasi layanan, dan keamanan sistem. Data dikumpulkan melalui metode langsung (diberikan oleh subjek) dan tidak langsung (diamati secara otomatis). Kategori data meliputi namun tidak terbatas pada:

1. Data Identitas dan Kontak (Informasi Sukarela): Nama lengkap, alamat email, nomor telepon, nama pengguna, alamat fisik penagihan, dan data profil lain yang dimasukkan saat pendaftaran atau pembaruan akun.
2. Data Otentikasi: Kredensial login (hash kata sandi), token sesi, kunci API, data biometrik (jika menggunakan otentikasi biometrik perangkat), dan jawaban pertanyaan keamanan.
3. Informasi Perangkat dan Sistem Operasi: Model perangkat keras, versi sistem operasi, versi kernel, konfigurasi resolusi layar, status baterai, orientasi layar, dan ketersediaan sensor (akselerometer, giroskop).
4. Informasi Jaringan dan Konektivitas: Alamat IP versi 4 dan 6, identitas penyedia layanan internet (ISP), tipe koneksi (WiFi/Ethernet/Seluler/5G), parameter kekuatan sinyal, alamat MAC (jika diizinkan), dan nama host.
5. Log Server dan Arsitektur Permintaan: Rekaman mendetail atas setiap Permintaan HTTP termasuk metode, URI lengkap, parameter query string, status kode respons, durasi eksekusi sisi server, dan ukuran payload.
6. Data Peristiwa Interaksi: Telemetri aktifitas pengguna seperti koordinat pergerakan kursor, durasi fokus pada elemen (dwell time), kedalaman gulir (scroll depth), urutan klik, input formulir, dan peristiwa sentuh pada layar.
7. Parameter Permintaan HTTP dan Header: User-Agent string lengkap, header Accept-Language, encoding yang didukung, header referer, header Origin, dan header kustom yang dikirim oleh aplikasi klien.
8. Data Rujukan (Referer): URL lengkap dari halaman web atau aplikasi yang mengarahkan Pengunjung/Pengguna ke Platform, termasuk parameter kampanye pemasaran.
9. Data Berbasis Waktu (Time-based Data): Stempel waktu UTC untuk setiap aktifitas, zona waktu perangkat, pergeseran musim panas, dan analisis durasi penggunaan Layanan secara periodik.
10. Aktivitas Keamanan dan Integritas: Rekaman upaya otentikasi (berhasil/gagal), deteksi percobaan login paksa, verifikasi integritas sesi, tantangan CAPTCHA, dan identifikasi aktifitas mencurigakan berdasarkan heuristik perilaku.
11. Data Pembayaran (jika berlaku): Informasi transaksi yang diproses oleh gateway pembayaran pihak ketiga. Platform tidak menyimpan data kartu kredit/debit lengkap, hanya token pembayaran dan empat digit terakhir untuk verifikasi.
12. Data Preferensi dan Personalisasi: Pengaturan bahasa, tema tampilan, notifikasi yang diaktifkan, riwayat pencarian internal, konten yang disukai/disimpan, dan daftar putar yang dibuat.

Pasal 3: Mekanisme Teknis dan Alat Pelacakan

Dalam menjalankan operasionalnya, Platform menggunakan serangkaian teknologi pengumpulan data otomatis guna memastikan efisiensi dan keamanan sistem. Penjelasan rinci tentang setiap teknologi adalah sebagai berikut:

Pasal 4: Tujuan dan Dasar Hukum Pemrosesan Data

Setiap aktivitas pemrosesan data pribadi yang dilakukan Platform didasarkan pada satu atau lebih dasar hukum yang sah sebagaimana diatur dalam undang-undang perlindungan data yang berlaku. Tabel berikut menjelaskan tujuan spesifik, kategori data yang terlibat, dan dasar hukum yang relevan.

Apabila pemrosesan didasarkan pada kepentingan sah, Platform telah melakukan penilaian keseimbangan (Legitimate Interest Assessment) untuk memastikan bahwa hak dan kebebasan subjek data tidak diabaikan. Untuk pemasaran, pengguna dapat menarik kembali persetujuan kapan saja melalui pengaturan akun.

Pasal 5: Kebijakan Retensi dan Penghapusan Data

Platform menyimpan data hanya selama diperlukan untuk memenuhi tujuan yang diuraikan, kecuali jika periode penyimpanan yang lebih lama diwajibkan oleh hukum. Jadwal retensi berdasarkan kategori data adalah sebagai berikut:

Penahanan Hukum (Legal Hold) dapat menunda penghapusan jika data diperlukan untuk litigasi, investigasi, atau perintah pengadilan. Setelah hold dicabut, data akan dihapus sesuai jadwal normal.

Pasal 6: Distribusi, Pengungkapan, dan Transfer Data

Platform dapat mengungkapkan data pribadi kepada kategori penerima berikut, dengan pengamanan kontrak yang tepat:

1. Perusahaan Afiliasi dan Anak Perusahaan: Untuk tujuan administrasi grup, pelaporan konsolidasi, dan penyediaan layanan bersama, di bawah kebijakan privasi korporat yang sama.
2. Penyedia Infrastruktur Hosting dan Cloud: Server fisik, penyimpanan objek, dan layanan basis data terkelola yang dihosting di pusat data bersertifikasi ISO 27001.
3. Content Delivery Network (CDN) dan Edge Services: Untuk distribusi konten global, pengurangan latensi, dan perlindungan DDoS. Data mungkin disimpan sementara di edge nodes global.
4. Penyedia Keamanan Siber dan Mitigasi: Layanan WAF, pemantauan ancaman, dan respons insiden yang memproses log lalu lintas secara real-time.
5. Layanan Analitik dan Intelijen Bisnis: Platform seperti Google Analytics 4, yang beroperasi sebagai pengolah data berdasarkan perjanjian tingkat layanan.
6. Mitra Periklanan dan Jaringan Iklan: Hanya jika pengguna memberikan persetujuan untuk cookies pemasaran. Data yang dibagikan dapat mencakup pengenal perangkat, data klik, dan segmen minat.
7. Otoritas Penegak Hukum dan Badan Pengatur: Apabila diwajibkan oleh undang-undang, panggilan pengadilan, atau proses hukum yang sah. Platform akan berusaha memberi tahu pengguna tentang pengungkapan tersebut, kecuali dilarang secara hukum.
8. Penerus Bisnis dalam Transaksi Korporat: Dalam hal merger, akuisisi, atau penjualan aset, data pengguna dapat ditransfer sebagai aset bisnis, dengan pemberitahuan sebelumnya.

Pasal 7: Protokol Keamanan Informasi dan Teknis

Platform menerapkan langkah-langkah keamanan berlapis, baik secara organisatoris maupun teknis, termasuk namun tidak terbatas pada:

• Enkripsi Data dalam Transit: TLS 1.3 dengan forward secrecy untuk semua koneksi klien-server, serta enkripsi VPN antar pusat data.
• Enkripsi Data saat Istirahat: Algoritma AES-256-GCM untuk volume penyimpanan, database, dan backup. Kunci enkripsi dikelola dalam Hardware Security Module (HSM) atau layanan manajemen kunci cloud.
• Kontrol Akses Berbasis Peran (RBAC) dan Least Privilege: Hanya personel yang memiliki otorisasi tepat yang dapat mengakses data produksi, semua akses diotentikasi melalui multi-faktor (MFA).
• Audit Trail dan Log Immutable: Setiap akses, modifikasi, atau penghapusan data dicatat dalam log terenkripsi yang tidak dapat diubah, disimpan di akun logging terpisah.
• Respons Insiden dan Uji Penetrasi Berkala: Prosedur eskalasi insiden yang terdefinisi, uji penetrasi oleh pihak independen minimal dua kali setahun, dan bug bounty program publik.
• Penghapusan Data Aman: Media penyimpanan yang dihentikan akan dihancurkan secara fisik atau dihapus secara kriptografis menggunakan standar NIST 800-88.

Pasal 8: Hak Subjek Data dan Mekanisme Pelaksanaannya

Sesuai kerangka hukum yang berlaku (termasuk GDPR, CCPA, dan undang-undang setara lainnya), Anda memiliki hak berikut terhadap data pribadi Anda. Untuk melaksanakan hak ini, silakan hubungi kami melalui saluran yang tercantum di Pasal 20. Kami akan menanggapi dalam waktu 30 hari kalender.

1. Hak Akses: Memperoleh konfirmasi apakah data Anda diproses, salinan data, dan informasi tentang tujuan pemrosesan, kategori data, penerima, periode retensi, dan hak lainnya.
2. Hak Rektifikasi: Memperbaiki data yang tidak akurat atau melengkapi data yang tidak lengkap. Perubahan besar akan dikonfirmasi melalui email.
3. Hak Penghapusan (Right to be Forgotten): Meminta penghapusan data tanpa penundaan yang tidak semestinya, dengan pengecualian tertentu (kewajiban hukum, pembelaan klaim hukum).
4. Hak Pembatasan Pemrosesan: Meminta agar pemrosesan ditandai sementara waktu jika Anda mempersengketakan keakuratan data atau pemrosesan melanggar hukum, tetapi Anda menolak penghapusan.
5. Hak Portabilitas Data: Menerima data yang Anda berikan dalam format terstruktur (JSON/CSV) dan mentransfernya ke pengontrol lain tanpa hambatan.
6. Hak Keberatan: Mengajukan keberatan kapan saja terhadap pemrosesan berdasarkan kepentingan sah, termasuk profil pemasaran langsung. Platform akan menghentikan pemrosesan kecuali ada alasan kuat yang mengesampingkan.
7. Hak Terkait Keputusan Otomatis: Tidak tunduk pada keputusan yang semata-mata didasarkan pada pemrosesan otomatis yang menghasilkan efek hukum atau dampak signifikan. Jika digunakan, Anda berhak mendapatkan intervensi manusia.
8. Hak untuk Menarik Persetujuan: Kapan saja, tanpa mempengaruhi legalitas pemrosesan sebelum penarikan. Penarikan dapat dilakukan melalui pengaturan akun atau link unsubscribe di email.
9. Hak untuk Mengadu ke Otoritas Pengawas: Anda berhak mengajukan keluhan ke badan perlindungan data setempat jika merasa hak Anda dilanggar.

Pasal 9: Transfer Data Internasional dan Mekanisme Perlindungan

Platform beroperasi secara global dan data Anda dapat diproses di server yang berada di berbagai negara, termasuk di luar Wilayah Ekonomi Eropa (EEA). Untuk memastikan tingkat perlindungan yang setara, Platform menerapkan:

• Klausul Kontrak Standar (SCC) UE 2021: Untuk transfer ke negara ketiga, kami menandatangani perjanjian SCC yang telah disetujui oleh Komisi Eropa.
• Keputusan Kecukupan (Adequacy Decision): Bila mentransfer ke negara dengan status kecukupan (mis. Jepang, Swiss, Inggris), kami mengandalkan keputusan tersebut.
• Binding Corporate Rules (BCR): Dalam grup perusahaan, kami mungkin mengadopsi BCR yang disetujui otoritas.
• Penilaian Dampak Transfer: Setiap transfer internasional didahului oleh analisis risiko dan penerapan tindakan tambahan jika diperlukan (seperti enkripsi end-to-end, tokenisasi).

Pasal 10: Privasi Anak-Anak dan Batasan Usia

Layanan tidak ditujukan untuk individu di bawah usia 16 tahun (atau batas usia persetujuan digital di yurisdiksi masing-masing). Kami tidak secara sadar mengumpulkan data pribadi dari anak-anak. Jika kami mengetahui bahwa data tersebut telah dikumpulkan tanpa persetujuan orang tua yang dapat diverifikasi, kami akan segera menghapusnya. Orang tua atau wali yang yakin bahwa anak mereka telah memberikan informasi pribadi dapat menghubungi kami untuk prosedur penghapusan.

Pasal 11: Kebijakan Cookies dan Teknologi Pelacakan

Kebijakan ini melengkapi Pasal 3 dan memberikan informasi spesifik tentang bagaimana Anda dapat mengelola preferensi pelacakan. Saat pertama kali mengunjungi Platform, Anda akan disajikan spanduk persetujuan cookies (Consent Management Platform) yang memungkinkan Anda memilih kategori cookies mana yang akan diaktifkan. Anda dapat mengubah preferensi kapan saja melalui tautan “Pengaturan Cookies” di footer.

Berikut adalah daftar lengkap domain pihak ketiga yang mungkin menempatkan cookies di perangkat Anda:

Selain cookies, kami menggunakan teknik penyimpanan lokal (localStorage) untuk preferensi non-esensial. Menghapus cache browser akan menghapus preferensi tersebut.

Pasal 12: Profiling dan Pengambilan Keputusan Otomatis

Platform dapat menggunakan data yang dikumpulkan untuk membuat profil pengguna yang membantu personalisasi konten dan rekomendasi. Profiling ini meliputi analisis minat berdasarkan riwayat tontonan, pencarian, dan interaksi. Namun, kami tidak menggunakan profiling untuk menghasilkan keputusan otomatis yang menimbulkan dampak hukum atau efek merugikan signifikan bagi Anda tanpa campur tangan manusia. Jika di masa depan kami menerapkan sistem seperti itu (misal, penilaian kredit otomatis untuk langganan), kami akan memberi tahu Anda dan menyediakan mekanisme untuk meminta peninjauan manusia.

Pasal 13: Prosedur Pemberitahuan Pelanggaran Data

Jika terjadi pelanggaran keamanan yang mengakibatkan akses tidak sah, pengungkapan, atau penghancuran data pribadi yang tidak disengaja, Platform akan segera melakukan investigasi dan, jika diwajibkan oleh hukum, memberi tahu otoritas pengawas terkait dalam waktu 72 jam. Apabila pelanggaran tersebut menimbulkan risiko tinggi terhadap hak dan kebebasan individu, kami juga akan memberi tahu subjek data yang terkena dampak tanpa penundaan yang tidak semestinya, menjelaskan sifat pelanggaran, langkah mitigasi yang diambil, dan rekomendasi perlindungan.

Pasal 14: Komunikasi Pemasaran dan Penarikan Diri

Dengan persetujuan eksplisit Anda, kami dapat mengirimkan email pemasaran, buletin, dan penawaran promosi. Setiap email tersebut akan menyertakan tautan berhenti berlangganan (unsubscribe) yang berfungsi secara instan. Anda juga dapat mengelola preferensi dari dasbor akun. Harap dicatat bahwa meskipun Anda menolak pemasaran, Anda tetap akan menerima pesan terkait transaksi atau keamanan yang penting.

Pasal 15: Ketentuan Tambahan untuk Pengguna di Wilayah Ekonomi Eropa (EEA), Inggris, dan Swiss

Jika Anda berada di EEA, Inggris, atau Swiss, hak-hak berikut ini berlaku sesuai GDPR dan undang-undang nasional:

• Dasar Hukum Pemrosesan: Kami hanya memproses data Anda jika ada dasar hukum yang sah (lihat Pasal 4). Anda berhak meminta salinan penilaian kepentingan sah kami.
• Perwakilan Uni Eropa: Kami telah menunjuk perwakilan di Jerman sesuai Pasal 27 GDPR. Detail kontak tersedia di akhir dokumen.
• Transfer Data: Untuk transfer internasional, kami menerapkan SCC dan tindakan tambahan sesuai rekomendasi EDPB.

Pasal 16: Ketentuan Tambahan untuk Penduduk California (CCPA/CPRA)

Berdasarkan California Consumer Privacy Act (CCPA) sebagaimana diamandemen oleh CPRA, penduduk California memiliki hak tambahan:

• Hak untuk Mengetahui: Kategori data pribadi yang dikumpulkan, sumber, tujuan bisnis, dan kategori pihak ketiga yang menerima data.
• Hak untuk Menghapus: Menghapus data pribadi yang dikumpulkan dari Anda, dengan pengecualian tertentu.
• Hak untuk Memilih Keluar dari Penjualan/Pembagian: Kami tidak "menjual" data pribadi dalam pengertian tradisional, namun berbagi data dengan mitra iklan dapat dianggap sebagai "penjualan". Anda dapat memilih keluar melalui link "Do Not Sell or Share My Personal Information" di situs.
• Non-Diskriminasi: Kami tidak akan mendiskriminasi Anda karena menggunakan hak CCPA.

Pasal 17: Hukum yang Mengatur dan Yurisdiksi

Kebijakan ini dan setiap perselisihan yang timbul karenanya akan diatur oleh dan ditafsirkan sesuai dengan hukum negara tempat Controller terdaftar, tanpa memperhatikan ketentuan konflik hukum. Untuk pengguna di luar yurisdiksi tersebut, undang-undang perlindungan data wajib setempat tetap berlaku. Setiap sengketa yang tidak dapat diselesaikan secara damai akan diselesaikan melalui arbitrase di Jakarta dengan menggunakan bahasa Indonesia.

Pasal 18: Perubahan Kebijakan dan Pemberitahuan

Platform berhak untuk memperbarui Kebijakan ini secara berkala untuk mencerminkan perubahan praktik operasional, hukum, atau regulasi. Jika terjadi perubahan material, kami akan memberi tahu Pengguna melalui email ke alamat yang terdaftar dan/atau pemberitahuan jelas di situs web setidaknya 30 hari sebelum perubahan berlaku. Versi sebelumnya akan diarsipkan dan tersedia atas permintaan. Penggunaan Layanan setelah tanggal efektif yang baru merupakan penerimaan terhadap Kebijakan yang direvisi.

Pasal 19: Ketentuan Tambahan Lintas Yurisdiksi

Ketentuan berikut berlaku tergantung lokasi Anda:

• Brasil (LGPD): Anda memiliki hak yang setara dengan GDPR, dan kami menunjuk pejabat perlindungan data (DPO).
• Kanada (PIPEDA): Akses dan koreksi data dijamin; kami melakukan penilaian faktor privasi.
• Indonesia (UU PDP): Kami memenuhi persyaratan pemberitahuan dan persetujuan sesuai undang-undang yang berlaku.

Pasal 20: Kontak dan Pejabat Perlindungan Data

Untuk segala pertanyaan mengenai Kebijakan ini, pelaksanaan hak Anda, atau pengaduan, silakan hubungi:

Untuk pengguna di Uni Eropa, perwakilan kami adalah: PrivacyRep EU GmbH, Berlin, Jerman ([email protected]).