Kebijakan Privasi dan Protokol Pemrosesan Data Platform

Pasal 1: Definisi Formal

Istilah-istilah berikut, di manapun digunakan dalam Kebijakan ini, akan memiliki makna sebagaimana ditentukan di bawah ini:

Pasal 2: Ruang Lingkup Pengumpulan Data

Platform melakukan pengumpulan data secara komprehensif untuk memastikan keberlangsungan operasional dan personalisasi layanan. Kategori data yang dikumpulkan meliputi namun tidak terbatas pada:

1. Informasi Sukarela dari Pengguna: Data yang secara eksplisit diberikan melalui formulir pendaftaran, pengkinian profil, korespondensi bantuan teknis, dan unggahan Konten.
2. Informasi Perangkat dan Sistem Operasi: Karakteristik teknis Perangkat termasuk model perangkat keras, versi sistem operasi, konfigurasi resolusi layar, status baterai, dan ketersediaan sensor.
3. Informasi Jaringan dan Konektivitas: Alamat IP (Internet Protocol), identitas penyedia layanan internet (ISP), tipe koneksi (WiFi/Seluler), dan parameter kekuatan sinyal.
4. Log Server dan Arsitektur Permintaan: Rekaman mendetail atas setiap Permintaan yang masuk, termasuk metode HTTP, URI yang diakses, status kode respons, dan durasi eksekusi pada sisi server.
5. Data Peristiwa Interaksi: Telemetri aktifitas pengguna seperti koordinat pergerakan kursor, durasi fokus pada elemen tertentu (dwell time), kedalaman gulir (scroll depth), dan urutan klik.
6. Parameter Permintaan HTTP dan Header: Informasi yang dikirimkan secara otomatis oleh peramban (browser) termasuk User-Agent strings, preferensi bahasa, dan jenis encoding yang didukung.
7. Data Rujukan (Referer): Informasi mengenai sumber alamat (URL) yang mengarahkan Pengunjung atau Pengguna ke halaman manapun di dalam Layanan.
8. Data Berbasis Waktu (Time-based Data): Stempel waktu (timestamp) untuk setiap aktifitas, sinkronisasi zona waktu, dan analisis durasi penggunaan Layanan secara periodik.
9. Aktivitas Keamanan dan Integritas: Rekaman upaya otentikasi, deteksi kegagalan login, verifikasi integritas sesi, dan identifikasi aktifitas yang dianggap mencurigakan secara sistemik.

Pasal 3: Mekanisme Teknis Pengumpulan

Dalam menjalankan operasionalnya, Platform menggunakan serangkaian teknologi pengumpulan data otomatis guna memastikan efisiensi dan keamanan sistem:

Pasal 4: Tujuan Pemrosesan Data

Seluruh data yang dikumpulkan diproses berdasarkan satu atau lebih dasar hukum berikut:

• Penyediaan Layanan Utama: Mengelola fungsionalitas inti Platform, memproses transaksi, dan memverifikasi identitas Pengguna.
• Stabilitas dan Optimasi Sistem: Melakukan pemantauan performa server, identifikasi latensi jaringan, dan penyeimbangan beban (load balancing) infrastruktur.
• Debugging dan Resolusi Insiden: Melacak akar penyebab kegagalan perangkat lunak melalui analisis log kesalahan (error logs) dan laporan telemetri aplikasi.
• Deteksi Penyalahgunaan dan Keamanan: Mengidentifikasi upaya peretasan, serangan Denial of Service (DoS), dan aktifitas yang melanggar Ketentuan Layanan.
• Analitik Performa dan Perkembangan: Melakukan studi perilaku agregat untuk memahami bagaimana fitur-fitur Layanan digunakan dan menentukan prioritas pengembangan teknis di masa depan.
• Keamanan Akun dan Otentikasi: Memastikan bahwa akses terhadap data sensitif hanya dilakukan oleh subjek yang berwenang melalui mekanisme validasi multi-faktor.

Pasal 5: Kebijakan Retensi Data

Platform akan menyimpan data untuk jangka waktu yang diperlukan guna memenuhi tujuan pemrosesan sebagaimana tercantum dalam Pasal 4, dengan mengikuti klasifikasi berikut:

Pasal 6: Distribusi dan Pengungkapan Data

Dalam kondisi tertentu, Platform berhak membagikan kategori data terbatas kepada entitas berikut, dengan tetap tunduk pada kewajiban kerahasiaan:

1. Penyedia Infrastruktur Hosting: Entitas yang menyediakan server fisik dan layanan penyimpanan awan (cloud storage).
2. Content Delivery Network (CDN): Pihak yang memfasilitasi distribusi konten geografis guna mempercepat aksesibilitas.
3. Penyedia Keamanan Siber: Partner teknis yang melakukan audit keamanan, mitigasi serangan, dan pemantauan ancaman secara eksternal.
4. Layanan Analitika Pihak Ketiga: Pengolah data yang menyediakan perangkat lunak untuk visualisasi tren penggunaan dan performa sistem.
5. Otoritas Penegak Hukum: Apabila diwajibkan oleh undang-undang, perintah pengadilan, atau proses hukum resmi lainnya yang memiliki yurisdiksi atas Platform.

Pasal 7: Protokol Keamanan Informasi

Platform mengimplementasikan standar keamanan teknis dan organisasional yang ketat untuk melindungi integritas data:

• Enkripsi dalam Tranzit: Seluruh transmisi data antara klien dan server diwajibkan menggunakan protokol Transport Layer Security (TLS) versi terbaru.
• Enkripsi saat Istirahat (At-Rest): Data sensitif dalam basis data disimpan menggunakan algoritma enkripsi standar industri (seperti AES-256) pada level penyimpanan volume atau aplikasi.
• Kontrol Akses Hierarkis: Implementasi prinsip Least Privilege di mana akses internal terhadap data pengguna dibatasi hanya untuk personil yang memiliki kebutuhan operasional mendesak.
• Jejak Audit (Audit Trail): Setiap aktifitas administratif pada basis data dan sistem backend dicatat secara otomatis dalam log yang tidak dapat diubah (immutable logs).
• Respons Insiden: Keberadaan prosedur standar operasional (SOP) untuk mendeteksi, mengisolasi, dan memitigasi dampak dari setiap potensi kebocoran data.

Pasal 8: Hak Subjek Data

Sesuai dengan kerangka hukum perlindungan data yang berlaku, Anda memiliki hak-hak hukum berikut terhadap data pribadi Anda yang kami proses:

1. Hak Akses: Meminta konfirmasi mengenai keberadaan pemrosesan data dan memperoleh salinan data tersebut dalam format yang terbaca.
2. Hak Koreksi: Memperbaiki ketidakakuratan atau ketidaklengkapan informasi yang tersimpan dalam sistem kami.
3. Hak Pembatasan: Meminta penangguhan pemrosesan data dalam kondisi tertentu, misalnya saat validasi akurasi data sedang berlangsung.
4. Hak Keberatan: Menyatakan penolakan terhadap pemrosesan data yang didasarkan pada kepentingan sah (legitimate interest) Platform.
5. Hak Penghapusan (Right to be Forgotten): Meminta penghapusan permanen atas data Anda, sejauh tidak bertentangan dengan kewajiban retensi hukum Platform.
6. Hak Portabilitas: Memperoleh data dalam format terstruktur dan umum digunakan untuk ditransfer ke layanan lain tanpa hambatan teknis yang tidak wajar.

Pasal 9: Transfer Data Internasional

Data yang dikumpulkan mungkin diproses, disimpan, dan ditransfer antar yurisdiksi di luar negara domisili Anda. Platform memastikan bahwa setiap transfer lintas batas mematuhi mekanisme perlindungan yang setara dengan standar hukum di wilayah asal, termasuk penggunaan Klausul Kontraktual Standar (SCC) jika diperlukan.

Pasal 10: Amandemen dan Modifikasi

Platform berhak mutlak untuk mengubah, menambah, atau merevisi Kebijakan Privasi ini sewaktu-waktu tanpa pemberitahuan individual terlebih dahulu. Setiap perubahan akan diberitahukan melalui pembaruan tanggal "Terakhir Diperbarui" pada bagian atas dokumen ini. Penggunaan Layanan secara berkelanjutan setelah adanya perubahan dianggap sebagai penerimaan penuh terhadap versi terbaru Kebijakan.

Pasal 11: Informasi Kontak

Untuk pertanyaan mengenai kebijakan ini atau pelaksanaan hak-hak data Anda, silakan hubungi Kantor Perlindungan Data kami melalui:

[email protected]