Kebijakan Privasi

1. Ruang Lingkup Kebijakan Privasi
Kebijakan Privasi ini menjelaskan cara Domain mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi yang disampaikan oleh pengunjung melalui situs. Ruang lingkup kebijakan mencakup pemrosesan data yang terjadi ketika pengunjung menggunakan halaman Contact atau berinteraksi dengan konten yang tersedia. Kebijakan ini tidak mengatur layanan di luar situs Domain atau platform pihak ketiga yang memiliki kebijakan sendiri. Seluruh penjelasan di sini disusun secara umum agar mudah dipahami oleh pengunjung dengan berbagai latar belakang. Dengan mengakses situs, pengunjung dapat mengetahui bagaimana data pribadi diperlakukan dalam kerangka yang sesuai dengan peraturan di Indonesia.

2. Kategori dan Sumber Data Pribadi
Domain dapat mengumpulkan data pribadi yang diserahkan langsung oleh pengunjung, seperti nama lengkap, alamat email, dan isi pesan yang dikirim melalui formulir kontak. Data tersebut dikategorikan sebagai data identitas dasar dan data komunikasi. Domain tidak meminta data keuangan, data identitas resmi, atau data sensitif lain yang tidak diperlukan untuk tujuan komunikasi. Selain itu, situs dapat menyimpan informasi teknis umum seperti data log standar yang berkaitan dengan kunjungan halaman. Semua kategori data ini dijelaskan agar pengunjung memahami jenis informasi yang mungkin tersimpan ketika menggunakan situs.

3. Tujuan dan Dasar Hukum Pemrosesan Data
Data pribadi digunakan untuk tujuan menjawab pertanyaan, memberikan penjelasan tambahan mengenai konten, dan melakukan komunikasi yang relevan dengan penggunaan situs. Dasar hukum utama pemrosesan adalah persetujuan yang diberikan secara eksplisit oleh pengunjung melalui formulir atau tindakan pengiriman pesan. Data tidak digunakan untuk melakukan penilaian profil atau aktivitas pemasaran yang bersifat personal. Domain juga tidak melakukan transaksi keuangan atau penawaran produk berdasarkan data yang dikumpulkan. Semua pemrosesan dilakukan sesuai prinsip transparansi, keterbatasan tujuan, dan minimisasi data.

4. Penyimpanan Data dan Jangka Waktu Retensi
Data pribadi yang diterima akan disimpan selama diperlukan untuk memenuhi tujuan komunikasi sebagaimana dijelaskan dalam kebijakan ini. Setelah tujuan tersebut tercapai atau apabila tidak ada kebutuhan lanjutan, data dapat diarsipkan atau dihapus sesuai prosedur internal yang selaras dengan PDP Law. Jangka waktu retensi ditetapkan dengan mempertimbangkan kebutuhan administrasi dan kewajiban pencatatan yang berlaku, tanpa memperpanjang penyimpanan secara tidak proporsional. Informasi teknis yang tidak dapat dihubungkan secara langsung dengan identitas individu dapat disimpan untuk tujuan analisis umum. Domain berupaya menjaga agar retensi data tetap sesuai dengan kebutuhan fungsional situs.

5. Hak Subjek Data
Pengunjung sebagai subjek data memiliki hak untuk meminta penjelasan mengenai data pribadi yang diproses oleh Domain. Hak tersebut mencakup permintaan akses terhadap data yang disimpan, koreksi atas data yang tidak akurat atau tidak lengkap, dan penghapusan data apabila sudah tidak relevan dengan tujuan pemrosesan. Pengunjung juga dapat menarik kembali persetujuan yang telah diberikan, sejauh tidak bertentangan dengan kewajiban penyimpanan data yang sedang berjalan. Permintaan dapat diajukan melalui informasi kontak yang tercantum di awal kebijakan ini. Domain akan menindaklanjuti permintaan tersebut sesuai prosedur internal yang selaras dengan peraturan yang berlaku.

6. Pengendali Data dan Pemroses Data
Domain bertindak sebagai pengendali data atas informasi pribadi yang dikumpulkan melalui situs. Dalam situasi tertentu, Domain dapat menggunakan pihak ketiga sebagai pemroses data untuk layanan yang berkaitan dengan pengelolaan infrastruktur teknologi informasi, penyimpanan data, atau pengoperasian situs. Setiap kerja sama dengan pemroses data dilakukan dengan pengaturan yang mengatur kewajiban kerahasiaan dan keamanan data. Pengendali data tetap bertanggung jawab untuk memastikan bahwa pemrosesan dilakukan sesuai dengan kebijakan ini. Informasi lebih lanjut mengenai peran pengendali dan pemroses dapat diminta melalui saluran kontak yang tersedia.

7. Keamanan Data dan Pengungkapan kepada Pihak Ketiga
Domain menerapkan langkah-langkah organisasi dan teknis yang wajar untuk melindungi data pribadi dari akses yang tidak sah, kehilangan, atau perubahan yang tidak diinginkan. Pengungkapan data kepada pihak ketiga hanya dilakukan apabila relevan dengan tujuan pemrosesan, misalnya kepada penyedia layanan teknologi yang memfasilitasi pengoperasian situs. Domain tidak menjual data pribadi kepada pihak lain. Setiap pengungkapan dilakukan dengan tetap memperhatikan prinsip kerahasiaan dan pembatasan akses. Kebijakan ini disusun tanpa menyebutkan otoritas tertentu, namun mematuhi kerangka yang diatur dalam PDP Law, UU ITE, dan PP 71/2019.

8. Transfer Data Lintas Batas Negara
Apabila dalam pengelolaan infrastruktur teknologi terdapat penyimpanan atau pemrosesan data di luar wilayah Indonesia, Domain akan memastikan bahwa mekanisme yang digunakan sejalan dengan ketentuan PDP Law mengenai transfer data lintas batas negara. Pengunjung akan diberi penjelasan umum mengenai kemungkinan tersebut melalui kebijakan ini. Domain melakukan penilaian terkait dampak perlindungan data sebelum menggunakan layanan penyimpanan atau pemrosesan di yurisdiksi lain. Penggunaan layanan tersebut tetap dibatasi pada tujuan yang telah dijelaskan sebelumnya. Setiap pertanyaan mengenai transfer data lintas batas dapat disampaikan melalui informasi kontak yang tersedia.

Untuk informasi lebih lanjut, silakan gunakan informasi kontak di atas.