Kebijakan Privasi

Situs web ini dan layanan yang dijelaskan dalam Kebijakan Privasi ini dioperasikan oleh PT Digital Inovasi Sejahtera ("Digivasi", "Perusahaan", "Kami", atau "Milik Kami"), sebuah perusahaan yang didirikan berdasarkan hukum Republik Indonesia. Digivasi bertindak sebagai Pengendali Data Pribadi yang bertanggung jawab menentukan tujuan dan cara pemrosesan data pribadi Anda, sesuai dengan Undang-Undang Pelindungan Data Pribadi (UU No. 27 Tahun 2022).

Untuk hal-hal yang berkaitan dengan pelindungan data pribadi Anda, Digivasi telah menunjuk privacy@digivasi.id sebagai kontak pelindungan data (menjalankan fungsi Pejabat/Petugas Pelindungan Data Pribadi sesuai UU PDP), yang bertanggung jawab menangani pertanyaan, permintaan hak, dan hal-hal kepatuhan yang dijelaskan dalam kebijakan ini (lihat juga Bagian 18, Hubungi Kami).

Kebijakan Privasi ini berlaku bagi:

• Pengunjung yang menjelajahi situs web Digivasi
• Individu yang mengisi formulir Kontak atau lamaran karier di situs web kami
• Pengguna aplikasi mobile yang dikembangkan oleh Digivasi yang merujuk pada Kebijakan Privasi ini (misalnya aplikasi absensi atau aktivitas lapangan)
• Klien dan mitra bisnis yang terikat perjanjian layanan resmi dengan kami
• Karyawan dan staf Digivasi, untuk data yang diproses melalui sistem internal kami (absensi, manajemen akun, dan penggajian)

Kebijakan ini tidak mencakup praktik situs web pihak ketiga yang ditautkan dari Layanan kami (lihat Bagian 16, Tautan Eksternal), maupun praktik pengelolaan data internal klien yang menggunakan perangkat lunak buatan Digivasi untuk memproses data pengguna atau karyawan mereka sendiri - hal tersebut diatur oleh kebijakan privasi masing-masing klien.

Interpretasi

Kata-kata dengan huruf awal kapital memiliki arti yang didefinisikan di bawah ini. Definisi ini berlaku baik digunakan dalam bentuk tunggal maupun jamak.

Definisi

• Akun: Akun unik yang dibuat bagi Anda untuk mengakses layanan kami.
• Afiliasi: Entitas yang mengendalikan, dikendalikan oleh, atau berada di bawah kendali bersama dengan suatu pihak.
• Perusahaan: Merujuk pada PT Digital Inovasi Sejahtera (juga disebut sebagai "Perusahaan", "Kami", atau "Milik Kami").
• Cookies: File kecil yang ditempatkan pada perangkat Anda oleh situs web untuk menyimpan data seperti riwayat penelusuran.
• Negara: Merujuk pada Indonesia.
• Perangkat: Perangkat apa pun yang dapat mengakses layanan, misalnya komputer, ponsel pintar, tablet.
• Data Pribadi: Informasi yang berkaitan dengan individu yang dapat diidentifikasi.
• Layanan: Merujuk pada situs web Digivasi.
• Penyedia Layanan: Pihak ketiga yang memproses data atas nama Perusahaan.
• Data Penggunaan (Usage Data): Data yang dikumpulkan secara otomatis selama penggunaan layanan.
• Situs Web: Merujuk pada Digivasi, dapat diakses melalui https://digivasi.id.
• Anda: Individu yang mengakses atau menggunakan layanan, atau entitas hukum yang diwakili oleh individu tersebut.

Bergantung pada bagaimana Anda berinteraksi dengan kami, kami mengumpulkan kategori informasi berikut:

Sebagai bentuk transparansi mengenai cakupan data yang kami kelola, kami tidak mengumpulkan jenis informasi berikut melalui formulir publik di situs web ini (seperti formulir Kontak dan Lamaran Karier):

• Nomor kartu pembayaran
• Data biometrik (misalnya sidik jari, data pengenalan wajah)
• Informasi kesehatan atau medis

Pengumpulan data lokasi terbatas pada aplikasi mobile spesifik yang dijelaskan pada Bagian 4 di atas, yang hanya mengakses lokasi perangkat Anda saat aplikasi aktif digunakan dan dengan izin Anda.

Untuk klien yang terikat perjanjian layanan resmi, kami dapat secara terpisah mengumpulkan detail rekening bank dan informasi identitas perpajakan (misalnya NPWP) sepanjang diperlukan untuk keperluan invoicing, kontraktual, dan kepatuhan pajak. Informasi ini dikumpulkan langsung melalui proses kontrak - bukan melalui formulir publik di situs web ini - dan disimpan serta dilindungi sesuai dengan langkah-langkah pengamanan yang dijelaskan pada Bagian 11 (Keamanan Data).

Kami memproses data pribadi Anda berdasarkan satu atau lebih dasar hukum berikut, sesuai dengan Undang-Undang Pelindungan Data Pribadi (UU No. 27 Tahun 2022):

Pelaksanaan Kontrak

Pemrosesan yang diperlukan untuk melaksanakan kontrak atau perjanjian dengan Anda, seperti pengerjaan proyek atau layanan yang Anda percayakan kepada kami.

Kewajiban Hukum

Pemrosesan yang diperlukan untuk mematuhi kewajiban hukum dan regulasi kami berdasarkan hukum Indonesia, termasuk kewajiban pelaporan pajak dan bisnis.

Kepentingan Sah (Legitimate Interests)

Pemrosesan yang diperlukan untuk kepentingan bisnis sah kami, seperti meningkatkan layanan, mengamankan sistem, dan mencegah penipuan, sepanjang tidak mengesampingkan hak dasar Anda.

Persetujuan

Pemrosesan berdasarkan persetujuan eksplisit Anda, misalnya saat Anda memilih untuk menerima komunikasi promosi atau menyetujui cookie non-esensial.

Data Pribadi Spesifik

Berdasarkan Pasal 4 ayat (2) UU PDP, kategori data pribadi tertentu diklasifikasikan sebagai "data pribadi yang bersifat spesifik", yang memerlukan dasar hukum pemrosesan yang lebih ketat. Ini mencakup data keuangan pribadi - seperti detail rekening bank, gaji, pajak, dan informasi BPJS yang dijelaskan pada Bagian 4 (Data yang Kami Kumpulkan) untuk klien dan karyawan kami. Kami hanya memproses kategori data ini berdasarkan Pelaksanaan Kontrak atau Kewajiban Hukum yang dijelaskan di atas - tidak pernah hanya berdasarkan Kepentingan Sah - dan data ini dilindungi dengan langkah pengamanan yang dijelaskan pada Bagian 11 (Keamanan Data). Apabila suatu aktivitas pemrosesan menimbulkan risiko tinggi bagi Anda - termasuk pemrosesan yang melibatkan data pribadi spesifik dalam skala besar - kami melakukan penilaian risiko internal ("Analisis Dampak Pelindungan Data Pribadi") sesuai dengan Pasal 34–36 UU PDP sebelum melakukan pemrosesan tersebut.

Kami menggunakan data pribadi yang kami kumpulkan untuk tujuan berikut:

• Untuk menyediakan dan memelihara layanan kami
• Untuk mengelola akun Anda
• Untuk memenuhi kontrak dan transaksi
• Untuk berkomunikasi dengan Anda
• Untuk mengirimkan konten promosi (jika Anda ikut serta)
• Untuk mengelola pertanyaan dan dukungan pengguna
• Untuk operasi bisnis internal dan analitik
• Untuk restrukturisasi bisnis atau transfer aset

Kami tidak akan pernah menjual, menyewakan, atau memperdagangkan data pribadi maupun data bisnis Anda kepada pihak ketiga mana pun.

Bagaimana Kami Membagikan Data Anda

• Dengan Penyedia Layanan
• Dalam kasus transfer atau penggabungan bisnis
• Dengan afiliasi dan mitra bisnis
• Di area publik layanan, di mana konten dapat dilihat oleh orang lain
• Dengan persetujuan Anda

Transaksi Bisnis

Data Anda dapat ditransfer selama proses akuisisi atau penggabungan bisnis dengan pemberitahuan yang layak.

Kewajiban Hukum

Kami dapat mengungkapkan data Anda untuk mematuhi hukum, melindungi hak hukum, atau menyelidiki pelanggaran.

Penyedia Layanan Pihak Ketiga yang Kami Gunakan

Kami bekerja sama dengan sejumlah terbatas penyedia layanan pihak ketiga tepercaya untuk mengoperasikan situs web dan layanan kami. Penyedia ini hanya menerima data yang diperlukan untuk menjalankan fungsinya dan tidak diperkenankan menggunakannya untuk tujuan lain. Untuk setiap penyedia di bawah ini, kami juga mencantumkan dasar hukum pemrosesan yang merujuk pada Bagian 6 (Dasar Hukum Pemrosesan):

Alat Internal yang Kami Operasikan Sendiri

Beberapa alat yang kami gunakan untuk menjalankan bisnis kami - termasuk sistem notifikasi WhatsApp dan layanan pengiriman email transaksional kami - dibangun dan dihosting sepenuhnya di server kami sendiri (lihat Bagian 11, Keamanan Data). Alat-alat ini bukan pihak ketiga: tidak ada perusahaan eksternal yang memproses data Anda melalui alat tersebut. Sebagai contoh, pesan yang Anda kirimkan melalui formulir Kontak diteruskan melalui sistem WhatsApp internal kami agar tim kami dapat menindaklanjuti, dan tidak disimpan dalam basis data.

Bagian ini menjelaskan apa itu cookie, bagaimana kami menggunakannya di situs web kami, jenis cookie yang kami gunakan, dan bagaimana Anda dapat mengelola preferensi cookie Anda. Dengan menggunakan situs web kami, Anda menyetujui penggunaan cookie sesuai dengan bagian ini.

Apa Itu Cookie

Cookie adalah file teks kecil yang ditempatkan pada perangkat Anda (komputer, ponsel pintar, atau tablet) saat Anda mengunjungi suatu situs web. Cookie digunakan secara luas untuk membuat situs web bekerja lebih efisien, memberikan pengalaman pengguna yang lebih baik, dan memberikan informasi yang berguna kepada pemilik situs web. Cookie dapat bersifat "persisten" (tetap berada di perangkat Anda hingga dihapus atau kedaluwarsa) atau cookie "sesi" (dihapus saat Anda menutup browser).

Jenis Cookie yang Kami Gunakan

Cookie Esensial

Cookie ini sangat diperlukan agar situs web berfungsi dengan baik. Cookie ini memungkinkan fungsionalitas inti seperti navigasi halaman dan keamanan. Situs web tidak dapat berfungsi dengan baik tanpa cookie ini, dan cookie ini tidak dapat dinonaktifkan.

• Manajemen sesi dan autentikasi
• Fitur keamanan dan pencegahan penipuan
• Penyimpanan preferensi persetujuan cookie

Cookie Analitik

Kami menggunakan Google Analytics (ID pengukuran: G-1QT0G2KT4Q) untuk mengumpulkan data anonim tentang bagaimana pengunjung menggunakan situs web kami. Ini membantu kami memahami halaman mana yang paling populer, bagaimana pengunjung menavigasi situs, dan bagaimana kami dapat meningkatkan pengalaman pengguna.

• _ga: Digunakan untuk membedakan pengguna unik. Kedaluwarsa setelah 2 tahun.
• _ga_*: Digunakan untuk mempertahankan status sesi. Kedaluwarsa setelah 2 tahun.

Cookie analitik hanya diaktifkan jika Anda memberikan persetujuan melalui banner persetujuan cookie kami. Anda dapat menarik persetujuan Anda kapan saja.

Cookie Fungsional

Cookie ini memungkinkan situs web mengingat pilihan yang Anda buat dan menyediakan fitur yang ditingkatkan dan lebih personal. Cookie ini dapat diatur oleh kami atau oleh penyedia pihak ketiga yang layanannya kami gunakan di halaman kami.

• Preferensi bahasa dan tampilan
• Mengingat input formulir
• Preferensi widget chat

Mengelola Cookie

Anda dapat mengelola preferensi cookie Anda kapan saja melalui banner persetujuan cookie di situs web kami. Selain itu, sebagian besar browser web memungkinkan Anda mengontrol cookie melalui pengaturannya. Berikut cara mengelola cookie di browser populer:

• Google Chrome: Setelan > Privasi dan Keamanan > Cookie dan data situs lainnya
• Mozilla Firefox: Pengaturan > Privasi & Keamanan > Cookie dan Data Situs
• Safari: Preferensi > Privasi > Kelola Data Situs Web
• Microsoft Edge: Pengaturan > Cookie dan izin situs > Cookie dan data situs

Perlu diketahui bahwa menonaktifkan cookie tertentu dapat memengaruhi fungsionalitas situs web kami dan pengalaman pengguna Anda.

Cookie Pihak Ketiga

Beberapa cookie di situs web kami diatur oleh layanan pihak ketiga yang muncul di halaman kami. Kami tidak mengontrol penyebaran cookie ini. Layanan pihak ketiga yang kami gunakan meliputi:

• Google Analytics: Untuk analisis dan pelaporan lalu lintas situs web. Kebijakan Privasi Google
• Google Maps: Untuk menampilkan peta interaktif di halaman kontak kami. Kebijakan Privasi Google

Kami menyimpan data pribadi Anda hanya selama diperlukan untuk memenuhi tujuan yang dijelaskan dalam Kebijakan Privasi ini, atau sepanjang diwajibkan untuk mematuhi kewajiban hukum, perpajakan, dan regulasi kami berdasarkan hukum Indonesia.

Periode retensi spesifik yang berlaku setelah permintaan penghapusan akun - termasuk data yang wajib kami simpan untuk kepatuhan hukum - dijelaskan pada Bagian 13 (Penghapusan Akun).

Catatan yang dihasilkan oleh sistem notifikasi WhatsApp dan pengiriman email internal kami (lihat Bagian 8) - seperti status pengiriman dan log pesan - disimpan hanya selama diperlukan untuk tujuan operasional dan pemecahan masalah, dan dilindungi dengan langkah pengamanan yang sama seperti dijelaskan pada Bagian 11 (Keamanan Data).

Kami menganggap keamanan data sebagai prioritas dan menerapkan langkah-langkah pengamanan sesuai standar industri di seluruh infrastruktur, aplikasi, dan proses internal kami untuk melindungi informasi Anda. Meskipun kami tidak dapat menjamin keamanan absolut mengingat keterbatasan internet, langkah-langkah berikut telah kami terapkan:

Keamanan Infrastruktur & Jaringan

Infrastruktur Digivasi dikelola menggunakan layanan cloud DigitalOcean dengan pusat data yang berlokasi di Singapura (SGP1). Seluruh lalu lintas masuk ke aplikasi dan API kami berada di balik perlindungan Cloudflare yang bertindak sebagai lapis keamanan pertama untuk memitigasi serangan DDoS dan ancaman keamanan siber lainnya.

Perlindungan Data

Pencadangan (backup) database dilakukan secara otomatis setiap harinya untuk memastikan ketersediaan dan integritas data senantiasa terjaga jika terjadi kendala pada server utama. Database dikelola dan diisolasi pada instans komputasi terdedikasi (Droplet) dengan aturan firewall berlapis. Seluruh pertukaran data dari klien ke server diwajibkan menggunakan protokol komunikasi yang dienkripsi secara penuh (HTTPS/SSL).

Manajemen Identitas & Akses

Akses langsung menuju infrastruktur server dan database berstatus "Sangat Dibatasi". Kami mematuhi prinsip Least-Privilege, yang memastikan izin akses hanya diberikan secara terpusat untuk personel teknis yang benar-benar membutuhkan akses tersebut. Kami mewajibkan aktivasi keamanan ganda (2FA/MFA) untuk semua akun staf internal yang memiliki hak administratif atas portal-portal kritikal seperti DigitalOcean dan manajemen layanan Cloudflare.

Keamanan Aplikasi

Untuk menjamin keamanan dan stabilitas di sisi aplikasi (software), setiap fitur baru atau pembaruan kode selalu melalui tahap Code Review di GitHub dan menjalani pengujian (testing) internal sebelum dideploy ke lingkungan produksi.

Keamanan Operasional

Kami melakukan pemantauan proaktif dan real-time terhadap performa server, stabilitas aplikasi, dan pencatatan error (error tracking log) 24/7. Apabila terjadi anomali kritis atau gangguan peladen (server down), kami berkomitmen untuk segera merespons secepat mungkin dengan batas penanganan maksimal dalam kurun waktu 1x24 jam. Anda dapat melihat status sistem kami secara langsung di status.digivasi.id.

Pemberitahuan Kegagalan Pelindungan Data Pribadi

Apabila terjadi kegagalan pelindungan data pribadi Anda, sesuai dengan Pasal 46 UU PDP, kami berkomitmen untuk memberitahukan Anda secara tertulis paling lama 3x24 (tiga kali dua puluh empat) jam sejak kami mengetahui kejadian tersebut, yang memuat (a) data pribadi yang terungkap, (b) kapan dan bagaimana data tersebut terungkap, dan (c) upaya penanganan dan pemulihan yang kami lakukan. Apabila kegagalan tersebut berdampak besar terhadap kepentingan Anda atau berdampak pada pelayanan publik, kami juga akan menyampaikan pemberitahuan kepada Kementerian Komunikasi dan Digital (Kominfo) atau otoritas pengawas pelindungan data pribadi yang berwenang dalam jangka waktu yang sama, serta segera mengambil tindakan untuk membatasi dampak kegagalan dan mencegah akses tidak sah lebih lanjut.

Keamanan SDM

Setiap anggota staf dan teknisi (engineer) internal Digivasi diwajibkan untuk menandatangani Perjanjian Kerahasiaan (Non-Disclosure Agreement) demi melindungi keamanan klien dan data bisnis.

Pelaporan Kerentanan (Vulnerability Disclosure)

Kami menyadari bahwa tidak ada sistem yang sempurna. Digivasi sangat terbuka dan menyambut itikad baik dari komunitas peneliti keamanan siber yang ingin melaporkan temuan celah keamanan pada sistem kami. Baca kebijakan lengkap kami di Kebijakan Pelaporan Kerentanan.

Berdasarkan Undang-Undang Pelindungan Data Pribadi, Anda memiliki hak-hak berikut atas data pribadi Anda:

• Hak untuk memperoleh informasi mengenai kejelasan identitas, dasar hukum, tujuan, dan pertanggungjawaban atas pengumpulan data pribadi Anda
• Hak untuk melengkapi, memperbarui, dan/atau memperbaiki data pribadi yang tidak akurat atau sudah usang
• Hak untuk mengakses dan memperoleh salinan data pribadi Anda
• Hak untuk mengakhiri pemrosesan, menghapus, dan/atau memusnahkan data pribadi Anda
• Hak untuk menarik kembali persetujuan yang telah diberikan atas pemrosesan data pribadi Anda
• Hak untuk mengajukan keberatan atas tindakan pengambilan keputusan yang hanya didasarkan pada pemrosesan otomatis
• Hak untuk menunda atau membatasi pemrosesan data pribadi Anda secara proporsional
• Hak untuk mengajukan pengaduan dan menuntut ganti rugi atas pelanggaran dalam pemrosesan data pribadi Anda

Untuk menggunakan hak-hak ini, silakan hubungi kami melalui detail yang tercantum pada Bagian 18 (Hubungi Kami).

Anda dapat memperbarui, meminta akses, atau meminta penghapusan data pribadi Anda kapan saja dengan menghubungi kami. Beberapa data mungkin tetap disimpan sepanjang diperlukan untuk mematuhi kewajiban hukum kami (lihat Bagian 10, Retensi Data).

Untuk mengajukan permintaan penghapusan akun secara resmi, Anda dapat menggunakan halaman Permintaan Penghapusan Akun kami. Halaman tersebut menjelaskan proses permintaan, jenis data yang dihapus dan disimpan, serta periode retensi yang berlaku. Permintaan biasanya dikonfirmasi dalam waktu 7 hingga 14 hari kerja.

Sesuai dengan Pasal 26 UU PDP dan Undang-Undang Perlindungan Anak, kami tidak secara sadar mengumpulkan data pribadi dari anak di bawah 18 tahun tanpa persetujuan orang tua atau wali. Jika kami mengetahui bahwa kami telah mengumpulkan data pribadi dari anak tanpa persetujuan tersebut, kami akan mengambil langkah untuk menghapus data tersebut. Hubungi kami jika Anda yakin seorang anak telah memberikan datanya kepada kami.

Sebagian penyedia layanan pihak ketiga yang tercantum pada Bagian 8 memproses data di luar Indonesia. Server, database, dan penyimpanan file kami (DigitalOcean dan DigitalOcean Spaces) berlokasi di Singapura (SGP1), dan penyedia seperti Google (Analytics, Maps), Cloudflare, dan Sentry dapat memproses data pada infrastruktur global mereka.

Pasal 56 UU PDP mengatur kerangka bertingkat untuk transfer data pribadi ke luar Indonesia, yang kami ikuti dengan urutan berikut: (i) kami terlebih dahulu memeriksa apakah tingkat pelindungan data pribadi di negara tujuan setara atau lebih tinggi dari Indonesia; (ii) jika hal tersebut tidak dapat dipastikan, kami merujuk pada komitmen dan ketentuan pemrosesan data yang mengikat dalam perjanjian kami dengan penyedia; dan (iii) hanya jika keduanya tidak berlaku, kami merujuk pada persetujuan eksplisit Anda, seperti untuk Google Analytics, yang hanya aktif setelah Anda menyetujui cookie analitik. Kami melakukan penilaian ini sebelum merujuk pada dasar transfer mana pun, dan kerangka yang sama berlaku untuk data pribadi spesifik, seperti data keuangan yang dijelaskan pada Bagian 6.

Kami memilih penyedia yang menerapkan langkah pengamanan teknis dan organisasi yang memadai untuk data pribadi.

Layanan kami mungkin berisi tautan ke situs web pihak ketiga. Kami tidak bertanggung jawab atas praktik privasi mereka.

Kami dapat memperbarui kebijakan ini. Perubahan signifikan akan dikomunikasikan melalui email atau di situs web kami. Tanggal "Diperbarui" yang tertera di bagian atas halaman ini menunjukkan kapan Kebijakan Privasi ini terakhir direvisi. Anda disarankan untuk meninjau halaman ini secara berkala.