Kebijakan Privasi

1. Definisi

• Data Pribadi adalah data tentang orang perseorangan yang teridentifikasi atau dapat diidentifikasi secara tersendiri atau dikombinasikan dengan informasi lainnya, baik secara langsung maupun tidak langsung melalui sistem elektronik atau nonelektronik.
• Pemrosesan Data Pribadi adalah setiap tindakan atau serangkaian tindakan yang dilakukan terhadap Data Pribadi, termasuk perolehan, pengumpulan, pengolahan, pengumuman, penyimpanan, perbaikan, dan/atau penghapusan.
• Pengguna adalah setiap individu yang mengakses, mendaftar, atau menggunakan website, layanan, dan/atau produk SaaS BKS.
• Cookie adalah file kecil yang disimpan di perangkat Anda oleh browser untuk menyimpan preferensi dan informasi sesi.

2. Informasi yang Kami Kumpulkan

Kami mengumpulkan Data Pribadi sebagai berikut:

2.1 Data yang Anda Berikan Secara Langsung

• Informasi identitas: nama lengkap, alamat email, nomor telepon, dan informasi lain yang Anda berikan melalui form kontak, pendaftaran akun, atau komunikasi langsung dengan kami.
• Informasi perusahaan: nama perusahaan, jabatan, alamat kantor, dan informasi terkait bisnis yang Anda berikan dalam konteks layanan pengembangan, konsultasi, atau kemitraan.
• Informasi pembayaran: data transaksi yang diperlukan untuk pemrosesan langganan dan pembayaran, termasuk namun tidak terbatas pada bukti transfer, ID transaksi, dan preferensi metode pembayaran. Kami tidak menyimpan informasi kartu kredit atau kartu debit penuh.
• Informasi akun: username, password (dalam bentuk terenkripsi), dan preferensi akun.

2.2 Data yang Dikumpulkan Secara Otomatis

• Data penggunaan: halaman yang dikunjungi, fitur yang digunakan, durasi kunjungan, dan pola interaksi dengan website dan produk SaaS kami.
• Data perangkat: jenis perangkat, sistem operasi, browser, alamat IP, dan pengidentifikasi perangkat unik.
• Data lokasi geografis umum (berdasarkan alamat IP) untuk keperluan analitik dan personalisasi konten.
• Data cookie dan teknologi pelacakan sejenis sebagaimana dijelaskan pada Bagian 7.

2.3 Data dari Pihak Ketiga

• Data yang kami terima dari mitra atau platform pihak ketiga sehubungan dengan layanan kemitraan (seperti OranHR dan OrangT dari SPS), sepanjang diizinkan oleh hukum dan ketentuan yang berlaku.
• Data yang tersedia secara publik dari sumber yang sah.

3. Tujuan & Dasar Hukum Pemrosesan

Kami memproses Data Pribadi Anda untuk tujuan-tujuan berikut, dengan dasar hukum yang sesuai:

4. Pengungkapan Data kepada Pihak Ketiga

Kami tidak menjual Data Pribadi Anda kepada pihak ketiga. Kami dapat mengungkapkan Data Pribadi Anda kepada:

• Penyedia Layanan Pihak Ketiga: vendor yang membantu kami dalam menyediakan layanan, termasuk namun tidak terbatas pada: penyedia hosting dan infrastruktur cloud, penyedia layanan pembayaran (payment gateway), penyedia layanan email dan notifikasi, serta platform analitik. Pihak ketiga ini terikat oleh kewajiban kerahasiaan dan hanya diizinkan memproses data sesuai instruksi kami.
• Mitra Kemitraan: untuk produk OranHR dan OrangT, data dapat dibagikan dengan PT Strategic Partner Solution (SPS) sepanjang diperlukan untuk penyediaan layanan dan sesuai dengan perjanjian kemitraan yang berlaku.
• Otoritas Hukum: apabila diwajibkan oleh hukum, peraturan, atau permintaan resmi dari lembaga penegak hukum atau pemerintah yang berwenang.
• Pihak Terkait Transaksi Korporasi: dalam hal terjadi merger, akuisisi, atau penjualan aset, data Pengguna dapat dialihkan sebagai bagian dari transaksi, dengan pemberitahuan kepada Pengguna.

5. Penyimpanan & Keamanan Data

5.1 Data Pribadi Anda disimpan di server yang berlokasi di Indonesia dan/atau di infrastruktur cloud dengan standar keamanan yang setara.

5.2 Kami menerapkan langkah-langkah keamanan teknis dan organisasi yang memadai untuk melindungi Data Pribadi dari akses tidak sah, pengubahan, pengungkapan, atau perusakan, termasuk:

• Enkripsi SSL/TLS untuk semua transmisi data
• Enkripsi data sensitif saat penyimpanan (at rest)
• Kontrol akses berbasis peran (RBAC)
• Audit log untuk memantau akses data
• Firewall dan sistem deteksi intrusi
• Pelatihan keamanan data untuk karyawan secara berkala

5.3 Kami menyimpan Data Pribadi selama diperlukan untuk tujuan pemrosesan, atau selama diwajibkan oleh hukum yang berlaku. Setelah itu, data akan dihapus atau dianonimkan secara aman.

5.4 Meskipun kami berupaya melindungi data Anda, tidak ada metode transmisi atau penyimpanan elektronik yang 100% aman. Kami tidak dapat menjamin keamanan absolut.

6. Hak Subjek Data (Hak Anda)

Berdasarkan UU PDP, Anda memiliki hak-hak berikut terkait Data Pribadi Anda:

Untuk menjalankan hak-hak Anda, silakan hubungi kami melalui kontak yang tercantum di Bagian 11. Kami akan merespons permintaan Anda dalam waktu 3x24 jam (hari kerja) dan menyelesaikannya dalam waktu 30 (tiga puluh) hari sesuai ketentuan UU PDP.

7. Cookie & Teknologi Pelacakan

7.1 Website kami menggunakan cookie dan teknologi pelacakan sejenis untuk meningkatkan pengalaman pengguna, menganalisis lalu lintas, dan personalisasi konten.

Jenis Cookie yang Kami Gunakan:

• Cookie Esensial: diperlukan untuk fungsi dasar website, seperti navigasi dan akses ke area aman. Tanpa cookie ini, website tidak dapat berfungsi optimal.
• Cookie Analitik: membantu kami memahami bagaimana pengguna berinteraksi dengan website, halaman mana yang paling sering dikunjungi, dan pola penggunaan lainnya. Kami menggunakan layanan analitik anonim untuk tujuan ini.
• Cookie Fungsional: mengingat preferensi Anda (seperti preferensi bahasa atau wilayah) untuk memberikan pengalaman yang lebih personal.

7.2 Saat pertama kali mengunjungi website, Anda akan diminta memberikan persetujuan untuk penggunaan cookie non-esensial. Anda dapat mengubah pengaturan cookie kapan saja melalui pengaturan browser Anda.

7.3 Anda dapat mengatur browser untuk menolak semua cookie atau memberi tahu saat cookie dikirim. Namun, beberapa fitur website mungkin tidak berfungsi optimal jika cookie dinonaktifkan.

8. Data Anak di Bawah Umur

Layanan dan produk SaaS BKS tidak ditujukan untuk anak di bawah usia 18 (delapan belas) tahun. Kami tidak dengan sengaja mengumpulkan Data Pribadi dari anak di bawah umur. Jika kami mengetahui telah mengumpulkan data anak di bawah umur tanpa persetujuan orang tua atau wali yang sah, kami akan menghapus data tersebut. Jika Anda yakin kami memiliki data anak di bawah umur, harap hubungi kami segera.

9. Transfer Data Internasional

Data Pribadi Anda terutama diproses di Indonesia. Jika diperlukan transfer data ke negara lain (misalnya untuk penggunaan infrastruktur cloud global), kami akan memastikan bahwa transfer tersebut dilakukan sesuai dengan ketentuan UU PDP dan negara tujuan memiliki tingkat perlindungan data yang setara, atau terdapat dasar hukum yang sah untuk transfer tersebut.

10. Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan signifikan akan diberitahukan melalui website kami atau, jika memungkinkan, melalui pemberitahuan langsung kepada Pengguna. Tanggal "Terakhir diperbarui" di bagian atas halaman ini menunjukkan kapan perubahan terakhir dilakukan. Dengan terus menggunakan layanan setelah perubahan, Anda dianggap menyetujui Kebijakan Privasi yang diperbarui.

11. Hubungi Kami

Jika Anda memiliki pertanyaan, permintaan, atau keluhan terkait Kebijakan Privasi ini atau pemrosesan Data Pribadi Anda, silakan hubungi kami melalui:

Permintaan Penghapusan atau Ekspor Data

Sesuai dengan Pasal 28 dan Pasal 30 UU PDP, Anda berhak meminta penghapusan atau ekspor Data Pribadi Anda. Untuk mengajukan permintaan:

• Kirim email ke admin@bks-sakti.com dengan subjek "Permintaan Hapus Data" atau "Permintaan Ekspor Data".
• Sertakan nama lengkap, alamat email terdaftar, dan produk SaaS BKS yang Anda gunakan.
• Kami akan memproses permintaan Anda dalam waktu maksimal 30 (tiga puluh) hari sesuai ketentuan UU PDP.
• Untuk ekspor data, kami akan memberikan salinan Data Pribadi Anda dalam format yang lazim digunakan (CSV/Excel).