Kebijakan Privasi.

1. Pendahuluan

Kebijakan ini menjelaskan bagaimana PT Sinergi Awan Nusantara sebagai pengelola platform Sinergi CloudHub memperlakukan data pribadi. Kebijakan ini adalah bagian tidak terpisahkan dari Syarat & Ketentuan.

Kami mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi beserta peraturan pelaksananya, dan peraturan lain yang berlaku di Indonesia.

Kebijakan ini berlaku untuk Pengguna platform (Supplier, Seller, dan anggota timnya) dan untuk data Pembeli yang masuk melalui halaman checkout atau landing page milik Seller.

2. Siapa Bertanggung Jawab atas Data Apa

Pembagian peran ini penting, karena menentukan ke siapa Pembeli harus mengajukan permintaan atas datanya.

• Untuk data akun Pengguna, kami bertindak sebagai pengendali data. Kami yang menentukan data apa yang diperlukan untuk membuka dan menjalankan akun.
• Untuk data Pembeli yang dikumpulkan lewat halaman jualan Seller, Seller bertindak sebagai pengendali data dan kami bertindak sebagai pemroses data. Kami memproses data itu untuk menjalankan fitur yang Seller pakai, bukan untuk kepentingan kami sendiri.
• Supplier menerima data pengiriman Pembeli sebatas yang diperlukan untuk mengemas dan mengirim pesanan.
• Permintaan Pembeli atas datanya diajukan lebih dulu kepada Seller. Kalau permintaan itu sampai kepada kami, kami meneruskannya kepada Seller dan membantu pelaksanaannya.

3. Data yang Kami Kumpulkan

4. Dasar dan Tujuan Pemrosesan

Kami memproses data pribadi untuk tujuan berikut:

• Menjalankan perjanjian: membuka dan memverifikasi akun (termasuk mengirim email verifikasi dan reset password), memproses pesanan, menghitung settlement dompet, memproses pencairan saldo, dan menagih langganan.
• Memenuhi kewajiban hukum: pembukuan, perpajakan, pencegahan pencucian uang, dan permintaan sah dari otoritas berwenang.
• Kepentingan yang sah: menjaga keamanan sistem, mencegah penipuan, menelusuri gangguan teknis, dan memperbaiki layanan.
• Persetujuan: pengiriman pesan follow-up ke Pembeli dan komunikasi pemasaran, yang dapat ditarik kapan saja.

Kami tidak menjual data pribadi kepada pihak lain, dan tidak memakai data Pembeli milik satu Seller untuk keperluan Seller lain.

5. Verifikasi Identitas Seller

Untuk seller yang baru mendaftar, kami mengumpulkan data identitas melalui proses verifikasi KTP dan selfie guna mencegah penipuan dan memenuhi kewajiban identifikasi mitra sesuai peraturan perundang-undangan yang berlaku.

• Data yang dikumpulkan: nama sesuai KTP, foto KTP, dan foto selfie Anda sambil memegang KTP. Kami tidak meminta atau menyimpan nomor NIK sebagai teks.
• Tujuan pemrosesan: mencegah penipuan, mengidentifikasi pemilik akun yang sebenarnya, dan memenuhi kewajiban identifikasi mitra berdasarkan peraturan yang berlaku.
• Dasar pemrosesan: persetujuan dari Anda, dan kewajiban hukum berdasarkan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.

6. Kepada Siapa Data Dibagikan

Data dibagikan sebatas yang diperlukan, kepada:

• Supplier, untuk data pengiriman pesanan yang ia proses.
• Mitra logistik, untuk pembuatan resi, penjemputan, dan pelacakan paket.
• Penyedia pembayaran berizin, untuk memproses pembayaran masuk dan pencairan saldo ke rekening bank.
• Penyedia gateway WhatsApp, untuk mengirim pesan follow-up yang diminta Seller. Perangkat dan akun gateway-nya milik Seller sendiri.
• Penyedia layanan pengiriman email, untuk mengirim email verifikasi akun, reset password, dan pemberitahuan layanan. Yang dibagikan hanya alamat email tujuan dan isi email tersebut.
• Penyedia infrastruktur dan layanan pendukung, misalnya penyimpanan berkas, basis data, dan pemantauan kesalahan aplikasi.
• Aparat penegak hukum atau otoritas berwenang, apabila diwajibkan peraturan perundang-undangan.
• Pihak penerus usaha, dalam hal penggabungan, akuisisi, atau restrukturisasi, dengan kewajiban perlindungan yang setara.

Seller dapat memasang alat pengukuran iklan miliknya sendiri, misalnya pixel media sosial, pada halaman jualannya. Data yang dikirim ke alat tersebut tunduk pada kebijakan penyedia alat dan menjadi tanggung jawab Seller sebagai pengendali data.

7. Lokasi dan Masa Simpan

• Data disimpan pada pusat data penyedia infrastruktur kami, yang dapat berlokasi di luar wilayah Indonesia. Untuk transfer seperti itu kami memastikan tingkat pelindungan yang setara sesuai peraturan yang berlaku.
• Data pesanan dan transaksi keuangan disimpan selama akun aktif dan sesudahnya sepanjang diperlukan untuk pembukuan, perpajakan, dan penyelesaian sengketa.
• Data keranjang tertinggal dihapus otomatis setelah masa simpan yang ditetapkan Platform, karena isinya data pribadi Pembeli yang pesanannya tidak pernah selesai.
• Catatan aktivitas dan log teknis disimpan dalam jangka terbatas untuk keperluan audit dan keamanan.
• Setelah masa simpan berakhir, data dihapus atau dianonimkan sehingga tidak lagi dapat dikaitkan dengan orang tertentu.

8. Keamanan Data

• Akses ke data dibatasi berdasarkan peran dan izin akun. Anggota tim hanya melihat data yang relevan dengan tugasnya.
• Kredensial integrasi pihak ketiga disimpan dalam bentuk terenkripsi dan ditampilkan tersamar di antarmuka.
• Kata sandi disimpan dalam bentuk yang tidak dapat dibaca kembali, dan wajib memenuhi ketentuan kekuatan kata sandi.
• Tim kami dapat masuk ke tampilan akun Anda untuk keperluan bantuan teknis. Mode bantuan tercatat di log aktivitas, dan tindakan yang menyangkut uang serta kredensial tidak dapat dijalankan dari mode tersebut.
• Kalau terjadi kegagalan pelindungan data pribadi, kami memberi tahu pemilik data dan otoritas sesuai kewajiban dalam peraturan yang berlaku.

Tidak ada sistem yang sepenuhnya kebal. Keamanan juga bergantung pada Anda: jaga kata sandi, jangan berbagi akun, dan segera beri tahu kami kalau ada akses yang mencurigakan.

9. Cookie dan Teknologi Serupa

Di aplikasi dan situs Sinergi CloudHub, kami memakai cookie seperlunya agar layanan berfungsi. Kami tidak memasang cookie analitik atau cookie iklan di sana.

• Cookie sesi untuk menjaga Anda tetap masuk dan mengenali akun yang sedang aktif.
• Cookie preferensi untuk menyimpan pilihan bahasa, mode tampilan terang atau gelap, dan kolom tabel yang Anda sembunyikan.
• Penyimpanan lokal peramban untuk kenyamanan tampilan, misalnya tab atau filter terakhir yang dipakai.
• Penyimpanan lokal peramban untuk kode affiliate dari link referensi, supaya pendaftaran Anda tetap tercatat atas nama pihak yang mereferensikan. Kode ini dihapus setelah pendaftaran selesai.

Halaman jualan milik Seller, yaitu halaman checkout, halaman status pesanan, dan landing page, dapat memuat pixel iklan pihak ketiga (misalnya Meta atau TikTok) yang dipasang oleh Seller sendiri. Pixel tersebut dapat menyimpan cookie dan mencatat aktivitas Pembeli di halaman itu untuk keperluan iklan Seller. Penjelasan tanggung jawabnya ada di bagian Kepada Siapa Data Dibagikan.

Menonaktifkan cookie lewat pengaturan peramban dapat membuat sebagian fitur tidak berfungsi, termasuk proses masuk.

10. Hak Anda sebagai Pemilik Data

Sesuai peraturan yang berlaku, Anda berhak:

• Meminta informasi tentang data pribadi Anda yang kami proses beserta tujuannya.
• Meminta perbaikan data yang keliru atau tidak lengkap.
• Meminta penghapusan data, sepanjang tidak bertentangan dengan kewajiban penyimpanan menurut peraturan.
• Menarik persetujuan untuk pemrosesan yang dasarnya persetujuan, misalnya pesan pemasaran.
• Mengajukan keberatan atas pemrosesan tertentu, dan meminta salinan data Anda dalam format yang lazim dipakai.

Ajukan permintaan lewat kontak di bagian bawah halaman ini. Kami dapat meminta bukti identitas lebih dulu, supaya data Anda tidak diberikan kepada orang lain. Penarikan persetujuan tidak membatalkan pemrosesan yang sudah sah dilakukan sebelumnya.

Kalau permintaan Anda menyangkut data yang Anda serahkan kepada Seller sebagai Pembeli, ajukan lebih dulu kepada Seller yang bersangkutan, karena ia yang menentukan tujuan pemakaian data tersebut.

11. Kewajiban Seller atas Data Pembeli

Seller memakai Platform untuk mengumpulkan data Pembeli, sehingga kewajiban berikut melekat pada Seller:

• Memastikan ada dasar yang sah untuk mengumpulkan dan memakai data Pembeli, termasuk untuk pesan follow-up WhatsApp.
• Memberi informasi yang jelas kepada Pembeli tentang tujuan pengumpulan data, termasuk menyediakan kebijakan privasi sendiri bila diperlukan.
• Memakai data Pembeli hanya untuk keperluan transaksi dan layanan purna jual, bukan untuk dijual atau dibagikan kepada pihak lain.
• Menanggapi permintaan Pembeli atas datanya, dan menghentikan pengiriman pesan kepada Pembeli yang menolak dihubungi.

Pelanggaran atas kewajiban ini dapat berujung pada penangguhan akun, sesuai Syarat & Ketentuan.

12. Anak di Bawah Umur

Platform ditujukan untuk kegiatan usaha dan tidak diperuntukkan bagi anak di bawah umur. Kami tidak dengan sengaja mengumpulkan data anak. Kalau data seperti itu terlanjur masuk, beri tahu kami untuk dihapus.

13. Perubahan Kebijakan

Kebijakan ini dapat diperbarui mengikuti perubahan fitur atau peraturan. Untuk perubahan yang berdampak besar pada hak Anda, kami memberi tahu paling lambat 14 hari sebelum berlaku lewat kanal resmi. Tanggal berlaku versi terbaru tercantum di bagian atas halaman ini.