Kebijakan Privasi

1. Ruang Lingkup

Kebijakan ini berlaku untuk situs teraz.id dan panel administrasi internal yang berjalan di atasnya. Produk kami yang berdiri sendiri — Teraz Desa, Teraz Sosmed, Teraz Jasa, dan Teraz Studio — memiliki kebijakan privasinya masing-masing yang dapat dibaca di alamat produk tersebut.

Dalam kebijakan ini, PT TERAZ INTEGRATION CENTER bertindak sebagai Pengendali Data Pribadi.

2. Data Pribadi yang Kami Proses

Kami menerapkan asas seperlunya — hanya data yang benar-benar dibutuhkan untuk menjalankan layanan dan memenuhi kewajiban hukum.

3. Dasar Hukum Pemrosesan

• Pelaksanaan perjanjian — hubungan kerja dengan karyawan, dan perjanjian layanan dengan pelanggan serta mitra.
• Kewajiban hukum — pencatatan dokumen perusahaan dan pemenuhan kewajiban perpajakan.
• Kepentingan yang sah — keamanan sistem, pencegahan penyalahgunaan, dan administrasi internal, sepanjang tidak melanggar hak Anda.

4. Berapa Lama Data Disimpan

Setelah masa simpan berakhir, data dihapus atau dianonimkan sehingga tidak lagi dapat dikaitkan dengan orang tertentu.

5. Tempat Data Diproses

Seluruh sistem dan basis data kami berjalan di pusat data Tencent Cloud, Jakarta, Indonesia.

Untuk keperluan pemberitahuan internal, sebagian ringkasan transaksi dikirim melalui layanan pesan pihak ketiga yang servernya berada di luar Indonesia. Kami menerapkan asas seminimal mungkin untuk hal ini, dan data identitas kependudukan tidak pernah dikirim ke luar wilayah Indonesia.

6. Pihak Ketiga

Kami tidak pernah menjual data pribadi. Data hanya dibagikan kepada pihak ketiga sebatas yang diperlukan untuk menjalankan layanan:

• penyedia pusat data dan infrastruktur;
• penyedia jasa pembayaran berizin, untuk memproses transaksi;
• penyedia layanan pesan, untuk pemberitahuan internal;
• aparat penegak hukum atau lembaga negara, apabila diwajibkan peraturan perundang-undangan dan setelah kami periksa keabsahan permintaannya.

7. Pengamanan

• Seluruh lalu lintas memakai HTTPS/TLS
• Kata sandi dan PIN tersimpan teracak, tidak pernah sebagai teks biasa
• Autentikasi dua langkah untuk pengguna panel
• Kredensial layanan terenkripsi saat disimpan
• Akses dibatasi berdasarkan peran, diperiksa pada setiap tindakan
• Catatan keuangan bersifat hanya-tambah dan pencadangan otomatis

Tidak ada sistem yang sepenuhnya kebal. Apabila terjadi kegagalan pelindungan data pribadi, kami akan memberitahukannya kepada Anda dan kepada lembaga yang berwenang paling lambat 3×24 jam sejak diketahui, sebagaimana diatur Pasal 46 UU PDP.

8. Hak Anda

Sebagai pemilik data pribadi, Anda berhak untuk:

• mengetahui data apa yang kami proses dan untuk tujuan apa;
• memperoleh salinan data pribadi Anda;
• memperbaiki data yang keliru atau tidak mutakhir;
• meminta penghapusan data, sepanjang tidak bertentangan dengan kewajiban penyimpanan menurut peraturan;
• menarik persetujuan, untuk pemrosesan yang didasarkan pada persetujuan;
• mengajukan keberatan atas pemrosesan tertentu;
• menyampaikan aduan kepada lembaga yang berwenang.

9. Pengambilan Keputusan Otomatis & Anak

Kami tidak melakukan pengambilan keputusan yang semata-mata didasarkan pada pemrosesan otomatis, dan tidak menyusun profil (profiling) atas siapa pun.

Situs ini tidak ditujukan bagi anak di bawah 18 tahun dan kami tidak dengan sengaja mengumpulkan data pribadi anak. Apabila hal itu terjadi, hubungi kami dan datanya akan kami hapus.

10. Perubahan Kebijakan

Kebijakan ini dapat diperbarui bila layanan atau peraturan berubah. Versi dan tanggal berlaku selalu tercantum di bagian atas halaman. Perubahan yang berdampak besar akan kami beritahukan melalui saluran resmi kami.

11. Menghubungi Kami

Apabila jawaban kami dirasa belum memadai, Anda berhak menyampaikan aduan kepada lembaga yang berwenang di bidang pelindungan data pribadi.