Kebijakan Privasi

1 Data yang Dikumpulkan

POSMI mengumpulkan data yang diperlukan untuk menyediakan dan meningkatkan Layanan. Berikut kategori data yang kami kumpulkan:

2 Penggunaan Data

Data yang kami kumpulkan digunakan untuk tujuan-tujuan berikut:

• Operasional Layanan: Menyediakan, mengelola, dan memelihara seluruh fitur dan fungsi platform POSMI sesuai Paket yang dipilih Pengguna.
• Autentikasi & Keamanan: Memverifikasi identitas Pengguna, mencegah akses tidak sah, dan mendeteksi aktivitas yang mencurigakan atau penipuan.
• Notifikasi & Komunikasi: Mengirimkan pemberitahuan penting terkait akun, perubahan layanan, pembaruan sistem, konfirmasi pembayaran, dan informasi promosi yang relevan (hanya dengan persetujuan Pengguna).
• Dukungan Teknis: Merespons pertanyaan, keluhan, dan permintaan bantuan yang diajukan melalui saluran dukungan kami.
• Peningkatan Produk: Menganalisis pola penggunaan secara anonim untuk mengidentifikasi area peningkatan, mengembangkan fitur baru, dan meningkatkan performa Layanan.
• Kewajiban Hukum: Memenuhi kewajiban hukum, regulasi, atau perintah pengadilan yang berlaku di Indonesia.

3 Penyimpanan & Keamanan Data

Kami menerapkan langkah-langkah keamanan teknis dan organisasional yang memadai untuk melindungi data Anda dari akses tidak sah, perubahan, pengungkapan, atau penghancuran:

• Seluruh data disimpan pada server yang berlokasi di wilayah Indonesia sesuai dengan ketentuan Pasal 16 UU PDP No. 27/2022 tentang kewajiban lokalisasi data.
• Akses terhadap database produksi dibatasi secara ketat hanya kepada personel teknologi Perusahaan yang terotorisasi.
• Pencadangan data dilakukan secara otomatis setiap 24 jam untuk meminimalkan risiko kehilangan data.
• Pemindaian keamanan dilakukan secara berkala untuk mendeteksi kerentanan pada sistem.

4 Hak Pengguna atas Data Pribadi

Sesuai dengan UU PDP No. 27 Tahun 2022, Anda memiliki hak-hak berikut atas data pribadi yang kami kelola:

Untuk menggunakan hak-hak di atas, silakan hubungi Data Protection Officer (DPO) kami melalui informasi kontak pada bagian akhir dokumen ini. Kami akan merespons permintaan Anda dalam 14 (empat belas) hari kerja.

5 Berbagi Data dengan Pihak Ketiga

POSMI berkomitmen untuk tidak menjual data pribadi Pengguna kepada pihak ketiga manapun untuk tujuan komersial. Data dapat dibagikan hanya dalam situasi berikut:

• Penyedia Layanan Teknis: Mitra infrastruktur (seperti penyedia hosting dan layanan email transaksional) yang terikat perjanjian kerahasiaan dan hanya dapat memproses data atas instruksi kami.
• Kewajiban Hukum: Apabila diwajibkan oleh hukum, peraturan, proses hukum, atau permintaan pemerintah yang sah di Indonesia.
• Perlindungan Hak: Apabila diperlukan untuk melindungi hak, properti, atau keselamatan Perusahaan, Pengguna, atau publik.
• Persetujuan Pengguna: Apabila Anda telah memberikan persetujuan eksplisit untuk pembagian data tertentu.

Setiap pihak ketiga yang menerima data dari kami diwajibkan untuk mematuhi standar perlindungan data yang setara dengan komitmen kami.

6 Cookie & Log Aktivitas

POSMI menggunakan cookie dan mekanisme serupa untuk meningkatkan pengalaman pengguna dan keamanan platform:

• Cookie Esensial: Cookie yang diperlukan untuk fungsi dasar platform, seperti manajemen sesi login dan keamanan CSRF. Cookie ini tidak dapat dinonaktifkan.
• Cookie Fungsional: Cookie yang menyimpan preferensi Pengguna (misalnya pengaturan tampilan) untuk meningkatkan kenyamanan penggunaan.
• Log Server: Server kami secara otomatis mencatat informasi teknis seperti alamat IP, jenis browser, halaman yang diakses, dan waktu akses untuk keperluan keamanan dan pemecahan masalah teknis.

Log aktivitas disimpan selama maksimal 12 (dua belas) bulan dan kemudian dihapus atau dianonimkan secara permanen.

7 Retensi Data

Kami menyimpan data Anda selama diperlukan untuk memberikan Layanan dan memenuhi kewajiban hukum. Kebijakan retensi kami adalah sebagai berikut:

8 Pelaporan Insiden Pelanggaran Data

Apabila terjadi insiden keamanan yang mengakibatkan kebocoran, pencurian, atau akses tidak sah terhadap data pribadi Pengguna, POSMI berkomitmen untuk:

1. Mendeteksi dan mengisolasi insiden sesegera mungkin setelah ditemukan.
2. Melaporkan insiden kepada Badan Siber dan Sandi Negara (BSSN) dalam waktu 72 jam sejak insiden diketahui, sesuai Pasal 46 UU PDP No. 27/2022.
3. Memberitahukan seluruh Pengguna yang terdampak dalam waktu 72 jam, mencakup: jenis data yang terdampak, perkiraan waktu insiden, langkah yang telah kami ambil, dan saran perlindungan bagi Pengguna.
4. Melakukan investigasi menyeluruh dan menerapkan langkah perbaikan untuk mencegah insiden serupa.
5. Mendokumentasikan seluruh insiden dalam catatan internal sesuai kewajiban regulasi.

9 Kontak Data Protection Officer (DPO)

Untuk pertanyaan, permintaan, atau keluhan terkait pengelolaan data pribadi Anda, silakan hubungi Data Protection Officer kami: