Kebijakan Privasi

1. Ikhtisar

YPYM Company (terdaftar secara hukum sebagai PT ADI TJANDRA TEKNOLOGI, "kami", "kita", atau "milik kami") berkomitmen untuk melindungi privasi Anda sesuai dengan Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi ("UU PDP") dan peraturan lain yang berlaku. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, mengungkapkan, dan menjaga data pribadi Anda saat Anda mengunjungi situs web kami atau menggunakan layanan pengembangan dan venture studio kami.

2. Definisi (Berdasarkan UU PDP)

• "Data Pribadi" adalah setiap data yang berkaitan dengan orang yang teridentifikasi atau dapat diidentifikasi, baik secara langsung maupun tidak langsung.
• "Pengendali" adalah pihak yang menentukan tujuan dan cara pemrosesan data pribadi (kami).
• "Prosesor" adalah pihak yang memproses data pribadi atas nama pengendali.
• "Subjek Data" adalah individu yang menjadi pemilik data pribadi (Anda).

3. Jenis Data Pribadi yang Kami Kumpulkan

Kami dapat mengumpulkan kategori data pribadi berikut:

A. Informasi yang Dikumpulkan Secara Otomatis

• Alamat IP
• Jenis dan versi browser
• Sistem operasi
• Waktu dan durasi kunjungan
• Halaman yang diakses dan sumber perujuk

B. Informasi yang Diberikan Secara Sukarela

• Nama lengkap
• Alamat email
• Nomor telepon
• Nama dan posisi perusahaan
• Informasi penagihan dan pembayaran
• Persyaratan proyek dan komunikasi

C. Data Sensitif

Kami tidak secara sengaja mengumpulkan data pribadi sensitif (informasi kesehatan, biometrik, catatan pidana) kecuali diperlukan untuk layanan tertentu dengan persetujuan eksplisit Anda.

4. Tujuan Pengumpulan Data dan Dasar Hukum

Kami memproses data pribadi Anda berdasarkan dasar hukum berikut sesuai UU PDP:

Figure 1: Dasar hukum dan kategori pemrosesan sah atas pengumpulan data pribadi berdasarkan Undang-Undang Perlindungan Data Pribadi (UU PDP).

5. Penyedia Infrastruktur Pihak Ketiga dan Sub-Prosesor

Kami bermitra dengan penyedia infrastruktur teknologi, keamanan, dan analitik enterprise berdasarkan Perjanjian Pemrosesan Data (DPA) yang ketat dan mematuhi UU PDP No. 27/2022:

Figure 2: Penyedia infrastruktur enterprise, cakupan pemrosesan sistem, dan dasar perlindungan transfer data.

6. Kebijakan Data Pengguna Google API, OAuth 2.0 & Limited Use

Ketika pengguna melakukan autentikasi, masuk (*sign-in*), atau berinteraksi dengan platform dan sistem kami menggunakan Google OAuth 2.0, kami hanya mengakses, memproses, dan menyimpan data profil pengguna Google seminimal mungkin yang mutlak diperlukan untuk verifikasi identitas dan penyediaan akses platform.

A. Data Pengguna Google yang Kami Kumpulkan

• Informasi Profil Dasar: Nama lengkap pengguna, alamat email utama yang terverifikasi, URL foto profil, dan pengidentifikasi unik akun Google (sub ID).
• Token Autentikasi: Token akses dan token penyegaran (*refresh token*) OAuth 2.0 yang dienkripsi secara aman, digunakan semata-mata untuk memvalidasi dan memelihara sesi aktif pengguna.

B. Tujuan dan Pemanfaatan Data Pengguna Google

Data yang diperoleh melalui Google API digunakan secara eksklusif untuk:

• Mengautentikasi identitas pengguna dan memberikan akses aman ke dashboard kerja serta fitur platform YPYM.
• Membuat dan mengelola profil akun pengguna di dalam ekosistem layanan YPYM.
• Mengirimkan pemberitahuan transaksional esensial, peringatan keamanan, dan informasi status layanan.

C. Pembagian Data, Retensi, dan Pencabutan Akses

Kami tidak pernah menjual, menyewakan, memonetisasi, atau mengalihkan data pengguna Google Anda kepada broker data pihak ketiga, jaringan periklanan, atau pihak eksternal lainnya. Data pengguna Google hanya disimpan selama akun aktif digunakan. Pengguna dapat mengajukan permohonan penghapusan menyeluruh atas data akun mereka dengan mengirimkan email ke [email protected], atau mencabut izin akses YPYM kapan saja melalui Pengaturan Keamanan Akun Google.

D. Kepatuhan Terhadap Kebijakan Data Pengguna Layanan Google API (Pernyataan Limited Use)

Penggunaan dan pengalihan informasi yang diterima dari Google API oleh YPYM Company ke aplikasi lain akan mematuhi Google API Services User Data Policy, termasuk seluruh persyaratan Limited Use (Penggunaan Terbatas).

E. Keselamatan AI dan Larangan Konten Intim Non-Konsensual (AI NCII)

Sesuai dengan Google APIs Terms of Service, YPYM Company melarang keras, dan tidak menggunakan Google API atau kapabilitas kecerdasan buatan (AI) untuk pembuatan, pemrosesan, penyimpanan, maupun penyebaran Konten Intim Non-Konsensual berbasis AI (AI NCII), materi pornografi/seksual eksplisit, deepfake, atau konten berbahaya lainnya tanpa persetujuan.

7. Keamanan Data

Kami menerapkan pengamanan administratif, teknis, dan fisik untuk melindungi data pribadi Anda, termasuk:

• Enkripsi data dalam transit dan saat disimpan
• Kontrol akses berbasis peran
• Audit keamanan reguler
• Pelatihan staf internal tentang perlindungan data

8. Retensi Data

Kami menyimpan data pribadi hanya selama yang diperlukan untuk tujuan yang dinyatakan dan persyaratan hukum yang berlaku. Jadwal berikut ini berlaku:

Figure 3: Jadwal retensi data resmi untuk log koneksi web, catatan operasional, dan arsip komersial klien.

Setelah periode yang berlaku, data dihapus secara aman atau dianonimkan secara permanen.

9. Hak Anda sebagai Subjek Data

Berdasarkan UU PDP, Anda memiliki hak-hak berikut:

• Hak untuk mengakses data pribadi Anda
• Hak untuk memperbaiki data yang tidak akurat atau tidak lengkap
• Hak untuk menarik persetujuan kapan saja
• Hak untuk meminta penghapusan data Anda (Hak untuk Dilupakan)
• Hak untuk membatasi pemrosesan
• Hak atas portabilitas data
• Hak untuk keberatan terhadap pengambilan keputusan otomatis

Untuk menggunakan hak Anda, silakan hubungi kami di [email protected].

10. Transfer Data Internasional

Data Anda dapat diproses di luar Indonesia (misalnya, server cloud). Kami memastikan transfer tersebut dilindungi oleh pengamanan yang tepat, seperti Klausul Kontrak Standar, sesuai UU PDP.

11. Data Anak-Anak

Layanan kami tidak ditujukan untuk individu di bawah 18 tahun. Kami tidak secara sengaja mengumpulkan data dari anak-anak tanpa persetujuan orang tua.

12. Perubahan Kebijakan Ini

Kami dapat memperbarui Kebijakan Privasi ini secara berkala. Perubahan akan diposting di sini dengan tanggal "Terakhir Diperbarui" yang baru.

13. Hubungi Kami dan Pejabat Perlindungan Data

Apabila Anda memiliki pertanyaan, keberatan, atau ingin mengajukan permohonan terkait pelaksanaan hak Anda berdasarkan Kebijakan Privasi ini, silakan hubungi tim perlindungan data kami:

YPYM Company (PT ADI TJANDRA TEKNOLOGI)
Nomor Induk Berusaha (NIB): 1003260083966
Email Pejabat Perlindungan Data (DPO): [email protected]
Alamat Kantor Terdaftar: Indonesia Stock Exchange Tower 1 Lantai 3, Unit 304, Jl. Jendral Sudirman Kav. 52-53, Senayan, Kebayoran Baru, Jakarta Selatan, DKI Jakarta 12190, Indonesia