Kebijakan Privasi

1. Siapa kami dan ruang lingkup

PT Sandaran Inovasi Digital ("Sidotcom", "kami"), pengembang produk Sidigit, alamat [ISI], mengelola platform Sidotcom: situs pemasaran (landing page), area pelanggan, dan dasbor internal.

Kebijakan ini berlaku untuk data pribadi yang kami proses sebagai pengendali: pengunjung landing page, calon pelanggan yang menghubungi kami, dan pemilik akun Sidotcom (pelanggan dan staf kami).

Kebijakan ini tidak mengatur situs yang diterbitkan pelanggan kami lewat Sidotcom ("Situs Pelanggan"). Untuk pengunjung Situs Pelanggan, pemilik situs itu adalah pengendali datanya dan Sidotcom hanya pemroses atas perintahnya (lihat Perjanjian Pemrosesan Data). Pertanyaan tentang suatu Situs Pelanggan sebaiknya ditujukan kepada pemiliknya.

Penanggung jawab pelindungan data pribadi / kontak privasi: [ISI: nama atau jabatan], [ISI: email privasi].

2. Data yang kami proses

2.1 Pengunjung landing page

2.2 Pemilik akun pelanggan

2.3 Staf Sidotcom

Email, nama, kata sandi (hash), rahasia autentikasi dua langkah (TOTP, disimpan terenkripsi), hak akses, sesi, alamat IP, dan catatan audit atas semua tindakan di dasbor internal (siapa, apa, kapan).

Notifikasi push (bila diaktifkan staf atau pelanggan di suatu perangkat): alamat langganan di layanan push milik browser dan kunci enkripsi perangkat itu. Keduanya hanya dipakai mengirim notifikasi ke perangkat tersebut, tidak ditampilkan kembali, dan dihapus saat Anda mematikan notifikasi, keluar, atau akun dihapus. Isi notifikasi (judul, ringkasan, jenis) lewat layanan push terenkripsi.

2.4 Data yang tidak kami minta

Kami tidak meminta data pribadi yang sensitif (kesehatan, agama, biometrik, dan sejenisnya) dan tidak menyimpan data kartu pembayaran atau dompet digital Anda. Jangan mengunggahnya ke Layanan.

3. Untuk apa data dipakai dan dasarnya

Kami tidak menjual data pribadi Anda dan tidak memakainya untuk keputusan otomatis yang berdampak hukum terhadap Anda.

4. Siapa yang dapat menerima data (pihak ketiga)

Hanya yang diperlukan untuk menjalankan Layanan. Daftar ini harus selalu sesuai kenyataan.

Transfer ke luar negeri. Google dan Meta dapat memproses data di luar Indonesia. Kami memastikan perlindungan yang setara sesuai ketentuan yang berlaku. [PERLU TINJAUAN AHLI HUKUM: dasar transfer.]

5. Berapa lama data disimpan

6. Hak Anda

Sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, Anda berhak: mengetahui dan meminta akses atas data Anda, memperbaiki data yang tidak akurat, meminta penghapusan atau pemusnahan, menarik persetujuan, mengajukan keberatan atas pemrosesan, membatasi pemrosesan, dan meminta data Anda dalam format yang dapat dipindahkan, sejauh berlaku.

Cara mengajukan: kirim permintaan ke [ISI: email privasi] dengan menyebut akun dan hak yang diminta. Kami memverifikasi identitas Anda lebih dulu dan menjawab dalam batas waktu yang ditetapkan peraturan [ISI: batas waktu sesuai aturan turunan UU PDP]. Menarik persetujuan atau meminta penghapusan dapat berarti kami tidak lagi dapat menjalankan Layanan untuk Anda.

7. Keamanan

Kami memakai langkah teknis dan organisasi yang wajar, antara lain: sambungan terenkripsi (HTTPS); kata sandi disimpan sebagai hash argon2id; token sesi hanya disimpan sebagai hash; autentikasi dua langkah wajib untuk staf; pembatasan laju dan penguncian akun pada kegagalan login beruntun; hak akses staf berdasarkan peran dengan catatan audit; pemisahan data antar pelanggan di tingkat aplikasi; dan pembatasan akses ke basis data dan cache [KONFIRMASI setelah L4, L5, dan peran basis data A7 selesai; jangan diterbitkan sebelum semua kalimat di paragraf ini benar di produksi]. Tidak ada sistem yang sepenuhnya bebas risiko, jadi kami tidak dapat menjamin keamanan mutlak.

Pemberitahuan kebocoran. Bila terjadi kegagalan pelindungan data pribadi, kami memberi tahu Anda dan pihak berwenang sesuai batas waktu dan ketentuan yang berlaku [ISI: sesuai UU PDP dan aturan turunannya].

8. Cookie dan penyimpanan lokal

Ringkasnya: platform hanya memakai cookie yang diperlukan (sesi login dan preferensi tampilan). Cookie analitik atau iklan hanya dengan persetujuan Anda. Rinciannya di Kebijakan Cookie.

9. Anak-anak

Layanan ditujukan untuk keperluan usaha dan pengguna dewasa. Kami tidak dengan sengaja memproses data pribadi anak-anak. Bila Anda mengira ada data anak yang masuk, hubungi kami untuk dihapus.

10. Tautan ke situs lain

Situs Pelanggan memuat kredit dengan tautan ke Sidotcom yang membawa parameter sumber kunjungan (utm_source, utm_medium, utm_content) agar kami tahu dari situs jenis mana pengunjung datang. Parameter itu tidak berisi data pribadi. Situs dan layanan pihak ketiga (WhatsApp, Google, peta) punya kebijakan privasi sendiri.

11. Perubahan kebijakan

Kebijakan ini dapat berubah, terutama saat kami menambah fitur yang menyimpan data (mis. statistik pengunjung, "Hubungkan akun Google", pendaftaran mandiri, notifikasi push). Perubahan yang berarti kami beritahukan lewat email atau area pelanggan. Tanggal berlaku ada di bagian atas.

12. Kontak

PT Sandaran Inovasi Digital, [ISI: alamat]. Email privasi: [ISI]. WhatsApp: [ISI].