Kebijakan Privasi

1. Peran PT. Satu Pintu Digital

Pada blog ini, PT. Satu Pintu Digital bertindak sebagai Pengendali Data atas data pengunjung, data calon klien, serta data akun produk. Untuk data pelanggan toko yang diproses melalui produk NalaNiaga, masing-masing toko bertindak sebagai Pengendali Data dan kami bertindak sebagai Pemroses Data.

2. Data yang kami kelola

Blog ini dapat menerima dan mengelola: (a) data kontak — nama, nama bisnis, alamat email, dan nomor telepon saat Anda menghubungi kami melalui formulir kontak, asisten AI, atau WhatsApp; (b) data teknis — jenis perangkat, sistem operasi, ukuran layar, peramban, bahasa, jenis koneksi, user agent, cookie, dan log akses; (c) data perilaku — halaman yang dibaca, lama waktu kunjungan, kedalaman gulir (scroll depth), dan skor minat yang dihitung otomatis untuk memahami relevansi konten; (d) data percakapan — pertanyaan Anda, balasan asisten AI, dan konteks halaman saat percakapan berlangsung, tersimpan sebagai log percakapan; (e) data calon klien — nama dan kontak yang dikirimkan melalui formulir pemesanan. Data tersebut dipakai untuk memahami audiens, menjawab pertanyaan Anda, dan menindaklanjuti permintaan yang Anda ajukan.

3. Dasar hukum pemrosesan

Pemrosesan data dilakukan berdasarkan: Perjanjian — untuk penyediaan layanan dan pengelolaan akun; Kepentingan yang sah — untuk keamanan, pencegahan penipuan, dan peningkatan layanan; serta Kewajiban hukum — untuk pemenuhan kewajiban perpajakan dan pembukuan.

4. Berbagi data dengan pihak ketiga

Data dapat dibagikan kepada penyedia layanan pendukung operasional, seperti layanan notifikasi, jasa pengiriman, layanan akuntansi, dan penyedia infrastruktur teknis. Penyedia infrastruktur blog ini adalah Cloudflare (hosting, basis data, dan pemrosesan AI), yang bertindak sebagai Pemroses Data atas instruksi kami dan terikat perjanjian pemrosesan data. Kami tidak menjual Data Pribadi.

5. Transfer lintas batas

Data diproses dan disimpan di dalam wilayah Indonesia. Sebagian layanan pendukung dapat melewati jaringan global secara transit tanpa menyimpan Data Pribadi secara permanen di luar negeri.

6. Keamanan data

Kami menerapkan kontrol akses berbasis peran, enkripsi kata sandi, validasi input, TLS saat transit, dan backup berkala. Tersedia SOP keamanan dan prosedur incident response.

7. Retensi data

Data disimpan selama diperlukan untuk tujuan komunikasi dan layanan, serta untuk memenuhi kewajiban hukum dan perpajakan yang berlaku. Sinyal minat (lama kunjungan, skor minat, konteks halaman) dan data percakapan disimpan paling lama 24 jam sejak kunjungan terakhir, lalu dihapus. Data calon klien disimpan selama diperlukan untuk tindak lanjut atau hingga Anda meminta penghapusannya. Data akun nonaktif dihapus atau dianonimkan setelah masa transisi offboarding.

8. Notifikasi kegagalan pelindungan data

Jika terjadi kegagalan pelindungan Data Pribadi, kami memberitahukan subjek data dan lembaga paling lambat 3×24 jam sejak diketahui.

9. Hak subjek data

Anda berhak memperoleh informasi, mengoreksi, mengakses salinan data, menghapus data, menarik persetujuan, mengajukan keberatan, dan portabilitas data. Permintaan ditanggapi dalam ≤3 hari kerja (konfirmasi) dan diselesaikan dalam ≤30 hari.

10. Kanal aduan dan kontak Pejabat PDP

Untuk permintaan atau pertanyaan terkait Data Pribadi, silakan hubungi kami melalui:

Email: privacy@satupintudigital.co.id
Alamat: Komplek Green View Sunggal Blok D No. 38, Deli Serdang, Sumatera Utara.
Situs utama: satupintudigital.co.id.

11. Perubahan kebijakan

Kebijakan ini dapat diperbarui dari waktu ke waktu. Perubahan material akan diberitahukan. Kebijakan ini tunduk pada hukum Republik Indonesia (UU No. 27/2022 tentang PDP, PP 71/2019 tentang PSTE).