Kebijakan Privasi

1. Pendahuluan

PT PAWSI Digital Indonesia (“kami”, “kita”, atau “milik kami”) berkomitmen untuk melindungi privasi dan keamanan data pribadi Anda. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi informasi pribadi Anda saat menggunakan layanan PAWSI.

Dengan menggunakan layanan kami, Anda menyetujui pengumpulan dan penggunaan informasi sesuai dengan kebijakan ini. Jika Anda tidak setuju dengan kebijakan ini, mohon untuk tidak menggunakan layanan kami.

2. Informasi yang Kami Kumpulkan

2.1 Informasi yang Anda Berikan

Kami mengumpulkan informasi yang Anda berikan secara langsung ketika:

• Registrasi Akun: Nama lengkap, email, nomor telepon, nama bisnis, alamat bisnis
• Profil Bisnis: Jenis bisnis, jam operasional, informasi pajak (NPWP)
• Pembayaran: Informasi pembayaran (diproses melalui payment gateway aman, kami tidak menyimpan detail kartu kredit)
• Customer Support: Komunikasi dengan tim support kami via email atau WhatsApp

2.2 Data Pelanggan Bisnis Anda

Ketika Anda menggunakan PAWSI untuk mengelola bisnis pet care, Anda memasukkan data pelanggan bisnis Anda:

• Informasi pelanggan: nama, nomor telepon, email, alamat
• Informasi hewan peliharaan: nama, jenis, ras, usia, kondisi kesehatan, alergi, preferensi
• Riwayat transaksi dan layanan
• Catatan medis dan grooming

Penting: Anda bertanggung jawab penuh atas data pelanggan yang Anda masukkan ke sistem. Anda harus memastikan bahwa Anda memiliki persetujuan yang sesuai dari pelanggan Anda untuk mengumpulkan dan memproses data mereka.

2.3 Informasi yang Dikumpulkan Otomatis

Saat Anda menggunakan layanan kami, kami secara otomatis mengumpulkan:

• Informasi Teknis: Alamat IP, jenis browser, sistem operasi, jenis perangkat
• Data Penggunaan: Halaman yang dikunjungi, fitur yang digunakan, waktu akses, frekuensi penggunaan
• Log Aktivitas: Tindakan yang dilakukan dalam sistem (untuk keamanan dan audit)
• Cookie dan Teknologi Serupa: Untuk meningkatkan pengalaman pengguna dan analitik

3. Cara Kami Menggunakan Informasi Anda

Kami menggunakan informasi yang dikumpulkan untuk:

3.1 Penyediaan Layanan

• Membuat dan mengelola akun Anda
• Memproses transaksi dan pembayaran
• Menyimpan dan mengelola data bisnis Anda
• Memberikan customer support
• Mengirim notifikasi penting terkait layanan

3.2 Peningkatan Layanan

• Menganalisis penggunaan untuk meningkatkan fitur
• Melakukan riset dan pengembangan produk
• Personalisasi pengalaman pengguna
• Mengidentifikasi dan memperbaiki bug

3.3 Komunikasi

• Mengirim email transaksional (konfirmasi pembayaran, invoice)
• Memberikan update produk dan fitur baru
• Mengirim newsletter dan konten edukatif (dengan persetujuan Anda)
• Mengumumkan promosi dan penawaran khusus

3.4 Keamanan dan Kepatuhan

• Mencegah penipuan dan aktivitas ilegal
• Melindungi keamanan sistem dan pengguna
• Mematuhi kewajiban hukum dan peraturan
• Menyelesaikan sengketa dan menegakkan perjanjian

4. Pembagian Informasi

Kami tidak menjual data pribadi Anda. Kami hanya membagikan informasi dalam situasi berikut:

4.1 Penyedia Layanan Pihak Ketiga

Kami bekerja dengan penyedia layanan terpercaya untuk mendukung operasional kami:

• Payment Gateway: Untuk memproses pembayaran (Midtrans, Xendit)
• Cloud Hosting: Untuk menyimpan data (Supabase, AWS)
• Email Service: Untuk mengirim email transaksional
• Analytics: Untuk memahami penggunaan layanan (Google Analytics)

Semua penyedia layanan ini terikat kontrak untuk melindungi kerahasiaan data Anda.

4.2 Kewajiban Hukum

Kami dapat mengungkapkan informasi jika diwajibkan oleh hukum, seperti:

• Menanggapi perintah pengadilan atau proses hukum
• Mematuhi permintaan dari otoritas pemerintah
• Melindungi hak dan keselamatan PAWSI, pengguna, atau publik
• Mendeteksi, mencegah, atau menangani penipuan atau masalah keamanan

4.3 Perubahan Kepemilikan

Jika PAWSI terlibat dalam merger, akuisisi, atau penjualan aset, informasi Anda dapat dialihkan sebagai bagian dari transaksi tersebut. Kami akan memberitahu Anda sebelum informasi Anda dialihkan dan menjadi subjek kebijakan privasi yang berbeda.

5. Keamanan Data

Kami menerapkan langkah-langkah keamanan teknis dan organisasi untuk melindungi data Anda:

5.1 Keamanan Teknis

• Enkripsi: Data sensitif dienkripsi saat transit (HTTPS/TLS) dan saat istirahat
• Firewall: Perlindungan jaringan dan sistem dari akses tidak sah
• Authentication: Sistem login aman dengan verifikasi email
• Backup: Backup otomatis harian untuk pemulihan data
• Monitoring: Pemantauan 24/7 untuk mendeteksi aktivitas mencurigakan

5.2 Keamanan Organisasi

• Akses ke data dibatasi hanya untuk karyawan yang memerlukan
• Karyawan menandatangani perjanjian kerahasiaan
• Pelatihan keamanan reguler untuk tim
• Audit keamanan periodik oleh pihak ketiga

5.3 Tanggung Jawab Pengguna

Anda juga memiliki tanggung jawab untuk menjaga keamanan akun:

• Gunakan password yang kuat dan unik
• Jangan bagikan kredensial login Anda
• Logout setelah menggunakan komputer bersama
• Laporkan segera jika Anda mencurigai akses tidak sah

6. Penyimpanan dan Retensi Data

6.1 Lokasi Penyimpanan

Data Anda disimpan di server cloud yang aman berlokasi di:

• Server utama: Asia-Pacific (Singapore)
• Backup server: Indonesia dan Asia-Pacific

6.2 Durasi Penyimpanan

Kami menyimpan data Anda selama:

• Selama langganan aktif: Semua data bisnis tersimpan penuh
• 30 hari setelah pembatalan: Data dalam mode read-only untuk pemulihan
• 60 hari setelah pembatalan: Data tersimpan untuk backup dan kepatuhan
• Setelah 60 hari: Data dihapus permanen kecuali diwajibkan hukum untuk menyimpan lebih lama

6.3 Kewajiban Hukum

Beberapa data mungkin disimpan lebih lama untuk:

• Kepatuhan pajak (minimal 10 tahun sesuai UU Perpajakan Indonesia)
• Penyelesaian sengketa atau investigasi hukum
• Pencegahan penipuan

7. Hak Anda

Sesuai dengan peraturan perlindungan data Indonesia, Anda memiliki hak berikut:

7.1 Hak Akses

Anda berhak untuk mengetahui data pribadi apa yang kami miliki tentang Anda dan meminta salinannya.

7.2 Hak Koreksi

Anda dapat memperbarui atau memperbaiki informasi yang tidak akurat melalui dashboard akun atau dengan menghubungi kami.

7.3 Hak Penghapusan

Anda dapat meminta penghapusan data pribadi Anda, dengan pengecualian data yang kami wajib simpan untuk kepatuhan hukum.

7.4 Hak Portabilitas

Anda dapat mengekspor data bisnis Anda dalam format yang dapat dibaca mesin (CSV, Excel) kapan saja melalui dashboard.

7.5 Hak Penarikan Persetujuan

Anda dapat menarik persetujuan untuk komunikasi marketing dengan:

• Klik “Unsubscribe” di email kami
• Ubah preferensi notifikasi di dashboard
• Hubungi kami di support@pawsi.id

7.6 Cara Menggunakan Hak Anda

Untuk menggunakan hak-hak di atas, hubungi kami di support@pawsi.id dengan menyertakan:

• Nama lengkap dan email terdaftar
• Deskripsi hak yang ingin Anda gunakan
• Verifikasi identitas (untuk melindungi privasi Anda)

Sesuai dengan Undang-Undang Perlindungan Data Pribadi (UU PDP) No. 27 Tahun 2022, kami akan merespons permintaan data subject rights dalam waktu 72 jam untuk akses, koreksi, dan penarikan persetujuan, serta dalam 14 hari kerja untuk permintaan lainnya.

8. Cookie dan Teknologi Pelacakan

8.1 Jenis Cookie yang Kami Gunakan

• Cookie Esensial: Diperlukan untuk fungsi dasar sistem (login, keamanan)
• Cookie Fungsional: Menyimpan preferensi Anda (bahasa, tema)
• Cookie Analitik: Memahami bagaimana Anda menggunakan layanan (Google Analytics)
• Cookie Marketing: Untuk iklan yang relevan (dengan persetujuan Anda)

8.2 Mengelola Cookie

Anda dapat mengontrol cookie melalui:

• Pengaturan browser Anda untuk memblokir atau menghapus cookie
• Banner cookie kami saat pertama kali mengunjungi situs

Catatan: Menonaktifkan cookie esensial dapat mempengaruhi fungsi layanan.

9. Privasi Anak-Anak

Layanan PAWSI ditujukan untuk bisnis dan tidak dirancang untuk anak-anak di bawah 18 tahun. Kami tidak secara sengaja mengumpulkan informasi pribadi dari anak-anak. Jika Anda percaya bahwa kami memiliki informasi dari atau tentang anak di bawah 18 tahun, segera hubungi kami untuk penghapusan data tersebut.

10. Transfer Data Internasional

Meskipun data utama Anda disimpan di Asia-Pacific, beberapa penyedia layanan kami mungkin berlokasi di luar Indonesia. Kami memastikan bahwa transfer data internasional mematuhi:

• Standar perlindungan data yang setara dengan Indonesia
• Kontrak perlindungan data dengan penyedia layanan
• Mekanisme transfer yang sah sesuai hukum Indonesia

11. Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan dalam praktik kami atau karena alasan hukum. Perubahan material akan diberitahukan melalui:

• Email ke alamat terdaftar Anda
• Notifikasi menonjol di dashboard
• Pemberitahuan di website kami

Anda akan diberi waktu minimal 30 hari untuk meninjau perubahan sebelum berlaku. Penggunaan layanan yang berkelanjutan setelah perubahan berlaku menunjukkan persetujuan Anda terhadap kebijakan yang direvisi.

12. Hukum yang Berlaku

Kebijakan Privasi ini diatur oleh dan ditafsirkan sesuai dengan:

• Undang-Undang Perlindungan Data Pribadi (UU PDP) No. 27 Tahun 2022
• Peraturan Menteri Komunikasi dan Informatika terkait perlindungan data pribadi
• Hukum Republik Indonesia yang berlaku

13. Pemberitahuan Pelanggaran Data

Dalam hal terjadi pelanggaran data pribadi, kami akan:

• Memberitahu data subject yang terkena dampak dalam waktu 72 jam setelah mengetahui pelanggaran
• Memberikan informasi tentang sifat pelanggaran, data yang terpengaruh, dan langkah mitigasi
• Mematuhi kewajiban pelaporan kepada otoritas perlindungan data yang berwenang

14. Hubungi Kami

Jika Anda memiliki pertanyaan tentang Kebijakan Privasi ini atau ingin menggunakan hak-hak Anda terkait privasi data, silakan hubungi kami:

• Email: support@pawsi.id
• Perusahaan: PT PAWSI Digital Indonesia
• Alamat: Jakarta, Indonesia