Kebijakan Privasi & Syarat Ketentuan

Selamat datang di Abujapi.

Abujapi menghargai dan berkomitmen untuk melindungi privasi serta keamanan Data Pribadi setiap Pengguna. Kebijakan Privasi ini menjelaskan bagaimana Abujapi memperoleh, mengumpulkan, menggunakan, menyimpan, memperbaiki, memperbarui, mengungkapkan, mentransfer, dan menghapus Data Pribadi yang diberikan oleh Pengguna selama menggunakan aplikasi, situs web, maupun layanan yang disediakan oleh Abujapi ("Layanan").

Kebijakan Privasi ini merupakan bagian yang tidak terpisahkan dari Syarat dan Ketentuan Penggunaan Abujapi. Dengan mengakses, mendaftar, atau menggunakan Layanan Abujapi, Pengguna menyatakan telah membaca, memahami, dan menyetujui seluruh isi Kebijakan Privasi ini.

Abujapi berkomitmen untuk memproses Data Pribadi secara sah, transparan, terbatas pada tujuan yang jelas, serta menerapkan langkah-langkah teknis dan organisasi yang memadai guna menjaga kerahasiaan, integritas, dan ketersediaan Data Pribadi sesuai dengan ketentuan peraturan perundang-undangan yang berlaku di Republik Indonesia.

Pemrosesan Data Pribadi dilakukan berdasarkan ketentuan, antara lain:

1. Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi;
2. Undang-Undang Nomor 11 Tahun 2008 tentang Informasi dan Transaksi Elektronik sebagaimana telah diubah terakhir dengan Undang-Undang Nomor 1 Tahun 2024;
3. Peraturan Pemerintah Nomor 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik;
4. Peraturan Menteri Komunikasi dan Informatika beserta peraturan pelaksana lainnya yang berkaitan dengan penyelenggaraan sistem elektronik; dan
5. Peraturan perundang-undangan lain yang berlaku dari waktu ke waktu.

Abujapi dapat melakukan perubahan terhadap Kebijakan Privasi ini apabila diperlukan untuk menyesuaikan perkembangan layanan, teknologi, maupun perubahan ketentuan hukum yang berlaku. Setiap perubahan akan diumumkan melalui Platform dan berlaku sejak tanggal dipublikasikan.

Dalam Kebijakan Privasi ini, kecuali konteks menentukan lain, istilah-istilah berikut mempunyai arti sebagai berikut:

Abujapi adalah aplikasi dan/atau sistem elektronik beserta seluruh layanan digital yang disediakan kepada Pengguna.

Kami adalah penyelenggara dan pengelola aplikasi Abujapi.

Platform adalah aplikasi seluler, situs web, dashboard, sistem elektronik, Application Programming Interface (API), maupun media digital lain yang digunakan untuk menyediakan Layanan Abujapi.

Pengguna adalah setiap orang perseorangan maupun badan hukum yang mengakses, menggunakan, atau memperoleh manfaat dari Layanan Abujapi.

Akun adalah identitas elektronik Pengguna yang digunakan untuk mengakses Layanan.

Data Pribadi adalah data tentang orang perseorangan yang teridentifikasi atau dapat diidentifikasi secara tersendiri maupun dikombinasikan dengan informasi lainnya, baik secara langsung maupun tidak langsung, melalui sistem elektronik maupun non-elektronik sebagaimana dimaksud dalam peraturan perundang-undangan.

Pemrosesan Data Pribadi adalah setiap kegiatan terhadap Data Pribadi, termasuk memperoleh, mengumpulkan, mencatat, menyimpan, memperbaiki, menggunakan, menampilkan, mengungkapkan, mentransfer, menghapus, atau memusnahkan Data Pribadi.

Pengendali Data Pribadi adalah pihak yang menentukan tujuan dan melakukan kendali atas Pemrosesan Data Pribadi.

Prosesor Data Pribadi adalah pihak yang memproses Data Pribadi atas nama Pengendali Data sesuai perjanjian dan ketentuan hukum yang berlaku.

Layanan adalah seluruh fitur, fungsi, modul, maupun fasilitas yang disediakan melalui Platform Abujapi.

Hari Kerja adalah hari Senin sampai dengan Jumat, selain hari libur nasional yang ditetapkan Pemerintah Republik Indonesia.

Kebijakan Privasi ini berlaku terhadap seluruh Data Pribadi yang diproses oleh Abujapi sehubungan dengan penggunaan Layanan oleh Pengguna.

Kebijakan Privasi ini mengatur antara lain mengenai:

• jenis Data Pribadi yang dikumpulkan;
• cara memperoleh Data Pribadi;
• tujuan pemrosesan Data Pribadi;
• penyimpanan dan perlindungan Data Pribadi;
• pembagian dan pengungkapan Data Pribadi;
• hak Pengguna sebagai subjek Data Pribadi; serta
• hak dan kewajiban Abujapi dalam melakukan pemrosesan Data Pribadi.

Kebijakan Privasi ini tidak berlaku terhadap situs web, aplikasi, maupun layanan milik pihak ketiga yang mungkin diakses melalui tautan yang tersedia pada Platform Abujapi. Penggunaan layanan pihak ketiga tunduk pada kebijakan privasi masing-masing penyedia layanan tersebut.

Abujapi melakukan Pemrosesan Data Pribadi berdasarkan satu atau lebih dasar hukum sebagai berikut:

• Persetujuan yang diberikan oleh Pengguna.
• Pelaksanaan perjanjian antara Pengguna dengan Abujapi.
• Pemenuhan kewajiban hukum yang harus dipatuhi oleh Abujapi.
• Pelaksanaan kewenangan berdasarkan ketentuan peraturan perundang-undangan.
• Kepentingan yang sah (legitimate interest) sepanjang tidak bertentangan dengan hak-hak Pengguna dan sesuai dengan ketentuan hukum yang berlaku.

Dalam hal dasar pemrosesan adalah persetujuan, Pengguna berhak menarik persetujuan tersebut sesuai ketentuan peraturan perundang-undangan, sepanjang tidak memengaruhi keabsahan pemrosesan yang telah dilakukan sebelum penarikan persetujuan.

Dalam rangka penyediaan Layanan, Abujapi dapat memperoleh, mengumpulkan, memproses, menyimpan, dan memperbarui Data Pribadi Pengguna sesuai dengan tujuan penggunaan Layanan.

Jenis Data Pribadi yang dapat dikumpulkan meliputi, namun tidak terbatas pada:

1. Data Identitas

1. Nama lengkap;
2. Nomor Induk Kependudukan (NIK);
3. Nomor Pokok Wajib Pajak (NPWP), apabila diperlukan;
4. Tempat dan tanggal lahir;
5. Jenis kelamin;
6. Kewarganegaraan;
7. Foto identitas;
8. Data identitas lainnya sesuai kebutuhan Layanan.

2. Data Kontak

1. Nomor telepon;
2. Alamat surat elektronik (email);
3. Alamat domisili;
4. Kontak darurat apabila diperlukan.

3. Data Akun

1. Username;
2. Password yang telah dienkripsi;
3. User ID;
4. Role atau hak akses pengguna;
5. Riwayat login.

4. Data Perangkat

1. Jenis perangkat;
2. Sistem operasi;
3. Browser;
4. Device Identifier;
5. IP Address;
6. Informasi jaringan;
7. Log aktivitas sistem.

5. Data Lokasi

Apabila Pengguna memberikan izin melalui perangkatnya, Abujapi dapat memperoleh informasi lokasi, baik lokasi secara presisi maupun lokasi perkiraan untuk mendukung fungsi tertentu dalam Layanan.

6. Data Transaksi

Data mengenai aktivitas Pengguna dalam menggunakan Layanan, termasuk namun tidak terbatas pada:

1. waktu transaksi;
2. riwayat aktivitas;
3. data penggunaan fitur;
4. informasi administrasi lainnya.

7. Data Pendukung

Data lain yang diberikan secara sukarela oleh Pengguna atau oleh organisasi/perusahaan yang menggunakan layanan Abujapi sesuai dengan tujuan penggunaan Platform.

Abujapi memperoleh Data Pribadi melalui berbagai cara yang sah, antara lain:

1. Data yang diberikan secara langsung oleh Pengguna ketika:

1. melakukan registrasi;
2. membuat akun;
3. mengubah profil;
4. menggunakan fitur pada Platform;
5. menghubungi layanan pelanggan.

2. Data yang diperoleh secara otomatis ketika Pengguna menggunakan Platform, antara lain melalui:

1. cookies;
2. log server;
3. device identifier;
4. alamat IP;
5. sistem analitik;
6. teknologi serupa lainnya.

3. Data yang diberikan oleh perusahaan, instansi, organisasi, atau pihak yang memiliki hubungan hukum dengan Pengguna sepanjang diperbolehkan oleh ketentuan hukum yang berlaku.

4. Data yang diperoleh dari penyedia layanan pihak ketiga yang bekerja sama dengan Abujapi sesuai dengan tujuan penyediaan Layanan.

5. Data yang berasal dari sumber informasi yang tersedia untuk umum sesuai dengan ketentuan peraturan perundang-undangan.

Abujapi hanya memperoleh Data Pribadi yang diperlukan sesuai dengan tujuan pemrosesan dan tidak mengumpulkan Data Pribadi secara berlebihan.

Abujapi memproses Data Pribadi untuk tujuan yang sah, spesifik, dan terbatas sesuai kebutuhan penyediaan Layanan.

Pemrosesan tersebut dilakukan antara lain untuk:

1. Membuat dan mengelola akun Pengguna.
2. Memverifikasi identitas Pengguna.
3. Memberikan akses terhadap fitur dan layanan pada Platform.
4. Menyediakan layanan administrasi digital sesuai fungsi Platform.
5. Mengelola komunikasi antara Pengguna dengan Abujapi.
6. Mengirimkan pemberitahuan mengenai layanan, pembaruan sistem, maupun informasi penting lainnya.
7. Memberikan bantuan teknis (technical support).
8. Melakukan pemeliharaan sistem.
9. Melakukan audit internal.
10. Melakukan analisis penggunaan Platform.
11. Mengembangkan fitur dan layanan baru.
12. Meningkatkan keamanan sistem.
13. Mendeteksi, mencegah, dan menangani aktivitas yang mengandung unsur penipuan, penyalahgunaan sistem, akses tanpa hak, maupun tindakan yang melanggar hukum.
14. Memenuhi kewajiban hukum kepada regulator, aparat penegak hukum, maupun instansi pemerintah yang berwenang.
15. Melaksanakan hak dan kewajiban berdasarkan perjanjian antara Pengguna dan Abujapi.
16. Melakukan pengujian sistem, quality assurance, disaster recovery, business continuity, serta kegiatan operasional lain yang diperlukan guna menjaga keberlangsungan layanan.
17. Melakukan analisis statistik secara agregat sepanjang tidak mengidentifikasi Pengguna secara langsung.

18. Tujuan lain sepanjang:

1. telah memperoleh persetujuan Pengguna;
2. diwajibkan oleh peraturan perundang-undangan; atau
3. merupakan kepentingan yang sah sesuai ketentuan hukum yang berlaku.

Dalam melakukan Pemrosesan Data Pribadi, Abujapi menerapkan prinsip-prinsip sebagai berikut:

1. Legalitas

Seluruh pemrosesan dilakukan berdasarkan dasar hukum yang sah.

2. Transparansi

Pengguna memperoleh informasi mengenai tujuan dan ruang lingkup pemrosesan Data Pribadi.

3. Pembatasan Tujuan

Data Pribadi hanya digunakan sesuai tujuan yang telah diinformasikan kepada Pengguna.

4. Minimalisasi Data

Abujapi hanya mengumpulkan Data Pribadi yang benar-benar diperlukan.

5. Akurasi

Abujapi berupaya menjaga agar Data Pribadi tetap akurat, lengkap, dan mutakhir.

6. Pembatasan Penyimpanan

Data Pribadi disimpan selama diperlukan sesuai tujuan pemrosesan dan ketentuan hukum yang berlaku.

7. Integritas dan Kerahasiaan

Abujapi menerapkan langkah-langkah keamanan administratif, teknis, dan fisik untuk melindungi Data Pribadi dari akses, penggunaan, perubahan, pengungkapan, atau pemusnahan yang tidak sah.

8. Akuntabilitas

Abujapi bertanggung jawab atas setiap Pemrosesan Data Pribadi yang dilakukan sesuai dengan ketentuan peraturan perundang-undangan.

Dengan menggunakan Platform, Pengguna menyatakan bahwa:

1. Data yang diberikan adalah benar dan sah;
2. Pengguna memiliki kewenangan untuk memberikan Data Pribadi tersebut;
3. Pengguna memberikan persetujuan kepada Abujapi untuk melakukan Pemrosesan Data Pribadi sesuai dengan Kebijakan Privasi ini;
4. Persetujuan tersebut dapat ditarik kembali sesuai dengan ketentuan peraturan perundang-undangan, dengan memahami bahwa penarikan persetujuan tertentu dapat mengakibatkan sebagian atau seluruh Layanan tidak dapat digunakan.

Abujapi menerapkan langkah-langkah teknis, administratif, dan organisasi yang wajar untuk melindungi Data Pribadi dari akses, penggunaan, pengungkapan, perubahan, kehilangan, kerusakan, maupun pemusnahan yang tidak sah.

Langkah-langkah pengamanan tersebut antara lain meliputi:

1. penggunaan autentikasi pengguna dan pengelolaan hak akses berdasarkan kewenangan (role-based access control);
2. enkripsi terhadap data tertentu selama proses transmisi maupun penyimpanan apabila diperlukan;
3. pencatatan aktivitas sistem (audit trail dan system log);
4. pemantauan terhadap aktivitas yang mencurigakan pada sistem;
5. mekanisme pencadangan (backup) dan pemulihan data (disaster recovery);
6. pembatasan akses terhadap Data Pribadi hanya kepada personel yang berwenang berdasarkan kebutuhan pekerjaan (need-to-know basis);
7. evaluasi dan peningkatan keamanan sistem secara berkala.

Meskipun demikian, Pengguna memahami bahwa tidak terdapat sistem elektronik yang dapat menjamin keamanan secara mutlak. Oleh karena itu, sepanjang telah melakukan upaya yang wajar sesuai standar keamanan yang berlaku, Abujapi tidak dapat menjamin bahwa sistem akan selalu bebas dari gangguan, serangan siber, atau kejadian di luar kendali yang wajar.

Abujapi dapat mengungkapkan atau membagikan Data Pribadi Pengguna hanya sepanjang diperlukan untuk tujuan penyediaan Layanan dan sesuai dengan ketentuan peraturan perundang-undangan.

Data Pribadi dapat dibagikan kepada:

1. perusahaan, instansi, atau organisasi yang menjadi pengguna layanan Abujapi;
2. penyedia layanan infrastruktur teknologi, cloud computing, pusat data (data center), maupun layanan pendukung lainnya;
3. penyedia layanan autentikasi, verifikasi identitas, komunikasi elektronik, tanda tangan elektronik, pembayaran, maupun layanan digital lainnya yang mendukung operasional Platform;
4. auditor, konsultan profesional, penasihat hukum, maupun pihak lain yang mempunyai kewajiban menjaga kerahasiaan informasi;
5. instansi pemerintah, regulator, aparat penegak hukum, atau otoritas yang berwenang berdasarkan ketentuan hukum;
6. pihak lain yang telah memperoleh persetujuan dari Pengguna.

Setiap pihak ketiga yang menerima Data Pribadi wajib menjaga kerahasiaan, keamanan, dan menggunakan Data Pribadi hanya sesuai tujuan yang telah disepakati.

Dalam penyelenggaraan Layanan, Abujapi dapat menggunakan penyedia layanan pihak ketiga untuk mendukung pengembangan sistem, operasional, pemeliharaan, keamanan informasi, penyimpanan data, analisis sistem, maupun layanan lainnya.

Penyedia layanan tersebut hanya diperkenankan memproses Data Pribadi berdasarkan instruksi Abujapi dan wajib memenuhi kewajiban perlindungan Data Pribadi sesuai ketentuan hukum yang berlaku.

Penggunaan penyedia layanan pihak ketiga tidak mengurangi kewajiban masing-masing pihak sebagaimana diatur dalam perjanjian kerja sama yang berlaku.

Abujapi menyimpan Data Pribadi selama diperlukan untuk:

1. penyediaan Layanan;
2. pelaksanaan perjanjian;
3. pemenuhan kewajiban hukum;
4. penyelesaian sengketa;
5. kepentingan audit;
6. kepentingan pembuktian hukum;
7. tujuan lain yang diperbolehkan oleh peraturan perundang-undangan.

Setelah jangka waktu penyimpanan berakhir, Data Pribadi akan dihapus, dimusnahkan, dianonimkan, atau diperlakukan sedemikian rupa sehingga tidak lagi dapat mengidentifikasi Pengguna, kecuali apabila penyimpanan lebih lanjut diwajibkan oleh ketentuan hukum.

Sesuai dengan ketentuan peraturan perundang-undangan, Pengguna berhak untuk:

1. memperoleh informasi mengenai pemrosesan Data Pribadi;
2. meminta akses terhadap Data Pribadi miliknya;
3. meminta salinan Data Pribadi;
4. meminta perbaikan Data Pribadi yang tidak akurat;
5. meminta pembaruan Data Pribadi;
6. menarik persetujuan atas pemrosesan Data Pribadi sepanjang dimungkinkan menurut hukum;
7. meminta penghapusan atau pemusnahan Data Pribadi sesuai ketentuan yang berlaku;
8. mengajukan keberatan terhadap pemrosesan tertentu;
9. mengajukan pengaduan apabila terdapat dugaan pelanggaran terhadap hak-haknya sebagai subjek Data Pribadi.

Permintaan tersebut dapat disampaikan melalui media komunikasi resmi Abujapi dengan tetap memperhatikan proses verifikasi identitas Pengguna.

Pengguna wajib:

1. memberikan Data Pribadi yang benar, akurat, lengkap, dan tidak menyesatkan;
2. menjaga kerahasiaan akun dan kata sandi;
3. segera memperbarui Data Pribadi apabila terdapat perubahan;
4. tidak menggunakan akun milik pihak lain tanpa hak;
5. bertanggung jawab atas seluruh aktivitas yang dilakukan menggunakan akun miliknya.

Apabila terjadi kegagalan pelindungan Data Pribadi yang berdampak terhadap Pengguna, Abujapi akan melakukan langkah-langkah penanganan sesuai ketentuan hukum yang berlaku, termasuk melakukan investigasi, mitigasi risiko, serta pemberitahuan kepada pihak yang berwenang dan/atau kepada Pengguna apabila diwajibkan oleh peraturan perundang-undangan.

Abujapi tidak bertanggung jawab atas kerugian yang timbul akibat:

1. kelalaian Pengguna dalam menjaga keamanan akun;
2. penggunaan akun oleh pihak lain yang memperoleh akses karena kesalahan atau kelalaian Pengguna;
3. gangguan jaringan telekomunikasi, internet, listrik, atau layanan pihak ketiga;
4. keadaan kahar (force majeure);
5. tindakan pihak ketiga yang berada di luar kendali wajar Abujapi.

Sepanjang diperbolehkan oleh peraturan perundang-undangan, tanggung jawab Abujapi dibatasi pada kerugian langsung yang secara nyata diakibatkan oleh pelanggaran kewajiban Abujapi berdasarkan Kebijakan Privasi ini.

Abujapi berhak mengubah, memperbarui, atau menyempurnakan Kebijakan Privasi ini dari waktu ke waktu untuk menyesuaikan perkembangan layanan, teknologi, maupun perubahan peraturan perundang-undangan.

Perubahan tersebut berlaku sejak dipublikasikan melalui Platform atau media komunikasi resmi Abujapi.

Pengguna disarankan untuk meninjau Kebijakan Privasi secara berkala.

Kebijakan Privasi ini diatur dan ditafsirkan berdasarkan hukum Negara Republik Indonesia.

Setiap perselisihan yang timbul akan diselesaikan terlebih dahulu melalui musyawarah untuk mufakat.

Apabila musyawarah tidak mencapai kesepakatan dalam waktu yang wajar, para pihak sepakat untuk menyelesaikan perselisihan melalui Pengadilan Negeri yang berwenang atau melalui mekanisme penyelesaian sengketa lainnya yang disepakati sesuai ketentuan hukum yang berlaku.

Apabila Pengguna memiliki pertanyaan, permintaan, pengaduan, atau ingin menggunakan hak-haknya sebagai subjek Data Pribadi, Pengguna dapat menghubungi Abujapi melalui:

Email : [●]

Alamat : [●]

Nomor Telepon : [●]

Jam operasional layanan mengikuti hari dan jam kerja yang berlaku pada Abujapi.

Dengan mengakses atau menggunakan Layanan Abujapi, Pengguna menyatakan telah membaca, memahami, dan menyetujui seluruh isi Kebijakan Privasi ini.

Apabila terdapat ketentuan dalam Kebijakan Privasi ini yang dinyatakan tidak sah atau tidak dapat diberlakukan berdasarkan putusan pengadilan atau ketentuan hukum yang berlaku, ketentuan lainnya tetap berlaku sepenuhnya sepanjang tidak bertentangan dengan peraturan perundang-undangan.