Kebijakan Privasi Takdol

Ringkasan dan Batas Pemrosesan

Kebijakan ini menjelaskan pemrosesan data ketika pengguna membuat akun, melihat atau membuat konten, berinteraksi, menggunakan chat, komunitas, live, pencarian, discovery, rekomendasi, notifikasi, keamanan, atau Pusat Bantuan Takdol.

Kebijakan ini tidak menggantikan Kebijakan Privasi layanan Takdol lain. Apabila akun yang sama digunakan lintas layanan, pemrosesan bersama atau pertukaran data yang relevan dijelaskan secara khusus dan dibatasi pada tujuan yang sah.

1. Identitas Pengendali Data dan Kontak

PT. TAKDOL DIGITAL INDONESIA, beralamat di The Newton 2 Unit 33-01, Jl. Karet Sawah, Kel. Karet Semanggi, Kec. Setiabudi, Kota Adm. Jakarta Selatan, DKI Jakarta 12930, bertindak sebagai pengendali data pribadi untuk pemrosesan yang ditentukan dalam Kebijakan ini, kecuali diinformasikan lain untuk aktivitas tertentu.

Pertanyaan dan permintaan hak dapat diajukan melalui Pusat Privasi atau privacy@takdol.store. Untuk keamanan verifikasi, Takdol dapat meminta informasi yang wajar guna memastikan identitas pemohon.

2. Prinsip Pemrosesan

• Sah, adil, transparan, dan sesuai tujuan yang telah ditentukan.
• Terbatas pada data yang relevan dan diperlukan.
• Akurat dan diperbarui apabila diperlukan.
• Disimpan tidak lebih lama dari yang diperlukan atau diwajibkan hukum.
• Dilindungi dengan langkah teknis dan organisasi yang sesuai risiko.
• Dapat dipertanggungjawabkan melalui dokumentasi, audit, dan pengendalian akses.

3. Data yang Kami Proses

• Data akun dan profil: nama, username, foto, bio, kontak, tanggal lahir atau kelompok usia, bahasa, dan pengaturan.
• Konten dan interaksi: posting, komentar, reaksi, follow, save, share, komunitas, live, laporan, serta metadata terkait.
• Pesan dan komunikasi: data yang diperlukan untuk menyampaikan, mengamankan, menangani laporan, dan memenuhi kewajiban hukum; akses isi dibatasi sesuai kebijakan dan otorisasi.
• Data perangkat dan teknis: alamat IP, perangkat, sistem operasi, browser, identifier, log, crash, performa, serta keamanan sesi.
• Data penggunaan: halaman atau fitur yang digunakan, pencarian, waktu interaksi, preferensi, dan respons terhadap rekomendasi.
• Data keamanan dan moderasi: laporan, bukti, keputusan, banding, risiko fraud, block/mute, serta indikator pelanggaran.
• Data bantuan: isi pengaduan, lampiran, riwayat komunikasi, status, dan hasil penyelesaian.
• Data dari pihak lain: kontak yang diunggah dengan izin, login pihak ketiga, informasi pelapor, dan penyedia layanan yang sah.

4. Sumber Data

Data diperoleh langsung dari pengguna, otomatis dari perangkat dan penggunaan layanan, dari pengguna lain yang berinteraksi atau melapor, dari mitra teknis, serta dari sumber publik atau pihak berwenang apabila dibenarkan hukum.

5. Tujuan Pemrosesan

• Membuat, memverifikasi, dan mengamankan akun.
• Menampilkan profil, Konten, komunitas, live, chat, dan notifikasi sesuai pengaturan.
• Mengurutkan pencarian, feed, discovery, dan rekomendasi.
• Mendeteksi spam, penyalahgunaan, konten berbahaya, pengambilalihan akun, dan pelanggaran.
• Menangani laporan, banding, permintaan privasi, serta dukungan pengguna.
• Mengukur performa, memperbaiki produk, melakukan eksperimen terkontrol, dan menjaga stabilitas.
• Memenuhi kewajiban hukum, preservasi, audit, penegakan, dan permintaan otoritas yang sah.
• Mengirim komunikasi layanan dan, dengan dasar yang sesuai, komunikasi marketing.

6. Dasar Pemrosesan

Takdol menggunakan dasar pemrosesan yang relevan menurut hukum, termasuk consent yang sah, pelaksanaan perjanjian dengan pengguna, pemenuhan kewajiban hukum, pelindungan kepentingan vital, pelaksanaan kepentingan publik atau kewenangan, serta kepentingan sah setelah penilaian dan penyeimbangan hak pengguna.

Jika consent menjadi dasar, pengguna dapat menarik consent melalui kontrol yang tersedia. Penarikan tidak memengaruhi keabsahan pemrosesan sebelum penarikan dan dapat menyebabkan fitur opsional tertentu tidak lagi tersedia.

7. Visibilitas dan Data Publik

Informasi profil, Konten, komentar, live, komunitas publik, dan interaksi tertentu dapat terlihat oleh pengguna lain atau publik sesuai pengaturan dan sifat fitur. Pengguna harus menghindari membagikan data sensitif yang tidak diperlukan.

Pengaturan privat membatasi visibilitas, tetapi tidak selalu mencegah penerima menyimpan atau membagikan ulang Konten. Takdol menyediakan report, block, mute, dan kontrol lain untuk mengurangi risiko.

8. Rekomendasi, Profiling, dan AI

Takdol dapat membuat profil minat atau kualitas untuk personalisasi, rekomendasi, keamanan, dan moderasi. Sinyal dapat mencakup aktivitas, hubungan, perangkat, lokasi perkiraan, bahasa, preferensi, laporan, dan kualitas Konten.

Takdol harus menyediakan informasi yang bermakna mengenai tujuan dan faktor utama, serta kontrol seperti feedback, pengaturan minat, penghapusan histori tertentu, atau pilihan personalisasi apabila diwajibkan. Keputusan berdampak signifikan tidak boleh sepenuhnya bergantung pada otomatisasi tanpa perlindungan yang diperlukan.

9. Cookies, SDK, dan Analytics

Website dan aplikasi dapat menggunakan cookies, SDK, local storage, pixel, atau teknologi sejenis untuk autentikasi, keamanan, preferensi, analytics, performa, dan marketing. Teknologi non-esensial diaktifkan berdasarkan pilihan dan dasar hukum yang relevan.

10. Pembagian Data

• Penyedia cloud, database, komunikasi, customer support, analytics, moderasi, dan keamanan berdasarkan kontrak dan akses terbatas.
• Pengguna atau komunitas lain sesuai tindakan, pengaturan, dan sifat fitur.
• Layanan Takdol Shop atau Takdol Digital ketika pengguna mengaktifkannya dan data diperlukan untuk akun terpadu, keamanan, preferensi, atau kewajiban yang dijelaskan.
• Penasihat profesional, auditor, pembeli usaha, atau penerus yang sah dengan perlindungan yang sesuai.
• Aparat, pengadilan, regulator, atau otoritas berdasarkan permintaan yang sah dan terverifikasi.

11. Retensi

Data akun disimpan selama akun aktif dan periode terbatas setelah penutupan untuk pemulihan, keamanan, pengaduan, atau kewajiban hukum. Konten publik disimpan sampai dihapus atau diperlukan untuk penanganan laporan. Log keamanan dan moderasi disimpan berdasarkan risiko serta kebutuhan audit.

Jadwal retensi ditetapkan per kategori data, sistem, tujuan, dasar hukum, dan metode penghapusan. Backup akan terhapus mengikuti siklus pemulihan yang terdokumentasi.

12. Pelindungan Anak

Takdol menerapkan pendekatan sesuai usia, pembatasan profiling atau iklan jika diwajibkan, default privasi, kontrol komunikasi, pelaporan, dan mekanisme wali berdasarkan klasifikasi risiko layanan. Data anak tidak digunakan untuk tujuan yang tidak sesuai kepentingan terbaik anak.

13. Komunikasi dan Marketing

Komunikasi keamanan, akun, kebijakan, dan layanan dapat dikirim sebagai bagian dari penyelenggaraan layanan. Komunikasi promosi dikirim berdasarkan consent atau dasar lain yang sah dan selalu menyediakan cara berhenti berlangganan yang mudah.

14. Hak Subjek Data

Sesuai persyaratan dan pengecualian hukum, pengguna dapat meminta informasi mengenai pemrosesan, akses atau salinan data, koreksi, pembaruan, penghapusan atau pemusnahan, penarikan consent, pembatasan atau penghentian pemrosesan tertentu, keberatan terhadap keputusan otomatis yang berdampak signifikan, portabilitas jika berlaku, serta menyampaikan pengaduan.

Takdol akan memverifikasi identitas, menilai dasar permintaan, dan menanggapi dalam jangka waktu yang diwajibkan hukum. Permintaan dapat dibatasi apabila mengganggu hak pihak lain, keamanan, investigasi, kewajiban retensi, atau pengecualian lain yang sah; alasan akan diberikan jika diperbolehkan.

15. Penghapusan Akun dan Data

Pengguna dapat mengajukan penghapusan akun melalui pengaturan atau Pusat Privasi. Penghapusan dapat menghilangkan akses lintas layanan jika akun digunakan bersama. Sebelum konfirmasi, Takdol akan menjelaskan dampak terhadap komunitas, toko, pesanan, akses digital, hak pembayaran, atau kewajiban yang belum selesai.

Data tertentu dapat dipertahankan secara terbatas untuk kewajiban hukum, pajak, audit, pembuktian transaksi, keamanan, pencegahan fraud, penyelesaian sengketa, atau backup. Data yang tidak lagi diperlukan akan dihapus atau dianonimkan sesuai prosedur retensi.

16. Keamanan Data

Takdol menerapkan pengendalian akses, autentikasi, logging, enkripsi yang sesuai, pemisahan lingkungan, pemantauan, backup, penanganan kerentanan, dan prosedur respons insiden berdasarkan tingkat risiko. Tidak ada sistem yang sepenuhnya bebas risiko; pengguna juga wajib menjaga perangkat, password, dan OTP.

17. Insiden Data Pribadi

Jika terjadi kegagalan pelindungan data pribadi, Takdol akan melakukan containment, penilaian dampak, dokumentasi, perbaikan, serta pemberitahuan kepada subjek data dan/atau otoritas sesuai syarat dan jangka waktu yang berlaku. Pemberitahuan menjelaskan jenis insiden, data terdampak, risiko, langkah mitigasi, dan kanal bantuan sejauh informasi tersedia.

18. Transfer dan Pemrosesan Lintas Negara

Apabila data diproses di luar Indonesia, Takdol akan melakukan penilaian dan menerapkan dasar serta pelindungan transfer yang diwajibkan hukum, termasuk komitmen kontraktual, penilaian tingkat pelindungan, atau mekanisme lain yang sah.

19. Perubahan, Versioning, dan Consent Logging

Setiap versi Kebijakan memiliki nomor versi, tanggal berlaku, dan ringkasan perubahan. Perubahan material diberitahukan melalui kanal yang wajar. Consent baru diminta apabila tujuan atau pemrosesan baru memerlukannya.

Sistem membedakan penerimaan Syarat dan Ketentuan, bukti penyampaian atau acknowledgement Kebijakan Privasi, dan consent khusus untuk pemrosesan opsional. Catatan minimum mencakup user ID, layanan, tujuan consent, versi, waktu, sumber, status penarikan, dan bukti notice yang ditampilkan.

20. Kontak dan Pengaduan Privasi

Permintaan privasi dapat diajukan melalui Pusat Privasi atau privacy@takdol.store. Pengaduan harus memuat jenis permintaan, identitas akun, penjelasan, dan bukti yang relevan tanpa mengirim password atau OTP.

Konfirmasi penerimaan, permintaan informasi tambahan, hasil, dan alasan keputusan akan disampaikan melalui kanal terverifikasi. Pengguna tetap dapat menggunakan hak pengaduan atau penyelesaian sengketa berdasarkan hukum yang berlaku.