Pemberitahuan privasi: empat klausul tambahan

PT Nara Inovasi Indonesia hanya melayani permintaan data dari aparat penegak hukum melalui permintaan tertulis resmi yang ditujukan kepada PT Nara Inovasi Indonesia, disertai dasar hukum dan identitas pejabat yang mengajukan. Kami tidak melayani permintaan yang disampaikan secara lisan, melalui percakapan informal, atau melalui kanal yang tidak resmi.

Setiap permintaan yang masuk kami nilai lebih dahulu berdasarkan peraturan perundang-undangan yang berlaku di Indonesia, termasuk Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi. Penilaian tersebut mencakup apakah permintaan itu memiliki dasar hukum yang sah, apakah pihak yang mengajukan berwenang, dan apakah cakupan datanya wajar terhadap keperluan yang disebutkan.

Data yang kami serahkan dibatasi pada data yang relevan dengan permintaan tersebut. Kami tidak menyerahkan data di luar cakupan yang diminta, dan tidak menyerahkan seluruh isi akun apabila yang diperlukan hanya sebagian.

Setiap permintaan yang kami terima, penilaian yang kami lakukan, dan data yang kami serahkan dicatat dalam log internal, beserta tanggalnya, dasar hukumnya, dan pihak yang mengajukan. Catatan itu kami simpan sebagai bagian dari akuntabilitas kami.

Sepanjang peraturan perundang-undangan tidak melarang kami memberitahukannya, kami memberitahu jenama yang bersangkutan mengenai adanya permintaan tersebut.

Selama langganan sebuah jenama masih berjalan, data jenama tersebut kami simpan agar platform dapat berfungsi sebagaimana mestinya.

Ketika sebuah jenama mengakhiri langganannya, terbuka jendela 90 hari terhitung sejak tanggal berakhirnya langganan. Dalam jendela tersebut, jenama dapat meminta ekspor data komponen miliknya sendiri dalam format CSV. Ekspor diterbitkan secara manual oleh operator kami atas permintaan jenama, dan bukan berupa unduhan mandiri.

Yang termasuk dalam ekspor adalah data komponen milik jenama. Yang tidak termasuk adalah halaman paspor dalam bentuk tampilannya, templat, konfigurasi tema, gambar QR beserta blok cetaknya, alamat paspor dan jalur resolvernya, artwork hangtag, serta dokumen laporan. Bagian-bagian tersebut merupakan aset platform Mula dan tetap berada pada platform.

Setelah jendela 90 hari berakhir, data jenama dihapus dari sistem produksi kami. Ada empat pengecualian, dan keempatnya kami sebutkan seluruhnya di sini. Pertama, data yang wajib kami simpan untuk memenuhi kewajiban perpajakan dan pembukuan berdasarkan peraturan perundang-undangan yang berlaku, misalnya invoice, catatan transaksi, NPWP jenama, dan bukti transfer; data itu kami simpan selama jangka waktu yang diwajibkan, umumnya 10 tahun, dan tidak kami gunakan untuk keperluan lain. Kedua, nama, alamat surel, dan nomor telepon orang yang memakai akun, yang kami simpan paling lama 12 bulan setelah akun ditutup, atau lebih lama bila ada sengketa. Ketiga, laporan yang sudah kami terbitkan kepada jenama atau kepada pihak yang ditunjuk jenama; laporan yang sudah terbit tidak dapat ditarik kembali, karena salinannya berada di luar kendali kami sejak diterbitkan, jadi yang kami hapus adalah data yang menghasilkannya, bukan laporan yang sudah beredar. Keempat, paspor yang sudah terbit dan dilindungi Arsip Paspor: ia tetap tersedia di alamat yang sama selama masa arsipnya, dan masih dapat menampilkan nama atau wilayah perajin di bawah atestasi jenama. Di luar keempatnya, tidak ada data jenama yang kami simpan setelah jendela 90 hari berakhir.

Alamat paspor tidak dapat dipakai ulang oleh jenama lain, sekalipun langganan telah berakhir dan datanya telah dihapus.

Pengaduan mengenai pelindungan data pribadi dapat disampaikan melalui surat elektronik ke team@mula.asia. Pengaduan juga dapat disampaikan secara tertulis ke PT Nara Inovasi Indonesia, Next Office, Menara Agrinas Palma Lantai 15 Unit 15-03, Jl. H. R. Rasuna Said Kavling VI No. 9 Blok X2, RT 9/RW 4, Kuningan Timur, Kecamatan Setiabudi, Kota Jakarta Selatan, Daerah Khusus Ibukota Jakarta 12950.

Kami memberikan tanggapan pertama paling lama 3 hari kerja sejak pengaduan diterima. Apabila penyelesaiannya membutuhkan waktu lebih lama, kami menyampaikan perkembangan penanganannya beserta perkiraan waktu penyelesaian. Penyelesaian pengaduan kami upayakan paling lama 14 hari kerja.

Berdasarkan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, subjek data memiliki hak untuk:

1. memperoleh informasi mengenai data pribadi dirinya yang kami proses, termasuk tujuan pemrosesan dan dasar hukumnya;
2. memperoleh akses dan salinan data pribadi dirinya;
3. melakukan pembetulan atau pembaruan atas data pribadi dirinya yang tidak akurat atau tidak lengkap;
4. mengakhiri pemrosesan, menghapus, atau memusnahkan data pribadi dirinya, sepanjang tidak bertentangan dengan kewajiban penyimpanan menurut peraturan perundang-undangan;
5. menarik kembali persetujuan yang pernah diberikan;
6. mengajukan keberatan atas tindakan pengambilan keputusan yang semata-mata bersifat otomatis; dan
7. mengajukan gugatan dan menerima ganti rugi atas pelanggaran pemrosesan data pribadi dirinya.

Permohonan untuk menggunakan hak-hak tersebut disampaikan melalui kanal pengaduan di atas. Kami dapat meminta keterangan tambahan yang wajar untuk memastikan identitas pemohon sebelum permohonan diproses.

Data pribadi yang kami kelola untuk akun jenama adalah nama, alamat surat elektronik, dan nomor telepon orang yang memakai akun; nama badan hukum, alamat, dan NPWP jenama; nama dan wilayah perajin serta pemasok yang dicatat jenama, dengan nama perajin tampil hanya di bawah atestasi jenama; dan bukti transfer yang diunggah jenama beserta tanggal dan nominalnya. Bukti itu bisa memuat nomor rekening pengirim, dan ia kami simpan sebagaimana diunggah. Kami memproses bukti transfer untuk melaksanakan perjanjian kami dengan jenama dan memenuhi kewajiban pembukuan dan perpajakan, menyimpannya selama jangka waktu yang diwajibkan kewajiban itu, umumnya 10 tahun, dan memakainya hanya untuk pembayaran, perpajakan, dan penanganan sengketa. Kami tidak menyimpan data kartu, dan tidak ada penyedia layanan pembayaran di jalur ini. Data yang kami kelola tidak digunakan untuk melatih model kecerdasan buatan.

Data kami simpan di pusat data awan yang berlokasi di Singapura, yaitu Supabase dan Vercel. Pemindahan data ke luar wilayah Indonesia tersebut dilakukan dengan tetap menerapkan pelindungan sesuai Undang-Undang Nomor 27 Tahun 2022.

Apabila pengaduan tidak terselesaikan, subjek data berhak menyampaikannya kepada lembaga yang berwenang di bidang pelindungan data pribadi.

Jenama bertanggung jawab atas kebenaran, keakuratan, dan keabsahan konten yang diunggah ke halaman paspor, termasuk keterangan produk, komposisi bahan, dokumen pendukung, gambar, serta atribusi perajin. Jenama bertanggung jawab memastikan bahwa ia berhak mengunggah konten tersebut dan bahwa konten itu tidak melanggar hak pihak lain maupun peraturan perundang-undangan yang berlaku.

Atribusi perajin hanya dapat ditampilkan apabila jenama memegang atestasi yang masih berlaku atas pencatatan tersebut. Nama seseorang yang berusia di bawah 18 tahun tidak pernah ditampilkan, dan atribusinya dialihkan ke nama bengkel, kelompok, atau kolektif.

Mula tidak melakukan verifikasi atas kebenaran setiap konten yang diunggah. Tingkat bukti yang tertera di samping sebuah klaim menerangkan sejauh mana klaim tersebut didukung dokumen, dan bukan merupakan pernyataan Mula bahwa klaim itu benar.

PT Nara Inovasi Indonesia berhak menonaktifkan konten yang melanggar peraturan perundang-undangan atau ketentuan layanan, disertai pemberitahuan kepada jenama yang bersangkutan yang memuat alasan penonaktifan dan langkah yang dapat ditempuh jenama. Dalam keadaan mendesak, misalnya adanya perintah dari pihak berwenang atau adanya potensi kerugian yang nyata bagi pihak lain, penonaktifan dapat dilakukan lebih dahulu dan pemberitahuannya disampaikan sesudahnya.

Pihak ketiga yang menilai bahwa konten pada sebuah halaman paspor melanggar hukum, melanggar haknya, atau memuat namanya tanpa persetujuan, dapat menyampaikan laporan melalui kanal pengaduan yang sama, yaitu team@mula.asia. Laporan sebaiknya memuat alamat halaman paspor yang dimaksud, bagian konten yang dipersoalkan, dasar keberatannya, dan cara menghubungi pelapor. Laporan yang masuk kami tangani dengan tenggat tanggapan yang sama sebagaimana diatur pada bagian Kanal Pengaduan dan Hak Subjek Data.

Perajin yang namanya tercantum pada sebuah halaman paspor dapat menarik persetujuannya sewaktu-waktu, baik melalui jenama yang mencatatnya maupun melalui kanal pengaduan di atas. Penarikan persetujuan berlaku pada halaman paspor publik paling lama 24 jam sejak penarikan diterima.

Apabila permintaan perajin untuk menghapus catatannya selesai diproses, kami mencabut atribusi publiknya dan menganonimkan catatan itu sehingga tidak lagi mengenali orangnya: nama diganti penanda netral, keterangan teknik dikosongkan, dan wilayah hanya disimpan setingkat yang tampil di paspor. Kami menyimpan catatan permintaan dan log audit, tanpa nama sebelumnya, untuk menunjukkan bahwa permintaan itu sudah dipenuhi.