Kebijakan Privasi ini ("Kebijakan") menjelaskan bagaimana PT Mitra Tepat Jasa ("Perusahaan") memperoleh, memproses, menyimpan, mengungkapkan, dan melindungi data pribadi Pengguna platform Tepatjasa ("Platform"). Kebijakan ini disusun berdasarkan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP") beserta peraturan pelaksananya, dan merupakan satu kesatuan dengan Syarat dan Ketentuan. Istilah yang diawali huruf kapital dan tidak didefinisikan di sini memiliki arti sebagaimana ditetapkan dalam Syarat dan Ketentuan.

Pasal 1

Pengendali Data

1.1.

Perusahaan bertindak sebagai pengendali data pribadi atas pemrosesan data pribadi yang dilakukan melalui Platform.

1.2.

Dengan mendaftar dan mempergunakan Platform, Pengguna menyatakan telah membaca dan memahami Kebijakan ini. Untuk data pribadi yang bersifat spesifik sebagaimana dimaksud pada Pasal 4, persetujuan dimintakan secara tegas dan terpisah pada saat data tersebut diberikan.

Pasal 2

Data yang Diproses

2.1.

Data yang diberikan oleh Pengguna:

a.

data pendaftaran dan profil, termasuk nama, alamat surel, nomor telepon, kata sandi (disimpan dalam bentuk hash, tidak pernah dalam teks asli), serta data profil lain yang Pengguna isikan;

b.

konten yang dibuat pada Platform, termasuk postingan pekerjaan, pemesanan, penawaran harga, daftar jasa, foto, ulasan, pesan beserta lampirannya, dan tiket bantuan;

c.

data pembayaran, termasuk riwayat Saldo dan transaksi serta nomor dan nama rekening bank tujuan penarikan;

d.

data verifikasi identitas sebagaimana diatur pada Pasal 4.

2.2.

Data yang terbentuk dari penggunaan Platform:

a.

data lokasi, yaitu titik lokasi yang Pengguna tetapkan pada peta, area layanan yang dipilih Mitra, koordinat GPS pada saat fitur tertentu memerlukannya (antara lain verifikasi kehadiran di lokasi saat memulai pekerjaan), serta wilayah administratif hasil penerjemahan koordinat yang dilakukan pada server Perusahaan;

b.

data teknis, termasuk alamat IP, jenis perangkat dan peramban, catatan akses, serta token perangkat untuk notifikasi; dan

c.

catatan panggilan yang dilakukan melalui Platform.

2.3.

Perusahaan tidak memproses data pribadi melampaui apa yang diperlukan untuk menjalankan fungsi Platform.

Pasal 3

Tujuan dan Dasar Pemrosesan

3.1.

Data pribadi diproses untuk tujuan:

a.

menyelenggarakan layanan, yaitu mengelola akun, mempertemukan Pelanggan dengan Mitra, memfasilitasi komunikasi, serta memproses pembayaran, Saldo, dan penarikan;

b.

verifikasi identitas sebagaimana diatur pada Pasal 4;

c.

keamanan dan pencegahan penyalahgunaan, termasuk pemeriksaan otomatis atas muatan yang dilarang (antara lain penyaringan informasi kontak pribadi pada percakapan sebagaimana diatur dalam Pasal 11 Syarat dan Ketentuan);

d.

pengiriman notifikasi dan informasi yang berkaitan dengan transaksi dan akun;

e.

penyelesaian keluhan, mediasi, dan sengketa; dan

f.

pemenuhan kewajiban hukum Perusahaan.

3.2.

Dasar pemrosesan adalah persetujuan Pengguna, pelaksanaan perjanjian antara Pengguna dan Perusahaan, pemenuhan kewajiban hukum, dan/atau kepentingan yang sah dari Perusahaan, sebagaimana diatur dalam UU PDP.

Pasal 4

Data Verifikasi Identitas

4.1.

Untuk verifikasi identitas, Perusahaan memproses foto Kartu Tanda Penduduk, foto diri, serta data yang terbaca dari dokumen tersebut, termasuk Nomor Induk Kependudukan, nama, tanggal lahir, jenis kelamin, dan alamat. Data ini merupakan data pribadi yang bersifat spesifik dan hanya diproses atas persetujuan tegas Pengguna.

4.2.

Foto diambil secara langsung melalui kamera perangkat. Pemeriksaan kecocokan dilakukan secara otomatis dan, apabila diperlukan, ditinjau oleh petugas Perusahaan.

4.3.

Foto identitas disimpan pada penyimpanan pribadi yang aksesnya dibatasi. Foto yang digantikan dengan unggahan baru dihapus dari penyimpanan.

4.4.

Nomor Induk Kependudukan dipergunakan antara lain untuk memastikan satu identitas kependudukan hanya terhubung pada satu akun.

Pasal 5

Pengungkapan kepada Pihak Lain

5.1.

Antar Pengguna: profil terbatas (antara lain nama, foto profil, penilaian, dan area layanan) dapat dilihat oleh Pengguna lain, dan rincian yang diperlukan untuk pelaksanaan suatu Pekerjaan (antara lain alamat dan titik lokasi pekerjaan) diungkapkan kepada pihak lawan transaksinya.

5.2.

Kepada pemroses dan penerima berikut, sebatas yang diperlukan:

a.

penyelenggara jasa pembayaran yang berizin dari Bank Indonesia, yang menerima antara lain nama, alamat surel, nomor telepon, dan nilai transaksi untuk memproses pengisian Saldo;

b.

penyelenggara pencairan dana dan bank, untuk memproses penarikan Saldo ke rekening tujuan;

c.

penyedia jasa pengiriman surel, untuk mengirim kode verifikasi dan pemberitahuan;

d.

penyedia layanan masuk pihak ketiga (Google), apabila Pengguna memilih mendaftar atau masuk dengan akun tersebut;

e.

layanan pengiriman notifikasi milik penyedia peramban atau sistem operasi, apabila Pengguna mengaktifkan notifikasi;

f.

penyedia peta (OpenStreetMap): pada saat peta ditampilkan, permintaan gambar peta dikirim langsung dari perangkat Pengguna kepada penyedia peta dan dengan sendirinya memuat alamat IP Pengguna; dan

g.

aparat penegak hukum atau lembaga yang berwenang, apabila diwajibkan oleh peraturan perundang-undangan atau perintah yang sah.

5.3.

Perusahaan tidak menjual data pribadi Pengguna dan tidak membagikannya untuk kepentingan periklanan pihak ketiga.

5.4.

Pengungkapan kepada pemroses dilakukan berdasarkan perikatan yang mewajibkan pelindungan data, dan transfer data pribadi ke luar wilayah hukum Indonesia, apabila terjadi, tunduk pada ketentuan UU PDP.

Pasal 6

Penyimpanan, Keamanan, dan Retensi

6.1.

Data pribadi disimpan pada infrastruktur yang dikelola oleh Perusahaan. Perusahaan menerapkan langkah pengamanan teknis dan organisasi yang wajar, termasuk enkripsi pada saat transmisi, penyimpanan kata sandi dalam bentuk hash, dan pembatasan akses berdasarkan kebutuhan tugas.

6.2.

Data pribadi disimpan selama akun Pengguna aktif dan selama diperlukan untuk tujuan pemrosesan, penyelesaian sengketa, atau pemenuhan kewajiban hukum, dan setelahnya dihapus atau dianonimkan. Data tertentu dihapus lebih awal, antara lain foto identitas yang telah digantikan sebagaimana diatur pada Pasal 4.3.

6.3.

Dalam hal terjadi kegagalan pelindungan data pribadi, Perusahaan menyampaikan pemberitahuan tertulis kepada Pengguna yang terdampak dan lembaga yang berwenang selambat-lambatnya 3 x 24 jam, sesuai ketentuan UU PDP.

6.4.

Tidak ada sistem yang sepenuhnya bebas dari risiko. Perusahaan tidak dapat menjamin keamanan mutlak atas transmisi data melalui internet, dan Pengguna turut menjaga keamanan kredensial akunnya sebagaimana diatur dalam Pasal 2 Syarat dan Ketentuan.

Pasal 7

Hak Subjek Data

7.1.

Sesuai UU PDP, Pengguna berhak antara lain untuk memperoleh informasi dan akses atas data pribadinya, meminta perbaikan data yang tidak akurat, meminta penghapusan, menarik kembali persetujuan, mengajukan keberatan atas pemrosesan tertentu, memperoleh data dalam format yang lazim dipergunakan, serta mengajukan pengaduan kepada lembaga yang berwenang.

7.2.

Permintaan diajukan melalui menu Bantuan pada Platform atau sarana kontak pada Pasal 10. Untuk melindungi Pengguna, Perusahaan dapat meminta pembuktian identitas pemohon terlebih dahulu, dan menanggapi permintaan dalam jangka waktu yang diatur peraturan perundang-undangan.

7.3.

Penarikan persetujuan atau permintaan penghapusan atas data yang diperlukan untuk menjalankan layanan dapat mengakibatkan sebagian atau seluruh Platform tidak dapat dipergunakan. Penghapusan akun tunduk pada Pasal 15 Syarat dan Ketentuan, dan Perusahaan dapat mempertahankan data tertentu sepanjang diwajibkan oleh hukum atau diperlukan untuk penyelesaian sengketa.

Pasal 8

Cookie

8.1.

Platform hanya mempergunakan cookie dan penyimpanan peramban yang bersifat esensial, yaitu untuk sesi masuk dan keamanan. Platform tidak mempergunakan cookie analitik maupun cookie pelacakan iklan pihak ketiga.

8.2.

Pemblokiran cookie esensial melalui pengaturan peramban mengakibatkan Pengguna tidak dapat masuk ke Platform.

Pasal 9

Anak di Bawah Umur

9.1.

Platform tidak ditujukan bagi anak sebagaimana dimaksud dalam UU PDP, sejalan dengan syarat kecakapan pada Pasal 2.2 Syarat dan Ketentuan. Data pribadi anak yang teridentifikasi diproses tanpa dasar yang sah akan dihapus.

Pasal 10

Perubahan dan Kontak

10.1.

Perusahaan dapat memperbarui Kebijakan ini dari waktu ke waktu. Perubahan yang bersifat material diberitahukan melalui notifikasi pada Platform dan/atau surel sekurang-kurangnya 14 (empat belas) hari sebelum berlaku efektif, dan persetujuan ulang dimintakan apabila diwajibkan oleh UU PDP.

10.2.

Pertanyaan, permintaan, dan pengaduan yang berkaitan dengan data pribadi disampaikan melalui menu Bantuan (Hubungi Kami) pada Platform, surel [email protected], atau SMS ke 0821-6168-816, dan ditangani oleh petugas yang menjalankan fungsi pelindungan data pribadi.