Kebijakan Privasi

1Pendahuluan

Kebijakan ini berlaku untuk seluruh pemrosesan data pribadi oleh PT InterActive Technologies Corp ("InterActive", "kami") melalui situs interactive.co.id, halaman arahan iklan, kanal WhatsApp resmi, formulir permintaan penawaran, aplikasi, perangkat keras, dan layanan SaaS kami.

Kami adalah Pengendali Data Pribadi untuk data yang Anda berikan langsung kepada kami. Untuk data yang diproses pelanggan bisnis melalui sistem kami (misalnya data karyawan di InAct atau transaksi di POS), pelanggan adalah Pengendali Data dan InterActive adalah Prosesor Data Pribadi berdasarkan perjanjian tertulis.

Kebijakan ini disusun berdasarkan UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP), UU ITE dan perubahannya, PP No. 71 Tahun 2019, serta kebijakan platform iklan yang kami gunakan, termasuk Kebijakan Google Ads.

Dengan menggunakan layanan kami, Anda menyatakan telah membaca kebijakan ini. Untuk pemrosesan yang memerlukan persetujuan, kami meminta persetujuan Anda secara terpisah dan eksplisit.

2Data yang kami kumpulkan

Kami hanya mengumpulkan data yang relevan, terbatas, dan benar-benar diperlukan untuk tujuan yang sah.

Kategori	Contoh data
Identitas dan kontak	Nama, perusahaan, jabatan, nomor WhatsApp/telepon, email, alamat usaha.
Transaksi dan akun	Riwayat pembelian perangkat atau lisensi, faktur, status langganan, tiket dukungan teknis.
Teknis dan penggunaan	Alamat IP, jenis peramban dan perangkat, sistem operasi, halaman yang dikunjungi, sumber rujukan, ID cookie, ID klik iklan (GCLID).
Komunikasi	Isi pesan WhatsApp, email, dan formulir kontak ke tim kami.
Data spesifik Sensitif	Data biometrik (templat sidik jari atau wajah) dan lokasi pada absensi InAct. Hanya diproses atas instruksi pelanggan bisnis dan dengan persetujuan eksplisit karyawan yang bersangkutan.

Pembayaran: transaksi QRIS diproses oleh Penyelenggara Jasa Pembayaran berlisensi Bank Indonesia. Kami tidak menyimpan nomor kartu, PIN, atau kredensial perbankan Anda.

3Cara kami mengumpulkan data

Langsung dari Anda saat mengisi formulir demo atau penawaran, mengklik tombol WhatsApp, menghubungi tim penjualan, membeli produk, atau mendaftar akun.
Otomatis lewat cookie, piksel, dan tag (Google Tag Manager, Google Analytics 4, tag konversi Google Ads, Meta Pixel, dan Hotjar) saat Anda mengunjungi situs dan halaman arahan kami.
Dari pelanggan bisnis, misalnya data karyawan yang didaftarkan perusahaan ke InAct.
Dari mitra resmi, yaitu reseller dan distributor yang meneruskan permintaan Anda atas persetujuan Anda.

4Tujuan penggunaan dan dasar hukum

Sesuai Pasal 20 UU PDP, setiap pemrosesan memiliki dasar hukum yang jelas.

Pelaksanaan perjanjianMenyediakan, memasang, mengaktivasi, dan memelihara POS, InAct, dan layanan SaaS; garansi dan dukungan teknis.

PersetujuanMenanggapi permintaan penawaran, mengirim informasi promosi, cookie analitik dan iklan, serta pemrosesan data biometrik.

Kepentingan yang sahKeamanan sistem, pencegahan penipuan, peningkatan kualitas produk, dan pengukuran kinerja iklan secara agregat.

Kewajiban hukumKepatuhan perpajakan dan akuntansi, serta permintaan sah dari otoritas berwenang.

5Cookie dan teknologi pelacakan

Kami memakai cookie dan teknologi serupa untuk memahami cara situs digunakan dan mengukur efektivitas iklan. Layanan yang kami gunakan:

Google Tag Manager

Sistem manajemen tag yang memuat skrip analitik dan iklan. GTM sendiri tidak menyimpan data pribadi, tetapi memuat tag analitik dan iklan lain yang dijelaskan di bawah.

Google Analytics 4

Mengukur jumlah kunjungan, durasi, halaman populer, dan sumber trafik sebagai statistik agregat. Penyamaran IP aktif secara bawaan di GA4, dan kami tidak sengaja mengirim informasi yang dapat mengidentifikasi pribadi (nama, email, nomor telepon) ke GA4.

Pelacakan konversi Google Ads

Bila Anda datang dari iklan Google lalu mengklik tombol WhatsApp atau mengirim formulir permintaan penawaran, kami mencatatnya sebagai "konversi" untuk mengetahui iklan mana yang efektif.

Yang dicatat: jenis peristiwa (klik WhatsApp atau kirim formulir), waktu, halaman, dan ID klik iklan (GCLID).
Isi percakapan WhatsApp Anda tidak pernah dikirim ke Google.

Meta Pixel (Facebook dan Instagram)

Piksel dari Meta Platforms mencatat kunjungan dan tindakan Anda di situs kami (misalnya melihat halaman atau mengklik tombol WhatsApp) untuk mengukur hasil iklan kami di Facebook dan Instagram serta menampilkan iklan kepada pengunjung situs. Meta dapat menggunakan data tersebut sesuai kebijakan datanya sendiri.

Hotjar

Layanan analitik perilaku yang merekam pola interaksi pengunjung, seperti klik, gulir, dan peta panas, untuk membantu kami memperbaiki tampilan situs. Kami tidak sengaja menampilkan data isian formulir dalam rekaman.

Remarketing

Kami dapat menampilkan iklan kepada Anda di jaringan Google (Penelusuran, Display, YouTube) berdasarkan kunjungan sebelumnya ke situs kami. Vendor pihak ketiga, termasuk Google dan Meta, memakai cookie untuk menayangkan iklan berdasarkan kunjungan Anda sebelumnya. Situs kami juga memuat skrip Google AdSense/DoubleClick yang berkaitan dengan penayangan dan pengukuran iklan. Kami tidak membuat daftar remarketing berdasarkan kategori sensitif.

Pengelolaan persetujuan cookie

Anda dapat menolak atau menghapus cookie kapan saja lewat pengaturan peramban Anda, serta menonaktifkan iklan yang dipersonalisasi dan analitik lewat tautan di Pasal 6. Menolak cookie tidak menghalangi Anda menggunakan situs kami.

6Iklan yang dipersonalisasi dan hak opt-out

Anda berhak menolak iklan yang dipersonalisasi kapan saja.

Google Ads SettingsNonaktifkan personalisasi iklan Google di akun Anda.adssettings.google.com ↗ Google Analytics Opt-outAdd-on peramban untuk menonaktifkan pengumpulan data Google Analytics.tools.google.com/dlpage/gaoptout ↗

Untuk mengatur iklan Meta (Facebook dan Instagram), buka facebook.com/adpreferences.
Untuk menolak perekaman Hotjar, gunakan hotjar.com/policies/do-not-track.
Untuk menolak cookie vendor pihak ketiga secara umum, kunjungi aboutads.info/choices.
Pelajari cara Google memakai data dari situs mitra di policies.google.com/technologies/partner-sites.
Untuk berhenti menerima pesan promosi dari kami, balas STOP pada pesan WhatsApp atau klik tautan berhenti berlangganan di email kami.

7Pembagian data dan larangan penjualan data

Kami tidak pernah menjual, menyewakan, menukar, atau memperdagangkan data pribadi Anda.

Berlaku tanpa pengecualian, termasuk kepada pengiklan, pialang data (data broker), dan perusahaan afiliasi untuk kepentingan pemasaran mereka.

Kami hanya membagikan data secara terbatas, sebatas yang perlu diketahui, kepada:

Penyedia layanan (Prosesor Data): cloud hosting, layanan email, WhatsApp Business API, dan analitik, yang terikat perjanjian kerahasiaan dan pelindungan data.
Mitra pembayaran: Penyelenggara Jasa Pembayaran QRIS berlisensi Bank Indonesia, sebatas yang diperlukan untuk memproses transaksi.
Mitra instalasi dan reseller resmi: hanya untuk pengiriman, pemasangan, dan layanan purna jual di wilayah Anda.
Google, Meta, dan Hotjar: data teknis dan peristiwa konversi untuk analitik dan pengukuran iklan sebagaimana dijelaskan di Pasal 5.
Otoritas berwenang: bila diwajibkan peraturan perundang-undangan atau perintah pengadilan yang sah.

8Keamanan data

Sesuai Pasal 35–39 UU PDP, kami menerapkan langkah teknis dan organisasi yang wajar untuk melindungi data Anda dari akses, pengungkapan, perubahan, dan perusakan yang tidak sah.

EnkripsiTLS/HTTPS saat data dikirim; enkripsi saat data disimpan.

Kontrol aksesAkses berbasis peran, autentikasi multi-faktor, dan log audit.

BiometrikData biometrik InAct diproses sebagai templat, dan akses ke data tersebut dibatasi.

PencadanganBackup berkala dan rencana pemulihan bencana.

StafKaryawan terikat perjanjian kerahasiaan dan pelatihan privasi rutin.

InsidenPemberitahuan tertulis paling lambat 3 x 24 jam bila terjadi kegagalan pelindungan data (Pasal 46).

9Penyimpanan dan retensi data

Kami menyimpan data pribadi hanya selama diperlukan untuk tujuan pengumpulannya atau selama diwajibkan hukum.

Leads/prospek yang tidak menjadi pelanggan: maksimal 24 bulan sejak interaksi terakhir.
Data pelanggan dan transaksi: selama kontrak berjalan, ditambah 10 tahun untuk dokumen keuangan sesuai ketentuan perpajakan dan kearsipan.
Data biometrik InAct: sesuai instruksi pelanggan bisnis, dihapus permanen saat karyawan dinonaktifkan atau kontrak berakhir.
Data analitik (GA4, Hotjar): mengikuti masa retensi yang diatur pada akun layanan tersebut, paling lama 14 bulan untuk GA4.

Setelah masa retensi berakhir, data dihapus dengan aman atau dianonimkan sehingga tidak lagi dapat mengidentifikasi Anda.

10Hak Anda sebagai subjek data

UU PDP (Pasal 5–13) menjamin hak-hak berikut. Anda dapat menggunakannya tanpa biaya dengan menghubungi DPO kami.

Hak atas informasiMengetahui identitas pengendali, tujuan, dan dasar pemrosesan.
Hak akses dan salinanMendapatkan salinan data pribadi Anda yang kami simpan.
Hak koreksiMemperbarui atau memperbaiki data yang tidak akurat.
Hak penghapusanMeminta data pribadi Anda dihapus atau dimusnahkan.
Hak menarik persetujuanMenarik persetujuan yang pernah diberikan, kapan saja.
Hak keberatan dan pembatasanMenolak profiling atau keputusan otomatis dan menunda pemrosesan.
Hak portabilitasMenerima data dalam format umum yang dapat dibaca mesin.
Hak menggugat dan ganti rugiAtas pelanggaran pemrosesan data sesuai ketentuan hukum.

Cara mengajukan permintaan

Kirim email ke privacy@interactive.co.id dengan subjek "Permintaan Hak Subjek Data".
Kami memverifikasi identitas Anda untuk mencegah akses tidak sah.
Permintaan diproses paling lambat 3 x 24 jam sesuai tenggat UU PDP.

Karyawan pengguna InAct dapat mengajukan permintaan melalui perusahaan pemberi kerja (Pengendali Data); kami akan membantu pelaksanaannya.

11Data pribadi anak

Layanan kami ditujukan untuk pelaku usaha (B2B), bukan anak di bawah 18 tahun, dan kami tidak sengaja mengumpulkan data anak. Jika kami mengetahui data anak terkumpul tanpa persetujuan orang tua atau wali, data itu akan segera dihapus.

12Transfer data lintas negara

Sebagian penyedia layanan kami (misalnya Google, Meta, dan Hotjar) dapat memproses data di luar Indonesia. Sesuai Pasal 56 UU PDP, kami memastikan negara tujuan atau penyedia tersebut memiliki tingkat pelindungan data yang setara atau lebih tinggi, atau terdapat perlindungan kontraktual yang memadai.

13Perubahan kebijakan

Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Tanggal "Terakhir diperbarui" di bagian atas halaman selalu menunjukkan versi terbaru. Untuk perubahan material, kami memberi tahu pelanggan lewat email atau pemberitahuan di situs sebelum perubahan berlaku.