Kebijakan Privasi

1Pendahuluan

Kebijakan ini berlaku untuk seluruh pemrosesan data pribadi oleh PT InterActive Technologies Corp ("InterActive", "kami") melalui situs interactive.co.id, halaman arahan iklan, kanal WhatsApp resmi, formulir permintaan penawaran, aplikasi, perangkat keras, dan layanan SaaS kami.

Kami adalah Pengendali Data Pribadi untuk data yang Anda berikan langsung kepada kami. Untuk data yang diproses pelanggan bisnis melalui sistem kami (misalnya data karyawan di InAct atau transaksi di POS), pelanggan adalah Pengendali Data dan InterActive adalah Prosesor Data Pribadi berdasarkan perjanjian tertulis.

Kebijakan ini disusun berdasarkan UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP), UU ITE dan perubahannya, PP No. 71 Tahun 2019, serta kebijakan platform iklan yang kami gunakan, termasuk Kebijakan Google Ads.

Dengan menggunakan layanan kami, Anda menyatakan telah membaca kebijakan ini. Untuk pemrosesan yang memerlukan persetujuan, kami meminta persetujuan Anda secara terpisah dan eksplisit.

2Data yang kami kumpulkan

Kami hanya mengumpulkan data yang relevan, terbatas, dan benar-benar diperlukan untuk tujuan yang sah.

Pembayaran: transaksi QRIS diproses oleh Penyelenggara Jasa Pembayaran berlisensi Bank Indonesia. Kami tidak menyimpan nomor kartu, PIN, atau kredensial perbankan Anda.

3Cara kami mengumpulkan data

• Langsung dari Anda saat mengisi formulir demo atau penawaran, mengklik tombol WhatsApp, menghubungi tim penjualan, membeli produk, atau mendaftar akun.
• Otomatis lewat cookie, piksel, dan tag (Google Tag Manager, Google Analytics 4, tag konversi Google Ads, Meta Pixel, dan Hotjar) saat Anda mengunjungi situs dan halaman arahan kami.
• Dari pelanggan bisnis, misalnya data karyawan yang didaftarkan perusahaan ke InAct.
• Dari mitra resmi, yaitu reseller dan distributor yang meneruskan permintaan Anda atas persetujuan Anda.

4Tujuan penggunaan dan dasar hukum

Sesuai Pasal 20 UU PDP, setiap pemrosesan memiliki dasar hukum yang jelas.

5Cookie dan teknologi pelacakan

Kami memakai cookie dan teknologi serupa untuk memahami cara situs digunakan dan mengukur efektivitas iklan. Layanan yang kami gunakan:

Pengelolaan persetujuan cookie

Anda dapat menolak atau menghapus cookie kapan saja lewat pengaturan peramban Anda, serta menonaktifkan iklan yang dipersonalisasi dan analitik lewat tautan di Pasal 6. Menolak cookie tidak menghalangi Anda menggunakan situs kami.

6Iklan yang dipersonalisasi dan hak opt-out

Anda berhak menolak iklan yang dipersonalisasi kapan saja.

• Untuk mengatur iklan Meta (Facebook dan Instagram), buka facebook.com/adpreferences.
• Untuk menolak perekaman Hotjar, gunakan hotjar.com/policies/do-not-track.
• Untuk menolak cookie vendor pihak ketiga secara umum, kunjungi aboutads.info/choices.
• Pelajari cara Google memakai data dari situs mitra di policies.google.com/technologies/partner-sites.
• Untuk berhenti menerima pesan promosi dari kami, balas STOP pada pesan WhatsApp atau klik tautan berhenti berlangganan di email kami.

7Pembagian data dan larangan penjualan data

Kami hanya membagikan data secara terbatas, sebatas yang perlu diketahui, kepada:

• Penyedia layanan (Prosesor Data): cloud hosting, layanan email, WhatsApp Business API, dan analitik, yang terikat perjanjian kerahasiaan dan pelindungan data.
• Mitra pembayaran: Penyelenggara Jasa Pembayaran QRIS berlisensi Bank Indonesia, sebatas yang diperlukan untuk memproses transaksi.
• Mitra instalasi dan reseller resmi: hanya untuk pengiriman, pemasangan, dan layanan purna jual di wilayah Anda.
• Google, Meta, dan Hotjar: data teknis dan peristiwa konversi untuk analitik dan pengukuran iklan sebagaimana dijelaskan di Pasal 5.
• Otoritas berwenang: bila diwajibkan peraturan perundang-undangan atau perintah pengadilan yang sah.

8Keamanan data

Sesuai Pasal 35–39 UU PDP, kami menerapkan langkah teknis dan organisasi yang wajar untuk melindungi data Anda dari akses, pengungkapan, perubahan, dan perusakan yang tidak sah.

9Penyimpanan dan retensi data

Kami menyimpan data pribadi hanya selama diperlukan untuk tujuan pengumpulannya atau selama diwajibkan hukum.

• Leads/prospek yang tidak menjadi pelanggan: maksimal 24 bulan sejak interaksi terakhir.
• Data pelanggan dan transaksi: selama kontrak berjalan, ditambah 10 tahun untuk dokumen keuangan sesuai ketentuan perpajakan dan kearsipan.
• Data biometrik InAct: sesuai instruksi pelanggan bisnis, dihapus permanen saat karyawan dinonaktifkan atau kontrak berakhir.
• Data analitik (GA4, Hotjar): mengikuti masa retensi yang diatur pada akun layanan tersebut, paling lama 14 bulan untuk GA4.

Setelah masa retensi berakhir, data dihapus dengan aman atau dianonimkan sehingga tidak lagi dapat mengidentifikasi Anda.

10Hak Anda sebagai subjek data

UU PDP (Pasal 5–13) menjamin hak-hak berikut. Anda dapat menggunakannya tanpa biaya dengan menghubungi DPO kami.

• Hak atas informasiMengetahui identitas pengendali, tujuan, dan dasar pemrosesan.
• Hak akses dan salinanMendapatkan salinan data pribadi Anda yang kami simpan.
• Hak koreksiMemperbarui atau memperbaiki data yang tidak akurat.
• Hak penghapusanMeminta data pribadi Anda dihapus atau dimusnahkan.
• Hak menarik persetujuanMenarik persetujuan yang pernah diberikan, kapan saja.
• Hak keberatan dan pembatasanMenolak profiling atau keputusan otomatis dan menunda pemrosesan.
• Hak portabilitasMenerima data dalam format umum yang dapat dibaca mesin.
• Hak menggugat dan ganti rugiAtas pelanggaran pemrosesan data sesuai ketentuan hukum.

Cara mengajukan permintaan

1. Kirim email ke privacy@interactive.co.id dengan subjek "Permintaan Hak Subjek Data".
2. Kami memverifikasi identitas Anda untuk mencegah akses tidak sah.
3. Permintaan diproses paling lambat 3 x 24 jam sesuai tenggat UU PDP.

Karyawan pengguna InAct dapat mengajukan permintaan melalui perusahaan pemberi kerja (Pengendali Data); kami akan membantu pelaksanaannya.

11Data pribadi anak

Layanan kami ditujukan untuk pelaku usaha (B2B), bukan anak di bawah 18 tahun, dan kami tidak sengaja mengumpulkan data anak. Jika kami mengetahui data anak terkumpul tanpa persetujuan orang tua atau wali, data itu akan segera dihapus.

12Transfer data lintas negara

Sebagian penyedia layanan kami (misalnya Google, Meta, dan Hotjar) dapat memproses data di luar Indonesia. Sesuai Pasal 56 UU PDP, kami memastikan negara tujuan atau penyedia tersebut memiliki tingkat pelindungan data yang setara atau lebih tinggi, atau terdapat perlindungan kontraktual yang memadai.

13Perubahan kebijakan

Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Tanggal "Terakhir diperbarui" di bagian atas halaman selalu menunjukkan versi terbaru. Untuk perubahan material, kami memberi tahu pelanggan lewat email atau pemberitahuan di situs sebelum perubahan berlaku.

14Hubungi Data Protection Officer

Untuk pertanyaan, permintaan hak subjek data, atau laporan dugaan pelanggaran privasi, hubungi Pejabat Pelindungan Data Pribadi kami.