Kebijakan privasi

Kebijakan Privasi ini menjelaskan bagaimana Jelajah Inovasi Digital melalui BukaPeluang mengumpulkan, menggunakan, menyimpan, membagikan, dan melindungi data pribadi saat Anda menggunakan situs, aplikasi, dashboard, checkout, storefront, atau berkomunikasi dengan kami. Kebijakan ini dibaca bersama Syarat layanan, Ketentuan pembatalan dan refund, dan Kebijakan cookie.

Identitas pelaku usaha Jelajah Inovasi Digital, alamat korespondensi, nomor telepon, dan alamat email resmi BukaPeluang tersedia pada halaman Kontak dan footer situs. Gunakan saluran tersebut untuk mengajukan pertanyaan, keluhan, atau permintaan terkait data pribadi.

Peran BukaPeluang dalam pemrosesan data

Untuk data Akun, langganan, tagihan, keamanan, dukungan, dan penggunaan Layanan oleh Anda, Jelajah Inovasi Digital melalui BukaPeluang umumnya bertindak sebagai pengendali data pribadi. Kami menentukan tujuan dan cara pemrosesan yang diperlukan untuk mengoperasikan Layanan, memenuhi kontrak dengan Anda, menjaga keamanan, dan mematuhi kewajiban hukum.

Untuk data Pelanggan Merchant yang dimasukkan atau dikumpulkan Merchant melalui toko yang menggunakan BukaPeluang, Merchant pada umumnya bertindak sebagai pengendali data pribadi. Dalam konteks tersebut, BukaPeluang dapat memproses data atas instruksi Merchant untuk menyediakan infrastruktur Layanan. Merchant tetap bertanggung jawab atas pemberitahuan privasi, dasar pemrosesan, kualitas data, komunikasi pemasaran, serta pemenuhan hak Pelanggan Merchant.

Peran tersebut dapat berbeda bila hukum atau keadaan pemrosesan mengharuskan penilaian lain. Jika Anda adalah Pelanggan Merchant dan memiliki pertanyaan tentang pesanan, produk, atau penggunaan data oleh toko tertentu, hubungi Merchant tersebut terlebih dahulu.

Data yang kami kumpulkan

Kami dapat mengumpulkan data berikut, bergantung pada cara Anda menggunakan Layanan:

• data identitas dan kontak, seperti nama, nama usaha, alamat email, nomor telepon, alamat penagihan, dan informasi komunikasi lain yang Anda berikan;
• data Akun, seperti alamat email masuk, kata sandi yang tersimpan dalam bentuk terlindungi, peran pengguna, pengaturan, serta riwayat perubahan yang diperlukan untuk keamanan dan audit;
• data langganan dan transaksi, seperti paket, siklus tagihan, status pembayaran, nomor referensi, mata uang, jumlah yang ditagihkan, dan riwayat pembatalan atau refund;
• data toko dan Konten Merchant, seperti nama toko, katalog, gambar, harga, data pengiriman, alamat, kebijakan toko, serta informasi lain yang Merchant masukkan;
• data komunikasi, seperti isi pertanyaan, laporan masalah, tanggapan dukungan, dan umpan balik yang Anda kirim;
• data teknis dan penggunaan, seperti alamat IP, jenis perangkat dan peramban, sistem operasi, halaman atau fitur yang diakses, waktu akses, log keamanan, pengidentifikasi perangkat atau sesi, serta informasi yang diperlukan untuk mencegah penyalahgunaan;
• data cookie atau teknologi serupa sebagaimana dijelaskan dalam Kebijakan cookie;
• data yang diperlukan untuk mematuhi hukum, menangani sengketa, mencegah penipuan, atau memenuhi permintaan berwenang.

Kami tidak meminta Anda mengirimkan data pribadi sensitif kecuali data tersebut benar-benar diperlukan dan kami menyediakan dasar serta pemberitahuan yang sesuai. Jangan mengunggah data pribadi orang lain ke Layanan tanpa hak atau dasar yang sah.

Sumber data

Kami memperoleh data langsung dari Anda, dari toko yang Anda wakili, dari tindakan Anda saat menggunakan Layanan, dari Merchant yang memberi Anda akses, dan dari penyedia layanan yang membantu kami memproses pembayaran, keamanan, atau infrastruktur. Kami juga dapat menerima data dari pihak berwenang apabila diwajibkan atau diizinkan hukum.

Tujuan dan dasar pemrosesan

Kami memproses data pribadi hanya untuk tujuan yang sah dan relevan. Tujuan tersebut meliputi:

• membuat, memverifikasi, mengelola, dan mengamankan Akun;
• menyediakan fitur dashboard, toko, katalog, pesanan, dukungan, dan fungsi Layanan lain yang Anda minta;
• memproses langganan, pembayaran, pembaruan, pembatalan, refund, dan pencatatan transaksi;
• mengirim pemberitahuan layanan, keamanan, pembayaran, perubahan kebijakan, atau komunikasi yang diperlukan untuk pelaksanaan layanan;
• menanggapi pertanyaan, keluhan, permintaan hak data, dan laporan pelanggaran;
• mencegah penipuan, penyalahgunaan, akses tanpa izin, dan gangguan terhadap Layanan;
• mematuhi kewajiban hukum, perpajakan, akuntansi, audit, dan permintaan yang sah dari pihak berwenang;
• menganalisis dan meningkatkan Layanan melalui data yang telah diminimalkan, diagregasi, atau dianonimkan bila sesuai;
• mengirim komunikasi pemasaran hanya bila kami memiliki persetujuan atau dasar lain yang sah, dengan pilihan berhenti berlangganan yang jelas.

Dasar pemrosesan dapat mencakup persetujuan Anda, pelaksanaan perjanjian dengan Anda, pemenuhan kewajiban hukum, perlindungan kepentingan vital dalam keadaan terbatas, atau kepentingan yang sah sepanjang tidak mengesampingkan hak dan kebebasan Anda. Jika kami mengandalkan persetujuan, Anda dapat menariknya sesuai mekanisme yang tersedia. Penarikan persetujuan tidak memengaruhi keabsahan pemrosesan yang telah dilakukan sebelumnya atau pemrosesan yang memiliki dasar hukum lain.

Pembayaran dan penyedia pihak ketiga

Pembayaran langganan BukaPeluang dapat diproses melalui penyedia pembayaran pihak ketiga, termasuk Xendit bila metode tersebut tersedia. Penyedia pembayaran dapat menerima data yang diperlukan untuk mengotorisasi dan mencatat pembayaran, seperti nama, email, nomor telepon, jumlah transaksi, dan referensi pembayaran. Kami tidak menerima atau menyimpan kredensial instrumen pembayaran yang diproses langsung pada halaman aman penyedia pembayaran, kecuali informasi terbatas yang diperlukan untuk status dan rekonsiliasi transaksi.

Kami juga dapat menggunakan penyedia infrastruktur komputasi, penyimpanan, pengiriman email, keamanan, pemantauan kesalahan, dan layanan pendukung lain. Penyedia tersebut hanya menerima akses yang diperlukan untuk menjalankan layanan bagi kami, tunduk pada kewajiban kerahasiaan, keamanan, dan pemrosesan sesuai instruksi atau kewajiban hukum yang berlaku.

Kapan data dapat dibagikan

Kami tidak menjual data pribadi Anda. Kami dapat membagikan data hanya dalam keadaan berikut:

• kepada Anda, toko Anda, atau pengguna yang Anda beri wewenang melalui pengaturan Akun;
• kepada Merchant atau Pelanggan Merchant sejauh diperlukan untuk pesanan, komunikasi transaksi, pengiriman, dukungan, atau pengoperasian toko yang relevan;
• kepada penyedia layanan yang membantu kami menjalankan Layanan, dengan pembatasan akses yang sesuai;
• kepada penasihat profesional, auditor, atau pihak asuransi bila diperlukan untuk kepatuhan atau perlindungan hak kami;
• kepada pihak berwenang, pengadilan, atau regulator apabila diwajibkan oleh hukum atau permintaan yang sah;
• dalam transaksi perusahaan seperti penggabungan, akuisisi, restrukturisasi, atau penjualan aset, dengan perlindungan yang sesuai dan pemberitahuan bila diwajibkan;
• untuk melindungi keselamatan, keamanan, hak, atau properti BukaPeluang, pengguna, atau masyarakat, sepanjang diizinkan hukum.

Kami tidak membagikan data untuk tujuan yang tidak selaras dengan tujuan yang dijelaskan dalam Kebijakan Privasi ini tanpa dasar yang sah atau pemberitahuan yang sesuai.

Transfer lintas negara

Sebagian infrastruktur atau penyedia layanan kami dapat memproses data di luar Indonesia. Jika transfer lintas negara diperlukan, kami akan menerapkannya sesuai persyaratan perlindungan data yang berlaku, termasuk memastikan tingkat pelindungan yang memadai atau perlindungan lain yang dipersyaratkan hukum. Anda dapat menghubungi kami melalui halaman Kontak untuk meminta informasi lebih lanjut tentang transfer yang relevan dengan data Anda.

Penyimpanan dan retensi

Kami menyimpan data pribadi selama diperlukan untuk tujuan pengumpulan, pelaksanaan layanan, penyelesaian sengketa, penegakan perjanjian, pencegahan penipuan, dan pemenuhan kewajiban hukum, akuntansi, atau perpajakan. Lama retensi dapat berbeda menurut jenis data dan konteks penggunaan.

Setelah data tidak lagi diperlukan, kami akan menghapus, menganonimkan, atau mengagregasinya secara aman, kecuali penyimpanan lebih lama diwajibkan atau diizinkan hukum. Penghapusan Akun tidak selalu berarti seluruh catatan dihapus segera, misalnya bila catatan transaksi perlu disimpan untuk memenuhi kewajiban hukum atau menangani sengketa yang sedang berlangsung.

Keamanan

Kami menerapkan langkah teknis dan tata kelola internal yang wajar untuk melindungi data pribadi dari akses, pengungkapan, perubahan, kehilangan, atau penggunaan yang tidak sah. Langkah tersebut dapat mencakup pembatasan akses berbasis peran, autentikasi, pencatatan keamanan, enkripsi atau perlindungan data yang sesuai, serta peninjauan akses dan sistem.

Tidak ada metode transmisi atau penyimpanan elektronik yang sepenuhnya bebas risiko. Karena itu, kami tidak dapat menjamin keamanan mutlak. Bila terjadi kegagalan pelindungan data pribadi yang memenuhi kriteria pemberitahuan menurut hukum, kami akan menilai, menangani, dan menyampaikan pemberitahuan kepada pihak yang relevan sesuai kewajiban yang berlaku.

Hak Anda

Sesuai peraturan perundang-undangan yang berlaku, Anda dapat memiliki hak untuk meminta informasi mengenai pemrosesan data pribadi Anda, meminta akses atau salinan, memperbaiki data yang tidak akurat, melengkapi data yang belum lengkap, menarik persetujuan, mengakhiri pemrosesan dalam keadaan tertentu, meminta penghapusan atau pemusnahan data, menolak keputusan yang semata-mata didasarkan pada pemrosesan otomatis yang menimbulkan akibat hukum atau dampak signifikan, serta meminta portabilitas data bila berlaku.

Hak tersebut tidak bersifat mutlak. Kami dapat meminta verifikasi identitas dan menolak atau membatasi permintaan hanya jika ada dasar hukum yang sah, misalnya untuk melindungi data pihak lain, menjaga keamanan, memenuhi kewajiban retensi, atau mempertahankan hak dalam sengketa. Kami akan menjelaskan keputusan kami sejauh diizinkan hukum.

Untuk mengajukan permintaan, hubungi kami melalui halaman Kontak dengan subjek "Permintaan data pribadi" dan jelaskan hak yang ingin Anda gunakan. Jangan mengirimkan kata sandi, nomor kartu, atau data sensitif yang tidak diperlukan dalam permintaan tersebut.

Pilihan komunikasi pemasaran

Anda dapat berhenti menerima email pemasaran dengan mengikuti tautan berhenti berlangganan pada email tersebut atau menghubungi kami. Anda tetap dapat menerima komunikasi nonpromosi yang diperlukan untuk Akun, keamanan, pembayaran, transaksi, atau perubahan penting pada Layanan.

Anak-anak

Layanan ini tidak ditujukan untuk anak-anak yang belum cakap menurut hukum untuk membuat perjanjian tanpa persetujuan orang tua atau wali. Jika kami mengetahui bahwa data pribadi anak diproses tanpa dasar atau persetujuan yang diperlukan, kami akan mengambil langkah yang wajar untuk menilai dan menangani data tersebut. Orang tua atau wali dapat menghubungi kami melalui halaman Kontak.

Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini saat Layanan, praktik pemrosesan, atau hukum berubah. Kami akan mencantumkan tanggal pembaruan pada halaman ini. Jika perubahan bersifat material, kami akan memberikan pemberitahuan yang wajar melalui Layanan, email, atau cara lain yang sesuai sebelum perubahan berlaku, kecuali perubahan perlu segera dilakukan untuk memenuhi hukum atau menjaga keamanan.

Hubungi kami dan pengaduan

Untuk pertanyaan, permintaan, atau pengaduan tentang data pribadi, gunakan halaman Kontak. Kami akan menindaklanjuti permintaan sesuai prosedur dan jangka waktu yang berlaku. Anda juga dapat menggunakan mekanisme pengaduan kepada otoritas yang berwenang sesuai hukum bila penyelesaian dengan kami tidak memadai.

Rujukan kepatuhan

Kebijakan ini disusun dengan memperhatikan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, Undang-Undang Nomor 11 Tahun 2008 tentang Informasi dan Transaksi Elektronik sebagaimana terakhir diubah dengan Undang-Undang Nomor 1 Tahun 2024, serta Peraturan Pemerintah Nomor 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik. Hak dan kewajiban Anda maupun kami tetap tunduk pada peraturan perundang-undangan yang berlaku dan setiap perubahan yang diwajibkan oleh regulator.