Kebijakan Privasi

Kebijakan Privasi ini menjelaskan cara Alurco ("Alurco", "kami") mengumpulkan, menggunakan, menyimpan dan melindungi data pribadi saat Anda menggunakan layanan Alurco ("Layanan"), sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP"). Istilah berhuruf kapital memiliki arti seperti dalam Syarat Layanan.

1. Peran kami

• Alurco adalah pengendali data Akun Anda, data login dan keamanan, tiket support, serta donasi.
• Pelanggan adalah pengendali Data Pelanggan di dalam Company-nya, seperti data karyawan, absensi, klaim dan dokumen. Alurco memproses data tersebut atas nama Pelanggan.

Jika Anda karyawan dari Pelanggan, Pelanggan bertanggung jawab memberi tahu Anda cara data Anda digunakan. Anda dapat menghubungi Pelanggan, atau kami, untuk menggunakan hak Anda (bagian 8).

2. Data yang kami kumpulkan

Data yang Anda berikan

• Data akun: nama, email, nomor HP, bahasa, foto profil, dan password (disimpan hanya sebagai hash yang aman).
• Data company saat pendaftaran: nama company, nama legal, jenis badan, NPWP, alamat dan kontak.
• Tiket support beserta lampirannya; jumlah dan pesan donasi.

Data yang terkumpul saat Anda menggunakan Layanan

• Riwayat login: waktu, alamat IP, perangkat dan browser, hasil.
• Persetujuan atas dokumen ini: versi, waktu, alamat IP dan perangkat, disimpan sebagai bukti.
• Catatan aktivitas dan keamanan atas tindakan bisnis (siapa melakukan apa, dan kapan). Catatan ini berisi pengenal dan jumlah, bukan isi data yang Anda masukkan.
• Lokasi dan jaringan saat absen masuk dan pulang, jika Pelanggan memakai absensi dengan pemeriksaan GPS atau jaringan kantor.

Data Pelanggan

Data yang dimasukkan Pelanggan dan Anggotanya. Data ini dapat mencakup data pribadi karyawan seperti nomor identitas, keluarga, pendidikan, rekening bank, gaji, dokumen dan foto.

Kami tidak meminta dan tidak menyimpan data kartu atau kredensial bank. Pembayaran dilakukan di halaman penyedia pembayaran.

3. Cara kami menggunakan data

Saat mempelajari data untuk meningkatkan Layanan, kami melihat cara fitur digunakan dan menyusun statistik agregat atau yang sudah dihilangkan identitasnya, yang tidak mengidentifikasi Pelanggan atau siapa pun.

Kami tidak pernah menjual, menyewakan atau memperdagangkan data pribadi maupun Data Pelanggan. Kami tidak membagikannya untuk pemasaran siapa pun dan tidak menggunakannya untuk iklan.

4. Pihak yang menerima data

Hanya penyedia yang membantu kami menjalankan Layanan, dengan perjanjian yang mewajibkan mereka melindungi data dan hanya menggunakannya sesuai instruksi kami:

• penyedia infrastruktur untuk server, database, penyimpanan file dan pengiriman email;
• Cloudflare, untuk pengiriman jaringan dan perlindungan dari serangan;
• Midtrans, untuk pemrosesan donasi dan pembayaran.

Kami juga dapat mengungkapkan data jika diwajibkan hukum atau perintah mengikat dari otoritas yang berwenang, atau untuk melindungi hak dan keselamatan pengguna kami dan Layanan.

5. Lokasi penyimpanan data

Data disimpan di server Alurco di Singapura. Jika data diproses di luar Indonesia, kami menerapkan pelindungan yang diwajibkan UU PDP.

6. Lama penyimpanan data

Setelah Company berhenti menggunakan Layanan, Pelanggan dapat meminta ekspor data dalam 30 hari. Data kemudian dihapus dalam 90 hari, kecuali catatan yang wajib kami simpan menurut hukum. Cadangan data tertimpa sesuai siklus biasanya.

7. Keamanan

• Koneksi terenkripsi (HTTPS), serta enkripsi permintaan dan jawaban di aplikasi seluler.
• Password disimpan sebagai hash satu arah; kode login hanya disimpan sebagai hash dan berlaku singkat.
• Pemisahan ketat antar Company, dan hak akses diperiksa di server untuk setiap tindakan.
• File disimpan secara privat dan dibuka melalui tautan yang cepat kedaluwarsa.
• Catatan sistem tidak pernah berisi password, kode login, kunci atau isi permintaan.

Tidak ada sistem yang sepenuhnya aman. Jika terjadi kegagalan pelindungan data pribadi yang berdampak pada Anda, kami memberi tahu Anda dan otoritas sesuai ketentuan UU PDP. Tanggung jawab atas insiden yang disebabkan pihak ketiga, penyedia di luar kendali kami, atau pengguna sendiri diatur di pasal 7 Syarat Layanan.

8. Hak Anda

Berdasarkan UU PDP Anda berhak:

• mendapat informasi cara data Anda digunakan, dan memperoleh salinannya;
• memperbaiki atau memperbarui data yang tidak akurat;
• meminta kami menghentikan pemrosesan, menghapus atau memusnahkan data Anda;
• menarik persetujuan jika pemrosesan didasarkan pada persetujuan;
• mengajukan keberatan atas keputusan yang hanya didasarkan pada pemrosesan otomatis;
• menerima data Anda dalam format yang umum digunakan.

Sebagian besar data akun dapat Anda ubah sendiri di profil. Untuk hal lain, kirim email kepada kami (bagian 12). Kami menanggapi dalam jangka waktu yang ditetapkan UU PDP. Untuk Data Pelanggan, kami meneruskan permintaan kepada Pelanggan atau bertindak sesuai instruksinya.

9. Cookie

Aplikasi web hanya menggunakan cookie yang diperlukan untuk login, keamanan dan pilihan bahasa Anda. Kami tidak menggunakan cookie iklan.

10. Anak-anak

Layanan tidak ditujukan untuk siapa pun yang berusia di bawah 18 tahun. Kami tidak dengan sengaja membuat Akun untuk mereka.

11. Perubahan

Kami dapat memperbarui Kebijakan Privasi ini. Setiap versi memiliki nomor dan tanggal berlaku, dan Anda akan diminta menyetujui versi baru di Layanan. Perubahan penting diumumkan paling lambat 14 hari sebelum berlaku.

12. Kontak

Kirim email ke [email protected] untuk pertanyaan tentang privasi atau hal lain.