MIKBE Project

1. Pendahuluan

Kebijakan Privasi ini menjelaskan bagaimana MIKBE Project mengumpulkan, menggunakan, menyimpan, dan melindungi informasi pribadi pengguna saat mengakses layanan kami. Kebijakan ini disusun sesuai dengan Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP), Undang-Undang Nomor 11 Tahun 2008 tentang Informasi dan Transaksi Elektronik (UU ITE) beserta perubahannya, serta Peraturan Pemerintah Nomor 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik (PP PSTE). Dengan menggunakan layanan kami, Anda menyatakan telah membaca, memahami, dan menyetujui seluruh ketentuan yang terdapat dalam Kebijakan Privasi ini.

2. Pengumpulan Data

Kami mengumpulkan data pribadi yang Anda berikan secara langsung maupun data yang diperoleh secara otomatis, termasuk: (a) Data yang Anda berikan secara langsung — nama lengkap, alamat email, nomor telepon, alamat pengiriman/penagihan, dan informasi akun lainnya saat mendaftar atau menggunakan layanan kami. (b) Data transaksi — riwayat pembelian, detail pesanan, dan informasi pembayaran yang diproses melalui payment gateway berlisensi Bank Indonesia. (c) Data teknis yang dikumpulkan secara otomatis — alamat IP, jenis browser, sistem operasi, halaman yang dikunjungi, waktu akses, dan data log sistem untuk tujuan keamanan dan analitik. (d) Data komunikasi — pesan dan korespondensi yang Anda kirim melalui email, formulir kontak, atau saluran komunikasi lainnya.

3. Dasar Hukum Pemrosesan Data

Sesuai dengan Pasal 20 UU PDP Nomor 27 Tahun 2022, pemrosesan data pribadi Anda dilakukan berdasarkan: (a) Persetujuan — Anda memberikan persetujuan secara eksplisit saat mendaftarkan akun atau menggunakan layanan kami. (b) Pelaksanaan kontrak — pemrosesan diperlukan untuk menjalankan perjanjian layanan antara Anda dan MIKBE Project, termasuk pemrosesan pesanan dan pembayaran. (c) Kepentingan yang sah — analisis penggunaan layanan untuk meningkatkan performa sistem dan pengalaman pengguna. (d) Kewajiban hukum — kepatuhan terhadap peraturan perundang-undangan yang berlaku di Indonesia, termasuk kewajiban perpajakan dan pelaporan kepada otoritas yang berwenang.

4. Penggunaan Informasi

Data pengguna digunakan untuk: (a) Operasional layanan — memproses pendaftaran akun, autentikasi, transaksi, pengiriman produk/layanan, dan dukungan pelanggan. (b) Komunikasi layanan — mengirim konfirmasi pesanan, notifikasi pembaruan layanan, informasi keamanan akun, dan tanggapan atas pertanyaan yang Anda kirimkan. (c) Peningkatan layanan — menganalisis data penggunaan yang telah diagregasi dan dianonimkan untuk meningkatkan fitur, performa, dan keamanan platform. (d) Kepatuhan hukum — memenuhi kewajiban pelaporan kepada instansi pemerintah yang berwenang. (e) Pencegahan penipuan — mendeteksi, menyelidiki, dan mencegah aktivitas yang dapat melanggar hukum atau merugikan pengguna lain.

5. Kerahasiaan Data

Kami tidak menjual, menyewakan, memperdagangkan, atau mengungkapkan data pribadi pengguna kepada pihak ketiga tanpa persetujuan eksplisit Anda, kecuali dalam kondisi berikut: (a) Mitra penyedia layanan (pemroses data) — pihak ketiga yang membantu operasional kami seperti payment gateway berlisensi, penyedia hosting/cloud, dan alat analitik, yang semuanya terikat perjanjian kerahasiaan dan wajib mematuhi standar perlindungan data yang setara. (b) Kewajiban hukum — pengungkapan kepada aparat penegak hukum atau otoritas pemerintah berdasarkan perintah hukum yang sah. (c) Perlindungan hak — ketika diperlukan untuk melindungi hak, properti, atau keamanan MIKBE Project dan pengguna kami. Data Anda tidak akan pernah dibagikan untuk tujuan iklan pihak ketiga maupun dijual dalam bentuk apa pun.

6. Penyimpanan Data

Sesuai dengan Pasal 32 UU PDP Nomor 27 Tahun 2022 dan PP PSTE Nomor 71 Tahun 2019: (a) Lokasi penyimpanan — data disimpan pada server yang berada di Indonesia atau di negara dengan tingkat perlindungan data yang setara, menggunakan enkripsi standar industri. (b) Masa penyimpanan — data akun aktif disimpan selama akun Anda masih aktif. Data transaksi dan log sistem disimpan minimal selama 5 (lima) tahun sesuai kewajiban perpajakan berdasarkan UU Nomor 8 Tahun 1997 tentang Dokumen Perusahaan. (c) Penghapusan data — setelah masa penyimpanan berakhir atau atas permintaan penghapusan yang sah, data akan dihapus permanen atau dianonimkan dalam waktu 30 (tiga puluh) hari kerja, kecuali jika kewajiban hukum mengharuskan penyimpanan lebih lama.

7. Cookie & Teknologi Pelacakan

Website kami menggunakan cookie dan teknologi pelacakan serupa untuk meningkatkan pengalaman pengguna. Jenis cookie yang digunakan meliputi: (a) Cookie esensial — diperlukan untuk fungsi dasar website seperti autentikasi sesi dan keamanan. Cookie ini tidak dapat dinonaktifkan. (b) Cookie analitik — digunakan untuk memahami interaksi pengunjung melalui data agregat yang tidak secara langsung mengidentifikasi individu. (c) Cookie fungsional — menyimpan preferensi Anda seperti pilihan bahasa, tema tampilan, dan pengaturan lainnya untuk pengalaman yang lebih personal. Anda dapat mengatur preferensi cookie melalui pengaturan browser; namun, menonaktifkan cookie tertentu dapat memengaruhi fungsi dan pengalaman penggunaan website kami.

8. Keamanan Data

Kami menerapkan langkah-langkah keamanan teknis dan organisasi sesuai standar industri untuk melindungi data pribadi Anda, termasuk: (a) Enkripsi data — seluruh data yang dikirimkan dilindungi menggunakan protokol SSL/TLS. Data sensitif yang disimpan dienkripsi menggunakan algoritma enkripsi yang kuat. (b) Kontrol akses — akses terhadap data pribadi dibatasi hanya kepada pihak yang berwenang, dengan seluruh akses dicatat dalam audit log. (c) Pemantauan keamanan 24/7 — sistem dipantau secara terus-menerus untuk mendeteksi aktivitas mencurigakan dan potensi ancaman. (d) Prosedur pelanggaran data — apabila terjadi insiden keamanan yang memengaruhi data pribadi Anda, kami berkomitmen memberi pemberitahuan kepada pihak terdampak dan otoritas berwenang sesuai Pasal 46 UU PDP dalam jangka waktu yang ditentukan.

9. Hak Pengguna

Berdasarkan Bab VI UU PDP Nomor 27 Tahun 2022, Anda sebagai subjek data pribadi memiliki hak untuk: (a) Hak atas informasi — memperoleh penjelasan yang jelas mengenai bagaimana data Anda diproses. (b) Hak akses — memperoleh salinan data pribadi yang kami simpan. (c) Hak perbaikan — meminta koreksi terhadap data yang tidak akurat, tidak lengkap, atau sudah usang. (d) Hak penghapusan — meminta penghapusan data pribadi Anda, kecuali terdapat kewajiban hukum untuk menyimpannya. (e) Hak menarik persetujuan — menarik persetujuan kapan saja tanpa memengaruhi legalitas pemrosesan sebelumnya. (f) Hak portabilitas data — memperoleh data Anda dalam format yang terstruktur dan dapat dibaca mesin. (g) Hak keberatan — mengajukan keberatan terhadap pemrosesan data untuk tujuan tertentu. Untuk menggunakan hak-hak ini, hubungi kami di info@mikbeproject.com. Kami akan merespons dalam waktu 14 (empat belas) hari kerja.

10. Perlindungan Data Anak

Layanan MIKBE Project tidak ditujukan untuk anak di bawah usia 17 (tujuh belas) tahun sesuai dengan UU ITE. Kami tidak dengan sengaja mengumpulkan data pribadi anak tanpa persetujuan sah dari orang tua atau wali. Jika Anda mengetahui bahwa seorang anak di bawah umur telah memberikan data pribadi kepada kami tanpa persetujuan orang tua atau wali, segera hubungi kami di info@mikbeproject.com agar data tersebut dapat segera dihapus dari sistem kami.

11. Transfer Data Lintas Negara

Jika operasional layanan kami memerlukan transfer data pribadi ke luar Indonesia, kami memastikan bahwa: (a) Transfer hanya dilakukan ke negara dengan standar perlindungan data yang setara atau lebih tinggi dibandingkan yang diwajibkan oleh hukum Indonesia. (b) Terdapat perjanjian pemrosesan data yang mengikat dengan penerima data di luar negeri. (c) Transfer dilakukan sesuai dengan Pasal 56 UU PDP Nomor 27 Tahun 2022 beserta peraturan pelaksanaannya.

12. Penyelesaian Sengketa

Jika terdapat sengketa atau keluhan terkait pengelolaan data pribadi Anda: (a) Penyelesaian internal — hubungi kami terlebih dahulu di info@mikbeproject.com. Kami berkomitmen menanggapi seluruh keluhan dalam waktu 14 (empat belas) hari kerja. (b) Pengaduan kepada otoritas — Anda berhak mengajukan pengaduan kepada Otoritas Perlindungan Data Pribadi sebagaimana dimaksud dalam UU PDP Nomor 27 Tahun 2022 atau kepada Kementerian Komunikasi dan Digital (Komdigi) Republik Indonesia. (c) Hukum yang berlaku — kebijakan ini diatur berdasarkan hukum Republik Indonesia, dan sengketa akan diselesaikan melalui Pengadilan Negeri yang berwenang di Indonesia.

13. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan praktik operasional, peraturan, atau peningkatan layanan. Perubahan material akan diinformasikan melalui: (a) Notifikasi yang ditampilkan pada halaman utama website kami. (b) Pemberitahuan email kepada pengguna terdaftar jika perubahan bersifat signifikan. (c) Pembaruan tanggal “Terakhir Diperbarui” di bagian atas halaman ini. Penggunaan layanan kami secara berkelanjutan setelah perubahan dipublikasikan dianggap sebagai persetujuan Anda terhadap ketentuan yang telah diperbarui.