Kebijakan Privasi & Perlindungan Data Pribadi

1. Pengenalan

SIO.co.id yang dioperasikan oleh PT. Gaivo Solusi Manajemen berkomitmen untuk melindungi privasi dan data pribadi pengguna kami. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi informasi pribadi Anda sesuai dengan Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP) dan Undang-Undang Nomor 11 Tahun 2008 tentang Informasi dan Transaksi Elektronik (UU ITE) .

Dengan menggunakan layanan kami, Anda menyetujui praktik yang dijelaskan dalam Kebijakan Privasi ini. Kami sangat menyarankan Anda untuk membaca kebijakan ini dengan seksama. Jika Anda memiliki pertanyaan, silakan hubungi kami melalui informasi kontak yang tersedia di bagian bawah halaman ini.

Kami juga mengundang Anda untuk membaca Syarat & Ketentuan penggunaan layanan kami untuk pemahaman yang lebih lengkap.

2. Informasi yang Kami Kumpulkan

2.1. Informasi yang Anda Berikan Langsung

Kami mengumpulkan informasi yang Anda berikan secara langsung saat:

• Registrasi Akun: Nama lengkap, alamat email, nomor telepon, alamat, dan informasi identitas lainnya
• Pendaftaran Training: Data pribadi, pendidikan, pengalaman kerja, dan dokumen pendukung
• Pengurusan Sertifikasi: Informasi untuk pengurusan SIO, SIA, atau sertifikasi lainnya
• Kontak & Konsultasi: Informasi yang Anda berikan melalui formulir kontak, chat, atau email
• Pembayaran: Informasi pembayaran (namun kami tidak menyimpan detail kartu kredit secara langsung)

2.2. Informasi yang Dikumpulkan Otomatis

Ketika Anda mengakses website kami, kami secara otomatis mengumpulkan:

• Data Teknis: Alamat IP, jenis browser, sistem operasi, perangkat yang digunakan
• Data Penggunaan: Halaman yang dikunjungi, waktu kunjungan, durasi, klik, dan pola navigasi
• Cookie & Teknologi Pelacakan: Informasi yang disimpan melalui cookie dan teknologi serupa
• Data Lokasi: Informasi lokasi geografis (jika diizinkan)

2.3. Informasi dari Sumber Lain

Kami mungkin menerima informasi tentang Anda dari:

• Mitra bisnis dan penyedia layanan pihak ketiga
• Platform media sosial (jika Anda menghubungkan akun)
• Lembaga sertifikasi dan instansi terkait

3. Penggunaan Informasi

Kami menggunakan informasi yang dikumpulkan untuk tujuan berikut:

3.1. Penyediaan Layanan

• Memproses pendaftaran dan pengurusan sertifikasi
• Menyediakan training dan layanan konsultasi
• Mengelola akun dan transaksi Anda
• Mengirimkan konfirmasi, pembaruan, dan notifikasi terkait layanan

3.2. Komunikasi

• Menanggapi pertanyaan, permintaan, dan keluhan Anda
• Mengirimkan informasi penting tentang layanan dan perubahan kebijakan
• Mengirimkan newsletter dan materi promosi (dengan persetujuan Anda)
• Memberikan dukungan pelanggan

3.3. Peningkatan Layanan

• Menganalisis penggunaan website untuk meningkatkan pengalaman pengguna
• Mengembangkan fitur dan layanan baru
• Melakukan riset dan analisis data
• Mengoptimalkan performa website

3.4. Kepatuhan Hukum

• Memenuhi kewajiban hukum dan regulasi yang berlaku
• Menanggapi permintaan dari instansi pemerintah yang berwenang
• Melindungi hak, properti, dan keamanan kami serta pengguna lainnya
• Mencegah dan mendeteksi aktivitas penipuan atau ilegal

4. Perlindungan Data Pribadi Sesuai UU PDP

Sebagai Pengendali Data Pribadi sesuai UU PDP, kami berkomitmen untuk:

4.1. Prinsip-Prinsip Perlindungan Data

• Kepatuhan Hukum: Mengumpulkan dan memproses data sesuai dengan ketentuan hukum yang berlaku
• Keterbukaan: Memberikan informasi yang jelas tentang pengumpulan dan penggunaan data
• Tujuan Spesifik: Mengumpulkan data hanya untuk tujuan yang telah ditentukan
• Pembatasan Penggunaan: Menggunakan data hanya sesuai dengan tujuan yang telah diinformasikan
• Akurasi: Memastikan data yang dikumpulkan akurat dan terkini
• Keamanan: Menerapkan langkah-langkah keamanan yang memadai
• Akuntabilitas: Bertanggung jawab atas pengelolaan data pribadi

4.2. Dasar Hukum Pemrosesan Data

Kami memproses data pribadi Anda berdasarkan:

• Persetujuan (consent) yang Anda berikan
• Kontrak atau perjanjian yang telah disepakati
• Kewajiban hukum yang harus dipenuhi
• Kepentingan sah yang tidak melanggar hak dasar Anda

5. Hak Pengguna atas Data Pribadi

Sesuai dengan UU PDP, Anda memiliki hak-hak berikut terkait data pribadi Anda:

5.1. Hak Akses

Anda berhak untuk mengetahui dan memperoleh informasi tentang data pribadi yang kami miliki tentang Anda.

5.2. Hak Perbaikan

Anda berhak untuk memperbaiki atau melengkapi data pribadi yang tidak akurat atau tidak lengkap.

5.3. Hak Penghapusan

Anda berhak untuk meminta penghapusan data pribadi Anda, kecuali jika penyimpanan data tersebut diwajibkan oleh hukum.

5.4. Hak Pembatasan Pemrosesan

Anda berhak untuk membatasi pemrosesan data pribadi Anda dalam kondisi tertentu.

5.5. Hak Portabilitas Data

Anda berhak untuk memperoleh dan/atau menggunakan data pribadi Anda untuk keperluan Anda sendiri.

5.6. Hak Menolak Pemrosesan

Anda berhak untuk menolak pemrosesan data pribadi Anda untuk tujuan tertentu, termasuk pemasaran langsung.

5.7. Cara Menggunakan Hak Anda

Untuk menggunakan hak-hak di atas, silakan hubungi kami melalui email di [email protected] atau menggunakan formulir kontak yang tersedia. Kami akan merespons permintaan Anda dalam waktu maksimal 30 hari kerja.

6. Penggunaan Cookie

Website kami menggunakan cookie dan teknologi pelacakan serupa untuk meningkatkan pengalaman pengguna, menganalisis penggunaan website, dan menyesuaikan konten serta iklan.

6.1. Jenis Cookie yang Digunakan

• Cookie Esensial: Diperlukan untuk fungsi dasar website
• Cookie Fungsional: Mengingat preferensi dan pengaturan Anda
• Cookie Analitik: Membantu kami memahami bagaimana pengguna berinteraksi dengan website
• Cookie Pemasaran: Digunakan untuk menampilkan iklan yang relevan

6.2. Pengelolaan Cookie

Anda dapat mengatur preferensi cookie melalui pengaturan browser Anda. Namun, menonaktifkan cookie tertentu dapat mempengaruhi fungsi website. Informasi lebih lanjut tentang cookie dapat ditemukan di Kebijakan Cookie kami.

7. Pembagian Data dengan Pihak Ketiga

Kami tidak menjual data pribadi Anda. Namun, kami dapat membagikan informasi dengan pihak ketiga dalam kondisi berikut:

7.1. Penyedia Layanan

Kami dapat membagikan data dengan penyedia layanan yang membantu operasional kami, seperti:

• Penyedia hosting dan cloud computing
• Penyedia layanan email dan komunikasi
• Penyedia layanan pembayaran
• Penyedia layanan analitik dan pemasaran

Semua pihak ketiga ini diwajibkan untuk menjaga kerahasiaan data dan hanya menggunakan data untuk tujuan yang telah ditentukan.

7.2. Kepatuhan Hukum

Kami dapat mengungkapkan data jika diwajibkan oleh hukum atau untuk:

• Memenuhi kewajiban hukum atau perintah pengadilan
• Menanggapi permintaan dari instansi pemerintah yang berwenang
• Melindungi hak, properti, atau keamanan kami dan pengguna lainnya

7.3. Transfer Bisnis

Dalam hal merger, akuisisi, atau penjualan aset, data pribadi dapat ditransfer sebagai bagian dari transaksi tersebut. Kami akan memberitahu Anda sebelum data pribadi Anda ditransfer dan menjadi subjek kebijakan privasi yang berbeda.

8. Keamanan Data

Kami menerapkan langkah-langkah keamanan teknis dan organisasi yang memadai untuk melindungi data pribadi Anda dari akses, penggunaan, pengungkapan, perubahan, atau penghancuran yang tidak sah.

8.1. Langkah-Langkah Keamanan Teknis

• Enkripsi data dalam transmisi (SSL/TLS)
• Enkripsi data saat penyimpanan
• Firewall dan sistem deteksi intrusi
• Autentikasi multi-faktor untuk akses administratif
• Backup data secara berkala
• Pemantauan keamanan 24/7

8.2. Langkah-Langkah Keamanan Organisasi

• Pelatihan keamanan data untuk karyawan
• Kebijakan akses data yang ketat
• Audit keamanan secara berkala
• Prosedur respons insiden keamanan

8.3. Batasan Tanggung Jawab

Meskipun kami berusaha keras untuk melindungi data pribadi Anda, tidak ada metode transmisi melalui internet atau penyimpanan elektronik yang 100% aman. Kami tidak dapat menjamin keamanan absolut, namun kami berkomitmen untuk terus meningkatkan langkah-langkah keamanan kami.

9. Retensi Data

Kami menyimpan data pribadi Anda selama diperlukan untuk memenuhi tujuan pengumpulan data atau sesuai dengan kewajiban hukum yang berlaku.

9.1. Periode Penyimpanan

• Data Akun: Disimpan selama akun Anda aktif dan selama 3 tahun setelah akun dinonaktifkan
• Data Transaksi: Disimpan selama 7 tahun sesuai ketentuan perpajakan
• Data Sertifikasi: Disimpan selama diperlukan untuk keperluan verifikasi dan kepatuhan hukum
• Data Komunikasi: Disimpan selama 2 tahun setelah komunikasi terakhir

9.2. Penghapusan Data

Setelah periode retensi berakhir, data pribadi akan dihapus atau dianonimkan secara aman. Jika Anda meminta penghapusan data sebelum periode retensi berakhir, kami akan memproses permintaan Anda sesuai dengan ketentuan hukum yang berlaku.

10. Perlindungan Data Anak

Layanan kami ditujukan untuk pengguna yang berusia minimal 18 tahun. Kami tidak secara sengaja mengumpulkan data pribadi dari anak di bawah umur tanpa persetujuan orang tua atau wali.

Jika kami mengetahui bahwa kami telah mengumpulkan data pribadi dari anak di bawah umur tanpa persetujuan yang sesuai, kami akan mengambil langkah-langkah untuk menghapus informasi tersebut segera. Jika Anda adalah orang tua atau wali dan mengetahui bahwa anak Anda telah memberikan data pribadi kepada kami, silakan hubungi kami.

11. Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan dalam praktik kami, teknologi, persyaratan hukum, atau alasan operasional lainnya.

Jika terjadi perubahan material, kami akan memberitahu Anda melalui:

• Email ke alamat yang terdaftar di akun Anda
• Notifikasi di website kami
• Pembaruan tanggal "Terakhir diperbarui" di bagian atas halaman ini

Kami menyarankan Anda untuk meninjau Kebijakan Privasi ini secara berkala. Penggunaan berkelanjutan layanan kami setelah perubahan kebijakan berarti Anda menerima kebijakan yang telah diperbarui.

12. Kontak & Pengaduan

Jika Anda memiliki pertanyaan, kekhawatiran, atau permintaan terkait Kebijakan Privasi ini atau pengelolaan data pribadi Anda, silakan hubungi kami:

12.1. Pengaduan ke Otoritas

Jika Anda merasa bahwa pengelolaan data pribadi Anda tidak sesuai dengan UU PDP, Anda berhak untuk mengajukan pengaduan ke Otoritas Perlindungan Data Pribadi sesuai dengan ketentuan yang berlaku.

12.2. Waktu Respon

Kami berkomitmen untuk merespons semua pertanyaan dan permintaan terkait data pribadi dalam waktu maksimal 30 hari kerja sejak permintaan diterima.