Kebijakan Privasi

Kebijakan Privasi ini menjelaskan bagaimana PT Pleistocent Teknologi Nusantara ("Tracive" atau "kami") memproses data pribadi saat menyediakan portal developer di developer.tracive.id, Tracive Open API, SDK resmi, dan sandbox (bersama-sama disebut "Layanan") bagi organisasi partner.

Kebijakan ini mencakup data anggota organisasi partner, data yang dikirim partner melalui Layanan, dan data pengguna aplikasi Tracive yang kami bagikan kepada partner atas persetujuan pengguna tersebut. Pemrosesan data pengguna aplikasi Tracive secara umum diatur oleh Kebijakan Privasi aplikasi Tracive di tracive.id/legal/privacy-policy.

Kebijakan ini melengkapi Ketentuan Layanan Developer. Istilah yang didefinisikan di sana, seperti Hasil Pemeriksaan, Identifier, Pengguna Tracive, dan Basis Data Tracive, memiliki arti yang sama di sini.

Pengendali data untuk pemrosesan yang dijelaskan dalam kebijakan ini adalah PT Pleistocent Teknologi Nusantara. Pertanyaan, permintaan atas hak Anda, dan keluhan dapat dikirim ke developer@pleistocent.com.

Untuk Identifier dan data lain tentang pelanggan partner yang dikirim ke Layanan, partner adalah pengendali data. Kami memprosesnya untuk menjawab pemeriksaan yang diminta partner, serta untuk penagihan, keamanan, dan pencegahan penyalahgunaan Layanan sebagaimana dijelaskan di bagian 3.4.

Data akun dan organisasi: nama, alamat email, dan peran setiap anggota organisasi; identitas masuk berupa email dan kata sandi, atau akun Google atau Apple, yang dikelola Firebase Authentication, sehingga kami tidak pernah menyimpan kata sandi dalam bentuk yang dapat dibaca; serta profil organisasi, yaitu nama, nama badan hukum, situs web, negara, email kontak, zona waktu, dan logo.

Data permintaan akses production: kasus penggunaan, perkiraan jumlah pemeriksaan per bulan, email kontak keamanan, target rilis, model penagihan, dan waktu Anda menyetujui pernyataan dalam permintaan tersebut.

Konfigurasi aplikasi OAuth: nama aplikasi, redirect URI, identitas aplikasi berupa nama paket, bundle ID, dan sidik jari sertifikat penanda tangan, serta URL webhook. Client secret, refresh token, dan kode otorisasi hanya disimpan sebagai hash.

Data pemeriksaan: Identifier yang dikirim ke Layanan dipakai untuk mencocokkannya dengan Basis Data Tracive. Untuk setiap pemeriksaan kami mencatat waktu, organisasi, aplikasi, jenis Identifier, hash dari Identifier yang sudah dinormalisasi, apakah ada laporan yang cocok, dan tingkat risiko yang dikembalikan, bukan Identifier-nya. Untuk pemeriksaan melalui OAuth, Identifier juga ditampilkan kepada Pengguna Tracive yang bersangkutan di riwayat aplikasi terhubung miliknya. Kami tidak memakai Identifier yang dikirim partner untuk membuat laporan atau menambah Basis Data Tracive.

Jejak audit: tindakan penting di portal dan tindakan admin Tracive terhadap organisasi Anda, seperti menyetujui versi dokumen, mengubah profil, atau mengelola aplikasi OAuth, dicatat bersama pelakunya, alamat email, peran, dan waktunya.

Data teknis: saat Anda memakai Layanan, infrastruktur kami mencatat data teknis permintaan, seperti alamat IP, jenis peramban, dan waktu akses, untuk keamanan dan pemecahan masalah. Portal memakai Firebase App Check dengan reCAPTCHA v3 dari Google untuk membedakan pengguna sungguhan dari lalu lintas otomatis. Setiap permintaan juga melewati jaringan Cloudflare, yang memproses data teknis yang sama untuk melindungi Layanan dari serangan dan lalu lintas otomatis.

Portal memakai cookie berikut, semuanya diperlukan agar portal berfungsi:

1. (a)

   cookie sesi masuk, yang berlaku paling lama 5 hari;

2. (b)

   tracive.lang, yang menyimpan bahasa pilihan Anda selama 1 tahun;

3. (c)

   tracive.env, yang menyimpan pilihan Anda antara lingkungan sandbox dan production;

4. (d)

   partner_handoff, yang dipakai sementara saat Anda mendaftar dengan Google atau Apple dan berlaku paling lama 1 jam.

Cloudflare dapat memasang cookie keamanannya sendiri, seperti __cf_bm, _cfuvid, dan cf_clearance, untuk membedakan pengunjung sungguhan dari bot, menerapkan pembatasan laju, dan mengingat bahwa Anda sudah lolos pemeriksaan keamanan. Cookie ini berlaku singkat dan tidak dipakai untuk iklan maupun pelacakan.

Kami tidak memakai cookie iklan maupun alat analitik pihak ketiga di portal developer.

Portal juga menyimpan preferensi kecil di penyimpanan peramban Anda, misalnya banner ketentuan yang Anda tunda untuk sesi tersebut. Preferensi ini tidak dikirim ke server kami.

Kami memproses data pribadi untuk tujuan dan atas dasar berikut:

1. (a)

   menyediakan dan mengamankan akun serta portal, dan menjalankan Open API, atas dasar pelaksanaan perjanjian, yaitu Ketentuan Layanan Developer;

2. (b)

   menjawab pemeriksaan sesuai permintaan partner, atas dasar pelaksanaan perjanjian;

3. (c)

   penagihan, pencegahan penyalahgunaan dan enumerasi basis data, deteksi anomali, serta keamanan Layanan, atas dasar kepentingan yang sah;

4. (d)

   mengirim pemberitahuan layanan, seperti verifikasi email kontak, keputusan akses production, penangguhan, dan versi baru dokumen legal beserta pengingatnya, atas dasar pelaksanaan perjanjian dan kepentingan yang sah;

5. (e)

   memenuhi kewajiban hukum dan menanggapi permintaan resmi aparat yang berwenang, atas dasar kewajiban hukum.

Dasar pemrosesan tersebut mengikuti Pasal 20 UU PDP dan, sejauh berlaku, Pasal 6 GDPR. Jika suatu pemrosesan didasarkan pada persetujuan, Anda dapat menarik persetujuan itu kapan saja tanpa memengaruhi pemrosesan yang sudah dilakukan sebelumnya.

Kepada partner, atas persetujuan Pengguna Tracive melalui OAuth, kami membagikan pengenal pseudonim sub yang berbeda untuk setiap aplikasi, nama tampilan, negara, tingkat langganan, tanggal bergabung, sisa kredit langganan, dan Hasil Pemeriksaan. Alamat email dan ID akun Tracive tidak pernah dibagikan. Pengguna Tracive dapat mencabut akses kapan saja, dan partner diberi tahu melalui webhook.

Nama dan logo organisasi Anda ditampilkan kepada Pengguna Tracive di layar persetujuan aplikasi Tracive. Logo disimpan pada alamat yang dapat diakses publik.

Kepada penyedia layanan yang memproses data atas nama kami, sebatas yang diperlukan untuk menyediakan layanannya: Google, melalui Firebase dan Google Cloud untuk hosting, basis data, autentikasi, penyimpanan logo, dan App Check, serta melalui Google Workspace untuk email alamat kontak kami; Cloudflare untuk DNS, jaringan pengiriman konten, dan perlindungan dari serangan; dan Resend untuk pengiriman email dari Layanan.

Kepada otoritas yang berwenang, jika diwajibkan hukum atau diperlukan untuk melindungi hak, keselamatan, atau keamanan Pengguna Tracive, partner, atau kami.

Kami tidak menjual data pribadi dan tidak membagikannya untuk iklan.

Layanan berjalan di infrastruktur Google Cloud di Amerika Serikat, dan setiap permintaan melewati jaringan global Cloudflare, sehingga dapat diproses di pusat data Cloudflare terdekat, termasuk di luar Indonesia. Penyedia email kami juga dapat memproses data di luar Indonesia. Kami menerapkan pelindungan yang disyaratkan Pasal 56 UU PDP untuk transfer tersebut. Untuk data yang tunduk pada GDPR atau UK GDPR, transfer dilakukan berdasarkan Standard Contractual Clauses.

Data akun dan organisasi disimpan selama akun atau organisasi masih ada. Anggota yang menghapus akun partner-nya dikeluarkan dari organisasi dan data keanggotaannya dihapus seketika. Organisasi yang hanya memakai sandbox dihapus seketika; organisasi yang pernah mendapat akses production dapat dipulihkan selama 30 hari, lalu dihapus permanen. Setelah itu kami hanya menyimpan catatan bahwa organisasi tersebut pernah ada, berupa nama, nama badan hukum, situs web, negara, tanggal penghapusan, dan pengenal akun yang menghapusnya, tanpa email atau data anggota lainnya.

Catatan pemakaian disimpan 90 hari. Riwayat aplikasi terhubung milik Pengguna Tracive disimpan 60 hari. Jejak audit disimpan 6 bulan sejak setiap tindakan. Ringkasan pemakaian harian, yang tidak memuat data anggota, disimpan selama organisasi masih ada. Semuanya dihapus otomatis setelah masa itu.

Identitas masuk Anda juga merupakan akun aplikasi Tracive, sehingga tetap ada sampai dihapus dari aplikasi Tracive atau atas permintaan ke developer@pleistocent.com.

Data teknis di log infrastruktur disimpan sesuai masa simpan log platform dan hanya dipakai untuk keamanan dan pemecahan masalah. Data yang wajib disimpan lebih lama karena kewajiban hukum, atau yang diperlukan untuk pembuktian atau pembelaan hak hukum, disimpan selama diperlukan untuk itu.

Menurut UU PDP, Anda berhak mendapatkan informasi tentang pemrosesan data pribadi Anda; melengkapi, memperbarui, dan memperbaiki data yang tidak akurat; mengakses dan memperoleh salinan data Anda; mengakhiri pemrosesan dan meminta penghapusan; menarik persetujuan; mengajukan keberatan atas keputusan yang hanya didasarkan pada pemrosesan otomatis; menunda atau membatasi pemrosesan; memperoleh dan memakai data Anda dalam format yang umum dipakai; serta menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data pribadi Anda.

Sejauh GDPR, UK GDPR, atau hukum pelindungan data lain berlaku bagi Anda, Anda juga memiliki hak yang diberikan hukum tersebut, termasuk hak atas akses, pembetulan, penghapusan, pembatasan, portabilitas, keberatan, serta hak mengajukan keluhan kepada otoritas pengawas yang berwenang.

Sebagian hak dapat Anda jalankan langsung di portal, misalnya mengubah profil atau menghapus akun dan organisasi di halaman Settings. Hak lainnya dapat diajukan ke developer@pleistocent.com. Kami dapat memverifikasi identitas Anda lebih dulu dan menanggapi dalam jangka waktu yang ditetapkan hukum yang berlaku.

Hak tertentu memiliki pengecualian menurut hukum, misalnya untuk data yang wajib kami simpan atau yang diperlukan untuk pembuktian atau pembelaan hak hukum, sebagaimana dijelaskan di bagian 8.4.

Permintaan tentang laporan di Basis Data Tracive, termasuk koreksi atau penghapusan laporan, dapat dikirim ke developer@pleistocent.com.

Kami menerapkan langkah teknis dan organisasional untuk melindungi data pribadi, termasuk enkripsi saat transit, perlindungan dari serangan dan lalu lintas otomatis melalui Cloudflare, akses berbasis peran, penyimpanan client secret, refresh token, dan kode otorisasi hanya sebagai hash, Firebase App Check, pembatasan laju, dan jejak audit. Tidak ada sistem yang sepenuhnya aman, sehingga kami terus meninjau langkah-langkah tersebut.

Jika terjadi kegagalan pelindungan data pribadi, kami memberi tahu subjek data yang terdampak dan otoritas yang berwenang sesuai hukum yang berlaku, termasuk dalam 3 × 24 jam menurut Pasal 46 UU PDP.

Tingkat risiko dalam Hasil Pemeriksaan dihitung secara otomatis dari laporan komunitas yang sudah ditinjau. Kami tidak mengambil keputusan tentang anggota organisasi partner berdasarkan pemrosesan otomatis. Partner dilarang menjadikan Hasil Pemeriksaan satu-satunya dasar keputusan yang berakibat hukum atau signifikan bagi seseorang, sebagaimana diatur Pasal 4.6 Ketentuan Layanan Developer.

Layanan ditujukan bagi organisasi dan orang dewasa yang bertindak atas nama organisasi tersebut, bukan bagi anak di bawah 18 tahun. Kami tidak dengan sengaja membuat akun portal untuk anak.

Kami dapat menerbitkan versi baru kebijakan ini di halaman ini, lengkap dengan ringkasan perubahan dan tanggal berlakunya. Kami memberi tahu email kontak organisasi saat versi baru terbit, lalu sekali lagi tujuh hari sebelum tanggal berlaku jika belum disetujui, dan menampilkan banner di portal.

Kebijakan Privasi adalah pemberitahuan: versi baru tidak pernah mengunci portal atau menahan koneksi. Setiap versi sebelumnya tetap dapat dibaca dan diunduh di halaman ini.

Kebijakan ini dibuat dalam bahasa Indonesia dan bahasa Inggris. Jika terdapat perbedaan penafsiran, versi bahasa Indonesia yang berlaku.

Hubungi kami di developer@pleistocent.com untuk pertanyaan apa pun tentang kebijakan ini atau data pribadi Anda.