Kebijakan Privasi

1. Tentang Kebijakan Ini

Kebijakan Privasi ini menjelaskan bagaimana [NAMA PT], pengelola layanan Seedo ("Seedo", "kami"), mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi sesuai Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) dan peraturan terkait.

Kebijakan ini berlaku untuk:

• pengunjung situs web Seedo;
• Klien dan pengguna akun (pemilik bisnis, admin, dan agen) yang mendaftar dan menggunakan Layanan.

2. Peran Kami: Pengendali dan Prosesor

Seedo memiliki dua peran yang berbeda:

• Sebagai Pengendali Data, kami memproses data pribadi pengunjung situs dan data akun Klien (misalnya nama, email, dan data tagihan) untuk keperluan kami sendiri. Bagian 3–11 Kebijakan ini mengatur pemrosesan tersebut.
• Sebagai Prosesor Data, kami memproses data Pengguna Akhir (pengunjung situs dan pelanggan milik Klien yang mengobrol melalui widget, WhatsApp, Instagram, dan kanal lain) semata-mata atas nama dan instruksi Klien.

Untuk data Pengguna Akhir, Klien adalah Pengendali Data yang menentukan tujuan dan cara pemrosesannya. Klien bertanggung jawab atas dasar hukum pemrosesan, pemberitahuan privasi kepada Pengguna Akhir, dan pemenuhan hak-hak mereka. Jika Anda adalah Pengguna Akhir yang pernah mengobrol dengan salah satu Klien kami, silakan baca kebijakan privasi bisnis tersebut dan ajukan permintaan Anda langsung kepada bisnis tersebut. Kami akan meneruskan permintaan yang kami terima kepada Klien terkait.

3. Data yang Kami Kumpulkan

Data yang Anda berikan:

• data akun: nama, email, nomor telepon, nama perusahaan, jabatan, dan kata sandi (disimpan dalam bentuk ter-hash);
• data tagihan: alamat penagihan, NPWP, dan riwayat transaksi (data kartu diproses langsung oleh penyedia pembayaran, tidak kami simpan);
• komunikasi dengan kami: pertanyaan dukungan, email, dan formulir yang Anda isi.

Data yang dikumpulkan otomatis:

• data perangkat dan log: alamat IP, jenis browser, sistem operasi, halaman yang dikunjungi, waktu akses;
• data penggunaan Layanan: fitur yang digunakan, pengaturan, dan statistik aktivitas;
• cookie dan teknologi serupa (lihat Bagian 7).

Data dari pihak ketiga: misalnya data profil saat Anda masuk menggunakan akun Google, atau data dari mitra dan penyedia pembayaran.

4. Tujuan Penggunaan Data

Kami menggunakan data pribadi untuk:

• membuat dan mengelola akun serta menyediakan Layanan;
• memproses pembayaran dan menerbitkan faktur;
• memberikan dukungan pelanggan dan mengirim pemberitahuan penting terkait Layanan;
• menjaga keamanan, mencegah penipuan, dan menyelidiki penyalahgunaan;
• menganalisis dan meningkatkan Layanan;
• mengirim informasi produk dan promosi, yang dapat Anda hentikan kapan saja;
• memenuhi kewajiban hukum dan menegakkan Syarat & Ketentuan kami.

5. Dasar Hukum Pemrosesan

Kami memproses data pribadi berdasarkan satu atau lebih dasar hukum berikut sesuai UU PDP:

• pelaksanaan perjanjian dengan Anda (Syarat & Ketentuan);
• persetujuan Anda, misalnya untuk pemasaran atau cookie non-esensial;
• kepentingan yang sah, seperti keamanan dan pengembangan Layanan;
• pemenuhan kewajiban hukum, misalnya kewajiban perpajakan.

6. Pembagian Data

Kami tidak menjual data pribadi. Kami hanya membagikan data kepada:

• sub-prosesor dan penyedia layanan yang membantu kami menjalankan Layanan, seperti penyedia cloud/pusat data, email, analitik, dukungan pelanggan, pembayaran, dan penyedia model AI, yang terikat kewajiban kerahasiaan dan keamanan;
• Layanan Pihak Ketiga yang Klien hubungkan (misalnya WhatsApp atau Instagram), sesuai instruksi Klien;
• otoritas yang berwenang, jika diwajibkan oleh hukum atau perintah pengadilan;
• pihak penerus usaha, dalam hal merger, akuisisi, atau pengalihan aset, dengan tetap tunduk pada kebijakan ini.

7. Cookie

Situs dan widget kami menggunakan cookie untuk:

• cookie esensial: menjaga sesi login dan keamanan;
• cookie fungsional: mengingat preferensi, seperti bahasa dan riwayat chat pengunjung;
• cookie analitik dan pemasaran: memahami penggunaan situs dan mengukur efektivitas iklan.

Anda dapat mengatur atau menghapus cookie melalui pengaturan browser. Untuk widget chat yang dipasang di situs Klien, Klien bertanggung jawab memberi tahu pengunjungnya dan memperoleh persetujuan cookie sesuai hukum yang berlaku.

8. Transfer Data ke Luar Negeri

Data dapat disimpan atau diproses di server yang berada di luar Indonesia oleh sub-prosesor kami. Dalam hal ini kami mengambil langkah yang wajar agar data tetap terlindungi dengan standar yang setara, sesuai ketentuan UU PDP. Untuk data Pengguna Akhir, Klien sebagai Pengendali bertanggung jawab memastikan transfer tersebut memiliki dasar hukum yang sah.

9. Penyimpanan Data

Kami menyimpan data akun selama akun Anda aktif dan selama diperlukan untuk tujuan dalam kebijakan ini. Setelah akun diakhiri, data Klien dapat dihapus setelah 30 hari, kecuali harus disimpan lebih lama untuk memenuhi kewajiban hukum (misalnya catatan pajak), menyelesaikan sengketa, atau menegakkan perjanjian. Masa simpan data Pengguna Akhir ditentukan oleh Klien melalui pengaturan Layanan.

10. Keamanan Data

Kami menerapkan langkah keamanan teknis dan organisasi yang wajar, termasuk enkripsi HTTPS/TLS, pembatasan akses berbasis peran, pencadangan berkala, dan pemantauan sistem. Meski demikian, tidak ada sistem yang sepenuhnya aman. Anda bertanggung jawab menjaga kerahasiaan kata sandi dan membatasi akses agen sesuai kebutuhan.

11. Hak Anda

Sesuai UU PDP, Anda berhak untuk:

• mendapatkan informasi tentang pemrosesan data pribadi Anda;
• mengakses dan memperoleh salinan data Anda;
• memperbaiki data yang tidak akurat;
• meminta penghapusan atau pemusnahan data;
• menarik persetujuan yang pernah diberikan;
• menolak pemrosesan untuk pemasaran langsung;
• mengajukan keberatan atas keputusan yang semata-mata didasarkan pada pemrosesan otomatis.

Ajukan permintaan melalui privasi@seedo.id. Kami akan menanggapi dalam jangka waktu yang ditetapkan peraturan, dan dapat meminta verifikasi identitas. Permintaan terkait data Pengguna Akhir akan kami teruskan kepada Klien sebagai Pengendali Data.

12. Anak-Anak

Layanan ditujukan untuk bisnis dan tidak ditujukan bagi anak di bawah 18 tahun. Kami tidak dengan sengaja mengumpulkan data pribadi anak. Jika Klien menggunakan Layanan untuk berinteraksi dengan anak, Klien bertanggung jawab memperoleh persetujuan orang tua/wali sesuai hukum.

13. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Tanggal pembaruan terakhir tercantum di bagian atas halaman. Perubahan material akan diberitahukan melalui email atau dashboard.

14. Kontak

Untuk pertanyaan atau permintaan terkait privasi, hubungi:

[NAMA PT] — Pejabat Pelindungan Data Pribadi
[ALAMAT KANTOR TERDAFTAR]
Email: privasi@seedo.id