Kebijakan Privasi

PT Pikir Jernih Teknologi (“thinkclarITy” atau “kami”) mengoperasikan situs web thinkclarity.id serta produk perangkat lunak sebagai layanan clarITy DEX dan clarITy ITSM (bersama-sama disebut “Layanan”).

Kebijakan ini menjelaskan cara kami menangani data pribadi berdasarkan hukum Republik Indonesia, termasuk Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (“UU PDP”). Anda dapat menghubungi kami tentang privasi melalui hello@thinkclarity.id.

Untuk data tentang pelanggan dan pengunjung situs web kami sendiri, seperti detail akun, permintaan, dan catatan tagihan, kami menentukan cara data tersebut digunakan dan bertindak sebagai pengendali data pribadi.

Untuk data yang dimasukkan oleh organisasi pelanggan ke dalam clarITy DEX atau clarITy ITSM, seperti telemetri perangkat dan tiket layanan tentang stafnya sendiri, pada umumnya organisasi pelanggan yang menentukan cara data tersebut digunakan. Dalam hal ini kami memproses data atas nama dan berdasarkan instruksi pelanggan, sebagaimana diatur dalam perjanjian kami dengan pelanggan tersebut. Jika Anda adalah pengguna di salah satu pelanggan kami, silakan hubungi organisasi Anda terlebih dahulu mengenai data tersebut.

Detail akun dan kontak. Saat Anda membuat akun atau mengirim permintaan kepada kami, kami mengumpulkan apa yang Anda masukkan, seperti nama, alamat email, perusahaan, dan pesan Anda. Kata sandi disimpan sebagai hash satu arah, bukan sebagai teks aslinya.

Masuk dengan Google. Jika masuk dengan Google tersedia, misalnya di aplikasi clarITy DEX, dan Anda memilih menggunakannya, kami hanya menerima nama, alamat email, dan informasi profil dasar Anda dari Google. Kami tidak meminta izin lain atas akun Google Anda.

Telemetri perangkat clarITy DEX. Agen clarITy DEX berjalan pada perangkat yang dipilih untuk dikelola oleh organisasi pelanggan, agar pelanggan dapat melihat dan meningkatkan kesehatan perangkat. Bergantung pada versi agen, sistem operasi, dan pengaturan pelanggan, agen dapat mengumpulkan:

• pengenal perangkat: nama host, nama pengguna yang sedang masuk, nomor seri, model, sistem operasi, dan detail perangkat keras;
• pengenal jaringan: alamat MAC, alamat IP, serta nama jaringan Wi-Fi (SSID) dan pengenal titik akses (BSSID), beserta kualitas sinyal;
• aplikasi yang terpasang dan cara penggunaannya, termasuk aplikasi yang sedang aktif di layar depan, berapa lama, dan seberapa sering;
• status kinerja, baterai, keamanan, dan pembaruan, proses yang berjalan beserta penggunaan sumber dayanya, serta catatan aplikasi yang macet atau berhenti (metadata, bukan isi memori);
• catatan remediasi: skrip yang dijalankan, siapa yang meminta dan menyetujuinya, keluarannya, serta jejak audit;
• skor survei sentimen karyawan dan komentar teks bebas yang diberikan; dan
• log diagnostik, apabila diminta oleh pelanggan untuk suatu perangkat.

Pengumpul data clarITy DEX tidak membaca riwayat browser, alamat web (URL) yang dikunjungi, atau isi pesan obrolan. Teks yang ditulis sendiri oleh pengguna, seperti komentar survei atau permintaan dukungan, serta log diagnostik tetap dapat memuat informasi tersebut. clarITy DEX memang mencatat penggunaan aplikasi, sebagaimana tercantum di atas.

Fitur AI. clarITy DEX memiliki fitur AI opsional. Fitur tersebut dalam keadaan nonaktif, dan saat ini tidak ada penyedia AI eksternal yang menerima data dari Layanan. Jika diaktifkan, teks terlebih dahulu disaring dengan penyamaran berbasis pola, yang menghapus sebagian pengenal tetapi bukan anonimisasi penuh, dan penyedianya akan disebutkan dalam kebijakan ini.

Konten clarITy ITSM. Jika pelanggan menggunakan clarITy ITSM: tiket, permintaan, komentar, dan lampiran yang dikirim oleh penggunanya, serta nama dan detail kontak orang-orang yang terlibat.

Tagihan. Paket, jumlah, faktur, dan status pembayaran. Kami tidak menyimpan detail kartu pembayaran di sistem kami.

Data teknis. Cookie yang diperlukan untuk masuk dan keamanan, pengaturan yang disimpan di browser Anda (seperti tema dan keranjang), serta log permintaan (seperti alamat IP dan jenis browser) yang disimpan server kami untuk operasional dan keamanan. Situs web thinkclarity.id tidak menggunakan pelacak analitik atau iklan.

Kami menggunakan data pribadi untuk:

• menyediakan, mengamankan, dan mendukung Layanan serta akun Anda;
• menanggapi permintaan demo, proposal, dan dukungan;
• mengelola uji coba, langganan, faktur, dan pembayaran;
• mengirim email layanan dan akun, seperti pemberitahuan masuk, tagihan, dan uji coba;
• memenuhi kewajiban hukum, perpajakan, dan akuntansi kami; dan
• melindungi Layanan, pelanggan kami, dan kami dari penyalahgunaan.

Kami menggunakan dasar pemrosesan yang tersedia berdasarkan UU PDP, termasuk pelaksanaan perjanjian dengan Anda, pemenuhan kewajiban hukum, kepentingan yang sah, dan persetujuan Anda apabila persetujuan diwajibkan. Jika kami mengandalkan persetujuan, Anda dapat menariknya kapan saja. Penarikan tersebut tidak memengaruhi pemrosesan yang telah dilakukan sebelumnya.

Kami tidak menjual data pribadi.

Kami menggunakan penyedia layanan yang memproses data pribadi atas nama kami, berdasarkan kontrak dan hanya untuk tujuan di atas:

• Hosting: Biznet, penyedia hosting Indonesia, meng-hosting server yang menjalankan situs web dan Layanan. Data clarITy DEX disimpan dalam basis data di server tersebut.
• Basis data situs web: akun, permintaan, dan pesanan situs web disimpan di basis data situs thinkclarITy, yaitu basis data cloud terkelola yang disediakan oleh Turso. Basis data ini terpisah dari server Biznet yang menjalankan situs web, dan Turso dapat memproses data ini di luar Indonesia.
• Domain, perlindungan edge, dan email masuk: Cloudflare menyediakan layanan nama domain untuk thinkclarity.id, perlindungan edge untuk layanan situs web, aplikasi, masuk, dan unduhan apabila diaktifkan, serta merutekan email yang dikirim ke alamat thinkclarity.id kami, seperti hello@ dan security@.
• Pengiriman email: Layanan dikonfigurasi untuk mengirim email, seperti pemberitahuan masuk, akun, tagihan, dan uji coba, melalui Resend, penyedia pengiriman email, yang dapat memproses email ini di luar Indonesia.
• Pembayaran: pembayaran online belum aktif. Setelah aktif, pembayaran akan diproses oleh Xendit berdasarkan ketentuannya sendiri, dan kami akan menerima status pembayaran, bukan detail lengkap kartu Anda.
• Masuk: Google, saat Anda memilih masuk dengan Google, berdasarkan ketentuan Google sendiri.

Kami juga dapat mengungkapkan data pribadi apabila diwajibkan oleh hukum, atau dalam rangka penggabungan atau penjualan usaha kami, dengan tetap tunduk pada kebijakan ini.

Sebagian penyedia di atas dapat memproses data pribadi di luar Indonesia: Turso untuk basis data situs web, Resend untuk pengiriman email, Cloudflare dan Google di jaringan mereka sendiri, serta Xendit setelah pembayaran online aktif. Apabila data pribadi ditransfer ke luar Indonesia, kami mengambil langkah-langkah yang diwajibkan UU PDP untuk transfer tersebut.

Kami menyimpan data pribadi hanya selama diperlukan untuk tujuan di atas, atau selama diwajibkan oleh hukum.

• Saat uji coba gratis berakhir tanpa langganan berbayar, ruang kerja menjadi hanya-baca.
• Saat langganan berbayar dibatalkan, akses tetap berlaku sampai akhir periode yang telah dibayar. Setelah itu ruang kerja menjadi hanya-baca. Jika perpanjangan tidak dibayar, berlaku masa tenggang 7 hari terlebih dahulu.
• Ruang kerja hanya-baca disimpan sekitar 30 hari. Setelah itu ruang kerja dihapus dari Layanan: akses dimatikan dan ruang kerja berhenti berfungsi, tetapi datanya belum dimusnahkan secara fisik.
• Pemusnahan fisik ruang kerja yang telah dihapus dilakukan atas permintaan pelanggan, atau sesuai jadwal retensi kami. Kami tidak menjanjikan pemusnahan otomatis setelah jangka waktu tertentu.
• Cadangan basis data rutin biasanya disimpan selama 14 hari. Cadangan yang dibuat untuk pemeliharaan, misalnya sebelum pembaruan, dapat disimpan lebih lama sampai dihapus. Data yang telah dimusnahkan dari sistem aktif dapat tetap berada di cadangan sampai saat itu, dan kami tidak berkomitmen pada waktu tertentu untuk memulihkan atau memusnahkan data di cadangan.
• Faktur dan catatan pembayaran disimpan selama diwajibkan oleh hukum perpajakan dan akuntansi.

Organisasi pelanggan dapat meminta kami mengekspor atau menghapus datanya. Lihat bagian berikutnya.

Dengan tunduk pada UU PDP, Anda dapat meminta kami untuk:

• memberi tahu Anda tentang, dan memberikan akses ke, data pribadi yang kami simpan tentang Anda;
• memperbaiki atau melengkapi data yang tidak akurat;
• menghapus data, atau mengakhiri atau membatasi pemrosesan;
• memberikan data Anda dalam format yang umum digunakan, atau mengekspor ruang kerja pelanggan;
• menarik persetujuan yang telah Anda berikan; dan
• mengajukan keberatan atas keputusan yang hanya didasarkan pada pemrosesan otomatis yang berdampak signifikan bagi Anda.

Kirim permintaan Anda ke hello@thinkclarity.id. Jika Anda memiliki akun, Anda juga dapat menggunakan portal dukungan. Kami mungkin perlu memverifikasi identitas Anda terlebih dahulu, dan kami akan menanggapi dalam jangka waktu yang diwajibkan oleh hukum. Jika data disimpan untuk salah satu pelanggan kami, kami akan meneruskan permintaan Anda kepada pelanggan tersebut atau membantunya menanggapi.

Anda juga dapat mengajukan pengaduan kepada otoritas yang berwenang di bidang pelindungan data pribadi di Indonesia.

Kami menerapkan langkah teknis dan organisasi yang sesuai dengan risikonya, seperti kontrol akses, koneksi terenkripsi, dan kata sandi yang di-hash. Tidak ada sistem yang sepenuhnya aman, dan kami tidak dapat menjamin bahwa data tidak akan pernah diakses tanpa izin. Jika terjadi kegagalan pelindungan data pribadi, kami akan memberi tahu orang yang terdampak dan otoritas sebagaimana diwajibkan UU PDP.

Informasi lebih lanjut tentang pendekatan keamanan kami tersedia di halaman keamanan (dalam bahasa Inggris).

Layanan ditujukan untuk bisnis dan tidak ditujukan untuk anak-anak. Kami tidak dengan sengaja mengumpulkan data pribadi anak-anak.

Kami dapat memperbarui kebijakan ini, misalnya saat Layanan atau penyedia kami berubah. Kami akan menerbitkan versi baru di halaman ini beserta tanggalnya dan, jika perubahannya signifikan, memberi tahu pelanggan melalui email atau di dalam Layanan.

Kebijakan ini juga tersedia dalam bahasa Inggris. Jika terdapat perbedaan antara kedua versi, versi bahasa Inggris yang berlaku, kecuali apabila hukum mewajibkan lain.

PT Pikir Jernih Teknologi, dengan nama dagang thinkclarITy. Email: hello@thinkclarity.id.