Kebijakan Privasi Moncer

1. Siapa kami dan cakupan kebijakan ini

Moncer diselenggarakan oleh PT Global Digital Zone (“kami”). Kebijakan ini menjelaskan bagaimana kami memproses data pribadi sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) dan peraturan pelaksanaannya.

Kebijakan ini berlaku untuk data pribadi:

• pemilik usaha dan anggota tim yang memakai Moncer (data akun);
• orang yang mengisi daftar tunggu atau menghubungi kami;
• pengunjung situs ini.

Untuk data tersebut, kami adalah pengendali data pribadi.

2. Data pelanggan milik usaha pengguna

Data pelanggan yang dicatat usaha pengguna Moncer (misalnya nama, nomor WhatsApp, dan isi chat pelanggan sebuah toko) dikendalikan oleh usaha tersebut. Untuk data itu kami bertindak sebagai prosesor yang hanya memproses data atas perintah usaha tersebut, sebagaimana diatur dalam Perjanjian Pemrosesan Data. Jika Anda pelanggan sebuah usaha yang memakai Moncer dan ingin memakai hak Anda, hubungi usaha tersebut; Anda juga dapat menghubungi kami dan kami akan meneruskan serta membantu usaha tersebut menjawab.

3. Data yang kami kumpulkan

4. Tujuan dan dasar pemrosesan

5. Cookie

Situs ini tidak memakai cookie pelacak, iklan, atau analitik pihak ketiga. Aplikasi Moncer memakai cookie yang diperlukan agar Anda tetap masuk dan aman (cookie sesi). Cookie ini tidak dipakai untuk iklan.

6. Dengan siapa data dibagikan

Kami tidak menjual data pribadi. Data hanya dibagikan kepada:

• Sub-prosesor yang membantu menjalankan Layanan (misalnya penyedia server, WhatsApp, dan penyedia pembayaran), sebatas yang mereka perlukan dan dengan perjanjian yang mewajibkan mereka menjaga data. Daftarnya ada di halaman Sub-prosesor.
• Aparat atau instansi berwenang, bila diwajibkan peraturan perundang-undangan atau perintah yang sah.
• Pihak lain atas permintaan Anda, misalnya aplikasi lain yang Anda sambungkan sendiri.

7. Lokasi penyimpanan dan transfer ke luar negeri

Data utama Moncer disimpan di pusat data di Jakarta, Indonesia.

Beberapa sub-prosesor berada di luar negeri, terutama Meta (WhatsApp, Instagram, Facebook) dan penyedia AI. Untuk transfer tersebut kami memastikan perlindungan yang memadai dan mengikat melalui perjanjian dengan penyedia, hanya mengirim data yang diperlukan, menyamarkan data yang tidak diperlukan (misalnya nomor telepon) sebelum dikirim ke penyedia AI bila memungkinkan, dan meminta penyedia AI tidak menyimpan atau memakai data untuk melatih model.

8. Berapa lama data disimpan

• Data akun disimpan selama akun aktif.
• Setelah organisasi atau akun ditutup, data dapat diekspor selama 30 hari lalu dihapus. Salinan di cadangan terhapus mengikuti siklus cadangan.
• Catatan tagihan dan dokumen yang wajib disimpan menurut peraturan (misalnya perpajakan) disimpan selama masa yang diwajibkan.
• Isian daftar tunggu dihapus paling lambat 12 bulan setelah kami tidak lagi memerlukannya.
• Log teknis disimpan dalam jangka pendek untuk keamanan dan pemecahan masalah.

9. Keamanan data

Kami menjaga data dengan langkah teknis dan organisasi yang wajar, antara lain: koneksi terenkripsi (HTTPS), pemisahan data antarusaha di tingkat basis data, pembatasan akses karyawan sesuai kebutuhan, pencatatan akses (audit log), pencadangan rutin yang diuji pemulihannya, dan pemantauan sistem. Tidak ada sistem yang kebal sepenuhnya, karena itu kami juga menyiapkan prosedur penanganan insiden.

10. Hak Anda

Sesuai UU PDP, Anda berhak:

• mendapat informasi tentang pemrosesan data Anda;
• mengakses dan mendapat salinan data Anda;
• memperbaiki data yang keliru atau tidak lengkap;
• meminta penghapusan data, dengan pengecualian yang diatur hukum;
• menarik persetujuan yang pernah diberikan;
• meminta penundaan atau pembatasan pemrosesan;
• mengajukan keberatan atas keputusan yang semata-mata dibuat secara otomatis (termasuk oleh AI) yang berdampak signifikan bagi Anda;
• mendapat dan memindahkan data Anda dalam format yang umum dipakai;
• menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data pribadi Anda.

Ajukan permintaan lewat kanal Permintaan data pribadi. Kami dapat meminta verifikasi identitas, lalu menjawab paling lambat 3×24 jam sejak permintaan lengkap kami terima.

11. Jika terjadi kegagalan pelindungan data

Bila terjadi kegagalan pelindungan atas data pribadi Anda yang kami kendalikan, kami memberi tahu Anda dan instansi berwenang secara tertulis paling lambat 3×24 jam sejak kegagalan diketahui, berisi data yang terdampak, kapan dan bagaimana terjadi, serta langkah penanganannya.

12. Asisten AI

Bila usaha mengaktifkan asisten AI, isi percakapan yang diperlukan dikirim ke penyedia AI untuk membuat balasan. Balasan AI ditandai, dan pelanggan selalu dapat dialihkan ke manusia. Kami tidak memakai data pelanggan usaha untuk melatih model AI yang dipakai usaha lain.

13. Anak

Moncer ditujukan untuk pelaku usaha berusia minimal 18 tahun. Kami tidak dengan sengaja mengumpulkan data anak sebagai pengguna akun.

14. Perubahan kebijakan

Kami dapat memperbarui kebijakan ini. Setiap versi memiliki nomor dan tanggal berlaku. Perubahan penting diberitahukan lebih dulu melalui aplikasi, WhatsApp, atau email.

15. Kontak pelindungan data

Petugas Pelindungan Data Pribadi: adminku@gkeys.id. Penyelenggara: PT Global Digital Zone, Jl Sunan Kudus, Desa/Kelurahan Tamantirto, Kec. Kasihan, Kab. Bantul, Provinsi Daerah Istimewa Yogyakarta, Kode Pos: 55184. Anda juga dapat menyampaikan pengaduan kepada instansi yang berwenang di bidang pelindungan data pribadi.

Riwayat versi