1. Pendahuluan

Kebijakan Privasi ini menjelaskan bagaimana PT Arfadia Digital Indonesia ("Arfadia" atau "kami") mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi Anda saat Anda mengunjungi situs kami di www.arfadia.com, menggunakan layanan kami, atau berinteraksi dengan kami melalui saluran komunikasi apa pun.

Kami memproses data pribadi sesuai UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP), General Data Protection Regulation (GDPR) sepanjang berlaku, serta peraturan pelindungan data lain yang relevan. Dengan mengakses situs kami atau menggunakan layanan kami, Anda menyatakan telah membaca dan memahami Kebijakan Privasi ini.

2. Informasi Pengendali Data Pribadi

Pengendali data pribadi yang bertanggung jawab atas pemrosesan data pribadi Anda adalah:

3. Data Pribadi yang Kami Kumpulkan

Kami mengumpulkan kategori data pribadi berikut, bergantung pada cara Anda berinteraksi dengan kami:

3.1 Data Pribadi Umum

• Data identitas: nama lengkap, jabatan, nama perusahaan
• Data kontak: alamat email, nomor telepon, nomor WhatsApp
• Data teknis: alamat IP, jenis dan versi browser, sistem operasi, jenis perangkat, resolusi layar
• Data penggunaan: halaman yang dikunjungi, lama waktu di setiap halaman, sumber rujukan, pola klik, kedalaman scroll
• Data komunikasi: pesan yang dikirim melalui formulir kontak, korespondensi email, percakapan WhatsApp terkait pertanyaan layanan

3.2 Data yang Dikumpulkan Melalui Formulir

Saat Anda mengirim formulir kontak, meminta proposal, mengunduh e-book, atau mendaftar untuk layanan kami, kami mengumpulkan informasi yang Anda berikan secara sukarela, yang dapat mencakup nama, email, nomor telepon, nama perusahaan, dan pokok pertanyaan Anda.

Kami tidak dengan sengaja mengumpulkan data pribadi spesifik (sensitif) sebagaimana didefinisikan dalam UU PDP, termasuk data kesehatan, data biometrik, data genetika, catatan kejahatan, data anak, atau data keuangan pribadi, kecuali secara tegas diperlukan dan telah disetujui untuk suatu layanan tertentu.

4. Cara Kami Mengumpulkan Data Anda

Kami mengumpulkan data pribadi melalui metode berikut:

• Langsung dari Anda: saat Anda mengisi formulir di situs kami, mengirim email kepada kami, menghubungi kami melalui WhatsApp, atau berkomunikasi dengan kami selama konsultasi
• Secara otomatis: melalui cookie, pixel, dan teknologi pelacakan serupa saat Anda menjelajahi situs kami (lihat Bagian 6)
• Dari pihak ketiga: platform analitik (Google Analytics), platform periklanan (Meta/Facebook), dan content delivery network (Cloudflare) yang mengumpulkan data teknis dan data penggunaan atas nama kami

5. Dasar Hukum dan Tujuan Pemrosesan

Berdasarkan UU PDP dan GDPR, kami memproses data pribadi Anda atas dasar hukum berikut:

6. Cookie dan Teknologi Pelacakan

Situs kami menggunakan cookie dan teknologi serupa untuk meningkatkan pengalaman penjelajahan Anda, menganalisis trafik, dan menyajikan konten yang relevan. Saat Anda pertama kali mengunjungi situs kami, banner persetujuan cookie memungkinkan Anda memilih kategori cookie yang Anda setujui.

6.1 Kategori Cookie

6.2 Mengelola Preferensi Cookie Anda

Anda dapat mengelola preferensi cookie kapan saja dengan mengeklik opsi pengaturan cookie di situs kami atau dengan menyesuaikan pengaturan browser Anda. Perlu diperhatikan bahwa menonaktifkan cookie tertentu dapat membatasi fungsi situs.

7. Penyedia Layanan Pihak Ketiga

Kami menggunakan penyedia layanan pihak ketiga berikut untuk mengoperasikan situs dan menyampaikan layanan kami. Setiap penyedia memproses data atas nama kami dan terikat pada kebijakan privasinya masing-masing:

8. Pembagian dan Pengungkapan Data

Kami tidak menjual, menyewakan, atau memperdagangkan data pribadi Anda. Kami hanya dapat membagikan data Anda dalam keadaan berikut:

• Penyedia layanan: kepada penyedia pihak ketiga terpercaya sebagaimana diuraikan pada Bagian 7, semata-mata untuk tujuan yang tercantum dalam kebijakan ini
• Ketentuan hukum: apabila diwajibkan oleh undang-undang, peraturan, proses hukum, atau permintaan instansi pemerintah dalam yurisdiksi Indonesia
• Pengalihan usaha: dalam kaitan dengan penggabungan, akuisisi, atau penjualan aset, data Anda dapat dialihkan sebagai bagian dari transaksi tersebut. Anda akan diberi tahu atas setiap perubahan tersebut
• Pelindungan hak: untuk melindungi hak, properti, atau keselamatan Arfadia, klien kami, atau publik

9. Transfer Data ke Luar Negeri

Sebagian penyedia layanan pihak ketiga kami beroperasi di luar Indonesia. Ketika data Anda ditransfer ke luar negeri, kami memastikan tersedianya pengamanan pelindungan data yang memadai, sejalan dengan persyaratan UU PDP dan GDPR. Pengamanan tersebut dapat berupa klausul kontraktual, perjanjian pemrosesan data, dan kepatuhan penyedia terhadap kerangka pelindungan data yang diakui.

Secara khusus, Google (Amerika Serikat), Meta (Amerika Serikat), Cloudflare (Amerika Serikat), dan Brevo (Uni Eropa) dapat memproses data di luar wilayah Indonesia. Setiap penyedia menerapkan standar pelindungan data yang memenuhi atau melampaui persyaratan hukum yang berlaku.

10. Retensi Data

Kami menyimpan data pribadi hanya selama diperlukan untuk memenuhi tujuan yang diuraikan dalam kebijakan ini atau selama diwajibkan oleh hukum. Jangka waktu penyimpanan secara umum adalah:

• Pengiriman formulir kontak: 24 bulan sejak tanggal pengiriman, kecuali terbentuk hubungan bisnis
• Data proyek klien: selama masa kerja sama ditambah 36 bulan untuk keperluan referensi dan kepatuhan hukum
• Data unduhan e-book: 24 bulan sejak tanggal pengunduhan
• Catatan persetujuan pemasaran: disimpan selama persetujuan masih aktif, ditambah 12 bulan setelah penarikan
• Data analitik: sesuai ketentuan penyedia analitik masing-masing (umumnya 14 hingga 26 bulan untuk Google Analytics)
• Catatan keuangan dan perpajakan: sesuai kewajiban peraturan perpajakan Indonesia (minimal 10 tahun)

Ketika data pribadi tidak lagi diperlukan, kami menghapus atau menganonimkannya secara aman.

11. Hak Anda sebagai Subjek Data Pribadi

Berdasarkan UU PDP dan, sepanjang berlaku, GDPR, Anda memiliki hak berikut atas data pribadi Anda:

• Hak untuk mendapatkan informasi: mengetahui identitas pengendali data pribadi, dasar hukum pemrosesan, dan cara data Anda digunakan
• Hak untuk mengakses: meminta dan menerima salinan data pribadi Anda yang kami simpan
• Hak untuk memperbaiki: meminta pembetulan data pribadi yang tidak akurat atau tidak lengkap
• Hak untuk menghapus: meminta penghapusan data pribadi Anda apabila tidak lagi diperlukan untuk tujuan pengumpulannya, dengan memperhatikan kewajiban penyimpanan menurut hukum
• Hak untuk membatasi pemrosesan: meminta kami membatasi penggunaan data Anda dalam keadaan tertentu
• Hak atas portabilitas data: menerima data Anda dalam format terstruktur yang lazim digunakan
• Hak untuk menarik persetujuan: menarik persetujuan Anda kapan saja, tanpa memengaruhi keabsahan pemrosesan yang telah dilakukan sebelum penarikan
• Hak untuk mengajukan keberatan: mengajukan keberatan atas pemrosesan yang didasarkan pada kepentingan yang sah, termasuk profiling dan pemasaran langsung
• Hak untuk mengajukan pengaduan: mengajukan pengaduan kepada otoritas pelindungan data yang berwenang

Untuk menggunakan salah satu hak tersebut, silakan hubungi kami di . Kami akan menanggapi permintaan Anda dalam 3 x 24 jam sebagaimana diwajibkan UU PDP, atau dalam 30 hari untuk permintaan yang terkait GDPR.

12. Keamanan Data

Kami menerapkan langkah teknis dan organisasi untuk melindungi data pribadi Anda dari akses, perubahan, pengungkapan, atau pemusnahan tanpa hak. Langkah tersebut mencakup:

• Enkripsi SSL/TLS untuk seluruh data yang sedang ditransmisikan
• Proteksi DDoS dan Web Application Firewall (WAF) dari Cloudflare
• Kontrol akses dan autentikasi untuk sistem internal
• Penilaian dan pemantauan keamanan secara berkala
• Pelatihan karyawan mengenai pelindungan data dan kerahasiaan

PT Arfadia Digital Indonesia memegang Sertifikasi Triple ISO, yang mencerminkan komitmen kami menjaga standar tinggi keamanan informasi dan manajemen mutu.

Dalam hal terjadi kegagalan pelindungan data pribadi yang menimbulkan risiko tinggi terhadap hak Anda, kami akan memberitahukan Anda dan otoritas yang berwenang tanpa penundaan yang tidak semestinya, sesuai persyaratan UU PDP.

13. Privasi Anak

Situs dan layanan kami tidak ditujukan bagi individu di bawah usia 17 tahun. Kami tidak dengan sengaja mengumpulkan data pribadi dari anak. Apabila kami mengetahui bahwa kami tidak sengaja mengumpulkan data dari anak tanpa persetujuan orang tua, kami akan mengambil langkah untuk segera menghapus data tersebut. Jika Anda menduga seorang anak telah memberikan data pribadi kepada kami, silakan hubungi kami di admin@arfadia.com.

14. Perubahan atas Kebijakan Privasi Ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan praktik kami, ketentuan hukum, atau layanan yang kami tawarkan. Apabila kami melakukan perubahan yang material, kami akan memperbarui tanggal "Terakhir Diperbarui" di bagian atas halaman ini dan, apabila diperlukan, memberi tahu Anda melalui email atau pemberitahuan yang jelas di situs kami.

Kami menganjurkan Anda meninjau halaman ini secara berkala agar tetap mengetahui cara kami melindungi data Anda.

15. Hubungi Kami

Apabila Anda memiliki pertanyaan, keberatan, atau permintaan terkait Kebijakan Privasi ini atau praktik pemrosesan data kami, Anda dapat menghubungi kami melalui:

Untuk pengaduan yang berkaitan dengan pelindungan data, Anda juga dapat menghubungi Kementerian Komunikasi dan Digital (Komdigi) atau Lembaga Pelindungan Data Pribadi (Lembaga PDP) setelah lembaga tersebut dibentuk, sebagai otoritas pengawas berdasarkan UU PDP.