Kebijakan Privasi

Kebijakan ini menjelaskan bagaimana Rupiora, sebagai pengendali data pribadi, mengumpulkan, memakai, menyimpan, membagikan, dan melindungi data Pengguna Rupiora, dengan merujuk pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi dan peraturan turunannya.

Bagian 1Cakupan

Kebijakan ini berlaku untuk data pribadi yang diproses lewat situs Rupiora, layanan pelanggan, dan sistem backoffice yang dikelola Rupiora. Kebijakan ini tidak mengatur situs atau aplikasi pihak ketiga, termasuk aplikasi bank dan dompet digital yang Anda pakai untuk membayar. Pengelolaan data di aplikasi itu mengikuti kebijakan penyedianya.

Bagian 2Data yang kami kumpulkan

Kami menerapkan prinsip data seminimal mungkin.

Bagian 3Data yang tidak pernah kami minta

Bila ada pihak yang mengatasnamakan Rupiora dan meminta data semacam itu, abaikan dan laporkan kepada kami lewat layanan@rupiora.com.

Bagian 4Dasar pemrosesan

Kami memproses data pribadi berdasarkan:

• Pelaksanaan perjanjian, untuk menyelesaikan transaksi yang Anda minta.
• Kewajiban hukum, untuk pembukuan, perpajakan, serta pencegahan pencucian uang dan pendanaan terorisme.
• Kepentingan yang sah, untuk menjaga keamanan sistem dan mencegah penyalahgunaan Layanan.
• Persetujuan, untuk data opsional yang Anda isi sendiri, yaitu email di halaman pembayaran dan data di formulir Kontak. Persetujuan dapat ditarik kapan saja.

Bagian 5Penggunaan data

Data pribadi dipakai untuk:

• Memeriksa tagihan, memproses pembayaran, dan meneruskan transaksi kepada Penerbit.
• Menampilkan status, nomor seri, token listrik, dan bukti transaksi.
• Membalas pesan dari formulir Kontak lewat email yang Anda cantumkan.
• Menghubungi Anda bila ada kendala pada transaksi, jika Anda mengisi email.
• Menangani pertanyaan, keluhan, dan pengembalian dana.
• Mendeteksi penipuan, penyalahgunaan promo, serta akses tanpa hak.
• Memenuhi kewajiban pembukuan dan pelaporan sesuai peraturan.

Kami tidak memakai data pribadi untuk iklan bertarget dan tidak menjualnya kepada siapa pun.

Bagian 6Penerima data

Data dibagikan sebatas yang diperlukan kepada:

Setiap penerima terikat kewajiban menjaga kerahasiaan dan hanya boleh memakai data untuk keperluan di atas.

Bagian 7Transfer data ke luar negeri

Sebagian infrastruktur dapat berada di luar wilayah Indonesia, misalnya pusat data di Asia Tenggara. Bila data dikirim ke luar negeri, kami memastikan negara atau penerimanya memiliki tingkat pelindungan setara atau lebih tinggi, atau terikat perjanjian pelindungan data, sesuai UU Pelindungan Data Pribadi.

Bagian 8Lama penyimpanan

Setelah masa simpan berakhir, data dihapus atau dianonimkan sehingga tidak lagi dapat dikaitkan dengan individu tertentu.

Bagian 9Keamanan data

Kami menerapkan langkah teknis dan organisasi yang wajar, antara lain:

• Enkripsi saat transmisi memakai HTTPS (TLS).
• Akses backoffice dibatasi menurut peran, dengan kata sandi yang disimpan dalam bentuk hash Argon2.
• Pencatatan log aktivitas untuk setiap perubahan data penting oleh staf.
• Pembatasan percobaan masuk untuk mencegah tebak kata sandi, dan pembatasan jumlah pesan per alamat IP pada formulir Kontak.
• Pencadangan data berkala dan pembaruan sistem rutin.

Tidak ada sistem yang bebas risiko sepenuhnya, karena itu kami terus meninjau dan memperbaiki pengamanan.

Bagian 10Cookie

Situs publik Rupiora tidak memakai cookie iklan, piksel pelacak, atau alat analitik pihak ketiga yang mengenali Anda secara pribadi. Satu-satunya cookie adalah cookie fungsional untuk sesi staf yang masuk ke backoffice. Cookie itu httpOnly, tidak bisa dibaca skrip lain, dan kedaluwarsa paling lama 7 hari.

Bagian 11Hak Subjek Data

Sesuai UU Pelindungan Data Pribadi, Anda berhak untuk:

• Mengakses: memperoleh informasi dan salinan data pribadi Anda yang kami simpan.
• Mengoreksi: memperbaiki data yang keliru atau belum lengkap.
• Menghapus: meminta penghapusan data yang tidak lagi wajib kami simpan menurut hukum.
• Menarik persetujuan: mencabut persetujuan atas pemrosesan data kontak opsional.
• Berkeberatan: mengajukan keberatan atas pemrosesan tertentu, termasuk keputusan otomatis.
• Memindahkan data: menerima data Anda dalam format umum yang dapat dibaca mesin.

Kirim permohonan ke layanan@rupiora.com dengan subjek "Permohonan Data Pribadi", sertakan nomor Invoice dan Nomor Tujuan terkait untuk verifikasi. Kami menanggapi paling lambat 3 x 24 jam sejak permohonan lengkap kami terima.

Bagian 12Data anak

Layanan ditujukan bagi Pengguna yang cakap hukum. Kami tidak dengan sengaja mengumpulkan data anak di bawah 18 tahun tanpa persetujuan orang tua atau wali. Bila Anda mengetahui ada data anak yang diproses tanpa persetujuan itu, hubungi kami agar segera dihapus.

Bagian 13Pemberitahuan bila terjadi kegagalan pelindungan data

Jika terjadi kegagalan pelindungan data pribadi, kami memberi tahu Pengguna yang terdampak dan lembaga yang berwenang secara tertulis paling lambat 3 x 24 jam sejak kegagalan diketahui. Pemberitahuan memuat data yang terdampak, waktu dan penyebab kejadian, serta langkah penanganan dan pemulihan.

Bagian 14Perubahan kebijakan

Kebijakan ini dapat diperbarui seiring perubahan Layanan atau peraturan. Versi terbaru beserta tanggal berlakunya selalu ada di halaman ini, dan perubahan yang material diumumkan di situs sebelum berlaku.

Bagian 15Kontak pelindungan data

Pertanyaan, permohonan, atau keluhan tentang data pribadi dapat disampaikan kepada Pejabat Pelindungan Data Pribadi kami:

Pejabat Pelindungan Data Pribadi, Rupiora
Email: layanan@rupiora.com (subjek: Pelindungan Data)
Formulir: halaman Kontak, dibalas melalui email
Jam layanan: Senin sampai Minggu, 06.00 sampai 22.00 WIB