Kebijakan Privasi (Privacy Policy)

1. Peran Kami: Pengendali Data dan Pemroses Data

Dalam operasional ekosistem DigiSuite dan layanan IT, DigitaLink bertindak dalam dua kapasitas:

• Sebagai Pengendali Data Pribadi (Data Controller): Untuk data akun pendaftaran Tenant (nama pemilik usaha, alamat email resmi, nomor telepon, dokumen verifikasi usaha, dan histori penagihan/billing langganan DigiSuite), serta data pengunjung situs web profil perusahaan.
• Sebagai Pemroses Data Pribadi (Data Processor): Untuk seluruh data operasional yang diunggah, diinput, dan dikelola oleh Tenant di dalam sistem DigiSuite—seperti data transaksi kasir POS pelanggan akhir, data inventaris stok, dan catatan transaksi keuangan usaha. Dalam hal ini, Tenant adalah Pengendali Data bagi pelanggan akhirnya, dan DigitaLink hanya memproses data tersebut sesuai instruksi dan kebutuhan penyediaan layanan sistem.

2. Jenis Data yang Kami Kumpulkan

3. Tujuan dan Dasar Hukum Pemrosesan Data

Kami memproses data pribadi Anda semata-mata untuk tujuan yang sah, antara lain:

• Menyediakan, memelihara, dan mengoptimalkan fungsi modul-modul pada platform DigiSuite (DigiPoS, DigiStock, CashDigi).
• Memproses otentikasi login pengguna dan memastikan otorisasi hak akses modul (*module entitlement*) sesuai paket langganan.
• Memfasilitasi penagihan langganan, verifikasi pembayaran otomatis, dan penerbitan bukti transaksi.
• Memberikan layanan bantuan teknis (support ticket) dan merespon pertanyaan melalui WhatsApp atau email resmi.
• Menjalankan inspeksi keamanan sistem (*OWASP Threat Inspection*) guna mencegah serangan siber, SQL Injection, XSS, dan penipuan.
• Mematuhi kewajiban hukum yang berlaku di Indonesia, termasuk pelaporan kepada instansi pemerintah berwenang jika diwajibkan oleh undang-undang.

4. Keamanan, Enkripsi, & Penyimpanan Data

DigitaLink menerapkan standar keamanan teknologi informasi modern untuk melindungi data Tenant dari kehilangan, penyalahgunaan, atau akses tanpa hak:

• Segregasi Multi-Schema: Arsitektur database DigiSuite mengimplementasikan pemisahan schema tingkat tinggi (IAM, Tenant, Module) guna memastikan isolasi data antar penyewa (*tenant data isolation*).
• Enkripsi Data: Seluruh transmisi data antara browser Anda dan server kami dilindungi oleh enkripsi Transport Layer Security (TLS/HTTPS). Kata sandi akun dienkripsi menggunakan algoritma cryptographic hashing modern.
• Inspeksi Keamanan Realtime: Server kami dilengkapi dengan modul pemantau ancaman keamanan (*Threat Inspector*) untuk memfilter lalu lintas berbahaya secara terus-menerus.

5. Kebijakan Berbagi Data dengan Pihak Ketiga

DigitaLink TIDAK PERNAH dan TIDAK AKAN PERNAH menjual, menyewakan, atau memperdagangkan data pribadi Anda maupun data operasional bisnis Tenant kepada pihak ketiga mana pun.

Data hanya dapat dibagikan kepada mitra pihak ketiga terpercaya semata-mata untuk kelancaran layanan sistem, yaitu:

• Penyedia Gerbang Pembayaran (Payment Gateway): PT Sinar Digital Terdepan (Xendit) untuk pemrosesan faktur langganan yang aman.
• Infrastruktur Cloud & Server: Penyedia data center dan cloud tier-1 bereputasi global dengan sertifikasi ISO/IEC 27001.
• Penyedia Layanan Notifikasi: Layanan pengiriman email transaksi (seperti SMTP / Nodemailer) untuk pengiriman verifikasi akun dan tagihan.
• Kepatuhan Hukum: Otoritas penegak hukum yang sah di Republik Indonesia jika terdapat penetapan pengadilan resmi.

6. Hak-Hak Anda Berdasarkan UU PDP

Sebagai pemilik data pribadi, Anda memiliki hak-hak yang dijamin oleh hukum, termasuk:

• Hak untuk Mengakses & Memperoleh Salinan: Anda berhak meminta konfirmasi dan salinan data pribadi akun Anda yang kami simpan.
• Hak untuk Memperbarui (Koreksi): Anda berhak memperbarui atau membetulkan data profil dan informasi bisnis yang tidak akurat melalui dashboard DigiSuite.
• Hak Penghapusan (Right to be Forgotten): Anda berhak mengajukan permohonan penutupan akun dan penghapusan data pribadi Anda setelah masa langganan berakhir dan seluruh kewajiban terselesaikan.
• Hak Portabilitas Data: Anda dapat mengunduh dan mengekspor laporan bisnis Anda (seperti data inventaris stok dan laporan transaksi POS) dalam format standar (seperti Excel/CSV).

7. Masa Retensi Data

Kami menyimpan data pribadi Anda selama akun Tenant Anda tetap aktif atau selama diperlukan untuk menyediakan layanan DigiSuite. Apabila Tenant mengakhiri masa berlangganan, kami menyediakan jangka waktu penyimpanan cadangan data selama 30 (tiga puluh) hari kalender sebelum data operasional dihapus secara permanen dari basis data aktif kami, kecuali jika diwajibkan oleh hukum perpajakan untuk disimpan lebih lama.