Kebijakan Privasi

Identitas Pengelola Data

Nexapa merupakan brand teknologi digital yang dikembangkan dan dikelola oleh PT DEAJI ANGGAYUH TRISNA. Dalam konteks layanan tertentu, PT DEAJI ANGGAYUH TRISNA dapat bertindak sebagai pengendali atau prosesor data, tergantung tujuan pemrosesan dan perjanjian dengan pelanggan.

Cakupan Kebijakan Privasi

Kebijakan ini menjelaskan bagaimana data pribadi diproses ketika seseorang mengunjungi situs Nexapa, menghubungi kami, menggunakan formulir, membuat akun, menggunakan Nexapa CRM, Nexapa Publisher, atau layanan digital lain yang dikelola Nexapa.

Untuk implementasi khusus pelanggan, ketentuan pemrosesan data tambahan dapat diatur melalui perjanjian, data processing agreement, atau dokumen proyek terpisah.

Data yang Dapat Diproses

Data identitas dan kontak

• nama individu atau nama perusahaan;
• alamat email dan nomor telepon;
• jabatan, divisi, atau informasi organisasi;
• alamat dan informasi penagihan apabila diperlukan.

Data akun dan autentikasi

• identitas akun dan pengaturan pengguna;
• informasi login yang telah diamankan;
• hak akses, peran anggota tim, dan catatan sesi;
• token atau izin integrasi platform pihak ketiga.

Data penggunaan dan teknis

• alamat IP, jenis perangkat, browser, dan sistem operasi;
• waktu akses, halaman, fitur, dan aktivitas sistem;
• log kesalahan, keamanan, dan performa layanan.

Data bisnis dan konten pelanggan

• pesan, kontak, media, jadwal, dan data operasional;
• informasi yang diunggah atau diteruskan melalui integrasi;
• dokumen kebutuhan, komunikasi dukungan, dan umpan balik.

Sumber Data

Data dapat diperoleh:

• langsung dari pengguna atau perusahaan pelanggan;
• dari penggunaan situs web, aplikasi, dan fitur layanan;
• dari platform yang dihubungkan pengguna, seperti layanan komunikasi dan media sosial;
• dari mitra atau penyedia layanan berdasarkan instruksi, izin, atau dasar hukum yang sesuai.

Tujuan Pemrosesan Data

Data dapat digunakan untuk:

• menyediakan, menjalankan, dan mendukung layanan;
• membuat dan mengelola akun serta hak akses;
• memproses permintaan konsultasi dan komunikasi;
• menjalankan integrasi dan automasi yang dipilih pengguna;
• menjaga keamanan, mencegah penyalahgunaan, dan audit;
• memperbaiki performa dan pengalaman penggunaan;
• menyelesaikan transaksi, penagihan, dan administrasi;
• memenuhi kewajiban hukum dan penyelesaian sengketa;
• mengirim informasi layanan atau pemasaran apabila diizinkan dan pengguna dapat memilih berhenti.

Dasar Pemrosesan

Bergantung pada jenis data dan layanan, pemrosesan dapat didasarkan pada persetujuan, pelaksanaan perjanjian, pemenuhan kewajiban hukum, atau kepentingan sah yang dilakukan secara proporsional dan tetap memperhatikan hak subjek data.

Ketika Nexapa bertindak sebagai prosesor untuk pelanggan, pemrosesan dilakukan berdasarkan instruksi pelanggan dan perjanjian yang berlaku.

Pembagian dan Pengungkapan Data

Data dapat dibagikan secara terbatas kepada:

• penyedia hosting, cloud, database, keamanan, komunikasi, analitik, dan dukungan teknis;
• platform pihak ketiga yang secara sengaja dihubungkan oleh pengguna;
• konsultan profesional yang terikat kewajiban kerahasiaan;
• instansi atau pihak berwenang apabila diwajibkan oleh hukum;
• pihak dalam transaksi restrukturisasi usaha, dengan perlindungan yang sesuai.

Nexapa tidak menjual data pribadi kepada pengiklan.

Penyimpanan dan Transfer Lintas Wilayah

Sebagian penyedia teknologi atau platform pihak ketiga dapat menyimpan atau memproses data di luar Indonesia. Dalam kondisi tersebut, Nexapa akan memperhatikan persyaratan pelindungan dan transfer data sesuai hukum, kontrak, serta kemampuan teknis yang tersedia.

Masa Penyimpanan Data

Data disimpan selama diperlukan untuk tujuan pemrosesan, penyediaan layanan, pelaksanaan kontrak, keamanan, penyelesaian sengketa, atau pemenuhan kewajiban hukum.

Setelah tidak diperlukan, data dapat dihapus, dianonimkan, atau disimpan secara terbatas apabila masih terdapat kewajiban hukum atau kepentingan yang sah.

Keamanan Data

Nexapa menerapkan langkah teknis dan organisasi yang wajar sesuai jenis layanan dan tingkat risiko, seperti pengendalian akses, pencatatan aktivitas, pemisahan peran, pengamanan koneksi, backup, pemantauan, dan pembaruan sistem.

Tidak ada metode transmisi atau penyimpanan elektronik yang sepenuhnya bebas risiko. Pengguna juga bertanggung jawab menjaga keamanan perangkat, kredensial, dan akses internal organisasinya.

Hak Subjek Data Pribadi

Sesuai persyaratan dan pengecualian dalam hukum yang berlaku, subjek data dapat meminta:

• informasi mengenai identitas dan tujuan pemrosesan;
• akses dan salinan data pribadi;
• perbaikan atau pembaruan data yang tidak akurat;
• penghapusan atau penghentian pemrosesan;
• penarikan persetujuan;
• pembatasan atau keberatan terhadap pemrosesan tertentu;
• peninjauan terhadap keputusan yang semata-mata didasarkan pada pemrosesan otomatis, apabila relevan;
• portabilitas data dalam kondisi yang berlaku.

Untuk menjaga keamanan, Nexapa dapat melakukan verifikasi identitas dan kewenangan sebelum memenuhi permintaan.

Cookie dan Teknologi Analitik

Situs atau aplikasi Nexapa dapat menggunakan cookie yang diperlukan untuk autentikasi, keamanan, preferensi, dan fungsi layanan.

Apabila analitik atau cookie non-esensial diaktifkan, Nexapa akan memperbarui pemberitahuan dan mekanisme pilihan pengguna sesuai kebutuhan.

Data Anak

Layanan bisnis Nexapa tidak ditujukan secara khusus kepada anak. Apabila pemrosesan data anak diperlukan dalam suatu implementasi, pelanggan dan Nexapa harus memastikan adanya kewenangan, persetujuan, dan perlindungan tambahan yang diwajibkan.

Perubahan Kebijakan Privasi

Kebijakan ini dapat diperbarui mengikuti perubahan layanan, teknologi, proses pemrosesan, atau ketentuan hukum. Versi terbaru akan ditampilkan pada halaman ini beserta tanggal pembaruannya.

Perubahan material dapat diberitahukan melalui situs, aplikasi, email, atau saluran komunikasi lain yang tersedia.