Kebijakan Privasi Mari Ternak Finance
1. Pendahuluan
Kebijakan Privasi ini menjelaskan cara Mari Ternak Finance ("Mari Ternak", "kami") mengumpulkan, menggunakan, menyimpan, mengungkapkan, dan melindungi data ketika Anda menggunakan aplikasi, website, layanan dukungan, dan integrasi kami (secara bersama-sama disebut "Layanan").
Dengan membuat akun atau menggunakan Layanan, Anda mengakui telah membaca Kebijakan Privasi ini. Jika Anda menggunakan Layanan atas nama peternakan, perusahaan, atau organisasi ("Tenant"), Anda bertanggung jawab memastikan anggota Tenant menerima informasi ini.
Kebijakan ini disusun dengan memperhatikan peraturan pelindungan data pribadi dan penyelenggaraan sistem elektronik yang berlaku di Indonesia, termasuk Undang-Undang Nomor 27 Tahun 2022 dan peraturan pelaksananya. Kebijakan ini bukan pengganti nasihat hukum.
2. Peran kami dan Tenant
Untuk data akun, billing, keamanan, dukungan, dan pengoperasian platform, Mari Ternak dapat bertindak sebagai Pengendali Data Pribadi.
Untuk data yang Anda atau Tenant masukkan mengenai anggota tim, pelanggan, pemasok, atau pihak lain, Tenant umumnya bertindak sebagai Pengendali dan Mari Ternak memproses data sebagai Prosesor berdasarkan instruksi Tenant. Tenant bertanggung jawab memastikan adanya dasar pemrosesan dan pemberitahuan yang sah kepada pihak-pihak tersebut.
3. Data yang kami kumpulkan
A. Data akun dan identitas
- nama, alamat email, nomor telepon, foto profil jika diberikan;
- kata sandi dalam bentuk hash, bukan kata sandi asli;
- role, status akun, Tenant yang diikuti, dan riwayat undangan;
- data autentikasi Google jika Anda memilih login Google.
B. Data Tenant dan operasional peternakan
- nama usaha, lokasi, informasi kandang, dan pengaturan usaha;
- data produksi harian, penjualan tunai/kredit, pelanggan, piutang, pembayaran, pengeluaran, transfer, akun kas, modal, pengambilan pemilik, dan penyesuaian;
- laporan, komentar, catatan, dan metadata transaksi;
- dokumen atau foto bukti transaksi yang diunggah.
C. Data billing dan pembayaran
- paket, periode trial, invoice, nomor referensi, status pembayaran, dan riwayat perubahan paket;
- data yang diperlukan untuk rekonsiliasi pembayaran manual atau Midtrans.
Kami tidak bermaksud menyimpan nomor kartu, CVV, atau kredensial pembayaran penuh. Data pembayaran diproses oleh penyedia pembayaran sesuai kebijakan mereka.
D. Data teknis dan penggunaan
- alamat IP, waktu akses, jenis perangkat, browser, sistem operasi, bahasa, dan zona waktu;
- cookie, token sesi, log aktivitas, halaman atau fitur yang digunakan, serta informasi error dan performa;
- audit log untuk tindakan penting, termasuk perubahan data dan tindakan Platform Admin.
E. Komunikasi
Isi email, tiket dukungan, pesan WhatsApp, survei, feedback, dan informasi yang Anda kirim kepada kami.
Kami meminta Anda tidak memasukkan data sensitif atau data pribadi yang tidak diperlukan ke dalam catatan transaksi atau unggahan.
4. Sumber data
Data dapat berasal langsung dari Anda, anggota Tenant lain, undangan atau administrator Tenant, perangkat yang digunakan, penyedia login atau pembayaran, penyedia hosting dan keamanan, serta sumber yang sah untuk mencegah penipuan atau memenuhi kewajiban hukum.
5. Tujuan dan dasar pemrosesan
Kami memproses data untuk tujuan berikut:
| Tujuan | Contoh data | Dasar pemrosesan |
|---|---|---|
| Menyediakan dan mengamankan Layanan | akun, role, data transaksi, log | pelaksanaan perjanjian dan kepentingan yang sah |
| Autentikasi dan pemulihan akun | email, hash password, token | pelaksanaan perjanjian dan keamanan |
| Menampilkan laporan Tenant | produksi, penjualan, kas, pengeluaran | instruksi dan perjanjian dengan Tenant |
| Menagih dan merekonsiliasi pembayaran | paket, invoice, referensi pembayaran | pelaksanaan perjanjian dan kewajiban hukum |
| Dukungan dan komunikasi layanan | email, tiket, nomor kontak | pelaksanaan perjanjian dan kepentingan yang sah |
| Pencegahan penyalahgunaan dan insiden | IP, perangkat, audit log | kepentingan yang sah dan kewajiban hukum |
| Perbaikan kualitas dan analitik agregat | penggunaan fitur, error, performa | kepentingan yang sah atau persetujuan jika diwajibkan |
| Promosi atau newsletter opsional | email dan preferensi | persetujuan; dapat ditarik kapan saja |
| Memenuhi hukum atau permintaan pejabat berwenang | data yang relevan | kewajiban hukum |
Kami tidak menjual data pribadi. Kami tidak menggunakan data transaksi Tenant untuk membuat keputusan otomatis yang berdampak hukum atau berdampak signifikan kepada seseorang tanpa dasar dan informasi yang sesuai.
6. Berbagi data dan pihak ketiga
Data dapat diakses atau diproses oleh:
- Owner, Admin, Staff, atau anggota lain dalam Tenant sesuai role dan izin yang ditetapkan Tenant.
- Penyedia hosting, database, penyimpanan file, email, error tracking, monitoring, dan dukungan yang membantu kami menyediakan Layanan.
- Google, apabila Anda memilih Google OAuth, sesuai kebijakan privasi Google.
- Midtrans atau penyedia pembayaran lain untuk memproses dan mengonfirmasi pembayaran.
- Penasihat profesional, auditor, atau penyedia layanan yang terikat kewajiban kerahasiaan.
- Penegak hukum, pengadilan, atau regulator jika diwajibkan atau diizinkan hukum.
- Pihak dalam transaksi penggabungan, akuisisi, atau restrukturisasi, dengan perlindungan yang wajar.
Daftar penyedia pihak ketiga yang digunakan pada saat publikasi:
| Penyedia | Negara | Data yang diproses | Tujuan |
|---|---|---|---|
| Dalang.io (hosting) | Indonesia | Seluruh data yang tersimpan di aplikasi (akun, Tenant, transaksi, file) | Hosting dan menjalankan Layanan |
| Google LLC (Gmail SMTP) | Amerika Serikat | Alamat email, isi notifikasi transaksional | Mengirim email verifikasi, notifikasi, dan pemberitahuan |
| Google LLC (Google OAuth) | Amerika Serikat | Nama, email, foto profil (hanya jika Anda memilih login Google) | Autentikasi/login |
| PT Midtrans (Midtrans) | Indonesia | Data invoice, jumlah tagihan, status pembayaran | Memproses pembayaran langganan |
Kami mewajibkan prosesor memproses data hanya untuk tujuan yang disepakati, menjaga keamanan, dan membantu memenuhi kewajiban pelindungan data.
7. Transfer dan lokasi pemrosesan
Data dapat diproses di Indonesia atau negara lain tempat penyedia layanan kami beroperasi (lihat tabel penyedia pada bagian 6). Jika transfer lintas negara dilakukan, kami akan menggunakan mekanisme perlindungan yang diwajibkan hukum yang berlaku dan menjelaskan penyedia material dalam daftar pihak ketiga.
8. Retensi dan penghapusan
Kami menyimpan data hanya selama diperlukan untuk tujuan pengumpulan, penyediaan Layanan, keamanan, penyelesaian sengketa, audit, dan kewajiban hukum. Retensi final untuk tiap jenis data:
| Jenis data | Retensi yang ditetapkan |
|---|---|
| Data akun setelah penutupan | [BELUM DITETAPKAN] |
| Data transaksi, invoice, dan pembayaran | [BELUM DITETAPKAN] |
| File bukti transaksi | [BELUM DITETAPKAN] |
| Audit log dan log keamanan | [BELUM DITETAPKAN] |
| Tiket dukungan | [BELUM DITETAPKAN] |
| Backup | [BELUM DITETAPKAN] |
Sebagian data dapat dipertahankan lebih lama jika diperlukan untuk memenuhi hukum, mencegah penipuan, menangani sengketa, atau menjaga integritas audit. Setelah masa retensi berakhir, data akan dihapus, dianonimkan, atau diagregasi secara aman.
9. Keamanan data
Kami menerapkan langkah teknis dan organisatoris yang wajar, termasuk HTTPS, pengamanan cookie dan sesi, hashing password, kontrol akses berbasis role dan Tenant, validasi unggahan, pencatatan audit, backup, pemantauan, pembatasan akses internal, dan pengujian keamanan.
Tidak ada sistem yang sepenuhnya bebas risiko. Anda wajib menjaga kredensial, membatasi hak akses anggota, dan melaporkan dugaan akses tidak sah ke [[email protected]].
10. Cookie dan teknologi serupa
Kami menggunakan cookie dan teknologi serupa untuk menjaga sesi login, keamanan, preferensi, analitik, dan peningkatan performa. Cookie yang diperlukan tidak dapat dimatikan tanpa mengganggu fungsi inti. Cookie opsional hanya digunakan sesuai pilihan atau persetujuan yang diwajibkan hukum.
Anda dapat mengatur cookie melalui browser. Menonaktifkan cookie tertentu dapat menyebabkan fitur tidak berfungsi sebagaimana mestinya.
11. Hak Anda
Sesuai hukum yang berlaku, Anda dapat meminta:
- informasi mengenai pemrosesan data Anda;
- akses dan salinan data;
- koreksi data yang tidak akurat atau tidak lengkap;
- penghapusan atau pemusnahan data, dengan pengecualian yang diwajibkan hukum;
- pembatasan atau penghentian pemrosesan dalam keadaan tertentu;
- penarikan persetujuan untuk pemrosesan yang berbasis persetujuan;
- keberatan terhadap pemrosesan tertentu;
- portabilitas atau ekspor data apabila tersedia dan diwajibkan;
- pengajuan keluhan kepada kami atau otoritas yang berwenang.
Kirim permintaan ke [[email protected]] dengan subjek “Permintaan Data Pribadi”. Kami dapat meminta verifikasi identitas dan, jika data berada di bawah kendali Tenant, meneruskan permintaan kepada Owner atau meminta Anda menghubungi Tenant terlebih dahulu. Kami akan menanggapi dalam jangka waktu yang diwajibkan hukum atau, bila perlu, memberi alasan perpanjangan.
12. Data anggota dan pelanggan Tenant
Jika Anda memasukkan data anggota tim, pelanggan, pemasok, atau pihak lain ke dalam Tenant, Anda menyatakan memiliki dasar yang sah untuk melakukannya dan telah memberikan pemberitahuan yang diperlukan. Tenant bertanggung jawab menjawab permintaan subjek data atas data yang dikendalikan Tenant; kami akan membantu secara wajar sesuai perjanjian dan hukum.
13. Anak-anak
Layanan ditujukan untuk pengguna yang memiliki kapasitas hukum untuk membuat akun dan bukan untuk anak-anak. Jika Anda mengetahui anak memberikan data tanpa dasar yang sah, hubungi kami agar dapat ditinjau dan dihapus sesuai hukum.
14. Insiden pelindungan data
Jika kami mengetahui insiden yang berdampak pada data pribadi, kami akan melakukan investigasi, membatasi dampak, memulihkan Layanan, dan memberikan pemberitahuan kepada pihak yang diwajibkan sesuai hukum. Laporan insiden dari Anda dapat dikirim ke [[email protected]].
15. Tautan dan layanan pihak ketiga
Layanan dapat berisi tautan atau integrasi ke layanan pihak ketiga. Kebijakan Privasi ini tidak mengatur praktik pihak ketiga tersebut. Baca kebijakan mereka sebelum memberikan data atau melakukan pembayaran.
16. Perubahan Kebijakan Privasi
Kami dapat memperbarui Kebijakan Privasi ini untuk mencerminkan perubahan Layanan, pihak ketiga, bisnis, atau hukum. Versi terbaru akan dipublikasikan dengan tanggal berlaku baru. Untuk perubahan material, kami akan memberikan pemberitahuan melalui Layanan atau email jika diwajibkan.
17. Kontak dan keluhan
Untuk pertanyaan, permintaan data, atau keluhan privasi:
- Email privasi: [[email protected]]
- Email dukungan: [[email protected]]
- WhatsApp: [NOMOR WHATSAPP, JIKA ADA]
- Alamat: [Alamat Resmi Anda]
- Petugas/penanggung jawab privasi: [Nama/Jabatan Penanggung Jawab Privasi]
Baca juga Syarat & Ketentuan kami.
COMPANY_* pada file .env (lihat config/company.php) dengan data resmi, lalu minta review legal sebelum dijadikan acuan mengikat.