Kebijakan Privasi Mari Ternak Finance

Versi: 1.0 · Tanggal berlaku: 27 Juli 2026 · Pengendali/Penyedia: [Nama Badan Usaha Anda]
Alamat: [Alamat Resmi Anda] · Email privasi: [[email protected]]

1. Pendahuluan

Kebijakan Privasi ini menjelaskan cara Mari Ternak Finance ("Mari Ternak", "kami") mengumpulkan, menggunakan, menyimpan, mengungkapkan, dan melindungi data ketika Anda menggunakan aplikasi, website, layanan dukungan, dan integrasi kami (secara bersama-sama disebut "Layanan").

Dengan membuat akun atau menggunakan Layanan, Anda mengakui telah membaca Kebijakan Privasi ini. Jika Anda menggunakan Layanan atas nama peternakan, perusahaan, atau organisasi ("Tenant"), Anda bertanggung jawab memastikan anggota Tenant menerima informasi ini.

Kebijakan ini disusun dengan memperhatikan peraturan pelindungan data pribadi dan penyelenggaraan sistem elektronik yang berlaku di Indonesia, termasuk Undang-Undang Nomor 27 Tahun 2022 dan peraturan pelaksananya. Kebijakan ini bukan pengganti nasihat hukum.

2. Peran kami dan Tenant

Untuk data akun, billing, keamanan, dukungan, dan pengoperasian platform, Mari Ternak dapat bertindak sebagai Pengendali Data Pribadi.

Untuk data yang Anda atau Tenant masukkan mengenai anggota tim, pelanggan, pemasok, atau pihak lain, Tenant umumnya bertindak sebagai Pengendali dan Mari Ternak memproses data sebagai Prosesor berdasarkan instruksi Tenant. Tenant bertanggung jawab memastikan adanya dasar pemrosesan dan pemberitahuan yang sah kepada pihak-pihak tersebut.

3. Data yang kami kumpulkan

A. Data akun dan identitas

B. Data Tenant dan operasional peternakan

C. Data billing dan pembayaran

Kami tidak bermaksud menyimpan nomor kartu, CVV, atau kredensial pembayaran penuh. Data pembayaran diproses oleh penyedia pembayaran sesuai kebijakan mereka.

D. Data teknis dan penggunaan

E. Komunikasi

Isi email, tiket dukungan, pesan WhatsApp, survei, feedback, dan informasi yang Anda kirim kepada kami.

Kami meminta Anda tidak memasukkan data sensitif atau data pribadi yang tidak diperlukan ke dalam catatan transaksi atau unggahan.

4. Sumber data

Data dapat berasal langsung dari Anda, anggota Tenant lain, undangan atau administrator Tenant, perangkat yang digunakan, penyedia login atau pembayaran, penyedia hosting dan keamanan, serta sumber yang sah untuk mencegah penipuan atau memenuhi kewajiban hukum.

5. Tujuan dan dasar pemrosesan

Kami memproses data untuk tujuan berikut:

TujuanContoh dataDasar pemrosesan
Menyediakan dan mengamankan Layananakun, role, data transaksi, logpelaksanaan perjanjian dan kepentingan yang sah
Autentikasi dan pemulihan akunemail, hash password, tokenpelaksanaan perjanjian dan keamanan
Menampilkan laporan Tenantproduksi, penjualan, kas, pengeluaraninstruksi dan perjanjian dengan Tenant
Menagih dan merekonsiliasi pembayaranpaket, invoice, referensi pembayaranpelaksanaan perjanjian dan kewajiban hukum
Dukungan dan komunikasi layananemail, tiket, nomor kontakpelaksanaan perjanjian dan kepentingan yang sah
Pencegahan penyalahgunaan dan insidenIP, perangkat, audit logkepentingan yang sah dan kewajiban hukum
Perbaikan kualitas dan analitik agregatpenggunaan fitur, error, performakepentingan yang sah atau persetujuan jika diwajibkan
Promosi atau newsletter opsionalemail dan preferensipersetujuan; dapat ditarik kapan saja
Memenuhi hukum atau permintaan pejabat berwenangdata yang relevankewajiban hukum

Kami tidak menjual data pribadi. Kami tidak menggunakan data transaksi Tenant untuk membuat keputusan otomatis yang berdampak hukum atau berdampak signifikan kepada seseorang tanpa dasar dan informasi yang sesuai.

6. Berbagi data dan pihak ketiga

Data dapat diakses atau diproses oleh:

Daftar penyedia pihak ketiga yang digunakan pada saat publikasi:

PenyediaNegaraData yang diprosesTujuan
Dalang.io (hosting) Indonesia Seluruh data yang tersimpan di aplikasi (akun, Tenant, transaksi, file) Hosting dan menjalankan Layanan
Google LLC (Gmail SMTP) Amerika Serikat Alamat email, isi notifikasi transaksional Mengirim email verifikasi, notifikasi, dan pemberitahuan
Google LLC (Google OAuth) Amerika Serikat Nama, email, foto profil (hanya jika Anda memilih login Google) Autentikasi/login
PT Midtrans (Midtrans) Indonesia Data invoice, jumlah tagihan, status pembayaran Memproses pembayaran langganan

Kami mewajibkan prosesor memproses data hanya untuk tujuan yang disepakati, menjaga keamanan, dan membantu memenuhi kewajiban pelindungan data.

7. Transfer dan lokasi pemrosesan

Data dapat diproses di Indonesia atau negara lain tempat penyedia layanan kami beroperasi (lihat tabel penyedia pada bagian 6). Jika transfer lintas negara dilakukan, kami akan menggunakan mekanisme perlindungan yang diwajibkan hukum yang berlaku dan menjelaskan penyedia material dalam daftar pihak ketiga.

8. Retensi dan penghapusan

Kami menyimpan data hanya selama diperlukan untuk tujuan pengumpulan, penyediaan Layanan, keamanan, penyelesaian sengketa, audit, dan kewajiban hukum. Retensi final untuk tiap jenis data:

Jenis dataRetensi yang ditetapkan
Data akun setelah penutupan [BELUM DITETAPKAN]
Data transaksi, invoice, dan pembayaran [BELUM DITETAPKAN]
File bukti transaksi [BELUM DITETAPKAN]
Audit log dan log keamanan [BELUM DITETAPKAN]
Tiket dukungan [BELUM DITETAPKAN]
Backup [BELUM DITETAPKAN]

Sebagian data dapat dipertahankan lebih lama jika diperlukan untuk memenuhi hukum, mencegah penipuan, menangani sengketa, atau menjaga integritas audit. Setelah masa retensi berakhir, data akan dihapus, dianonimkan, atau diagregasi secara aman.

9. Keamanan data

Kami menerapkan langkah teknis dan organisatoris yang wajar, termasuk HTTPS, pengamanan cookie dan sesi, hashing password, kontrol akses berbasis role dan Tenant, validasi unggahan, pencatatan audit, backup, pemantauan, pembatasan akses internal, dan pengujian keamanan.

Tidak ada sistem yang sepenuhnya bebas risiko. Anda wajib menjaga kredensial, membatasi hak akses anggota, dan melaporkan dugaan akses tidak sah ke [[email protected]].

10. Cookie dan teknologi serupa

Kami menggunakan cookie dan teknologi serupa untuk menjaga sesi login, keamanan, preferensi, analitik, dan peningkatan performa. Cookie yang diperlukan tidak dapat dimatikan tanpa mengganggu fungsi inti. Cookie opsional hanya digunakan sesuai pilihan atau persetujuan yang diwajibkan hukum.

Anda dapat mengatur cookie melalui browser. Menonaktifkan cookie tertentu dapat menyebabkan fitur tidak berfungsi sebagaimana mestinya.

11. Hak Anda

Sesuai hukum yang berlaku, Anda dapat meminta:

Kirim permintaan ke [[email protected]] dengan subjek “Permintaan Data Pribadi”. Kami dapat meminta verifikasi identitas dan, jika data berada di bawah kendali Tenant, meneruskan permintaan kepada Owner atau meminta Anda menghubungi Tenant terlebih dahulu. Kami akan menanggapi dalam jangka waktu yang diwajibkan hukum atau, bila perlu, memberi alasan perpanjangan.

12. Data anggota dan pelanggan Tenant

Jika Anda memasukkan data anggota tim, pelanggan, pemasok, atau pihak lain ke dalam Tenant, Anda menyatakan memiliki dasar yang sah untuk melakukannya dan telah memberikan pemberitahuan yang diperlukan. Tenant bertanggung jawab menjawab permintaan subjek data atas data yang dikendalikan Tenant; kami akan membantu secara wajar sesuai perjanjian dan hukum.

13. Anak-anak

Layanan ditujukan untuk pengguna yang memiliki kapasitas hukum untuk membuat akun dan bukan untuk anak-anak. Jika Anda mengetahui anak memberikan data tanpa dasar yang sah, hubungi kami agar dapat ditinjau dan dihapus sesuai hukum.

14. Insiden pelindungan data

Jika kami mengetahui insiden yang berdampak pada data pribadi, kami akan melakukan investigasi, membatasi dampak, memulihkan Layanan, dan memberikan pemberitahuan kepada pihak yang diwajibkan sesuai hukum. Laporan insiden dari Anda dapat dikirim ke [[email protected]].

15. Tautan dan layanan pihak ketiga

Layanan dapat berisi tautan atau integrasi ke layanan pihak ketiga. Kebijakan Privasi ini tidak mengatur praktik pihak ketiga tersebut. Baca kebijakan mereka sebelum memberikan data atau melakukan pembayaran.

16. Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini untuk mencerminkan perubahan Layanan, pihak ketiga, bisnis, atau hukum. Versi terbaru akan dipublikasikan dengan tanggal berlaku baru. Untuk perubahan material, kami akan memberikan pemberitahuan melalui Layanan atau email jika diwajibkan.

17. Kontak dan keluhan

Untuk pertanyaan, permintaan data, atau keluhan privasi:

Baca juga Syarat & Ketentuan kami.

Draf ini masih memuat data sementara (kotak kuning) yang belum diisi dengan data resmi — termasuk retensi data pada bagian 8 yang perlu ditetapkan sesuai kebutuhan hukum dan bisnis. Isi variabel COMPANY_* pada file .env (lihat config/company.php) dengan data resmi, lalu minta review legal sebelum dijadikan acuan mengikat.