Kebijakan Privasi Pixarts

1. Pengendali Data dan Ruang Lingkup

Pixarts Teknologi Indonesia ("Pixarts") bertindak sebagai pengendali data pribadi untuk pengoperasian website Pixarts, Pixarts Console, Pixarts Shield, dukungan pelanggan, dan administrasi pembayaran. Kebijakan ini berlaku ketika Anda mengakses, membuat akun, menggunakan layanan, berkomunikasi dengan Pixarts, atau melakukan transaksi.

Jika pelanggan memasukkan data pribadi pihak lain ke dalam layanan, pelanggan wajib memiliki dasar pemrosesan yang sah dan memberikan pemberitahuan yang diperlukan kepada pihak tersebut.

2. Data yang Kami Proses

• Data akun dan organisasi, seperti nama, alamat email, kata sandi yang disimpan dalam bentuk hash, status verifikasi, organisasi, peran, dan preferensi notifikasi.
• Data aset dan keamanan, seperti domain/URL, bukti verifikasi kepemilikan, alamat IP publik dan data DNS, konfigurasi TLS/HTTP, header dan cookie publik, teknologi yang terdeteksi, hasil pemindaian, temuan, skor, laporan, serta riwayat monitoring.
• Data transaksi, seperti paket, invoice, nilai dan status pembayaran, nama pengirim, bank pengirim, waktu transfer, dan berkas bukti pembayaran. Pixarts tidak meminta atau menyimpan data kartu pembayaran untuk alur transfer manual.
• Data teknis dan keamanan, seperti alamat IP, waktu akses, sesi, aktivitas akun, API key dalam bentuk hash, log audit, perangkat/peramban, kegagalan pekerjaan, dan data diagnostik.
• Data komunikasi, seperti isi formulir kontak, email, keluhan, dan permintaan dukungan.
• Data cookie dan analitik. Cookie esensial digunakan untuk sesi, autentikasi, dan keamanan. Pada halaman yang mengaktifkan analitik, data penggunaan dapat diproses melalui penyedia analitik sebagaimana dikonfigurasi pada layanan.

3. Sumber Data

Kami memperoleh data langsung dari Anda atau anggota organisasi, secara otomatis dari perangkat dan penggunaan layanan, dari target publik yang Anda otorisasi untuk dipindai, dari catatan DNS/TLS dan sumber publik, serta dari bank atau penyedia layanan terkait transaksi apabila relevan.

4. Tujuan dan Dasar Pemrosesan

• Membuat dan mengelola akun, menjalankan pemindaian dan monitoring, menghasilkan laporan, mengirim notifikasi, menyediakan dukungan, dan menagih layanan berdasarkan pelaksanaan perjanjian dengan Anda.
• Memverifikasi pembayaran, membuat catatan transaksi, memenuhi kewajiban pajak, pembukuan, perlindungan konsumen, keamanan sistem elektronik, dan kewajiban hukum lainnya.
• Mencegah penipuan dan penyalahgunaan, mengamankan akun dan infrastruktur, melakukan audit, menegakkan kebijakan, serta memperbaiki reliabilitas berdasarkan kepentingan sah Pixarts yang tetap mempertimbangkan hak Anda.
• Mengirim komunikasi pemasaran atau menggunakan cookie non-esensial berdasarkan persetujuan apabila persetujuan diwajibkan. Anda dapat menarik persetujuan tanpa memengaruhi pemrosesan yang telah sah sebelum penarikan.
• Menangani keadaan darurat atau kepentingan lain yang diakui sebagai dasar pemrosesan oleh peraturan perundang-undangan.

5. Pengungkapan Data

Pixarts tidak menjual data pribadi. Data hanya dapat diungkapkan kepada anggota organisasi sesuai hak akses; penyedia hosting, penyimpanan, email, analitik, keamanan, dan dukungan yang membantu mengoperasikan layanan; bank atau penyedia pembayaran untuk transaksi; penasihat profesional; pihak dalam transaksi korporasi yang sah; serta instansi atau pihak lain apabila diwajibkan hukum atau diperlukan untuk melindungi hak dan keamanan.

Penyedia layanan hanya diberi data yang relevan untuk tugasnya dan diwajibkan melindungi data melalui perjanjian atau perlindungan lain yang sesuai.

6. Transfer Data ke Luar Indonesia

Sebagian penyedia infrastruktur atau layanan digital dapat memproses data di luar Indonesia. Jika terjadi transfer lintas negara, Pixarts akan menerapkan persyaratan dan perlindungan yang diwajibkan hukum, termasuk memastikan tingkat pelindungan yang setara atau memadai, perlindungan yang mengikat, dan/atau memperoleh persetujuan apabila diperlukan.

7. Retensi dan Penghapusan

• Bukti pembayaran manual disimpan sampai sekitar 365 hari setelah peninjauan, kemudian berkas privat dijadwalkan untuk dihapus.
• Log audit disimpan sekitar 730 hari untuk keamanan, investigasi, dan akuntabilitas.
• Riwayat pemindaian dan laporan yang berhasil disimpan sekitar 730 hari; alert yang telah dibaca sekitar 365 hari; dan pemindaian gagal sekitar 90 hari.
• Data akun, organisasi, invoice, pembayaran, dan catatan hukum disimpan selama akun atau hubungan layanan berlangsung dan setelahnya sejauh diperlukan untuk pembukuan, penyelesaian sengketa, pencegahan penipuan, pembuktian persetujuan, dan kewajiban hukum.
• Data dapat disimpan lebih lama jika terdapat sengketa, investigasi, legal hold, pencadangan yang belum berotasi, atau kewajiban hukum. Setelah tujuan retensi berakhir, data dihapus, dianonimkan, atau dibuat tidak lagi dapat dikaitkan dengan Anda secara wajar.

8. Keamanan Data

Pixarts menerapkan langkah teknis dan organisasi yang wajar, termasuk pembatasan akses per organisasi dan peran, hashing kredensial, penyimpanan privat untuk bukti pembayaran, pencatatan audit, validasi target, dan pemantauan operasional. Tidak ada sistem yang sepenuhnya bebas risiko; Anda juga wajib menjaga kredensial dan perangkat Anda.

Jika terjadi kegagalan pelindungan data pribadi, Pixarts akan melakukan penanganan dan memberikan pemberitahuan kepada pihak yang diwajibkan dalam jangka waktu serta dengan isi yang ditentukan oleh hukum yang berlaku.

9. Hak Anda

Sesuai syarat dan pengecualian dalam peraturan pelindungan data pribadi, Anda dapat meminta informasi dan akses, salinan, koreksi, pembaruan, penghapusan atau pemusnahan, penghentian pemrosesan, penarikan persetujuan, keberatan atas keputusan yang hanya didasarkan pada pemrosesan otomatis, pembatasan pemrosesan, portabilitas data, dan ganti rugi apabila tersedia menurut hukum.

Permintaan harus dikirim melalui kanal kontak di bawah. Kami dapat meminta verifikasi identitas dan kewenangan, memperjelas ruang lingkup permintaan, atau menolak/membatasi permintaan jika diperbolehkan hukum. Kami akan menanggapi dalam tenggat yang berlaku.

10. Data Anak

Layanan ditujukan bagi pengguna yang cakap melakukan perbuatan hukum atau bertindak melalui perwakilan yang sah. Pixarts tidak dengan sengaja mengumpulkan data anak untuk membuat akun mandiri. Jika Anda meyakini data anak diproses tanpa persetujuan yang sah, hubungi kami agar dapat ditindaklanjuti.

11. Perubahan Kebijakan

Kebijakan ini dapat diperbarui karena perubahan layanan, praktik pemrosesan, atau hukum. Versi dan tanggal berlaku akan ditampilkan pada halaman ini. Perubahan material akan diberitahukan melalui Console, email, atau cara lain yang wajar dan persetujuan akan diminta jika diwajibkan.

12. Kontak Privasi

Pertanyaan, keluhan, permintaan privasi, atau pemberitahuan hukum dapat dikirim ke [email protected].