1. Cakupan Kebijakan

Kebijakan ini berlaku untuk seluruh interaksi dengan situs alsaku.com, saluran komunikasi resmi Alsa Digital (email cs@alsaku.com, WhatsApp Bisnis), serta layanan engineering yang kami sediakan kepada klien korporat. Untuk pemrosesan data dalam ruang lingkup engagement klien, ketentuan tambahan dapat diatur dalam Master Service Agreement (MSA) atau Data Processing Agreement (DPA) terpisah.

2. Data yang Kami Proses

Kami memproses kategori data berikut, sebatas yang diperlukan untuk tujuan yang sah:

Data identitas kontak: nama, jabatan, nama perusahaan, alamat email, dan nomor WhatsApp yang Anda berikan saat menghubungi kami.
Konteks engagement: deskripsi kebutuhan proyek, tujuan bisnis, dokumen tender, RFP/RFQ, atau materi pendukung lain yang Anda kirimkan.
Data teknis situs: alamat IP, jenis peramban, halaman yang dikunjungi, dan waktu kunjungan untuk keperluan analitik dan keamanan.
Data operasional engagement: kredensial sistem, log akses, dan artefak teknis yang Anda berikan untuk pelaksanaan layanan. Data ini dikelola sesuai dengan kontrak kerja yang berlaku.

3. Dasar dan Tujuan Pemrosesan

Pelaksanaan kontrak: menjalankan layanan engineering yang disepakati, termasuk komunikasi proyek, pengiriman deliverable, dan dukungan operasional.
Kepentingan sah: menjaga keamanan situs, mencegah penyalahgunaan, dan meningkatkan kualitas layanan.
Kewajiban hukum: memenuhi persyaratan perpajakan, audit, atau permintaan otoritas berwenang yang sah.
Persetujuan: bila Anda memilih untuk berlangganan komunikasi opsional (mis. wawasan teknis), persetujuan dapat ditarik kembali kapan saja.

4. Akses, Pengungkapan, dan Sub-Pemroses

Akses internal terhadap data klien dibatasi pada personel Alsa Digital yang memerlukannya untuk menjalankan tugas. Kami dapat menggunakan penyedia infrastruktur dan perkakas pihak ketiga (mis. layanan cloud, sistem komunikasi, dan analitik) yang terikat kewajiban kerahasiaan. Daftar sub-pemroses untuk engagement spesifik tersedia atas permintaan.

Kami tidak menjual data pribadi. Pengungkapan kepada pihak ketiga hanya dilakukan apabila: (i) diperlukan untuk pelaksanaan kontrak, (ii) diwajibkan oleh hukum, atau (iii) atas instruksi tertulis dari Anda.

5. Retensi Data

Data kontak dan korespondensi pra-kontrak disimpan selama proses evaluasi berlangsung dan untuk jangka waktu wajar setelahnya guna keperluan tindak lanjut bisnis. Data engagement aktif disimpan selama kontrak berlaku dan sesuai periode retensi yang ditetapkan dalam kontrak atau peraturan yang berlaku.

6. Keamanan

Kami menerapkan kontrol teknis dan organisasional yang wajar untuk melindungi data, mencakup enkripsi transport (TLS), kontrol akses berbasis peran, manajemen kredensial, serta audit log. Untuk engagement yang menangani data sensitif, kontrol tambahan dapat disepakati dalam DPA.

7. Cookie dan Analitik

Situs ini dapat menggunakan cookie fungsional dan analitik untuk mengukur performa serta meningkatkan pengalaman. Anda dapat mengelola preferensi cookie melalui pengaturan peramban Anda.

8. Hak Anda

Hak untuk mengakses, memperbaiki, atau memperbarui data pribadi Anda.
Hak untuk meminta penghapusan, sepanjang tidak bertentangan dengan kewajiban hukum atau pelaksanaan kontrak.
Hak untuk menarik persetujuan atas komunikasi opsional.
Hak untuk mengajukan keluhan melalui jalur yang akan kami sediakan.

9. Transfer Internasional

Sebagian penyedia infrastruktur kami dapat memproses data di yurisdiksi di luar Indonesia. Dalam kasus tersebut, kami memilih penyedia yang menerapkan standar perlindungan data yang setara.

10. Perubahan

Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Versi terbaru akan selalu tersedia pada halaman ini dengan tanggal pemberlakuan yang diperbarui.

11. Kontak

Pertanyaan, permintaan, atau keluhan terkait privasi dapat dikirim ke cs@alsaku.com dengan subjek "Permintaan Privasi". Kami akan merespons dalam waktu wajar sesuai sifat permintaan dan kewajiban hukum yang berlaku.

Kebijakan Privasi