Ringkasnya
- Kami mengumpulkan yang dibutuhkan Planora untuk bekerja: akun Anda, isi yang ditulis tim Anda, dan data penagihan saat membayar.
- Kami tidak menjual data Anda, tidak menampilkan iklan, dan tidak memakai cookie pelacak.
- Data kartu dan e-wallet masuk ke Xendit atau Paddle, tidak pernah ke kami.
- Anda bisa melihat, memperbaiki, mengekspor, atau menghapus data Anda. Tulis ke [email protected].
Siapa yang bertanggung jawab atas data Anda
PT OCTARA ARTHA DIGITAL, Cluster Lausanne Park - Lebrassus, Desa/Kelurahan Mekar Bakti, Kec. Panongan, Kab. Tangerang, Provinsi Banten, adalah pengendali data pribadi yang diproses di Planora, sebagaimana dimaksud Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP). Untuk apa pun terkait data Anda, kirim email ke [email protected].
Data yang kami kumpulkan
- Akun: nama, alamat email, password (disimpan hanya sebagai hash satu arah, tidak pernah dalam bentuk yang bisa dibaca), bahasa pilihan, dan status konfirmasi email.
- Masuk dengan Google atau GitHub (bila Anda memilihnya): dari layanan itu kami menerima nama, alamat email, apakah layanan itu sudah mengonfirmasinya, dan ID akun Anda di sana. Kami tidak menyimpan foto profil maupun kunci akses yang diberikan layanan itu, dan Planora tidak bisa membaca atau mengirim apa pun di akun Google atau GitHub Anda.
- Sesi masuk: alamat IP dan jenis browser tiap sesi yang sedang masuk, untuk menjaga Anda tetap masuk dan mendeteksi penyalahgunaan.
- Perlindungan dari penyalahgunaan dan catatan error: untuk menghentikan serangan otomatis, kami menghitung permintaan terbaru per alamat IP (dan, untuk masuk serta email kata sandi, per alamat email). Penghitung itu hanya menyimpan kode acak satu arah dari alamat tersebut, tidak pernah alamatnya sendiri. Saat terjadi kerusakan, kami mencatat detail teknis error (apa yang gagal, di bagian kode mana, halaman atau fitur apa) tanpa nama, alamat email, kata sandi, dan data pribadi lain.
- Isi workspace: nama dan gambar workspace serta proyek, tugas, deskripsi, tenggat, penanggung jawab, dan alamat email orang yang diundang. Gambar dikecilkan di browser Anda sebelum diunggah, sekaligus membuang data lokasinya.
- Penagihan: nama, email, alamat, dan NPWP penagihan yang Anda isi saat checkout, serta catatan setiap pembayaran (jumlah, periode, status, nomor invoice). Kami tidak menerima atau menyimpan nomor kartu maupun kredensial e-wallet.
- Pesan: apa yang Anda tulis kepada kami, misalnya permintaan bantuan atau pengembalian dana.
Untuk apa data dipakai, dan dasar hukumnya
- Menyediakan Planora: akun, workspace, undangan, dan email yang dikirim Layanan (konfirmasi, undangan, kuitansi, pengingat). Dasar: pemenuhan perjanjian dengan Anda.
- Menerima pembayaran, menerbitkan invoice, dan menyimpan catatan keuangan. Dasar: perjanjian, serta kewajiban hukum perpajakan kami.
- Menjaga keamanan Planora, mencegah penipuan dan penyalahgunaan, serta memperbaiki masalah. Dasar: kepentingan sah kami atas layanan yang aman dan berfungsi.
- Menjawab pesan dan permintaan Anda. Dasar: perjanjian, atau permintaan Anda sendiri.
Berapa lama data disimpan
- Data akun: selama akun Anda ada. Saat akun dihapus, data pribadi Anda ikut dihapus.
- Isi workspace: sampai pemilik menghapus workspace (atau item tersebut). Menghapus workspace menghapus proyek, tugas, dan filenya.
- Catatan pembayaran dan invoice: 10 tahun, sesuai kewajiban perpajakan Indonesia, meskipun workspace atau akun sudah dihapus.
- Cadangan yang mungkin masih memuat data yang sudah dihapus ditimpa dalam 30 hari.
- Penghitung permintaan untuk perlindungan dari penyalahgunaan: dihapus paling lambat 2 hari setelah jangka waktunya berakhir. Catatan error dan log server: disimpan oleh penyedia hosting dan pemantauan error kami untuk jangka waktu terbatas, lalu dihapus otomatis.
Hak Anda
Berdasarkan UU PDP, Anda dapat meminta kami untuk:
- menjelaskan data apa yang kami simpan tentang Anda dan bagaimana memakainya, serta memberikan salinannya;
- memperbaiki atau memperbarui data yang salah atau tidak lengkap;
- menghapus data Anda, atau menghentikan maupun membatasi pemrosesannya;
- menarik persetujuan yang pernah Anda berikan;
- mengirim data Anda dalam format yang umum dipakai, agar bisa Anda pindahkan.
Kirim email ke [email protected] dari alamat yang terdaftar di akun Anda. Kami menjawab dalam batas waktu UU PDP (untuk akses, perbaikan, dan pembatasan pemrosesan: 3 × 24 jam). Sebagian data wajib kami simpan menurut hukum (seperti invoice), dan data yang dikendalikan pemilik workspace (seperti tugas yang Anda tulis di workspace miliknya) mungkin juga memerlukan tindakan pemilik itu. Anda juga dapat mengadu kepada lembaga pelindungan data pribadi.
Keamanan
Koneksi ke Planora dienkripsi, password dan tautan undangan disimpan hanya sebagai hash, dan setiap permintaan memeriksa bahwa Anda anggota workspace yang dibuka. Di dalam tim kami, hanya pengelola Planora yang dapat melihat data akun dan tagihan, melalui alat internal, dan hanya untuk dukungan, penagihan, dan keamanan; setiap perubahan yang mereka buat di sana dicatat beserta alasannya. Mereka melihat jumlah proyek dan tugas sebuah workspace, bukan isinya. Bila terjadi kegagalan pelindungan data pribadi, kami memberi tahu orang yang terdampak dan lembaga yang berwenang secara tertulis paling lambat 3 × 24 jam, sesuai UU PDP.
Anak-anak
Planora tidak ditujukan untuk orang berusia di bawah 18 tahun, dan kami tidak dengan sengaja mengumpulkan datanya.
Perubahan
Saat kebijakan ini berubah, kami memperbarui tanggal di bagian atas halaman. Untuk perubahan penting, kami juga mengirim email kepada pemilik akun sebelum perubahan berlaku. Lihat juga Ketentuan Layanan kami.