Kebijakan Privasi

Data pribadi yang diberikan melalui layanan Ciptaverse dikelola oleh:

Untuk keperluan tertentu, Ciptaverse dapat menggunakan penyedia layanan pihak ketiga sebagai pemroses data sesuai kebutuhan layanan.

Data yang dapat dikumpulkan Ciptaverse meliputi data yang diberikan secara langsung oleh pengguna.

Informasi identitas

Nama, nama perusahaan/usaha, jabatan, atau informasi identitas lain yang diperlukan untuk proyek.

Informasi kontak

Nomor WhatsApp, alamat email, alamat, akun media sosial, username Telegram, dan informasi komunikasi lainnya.

Informasi proyek

Brief website, informasi bisnis, katalog produk, harga, logo, gambar, dokumen, data produk, informasi kebutuhan sistem, dan materi lain yang diberikan untuk keperluan proyek.

Informasi transaksi

Invoice, status pembayaran, detail pesanan, nominal transaksi, dan informasi yang diperlukan untuk pencatatan pembayaran. Untuk pembayaran yang diproses melalui payment gateway, informasi pembayaran tertentu dapat diproses langsung oleh penyedia payment gateway sesuai kebijakan privasi mereka.

Data dapat diperoleh ketika Anda menghubungi Ciptaverse, mengisi formulir kontak, meminta konsultasi, melakukan pemesanan, melakukan pembayaran, mengirim materi proyek, menggunakan website Ciptaverse, mengirim email, menghubungi WhatsApp, atau berkomunikasi melalui kanal resmi lainnya.

Data pribadi digunakan hanya sejauh diperlukan untuk tujuan yang relevan, antara lain:

Pemrosesan pesanan

Mencatat permintaan, membuat penawaran dan invoice, memproses pesanan, dan menjalankan proyek.

Komunikasi

Menjawab pertanyaan, memberikan informasi proyek, meminta materi, memberikan update pengerjaan, dan memberikan dukungan.

Pelaksanaan proyek

Menggunakan informasi yang diperlukan dalam pembuatan atau pengembangan website dan sistem sesuai permintaan Klien.

Pembayaran

Memverifikasi transaksi, mencatat pembayaran, dan mengelola administrasi proyek.

Dukungan dan maintenance

Memberikan dukungan teknis kepada Klien.

Keamanan

Mendeteksi dan mencegah penyalahgunaan, akses tidak sah, penipuan, atau aktivitas yang dapat mengganggu keamanan layanan.

Kewajiban hukum

Apabila pemrosesan data diperlukan untuk memenuhi kewajiban berdasarkan peraturan perundang-undangan. UU PDP mensyaratkan adanya dasar pemrosesan dan menekankan bahwa pemrosesan dilakukan sesuai tujuan yang telah ditentukan.

Ciptaverse dapat memproses data pribadi berdasarkan satu atau lebih dasar yang relevan, termasuk:

• Persetujuan pengguna
• Pelaksanaan perjanjian atau permintaan pengguna sebelum perjanjian
• Pemenuhan kewajiban hukum
• Perlindungan kepentingan yang sah
• Dasar lain yang diperbolehkan oleh peraturan perundang-undangan

UU PDP secara eksplisit mencantumkan beberapa dasar pemrosesan tersebut dalam Pasal 20.

Website Ciptaverse dapat menggunakan cookie atau teknologi serupa untuk menjalankan fungsi website, menyimpan preferensi, meningkatkan pengalaman pengguna, memahami penggunaan website, serta membantu keamanan website.

Apabila Ciptaverse menggunakan layanan analitik atau pemasaran pihak ketiga, informasi mengenai penggunaannya akan disesuaikan dengan layanan yang benar-benar digunakan pada website.

Ciptaverse tidak menjual data pribadi pengguna. Data dapat diberikan atau diproses oleh pihak ketiga apabila diperlukan untuk menjalankan layanan, misalnya: penyedia hosting, penyedia domain, payment gateway, layanan email, layanan cloud, API, layanan komunikasi (Telegram, WhatsApp), atau penyedia teknologi lainnya.

Pihak ketiga tersebut dapat memiliki kebijakan privasi dan ketentuan penggunaan sendiri. Ciptaverse hanya memberikan data yang diperlukan sejauh relevan dengan tujuan layanan.

Apabila pembayaran dilakukan melalui payment gateway, proses pembayaran dapat dilakukan melalui sistem milik penyedia payment gateway. Ciptaverse tidak bermaksud menyimpan informasi autentikasi pembayaran yang tidak diperlukan, seperti password, PIN, atau kredensial rahasia pengguna.

Informasi transaksi yang diperlukan untuk administrasi proyek dapat disimpan oleh Ciptaverse.

Ciptaverse berupaya menerapkan langkah teknis dan operasional yang wajar untuk melindungi data pribadi dari akses tanpa izin, penggunaan yang tidak sah, perubahan tanpa izin, kehilangan, kerusakan, atau pengungkapan yang tidak semestinya.

UU PDP mewajibkan pengendali data melindungi dan memastikan keamanan data yang diproses serta menjaga kerahasiaannya. Namun, tidak ada sistem elektronik yang dapat dijamin sepenuhnya bebas dari risiko keamanan.

Data pribadi disimpan selama diperlukan untuk menjalankan layanan, menyelesaikan proyek, memberikan dukungan, memenuhi kewajiban administrasi, menyelesaikan sengketa, memenuhi kewajiban hukum, atau tujuan sah lainnya.

Setelah data tidak lagi diperlukan, Ciptaverse dapat menghapus atau memusnahkannya sesuai kebutuhan dan ketentuan hukum yang berlaku. UU PDP mengatur bahwa data dapat diakhiri pemrosesannya ketika tujuan telah tercapai atau masa retensi berakhir, dengan memperhatikan ketentuan hukum yang berlaku.

Sesuai ketentuan yang berlaku, pengguna dapat memiliki hak untuk:

• Memperoleh informasi mengenai pemrosesan data
• Mengakses data pribadi
• Memperbaiki data yang tidak akurat
• Meminta pembatasan pemrosesan dalam kondisi tertentu
• Menarik persetujuan apabila pemrosesan didasarkan pada persetujuan
• Meminta penghapusan data dalam kondisi yang diperbolehkan
• Menggunakan hak lain yang diberikan oleh peraturan perundang-undangan

UU PDP mengatur berbagai hak subjek data dan mekanisme pengajuan permohonan kepada pengendali data.

Pengguna dapat menghubungi Ciptaverse apabila ingin mengetahui data yang diproses, memperbaiki informasi, meminta penghapusan data, menarik persetujuan, atau mengajukan permintaan terkait hak data lainnya.

Permintaan dapat dikirim melalui email: ciptaver@ciptaverse.com.

Ciptaverse dapat meminta informasi tambahan yang diperlukan untuk memastikan bahwa permintaan tersebut berasal dari pemilik data atau pihak yang berwenang.

Dalam proyek pembuatan website, Klien dapat memberikan data milik pelanggan mereka kepada Ciptaverse untuk kebutuhan pengembangan. Dalam kondisi tersebut, Klien bertanggung jawab memastikan bahwa mereka memiliki dasar yang sah untuk memberikan data tersebut kepada Ciptaverse.

Ciptaverse akan menggunakan data tersebut hanya untuk tujuan pengerjaan proyek yang disepakati. Untuk proyek yang memerlukan pemrosesan data dalam skala atau risiko tertentu, hubungan antara Klien dan Ciptaverse dapat diatur lebih lanjut melalui perjanjian atau dokumen pemrosesan data yang terpisah.

Ciptaverse tidak secara sengaja mengumpulkan data pribadi anak untuk tujuan yang tidak diperlukan. Apabila suatu proyek membutuhkan pemrosesan data anak, pemrosesan tersebut akan dilakukan dengan memperhatikan ketentuan peraturan perundang-undangan yang berlaku. UU PDP memberikan ketentuan khusus mengenai pemrosesan data pribadi anak.

Website Ciptaverse dapat menyediakan tautan ke website pihak ketiga. Ciptaverse tidak bertanggung jawab atas isi, keamanan, kebijakan privasi, atau praktik pemrosesan data yang dilakukan oleh website pihak ketiga tersebut. Pengguna disarankan membaca kebijakan privasi masing-masing pihak ketiga.

Ciptaverse dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan akan ditampilkan pada halaman ini dengan mencantumkan tanggal pembaruan terbaru. Apabila terdapat perubahan material terhadap cara data pribadi diproses, Ciptaverse akan memberikan informasi sebagaimana diperlukan berdasarkan ketentuan yang berlaku.