KEBIJAKAN PRIVASI

Berikut adalah definisi dari istilah-istilah yang digunakan dalam Kebijakan ini:

Untuk menyediakan Layanan, Veritask mengumpulkan Data dari Pengguna melalui beberapa metode, yang dapat diklasifikasikan sebagai berikut:

1. Data yang Diberikan Secara Sadar oleh Pengguna

Kami mengumpulkan informasi yang Anda serahkan secara sukarela saat melakukan aktivitas-aktivitas berikut:

• Registrasi dan Manajemen Akun: Data identitas pribadi (nama, nomor HP, alamat email, informasi kontak lainnya) dan informasi korporat (nama perusahaan, alamat, NIB, jabatan).
• Komunikasi Langsung: Informasi yang diterima melalui interaksi dengan tim dukungan pelanggan, termasuk komunikasi yang dilakukan melalui email atau halaman Kami di media sosial. Dalam interaksi tersebut, Kami dapat mengumpulkan Data Pribadi berupa nama, informasi kontak, serta isi komunikasi atau pesan yang Anda sampaikan kepada Kami.
• Transaksi Finansial: Data pembayaran yang diperlukan untuk memproses transaksi, termasuk detail kartu kredit dan dompet elektronik.
• Penggunaan Fitur AI: Seluruh data, dokumen, dan informasi yang diinput ke dalam fitur kecerdasan buatan Veritask untuk tujuan analisis dan pemrosesan otomatis.
• Informasi Lain yang Anda Berikan: Kami dapat mengumpulkan informasi lain yang Anda berikan kepada Kami, termasuk ketika Anda berpartisipasi dalam acara atau survei yang Kami selenggarakan, serta ketika Anda memberikan informasi kepada Kami atau kepada vendor yang bertindak atas nama Kami untuk keperluan verifikasi identitas atau usia Anda.

2. Data yang Terekam Secara Otomatis Sehubungan dengan Penggunaan Layanan

Selama Anda menggunakan platform, sistem Kami secara otomatis merekam data teknis berikut:

• Data Aktivitas dan Lokasi: Riwayat penggunaan platform (aktivitas login, fitur yang diakses), data lokasi perkiraan berdasarkan alamat IP, dan log server.
• Data Perangkat dan Konfigurasi: Informasi mengenai perangkat yang digunakan (tipe perangkat keras, sistem operasi), serta preferensi dan pengaturan Anda di platform yang terekam melalui teknologi seperti cookie.
• Akses Perangkat (Dengan Izin): Platform dapat meminta izin untuk mengakses komponen perangkat Anda seperti kamera, galeri, dan penyimpanan internal untuk memungkinkan fungsionalitas unggah dan unduh dokumen. Akses ini hanya diberikan atas persetujuan Anda dan terbatas pada file yang Anda pilih.
• Data Penggunaan: Kami dapat mengumpulkan informasi mengenai penggunaan dan aktivitas Anda dalam Layanan, termasuk fitur yang Anda gunakan dan tindakan yang Anda lakukan. Kami juga dapat mengumpulkan informasi terkait umpan balik yang Anda berikan terhadap respons model, serta informasi mengenai zona waktu, negara, tanggal, dan waktu akses Anda terhadap Layanan.
• Cookie dan Teknologi Serupa: Kami menggunakan cookie dan teknologi serupa untuk mendukung pengoperasian dan pengelolaan Layanan, serta meningkatkan pengalaman Anda dalam menggunakan Layanan. Informasi tertentu sebagaimana dijelaskan dalam Kebijakan ini dapat Kami simpan melalui penggunaan cookie, antara lain untuk mempertahankan preferensi Anda di antara sesi penggunaan ketika Anda belum masuk ke akun, serta mendukung proses autentikasi dan penyediaan layanan dukungan pelanggan. Untuk detail tentang penggunaan cookie Kami, diatur dalam Lampiran I Kebijakan ini.

Kami memproses Data Anda berdasarkan dasar pemrosesan yang sah sebagaimana diatur dalam UU PDP, yaitu persetujuan Anda, pemenuhan kewajiban perjanjian dengan Anda, pemenuhan kewajiban hukum Kami, dan/atau kepentingan sah Kami dengan memperhatikan hak dan kepentingan Anda. Data Anda dapat Kami gunakan untuk tujuan berikut:

• Melakukan verifikasi dan mengelola akun Anda untuk penggunaan Situs dan Layanan.
• Menyediakan, mengoperasikan, dan memelihara Layanan berbasis AI Kami.
• Memproses transaksi pembayaran dan mengelola langganan Anda.
• Meningkatkan pengalaman Anda dengan melakukan personalisasi dan optimalisasi antarmuka (user interface) Situs dan Layanan.
• Melakukan riset dan analisis untuk mengembangkan serta meningkatkan fitur, keamanan, dan kualitas Layanan.
• Mengelola promosi, survei, atau aktivitas pemasaran lainnya.
• Memfasilitasi komunikasi antara Anda dan tim dukungan pelanggan Kami untuk membantu menyelesaikan pertanyaan atau permasalahan terkait Layanan.
• Mengirimkan informasi pemasaran, buletin (newsletter), dan publikasi lain yang mungkin menarik bagi Anda. Anda dapat menarik persetujuan ini kapan saja.
• Mematuhi perintah hukum yang sah dari aparat penegak hukum atau otoritas yang berwenang.

Kami dapat menggabungkan dan/atau mendeidentifikasi Data sehingga informasi tersebut tidak lagi dapat digunakan untuk mengidentifikasi Anda. Data yang telah diagregasi atau dideidentifikasi dapat Kami gunakan untuk menganalisis penggunaan Layanan, mengembangkan dan meningkatkan fitur serta kualitas Layanan.

Kami menerapkan langkah-langkah keamanan, termasuk enkripsi dan pembatasan akses, untuk melindungi Data Pribadi Anda dari akses atau penggunaan yang tidak sah. Akses terhadap Data Pribadi dibatasi hanya kepada pihak yang memerlukannya untuk menjalankan tugas dan tanggung jawabnya.

Data yang telah diagregasi atau dideidentifikasi tersebut tidak akan Kami gunakan untuk mengidentifikasi kembali Anda, kecuali apabila diwajibkan berdasarkan ketentuan peraturan perundang-undangan yang berlaku.

Data Pribadi Anda, termasuk dokumen dan informasi yang Anda input ke dalam fitur AI, tidak Kami gunakan untuk melatih atau mengembangkan model kecerdasan buatan (AI), dan Kami hanya menggunakan penyedia model AI pihak ketiga yang, berdasarkan syarat penggunaan dan pernyataan kebijakan yang mereka publikasikan, tidak menggunakannya untuk tujuan tersebut.

Kami tidak akan menjual atau menyewakan Data Anda. Kami hanya dapat mengungkapkan atau mentransfer Data Anda kepada pihak ketiga dalam kondisi berikut:

• Penyedia Layanan: Kami dapat membagikan Data Pribadi Anda kepada vendor atau penyedia layanan pihak ketiga yang bertindak sebagai Prosesor Data untuk membantu Kami menyediakan dan mengoperasikan Layanan, termasuk penyedia infrastruktur cloud, layanan analisis data, dan layanan pemrosesan pembayaran.

  Kami memastikan bahwa Prosesor Data tersebut terikat melalui perjanjian atau ketentuan tertulis yang mewajibkan mereka untuk:

  • menjaga kerahasiaan dan keamanan Data;
  • memproses Data hanya untuk tujuan dan berdasarkan instruksi yang Kami tetapkan;
  • membatasi akses terhadap Data hanya kepada pihak yang berwenang dan memiliki kebutuhan untuk mengaksesnya;
  • menerapkan langkah-langkah keamanan yang wajar untuk melindungi Data dari akses, penggunaan, perubahan, pengungkapan, atau pemusnahan yang tidak sah; dan
  • memenuhi kewajiban terkait pelindungan Data Pribadi sesuai dengan ketentuan peraturan perundang-undangan yang berlaku.
• Transaksi Korporasi: Dalam hal terjadi penggabungan, akuisisi, restrukturisasi, pengalihan aset, perubahan pengelolaan, atau transaksi bisnis lainnya yang melibatkan Perusahaan, Data Anda dapat dialihkan atau diungkapkan secara terbatas kepada pihak yang terlibat dalam transaksi tersebut untuk keperluan pemeriksaan dan penilaian. Data tersebut dapat menjadi bagian dari aset yang dialihkan kepada pihak penerus atau afiliasi Kami, dengan tetap memperhatikan ketentuan pelindungan Data Pribadi yang berlaku. Kami akan memberitahukan Anda mengenai pengalihan Data Pribadi tersebut sesuai dengan ketentuan peraturan perundang-undangan yang berlaku.
• Penyedia Model AI: Untuk menjalankan fitur AI, dokumen dan informasi yang Anda input ke dalam Layanan diproses oleh penyedia model AI pihak ketiga yang Kami gunakan. Berdasarkan syarat penggunaan dan pernyataan kebijakan yang mereka publikasikan, penyedia tersebut tidak menggunakan data Anda untuk melatih model AI dan hanya menyimpannya untuk jangka waktu terbatas yang diperlukan untuk pemantauan keamanan dan pencegahan penyalahgunaan.
• Afiliasi: Kami dapat membagikan Data Anda kepada perusahaan afiliasi Kami untuk tujuan sebagaimana dijelaskan dalam Kebijakan ini, termasuk dukungan pelanggan, administrasi akun, pemrosesan pembayaran, dan dukungan teknis.
• Layanan Pihak Ketiga yang Anda Hubungkan: Apabila Anda memilih untuk menghubungkan akun Anda dengan layanan pihak ketiga, seperti Google Drive, Kami dapat membagikan informasi yang diperlukan kepada penyedia layanan tersebut. Penggunaan layanan tersebut tunduk pada syarat dan kebijakan privasi masing-masing penyedia.
• Organisasi Anda: Apabila akun Anda disediakan oleh perusahaan atau organisasi tempat Anda bekerja, Kami dapat memberikan informasi terkait akun dan penggunaan Layanan oleh Anda kepada organisasi tersebut.
• Mitra Periklanan: Dengan tunduk pada persetujuan Anda, Kami dapat membagikan Data tertentu kepada mitra periklanan dan pemasaran, seperti Meta, TikTok, dan Microsoft, untuk menampilkan iklan Layanan Kami dan mengukur efektivitasnya. Rincian lebih lanjut diatur dalam Lampiran I Kebijakan ini.
• Transfer ke Luar Wilayah Indonesia: Sebagian penyedia layanan yang Kami gunakan, termasuk penyedia infrastruktur cloud, penyedia model AI, serta mitra analitik dan periklanan, dapat memproses Data Anda di luar wilayah Indonesia. Dalam hal demikian, Kami akan memastikan bahwa negara tujuan memiliki tingkat pelindungan data yang setara atau lebih tinggi dari UU PDP. Jika tidak, Kami akan memastikan adanya pelindungan yang memadai dan mengikat atau meminta persetujuan Anda terlebih dahulu.
• Kewajiban Hukum: Kami dapat mengungkapkan Data Anda jika diwajibkan oleh hukum atau untuk menanggapi proses hukum yang sah.

Data Agregat: Data yang telah diagregasi atau dideidentifikasi sebagaimana dijelaskan dalam bagian Tujuan Pemrosesan Data Anda dapat Kami bagikan kepada pihak ketiga untuk tujuan sebagaimana dijelaskan dalam Kebijakan ini.

1. Komitmen Utama dan Tindakan Pelindungan Kami

Veritask menempatkan kerahasiaan Data Pribadi Anda sebagai prioritas tertinggi. Kami berkomitmen untuk menjaga kerahasiaan semua informasi yang Anda serahkan dan tidak akan menyebarluaskannya, kecuali untuk tujuan dan berdasarkan dasar pemrosesan yang telah dijelaskan dalam Kebijakan Privasi ini.

Untuk melindungi informasi rahasia Anda, termasuk dokumen dan informasi yang Anda input ke dalam fitur AI, Kami menerapkan langkah-langkah berikut:

• Kebijakan Tanpa Pelatihan Data (Non-Data Training): Data Anda secara otomatis dikecualikan dari pelatihan atau pengembangan model AI oleh Kami, tanpa memerlukan tindakan apa pun dari Anda. Kami hanya menggunakan penyedia model AI pihak ketiga yang, berdasarkan syarat penggunaan dan pernyataan kebijakan yang mereka publikasikan, tidak menggunakan data yang dikirimkan melalui layanan mereka untuk melatih model AI.
• Retensi Data Minimal: Berdasarkan syarat penggunaan dan pernyataan kebijakan yang dipublikasikan oleh penyedia model AI pihak ketiga yang Kami gunakan, input dan output yang dikirimkan ke model AI tidak disimpan oleh penyedia tersebut setelah permintaan selesai diproses, kecuali untuk jangka waktu terbatas yang diperlukan untuk pemantauan keamanan dan pencegahan penyalahgunaan sebagaimana diatur dalam ketentuan penyedia tersebut. Kami sendiri tidak menyimpan input yang Anda kirimkan ke fitur AI maupun output yang dihasilkan setelah permintaan selesai diproses. Dokumen atau hasil yang Anda pilih untuk disimpan secara sadar di akun Anda akan tetap tersimpan dalam platform hingga Anda menghapusnya, namun Kami tidak mengakses, melihat, atau membaca isi konten tersebut, kecuali atas permintaan atau persetujuan Anda (misalnya untuk keperluan dukungan pelanggan) atau apabila diwajibkan berdasarkan ketentuan peraturan perundang-undangan yang berlaku. Untuk mendukung komitmen ini, konten tersebut disimpan dalam bentuk terenkripsi, akses terhadapnya dibatasi hanya kepada personel tertentu yang memerlukan otorisasi khusus, dan setiap akses dicatat dalam log audit yang ditinjau secara berkala.

Kami meninjau syarat penggunaan dan pernyataan kebijakan penyedia model AI pihak ketiga secara berkala dan akan memperbarui Kebijakan ini apabila terdapat perubahan yang material.

2. Batasan Keamanan dan Tanggung Jawab Anda

Meskipun Kami mengerahkan upaya terbaik, penting untuk dipahami bahwa tidak ada transmisi data melalui Internet yang sepenuhnya aman. Oleh karena itu, Veritask tidak dapat memberikan jaminan keamanan absolut (100%) terhadap data yang Anda kirimkan.

Anda juga memegang tanggung jawab fundamental dalam menjaga keamanan akun Anda, yang meliputi:

• Kerahasiaan Akun: Anda wajib menjaga kerahasiaan detail akun Anda, termasuk email dan kata sandi, dan tidak membagikannya kepada siapa pun.
• Keamanan Perangkat: Anda bertanggung jawab penuh atas keamanan perangkat yang Anda gunakan untuk mengakses Layanan Kami.

Dengan ini, Anda setuju untuk membebaskan Veritask dari segala klaim atau kerugian yang timbul akibat kelalaian Anda dalam menjaga kerahasiaan akun atau keamanan perangkat Anda.

3. Penyimpanan, Penghapusan, dan Pengecualian Kerahasiaan

Periode Penyimpanan: Data akun dan Data lain yang Kami kumpulkan akan Kami simpan hanya selama diperlukan untuk memenuhi tujuan pemrosesannya, selama masa langganan Anda masih aktif, atau sesuai periode retensi yang diwajibkan oleh hukum. Setelah periode tersebut berakhir, Data tersebut akan Kami hapus atau musnahkan. Ketentuan terkait input dan output fitur AI tunduk pada ketentuan Retensi Data Minimal dalam bagian Komitmen Utama dan Tindakan Pelindungan Kami.

Permintaan Penghapusan Data AI: Karena Kami tidak menyimpan input dan output fitur AI setelah permintaan selesai diproses, permintaan penghapusan terkait fitur AI berlaku terhadap dokumen atau hasil yang Anda simpan di akun Anda. Anda dapat menghapusnya sendiri melalui Layanan atau mengajukan permohonan sesuai dengan Lampiran II Kebijakan ini.

Informasi yang Kami Simpan hingga Anda Menghapusnya: Beberapa Layanan Kami memungkinkan Anda menghapus Data Pribadi yang tersimpan dalam akun Anda. Anda dapat menghapus Data Pribadi tertentu melalui fitur yang tersedia pada Layanan atau dengan menghapus akun Anda.

Setelah Anda meminta penghapusan Data Pribadi, Kami akan menghapus Data Pribadi tersebut dari sistem Kami dalam waktu yang wajar, kecuali apabila Kami diwajibkan atau berhak untuk menyimpannya lebih lama berdasarkan ketentuan peraturan perundang-undangan yang berlaku, untuk memenuhi kewajiban hukum, menyelesaikan sengketa, atau melindungi hak dan kepentingan Kami yang sah.

Pengecualian Kewajiban Kerahasiaan: Kewajiban Kami untuk menjaga kerahasiaan tidak berlaku untuk data yang:

• Sudah menjadi informasi publik bukan karena kelalaian Kami;
• Kami peroleh secara sah dari pihak ketiga yang tidak terikat kewajiban kerahasiaan;
• Telah Anda izinkan untuk diungkapkan; atau
• Wajib diungkapkan berdasarkan hukum, putusan pengadilan, atau perintah dari otoritas pemerintah yang sah.

Kami menerapkan langkah-langkah teknis, administratif, dan organisasi yang wajar untuk melindungi Data Pribadi Anda dari kehilangan, penyalahgunaan, serta akses, pengungkapan, perubahan, atau pemusnahan yang tidak sah.

Meskipun demikian, tidak ada metode transmisi melalui Internet maupun penyimpanan elektronik yang sepenuhnya aman atau bebas dari kesalahan. Oleh karena itu, Anda perlu berhati-hati dalam menentukan informasi yang Anda berikan melalui Situs dan Layanan.

Kami juga tidak bertanggung jawab atas tindakan pihak ketiga yang mengakibatkan pengelakan atau pelanggaran terhadap pengaturan privasi maupun langkah-langkah keamanan yang diterapkan pada Situs dan Layanan, termasuk pada situs atau layanan pihak ketiga yang dapat diakses melalui Layanan.

Apabila terjadi kegagalan Pelindungan Data Pribadi, Kami akan menyampaikan pemberitahuan secara tertulis kepada Anda dan lembaga yang berwenang paling lambat 3 x 24 (tiga kali dua puluh empat) jam, yang memuat paling sedikit Data Pribadi yang terungkap, kapan dan bagaimana Data Pribadi terungkap, serta upaya penanganan dan pemulihan yang Kami lakukan.

Sebagai Subjek Data, Anda memiliki hak atas Data Pribadi Anda sesuai dengan ketentuan peraturan perundang-undangan yang berlaku, termasuk hak untuk:

• Mendapatkan informasi mengenai identitas Kami sebagai Pengendali Data, dasar pemrosesan, tujuan pemrosesan, serta informasi lain yang relevan mengenai pemrosesan Data Pribadi Anda.
• Melengkapi, memperbarui, dan/atau memperbaiki Data Pribadi Anda yang tidak lengkap, tidak akurat, atau tidak sesuai.
• Mendapatkan akses terhadap Data Pribadi Anda yang Kami proses dan memperoleh salinan Data Pribadi tersebut sesuai dengan ketentuan yang berlaku.
• Meminta penghentian pemrosesan, penghapusan, dan/atau pemusnahan Data Pribadi Anda sesuai dengan ketentuan peraturan perundang-undangan yang berlaku.
• Menarik kembali persetujuan yang telah Anda berikan sebagai dasar pemrosesan Data Pribadi, sepanjang pemrosesan tersebut didasarkan pada persetujuan Anda.
• Mengajukan keberatan terhadap pemrosesan Data Pribadi tertentu, termasuk terhadap keputusan yang hanya didasarkan pada pemrosesan otomatis, termasuk pemrofilan (profiling), sesuai dengan ketentuan yang berlaku.
• Meminta pembatasan atau penundaan pemrosesan Data Pribadi Anda sesuai dengan ketentuan peraturan perundang-undangan yang berlaku.
• Memperoleh dan/atau menggunakan Data Pribadi Anda dalam bentuk yang sesuai dengan ketentuan portabilitas data, apabila hak tersebut berlaku berdasarkan ketentuan peraturan perundang-undangan yang berlaku.
• Mengajukan gugatan dan memperoleh ganti rugi atas pelanggaran pemrosesan Data Pribadi sesuai dengan ketentuan peraturan perundang-undangan yang berlaku.
• Mengajukan pengaduan kepada lembaga atau otoritas yang berwenang apabila Anda meyakini bahwa pemrosesan Data Pribadi Anda melanggar ketentuan pelindungan Data Pribadi yang berlaku.

Cara Menggunakan Hak Anda

Untuk menggunakan hak-hak tersebut, Anda dapat menghubungi Kami melalui kontak yang tercantum pada bagian Kontak Kami dalam Kebijakan ini. Dalam mengajukan permintaan, Kami dapat meminta informasi tertentu untuk memverifikasi identitas Anda dan memastikan bahwa permintaan tersebut berkaitan dengan Data Pribadi Anda.

Kami akan menindaklanjuti permintaan Anda sesuai dengan ketentuan peraturan perundang-undangan yang berlaku dan dalam jangka waktu yang ditentukan berdasarkan ketentuan tersebut, yaitu paling lambat 3 x 24 (tiga kali dua puluh empat) jam sejak permohonan Anda Kami terima untuk hak-hak yang diatur dengan batas waktu tersebut.

Pelaksanaan hak Anda dapat tunduk pada batasan atau pengecualian yang diatur dalam peraturan perundang-undangan yang berlaku, termasuk apabila pemenuhan permintaan tersebut dapat memengaruhi kepentingan yang sah, kewajiban hukum, proses penegakan hukum, atau kepentingan lain yang dilindungi berdasarkan hukum.

Mekanisme dan prosedur lebih lanjut mengenai pengajuan dan pemenuhan hak Anda sebagai Subjek Data diatur dalam Lampiran II – Mekanisme Pemenuhan Hak Subjek Data Pribadi yang merupakan bagian tidak terpisahkan dari Kebijakan ini.

Kami dapat memperbarui atau mengubah Kebijakan Privasi ini dari waktu ke waktu. Apabila terdapat perubahan, Kami akan mempublikasikan versi terbaru beserta tanggal berlaku Kebijakan Privasi pada halaman ini, kecuali apabila bentuk pemberitahuan lain diwajibkan berdasarkan ketentuan peraturan perundang-undangan yang berlaku.

Kami menganjurkan Anda untuk meninjau Kebijakan Privasi ini secara berkala agar tetap mengetahui bagaimana Kami memproses dan melindungi Data Pribadi Anda.