Kebijakan Privasi
Komitmen kami dalam melindungi data pribadi dan privasi Anda di Crystallon Corp
Terakhir diperbarui: 15 Januari 2025
1. Pengenalan dan Ruang Lingkup
Crystallon Corp ("kami", "perusahaan", atau "Crystallon") berkomitmen penuh untuk melindungi privasi dan data pribadi Anda. Kebijakan privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi informasi pribadi Anda ketika menggunakan layanan edukasi manajemen emosi dalam trading kami.
Kebijakan ini berlaku untuk semua pengguna situs web capitalbpnkcardfree.com, peserta program pembelajaran, dan siapa pun yang berinteraksi dengan layanan kami. Dengan menggunakan layanan kami, Anda menyetujui praktik yang dijelaskan dalam kebijakan privasi ini.
Penting: Kebijakan ini disusun sesuai dengan Undang-Undang No. 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP) dan peraturan terkait lainnya di Indonesia.
2. Jenis Data Pribadi yang Kami Kumpulkan
Kami mengumpulkan berbagai jenis data pribadi untuk memberikan layanan edukasi terbaik kepada Anda. Berikut adalah kategori data yang kami kumpulkan:
| Kategori Data | Jenis Informasi | Cara Pengumpulan |
|---|---|---|
| Data Identitas | Nama lengkap, alamat email, nomor telepon, tanggal lahir, alamat | Formulir pendaftaran, profil akun |
| Data Teknis | Alamat IP, jenis browser, sistem operasi, aktivitas situs web | Otomatis saat menggunakan situs |
| Data Pembelajaran | Progress belajar, hasil evaluasi, preferensi pembelajaran | Interaksi dengan platform pembelajaran |
| Data Komunikasi | Pesan, feedback, pertanyaan yang Anda kirimkan | Email, formulir kontak, live chat |
3. Tujuan Penggunaan Data
Data pribadi Anda kami gunakan untuk tujuan yang sah dan terbatas. Setiap penggunaan data memiliki dasar hukum yang jelas sesuai dengan UU PDP:
- Penyediaan Layanan: Memproses pendaftaran, memberikan akses ke materi pembelajaran, melacak progress belajar
- Komunikasi: Mengirim notifikasi penting, update program, newsletter edukatif (dengan persetujuan)
- Peningkatan Layanan: Analisis penggunaan platform untuk meningkatkan kualitas konten dan user experience
- Keamanan: Melindungi akun Anda dari akses tidak sah dan aktivitas mencurigakan
- Kepatuhan Hukum: Memenuhi kewajiban hukum dan regulasi yang berlaku
Dasar Hukum Pemrosesan
Kami memproses data pribadi Anda berdasarkan: (1) Persetujuan eksplisit untuk komunikasi marketing, (2) Pelaksanaan kontrak layanan edukasi, (3) Kewajiban hukum pelaporan, (4) Kepentingan sah dalam meningkatkan layanan.
4. Berbagi Data dengan Pihak Ketiga
Kami tidak menjual atau menyewakan data pribadi Anda. Namun, dalam situasi tertentu kami dapat berbagi informasi dengan pihak ketiga terpercaya:
- Penyedia Layanan Teknis: Hosting website, sistem pembayaran, platform email (dengan perjanjian kerahasiaan)
- Mitra Edukasi: Instruktur atau ahli eksternal yang terlibat dalam program pembelajaran tertentu
- Otoritas Hukum: Ketika diwajibkan oleh hukum atau untuk melindungi hak legal kami
- Dalam Merger/Akuisisi: Jika terjadi perubahan struktur perusahaan (dengan pemberitahuan sebelumnya)
Jaminan Keamanan: Semua pihak ketiga yang bekerja sama dengan kami wajib menandatangani perjanjian perlindungan data dan menerapkan standar keamanan yang setara.
5. Hak-Hak Anda atas Data Pribadi
Sesuai dengan UU PDP, Anda memiliki hak-hak berikut terkait data pribadi Anda:
Hak Akses
Anda berhak mengetahui data pribadi apa saja yang kami miliki tentang Anda dan bagaimana data tersebut digunakan.
Hak Pembetulan
Anda dapat meminta kami untuk memperbaiki atau memperbarui data pribadi yang tidak akurat atau tidak lengkap.
Hak Penghapusan
Anda dapat meminta penghapusan data pribadi dalam kondisi tertentu, seperti penarikan persetujuan atau data tidak lagi diperlukan.
Hak Pembatasan
Anda dapat meminta pembatasan pemrosesan data pribadi Anda dalam situasi tertentu.
Hak Portabilitas
Anda berhak menerima data pribadi dalam format yang dapat dibaca mesin dan memindahkannya ke pengendali lain.
Hak Keberatan
Anda dapat menolak pemrosesan data pribadi untuk tujuan pemasaran langsung atau kepentingan sah lainnya.
6. Prosedur Pelaksanaan Hak
Untuk melaksanakan hak-hak Anda, ikuti prosedur berikut:
- Kirim Permintaan: Email ke [email protected] dengan subjek "Permintaan Hak Data Pribadi"
- Verifikasi Identitas: Sertakan dokumen identitas yang sah untuk memverifikasi bahwa Anda adalah pemilik data
- Jelaskan Permintaan: Sebutkan dengan jelas hak apa yang ingin Anda laksanakan dan data apa yang terkait
- Tunggu Konfirmasi: Kami akan mengonfirmasi penerimaan permintaan dalam 1x24 jam
- Pemrosesan Permintaan: Kami akan memproses permintaan dalam waktu maksimal 10 hari kerja
- Pemberitahuan Hasil: Anda akan menerima notifikasi tentang hasil pemrosesan permintaan
Biaya dan Pembatasan
Pelaksanaan hak data pribadi umumnya gratis. Namun, untuk permintaan yang berulang atau berlebihan, kami dapat mengenakan biaya administratif yang wajar. Beberapa hak mungkin dibatasi oleh kewajiban hukum atau kepentingan sah kami.
7. Keamanan dan Perlindungan Data
Kami menerapkan langkah-langkah keamanan teknis dan organisasi yang komprehensif untuk melindungi data pribadi Anda:
Keamanan Teknis
- Enkripsi SSL/TLS untuk semua transmisi data
- Enkripsi database untuk data sensitif
- Firewall dan sistem deteksi intrusi
- Backup otomatis dengan enkripsi
- Update keamanan sistem secara berkala
Keamanan Organisasi
- Kontrol akses berdasarkan prinsip "need-to-know"
- Pelatihan keamanan data untuk semua karyawan
- Kebijakan password yang kuat
- Audit keamanan internal secara berkala
- Prosedur respons insiden keamanan
8. Retensi dan Penghapusan Data
Kami menyimpan data pribadi Anda hanya selama diperlukan untuk tujuan yang sah. Berikut adalah periode retensi untuk berbagai jenis data:
| Jenis Data | Periode Retensi | Dasar Retensi |
|---|---|---|
| Data Akun Aktif | Selama akun aktif | Pelaksanaan kontrak layanan |
| Data Pembelajaran | 2 tahun setelah program selesai | Sertifikat dan verifikasi kompetensi |
| Data Transaksi | 7 tahun | Kewajiban perpajakan dan audit |
| Log Keamanan | 1 tahun | Keamanan sistem dan investigasi |
Penghapusan Otomatis: Setelah periode retensi berakhir, data akan dihapus secara otomatis dari sistem kami menggunakan metode penghapusan yang aman dan tidak dapat dipulihkan.
9. Transfer Data Internasional
Dalam operasional kami, beberapa data mungkin ditransfer ke server atau layanan di luar Indonesia. Kami memastikan bahwa:
- Transfer dilakukan hanya ke negara dengan tingkat perlindungan data yang memadai
- Penyedia layanan menandatangani Standard Contractual Clauses (SCC) atau mekanisme perlindungan setara
- Data dienkripsi selama proses transfer
- Anda akan diberitahu tentang transfer yang memengaruhi data pribadi Anda
10. Hak Anak dan Perlindungan Khusus
Layanan kami ditujukan untuk individu berusia 18 tahun ke atas. Namun, untuk peserta berusia 16-17 tahun, kami menerapkan perlindungan khusus:
- Persetujuan orang tua atau wali diperlukan untuk pendaftaran
- Data anak diproses dengan standar keamanan yang lebih tinggi
- Orang tua/wali memiliki hak akses dan kontrol atas data anak
- Retensi data anak dibatasi sesuai dengan kebutuhan minimal
11. Perubahan Kebijakan Privasi
Kebijakan privasi ini dapat diperbarui dari waktu ke waktu untuk mencerminkan perubahan layanan kami atau persyaratan hukum. Perubahan material akan dikomunikasikan melalui:
- Notifikasi email kepada pengguna terdaftar
- Pengumuman prominent di situs web kami
- Update tanggal "Terakhir diperbarui" di bagian atas kebijakan
Anda disarankan untuk meninjau kebijakan ini secara berkala. Penggunaan layanan kami setelah perubahan dianggap sebagai persetujuan terhadap kebijakan yang diperbarui.
Hubungi Kami untuk Pertanyaan Privasi
Data Protection Officer: DPO Crystallon Corp
Email: [email protected]
Telepon: +62 821 9437 5702
Alamat: Jl. Aria Surialaga No.1, RT.01/RW.04
Pasirkuda, Kec. Bogor Bar., Kota Bogor
Jawa Barat 16119, Indonesia
Jam Operasional: Senin - Jumat, 09:00 - 17:00 WIB