Legal Documents

1. Pendahuluan

PT Digital Infra Teknologi ("kami", "BERDOA") menghormati privasi Anda dan berkomitmen untuk melindungi data pribadi yang Anda berikan. Kebijakan ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi informasi pribadi Anda saat menggunakan platform BERDOA maupun menghubungi kami.

Kebijakan ini berlaku bagi seluruh pengunjung berdoa.id, calon pelanggan yang mengisi formulir demo, serta pengguna terdaftar platform BERDOA. Dengan menggunakan layanan kami, Anda menyetujui praktik yang dijelaskan dalam dokumen ini.

2. Data yang Dikumpulkan

2.1 Data yang Anda berikan secara langsung

2.2 Data yang dikumpulkan otomatis

• Data teknis: Alamat IP, jenis peramban, sistem operasi, halaman yang dikunjungi, waktu kunjungan.
• Cookie: Identifier sesi dan preferensi pengguna (lihat bagian Cookies).

2.3 Data yang tidak kami kumpulkan

Kami tidak mengumpulkan data sensitif seperti informasi keuangan pribadi, data kesehatan, nomor KTP/paspor, atau data kategori khusus sebagaimana dimaksud dalam peraturan perlindungan data yang berlaku.

3. Penggunaan Data

Data Anda digunakan semata-mata untuk tujuan yang sah dan relevan, meliputi:

• Menghubungi Anda untuk menjadwalkan sesi demo produk BERDOA.
• Merespons pertanyaan dan permintaan dukungan yang Anda ajukan.
• Mengirimkan pembaruan produk jika Anda berlangganan newsletter.
• Meningkatkan kualitas layanan berdasarkan pola penggunaan situs secara anonim dan agregat.
• Memenuhi kewajiban hukum yang berlaku.

Kami tidak menggunakan data Anda untuk keperluan periklanan pihak ketiga, profiling otomatis yang berdampak hukum, atau tujuan lain di luar yang disebutkan di atas tanpa persetujuan eksplisit Anda.

4. Dasar Hukum Pemrosesan

Pemrosesan data pribadi Anda didasarkan pada salah satu atau lebih dari berikut ini, sesuai dengan UU PDP No. 27/2022:

• Persetujuan — saat Anda mengisi formulir demo atau berlangganan newsletter.
• Kepentingan yang sah — untuk menganalisis penggunaan situs dan meningkatkan layanan kami.
• Pelaksanaan perjanjian — apabila Anda menjadi pelanggan, pemrosesan data diperlukan untuk memenuhi kewajiban kontraktual.
• Kewajiban hukum — dalam hal kami diwajibkan oleh peraturan perundang-undangan yang berlaku.

5. Berbagi dan Pengungkapan Data

Kami tidak menjual, menyewakan, atau memperdagangkan data pribadi Anda kepada pihak ketiga. Kami dapat berbagi data hanya dalam kondisi terbatas berikut:

• Penyedia layanan teknologi yang membantu operasional kami, dengan perjanjian kerahasiaan yang mengikat.
• Kewajiban hukum apabila diwajibkan oleh pengadilan, regulator, atau instansi penegak hukum yang berwenang.
• Pelindungan hak apabila pengungkapan diperlukan untuk melindungi keamanan atau hak-hak kami dari ancaman yang nyata.

6. Keamanan Data

Kami menerapkan langkah-langkah keamanan teknis dan organisasional yang wajar untuk melindungi data pribadi Anda, termasuk:

• Enkripsi data dalam transmisi menggunakan protokol HTTPS/TLS.
• Pembatasan akses internal berdasarkan prinsip least privilege.
• Pemantauan sistem secara berkala dan penanganan insiden keamanan.

Apabila terjadi pelanggaran data yang berdampak pada hak Anda, kami akan memberitahukan Anda sesuai kewajiban yang diatur dalam UU PDP.

7. Retensi Data

• Data formulir demo: Disimpan maksimal 24 bulan sejak tanggal pengiriman, atau selama hubungan bisnis berlangsung.
• Data newsletter: Disimpan hingga Anda berhenti berlangganan.
• Log teknis: Disimpan maksimal 12 bulan untuk keperluan keamanan dan audit.

Setelah masa retensi berakhir, data Anda akan dihapus secara aman atau dianonimkan.

8. Hak-Hak Anda (UU PDP)

• Akses — meminta salinan data pribadi yang kami miliki tentang Anda.
• Koreksi — meminta perbaikan data yang tidak akurat atau tidak lengkap.
• Penghapusan — meminta kami menghapus data Anda dalam kondisi tertentu.
• Pembatasan pemrosesan — meminta kami membatasi cara kami memproses data Anda.
• Penarikan persetujuan — menarik persetujuan kapan saja tanpa memengaruhi keabsahan pemrosesan sebelumnya.
• Portabilitas — menerima data Anda dalam format yang umum dan dapat dibaca mesin.

Kami akan merespons permintaan dalam waktu 14 hari kerja.

9. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Apabila terjadi perubahan material, kami akan memberitahukan melalui pembaruan tanggal di bagian atas dokumen ini dan/atau melalui email untuk pengguna terdaftar.

10. Hubungi Kami

1. Penerimaan Ketentuan

Dengan mengakses atau menggunakan platform BERDOA, Anda menyetujui untuk terikat oleh Ketentuan Layanan ini. Jika Anda tidak menyetujui ketentuan ini, harap tidak menggunakan layanan kami.

PT Digital Infra Teknologi berhak mengubah ketentuan ini sewaktu-waktu. Penggunaan layanan secara berkelanjutan setelah perubahan diterbitkan merupakan bentuk penerimaan Anda atas ketentuan yang diperbarui.

2. Deskripsi Layanan

BERDOA adalah platform operasional terintegrasi berbasis web yang menyediakan enam modul yang saling terhubung:

• Dashboard — ringkasan aktivitas, KPI, dan navigasi cepat ke seluruh modul.
• Attendance — pencatatan kehadiran berbasis lokasi dengan monitoring real-time.
• Workflow & Automation — approval otomatis, numbering system, dan module registration.
• Financial Operation — payment request, payroll, disbursement, dan invoice.
• People & Collaboration — manajemen karyawan, kontrak, dan komunikasi internal.
• Administration & Access — master data, RBAC, pengaturan sistem, dan activity log.

Layanan disediakan berdasarkan perjanjian lisensi yang terpisah antara PT Digital Infra Teknologi dan klien.

3. Kewajiban Pengguna

Sebagai pengguna layanan BERDOA, Anda bertanggung jawab untuk:

• Menjaga kerahasiaan kredensial akses Anda.
• Menggunakan layanan hanya untuk tujuan yang sah dan sesuai hukum yang berlaku di Indonesia.
• Tidak mencoba mengakses sistem atau data yang tidak diotorisasi.
• Melaporkan insiden keamanan atau anomali kepada tim kami segera setelah diketahui.
• Mematuhi seluruh peraturan perundang-undangan yang berlaku.

4. Hak Kekayaan Intelektual

Seluruh konten, perangkat lunak, antarmuka, dan teknologi dalam platform BERDOA adalah milik eksklusif PT Digital Infra Teknologi dan dilindungi oleh undang-undang hak cipta, merek dagang, dan kekayaan intelektual yang berlaku di Republik Indonesia.

5. Batasan Tanggung Jawab

PT Digital Infra Teknologi tidak bertanggung jawab atas kerugian tidak langsung, insidental, atau konsekuensial yang timbul dari penggunaan atau ketidakmampuan menggunakan layanan, termasuk namun tidak terbatas pada kehilangan data atau gangguan bisnis.

Tanggung jawab maksimum kami tidak akan melebihi jumlah yang Anda bayarkan untuk layanan dalam 12 bulan terakhir sebelum terjadinya klaim.

6. Penghentian Layanan

PT Digital Infra Teknologi berhak menghentikan atau menangguhkan akses Anda ke layanan jika terdapat pelanggaran terhadap Ketentuan Layanan ini, dengan atau tanpa pemberitahuan sebelumnya tergantung pada tingkat keparahan pelanggaran.

7. Hukum yang Berlaku

Ketentuan Layanan ini diatur oleh dan ditafsirkan sesuai dengan hukum Republik Indonesia. Setiap sengketa yang timbul dari ketentuan ini akan diselesaikan melalui musyawarah mufakat, atau jika tidak tercapai, melalui arbitrase atau pengadilan yang berwenang di Indonesia.

1. Apa Itu Cookie?

Cookie adalah file teks kecil yang disimpan di perangkat Anda saat mengunjungi sebuah situs web. Cookie membantu situs web mengingat preferensi Anda dan meningkatkan pengalaman penggunaan.

Situs berdoa.id menggunakan pendekatan minimal dalam penggunaan cookie, sesuai dengan prinsip privacy-by-design yang kami terapkan.

2. Jenis Cookie yang Kami Gunakan

3. Cookie Esensial vs Non-Esensial

Cookie Esensial (Fungsional & Keamanan) diperlukan agar situs berfungsi dengan benar. Cookie ini tidak dapat dinonaktifkan karena memengaruhi fungsi dasar platform seperti autentikasi dan keamanan.

Cookie Non-Esensial (Preferensi & Analitik) digunakan untuk meningkatkan pengalaman pengguna. Anda dapat menolak cookie ini melalui pengaturan browser Anda tanpa memengaruhi fungsi utama situs.

4. Cara Mengelola Cookie

Anda dapat mengontrol dan menghapus cookie melalui pengaturan browser:

• Chrome — Setelan → Privasi dan Keamanan → Cookie
• Firefox — Opsi → Privasi & Keamanan → Cookie dan Data Situs
• Safari — Preferensi → Privasi → Kelola Data Website
• Edge — Setelan → Cookie dan izin situs

Menonaktifkan cookie esensial dapat memengaruhi fungsionalitas platform BERDOA.

5. Pembaruan Kebijakan Cookie

Kami dapat memperbarui Kebijakan Cookie ini seiring perkembangan platform. Setiap perubahan akan diterbitkan di halaman ini dengan tanggal berlaku yang diperbarui.

1. Kerangka Regulasi

PT Digital Infra Teknologi berkomitmen untuk mematuhi seluruh regulasi perlindungan data dan operasional teknologi yang berlaku di Indonesia. Platform BERDOA dirancang dengan pendekatan compliance-first untuk mendukung kepatuhan klien terhadap regulasi yang relevan di sektor masing-masing.

2. Regulasi yang Kami Patuhi

3. Fitur Compliance di Platform BERDOA

Platform BERDOA menyediakan fitur-fitur yang membantu klien memenuhi kewajiban kepatuhan organisasi mereka:

• Activity Log — rekam jejak aktivitas lengkap yang dapat diaudit dan diekspor.
• Role-Based Access Control (RBAC) — kontrol akses granular berbasis peran untuk setiap pengguna.
• Workflow Approval — jejak persetujuan yang terdokumentasi dan dapat dikonfigurasikan.
• Numbering System — penomoran dokumen otomatis untuk kebutuhan audit internal.
• Data Export — ekspor data dalam format terstruktur untuk keperluan audit eksternal.
• Enkripsi — data dienkripsi saat transit (HTTPS/TLS) dan saat penyimpanan.

4. Penanganan Insiden Keamanan

PT Digital Infra Teknologi memiliki prosedur penanganan insiden keamanan yang sesuai dengan ketentuan UU PDP. Dalam hal terjadi pelanggaran data yang berdampak pada hak-hak subjek data:

• Notifikasi kepada pihak berwenang dalam 14 hari sejak insiden terdeteksi.
• Notifikasi kepada subjek data yang terdampak dalam waktu yang wajar.
• Dokumentasi lengkap kronologi dan tindakan mitigasi yang diambil.
• Evaluasi dan pembaruan kontrol keamanan pasca-insiden.

5. Klausul Compliance untuk Klien Enterprise

Klien enterprise yang memerlukan klausul kepatuhan spesifik dalam perjanjian layanan (Data Processing Agreement, atau dokumen serupa) dapat menghubungi tim kami untuk pembahasan lebih lanjut.

6. Pembaruan Status Kepatuhan

Status kepatuhan regulasi kami diperbarui secara berkala seiring perkembangan regulasi. Untuk informasi terkini, hubungi tim kami secara langsung.