Kebijakan Pengelolaan Data Pribadi

Pasal 1 (Tujuan Pengelolaan Data Pribadi)

Perusahaan mengelola data pribadi untuk tujuan berikut, dan tidak menggunakan data pribadi yang sedang dikelola untuk tujuan selain yang tercantum di bawah ini. Jika tujuan penggunaan berubah, tindakan yang diperlukan seperti memperoleh persetujuan terpisah akan dilakukan.

• Pendaftaran dan pengelolaan anggota: Konfirmasi niat pendaftaran, identifikasi dan autentikasi, pemeliharaan dan pengelolaan status keanggotaan, pencegahan penyalahgunaan, pemberitahuan dan notifikasi, penanganan keluhan
• Penyediaan layanan: Penemuan pembeli berbasis AI, obrolan terjemahan real-time, kampanye email, katalog produk, analisis kampanye, penyediaan layanan dan fitur yang dipersonalisasi termasuk posting konten ke saluran SNS yang terhubung oleh anggota
• Pembayaran dan penyelesaian: Pembayaran dan penyelesaian biaya layanan berbayar, pengelolaan langganan, penanganan pengembalian dana
• Pemasaran dan periklanan: Panduan penggunaan layanan, pemberitahuan layanan baru, penyediaan informasi acara dan promosi (setiap email promosi menyertakan opsi berhenti berlangganan)
• Riset pembeli berbasis AI: Pengumpulan dan analisis informasi perusahaan calon pembeli dari web publik, ekstraksi informasi situs web perusahaan, penilaian prospek dan pencarian kontak bisnis yang dipublikasikan

Pasal 2 (Jenis Data Pribadi yang Dikumpulkan)

Pasal 3 (Periode Pengelolaan dan Penyimpanan Data Pribadi)

Perusahaan mengelola dan menyimpan data pribadi dalam periode penyimpanan dan penggunaan yang ditentukan oleh hukum atau yang telah disetujui oleh subjek data.

Pasal 4 (Penyediaan Data Pribadi kepada Pihak Ketiga)

Perusahaan hanya mengelola data pribadi dalam lingkup tujuan pengumpulan dan penggunaan yang telah disebutkan, dan tidak mengelola atau menyediakan data pribadi kepada pihak ketiga tanpa persetujuan sebelumnya dari subjek data kecuali dalam kasus berikut.

• Jika telah memperoleh persetujuan terpisah dari subjek data
• Jika terdapat ketentuan khusus dalam undang-undang
• Jika dianggap perlu untuk kepentingan mendesak kehidupan, tubuh, atau properti subjek data atau pihak ketiga

Pasal 5 (Penunjukan dan Transfer Data Pribadi ke Luar Negeri)

Perusahaan menunjuk pengelolaan data pribadi kepada pihak ketiga sebagaimana tercantum di bawah ini untuk kelancaran penyediaan layanan, dan beberapa penerima penunjukan berlokasi di luar negeri sehingga data pribadi dapat ditransfer ke luar negeri.

Pasal 6 (Pengelolaan Data Pribadi Terkait Riset Pembeli AI)

Perusahaan mengumpulkan, mengelola, dan menganalisis nama perusahaan, industri, negara domisili, situs web, dan kontak bisnis yang dipublikasikan dari web publik (situs web perusahaan, direktori bisnis publik, dll.) untuk layanan penemuan pembeli (calon mitra dagang) luar negeri. Data ini dikumpulkan dari sumber publik, bukan dari subjek data secara langsung.

• Dasar hukum: Kepentingan sah dalam penemuan mitra dagang internasional (GDPR Pasal 6(1)(f)), dengan pertimbangan antara tujuan tersebut dan hak serta kepentingan subjek data.
• Minimisasi data: Mengutamakan pengumpulan kontak departemen atau bisnis (berbasis peran) daripada email pribadi untuk meminimalkan pengumpulan data pribadi.
• Transfer ke luar negeri: Dalam proses analisis AI, data terkait dapat ditransfer ke pemroses yang berlokasi di Amerika Serikat (seperti OpenAI).
• Penyimpanan dan penghapusan: Kontak pribadi yang dikumpulkan hanya disimpan selama periode yang diperlukan untuk tujuan tersebut, dan kontak yang tidak digunakan atau tidak ada respons dalam waktu lama akan dihapus secara berkala.
• Penolakan penerimaan: Email pemasaran yang dikirimkan menyediakan sarana untuk menolak penerimaan (opt-out), dan alamat yang menolak atau dikembalikan tidak akan dikirimi ulang.

Pasal 7 (Hak dan Kewajiban Subjek Data serta Cara Pelaksanaannya)

Subjek data dapat setiap saat melaksanakan hak-hak berikut terhadap perusahaan.

• Permintaan akses data pribadi
• Permintaan koreksi jika terdapat kesalahan, dll.
• Permintaan penghapusan
• Permintaan penghentian pengelolaan dan penolakan pengelolaan (penolakan kontak)

Pelaksanaan hak dapat dilakukan melalui surat, email, atau pusat layanan pelanggan (cs@tri-startek.com), dan perusahaan akan segera mengambil tindakan. Hak juga dapat dilaksanakan melalui wali hukum atau perwakilan yang diberi kuasa. Selain itu, Anda dapat mengekspor data dan menghapus akun secara langsung melalui layar pengaturan, dan persetujuan penerimaan pemasaran/notifikasi dapat dicabut kapan saja per saluran melalui pengaturan notifikasi.

Pasal 8 (Penghapusan Data Pribadi)

Perusahaan akan segera menghapus data pribadi jika periode penyimpanan telah berakhir atau tujuan pengelolaan telah tercapai. File elektronik akan dihapus secara permanen dengan metode teknis agar tidak dapat dipulihkan atau direkonstruksi, dan dokumen cetak akan dihancurkan atau dibakar.

Pasal 9 (Tindakan Keamanan untuk Menjamin Keamanan Data Pribadi)

• Tindakan administratif: Penyusunan dan pelaksanaan rencana manajemen internal, meminimalkan dan melatih staf yang menangani data pribadi
• Tindakan teknis: Pengelolaan hak akses ke sistem pengelolaan data pribadi, penyimpanan kata sandi dengan enkripsi satu arah (hash), enkripsi TLS pada saat transmisi, pengendalian akses dan pengoperasian program keamanan
• Tindakan fisik: Penerapan pengendalian keamanan fisik oleh penyedia infrastruktur cloud (seperti pengendalian akses ke pusat data)

Pasal 10 (Pemasangan, Pengoperasian, dan Penolakan Cookie)

Perusahaan menggunakan cookie untuk menyediakan layanan yang dipersonalisasi kepada pengguna. Cookie adalah sejumlah kecil informasi yang dikirimkan server ke browser pengguna, dan pengguna dapat memilih untuk mengizinkan, memeriksa, atau menolak cookie melalui pengaturan opsi browser web. Namun, jika penyimpanan cookie ditolak, beberapa layanan mungkin terbatas. Rincian mengenai jenis, tujuan, dan masa simpan cookie serta cara menolaknya diuraikan dalam Kebijakan Cookie tersendiri.

Pasal 11 (Penanggung Jawab Perlindungan Data Pribadi)

Perusahaan telah menunjuk penanggung jawab perlindungan data pribadi sebagaimana berikut untuk mengawasi pengelolaan data pribadi dan menangani keluhan serta pemulihan kerugian subjek data.

Ketentuan Penutup

Kebijakan Pengelolaan Data Pribadi ini berlaku mulai 30 Juli 2026. Kebijakan ini dapat diubah sesuai dengan perubahan hukum terkait dan layanan, dan setiap perubahan akan diumumkan melalui halaman ini.