Kebijakan Privasi Buminet

1. Ruang lingkup

Kebijakan ini berlaku terhadap Data Pribadi yang diproses melalui:

1. formulir pendaftaran;
2. website dan portal pelanggan;
3. aplikasi atau sistem Buminet;
4. WhatsApp, telepon, email, dan media sosial resmi;
5. survei serta pemasangan di lokasi;
6. pembayaran, invoice, dan konfirmasi transaksi;
7. dukungan pelanggan dan ticketing;
8. perangkat serta jaringan yang dikelola Buminet.

2. Data yang dikumpulkan

A. Data identitas dan kontak

Data dapat meliputi:

1. nama lengkap;
2. nomor telepon dan WhatsApp;
3. alamat email;
4. alamat domisili dan Alamat Pemasangan;
5. nomor identitas apabila diperlukan untuk verifikasi;
6. tanggal lahir atau informasi usia apabila diperlukan;
7. tanda tangan atau bukti persetujuan.

B. Data pendaftaran dan langganan

Data dapat meliputi:

1. paket yang dipilih;
2. status pendaftaran;
3. hasil survei;
4. titik dan detail pemasangan;
5. foto instalasi atau kondisi lokasi;
6. nomor pelanggan;
7. tanggal aktivasi dan penghentian;
8. riwayat perubahan paket.

C. Data pembayaran

Data dapat meliputi:

1. jumlah dan status tagihan;
2. waktu serta metode pembayaran;
3. nomor referensi transaksi;
4. bank atau penyedia pembayaran;
5. bukti transfer;
6. informasi yang diperlukan untuk invoice, pembukuan, dan pajak.

Buminet tidak menyimpan PIN, kata sandi perbankan, atau kode keamanan kartu pembayaran.

D. Data teknis dan jaringan

Data dapat meliputi:

1. alamat IP;
2. MAC address;
3. identitas Perangkat;
4. nomor seri ONT atau router;
5. waktu mulai dan berakhirnya sesi;
6. penggunaan bandwidth;
7. status, performa, dan kualitas jaringan;
8. log keamanan dan gangguan;
9. konfigurasi Perangkat yang dikelola Buminet;
10. data teknis lain yang diperlukan untuk penyediaan Layanan.

Buminet tidak secara rutin membaca isi komunikasi atau aktivitas pribadi Pelanggan.

E. Data komunikasi dan pengaduan

Data dapat meliputi:

1. percakapan WhatsApp;
2. rekaman atau catatan panggilan apabila digunakan;
3. email;
4. nomor tiket;
5. foto, video, dan dokumen pendukung;
6. hasil penanganan pengaduan;
7. tanggapan terhadap survei kepuasan.

F. Data website

Data dapat meliputi:

1. alamat IP;
2. jenis perangkat dan browser;
3. halaman yang dikunjungi;
4. waktu akses;
5. sumber kunjungan;
6. cookie dan teknologi serupa;
7. data formulir yang dikirimkan.

3. Cara memperoleh data

Buminet memperoleh Data Pribadi:

1. langsung dari Pelanggan;
2. dari anggota keluarga atau perwakilan yang diberi kewenangan;
3. dari petugas survei dan instalasi;
4. dari bank atau penyedia pembayaran;
5. dari mitra resmi yang membantu penyediaan Layanan;
6. secara otomatis melalui sistem, website, dan jaringan;
7. dari sumber lain yang sah dan diperbolehkan hukum.

Pihak yang memberikan Data Pribadi milik orang lain wajib memastikan telah memiliki kewenangan atau persetujuan yang diperlukan.

4. Tujuan pemrosesan

Data Pribadi digunakan untuk:

1. memproses dan memverifikasi pendaftaran;
2. memeriksa jangkauan dan kelayakan lokasi;
3. menjadwalkan survei serta pemasangan;
4. menyediakan dan mengelola Layanan;
5. mengautentikasi pelanggan dan perangkat;
6. menerbitkan invoice dan memproses pembayaran;
7. memberikan bantuan teknis dan layanan pelanggan;
8. mendeteksi gangguan, penyalahgunaan, penipuan, dan risiko keamanan;
9. menyelidiki dugaan distribusi atau penjualan ulang;
10. melakukan pemeliharaan dan peningkatan kualitas jaringan;
11. mengirimkan informasi layanan, gangguan, pembayaran, dan perubahan paket;
12. memenuhi kewajiban hukum, audit, akuntansi, dan perpajakan;
13. menangani keluhan dan sengketa;
14. melakukan analisis internal dan pengembangan produk;
15. mengirimkan penawaran apabila Pelanggan memberikan persetujuan atau diperbolehkan hukum.

5. Dasar pemrosesan

Buminet memproses Data Pribadi berdasarkan satu atau lebih dasar berikut:

1. persetujuan Pelanggan;
2. pelaksanaan atau persiapan perjanjian berlangganan;
3. pemenuhan kewajiban hukum;
4. kepentingan sah Buminet, sepanjang tidak mengesampingkan hak Pelanggan;
5. dasar lain yang diperbolehkan peraturan.

Penarikan persetujuan tidak menghentikan pemrosesan yang masih diperlukan untuk pelaksanaan kontrak, penyelesaian pembayaran, keamanan, sengketa, atau pemenuhan kewajiban hukum.

6. Pembagian Data Pribadi

Buminet dapat membagikan Data Pribadi secara terbatas kepada:

1. perusahaan afiliasi yang relevan;
2. teknisi, kontraktor, dan mitra instalasi resmi;
3. penyedia hosting, cloud, pusat data, software, dan keamanan;
4. bank, payment gateway, dan penyedia pembayaran;
5. penyedia layanan WhatsApp, SMS, email, atau komunikasi;
6. konsultan, auditor, akuntan, dan penasihat hukum;
7. pemerintah, pengadilan, aparat penegak hukum, dan pihak berwenang;
8. pihak yang terlibat dalam restrukturisasi, penggabungan, investasi, atau pengalihan usaha yang sah.

Pihak penerima hanya diperbolehkan menggunakan Data Pribadi untuk tujuan yang relevan dan diwajibkan menjaga kerahasiaan serta keamanannya.

Buminet tidak menjual Data Pribadi Pelanggan kepada pengiklan atau pihak lain.

7. Penyimpanan dan transfer data

Data dapat disimpan pada sistem milik Buminet atau penyedia layanan yang digunakan Buminet.

Apabila Data Pribadi diproses atau disimpan di luar Indonesia, Buminet akan memastikan transfer dilakukan sesuai ketentuan pelindungan data yang berlaku, termasuk pengamanan kontraktual, pelindungan yang memadai, atau persetujuan apabila diperlukan.

8. Jangka waktu penyimpanan

Buminet menyimpan Data hanya selama diperlukan untuk tujuan pemrosesan.

Pedoman retensi awal yang disarankan:

Data dapat disimpan lebih lama apabila diperlukan untuk sengketa, audit, investigasi keamanan, kewajiban hukum, atau penegakan hak.

Setelah masa retensi berakhir, Data akan dihapus, dimusnahkan, atau dibuat anonim sesuai prosedur yang berlaku.

9. Keamanan Data Pribadi

Buminet menerapkan langkah pengamanan yang wajar dan proporsional, termasuk:

1. pembatasan akses berdasarkan tugas;
2. autentikasi dan pengelolaan kata sandi;
3. enkripsi atau pengamanan transmisi apabila sesuai;
4. pencatatan aktivitas sistem;
5. pencadangan;
6. pembaruan dan pengamanan server;
7. pengawasan terhadap pihak yang memproses data;
8. prosedur penanganan insiden;
9. pelatihan dan kewajiban kerahasiaan bagi personel.

Tidak ada sistem yang sepenuhnya bebas risiko. Pelanggan juga wajib menjaga keamanan akun, perangkat, OTP, kata sandi, dan jaringan Wi-Fi.

10. Hak Pelanggan

Sesuai peraturan yang berlaku, Pelanggan dapat meminta:

1. informasi tentang identitas dan tujuan pemrosesan;
2. akses terhadap Data Pribadi;
3. perbaikan atau pembaruan data;
4. salinan Data Pribadi;
5. penghentian atau pembatasan pemrosesan tertentu;
6. penarikan persetujuan;
7. penghapusan atau pemusnahan data;
8. keberatan terhadap keputusan yang hanya didasarkan pada pemrosesan otomatis;
9. pemindahan data dalam format yang tersedia dan memungkinkan;
10. pengajuan keluhan atau tuntutan apabila haknya dilanggar.

Hak tersebut dapat dibatasi apabila Data masih diperlukan untuk perjanjian, pembayaran, keamanan, penegakan hukum, arsip, sengketa, atau kewajiban hukum lainnya.

Permintaan harus disampaikan melalui kanal resmi dan dapat memerlukan verifikasi identitas untuk mencegah akses tidak sah.

11. Komunikasi layanan dan pemasaran

Buminet dapat mengirimkan komunikasi yang diperlukan, seperti:

1. status pendaftaran;
2. jadwal pemasangan;
3. invoice dan pengingat pembayaran;
4. informasi gangguan;
5. keamanan akun;
6. perubahan paket dan ketentuan;
7. penanganan tiket.

Komunikasi yang diperlukan untuk menjalankan Layanan tidak dapat dinonaktifkan selama pelanggan masih berlangganan.

Promosi atau penawaran pemasaran dapat dihentikan melalui tautan berhenti berlangganan, balasan pesan, pengaturan akun, atau permintaan ke Customer Service.

12. Cookie

Situs Buminet dapat menggunakan cookie untuk:

1. menjaga sesi login;
2. menyimpan preferensi;
3. meningkatkan keamanan;
4. mengukur penggunaan website;
5. mengevaluasi kampanye;
6. meningkatkan pengalaman pengguna.

Cookie yang tidak esensial akan digunakan berdasarkan pilihan atau persetujuan pengguna apabila diwajibkan.

13. Data anak

Pendaftaran Buminet HOME harus dilakukan oleh orang dewasa atau pihak yang memiliki kewenangan hukum.

Buminet tidak dengan sengaja meminta anak untuk mendaftarkan layanan secara mandiri. Apabila ditemukan data anak yang dikumpulkan tanpa dasar yang sah, data tersebut akan ditangani sesuai ketentuan hukum.

14. Insiden Data Pribadi

Apabila terjadi insiden yang memengaruhi kerahasiaan, integritas, atau ketersediaan Data Pribadi, Buminet akan:

1. melakukan investigasi;
2. membatasi dan memulihkan dampak;
3. mendokumentasikan kejadian;
4. menyampaikan pemberitahuan kepada pihak yang diwajibkan dalam batas waktu dan format yang ditentukan hukum;
5. memberikan informasi mengenai data terdampak dan langkah perlindungan yang dapat dilakukan.

UU PDP mewajibkan pemberitahuan tertulis atas kegagalan pelindungan Data Pribadi paling lambat 3 × 24 jam kepada subjek data dan lembaga terkait, dengan informasi minimal mengenai data yang terungkap, waktu serta cara terjadinya, dan upaya penanganannya.

15. Perubahan Kebijakan Privasi

Buminet dapat memperbarui Kebijakan Privasi karena perubahan sistem, produk, operasional, atau peraturan.

Perubahan material akan diberitahukan melalui website, portal, WhatsApp, email, invoice, atau kanal resmi lainnya.

Tanggal pembaruan akan dicantumkan pada bagian atas Kebijakan Privasi.

16. Kontak privasi

Permintaan dan keluhan mengenai Data Pribadi dapat disampaikan kepada:

PT Tanjung Pilar Teknologi — Buminet
Email privasi: privacy@tanjungpilar.id
WhatsApp: +62 851-5604-2326
Alamat: Jalan KH Wachid Hasyim 375 Tanjunganom Nganjuk
Subjek email: Permintaan Data Pribadi