Kebijakan Privasi

Menjaga kerahasiaan, integritas, dan ketersediaan informasi serta aset informasi yang dikelola organisasi.

Menerapkan SMKI sesuai ISO/IEC 27001:2022, peraturan perundang-undangan, serta kebijakan dan prosedur keamanan informasi yang berlaku.

Manajemen Puncak menunjukkan kepemimpinan dan komitmen dalam penerapan serta pengembangan SMKI secara berkelanjutan.

Meningkatkan kesadaran, pengetahuan, dan keterampilan keamanan informasi bagi pegawai dan pihak terkait. Seluruh pihak bertanggung jawab untuk menjaga aset informasi dan mematuhi ketentuan keamanan informasi yang berlaku.

Mengidentifikasi, menilai, dan mengelola risiko keamanan informasi dengan mempertimbangkan kerentanan dan ancaman terhadap aset maupun proses organisasi.

Setiap kerentanan atau ancaman yang berpotensi mengganggu keamanan informasi wajib dilaporkan kepada Chief Information Security Officer (CISO) atau Tim SMKI.

Pimpinan bertanggung jawab memantau dan mengevaluasi efektivitas penerapan kebijakan keamanan informasi pada unit kerja masing-masing.

Pelanggaran terhadap kebijakan keamanan informasi dapat dikenai tindakan sesuai ketentuan yang berlaku. Organisasi berkomitmen untuk terus melakukan perbaikan berkelanjutan terhadap penerapan SMKI.

Kami mengumpulkan informasi yang mengidentifikasikan dan/atau dapat digunakan untuk mengidentifikasi, menghubungi, dan/atau menemukan orang dan/atau perangkat yang terkait dengan informasi tersebut ("Informasi Pribadi"). Informasi Pribadi termasuk, tetapi tidak terbatas pada, nama lengkap, tanggal lahir, jenis kelamin, alamat e-mail, serta identitas berupa nomor induk kependudukan dan/atau nomor induk pegawai (apabila Anda merupakan pegawai negeri sipil). Kami dapat mengumpulkan informasi dalam berbagai macam bentuk dan tujuan, termasuk tujuan yang diizinkan berdasarkan peraturan perundang-undangan yang berlaku.

Kami dapat menggunakan Informasi Pribadi yang dikumpulkan untuk tujuan berikut maupun tujuan lain yang diizinkan oleh peraturan perundang-undangan yang berlaku ("Tujuan"). Dalam setiap hal, kami akan bertindak secara wajar dan tidak menggunakan Informasi Pribadi Anda lebih dari apa yang diperlukan untuk tujuan tersebut:

• Mengidentifikasi dan mendaftarkan Anda sebagai pengguna serta mengadministrasikan, memverifikasi, menonaktifkan, dan/atau mengelola akun Anda.
• Memfasilitasi atau memungkinkan verifikasi apa pun yang menurut pertimbangan kami diperlukan sebelum memberikan layanan kepada Anda.
• Berkomunikasi dengan Anda dan/atau mengirimkan informasi sehubungan dengan penggunaan Website.
• Memberitahu Anda mengenai segala pembaruan pada Website dan/atau perubahan pada layanan yang disediakan.
• Mengolah dan/atau menanggapi pertanyaan dan saran yang kami terima dari Anda.
• Memelihara, mengembangkan, menguji, meningkatkan, dan/atau mempersonalisasi Website agar sesuai dengan kebutuhan dan preferensi Anda sebagai pengguna.
• Memantau dan/atau menganalisis aktivitas, perilaku, dan/atau data demografis pengguna, termasuk kebiasaan dan penggunaan berbagai layanan yang tersedia di Website.
• Melakukan proses dan/atau fungsi layanan terkait.
• Mengelola dan mendukung Website serta meningkatkan efisiensi kinerja, perkembangan, pengalaman pengguna, dan/atau fungsi Website.
• Memberikan bantuan dan/atau menyelesaikan kesulitan teknis maupun masalah operasional pada Website dan/atau layanan.
• Menghasilkan informasi statistik dan/atau data analitik untuk tujuan pengujian, penelitian, analisis, pengembangan layanan, dan/atau kerja sama.
• Mencegah, mendeteksi, dan/atau menyelidiki segala kegiatan yang dilarang, ilegal, tidak sah, dan/atau curang.
• Mematuhi seluruh kewajiban berdasarkan peraturan perundang-undangan yang berlaku, termasuk menanggapi permintaan, penyelidikan, dan/atau arahan regulator, memenuhi persyaratan pengarsipan, pelaporan, dan perizinan, serta melakukan pemeriksaan audit, uji tuntas, dan penyelidikan.

Kami dapat mengungkapkan atau membagikan Informasi Pribadi Anda dengan afiliasi dan pihak lain untuk tujuan berikut serta tujuan lain yang diizinkan oleh peraturan perundang-undangan yang berlaku:

• Jika disyaratkan atau diotorisasikan oleh peraturan perundang-undangan yang berlaku, termasuk menanggapi pertanyaan terkait regulasi, penyelidikan atau pedoman, dan/atau memenuhi ketentuan pengarsipan maupun pelaporan berdasarkan undang-undang.
• Jika diinstruksikan, diminta, disyaratkan, dan/atau diperbolehkan oleh Pemerintah yang berwenang, untuk tujuan sebagaimana disebutkan dalam kebijakan Pemerintah dan peraturan perundang-undangan yang berlaku.
• Jika terdapat proses hukum dalam bentuk apa pun antara Anda dengan kami, atau antara Anda dengan pihak lain sehubungan dengan layanan, untuk keperluan proses hukum tersebut.
• Sehubungan dengan segala proses verifikasi yang kami dan/atau pihak ketiga perlukan sebelum memberikan layanan kepada Anda dan/atau mendaftarkan Anda sebagai pengguna.
• Dalam keadaan darurat terkait keselamatan Anda, untuk keperluan menangani keadaan darurat tersebut.
• Dalam situasi terkait kesehatan Anda atau kepentingan umum, kepada Pemerintah yang berwenang dan/atau institusi lain yang ditunjuk Pemerintah atau memiliki kerja sama dengan kami, untuk tujuan pelacakan kontak, mendukung inisiatif, kebijakan atau program Pemerintah, kesehatan publik, dan/atau tujuan lain yang dibutuhkan secara wajar.
• Kami tidak akan menjual atau menyewakan Informasi Pribadi Anda. Ketika Informasi Pribadi tidak perlu dikaitkan dengan Anda, kami melakukan upaya yang wajar untuk menghapus keterkaitan tersebut sebelum mengungkapkan atau membagikannya. Di luar yang diatur dalam Kebijakan Privasi ini, pengungkapan hanya kami lakukan setelah memberitahu Anda dan/atau memperoleh persetujuan Anda.

Informasi Pribadi Anda hanya akan disimpan selama diperlukan untuk memenuhi tujuan pengumpulannya, dan/atau selama penyimpanan tersebut diperlukan maupun diperbolehkan oleh peraturan perundang-undangan yang berlaku. Kami akan berhenti menyimpan Informasi Pribadi dan/atau menghapus keterkaitannya dengan Anda sebagai individu segera setelah tujuan pengumpulannya tidak lagi dibutuhkan dan penyimpanan tidak lagi diperlukan secara hukum. Mohon diperhatikan bahwa sebagian Informasi Pribadi Anda dapat tersimpan oleh pihak lain, termasuk institusi Pemerintah tertentu, dan penyimpanan tersebut akan mengikuti kebijakan penyimpanan data masing-masing institusi. Kami tidak bertanggung jawab atas penyimpanan Informasi Pribadi Anda yang dilakukan di luar Website.

Tunduk pada peraturan perundang-undangan yang berlaku, Anda dapat meminta kami untuk mengakses dan/atau mengoreksi Informasi Pribadi Anda yang berada dalam kepemilikan dan penguasaan kami dengan menghubungi kami melalui rincian yang disediakan di bawah ini. Kami berhak menolak permintaan akses atau koreksi atas sebagian maupun seluruh Informasi Pribadi Anda jika diizinkan dan/atau diperlukan berdasarkan peraturan perundang-undangan yang berlaku. Hal ini termasuk keadaan di mana Informasi Pribadi tersebut memuat referensi kepada orang lain, atau di mana permintaan tersebut kami anggap tidak relevan, tidak serius, dan/atau menyulitkan.

Saat Anda menggunakan Website dan layanan kami di negara lain di mana Website kami dapat diakses ("Negara Tujuan"), kami dapat mentransfer Informasi Pribadi Anda dari negara asal ("Negara Asal") ke Negara Tujuan agar Anda tetap dapat mengakses Website dengan pengalaman yang lancar. Dalam hal tersebut, kami akan meminta persetujuan Anda untuk mentransfer Data Pribadi tersebut demi memastikan kepatuhan atas hukum dan peraturan yang berlaku. Kami akan mematuhi seluruh peraturan dan/atau hukum yang berlaku serta mengupayakan yang terbaik untuk memastikan pemberian tingkat perlindungan yang setara dengan komitmen kami dalam Kebijakan Privasi ini.

Kerahasiaan Informasi Pribadi Anda adalah hal yang terpenting bagi kami. Kami memberlakukan upaya terbaik untuk melindungi dan mengamankan data dan/atau Informasi Pribadi Anda dari akses, pengumpulan, penggunaan, dan/atau pengungkapan oleh orang yang tidak berwenang, dari pengolahan yang bertentangan dengan hukum, serta dari kehilangan yang tidak disengaja, pemusnahan, kerusakan, atau risiko serupa. Namun, pengiriman informasi melalui internet tidak sepenuhnya aman. Anda mengakui bahwa kami tidak dapat menjamin Informasi Pribadi yang Anda kirimkan melalui internet tidak akan dicegat, diakses, diungkapkan, diubah, dan/atau dihancurkan oleh pihak ketiga yang tidak berwenang karena faktor di luar kendali kami. Anda bertanggung jawab menjaga kerahasiaan detail akun Anda, termasuk kata sandi, serta keamanan perangkat yang Anda gunakan.

Kami dapat meninjau dan mengubah Kebijakan Privasi ini atas kebijakan kami sendiri dari waktu ke waktu, untuk memastikan Kebijakan Privasi ini konsisten dengan perkembangan kami di masa depan dan/atau perubahan persyaratan hukum atau peraturan. Jika kami mengubah Kebijakan Privasi ini, kami akan memberitahu Anda melalui pemberitahuan umum yang dipublikasikan pada Website dan/atau ke alamat e-mail Anda yang tercantum dalam akun Anda. Anda bertanggung jawab untuk meninjau Kebijakan Privasi ini secara teratur guna memperoleh informasi terbaru tentang praktik pengolahan dan perlindungan data kami. Penggunaan Website maupun layanan kami setelah adanya perubahan akan dianggap sebagai persetujuan Anda terhadap Kebijakan Privasi ini beserta segala perubahannya.

Dengan menyetujui Kebijakan Privasi ini, Anda mengakui bahwa Anda telah membaca dan memahami isinya serta menyetujui segala ketentuannya:

• Anda memberikan persetujuan kepada kami untuk mengumpulkan, menggunakan, membagikan, mengungkapkan, menyimpan, mentransfer, dan/atau mengolah Informasi Pribadi Anda sesuai dengan Kebijakan Privasi ini.
• Apabila Anda memberikan kepada kami Informasi Pribadi yang berkaitan dengan individu lain (seperti pasangan, anggota keluarga, teman, dan/atau pihak lain), Anda menyatakan dan menjamin telah memperoleh persetujuan individu tersebut serta menyetujui atas nama mereka atas pengumpulan, penggunaan, pengungkapan, dan/atau pengolahan Informasi Pribadi mereka oleh kami.
• Anda dapat menarik persetujuan kapan saja dengan memberikan pemberitahuan tertulis yang wajar melalui rincian kontak di bawah ini. Bergantung pada sifat persetujuan yang ditarik, Anda mungkin tidak lagi dapat menggunakan Website dan/atau layanan, dan akun Anda dapat dihentikan.

Kami dapat membuat, menggunakan, melisensikan, dan/atau mengungkapkan Informasi Pribadi yang tersedia, dengan catatan:

• Semua hal yang dapat mengidentifikasi telah dihapus sehingga data tersebut, baik sendiri maupun dikombinasikan dengan data lain yang tersedia, tidak dapat dihubungkan dengan atau mengidentifikasi suatu individu; dan
• Data serupa telah digabungkan sehingga data asli membentuk bagian dari kumpulan data yang lebih besar.

Saat Anda menggunakan Website kami dan mengaktifkan fitur sidik jari (fingerprint) dan/atau pengenalan wajah (facial recognition) di perangkat seluler Anda untuk keperluan autentikasi, harap dicatat bahwa kami tidak menyimpan data biometrik tersebut. Kecuali diberitahukan lain kepada Anda, data tersebut tersimpan di perangkat seluler Anda dan/atau dapat disimpan oleh pihak ketiga, seperti pembuat perangkat Anda. Anda setuju dan mengakui bahwa kami tidak bertanggung jawab atas setiap akses tidak sah maupun kerugian apa pun atas data biometrik yang tersimpan di perangkat seluler Anda.

Jika Anda memiliki pertanyaan mengenai Kebijakan Privasi ini dan/atau keluhan lainnya, silakan hubungi kami di info[at]aiti.id. Semua korespondensi Anda akan dicatat, direkam, dan disimpan untuk arsip kami.