Kebijakan Privasi

Kebijakan Privasi ini merupakan bagian tidak terpisahkan dari Syarat dan Ketentuan Penggunaan. Istilah yang didefinisikan dalam Syarat dan Ketentuan memiliki arti yang sama dalam Kebijakan Privasi ini. Selain itu:

1. “Data Pribadi” adalah data tentang orang perseorangan yang teridentifikasi atau dapat diidentifikasi secara tersendiri atau dikombinasi dengan informasi lainnya, baik secara langsung maupun tidak langsung.
2. “Data Pribadi yang Bersifat Spesifik” adalah Data Pribadi sebagaimana dimaksud dalam Pasal 4 ayat (2) UU PDP, antara lain data dan informasi kesehatan, data anak, dan data keuangan pribadi.
3. “Subjek Data Pribadi” adalah orang perseorangan yang Data Pribadinya diproses.
4. “Pemrosesan” adalah setiap tindakan terhadap Data Pribadi, meliputi pemerolehan, pengumpulan, pengolahan, penganalisisan, penyimpanan, perbaikan, pembaruan, penampilan, pengumuman, transfer, penyebarluasan, pengungkapan, dan penghapusan.

1. Untuk Data Pribadi Akun dan seluruh data Scheduly Me, PT Scheduly Teknologi Indonesia bertindak sebagai Pengendali Data Pribadi.
2. Untuk data Tamu dan pelanggan yang dimasukkan atau dikumpulkan oleh Operator melalui Layanan, termasuk daftar tamu, formulir tamu, dan percakapan pelanggan, Operator bertindak sebagai Pengendali Data Pribadi dan Scheduly bertindak sebagai Prosesor Data Pribadi yang memproses data berdasarkan perintah Operator.
3. Tamu yang ingin menggunakan haknya atas data yang dikendalikan Operator dapat mengajukan permintaan kepada Operator yang bersangkutan. Scheduly akan membantu Operator memenuhi permintaan tersebut sepanjang secara teknis dapat dilakukan.
4. Scheduly telah menunjuk pejabat pelindungan data pribadi yang dapat dihubungi melalui dpo@scheduly.id.

3.1 Seluruh Pengguna

1. Data Akun: nama, alamat surel, foto profil akun Google apabila Pengguna masuk menggunakan Google, nomor WhatsApp, dan ID Telegram apabila dihubungkan.
2. Data teknis dan keamanan: alamat IP, jenis perangkat dan peramban, waktu masuk, catatan aktivitas keamanan, dan catatan kesalahan sistem.
3. Data formulir dan komentar: nama, nama usaha, kontak, dan uraian kebutuhan yang diisi pada formulir konsultasi bisnis, serta nama dan surel yang diisi saat memberi komentar pada artikel. Surel komentar tidak ditampilkan kepada publik.
4. Data pembayaran: nomor tagihan, jumlah, status, dan metode pembayaran. Data kartu dan rekening diproses langsung oleh penyedia jasa pembayaran dan tidak disimpan oleh Scheduly.

3.2 Pengguna Scheduly Me

1. Data jadwal dan catatan: judul dan waktu acara, lokasi yang diketik Pengguna, kategori, pengaturan pengingat, catatan, target, dan kontak darurat.
2. Data percakapan: pesan Pengguna kepada asisten Beaver, balasan Beaver, dan ingatan percakapan yang disimpan agar balasan berikutnya sesuai konteks.
3. Data keuangan pribadi: transaksi, anggaran, tabungan, dan perhitungan zakat yang dicatat Pengguna.
4. Data kesehatan: tanggal, warna, dan gejala siklus haid, apabila Pengguna menggunakan fitur tersebut.
5. Data tentang anak: informasi tentang anak yang dicatat oleh orang tua atau wali.
6. Riwayat pengingat: kanal pengiriman, status keberhasilan, pesan kesalahan dari penyedia, dan waktu pengiriman.

3.3 Operator dan Tamu

1. Data usaha: nama usaha, kapal atau aset, kabin, harga, jadwal, agen, komisi, tagihan, dan anggota tim.
2. Data Tamu: nama, kontak, kewarganegaraan, nomor paspor, tanggal lahir, kebutuhan makanan, dan informasi penerbangan yang dikumpulkan melalui formulir tamu atau dimasukkan oleh Operator.
3. Data percakapan pelanggan: isi pesan, lampiran, dan identitas kontak dari kanal yang dihubungkan Operator ke Scheduly Omni, antara lain WhatsApp, Instagram, Facebook, surel, widget situs, dan marketplace.
4. Data konten dan akun media sosial: konten, jadwal unggahan, dan token akses akun yang dihubungkan Operator ke Scheduly Suite.

Data Pribadi diperoleh langsung dari Pengguna, dari Operator yang memasukkan data Tamu, dari layanan pihak ketiga yang dihubungkan Pengguna (antara lain Google, Meta, Telegram, dan marketplace) sesuai izin yang diberikan Pengguna pada layanan tersebut, serta dari perangkat Pengguna secara otomatis pada saat mengakses Layanan.

Scheduly tidak menjual Data Pribadi dan tidak menggunakannya untuk iklan bertarget.

1. Data keuangan pribadi, data siklus haid, dan data tentang anak hanya diproses apabila Pengguna sendiri memasukkannya dan atas dasar persetujuan Pengguna.
2. Data tersebut digunakan semata-mata untuk menampilkan fitur yang dipilih Pengguna dan menyusun balasan Beaver yang sesuai. Data tersebut tidak digunakan untuk tujuan lain dan tidak dibagikan kepada pihak lain di luar penyedia yang tercantum pada bagian 8.
3. Pengguna dapat mengubah atau menghapus data tersebut kapan saja, dan dapat menarik persetujuannya sebagaimana diatur pada bagian 12.

1. Balasan asisten Beaver, saran balasan pesan di Scheduly Omni, pembacaan dokumen jadwal pada saat impor, keterangan produk, dan deteksi tanda bahaya dalam percakapan diproses secara otomatis. Teks yang diperlukan untuk pemrosesan tersebut dikirim kepada penyedia pemrosesan bahasa otomatis sebagaimana tercantum pada bagian 8.
2. Penyedia tersebut terikat untuk memproses data hanya untuk kepentingan Scheduly dan tidak untuk kepentingannya sendiri.
3. Apabila sistem mendeteksi tanda bahaya serius, antara lain keinginan menyakiti diri sendiri atau kekerasan dalam rumah tangga, Beaver menampilkan nomor bantuan darurat dan percakapan tersebut dapat ditinjau oleh petugas yang berwenang.
4. Pengguna berhak mengajukan keberatan atas keputusan yang semata-mata didasarkan pada pemrosesan otomatis yang menimbulkan akibat hukum atau berdampak signifikan, sebagaimana dimaksud dalam Pasal 10 UU PDP, melalui dpo@scheduly.id.

Scheduly menggunakan penyedia berikut untuk menyelenggarakan Layanan. Setiap penyedia hanya menerima Data Pribadi yang diperlukan untuk tugasnya.

Selain kepada penyedia di atas, Data Pribadi hanya diungkapkan kepada marketplace atau layanan lain yang dihubungkan Pengguna sesuai izin yang diberikan Pengguna, kepada Operator untuk data Tamu yang dikendalikannya, atau kepada aparat yang berwenang berdasarkan permintaan resmi sesuai peraturan perundang-undangan.

Sebagian penyedia sebagaimana dimaksud pada bagian 8 memproses Data Pribadi di luar wilayah Negara Republik Indonesia. Transfer tersebut dilakukan dengan memastikan tingkat pelindungan Data Pribadi yang setara atau lebih tinggi, atau dengan pelindungan yang memadai dan mengikat, sesuai dengan Pasal 56 UU PDP. Dengan menggunakan Layanan, Pengguna memahami bahwa Data Pribadinya dapat diproses di negara-negara tersebut.

1. Data Pribadi disimpan pada server di Singapura yang diselenggarakan oleh Tencent Cloud.
2. Seluruh data dienkripsi pada saat transmisi.
3. Data sensitif, antara lain nomor paspor, nomor telepon, alamat surel Tamu, nama pemilik rekening, nomor rekening, dan NPWP, dienkripsi kembali pada lapisan aplikasi sebelum disimpan.
4. Data setiap Operator dan setiap Pengguna dipisahkan secara logis sehingga tidak dapat diakses oleh Akun lain.
5. Personel Scheduly hanya mengakses Data Pribadi apabila diminta Pengguna untuk bantuan teknis, untuk keperluan pemeliharaan dan keamanan sistem, atau untuk menindaklanjuti tanda bahaya serius. Setiap akses dicatat.

Setelah masa retensi berakhir, Data Pribadi dihapus atau dianonimkan, kecuali penyimpanan lebih lama diwajibkan oleh peraturan perundang-undangan.

Sesuai dengan Pasal 5 sampai dengan Pasal 13 UU PDP, Subjek Data Pribadi berhak:

1. mendapatkan informasi tentang kejelasan identitas, dasar kepentingan hukum, tujuan, dan akuntabilitas pemrosesan;
2. melengkapi, memperbarui, dan memperbaiki kesalahan dan ketidakakuratan Data Pribadinya;
3. mendapatkan akses dan memperoleh salinan Data Pribadinya;
4. mengakhiri pemrosesan, menghapus, dan memusnahkan Data Pribadinya;
5. menarik kembali persetujuan pemrosesan, tanpa memengaruhi keabsahan pemrosesan yang dilakukan sebelum penarikan;
6. mengajukan keberatan atas tindakan pengambilan keputusan yang hanya didasarkan pada pemrosesan otomatis;
7. menunda atau membatasi pemrosesan secara proporsional sesuai tujuan pemrosesan;
8. menggugat dan menerima ganti rugi atas pelanggaran pemrosesan Data Pribadinya;
9. mendapatkan dan/atau menggunakan Data Pribadinya dalam bentuk yang sesuai dengan struktur dan format yang lazim digunakan.

1. Permintaan pelaksanaan hak diajukan melalui dpo@scheduly.id dari alamat surel yang terdaftar pada Akun.
2. Scheduly dapat meminta verifikasi identitas sebelum memproses permintaan untuk mencegah akses tanpa hak.
3. Scheduly menanggapi permintaan paling lambat 3 × 24 (tiga kali dua puluh empat) jam sejak permintaan diterima, dan memberitahukan apabila pelaksanaan permintaan memerlukan waktu lebih lama sesuai ketentuan UU PDP.
4. Scheduly dapat menolak permintaan dalam hal yang diatur dalam UU PDP, antara lain apabila membahayakan keamanan, kesehatan fisik, atau kesehatan mental pihak lain, atau bertentangan dengan kewajiban hukum, dengan menyampaikan alasan penolakan.

1. Kuki yang diperlukan: sesi masuk, catatan persetujuan, dan pilihan bahasa. Layanan tidak dapat berfungsi tanpa kuki ini.
2. Kuki statistik: Google Analytics (_ga, _ga_*) dan PostHog (ph_*), yang tidak digunakan untuk iklan. Pengguna dapat memblokir kuki ini melalui pengaturan peramban.
3. Penyimpanan lokal: salinan data terakhir disimpan pada peramban agar halaman dapat langsung ditampilkan. Salinan tersebut dihapus ketika Pengguna keluar dari Akun atau membersihkan data peramban.

1. Akun Scheduly hanya diperuntukkan bagi Pengguna berusia 18 (delapan belas) tahun ke atas. Scheduly tidak secara sengaja mengumpulkan Data Pribadi langsung dari anak.
2. Data tentang anak yang dicatat Pengguna di Scheduly Me atau dimasukkan Operator sebagai data Tamu diproses atas persetujuan orang tua atau wali, sesuai dengan Pasal 25 UU PDP.
3. Apabila terdapat Data Pribadi anak yang diproses tanpa persetujuan orang tua atau wali, pihak yang mengetahuinya dapat menghubungi dpo@scheduly.id, dan Scheduly akan menghapus data tersebut paling lambat 3 × 24 jam sejak menerima pemberitahuan.

Dalam hal terjadi kegagalan pelindungan Data Pribadi, Scheduly menyampaikan pemberitahuan tertulis kepada Subjek Data Pribadi dan lembaga penyelenggara pelindungan data pribadi paling lambat 3 × 24 (tiga kali dua puluh empat) jam sejak mengetahuinya, sesuai dengan Pasal 46 UU PDP. Pemberitahuan memuat Data Pribadi yang terungkap, kapan dan bagaimana Data Pribadi terungkap, serta upaya penanganan dan pemulihan.

Layanan dapat memuat tautan ke situs atau layanan pihak ketiga, termasuk halaman Operator dan peta. Kebijakan Privasi ini tidak berlaku untuk situs atau layanan tersebut, dan Pengguna disarankan membaca kebijakan privasi masing-masing.

Scheduly dapat mengubah Kebijakan Privasi ini. Perubahan diumumkan pada halaman ini dan diberitahukan melalui surel atau pemberitahuan di dalam Layanan. Apabila perubahan berkaitan dengan Data Pribadi yang Bersifat Spesifik atau tujuan pemrosesan yang baru, Scheduly akan meminta persetujuan ulang dari Pengguna.

Pertanyaan, permintaan, dan keluhan mengenai Kebijakan Privasi ini dapat disampaikan kepada pejabat pelindungan data pribadi PT Scheduly Teknologi Indonesia melalui dpo@scheduly.id. Pengguna juga berhak menyampaikan pengaduan kepada lembaga penyelenggara pelindungan data pribadi.