PT. Kita Lulus Internasional ("Perusahaan," "kami," atau "milik kami") menghargai privasi dan berkomitmen untuk mengelola data pribadi secara bertanggung jawab serta sesuai dengan hukum dan peraturan yang berlaku. Kebijakan Privasi ini menguraikan cara kami mengumpulkan, menggunakan, membagikan, dan melindungi data Anda dalam seluruh interaksi dengan platform dan layanan kami.
Kebijakan Privasi ini berlaku untuk seluruh pengunjung situs web, calon pelanggan, serta pengguna layanan kami. Kebijakan ini dirancang untuk tetap relevan di masa depan dan mencakup fitur atau layanan baru yang mungkin kami perkenalkan.
1. Ruang Lingkup Kebijakan Privasi
Kebijakan Privasi ini mengatur mengenai:
- Pengumpulan dan pemrosesan data pribadi melalui situs web, platform, dan layanan kami.
- Hak dan kewajiban individu maupun entitas yang berinteraksi dengan layanan kami.
Kebijakan Privasi ini tidak berlaku bagi Pelanggan yang telah menandatangani perjanjian terpisah (misalnya, Syarat dan Ketentuan) yang mencakup ketentuan privasi tertentu.
2. Definisi
- Data Pribadi: Informasi yang teridentifikasi atau dapat diidentifikasi dengan individu tertentu, sebagaimana didefinisikan dalam undang-undang perlindungan data pribadi yang berlaku.
- Pemrosesan: Setiap operasi atau serangkaian operasi yang dilakukan terhadap data pribadi, seperti pengumpulan, penyimpanan, penggunaan, pengungkapan, atau penghapusan.
- Pengendali: Entitas yang menentukan tujuan dan cara pemrosesan data pribadi.
- Pemroses: Entitas yang memproses data pribadi atas nama Pengendali.
- Cookies: File teks kecil yang ditempatkan pada perangkat pengguna untuk melacak aktivitas atau mengaktifkan fungsi tertentu.
3. Pengumpulan dan Penggunaan Data
Kami mengumpulkan dan memproses data pribadi untuk tujuan tertentu yang sah, sebagaimana diuraikan di bawah ini:
3.1 Kategori Data yang Dikumpulkan
- Data yang Diberikan Secara Langsung: Nama, alamat email, nomor kontak, informasi penagihan, jabatan, nama pengguna dan kata sandi (jika ada), serta informasi lain yang diberikan saat pendaftaran akun atau interaksi dengan layanan kami. Kandidat dapat menyelesaikan wawancara kerja melalui Layanan kami, yang dapat mencakup informasi seperti riwayat pekerjaan, keterampilan, pengalaman, kemampuan, gaya kerja, dan tanggapan terhadap pertanyaan lainnya, serta pengiriman data melalui berbagai jenis media termasuk wawancara video/audio, dan sebagainya.
- Data yang Dikumpulkan Secara Otomatis: Alamat IP, jenis peramban, sistem operasi, lokasi geografis, durasi sesi, dan catatan interaksi.
- Data yang Diturunkan: Wawasan analitis yang diperoleh dari perilaku pengguna, penggunaan platform, dan preferensi pengguna.
3.2 Tujuan Pemrosesan Data
Kami memproses data pribadi untuk:
- Penyediaan Layanan: Memfasilitasi akses, fungsionalitas, dan pengalaman pengguna pada platform kami.
- Dukungan Operasional: Menanggapi pertanyaan, memproses pembayaran, mengelola akun, dan menyelesaikan masalah teknis.
- Peningkatan Penawaran: Mengembangkan fitur baru, meningkatkan layanan yang ada, serta melakukan penelitian dan analisis.
- Kepatuhan Hukum: Memenuhi kewajiban hukum, seperti penyimpanan data, audit keamanan, dan pelaporan regulasi.
3.3 Dasar Hukum Pemrosesan
Kami memproses data pribadi berdasarkan:
- Persetujuan: Diperoleh melalui opsi masuk (opt-in) untuk aktivitas tertentu (misalnya, pemasaran).
- Kebutuhan Kontraktual: Untuk menyediakan layanan sesuai kesepakatan dengan pengguna atau klien.
- Kepentingan yang Sah: Untuk perbaikan internal, pencegahan penipuan, dan menjaga keamanan.
- Kewajiban Hukum: Untuk mematuhi hukum yang berlaku dan menanggapi permintaan resmi yang sah.
4. Pembagian dan Transfer Data
4.1 Pembagian Data Pribadi
Kami hanya membagikan data pribadi jika diperlukan dan sesuai dengan Kebijakan Privasi ini:
- Dengan Sub-pemroses: Pihak ketiga terpercaya yang menyediakan layanan pendukung penting, seperti hosting, analitik, dan pemrosesan pembayaran. Semua sub-pemroses terikat oleh kewajiban perlindungan data.
- Dengan Afiliasi: Entitas dalam grup perusahaan kami untuk penyampaian layanan bersama dan efisiensi operasional.
- Untuk Kepatuhan Hukum: Dengan regulator, pengadilan, atau penegak hukum jika diwajibkan oleh hukum yang berlaku.
4.2 Transfer Data Internasional
Jika data pribadi ditransfer ke luar European Economic Area (EEA) atau yurisdiksi lain dengan undang-undang perlindungan data yang ketat, kami memastikan perlindungan yang memadai, seperti menggunakan Standard Contractual Clauses (SCCs) atau mekanisme transfer sah lainnya.
4.3 Transfer Lanjutan
Sub-pemroses yang berlokasi di negara ketiga diwajibkan mematuhi ketentuan kontraktual yang menjamin standar perlindungan data yang setara.
5. Retensi Data
Kami menyimpan data pribadi hanya selama diperlukan untuk memenuhi tujuan yang dijelaskan dalam Kebijakan Privasi ini atau sebagaimana diwajibkan oleh hukum. Periode retensi spesifik meliputi:
- Data Operasional: Disimpan selama hubungan layanan berlangsung dan untuk jangka waktu wajar setelahnya untuk menangani pertanyaan atau sengketa.
- Retensi Hukum: Disimpan sesuai dengan kewajiban hukum.
- Data Cadangan dan Arsip: Disimpan sebagai bagian dari rencana pemulihan bencana dan integritas sistem, dengan kontrol akses yang ketat.
Setelah periode retensi berakhir, data akan dihapus secara aman, dianonimkan, atau diidentifikasi ulang.
6. Hak Anda
Berdasarkan hukum yang berlaku, Anda dapat menggunakan hak-hak berikut:
6.1 Akses dan Transparansi
Meminta salinan data pribadi yang kami miliki tentang Anda, termasuk rincian tentang bagaimana data tersebut diproses.
6.2 Koreksi dan Penghapusan
- Memperbaiki ketidakakuratan atau memperbarui data yang tidak lengkap.
- Meminta penghapusan data Anda, tunduk pada batasan hukum atau kontrak yang berlaku.
6.3 Pembatasan dan Keberatan
- Membatasi jenis pemrosesan data tertentu.
- Mengajukan keberatan terhadap pemrosesan berdasarkan kepentingan yang sah atau untuk tujuan pemasaran langsung.
6.4 Portabilitas Data
Menerima salinan data pribadi Anda dalam format yang umum digunakan dan dapat dibaca mesin.
6.5 Penarikan Persetujuan
Menarik persetujuan yang sebelumnya diberikan tanpa memengaruhi keabsahan pemrosesan sebelum penarikan.
Permintaan dapat diajukan melalui legal@kitahq.com. Kami mungkin memerlukan verifikasi identitas Anda sebelum memproses permintaan tersebut.
7. Langkah-Langkah Keamanan
Kami menangani keamanan data pribadi dengan serius dan menerapkan langkah-langkah yang kuat, termasuk:
- Enkripsi: Melindungi data selama transit dan saat disimpan menggunakan metode enkripsi yang sesuai dengan peraturan perundang-undangan.
- Kontrol Akses: Memastikan hanya personel yang berwenang dan membutuhkan akses yang dapat mengakses data pribadi.
- Pemantauan: Pemantauan sistem secara berkelanjutan untuk mendeteksi dan merespons potensi ancaman.
- Respons Insiden: Protokol yang telah ditetapkan untuk mengelola pelanggaran data, termasuk pemberitahuan kepada pihak yang terkena dampak dan regulator sebagaimana diwajibkan oleh hukum.
Kami secara rutin meninjau dan memperbarui kebijakan keamanan kami untuk memastikan kesesuaian dengan standar SOC 2 dan praktik terbaik yang terus berkembang.
8. Cookies dan Pelacakan
Kami menggunakan Cookies dan teknologi serupa untuk mendukung fungsionalitas situs, analitik, dan keperluan pemasaran. Cookies yang bersifat esensial diperlukan untuk pengoperasian platform dan cookies yang tidak bersifat esensial memerlukan persetujuan pengguna.
Untuk informasi lebih lanjut, silakan merujuk ke Kebijakan Cookie kami.
9. Tindakan Keamanan
Kami menerapkan langkah-langkah teknis dan organisasi yang ketat untuk melindungi Data Pribadi, termasuk:
- Enkripsi data selama transit dan saat disimpan.
- Audit dan penilaian rutin yang sesuai dengan standar SOC 2.
- Kontrol akses berdasarkan prinsip least privilege (hak akses minimal).
10. Pemberitahuan Pelanggaran Data
Dalam hal terjadi pelanggaran data yang memengaruhi Data Pribadi Anda, kami akan memberitahukan Anda dan otoritas terkait sesuai dengan hukum yang berlaku.
11. Data Anak
Layanan kami tidak ditujukan untuk individu di bawah usia 18 tahun. Kami tidak secara sadar memproses data anak di bawah umur tanpa persetujuan yang dapat diverifikasi.
12. Pembaruan terhadap Kebijakan Ini
Kami dapat memperbarui Kebijakan Privasi ini secara berkala untuk mencerminkan perubahan operasional, hukum, atau regulasi. Pembaruan akan berlaku efektif setelah dipublikasikan di situs web kami. Penggunaan Layanan kami secara berkelanjutan menunjukkan penerimaan terhadap ketentuan yang diperbarui.
13. Informasi Kontak
Untuk pertanyaan atau kekhawatiran terkait Kebijakan Privasi ini, silakan hubungi kami melalui legal@kitahq.com
