RISA +

ESTIM Software adalah softaware milik Perusahan kami memiliki badan hukum yang sah yang berdomisili di Indonesia dan bertanggung jawab atas pengembangan, pengelolaan, serta operasional Aplikasi RISA+ ("Aplikasi").

Perusahaan berkomitmen sepenuhnya untuk melindungi privasi dan keamanan data pribadi seluruh pengguna Aplikasi sesuai dengan peraturan perundang-undangan yang berlaku di Republik Indonesia.

Kebijakan Privasi ini berlaku terhadap seluruh informasi yang dikumpulkan melalui:

• Aplikasi mobile RISA+ yang tersedia pada platform Android melalui Google Play Store;
• Setiap fitur, layanan, atau konten yang terintegrasi dalam ekosistem Aplikasi;
• Komunikasi elektronik antara Pengguna dan Perusahaan yang berkaitan dengan penggunaan Aplikasi.

Kebijakan ini tidak berlaku terhadap layanan pihak ketiga yang mungkin dapat diakses melalui tautan di dalam Aplikasi. Kami menyarankan Pengguna untuk membaca kebijakan privasi masing-masing layanan pihak ketiga tersebut secara terpisah.

Dalam rangka menyediakan layanan yang optimal, Perusahaan dapat mengumpulkan kategori informasi sebagaimana diuraikan dalam tabel berikut:

Aplikasi RISA+ memerlukan izin akses tertentu pada perangkat Pengguna guna menjalankan fungsi inti sebagaimana dirancang. Setiap izin yang diminta memiliki justifikasi teknis yang jelas sebagaimana dijelaskan di bawah ini:

Pengguna dapat mengelola atau mencabut izin akses kapan saja melalui menu Pengaturan > Aplikasi > RISA+ > Izin pada perangkat Android. Pencabutan izin tertentu dapat memengaruhi fungsionalitas sebagian fitur Aplikasi.

Data yang dikumpulkan dipergunakan secara eksklusif untuk tujuan-tujuan berikut:

• Menyediakan, mengoperasikan, dan memelihara fungsionalitas inti Aplikasi;
• Memproses permintaan dan transaksi yang dilakukan oleh Pengguna;
• Mendiagnosis dan memperbaiki gangguan teknis serta meningkatkan performa Aplikasi;
• Menganalisis pola penggunaan secara agregat dan anonim untuk tujuan pengembangan produk;
• Memastikan keamanan dan integritas sistem Aplikasi;
• Memenuhi kewajiban hukum yang berlaku di Republik Indonesia.

Perusahaan tidak menggunakan data Pengguna untuk tujuan periklanan bertarget, pemrofilan komersial, atau kegiatan pemasaran tanpa persetujuan eksplisit Pengguna.

Setiap kegiatan pemrosesan data pribadi yang dilakukan oleh Perusahaan didasarkan pada satu atau lebih dari dasar hukum berikut sebagaimana diatur dalam UU PDP:

• Persetujuan (Consent): Pemrosesan dilakukan berdasarkan persetujuan eksplisit yang diberikan oleh Pengguna pada saat pertama kali menggunakan Aplikasi;
• Pelaksanaan Kontrak: Pemrosesan diperlukan untuk melaksanakan layanan yang diminta oleh Pengguna;
• Kepentingan Sah (Legitimate Interests): Pemrosesan dilakukan dalam rangka keamanan sistem, deteksi penipuan, dan perbaikan layanan;
• Kewajiban Hukum: Pemrosesan diperlukan untuk memenuhi ketentuan peraturan perundang-undangan yang berlaku.

Perusahaan menjunjung tinggi kerahasiaan data Pengguna. Perusahaan tidak menjual, menyewakan, memperdagangkan, maupun mengungkapkan data pribadi Pengguna kepada pihak ketiga manapun, kecuali dalam kondisi-kondisi berikut:

• Penyedia Layanan Teknis: Mitra teknologi terpercaya yang membantu operasional Aplikasi (misalnya infrastruktur cloud, analitik), yang terikat oleh perjanjian kerahasiaan dan dilarang menggunakan data untuk tujuan lain;
• Kewajiban Hukum: Apabila Perusahaan diwajibkan oleh hukum, keputusan pengadilan, atau perintah otoritas penegak hukum yang berwenang;
• Pelindungan Hak: Apabila diperlukan untuk melindungi hak, properti, atau keselamatan Perusahaan, Pengguna, atau pihak lain;
• Persetujuan Pengguna: Dalam hal Pengguna memberikan persetujuan eksplisit terhadap pengungkapan tersebut.

Perusahaan menerapkan langkah-langkah keamanan teknis dan organisasional yang memadai guna melindungi data pribadi Pengguna dari akses tidak sah, pengungkapan, perubahan, atau pemusnahan, meliputi:

• Enkripsi data dalam transit menggunakan protokol Transport Layer Security (TLS 1.2 atau lebih tinggi);
• Pembatasan akses data berdasarkan prinsip need-to-know;
• Pemantauan sistem secara berkala untuk mendeteksi anomali keamanan;
• Prosedur respons insiden yang telah ditetapkan.

Perusahaan akan menyimpan data pribadi Pengguna selama diperlukan untuk memenuhi tujuan-tujuan yang diuraikan dalam Kebijakan Privasi ini, atau selama diwajibkan oleh peraturan perundang-undangan yang berlaku.

Apabila Pengguna menghapus Aplikasi atau meminta penghapusan data, Perusahaan akan menghapus atau menganonimkan data pribadi Pengguna dalam jangka waktu yang wajar, kecuali apabila penyimpanan lebih lanjut diwajibkan oleh hukum.

Sesuai dengan ketentuan UU PDP, Pengguna memiliki hak-hak sebagai berikut terkait data pribadinya:

• Hak Akses: Memperoleh konfirmasi apakah data pribadi sedang diproses dan mendapatkan salinannya;
• Hak Rektifikasi: Meminta perbaikan atas data pribadi yang tidak akurat atau tidak lengkap;
• Hak Penghapusan: Meminta penghapusan data pribadi dalam kondisi-kondisi tertentu;
• Hak Pembatasan Pemrosesan: Meminta pembatasan pemrosesan data pribadi dalam kondisi tertentu;
• Hak Portabilitas Data: Menerima data pribadi dalam format terstruktur dan dapat dibaca mesin;
• Hak Keberatan: Mengajukan keberatan atas pemrosesan data pribadi yang didasarkan pada kepentingan sah.

Untuk menggunakan hak-hak tersebut, Pengguna dapat menghubungi Perusahaan melalui saluran komunikasi yang tersedia pada Pasal 13 dokumen ini.

Aplikasi RISA+ tidak ditujukan untuk digunakan oleh individu yang berusia di bawah 13 (tiga belas) tahun. Perusahaan tidak secara sengaja mengumpulkan data pribadi dari anak-anak di bawah usia tersebut.

Apabila Perusahaan mengetahui bahwa data pribadi anak di bawah 13 tahun telah dikumpulkan tanpa verifikasi persetujuan orang tua yang sah, Perusahaan akan segera mengambil langkah-langkah untuk menghapus informasi tersebut dari sistem kami.

Perusahaan berhak untuk memperbarui atau mengubah Kebijakan Privasi ini sewaktu-waktu sesuai dengan perkembangan layanan, teknologi, atau peraturan perundang-undangan yang berlaku. Setiap perubahan yang bersifat material akan diberitahukan kepada Pengguna melalui:

• Notifikasi dalam Aplikasi;
• Pembaruan pada halaman web resmi Kebijakan Privasi ini.

Keberlanjutan penggunaan Aplikasi setelah perubahan diterbitkan merupakan bentuk penerimaan Pengguna terhadap Kebijakan Privasi yang telah diperbarui. Tanggal "Terakhir Diperbarui" di awal dokumen ini akan selalu mencerminkan versi terkini.

Apabila Anda memiliki pertanyaan, kekhawatiran, atau permintaan terkait Kebijakan Privasi ini atau pemrosesan data pribadi Anda, silakan menghubungi Perusahaan melalui:

Perusahaan berkomitmen untuk merespons setiap pertanyaan atau permohonan terkait privasi dalam jangka waktu yang wajar.