Kebijakan Privasi

PT Pixa Teknologi Indonesia ("Pixa", "kami") menghormati privasi Anda dan berupaya melindungi data pribadi yang diproses dalam penyediaan layanan kami. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, membagikan, dan melindungi informasi pribadi ketika Anda mengakses website, berkomunikasi dengan kami, atau menggunakan layanan Pixa.

1.1 Ruang Lingkup

Kebijakan Privasi ini berlaku untuk:

• Website resmi Pixa, termasuk pixa.co.id/ dan halaman terkait yang dikelola Pixa
• Portal pelanggan, dashboard, formulir, dan sistem pendukung layanan
• Layanan yang disediakan Pixa, termasuk layanan produktivitas, keamanan, backup, storage, lisensi software, dan website terkelola
• Komunikasi dengan tim Pixa melalui email, WhatsApp, tiket dukungan, telepon, atau kanal lain yang tersedia
• Interaksi dengan layanan partner/vendor yang disediakan atau dikelola melalui Pixa

1.2 Dasar Pemrosesan

Kami memproses data pribadi berdasarkan dasar yang sah, termasuk persetujuan Anda, pelaksanaan perjanjian atau permintaan layanan, pemenuhan kewajiban hukum, kepentingan yang sah, dan dasar lain yang diperbolehkan oleh peraturan perundang-undangan yang berlaku.

1.3 Persetujuan

Dengan memberikan data pribadi kepada Pixa atau menggunakan layanan kami, Anda memahami bahwa data tersebut akan diproses sesuai Kebijakan Privasi ini. Untuk pemrosesan tertentu yang memerlukan persetujuan khusus, Pixa dapat meminta persetujuan secara terpisah.

Jenis informasi yang kami kumpulkan dapat berbeda tergantung pada layanan yang digunakan, kebutuhan verifikasi, hubungan kontraktual, dan kewajiban hukum yang relevan.

2.1 Informasi yang Anda Berikan

A. Informasi Kontak dan Akun

• Nama, alamat email, nomor telepon, dan informasi kontak lain yang Anda berikan
• Nama perusahaan, jabatan, alamat kantor, dan informasi penanggung jawab layanan
• Informasi login, preferensi akun, dan pengaturan layanan

B. Informasi Verifikasi dan Administrasi

• Dokumen identitas atau dokumen perusahaan apabila diperlukan untuk verifikasi, kepatuhan, penagihan, atau penyediaan layanan tertentu
• NPWP, informasi faktur pajak, dan data administratif lain yang diperlukan untuk transaksi bisnis
• Informasi penandatangan, kontak keuangan, atau kontak teknis yang diberikan oleh pelanggan

C. Informasi Tagihan dan Pembayaran

• Riwayat transaksi, invoice, status pembayaran, dan catatan penagihan
• Metode pembayaran yang dipilih dan referensi transaksi
• Informasi yang diperlukan untuk rekonsiliasi pembayaran, pencatatan akuntansi, dan kepatuhan pajak

D. Informasi Teknis dan Konfigurasi

• Nama domain, pengaturan DNS, konfigurasi email, konfigurasi keamanan, dan informasi teknis lain yang relevan dengan layanan
• Informasi akun layanan, alokasi lisensi, konfigurasi backup, dan data penggunaan layanan
• Kredensial, token, atau akses teknis yang diberikan untuk keperluan konfigurasi, dikelola dengan pembatasan akses yang wajar

E. Komunikasi dan Dukungan

• Korespondensi email, WhatsApp, tiket dukungan, dan catatan komunikasi terkait layanan
• Permintaan bantuan, laporan gangguan, masukan, survei, atau testimoni yang Anda berikan
• Catatan penyelesaian masalah dan tindak lanjut dukungan

2.2 Informasi yang Dikumpulkan Secara Otomatis

A. Log dan Informasi Penggunaan

• Alamat IP, user agent, jenis perangkat, sistem operasi, dan informasi browser
• Waktu akses, halaman yang dikunjungi, aktivitas login, dan penggunaan fitur
• Informasi penggunaan sumber daya, status layanan, dan catatan sistem yang relevan

B. Data Performa dan Keamanan

• Log kesalahan, laporan gangguan, metrik performa, dan indikator ketersediaan layanan
• Data pemantauan dasar untuk mendeteksi penyalahgunaan, anomali, atau risiko keamanan
• Catatan tindakan administratif yang diperlukan untuk operasional dan audit internal

2.3 Informasi dari Pihak Ketiga

• Konfirmasi pembayaran atau status transaksi dari payment gateway dan penyedia pembayaran
• Data penggunaan, status lisensi, atau informasi teknis dari partner/vendor yang relevan dengan layanan
• Informasi dari kanal pemasaran, media sosial, atau formulir pihak ketiga apabila Anda berinteraksi melalui kanal tersebut

Kami menggunakan informasi yang dikumpulkan untuk tujuan berikut:

3.1 Penyediaan Layanan

• Membuat, mengelola, dan mengamankan akun pelanggan
• Mengaktifkan, mengonfigurasi, memelihara, dan mendukung layanan yang dipesan
• Memproses transaksi, invoice, pembayaran, pajak, dan administrasi pelanggan
• Memantau performa, ketersediaan, penggunaan, dan keamanan layanan
• Menyelesaikan permintaan dukungan, gangguan teknis, dan kebutuhan operasional

3.2 Komunikasi

• Mengirimkan informasi transaksional seperti invoice, konfirmasi, notifikasi akun, dan reset kata sandi
• Mengirimkan pemberitahuan layanan seperti pemeliharaan, perubahan fitur, gangguan, atau peringatan keamanan
• Memberikan informasi produk, penawaran, atau pembaruan yang relevan, dengan opsi berhenti berlangganan jika diwajibkan
• Menindaklanjuti pertanyaan, permintaan konsultasi, survei, dan masukan pelanggan

3.3 Keamanan dan Pencegahan Penyalahgunaan

• Mendeteksi, mencegah, dan menyelidiki penyalahgunaan, spam, fraud, aktivitas ilegal, atau ancaman keamanan
• Menjaga kepatuhan terhadap Syarat dan Ketentuan, kebijakan penggunaan yang wajar, dan ketentuan partner/vendor
• Melakukan verifikasi yang diperlukan untuk mencegah akses tidak sah atau penyalahgunaan layanan

3.4 Analitik dan Peningkatan Layanan

• Menganalisis penggunaan layanan untuk meningkatkan performa, stabilitas, keamanan, dan pengalaman pengguna
• Mengembangkan fitur, dokumentasi, proses dukungan, dan layanan baru
• Menghasilkan statistik agregat atau anonim untuk evaluasi internal

3.5 Hukum dan Kepatuhan

• Memenuhi kewajiban hukum, perpajakan, akuntansi, dan administrasi perusahaan
• Menanggapi permintaan resmi dari pengadilan, regulator, aparat penegak hukum, atau otoritas yang berwenang
• Melindungi hak, kepentingan, aset, keselamatan, dan kepatuhan Pixa, pelanggan, partner, atau masyarakat

4.1 Pembagian dengan Partner atau Vendor

Untuk menyediakan layanan tertentu, Pixa dapat membagikan data yang relevan kepada partner/vendor sesuai kebutuhan layanan, konfigurasi, dukungan teknis, pemrosesan pembayaran, atau kewajiban hukum.

Partner/vendor memproses data sesuai peran, kebijakan privasi, perjanjian layanan, dan ketentuan yang berlaku pada masing-masing layanan.

4.2 Penyedia Layanan Pendukung

• Penyedia email dan komunikasi untuk pengiriman notifikasi, pesan transaksional, dan dukungan pelanggan
• Platform analitik untuk memahami penggunaan website dan meningkatkan layanan
• Sistem tiket, CRM, akuntansi, hosting, keamanan, atau alat operasional lain yang membantu penyediaan layanan
• Konsultan, auditor, penasihat hukum, atau pihak profesional lain sepanjang diperlukan dan sesuai kewajiban kerahasiaan

4.3 Kewajiban Hukum

Kami dapat mengungkapkan informasi apabila diwajibkan oleh hukum atau diperlukan untuk melindungi kepentingan yang sah, antara lain:

• Perintah pengadilan, proses hukum, atau permintaan resmi dari otoritas yang berwenang
• Penyelidikan penegak hukum atau regulator
• Perlindungan hak, aset, keamanan, atau keselamatan Pixa, pelanggan, partner, atau masyarakat
• Penegakan Syarat dan Ketentuan, penagihan, penyelesaian sengketa, atau investigasi pelanggaran

4.4 Pengalihan Bisnis

Jika terjadi merger, akuisisi, restrukturisasi, pengalihan usaha, atau penjualan aset, data pelanggan dapat dialihkan sebagai bagian dari transaksi tersebut. Pixa akan berupaya memberikan pemberitahuan yang wajar apabila pengalihan tersebut berdampak material terhadap pemrosesan data pribadi Anda.

Pixa menerapkan langkah keamanan teknis dan organisasi yang wajar serta proporsional sesuai jenis data, layanan, risiko, dan kapasitas operasional. Tidak ada sistem yang sepenuhnya bebas risiko, namun kami berupaya menjaga keamanan data melalui praktik yang relevan.

5.1 Langkah Keamanan Teknis

• Penggunaan koneksi terenkripsi untuk akses website dan sistem yang relevan
• Pembatasan akses internal berdasarkan kebutuhan kerja dan peran
• Pengamanan akun administratif dan kredensial teknis
• Pemantauan dasar terhadap aktivitas mencurigakan, gangguan, dan risiko keamanan
• Penerapan pembaruan, konfigurasi, dan praktik keamanan yang relevan sesuai layanan

5.2 Langkah Organisasi

• Pembatasan akses data kepada personel yang membutuhkan untuk tujuan layanan, dukungan, administrasi, atau kepatuhan
• Kewajiban kerahasiaan bagi pihak internal atau pihak ketiga yang memproses data untuk Pixa
• Prosedur internal untuk menangani permintaan akses, perubahan konfigurasi, dan insiden layanan
• Pencatatan aktivitas tertentu untuk kebutuhan operasional, audit, dan investigasi apabila diperlukan

5.3 Keamanan Layanan Partner

Untuk layanan yang disediakan melalui partner/vendor, sebagian langkah keamanan bergantung pada infrastruktur, kebijakan, dan fitur keamanan dari partner/vendor tersebut. Pixa akan berupaya menggunakan konfigurasi yang wajar dan membantu pelanggan memahami tanggung jawab bersama dalam penggunaan layanan.

5.4 Respons Insiden

Apabila terjadi insiden keamanan atau kegagalan pelindungan data pribadi yang berdampak pada data pribadi Anda, Pixa akan mengambil langkah penanganan yang diperlukan sesuai tingkat risiko, termasuk investigasi, mitigasi, pemulihan, dan pemberitahuan kepada pihak yang terdampak apabila diwajibkan oleh hukum atau dianggap perlu, dalam jangka waktu sesuai ketentuan hukum yang berlaku.

• Menilai dan menangani insiden sesuai tingkat risiko
• Mengambil langkah mitigasi yang relevan untuk membatasi dampak
• Memberikan pemberitahuan kepada pihak yang terdampak dalam jangka waktu sesuai ketentuan hukum yang berlaku apabila diwajibkan
• Bekerja sama dengan partner/vendor atau otoritas yang berwenang apabila diperlukan
• Melakukan evaluasi setelah insiden untuk meningkatkan proses keamanan

6.1 Apa itu Cookies?

Cookies adalah berkas kecil yang disimpan di perangkat atau browser Anda ketika mengunjungi website. Pixa dapat menggunakan cookie dan teknologi serupa untuk menjalankan fungsi dasar website, menjaga keamanan sesi, menganalisis penggunaan website, mengukur efektivitas kampanye, dan meningkatkan pengalaman pengguna.

6.2 Jenis Cookies yang Dapat Digunakan

6.3 Cookies Pihak Ketiga

• Alat analitik untuk memahami lalu lintas website dan performa halaman
• Payment gateway untuk mendukung proses pembayaran yang aman
• Platform iklan atau pemasaran apabila digunakan untuk mengukur kampanye

6.4 Mengelola Cookies

Cookie non-esensial, termasuk cookie analitik dan pemasaran, dapat digunakan sesuai preferensi pengguna, pengaturan browser, atau mekanisme persetujuan apabila tersedia.

Anda dapat mengelola, membatasi, atau menonaktifkan cookie melalui pengaturan browser, alat opt-out yang disediakan pihak ketiga, atau mekanisme persetujuan apabila tersedia di website. Memblokir cookie esensial dapat memengaruhi fungsi dasar website atau layanan.

Sesuai ketentuan hukum yang berlaku, Anda dapat memiliki hak tertentu atas data pribadi Anda. Pelaksanaan hak dapat bergantung pada jenis data, dasar pemrosesan, kewajiban hukum, status kontrak, dan pengecualian yang diperbolehkan oleh hukum.

7.1 Hak Akses

• Meminta informasi mengenai data pribadi yang kami proses tentang Anda
• Meminta salinan data pribadi tertentu dalam format yang wajar apabila tersedia
• Memperoleh penjelasan mengenai tujuan pemrosesan, kategori data, dan pihak yang menerima data apabila relevan

7.2 Hak Pembetulan

• Memperbarui atau memperbaiki data pribadi yang tidak akurat, tidak lengkap, atau sudah tidak relevan
• Mengajukan perubahan data melalui portal pelanggan, email, atau kanal dukungan yang tersedia

7.3 Hak Penghapusan

• Meminta penghapusan data pribadi tertentu apabila data tidak lagi diperlukan atau dasar pemrosesan tidak lagi berlaku
• Penghapusan dapat dibatasi apabila data masih diperlukan untuk kewajiban hukum, penyelesaian sengketa, keamanan, catatan keuangan, atau pelaksanaan kontrak
• Penghapusan data pada layanan partner/vendor mengikuti mekanisme dan ketentuan masing-masing layanan

7.4 Hak Portabilitas Data

• Meminta ekspor data tertentu dalam format yang wajar dan tersedia secara teknis
• Portabilitas data dapat bergantung pada jenis layanan, format data, volume, dan ketentuan partner/vendor

7.5 Hak Pembatasan atau Keberatan

• Mengajukan pembatasan pemrosesan dalam kondisi tertentu
• Menolak pemrosesan untuk tujuan pemasaran langsung
• Mengelola preferensi analitik atau cookie non-esensial apabila pengaturan tersedia

7.6 Hak Pencabutan Persetujuan

• Mencabut persetujuan untuk pemrosesan yang bergantung pada persetujuan
• Pencabutan persetujuan tidak memengaruhi keabsahan pemrosesan sebelum persetujuan dicabut
• Beberapa layanan mungkin tidak dapat disediakan jika data yang diperlukan tidak dapat diproses

7.7 Cara Menggunakan Hak Anda

Untuk menggunakan hak-hak di atas, hubungi kami melalui:

• Email: [email protected]
• Portal Pelanggan: Pengaturan akun atau privasi apabila tersedia
• Surat Tertulis: Kirim ke alamat kantor Pixa yang tercantum dalam kebijakan ini

Pixa menyediakan sebagian layanan melalui partner/vendor. Dalam kondisi tersebut, data dapat diproses oleh partner/vendor sesuai ketentuan layanan, kebijakan privasi, konfigurasi, dan perjanjian yang berlaku pada masing-masing layanan.

8.1 Mitra Produktivitas dan Kolaborasi

Microsoft 365

• Data akun, domain, lisensi, dan konfigurasi dapat diproses untuk penyediaan Microsoft 365
• Pemrosesan data mengikuti ketentuan dan kebijakan privasi Microsoft yang berlaku
• Lokasi data, fitur keamanan, dan kontrol admin mengikuti konfigurasi serta kebijakan Microsoft

Google Workspace

• Data akun, domain, pengguna, dan konfigurasi dapat diproses untuk penyediaan Google Workspace
• Pemrosesan data mengikuti ketentuan dan kebijakan privasi Google yang berlaku
• Lokasi data dan kontrol layanan mengikuti konfigurasi serta kebijakan Google

8.2 Mitra Keamanan Email dan Akses Jaringan

IRONSCALES dan MailGuard 365

• Metadata email, data ancaman, atau data lalu lintas yang relevan dapat diproses untuk deteksi, penyaringan, dan respons ancaman
• Pemrosesan mengikuti kebijakan privasi dan ketentuan layanan masing-masing vendor

NordLayer

• Informasi akun dan data akses jaringan dapat diproses untuk layanan keamanan akses bisnis
• Pemrosesan mengikuti kebijakan privasi dan ketentuan layanan NordLayer atau grup terkait

8.3 Mitra Backup dan Penyimpanan

NinjaOne, Acronis, dan Wasabi

• Data akun, konfigurasi backup, metadata, file, atau data penggunaan dapat diproses sesuai layanan yang digunakan
• Penyimpanan, retensi, pemulihan, dan penghapusan data mengikuti konfigurasi layanan serta kebijakan vendor terkait
• Pelanggan bertanggung jawab memastikan konfigurasi backup, retensi, dan akses sesuai kebutuhan internal mereka

8.4 Perjanjian Pemrosesan Data

Untuk pelanggan tertentu yang memerlukan perjanjian pemrosesan data atau ketentuan tambahan terkait perlindungan data, Pixa dapat menyediakan atau meninjau dokumen tambahan sesuai kebutuhan layanan, kualifikasi pelanggan, dan ketentuan partner/vendor terkait.

Karena sebagian layanan Pixa menggunakan infrastruktur cloud, partner/vendor, dan alat pendukung yang dapat beroperasi secara global, data pribadi atau data layanan dapat diproses, disimpan, atau diakses dari luar Indonesia.

9.1 Lokasi Pemrosesan Data

9.2 Perlindungan Transfer

• Pixa akan melakukan transfer data pribadi ke luar Indonesia sesuai ketentuan hukum yang berlaku, termasuk dengan memastikan adanya dasar hukum, perlindungan yang memadai, atau mekanisme lain yang diwajibkan oleh peraturan perundang-undangan
• Partner/vendor yang digunakan dapat memiliki kebijakan privasi, keamanan, dan ketentuan pemrosesan data sendiri yang berlaku terhadap layanan mereka
• Apabila diwajibkan oleh hukum, Pixa akan menerapkan langkah yang diperlukan untuk mendukung perlindungan data dalam transfer lintas negara

9.3 Kendali dan Konfigurasi

Untuk beberapa layanan, pelanggan dapat memilih atau mengatur lokasi data melalui konfigurasi layanan, paket tertentu, atau kebijakan partner/vendor. Ketersediaan pilihan tersebut bergantung pada masing-masing layanan.

Pixa menyimpan data selama diperlukan untuk penyediaan layanan, administrasi pelanggan, pemenuhan kewajiban hukum, penyelesaian sengketa, keamanan, audit, dan kepentingan operasional yang sah.

10.1 Data Akun dan Layanan

• Informasi akun dan kontak disimpan selama akun atau hubungan layanan masih aktif
• Data layanan disimpan sesuai jenis layanan, konfigurasi, siklus langganan, dan ketentuan partner/vendor terkait
• Data teknis dan log disimpan selama diperlukan untuk keamanan, audit, pemecahan masalah, atau kebutuhan operasional

10.2 Data Tagihan dan Administrasi

• Invoice, bukti pembayaran, dokumen pajak, dan catatan keuangan disimpan sesuai kewajiban akuntansi, perpajakan, dan hukum yang berlaku
• Dokumen kontrak, quotation, dan korespondensi bisnis dapat disimpan selama diperlukan untuk referensi, pelaksanaan kontrak, dan penyelesaian sengketa

10.3 Setelah Pengakhiran Layanan

• Pelanggan dapat meminta pengambilan atau ekspor data selama periode yang tersedia sesuai jenis layanan
• Penghapusan data dapat dilakukan secara bertahap dan mengikuti mekanisme sistem, backup, serta ketentuan partner/vendor
• Beberapa data dapat tetap disimpan apabila diperlukan untuk kewajiban hukum, penyelesaian sengketa, keamanan, audit, atau catatan bisnis yang sah

10.4 Penghapusan atau Anonimisasi

Jika data tidak lagi diperlukan, Pixa dapat menghapus, menganonimkan, membatasi akses, atau mengarsipkan data sesuai kebutuhan operasional dan ketentuan hukum yang berlaku.

Layanan Pixa ditujukan untuk pelanggan bisnis, organisasi, atau individu dewasa yang memiliki kapasitas hukum untuk menggunakan layanan. Pixa tidak secara sengaja menargetkan atau mengumpulkan data pribadi dari anak-anak.

• Pendaftaran layanan mensyaratkan pengguna memiliki kapasitas hukum atau mewakili badan hukum yang sah
• Jika kami mengetahui bahwa data anak-anak diproses tanpa dasar yang sah, Pixa akan mengambil langkah yang wajar untuk menghapus atau membatasi data tersebut
• Orang tua atau wali dapat menghubungi Pixa jika memiliki kekhawatiran terkait data anak

12.1 Pembaruan

• Pixa dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk menyesuaikan layanan, praktik operasional, atau ketentuan hukum yang berlaku
• Perubahan material akan diberitahukan melalui kanal yang wajar, seperti email, website, atau portal pelanggan
• Perubahan administratif, klarifikasi, atau perbaikan minor dapat dilakukan tanpa pemberitahuan khusus
• Tanggal "Terakhir Diperbarui" menunjukkan versi terbaru dari kebijakan ini

12.2 Penerimaan Perubahan

• Penggunaan layanan setelah kebijakan diperbarui dianggap sebagai penerimaan terhadap versi terbaru sepanjang diperbolehkan oleh hukum
• Jika Anda tidak menyetujui perubahan material, Anda dapat menghubungi Pixa untuk membahas pilihan yang tersedia, termasuk penghentian layanan sesuai ketentuan yang berlaku

13.1 Kontak Perlindungan Data

Email: [email protected]

Untuk pertanyaan terkait privasi, perlindungan data, penggunaan hak subjek data, atau permintaan terkait pemrosesan data pribadi.

13.2 Pertanyaan Umum dan Dukungan

• Email: [email protected]
• WhatsApp: 0881-0818-08180

13.3 Alamat Surat

PT Pixa Teknologi Indonesia
Jl. Gunungsari 2, Sidorejo Kidul
Kec. Tingkir, Kota Salatiga
Jawa Tengah 50741
Indonesia

13.4 Penyelesaian Pengaduan

Apabila Anda memiliki keluhan terkait pemrosesan data pribadi, Anda dapat menghubungi Pixa terlebih dahulu melalui kontak yang tersedia. Jika keluhan tidak terselesaikan, Anda dapat menempuh mekanisme pengaduan kepada instansi atau otoritas yang berwenang sesuai ketentuan peraturan perundang-undangan yang berlaku.