Kebijakan Privasi

Pasal 1

Pendahuluan

PT Skill Hub Indonesia ("kami", "ProjeXt") berkomitmen untuk melindungi privasi pengguna. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi informasi pribadi Anda ketika menggunakan platform ProjeXt.

Kebijakan ini disusun sesuai dengan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) dan peraturan perundang-undangan Indonesia yang berlaku.

Dengan menggunakan Layanan kami, Anda menyetujui pengumpulan dan penggunaan informasi sesuai Kebijakan ini. Jika Anda tidak setuju, harap hentikan penggunaan Layanan.

Pasal 2

Data yang Kami Kumpulkan

Kami mengumpulkan berbagai kategori data untuk menyediakan dan meningkatkan Layanan:

Kategori Data	Jenis Data	Tujuan Utama
Data Identitas	Nama lengkap, jabatan, nomor telepon, alamat email	Autentikasi & komunikasi
Data Akun	Email, kata sandi (terenkripsi), preferensi akun, waktu login terakhir	Keamanan & akses
Data Bisnis	Nama perusahaan, industri, NPWP, NIB, alamat bisnis	Penagihan & dokumen resmi
Data Proyek	Konten proyek, task, dokumen, anggaran, kontrak yang Anda buat	Penyediaan layanan
Data Penggunaan	Halaman yang dikunjungi, fitur yang digunakan, frekuensi akses	Peningkatan produk
Data Teknis	Alamat IP, jenis browser, sistem operasi, resolusi layar	Keamanan & diagnosa
Data Pembayaran	Informasi transaksi (nominal, metode, status) — bukan detail kartu kredit	Penagihan & rekonsiliasi

Catatan Penting: Detail kartu kredit dan rekening bank tidak disimpan di server kami. Pembayaran diproses langsung oleh gateway pembayaran berlisensi (Midtrans) yang memiliki standar keamanan PCI-DSS.

Pasal 3

Cara Kami Mengumpulkan Data

Data dikumpulkan melalui metode-metode berikut:

Langsung dari Anda — Saat mendaftar, mengisi profil, membuat proyek, atau menghubungi dukungan kami.
Otomatis — Melalui log server, cookie, dan teknologi pelacakan saat Anda menggunakan platform.
Dari Pengguna Lain — Ketika Workspace Owner mendaftarkan Anda sebagai anggota workspace atau proyek.
Dari Layanan Pihak Ketiga — Informasi transaksi dari gateway pembayaran saat Anda berlangganan.

Pasal 4

Penggunaan Data

Data Anda digunakan untuk tujuan-tujuan berikut berdasarkan dasar hukum yang sah:

Tujuan Penggunaan	Dasar Hukum
Menyediakan dan mengoperasikan Layanan ProjeXt	Pelaksanaan perjanjian
Autentikasi pengguna dan keamanan akun	Kepentingan sah / perjanjian
Memproses pembayaran dan penagihan	Pelaksanaan perjanjian
Mengirimkan notifikasi layanan dan pembaruan penting	Kepentingan sah / persetujuan
Meningkatkan fitur dan performa platform	Kepentingan sah
Memberikan dukungan teknis dan layanan pelanggan	Pelaksanaan perjanjian
Mematuhi kewajiban hukum dan regulasi	Kewajiban hukum
Mendeteksi dan mencegah penipuan atau penyalahgunaan	Kepentingan sah
Mengirimkan materi pemasaran (hanya dengan persetujuan Anda)	Persetujuan

Kami tidak menggunakan data Anda untuk periklanan pihak ketiga, profiling otomatis yang mempengaruhi keputusan hukum, atau keperluan lain di luar yang tercantum di atas.

Pasal 5

Berbagi Data dengan Pihak Ketiga

Kami tidak menjual data pribadi Anda. Data hanya dibagikan dalam kondisi terbatas berikut:

Penyedia Layanan Mitra — Vendor teknologi yang membantu operasional kami (hosting, pengiriman email, gateway pembayaran) dengan perjanjian kerahasiaan yang ketat. Mereka hanya boleh memproses data sesuai instruksi kami.
Sesama Pengguna Workspace — Nama dan email Anda terlihat oleh anggota workspace yang sama untuk keperluan kolaborasi proyek.
Kewajiban Hukum — Jika diwajibkan oleh hukum, putusan pengadilan, atau otoritas yang berwenang di Indonesia.
Perlindungan Hak — Jika diperlukan untuk melindungi hak, properti, atau keamanan ProjeXt, pengguna lain, atau publik.
Transaksi Bisnis — Dalam hal merger atau akuisisi, data dapat dialihkan dengan pemberitahuan terlebih dahulu dan jaminan perlindungan yang sama.

        Mitra Teknologi Utama:

        • Server & Hosting: Layanan cloud Indonesia bersertifikat ISO 27001

        • Pembayaran: Midtrans (berlisensi Bank Indonesia, standar PCI-DSS)

        • Email Transaksional: Layanan berstandar GDPR

Pasal 6

Penyimpanan & Keamanan Data

6.1 Lokasi Penyimpanan. Data disimpan di server yang berlokasi di Indonesia untuk memenuhi ketentuan UU PDP tentang lokalisasi data.

6.2 Langkah Keamanan Teknis. Kami menerapkan:

Enkripsi data saat transmisi menggunakan TLS 1.3 (HTTPS)
Enkripsi kata sandi menggunakan algoritma bcrypt
Backup data harian dengan enkripsi
Pemantauan keamanan 24/7 dan deteksi ancaman otomatis
Akses data produksi terbatas hanya untuk personel yang berwenang
Pengujian keamanan berkala (penetration testing)

6.3 Retensi Data. Data disimpan selama akun aktif ditambah 30 hari setelah penghentian akun untuk keperluan pemulihan. Log sistem disimpan maksimal 12 bulan. Data anonimisasi untuk analitik dapat disimpan lebih lama.

6.4 Insiden Keamanan. Jika terjadi pelanggaran data yang mempengaruhi Anda, kami akan memberitahu Anda dan otoritas yang berwenang dalam waktu 72 jam sesuai ketentuan UU PDP.

Meskipun kami menerapkan langkah keamanan terbaik, tidak ada sistem yang 100% aman. Kami menyarankan Anda menggunakan kata sandi yang kuat dan unik untuk akun ProjeXt.

Pasal 7

Cookie & Teknologi Pelacakan

Kami menggunakan cookie dan teknologi serupa untuk mengoperasikan dan meningkatkan Layanan:

Jenis Cookie	Tujuan	Durasi
Esensial	Sesi login, keamanan CSRF, preferensi dasar	Sesi / 30 hari
Fungsional	Bahasa, tampilan, preferensi UI yang Anda pilih	1 tahun
Analitik	Statistik penggunaan anonim untuk peningkatan produk	90 hari

Cookie esensial tidak dapat dinonaktifkan karena diperlukan untuk fungsi dasar Layanan. Cookie fungsional dan analitik dapat dikelola melalui pengaturan browser Anda. Kami tidak menggunakan cookie untuk periklanan pihak ketiga.

Pasal 8

Hak-Hak Anda sebagai Pemilik Data

Sesuai UU PDP, Anda memiliki hak-hak berikut atas data pribadi Anda:

Hak	Penjelasan	Cara Menggunakan
Hak Akses	Mendapatkan konfirmasi dan salinan data pribadi yang kami simpan tentang Anda	Minta via email DPO
Hak Koreksi	Memperbarui data yang tidak akurat atau tidak lengkap	Menu Profil atau email DPO
Hak Penghapusan	Meminta penghapusan data pribadi Anda (dengan batasan tertentu)	Email DPO
Hak Portabilitas	Menerima data Anda dalam format yang dapat dibaca mesin	Fitur Export atau email DPO
Hak Keberatan	Menolak pemrosesan data untuk keperluan tertentu (misalnya pemasaran)	Email DPO
Hak Pembatasan	Membatasi cara kami memproses data Anda dalam kondisi tertentu	Email DPO
Hak Penarikan Persetujuan	Menarik persetujuan yang telah diberikan kapan saja	Pengaturan akun atau email DPO

Permintaan akan ditanggapi dalam waktu 14 hari kerja. Beberapa permintaan dapat dibatasi berdasarkan kewajiban hukum atau kepentingan sah yang mengesampingkan.

Pasal 9

Data Anak-Anak

Layanan ProjeXt tidak ditujukan untuk individu di bawah usia 17 tahun. Kami tidak dengan sengaja mengumpulkan data pribadi dari anak-anak.

Jika Anda yakin bahwa anak Anda telah memberikan data pribadi tanpa persetujuan orang tua, segera hubungi kami di privacy@projext.id dan kami akan menghapus data tersebut sesegera mungkin.

Pasal 10

Transfer Data Internasional

Data Anda disimpan di server Indonesia. Namun beberapa layanan teknis mitra kami mungkin memproses data di luar negeri (misalnya layanan email dan analitik).

Dalam hal transfer internasional, kami memastikan:

Negara tujuan memiliki tingkat perlindungan data yang memadai
Terdapat perjanjian pemrosesan data yang sesuai dengan standar internasional
Transfer dilakukan sesuai ketentuan UU PDP dan peraturan pelaksananya

Pasal 11

Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini secara berkala. Perubahan material akan diberitahukan melalui:

Email ke alamat terdaftar Anda
Notifikasi dalam aplikasi ProjeXt
Banner pemberitahuan di halaman utama

Pemberitahuan diberikan minimal 14 hari sebelum perubahan berlaku efektif. Penggunaan Layanan setelah tanggal efektif dianggap sebagai persetujuan terhadap perubahan tersebut.

Pasal 12

Hubungi Data Protection Officer (DPO)

Untuk pertanyaan, permintaan hak, atau kekhawatiran terkait privasi data Anda, hubungi Data Protection Officer kami:

Data Protection Officer — ProjeXt

📧 privacy@projext.id — Permintaan hak dan privasi
📧 security@projext.id — Laporan insiden keamanan
📧 legal@projext.id — Pertanyaan hukum
🌐 projext.id/privacy — Halaman ini
📍 PT Skill Hub, Jakarta, Indonesia

Waktu respons: maksimal 14 hari kerja untuk permintaan hak pengguna.

        Pengaduan ke Otoritas: Anda berhak mengajukan pengaduan kepada Kementerian Komunikasi dan Informatika Republik Indonesia (Kominfo) jika merasa hak privasi Anda dilanggar setelah upaya penyelesaian dengan kami tidak berhasil.
      