Kebijakan Privasi

Terakhir diperbarui: 21 Mei 2026

1. Pendahuluan

PT Cerdazin Solusi Nusantara ("Cerdazin", "kami") menghormati privasi Anda dan berkomitmen melindungi data pribadi Anda. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, membagikan, dan melindungi data ketika Anda menggunakan platform Cerdazin ("Layanan").

Pemrosesan data pribadi oleh kami tunduk pada Undang-Undang No. 27 Tahun 2022 tentang Perlindungan Data Pribadi ("UU PDP") dan peraturan pelaksananya. Dengan menggunakan Layanan, Anda menyetujui praktik yang dijelaskan dalam Kebijakan ini.

Kebijakan ini merupakan bagian tak terpisahkan dari Syarat dan Ketentuan.

2. Data yang Kami Kumpulkan

Data Akun: nama, alamat email, nomor telepon/WhatsApp, dan informasi bisnis (nama toko, jenis usaha, alamat) yang Anda berikan saat pendaftaran.

Data Transaksi dan Bisnis: informasi penjualan, produk, pelanggan, inventaris, dan operasional lain yang Anda masukkan ke dalam platform untuk menjalankan bisnis Anda.

Data Pembayaran: informasi penagihan langganan diproses oleh penyedia pembayaran pihak ketiga (Xendit). Kami tidak menyimpan nomor kartu kredit/debit atau rekening bank secara langsung di sistem kami.

Data Penggunaan: log aktivitas, halaman yang dikunjungi, fitur yang digunakan, dan informasi teknis seperti alamat IP, jenis perangkat, sistem operasi, dan jenis browser.

Data Komunikasi: isi percakapan dengan tim dukungan kami melalui email atau WhatsApp untuk keperluan layanan dan peningkatan kualitas.

3. Cara Kami Menggunakan Data Anda

Kami menggunakan data untuk:

  • Menyediakan, mengoperasikan, dan meningkatkan Layanan
  • Memproses pembayaran langganan dan mengelola akun
  • Mengirimkan notifikasi layanan, pembaruan keamanan, dan informasi teknis penting
  • Memberikan dukungan pelanggan
  • Menganalisis penggunaan secara agregat untuk peningkatan fitur dan pengalaman pengguna
  • Mendeteksi, mencegah, dan menangani aktivitas penipuan, penyalahgunaan, atau pelanggaran keamanan
  • Mematuhi kewajiban hukum yang berlaku di Indonesia

4. Dasar Hukum Pemrosesan

Sesuai Pasal 20 UU PDP, kami memproses data pribadi Anda berdasarkan salah satu atau beberapa dasar hukum berikut:

  • Persetujuan: Anda telah memberikan persetujuan yang sah dan jelas atas pemrosesan untuk tujuan tertentu (misalnya pendaftaran akun, langganan komunikasi pemasaran).
  • Pelaksanaan perjanjian: pemrosesan diperlukan untuk memenuhi kewajiban kami berdasarkan Syarat dan Ketentuan (misalnya menyediakan Layanan, memproses pembayaran).
  • Kewajiban hukum: pemrosesan diperlukan untuk memenuhi kewajiban hukum yang berlaku (misalnya kewajiban perpajakan, anti pencucian uang).
  • Kepentingan sah: pemrosesan diperlukan untuk kepentingan sah kami (misalnya pencegahan penipuan, keamanan sistem), sepanjang tidak mengesampingkan hak dan kebebasan dasar Anda.

5. Penyimpanan dan Keamanan Data

Data disimpan di server pihak ketiga (penyedia infrastruktur cloud) dengan standar keamanan industri, termasuk:

  • Enkripsi data saat transit (HTTPS/TLS 1.2 atau lebih tinggi)
  • Enkripsi data saat disimpan (256-bit AES)
  • Kontrol akses berbasis peran (role-based access control)
  • Pemantauan keamanan dan pencatatan audit secara berkelanjutan
  • Cadangan data secara berkala dengan kemampuan pemulihan

Meskipun demikian, tidak ada sistem yang sepenuhnya kebal terhadap risiko. Kami tidak dapat menjamin keamanan absolut, namun kami berkomitmen menerapkan upaya yang wajar dan sesuai standar industri.

6. Transfer Data Lintas Batas

Data Anda dapat disimpan atau diproses di server yang berlokasi di luar wilayah Indonesia (umumnya di wilayah Asia Pasifik) oleh penyedia infrastruktur kami. Sesuai Pasal 56 UU PDP, transfer lintas batas hanya dilakukan ke negara atau organisasi yang memiliki tingkat perlindungan data yang setara atau lebih tinggi, atau dengan menerapkan pengamanan kontraktual yang memadai.

7. Berbagi Data dengan Pihak Ketiga

Kami tidak menjual data pribadi Anda. Kami hanya membagikan data kepada:

  • Penyedia Infrastruktur: layanan cloud hosting yang menjalankan platform kami (terikat oleh perjanjian pemrosesan data).
  • Pemroses Pembayaran: Xendit, untuk memproses transaksi langganan.
  • Analitik: Google Analytics (atau penyedia setara) untuk memahami penggunaan platform secara agregat dan anonim. Anda dapat menonaktifkan pelacakan analitik melalui pengaturan browser atau ekstensi opt-out.
  • Kewajiban Hukum: instansi pemerintah atau penegak hukum apabila diwajibkan oleh hukum atau perintah pengadilan yang sah.
  • Transaksi Korporasi: dalam hal merger, akuisisi, atau penjualan aset, data dapat dialihkan kepada pihak penerus dengan tetap tunduk pada Kebijakan ini atau kebijakan yang setara.

8. Hak Anda atas Data Pribadi

Sesuai UU PDP, Anda memiliki hak-hak berikut:

  • Akses: meminta salinan data pribadi yang kami miliki tentang Anda
  • Koreksi: memperbarui atau memperbaiki data yang tidak akurat
  • Penghapusan: meminta penghapusan akun dan data Anda, tunduk pada kewajiban retensi hukum
  • Pembatasan pemrosesan: meminta penghentian sementara pemrosesan tertentu
  • Portabilitas: mengekspor data bisnis Anda dalam format yang dapat dibaca mesin (CSV)
  • Keberatan: mengajukan keberatan atas pemrosesan tertentu, termasuk profiling
  • Penarikan persetujuan: menarik persetujuan kapan saja untuk pemrosesan yang didasarkan pada persetujuan

Untuk menggunakan hak-hak ini, hubungi kami di support@cerdazin.com. Kami akan menanggapi permintaan dalam jangka waktu yang wajar, paling lambat 30 (tiga puluh) hari kalender.

9. Cookie dan Teknologi Pelacakan

Kami menggunakan cookie dan teknologi serupa dalam tiga kategori:

  • Cookie esensial: diperlukan agar Layanan berfungsi (sesi login, preferensi keamanan). Tidak dapat dinonaktifkan.
  • Cookie fungsional: mengingat preferensi Anda (misalnya bahasa, toko aktif).
  • Cookie analitik: membantu kami memahami penggunaan platform secara agregat. Dapat dinonaktifkan melalui pengaturan browser.

Saat ini kami tidak menggunakan cookie iklan pihak ketiga.

10. Retensi Data

Kami menyimpan data akun dan data bisnis Anda selama akun Anda aktif. Setelah penghapusan akun:

  • Sebagian besar data pribadi akan dihapus dalam 30 (tiga puluh) hari.
  • Data transaksi keuangan dapat disimpan hingga 10 (sepuluh) tahun untuk memenuhi kewajiban berdasarkan Undang-Undang No. 28 Tahun 2007 tentang Ketentuan Umum dan Tata Cara Perpajakan ("UU KUP") dan peraturan terkait.
  • Data lain dapat disimpan selama diperlukan untuk memenuhi kewajiban hukum, menyelesaikan sengketa, atau menegakkan perjanjian.

11. Pemberitahuan Pelanggaran Data

Sesuai Pasal 46 UU PDP, dalam hal terjadi pelanggaran perlindungan data pribadi yang berdampak terhadap Anda, kami akan menyampaikan pemberitahuan tertulis kepada Anda dan kepada otoritas yang berwenang paling lambat 3 × 24 (tiga kali dua puluh empat) jam sejak kami mengetahui pelanggaran tersebut. Pemberitahuan mencakup data yang terdampak, waktu kejadian, dan langkah penanganan yang telah dilakukan.

12. Privasi Anak

Layanan Cerdazin tidak ditujukan untuk individu berusia di bawah 18 (delapan belas) tahun. Kami tidak secara sengaja mengumpulkan data dari anak-anak. Apabila Anda mengetahui bahwa anak telah memberikan data kepada kami, mohon hubungi kami agar kami dapat menghapusnya.

13. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan ini dari waktu ke waktu. Perubahan material akan diberitahukan melalui email dan/atau notifikasi dalam aplikasi paling lambat 14 (empat belas) hari sebelum berlaku. Tanggal pembaruan terakhir akan selalu tercantum di bagian atas halaman ini.

14. Hubungi Kami

Untuk pertanyaan, permintaan, atau pengaduan terkait privasi data, silakan hubungi kami:

Apabila Anda merasa hak-hak Anda atas data pribadi telah dilanggar dan tidak terselesaikan melalui kami, Anda dapat mengadu kepada otoritas perlindungan data pribadi di Indonesia.