Kebijakan Privasi

Pasal 1Cakupan

Kebijakan ini berlaku untuk data pribadi yang diproses lewat situs Loketio, layanan pelanggan, dan sistem internal kami. Menurut UU PDP, Loketio berperan sebagai Pengendali Data Pribadi, dan mitra yang memproses data atas perintah kami berperan sebagai Prosesor Data Pribadi.

Kebijakan ini tidak mencakup situs atau aplikasi pihak lain, termasuk aplikasi bank dan dompet digital yang kamu pakai untuk membayar. Pemrosesan di sana mengikuti kebijakan privasi masing-masing.

Pasal 2Data yang Kami Catat

Karena tidak ada akun pelanggan, data yang kami proses sangat terbatas.

Untuk staf internal, kami juga memproses nama, email kerja, peran, riwayat masuk, dan log aktivitas backoffice.

Pasal 3Data yang Tidak Pernah Kami Minta

Bila ada pihak yang mengaku dari Loketio lalu meminta data tersebut, jangan berikan dan segera laporkan kepada kami.

Pasal 4Dasar Pemrosesan

Kami memproses datamu atas dasar yang diatur UU PDP:

• Pelaksanaan perjanjian, untuk memproses pesanan yang kamu buat.
• Kewajiban hukum, untuk pencatatan keuangan, perpajakan, dan pencegahan pencucian uang.
• Kepentingan yang sah, untuk menjaga keamanan sistem dan mencegah penipuan.
• Persetujuan, untuk data opsional seperti email saat membayar dan pesan dari formulir Kontak. Persetujuan bisa kamu tarik kapan saja.

Pasal 5Untuk Apa Data Dipakai

Datamu kami pakai untuk:

1. Memproses dan menyelesaikan pesanan ke biller.
2. Menampilkan status dan hasil pesanan, termasuk nomor seri dan token listrik.
3. Mengirim struk ke email yang kamu isi.
4. Membaca dan membalas pesan dari halaman Kontak. Balasan hanya dikirim ke email yang kamu tulis di formulir.
5. Menangani keluhan, pengecekan pembayaran, dan pengembalian dana.
6. Mendeteksi dan mencegah penipuan, penyalahgunaan kupon, serta aktivitas mencurigakan.
7. Memenuhi kewajiban hukum dan permintaan resmi pihak berwenang.
8. Menyusun statistik internal dalam bentuk agregat yang tidak menunjuk individu.

Kami tidak memakai datamu untuk iklan bertarget dan tidak menjualnya.

Pasal 6Siapa yang Menerima Data

Data dibagikan seperlunya kepada:

• Mitra penyalur dan biller, seperti operator seluler, PLN, BPJS Kesehatan, PDAM, penyedia internet, perusahaan pembiayaan, dan penyedia dompet digital, agar pesanan bisa diproses.
• Penyedia pembayaran QRIS, untuk menerbitkan kode dan mengonfirmasi pembayaran.
• Penyedia infrastruktur dan hosting, yang menjalankan sistem kami di bawah perjanjian kerahasiaan.
• Pihak berwenang, seperti penegak hukum, regulator, atau pengadilan, bila diwajibkan peraturan.

Setiap mitra yang memproses data atas nama kami terikat kewajiban menjaga kerahasiaan dan keamanannya.

Pasal 7Data yang Dikirim ke Luar Negeri

Sebagian infrastruktur kami dapat berada di luar Indonesia, misalnya pusat data di Singapura. Pengiriman data ke luar negeri hanya kami lakukan ke negara atau penyedia dengan tingkat pelindungan setara atau lebih tinggi, atau dengan perjanjian yang menjamin pelindungan data sesuai UU PDP.

Pasal 8Berapa Lama Data Disimpan

Setelah masa simpan habis, data dihapus atau dianonimkan sehingga tidak lagi menunjuk kamu.

Pasal 9Cara Kami Menjaga Data

Beberapa langkah yang kami terapkan:

• Data dikirim lewat HTTPS.
• Kata sandi staf disimpan dengan hashing argon2, bukan teks biasa.
• Akses backoffice dibatasi menurut peran (superadmin, admin, staf), dan sesi login kedaluwarsa otomatis.
• Log aktivitas mencatat setiap perubahan penting di backoffice.
• Percobaan pengiriman formulir Kontak dibatasi per alamat IP untuk mencegah penyalahgunaan.

Tidak ada sistem yang bebas risiko sepenuhnya, jadi kami terus meninjau dan memperbarui langkah keamanan ini.

Pasal 10Cookie

Situs publik Loketio tidak memasang cookie iklan, cookie pelacak, atau piksel pihak ketiga. Satu-satunya cookie adalah cookie sesi fungsional untuk login staf di backoffice. Cookie ini bersifat httpOnly, berlaku selama sesi atau paling lama 7 hari, dan tidak dipakai untuk keperluan lain.

Pasal 11Hakmu atas Data

Sesuai UU PDP, kamu berhak:

• Mengakses dan mendapat salinan datamu.
• Memperbaiki data yang keliru atau tidak lengkap.
• Menghapus data pribadi, sejauh tidak bertentangan dengan kewajiban kami menyimpan data pesanan.
• Menarik persetujuan atas pemrosesan data opsional.
• Mengajukan keberatan atas pemrosesan tertentu, termasuk keputusan yang diambil otomatis.
• Memperoleh data dalam format umum yang dapat dibaca mesin untuk dipindahkan ke pengendali lain.

Cara mengajukan:

1. Kirim email ke halo@loketio.com berjudul Permintaan Data Pribadi.
2. Tuliskan jenis permintaan, nomor invoice terkait, dan nomor tujuan yang kamu pakai.
3. Kami dapat meminta verifikasi tambahan untuk memastikan permintaan datang dari pemilik data.

Kami menanggapi paling lambat 3 x 24 jam sejak permintaan lengkap diterima.

Pasal 12Data Anak

Loketio tidak ditujukan bagi anak di bawah 18 tahun tanpa pendampingan orang tua atau wali, dan kami tidak sengaja mengumpulkan data anak. Jika kamu tahu ada anak yang memberikan data tanpa persetujuan orang tuanya, hubungi kami agar data itu dihapus.

Pasal 13Bila Terjadi Kebocoran Data

Jika terjadi kegagalan pelindungan data pribadi yang berdampak padamu, kami memberi pemberitahuan tertulis kepadamu dan lembaga berwenang paling lambat 3 x 24 jam sejak kejadian diketahui. Pemberitahuan memuat data yang terungkap, waktu dan cara kejadian, serta langkah penanganan dan pemulihan yang kami ambil.

Pasal 14Perubahan Kebijakan

Kebijakan ini bisa kami perbarui mengikuti perubahan layanan atau peraturan. Versi terbaru dan tanggal berlakunya selalu ada di halaman ini. Bila perubahan berdampak besar pada hakmu, kami akan memasang pemberitahuan yang jelas di situs.

Pasal 15Kontak Pelindungan Data

Pertanyaan, keluhan, atau permintaan soal data pribadi dapat disampaikan kepada kami:

• Pengelola: Loketio
• Email: halo@loketio.com
• Formulir kontak: halaman Kontak di situs ini. Balasan kami kirim lewat email ke alamat yang kamu tulis.
• Jam layanan: Setiap hari, 07.00 sampai 23.00 WIB

Jika keluhanmu belum tertangani dengan baik, kamu dapat menyampaikannya kepada lembaga penyelenggara pelindungan data pribadi sesuai peraturan yang berlaku.