Kebijakan Privasi

Pengendali data (Data Controller) atas informasi pribadi Anda adalah:

Kami mengumpulkan beberapa kategori data tergantung bagaimana Anda menggunakan Layanan:

Sesuai dengan UU PDP No. 27 Tahun 2022, Capturio memproses data pribadi Anda berdasarkan:

• Persetujuan (Pasal 20 UU PDP): Anda memberikan persetujuan eksplisit saat mendaftar atau menggunakan Layanan;
• Pemenuhan Kontrak (Pasal 21 UU PDP): Pemrosesan diperlukan untuk menyediakan Layanan yang Anda minta;
• Kepentingan Sah (Pasal 22 UU PDP): Untuk tujuan keamanan sistem, pencegahan penipuan, dan peningkatan layanan;
• Kewajiban Hukum (Pasal 23 UU PDP): Jika pemrosesan diwajibkan oleh hukum yang berlaku, termasuk permintaan dari otoritas yang berwenang.

Kami menggunakan data Anda untuk tujuan-tujuan berikut:

• Menyediakan, mengoperasikan, dan memelihara Layanan Capturio;
• Memverifikasi identitas Anda dan mencegah akses tidak sah;
• Memproses pembayaran dan mengelola langganan paket Anda;
• Mengirimkan notifikasi terkait Layanan, termasuk konfirmasi pembayaran dan pembaruan penting;
• Mendeteksi, mencegah, dan menangani penyalahgunaan, penipuan, atau pelanggaran terhadap Syarat dan Ketentuan;
• Mematuhi kewajiban hukum yang berlaku dan merespons permintaan dari otoritas yang berwenang;
• Menganalisis pola penggunaan secara agregat (tanpa dapat mengidentifikasi individu) untuk meningkatkan Layanan.

Kami tidak menggunakan data Anda untuk keperluan iklan pihak ketiga tanpa persetujuan eksplisit Anda.

Capturio tidak menjual data pribadi Anda. Kami dapat berbagi data dengan pihak ketiga terbatas hanya dalam kondisi berikut:

• Penyedia Layanan Teknis: Pihak ketiga yang membantu operasional Layanan (hosting, pemrosesan pembayaran, pengiriman SMS/email) terikat perjanjian kerahasiaan dan hanya memproses data sesuai instruksi kami;
• Kewajiban Hukum: Jika diwajibkan oleh hukum, perintah pengadilan, atau permintaan resmi dari Kepolisian Republik Indonesia (POLRI), Kominfo, atau lembaga penegak hukum lainnya yang berwenang;
• Perlindungan Hak: Jika diperlukan untuk melindungi hak, properti, atau keselamatan Capturio, Pengguna kami, atau publik;
• Restrukturisasi Bisnis: Dalam hal merger, akuisisi, atau pengalihan aset, dengan tetap memastikan perlindungan data yang setara.

Lokasi Penyimpanan: Data Anda disimpan di server yang berlokasi di wilayah yang memiliki standar perlindungan data yang memadai. Setiap transfer data lintas batas dilakukan dengan perlindungan kontraktual yang sesuai dengan UU PDP.

Durasi Penyimpanan:

• Data akun aktif disimpan selama akun Anda aktif;
• Data foto dan konten event disimpan selama masa aktif paket yang berlaku;
• Data transaksi disimpan selama 5 (lima) tahun sesuai kewajiban perpajakan dan akuntansi Indonesia;
• Log akses teknis disimpan selama 90 (sembilan puluh) hari;
• Setelah akun ditutup, data pribadi akan dihapus dalam waktu 30 (tiga puluh) hari, kecuali jika retensi lebih lama diwajibkan oleh hukum.

Langkah Keamanan: Kami menerapkan langkah-langkah teknis dan organisasional yang wajar untuk melindungi data Anda, meliputi:

• Enkripsi data dalam transit menggunakan TLS/HTTPS;
• Enkripsi data saat istirahat (at rest) untuk data sensitif;
• Pembatasan akses data berdasarkan prinsip need-to-know;
• Pemantauan keamanan dan deteksi intrusi secara berkala.

Namun demikian, tidak ada sistem transmisi data melalui internet yang sepenuhnya aman. Anda mengakui bahwa ada risiko inheren dalam penggunaan internet dan Anda memberikan data kepada kami atas risiko Anda sendiri.

Sesuai dengan UU PDP No. 27 Tahun 2022, Anda memiliki hak-hak berikut terkait data pribadi Anda:

• Hak Akses (Pasal 34): Memperoleh informasi mengenai data pribadi apa yang kami miliki tentang Anda;
• Hak Perbaikan (Pasal 35): Meminta koreksi atas data yang tidak akurat atau tidak lengkap;
• Hak Penghapusan (Pasal 36): Meminta penghapusan data pribadi Anda, dengan pengecualian untuk data yang wajib kami simpan berdasarkan hukum;
• Hak Penarikan Persetujuan (Pasal 38): Menarik persetujuan Anda kapan saja; penarikan tidak memengaruhi pemrosesan yang telah dilakukan sebelumnya;
• Hak Portabilitas Data (Pasal 37): Memperoleh salinan data Anda dalam format yang dapat dibaca mesin;
• Hak Keberatan (Pasal 39): Mengajukan keberatan terhadap pemrosesan data Anda untuk tujuan tertentu.

Untuk menggunakan hak-hak tersebut, silakan hubungi kami di support@capturio.id. Kami akan merespons dalam waktu 14 (empat belas) hari kerja. Dalam beberapa kasus, kami mungkin meminta verifikasi identitas sebelum memproses permohonan Anda.

Capturio tidak secara sengaja mengumpulkan data pribadi dari anak-anak di bawah usia 13 (tiga belas) tahun tanpa persetujuan orang tua atau wali yang dapat diverifikasi. Jika Anda adalah orang tua atau wali dan mengetahui bahwa anak di bawah 13 tahun telah memberikan data pribadi kepada kami tanpa persetujuan Anda, harap hubungi kami segera di support@capturio.id agar kami dapat menghapus data tersebut.

Untuk pengguna berusia 13–17 tahun, penggunaan Layanan harus dengan pengawasan dan persetujuan orang tua atau wali yang sah.

Capturio menggunakan cookie dan teknologi penyimpanan lokal untuk:

• Menjaga sesi login Anda tetap aktif;
• Menyimpan preferensi tampilan dan pengaturan;
• Menganalisis pola penggunaan secara anonim untuk peningkatan layanan.

Anda dapat mengatur browser untuk menolak cookie, namun hal ini dapat memengaruhi fungsi sebagian fitur Layanan. Kami tidak menggunakan cookie pihak ketiga untuk iklan bertarget.

Layanan kami mungkin mengandung tautan ke situs web pihak ketiga. Kebijakan Privasi ini hanya berlaku untuk platform Capturio. Kami tidak bertanggung jawab atas praktik privasi situs pihak ketiga. Kami mendorong Anda untuk membaca kebijakan privasi setiap situs yang Anda kunjungi.

Jika terjadi pelanggaran keamanan data yang berdampak pada data pribadi Anda, Capturio akan:

• Memberitahu Anda melalui email atau notifikasi dalam aplikasi dalam waktu 14 (empat belas) hari setelah kami mengetahui adanya pelanggaran yang signifikan;
• Melaporkan insiden tersebut kepada otoritas yang berwenang (Badan Siber dan Sandi Negara/BSSN dan/atau Kominfo) sesuai dengan kewajiban hukum berdasarkan UU PDP dan peraturan pelaksanaannya.

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan pada praktik kami, fitur baru, atau persyaratan hukum. Setiap perubahan material akan diberitahukan kepada Anda melalui email atau notifikasi dalam aplikasi minimal 14 (empat belas) hari sebelum perubahan berlaku. Tanggal revisi terbaru akan selalu ditampilkan di bagian atas dokumen ini.

Jika Anda memiliki pertanyaan, kekhawatiran, atau pengaduan terkait privasi dan pemrosesan data pribadi Anda, silakan hubungi kami:

Apabila Anda merasa keluhan Anda tidak ditangani secara memadai, Anda berhak mengajukan pengaduan kepada Komisi Informasi atau lembaga pengawas perlindungan data pribadi yang berwenang di Indonesia sesuai dengan UU PDP No. 27 Tahun 2022.