Kebijakan Privasi
Berlaku efektif: 21 Mei 2026
Terakhir diperbarui: 30 Mei 2026
CorePixel ("kami", "milik kami") yang dioperasikan oleh PT COREPIXEL TEKNOLOGI INDONESIA menghormati privasi setiap pengunjung, calon klien, klien, pengguna, dan pihak lain yang menggunakan situs web kami di https://corepixel.id, halaman turunan, serta produk dan layanan digital kami, termasuk namun tidak terbatas pada RestoPage, PropertyStudio, Klinikal AI, Lexara AI, integrasi WhatsApp Business API, layanan otomatisasi, dan layanan terkait lainnya.
Kebijakan Privasi ini menjelaskan jenis Data Pribadi yang kami kumpulkan, tujuan dan dasar pemrosesan, cara kami melindungi data, pihak yang dapat menerima data, hak Anda sebagai Subjek Data Pribadi, serta cara menghubungi kami untuk permintaan terkait privasi.
Kami menyusun dan menerapkan Kebijakan Privasi ini dengan memperhatikan peraturan perundang-undangan Republik Indonesia yang berlaku, termasuk namun tidak terbatas pada:
- Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP);
- Undang-Undang Nomor 11 Tahun 2008 tentang Informasi dan Transaksi Elektronik, sebagaimana telah diubah dengan UU No. 19 Tahun 2016 dan UU No. 1 Tahun 2024 (UU ITE);
- Peraturan Pemerintah No. 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik;
- ketentuan terkait Penyelenggara Sistem Elektronik (PSE) Lingkup Privat, sepanjang berlaku bagi layanan kami;
- peraturan perlindungan konsumen, perdagangan melalui sistem elektronik, dan peraturan terkait lainnya yang berlaku di Indonesia.
Catatan: Kebijakan Privasi ini merupakan dokumen umum. Untuk layanan tertentu, terutama layanan SaaS, AI, integrasi WhatsApp, klinik, kesehatan/kecantikan, firma hukum, atau layanan lain yang memproses data sensitif atau data pengguna akhir milik klien, dapat berlaku perjanjian tambahan, Data Processing Agreement, order form, proposal, atau syarat khusus yang terpisah.
1. Definisi
Dalam Kebijakan Privasi ini:
- "CorePixel", "kami", atau "milik kami" berarti PT COREPIXEL TEKNOLOGI INDONESIA.
- "Anda" berarti pengunjung situs, calon klien, klien, pengguna, pengguna akhir, atau pihak lain yang datanya diproses oleh atau melalui layanan kami.
- "Data Pribadi" berarti setiap data tentang seseorang yang teridentifikasi atau dapat diidentifikasi secara tersendiri atau dikombinasikan dengan informasi lainnya, baik secara langsung maupun tidak langsung, melalui sistem elektronik maupun non-elektronik.
- "Subjek Data Pribadi" berarti orang perseorangan yang pada dirinya melekat Data Pribadi.
- "Pengendali Data Pribadi" berarti pihak yang menentukan tujuan dan melakukan kendali pemrosesan Data Pribadi.
- "Prosesor Data Pribadi" berarti pihak yang memproses Data Pribadi atas nama Pengendali Data Pribadi.
- "Klien" berarti orang perseorangan atau badan usaha yang memesan, menggunakan, atau menerima layanan dari CorePixel.
- "Pengguna Akhir" berarti pelanggan, pasien, calon pelanggan, anggota tim, atau pihak lain yang menggunakan atau berinteraksi dengan sistem milik Klien yang dibangun, disediakan, atau dikelola oleh CorePixel.
- "Layanan" berarti seluruh layanan digital CorePixel, termasuk website, landing page, SaaS, AI assistant, WhatsApp automation, hosting, domain, pemeliharaan, integrasi pihak ketiga, dan layanan terkait lainnya.
2. Identitas dan Kontak CorePixel
| Item | Keterangan |
|---|---|
| Nama Badan Usaha | PT COREPIXEL TEKNOLOGI INDONESIA |
| Merek Dagang | CorePixel |
| Alamat | Kab. Banjar, Kalimantan Selatan, Indonesia |
| hello@corepixel.id | |
| +62 859-6142-9667 / +62 853-9831-7561 | |
| Situs Web | https://corepixel.id |
| Narahubung Privasi | hello@corepixel.id dengan subjek: Permintaan Privasi / PDP |
3. Peran CorePixel sebagai Pengendali dan/atau Prosesor Data
Dalam konteks tertentu, CorePixel dapat bertindak sebagai Pengendali Data Pribadi dan/atau Prosesor Data Pribadi.
3.1 CorePixel sebagai Pengendali Data Pribadi
Kami bertindak sebagai Pengendali Data Pribadi atas data yang kami kumpulkan dan proses untuk tujuan operasional bisnis kami sendiri, termasuk:
- data pengunjung situs CorePixel;
- data calon klien yang menghubungi kami melalui formulir, email, WhatsApp, media sosial, atau kanal komunikasi lainnya;
- data klien untuk keperluan penawaran, kontrak, invoice, pembayaran, administrasi proyek, dukungan, dan pemasaran;
- data komunikasi bisnis antara Anda dan CorePixel;
- data analitik situs, cookies, dan data pemasaran yang kami gunakan untuk meningkatkan layanan kami.
3.2 CorePixel sebagai Prosesor Data Pribadi
Untuk Data Pribadi milik pelanggan, pasien, calon pelanggan, pengguna akhir, anggota tim, atau pihak lain yang dikumpulkan, dimasukkan, dikirimkan, atau diproses oleh Klien melalui produk atau layanan CorePixel, termasuk RestoPage, PropertyStudio, Klinikal AI, Lexara AI, integrasi WhatsApp Business API, sistem reservasi, dashboard, CRM sederhana, chatbot, atau layanan SaaS lainnya, CorePixel dapat bertindak sebagai Prosesor Data Pribadi yang memproses data berdasarkan instruksi Klien sebagai Pengendali Data Pribadi.
Dalam hal CorePixel bertindak sebagai Prosesor Data Pribadi:
- Klien bertanggung jawab untuk memastikan adanya dasar hukum, persetujuan, pemberitahuan privasi, dan kewenangan yang sah untuk mengumpulkan serta memproses Data Pribadi Pengguna Akhir;
- CorePixel akan memproses Data Pribadi sesuai instruksi Klien, perjanjian layanan, Data Processing Agreement, dan peraturan perundang-undangan yang berlaku;
- CorePixel tidak akan menggunakan Data Pribadi Pengguna Akhir untuk tujuan di luar pemberian layanan kepada Klien, kecuali diwajibkan oleh hukum atau disetujui secara sah;
- tanggung jawab masing-masing pihak dapat diatur lebih lanjut dalam perjanjian kerja sama, proposal, order form, atau Data Processing Agreement.
4. Data Pribadi yang Kami Kumpulkan
Kami hanya mengumpulkan Data Pribadi yang relevan dan diperlukan untuk menjalankan layanan kami secara wajar, sah, dan proporsional.
4.1 Data yang Anda berikan secara langsung
Data yang dapat Anda berikan secara langsung kepada kami meliputi:
- nama lengkap atau nama bisnis;
- alamat email;
- nomor telepon atau WhatsApp;
- nama perusahaan, jabatan, industri, dan informasi bisnis lainnya;
- isi pesan, brief proyek, kebutuhan bisnis, dokumen, file, materi, atau informasi yang Anda kirimkan melalui formulir, WhatsApp, email, atau kanal lain;
- data administrasi proyek, seperti PIC, jadwal meeting, catatan revisi, persetujuan, dan komunikasi proyek;
- data pembayaran, seperti nama pemilik rekening, nama bank, bukti transfer, nomor invoice, dan informasi transaksi; kami tidak dengan sengaja menyimpan data kartu kredit secara langsung;
- informasi lain yang Anda berikan secara sukarela kepada kami.
4.2 Data yang dikumpulkan secara otomatis
Saat Anda mengakses situs atau layanan kami, kami dapat mengumpulkan data tertentu secara otomatis, antara lain:
- alamat IP;
- jenis perangkat;
- sistem operasi;
- jenis dan versi browser;
- halaman yang dikunjungi;
- waktu dan durasi kunjungan;
- referrer URL;
- data interaksi dengan situs;
- data cookies, pixel, tag, dan teknologi pelacakan serupa;
- log sistem, log akses, log keamanan, dan data teknis lainnya yang diperlukan untuk keamanan dan operasional layanan.
4.3 Data dari pihak ketiga
Kami dapat menerima data dari pihak ketiga secara sah, termasuk:
- data analitik dari Google Analytics atau layanan analitik serupa;
- data interaksi dari Meta Business Platform atau WhatsApp Business API apabila Anda menghubungi kami atau Klien kami melalui kanal tersebut;
- data pembayaran dari bank atau payment gateway;
- data dari penyedia domain, hosting, email, CRM, form, atau layanan cloud yang digunakan dalam penyediaan layanan;
- data publik atau data bisnis yang Anda tampilkan secara terbuka, misalnya situs web bisnis, profil media sosial bisnis, atau direktori bisnis.
4.4 Data Pengguna Akhir milik Klien
Untuk layanan tertentu, Klien dapat memasukkan atau menghubungkan Data Pribadi Pengguna Akhir ke sistem yang kami bangun, kelola, atau sediakan. Data tersebut dapat meliputi:
- nama, email, nomor telepon, alamat, dan identitas pelanggan;
- riwayat reservasi, jadwal, pesanan, transaksi, atau preferensi layanan;
- isi percakapan WhatsApp, chat, formulir, atau pesan pelanggan;
- data akun pengguna, peran, akses, dan aktivitas di dashboard;
- data lain yang dimasukkan oleh Klien atau Pengguna Akhir ke dalam sistem.
Untuk data tersebut, Klien bertanggung jawab memastikan bahwa pengumpulan dan pemrosesan data telah memiliki dasar hukum yang sah.
4.5 Data sensitif atau data berisiko tinggi
Beberapa layanan kami, terutama layanan untuk klinik, kecantikan, kesehatan, firma hukum, keuangan, pendidikan, atau sektor lain yang sensitif, dapat melibatkan data yang bersifat lebih sensitif atau berisiko tinggi, seperti:
- data kesehatan, keluhan, riwayat perawatan, jadwal tindakan, atau informasi pasien;
- foto wajah, kulit, gigi, atau bagian tubuh lain yang digunakan untuk keperluan layanan;
- data konsultasi hukum, dokumen hukum, atau informasi perkara;
- data keuangan, invoice, atau transaksi bisnis;
- data anak atau pihak rentan, apabila layanan Klien berinteraksi dengan mereka.
CorePixel tidak meminta Klien untuk memasukkan data sensitif ke dalam sistem kecuali data tersebut memang diperlukan untuk layanan yang disepakati. Apabila Klien menggunakan layanan kami untuk memproses data sensitif, Klien wajib memastikan bahwa pemrosesan tersebut memiliki dasar hukum yang sah, persetujuan yang diperlukan, pemberitahuan privasi yang memadai, dan pengamanan yang sesuai.
5. Tujuan dan Dasar Pemrosesan Data
Kami memproses Data Pribadi untuk tujuan berikut, dengan dasar pemrosesan yang sesuai dengan UU PDP dan peraturan terkait.
| Tujuan Pemrosesan | Dasar Pemrosesan |
|---|---|
| Menanggapi pertanyaan, konsultasi, dan permintaan informasi | Persetujuan, langkah pra-kontrak, dan/atau kepentingan sah |
| Menyiapkan penawaran, proposal, kontrak, invoice, dan administrasi proyek | Pelaksanaan kontrak dan/atau langkah pra-kontrak |
| Menyediakan, mengembangkan, memelihara, dan mendukung layanan yang Anda pesan | Pelaksanaan kontrak |
| Menyediakan layanan SaaS, dashboard, integrasi, hosting, domain, AI assistant, dan WhatsApp automation | Pelaksanaan kontrak, kepentingan sah, dan/atau pemrosesan atas instruksi Klien |
| Mengelola akun, akses, autentikasi, keamanan, dan role pengguna | Pelaksanaan kontrak dan kepentingan sah |
| Mengirim pembaruan layanan, notifikasi teknis, perubahan fitur, dan informasi penting | Pelaksanaan kontrak dan kepentingan sah |
| Menganalisis performa situs, memperbaiki pengalaman pengguna, dan mengembangkan layanan | Kepentingan sah dan/atau persetujuan untuk cookies non-esensial |
| Mengukur efektivitas kampanye pemasaran dan melakukan pemasaran ulang | Persetujuan, sepanjang diwajibkan oleh hukum atau kebijakan platform terkait |
| Mengirim newsletter, promo, atau materi pemasaran | Persetujuan; Anda dapat berhenti berlangganan kapan saja |
| Memenuhi kewajiban perpajakan, akuntansi, audit, hukum, dan kepatuhan | Kepatuhan terhadap kewajiban hukum |
| Mencegah penyalahgunaan, spam, fraud, akses tidak sah, pelanggaran keamanan, atau pelanggaran hukum | Kepentingan sah dan/atau kepatuhan hukum |
| Menangani sengketa, klaim, investigasi, atau permintaan aparat/otoritas berwenang | Kepentingan sah, pembelaan hukum, dan/atau kewajiban hukum |
Kami tidak akan memproses Data Pribadi untuk tujuan yang tidak sesuai dengan tujuan awal pengumpulan, kecuali diizinkan oleh hukum, diperlukan untuk kepentingan hukum yang sah, atau telah memperoleh dasar pemrosesan yang sesuai.
6. Cookies, Analytics, Pixel, dan Teknologi Pelacakan
Situs dan layanan kami dapat menggunakan cookies, pixel, tag, SDK, local storage, dan teknologi sejenis untuk menjalankan situs, menjaga keamanan, menganalisis performa, dan mendukung pemasaran.
6.1 Jenis cookies yang dapat kami gunakan
- Cookies esensial: diperlukan agar situs dan layanan dapat berfungsi, misalnya keamanan, sesi, autentikasi, preferensi dasar, dan pencegahan penyalahgunaan.
- Cookies fungsional: digunakan untuk mengingat preferensi Anda, seperti bahasa atau tampilan tertentu.
- Cookies analitik: digunakan untuk memahami cara pengunjung menggunakan situs, misalnya melalui Google Analytics atau alat serupa.
- Cookies pemasaran: digunakan untuk mengukur efektivitas kampanye, iklan, remarketing, atau integrasi dengan platform seperti Google Ads atau Meta, apabila kami mengaktifkannya.
6.2 Pengelolaan cookies
Anda dapat mengatur atau menonaktifkan cookies melalui pengaturan browser. Untuk cookies non-esensial, kami akan berupaya menyediakan mekanisme pemberitahuan atau pengelolaan persetujuan yang wajar sesuai perkembangan layanan dan kewajiban hukum yang berlaku.
Menonaktifkan cookies tertentu dapat memengaruhi fungsi, keamanan, atau pengalaman penggunaan situs dan layanan.
7. Pembagian Data kepada Pihak Ketiga
Kami tidak menjual Data Pribadi Anda.
Kami hanya dapat membagikan atau memberikan akses Data Pribadi kepada pihak ketiga sepanjang diperlukan untuk menyediakan layanan, menjalankan operasional bisnis, memenuhi kewajiban hukum, atau berdasarkan dasar pemrosesan yang sah.
Pihak ketiga tersebut dapat meliputi:
- penyedia hosting, cloud, CDN, server, database, dan infrastruktur, seperti Vercel, Cloudflare, penyedia VPS, atau penyedia cloud lain;
- penyedia analitik, seperti Google Analytics;
- penyedia iklan atau pemasaran, seperti Google Ads atau Meta, apabila digunakan;
- Meta Platforms, Inc. dan/atau penyedia WhatsApp Business API apabila komunikasi dilakukan melalui WhatsApp Business Platform;
- penyedia payment gateway, bank, dan layanan pembayaran;
- penyedia domain, email, form, CRM, helpdesk, logging, monitoring, dan layanan produktivitas;
- kontraktor, developer, desainer, konsultan, atau vendor yang membantu kami menyediakan layanan;
- akuntan, notaris, konsultan pajak, kuasa hukum, auditor, atau penasihat profesional lain;
- afiliasi atau pihak yang terkait dengan restrukturisasi bisnis, merger, akuisisi, atau pengalihan aset, sepanjang dilakukan sesuai hukum;
- aparat penegak hukum, pengadilan, regulator, kementerian/lembaga, atau otoritas berwenang apabila diwajibkan oleh peraturan perundang-undangan.
Kami akan berupaya memastikan pihak ketiga yang memproses Data Pribadi menerapkan perlindungan yang wajar dan hanya memproses data sesuai tujuan yang sah. Untuk penyedia global seperti Google, Meta, Vercel, Cloudflare, dan penyedia sejenis, pemrosesan data juga tunduk pada ketentuan layanan, kebijakan privasi, dan perjanjian pemrosesan data masing-masing penyedia.
Daftar penyedia atau sub-prosesor yang digunakan dapat berubah dari waktu ke waktu. Anda atau Klien dapat menghubungi kami untuk meminta informasi lebih lanjut mengenai kategori penyedia layanan yang relevan.
8. Transfer Data ke Luar Wilayah Indonesia
Sebagian penyedia layanan kami dapat memproses atau menyimpan data di luar wilayah Republik Indonesia, termasuk namun tidak terbatas pada penyedia cloud, hosting, analytics, komunikasi, pembayaran, dan platform pihak ketiga seperti Google, Meta, Vercel, Cloudflare, atau penyedia lain.
Apabila terjadi transfer Data Pribadi ke luar wilayah Indonesia, kami akan berupaya memastikan bahwa transfer tersebut dilakukan berdasarkan dasar yang sah dan dengan perlindungan yang wajar sesuai UU PDP dan peraturan terkait, termasuk melalui salah satu atau lebih mekanisme berikut:
- negara tujuan memiliki tingkat pelindungan Data Pribadi yang setara atau lebih tinggi;
- terdapat perjanjian atau klausul kontraktual yang mengatur kewajiban pelindungan Data Pribadi;
- terdapat persetujuan Subjek Data Pribadi, apabila diperlukan;
- transfer diperlukan untuk pelaksanaan kontrak atau kepentingan hukum yang sah;
- transfer diwajibkan atau diizinkan oleh peraturan perundang-undangan.
9. Penyimpanan dan Retensi Data
Kami menyimpan Data Pribadi hanya selama diperlukan untuk memenuhi tujuan pengumpulan, menyediakan layanan, memenuhi kewajiban hukum, menyelesaikan sengketa, menjaga keamanan, dan menjalankan kepentingan bisnis yang sah.
Masa retensi umum kami adalah sebagai berikut:
| Jenis Data | Masa Retensi Umum |
|---|---|
| Data klien aktif | Selama hubungan kontraktual berlangsung |
| Data klien lampau | Hingga 5 tahun setelah proyek atau langganan berakhir, kecuali hukum mewajibkan masa lebih lama |
| Data prospek/lead | Maksimal 2 tahun sejak kontak terakhir, kecuali Anda meminta penghapusan lebih awal atau terdapat dasar sah lain |
| Data invoice, pembayaran, pajak, dan pembukuan | Sesuai kewajiban perpajakan, akuntansi, dan hukum yang berlaku |
| Data akun SaaS | Selama akun aktif dan periode wajar setelah penghentian untuk backup, pemulihan, dan penyelesaian administrasi |
| Data log teknis dan keamanan | Selama diperlukan untuk keamanan, audit, pemecahan masalah, dan kepatuhan |
| Cookies analitik dan pemasaran | Sesuai pengaturan cookies, platform terkait, atau periode yang ditentukan dalam cookie banner/kebijakan cookies |
| Data backup | Dapat tersimpan sementara dalam backup sampai siklus penghapusan atau rotasi backup selesai |
Setelah masa retensi berakhir, Data Pribadi akan dihapus, dimusnahkan, dianonimkan, atau dibuat tidak dapat diidentifikasi lagi, kecuali penyimpanan lebih lanjut diwajibkan atau diizinkan oleh hukum.
Permintaan penghapusan data dapat tunduk pada pengecualian tertentu, misalnya apabila data masih diperlukan untuk kewajiban hukum, pembukuan, penyelesaian sengketa, investigasi keamanan, atau pembelaan klaim hukum.
10. Keamanan Data
Kami menerapkan langkah teknis dan organisasi yang wajar untuk melindungi Data Pribadi dari akses tidak sah, pengungkapan, perubahan, kehilangan, penyalahgunaan, atau pemrosesan yang tidak sah.
Langkah keamanan yang dapat kami terapkan meliputi:
- penggunaan HTTPS/TLS;
- pembatasan akses berdasarkan kebutuhan dan peran;
- autentikasi dan kontrol akses internal;
- backup berkala;
- logging dan monitoring keamanan;
- pembatasan akses ke kredensial dan sistem produksi;
- penggunaan penyedia infrastruktur yang memiliki standar keamanan yang wajar;
- pemisahan akses antara data internal dan data klien sepanjang memungkinkan;
- prosedur penanganan insiden keamanan.
Walaupun kami berupaya menjaga keamanan data, tidak ada sistem elektronik yang sepenuhnya bebas risiko. Anda dan Klien juga bertanggung jawab menjaga keamanan akun, password, API key, perangkat, akses admin, dan kredensial yang berada dalam kendali Anda.
11. Penggunaan AI dan Otomatisasi
Beberapa layanan kami dapat menggunakan AI, machine learning, chatbot, WhatsApp automation, atau sistem otomatis untuk membantu komunikasi, reservasi, penjadwalan, pengelolaan informasi, dukungan pelanggan, dan proses operasional lainnya.
Dalam layanan berbasis AI atau otomatisasi:
- data percakapan, brief, instruksi, pertanyaan, jawaban, log, dan metadata dapat diproses untuk menjalankan layanan;
- output AI dapat bersifat tidak lengkap, tidak akurat, atau memerlukan verifikasi manusia;
- untuk sektor sensitif seperti klinik, kesehatan, kecantikan, hukum, keuangan, pendidikan, atau layanan yang melibatkan data anak, Klien wajib memastikan adanya pengawasan manusia, persetujuan yang diperlukan, dan batasan penggunaan yang sesuai;
- AI assistant tidak boleh digunakan sebagai satu-satunya dasar untuk keputusan medis, hukum, finansial, atau keputusan berdampak signifikan terhadap seseorang tanpa review oleh pihak profesional yang berwenang;
- kami dapat menggunakan penyedia AI atau infrastruktur pihak ketiga sepanjang diperlukan untuk menyediakan layanan dan sepanjang sesuai dengan perjanjian serta dasar pemrosesan yang berlaku.
Apabila layanan AI memerlukan pengaturan privasi khusus, hal tersebut dapat diatur dalam perjanjian, proposal, Data Processing Agreement, atau dokumen khusus lain.
12. Hak Anda sebagai Subjek Data Pribadi
Sesuai UU PDP, Anda memiliki hak sebagai Subjek Data Pribadi, termasuk hak untuk:
- memperoleh informasi tentang kejelasan identitas, dasar kepentingan hukum, tujuan permintaan dan penggunaan Data Pribadi, serta akuntabilitas pihak yang meminta Data Pribadi;
- melengkapi, memperbarui, dan/atau memperbaiki kesalahan dan/atau ketidakakuratan Data Pribadi;
- mendapatkan akses dan memperoleh salinan Data Pribadi;
- mengakhiri pemrosesan, menghapus, dan/atau memusnahkan Data Pribadi sesuai ketentuan hukum;
- menarik kembali persetujuan pemrosesan Data Pribadi;
- mengajukan keberatan atas tindakan pengambilan keputusan yang hanya didasarkan pada pemrosesan otomatis yang menimbulkan akibat hukum atau berdampak signifikan;
- menunda atau membatasi pemrosesan Data Pribadi secara proporsional sesuai tujuan pemrosesan;
- menggugat dan menerima ganti rugi atas pelanggaran pemrosesan Data Pribadi sesuai ketentuan hukum;
- memperoleh dan/atau menggunakan Data Pribadi dalam bentuk yang sesuai dengan struktur dan/atau format yang lazim digunakan atau dapat dibaca oleh sistem elektronik;
- menggunakan atau mengirimkan Data Pribadi kepada Pengendali Data Pribadi lain sepanjang sistem yang digunakan dapat saling berkomunikasi secara aman sesuai prinsip pelindungan Data Pribadi.
Untuk menggunakan hak Anda, silakan hubungi kami melalui hello@corepixel.id dengan subjek Permintaan Privasi / PDP.
Kami dapat meminta informasi tambahan untuk memverifikasi identitas Anda dan memastikan bahwa permintaan diajukan oleh pihak yang berhak. Kami akan berupaya mengonfirmasi penerimaan permintaan dalam waktu yang wajar dan memproses permintaan sesuai jangka waktu yang diatur oleh peraturan perundang-undangan yang berlaku.
Dalam kondisi tertentu, kami dapat menolak, menunda, atau membatasi pemenuhan permintaan apabila diizinkan oleh hukum, misalnya karena data masih diperlukan untuk kewajiban hukum, pembukuan, kepentingan keamanan, penyelesaian sengketa, pembelaan klaim hukum, atau karena permintaan diajukan oleh pihak yang tidak berwenang.
13. Penarikan Persetujuan, Opt-Out, dan Penghapusan Data
Apabila pemrosesan Data Pribadi didasarkan pada persetujuan Anda, Anda dapat menarik persetujuan tersebut kapan saja dengan menghubungi kami melalui kontak yang tersedia.
Penarikan persetujuan tidak memengaruhi keabsahan pemrosesan yang telah dilakukan sebelum persetujuan ditarik. Penarikan persetujuan juga dapat menyebabkan sebagian layanan tidak dapat diberikan, terutama apabila data tersebut diperlukan untuk menjalankan layanan, memenuhi kontrak, atau memenuhi kewajiban hukum.
Untuk komunikasi pemasaran, Anda dapat berhenti berlangganan melalui tautan unsubscribe, membalas pesan dengan permintaan berhenti, atau menghubungi kami melalui email.
14. Data Anak dan Pengguna di Bawah Umur
Layanan CorePixel pada prinsipnya ditujukan untuk pelaku usaha, pemilik bisnis, profesional, dan pengguna berusia minimal 18 tahun.
Kami tidak secara sengaja mengumpulkan Data Pribadi anak di bawah umur secara langsung melalui situs CorePixel. Apabila kami mengetahui bahwa kami telah mengumpulkan Data Pribadi anak tanpa persetujuan orang tua/wali atau dasar hukum yang sah, kami akan mengambil langkah yang wajar untuk menghapus atau membatasi pemrosesan data tersebut.
Untuk layanan yang digunakan oleh Klien dan berpotensi berinteraksi dengan anak atau memproses data anak, termasuk klinik, pendidikan, layanan keluarga, atau layanan lain yang melibatkan anak, Klien bertanggung jawab memastikan bahwa pemrosesan data anak dilakukan sesuai peraturan yang berlaku, termasuk memperoleh persetujuan orang tua/wali apabila diwajibkan dan menerapkan perlindungan tambahan yang sesuai.
15. Kegagalan Pelindungan Data Pribadi
Apabila terjadi kegagalan pelindungan Data Pribadi yang berdampak terhadap Data Pribadi yang kami kendalikan, kami akan melakukan langkah yang wajar untuk:
- mengidentifikasi dan menilai insiden;
- membatasi dampak insiden;
- memulihkan keamanan sistem sepanjang memungkinkan;
- mendokumentasikan insiden;
- memberitahukan Subjek Data Pribadi dan/atau lembaga yang berwenang sesuai kewajiban hukum yang berlaku.
Sesuai UU PDP, dalam hal diwajibkan, pemberitahuan kegagalan pelindungan Data Pribadi akan dilakukan paling lambat 3 × 24 jam sejak kegagalan tersebut diketahui, dengan memperhatikan ketentuan peraturan perundang-undangan yang berlaku.
Apabila CorePixel bertindak sebagai Prosesor Data Pribadi, kami akan memberitahukan Klien sebagai Pengendali Data Pribadi dalam waktu yang wajar setelah kami mengetahui adanya insiden yang relevan, agar Klien dapat memenuhi kewajiban hukumnya.
16. Kewajiban PSE dan Kepatuhan Sistem Elektronik
Sepanjang layanan CorePixel termasuk dalam kategori Penyelenggara Sistem Elektronik Lingkup Privat atau tunduk pada kewajiban pendaftaran, pelaporan, tata kelola, keamanan sistem elektronik, atau kewajiban lain yang berlaku di Indonesia, kami akan berupaya memenuhi kewajiban tersebut sesuai skala, jenis, dan karakteristik layanan yang kami jalankan.
Untuk layanan yang kami bangun atau kelola atas nama Klien, Klien bertanggung jawab untuk memastikan kewajiban hukum yang melekat pada bisnis, sektor, perizinan, dan sistem elektronik milik Klien, kecuali secara tertulis disepakati bahwa CorePixel akan membantu bagian tertentu dari proses kepatuhan tersebut.
17. Tautan dan Layanan Pihak Ketiga
Situs atau layanan kami dapat memuat tautan, integrasi, widget, API, atau layanan pihak ketiga. Penggunaan layanan pihak ketiga tersebut tunduk pada syarat layanan dan kebijakan privasi masing-masing pihak ketiga.
Kami tidak bertanggung jawab atas praktik privasi, keamanan, isi, atau kebijakan pihak ketiga yang berada di luar kendali kami. Anda disarankan untuk membaca kebijakan privasi pihak ketiga sebelum menggunakan layanan mereka.
18. Perubahan Kebijakan Privasi
Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk menyesuaikan perubahan layanan, teknologi, praktik bisnis, atau peraturan hukum yang berlaku.
Versi terbaru akan tersedia di situs kami dengan tanggal "Terakhir diperbarui" yang baru. Untuk perubahan material, kami akan berupaya memberikan pemberitahuan melalui email, dashboard, pemberitahuan di situs, atau kanal komunikasi lain yang wajar.
Penggunaan situs atau layanan setelah perubahan berlaku dianggap sebagai penerimaan atas Kebijakan Privasi yang telah diperbarui, sepanjang diizinkan oleh hukum. Apabila perubahan memerlukan persetujuan baru, kami akan meminta persetujuan tersebut sesuai ketentuan yang berlaku.
19. Hubungi Kami
Untuk pertanyaan, keluhan, permintaan akses, koreksi, penghapusan, penarikan persetujuan, atau permintaan lain terkait Data Pribadi, silakan hubungi:
PT COREPIXEL TEKNOLOGI INDONESIA — CorePixel
📧 Email: hello@corepixel.id
📱 WhatsApp: +62 859-6142-9667 / +62 853-9831-7561
📍 Kab. Banjar, Kalimantan Selatan, Indonesia
🌐 https://corepixel.id
Subjek email yang disarankan: Permintaan Privasi / PDP.
Apabila Anda merasa hak Anda atas Data Pribadi tidak terpenuhi, Anda berhak menyampaikan pengaduan kepada lembaga yang berwenang di bidang pelindungan Data Pribadi di Republik Indonesia sesuai ketentuan peraturan perundang-undangan yang berlaku.