Kebijakan Privasi & Produk

Cakupan kebijakan

Kebijakan Privasi & Produk ini menjelaskan cara Northkind Studio mengumpulkan, menggunakan, menyimpan, membagikan, dan melindungi data pribadi melalui northkind.id, permintaan proyek, pembelian produk, demonstrasi, penyerahan, hosting, setup, dan maintenance.

Kebijakan ini dibuat untuk mendukung ketentuan perlindungan data dan sistem elektronik yang berlaku di Indonesia, termasuk Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi. Perjanjian khusus proyek dapat menambahkan kewajiban yang lebih rinci.

Data yang kami kumpulkan

• Data identitas dan kontak seperti nama, email kerja, nomor telepon atau WhatsApp, perusahaan, dan jabatan.
• Data permintaan dan proyek, termasuk jenis proyek, rentang budget, pesan, kebutuhan, feedback, file, dan riwayat komunikasi.
• Data komersial dan operasional seperti quotation, invoice, status pembayaran, edition yang dipilih, catatan lisensi, domain, hosting, dan riwayat support.
• Data teknis yang dapat dihasilkan server dan sistem keamanan seperti alamat IP, waktu permintaan, informasi browser atau perangkat, log, dan sinyal dugaan penyalahgunaan.
• Preferensi bahasa yang disimpan secara lokal dan pada cookie esensial agar website dapat mengingat bahasa yang dipilih.

Tujuan pemrosesan data

Kami memproses data pribadi ketika diperlukan untuk menjawab permintaan, menyiapkan atau melaksanakan kontrak, memberikan produk atau layanan, mematuhi hukum, melindungi kepentingan bisnis dan keamanan yang sah, atau berdasarkan persetujuan ketika persetujuan menjadi dasar pemrosesan yang tepat.

• Menjawab permintaan, menyiapkan proposal, dan berkomunikasi terkait produk atau proyek.
• Memproses pesanan, lisensi, penyerahan, deployment, maintenance, dan support.
• Mengamankan website, mencegah penyalahgunaan, menyelidiki insiden, dan menjaga catatan operasional.
• Memenuhi kewajiban akuntansi, pajak, hukum, dan penyelesaian sengketa.
• Meningkatkan layanan menggunakan informasi agregat atau yang telah dihilangkan identitasnya secara tepat jika memungkinkan.

Data dalam produk milik klien

Ketika klien mengoperasikan sistem yang dibeli atau dibuat secara custom, klien pada umumnya menentukan data pribadi apa yang dikumpulkan dan tujuannya. Klien bertanggung jawab atas pemberitahuan yang sah, izin, hak pengguna, kontrol akses, retensi, akurasi, dan keamanan data operasional tersebut.

Northkind hanya mengakses data dalam sistem klien jika diperlukan dan diizinkan untuk setup, migrasi, troubleshooting, hosting, maintenance, atau support. Jika diperlukan, para pihak perlu menggunakan perjanjian pemrosesan data terpisah yang menentukan peran dan instruksi.

Sistem kehadiran dapat memproses data lokasi, wajah, atau data terkait biometrik yang memerlukan perlindungan lebih tinggi. Perusahaan pembeli wajib mengatur dan memakai fitur tersebut hanya dengan dasar hukum yang valid, tujuan yang proporsional, pemberitahuan yang jelas, akses yang ketat, dan kontrol retensi yang sesuai.

Cara data dapat dibagikan

Kami tidak menjual data pribadi. Kami hanya dapat membagikan data yang secara wajar diperlukan kepada penyedia infrastruktur, database, storage, email, komunikasi, domain, pembayaran, keamanan, penasihat profesional, atau kontraktor resmi yang mendukung layanan terkait.

Kami juga dapat mengungkapkan data jika diwajibkan hukum, permintaan otoritas yang sah, klaim hukum, perlindungan keamanan, atau restrukturisasi bisnis dengan langkah kerahasiaan dan perlindungan data yang sesuai.

Penyimpanan dan retensi

Kami menyimpan data pribadi hanya selama secara wajar diperlukan untuk tujuan yang disebutkan, permintaan atau kontrak aktif, support, keamanan, akuntansi, kewajiban hukum, atau catatan sengketa. Masa retensi berbeda menurut jenis data dan dapat diperpanjang jika diwajibkan hukum atau legal hold.

Ketika data tidak lagi diperlukan, kami akan menghapus, menganonimkan, atau memusnahkannya secara aman jika secara wajar memungkinkan. Salinan backup dapat tetap ada selama siklus terbatas sebelum tertimpa.

Keamanan dan insiden

Kami menggunakan perlindungan teknis dan organisasi yang wajar sesuai layanannya, seperti pembatasan akses, storage privat jika dikonfigurasi, perlindungan kredensial, enkripsi saat transit, logging, backup, dan kontrol penyedia layanan. Tidak ada metode yang dapat menjamin keamanan mutlak.

Jika terjadi insiden data pribadi, kami akan menyelidiki, memitigasi, mendokumentasikan, dan memberikan pemberitahuan yang diwajibkan hukum sesuai peran masing-masing pihak.

Hak privasi kamu

Sesuai hukum yang berlaku dan setelah verifikasi, kamu dapat meminta informasi pemrosesan, akses, koreksi, pelengkapan, penghapusan, penarikan persetujuan jika dasar pemrosesannya adalah persetujuan, keberatan atau pembatasan dalam keadaan yang relevan, serta hak lain berdasarkan hukum pelindungan data pribadi Indonesia.

Sebagian permintaan dapat dibatasi ketika data harus disimpan untuk kontrak, keamanan, kewajiban hukum, kebutuhan pembuktian, atau dasar sah lainnya. Untuk data yang dikendalikan oleh produk yang dioperasikan klien, permintaan perlu terlebih dahulu ditujukan kepada organisasi klien tersebut.

Cookie, tautan, dan demo

Website menggunakan local storage dan cookie esensial untuk mengingat preferensi bahasa. Kami dapat menambahkan analytics atau teknologi opsional lain di masa depan hanya dengan pemberitahuan yang diperbarui dan kontrol jika diwajibkan.

Tautan eksternal dan demo langsung dapat berjalan melalui penyedia atau lingkungan terpisah. Jangan memasukkan data asli, rahasia, biometrik, finansial, atau production ke demo publik kecuali secara jelas dinyatakan aman untuk tujuan tersebut.

Pembaruan dan kontak

Kami dapat memperbarui kebijakan ini ketika layanan, penyedia, atau ketentuan hukum berubah. Versi dan tanggal berlaku terbaru akan tetap tersedia di halaman ini, dan perubahan material akan dikomunikasikan jika diwajibkan.

Untuk pertanyaan privasi atau permintaan pelaksanaan hak, hubungi hello@northkind.studio dan sertakan informasi yang cukup untuk verifikasi serta memahami permintaan tanpa mengirim data sensitif yang tidak diperlukan.