Kebijakan Privasi
Terakhir diperbarui: Juni 2026
Ringkasan Penting
Kebijakan Privasi ini menjelaskan bagaimana PT Cipta Inovasi Berkelanjutan ('Ailesh Plus', 'Kami') mengumpulkan, menggunakan, dan melindungi informasi Anda saat menggunakan platform Ailesh Plus. Dengan menggunakan layanan kami, Anda menyetujui praktik yang dijelaskan dalam kebijakan ini.
1. Identitas Perusahaan dan Kontak
Ailesh Plus dioperasikan oleh:
| Keterangan | Isi |
|---|---|
| Nama Perusahaan | PT Cipta Inovasi Berkelanjutan |
| Alamat Terdaftar | Antasena 2, Gg. Antasena II, RT.03/RW.18, Tegal Weru, Sariharjo, Kec. Ngaglik, Kabupaten Sleman, Daerah Istimewa Yogyakarta 55581 |
| Email Privasi | [email protected] |
| Telepon | 082322722422 |
2. Ruang Lingkup Kebijakan Ini
Kebijakan ini berlaku untuk:
- Pengguna yang mengakses dan menggunakan platform web Ailesh Plus
- Perwakilan perusahaan klien yang mendaftar dan mengelola akun
- Pengguna akhir (karyawan klien) yang menggunakan platform atas arahan pemberi kerja mereka
- Pengunjung website www.ailesh.plus dan seluruh subdomain-nya
Kebijakan ini TIDAK berlaku untuk praktik data pihak ketiga yang layanannya mungkin Anda akses melalui tautan di platform kami.
3. Data yang Kami Kumpulkan
3.1 Data Akun dan Identitas
- Nama lengkap, jabatan, dan departemen
- Alamat email bisnis dan nomor telepon
- Nama perusahaan dan informasi organisasi
- Nama pengguna dan kata sandi terenkripsi
3.2 Data Penggunaan Platform
- Log aktivitas penggunaan platform (halaman yang diakses, fitur yang digunakan)
- Informasi perangkat dan browser (jenis browser, sistem operasi, alamat IP)
- Tanggal dan waktu akses
- Preferensi pengaturan akun
3.3 Data Lingkungan Milik Klien
Saat klien mengunggah data lingkungan perusahaan ke platform Ailesh Plus, data tersebut dapat mencakup:
- Data operasional lingkungan (emisi, limbah, penggunaan energi, kualitas air)
- Data lokasi fasilitas/site
- Informasi personal karyawan yang terkait dengan data lingkungan (nama engineer, penanggungjawab data)
Status Hukum Data Klien
Data lingkungan yang diunggah klien adalah MILIK KLIEN. Ailesh Plus bertindak sebagai Prosesor Data atas instruksi klien. Kami tidak menggunakan data ini untuk tujuan kami sendiri. Pengelolaan data klien diatur secara terpisah dalam Perjanjian Pemrosesan Data (DPA) yang ditandatangani antara Ailesh Plus dan setiap klien.
3.4 Data Komunikasi
- Komunikasi yang Anda kirimkan kepada tim Ailesh Plus (email dukungan, permintaan layanan)
- Rekaman atau catatan meeting pelatihan (dengan persetujuan terlebih dahulu)
4. Bagaimana Kami Menggunakan Data Anda
Kami menggunakan data yang dikumpulkan untuk tujuan-tujuan berikut berdasarkan dasar hukum yang sah:
| Tujuan | Contoh | Dasar Hukum |
|---|---|---|
| Penyediaan layanan | Autentikasi login, menampilkan data di dashboard klien | Pelaksanaan kontrak |
| Dukungan teknis | Mendiagnosis dan menyelesaikan masalah teknis | Pelaksanaan kontrak |
| Keamanan platform | Mendeteksi aktivitas mencurigakan dan mencegah penyalahgunaan | Kepentingan legitim Ailesh Plus |
| Perbaikan layanan | Analisis pola penggunaan untuk meningkatkan fitur | Kepentingan legitim Ailesh Plus |
| Komunikasi layanan | Notifikasi pembaruan, jadwal maintenance, informasi layanan | Pelaksanaan kontrak |
| Kepatuhan hukum | Memenuhi kewajiban hukum yang berlaku | Kewajiban hukum |
| Penagihan | Memproses pembayaran berlangganan | Pelaksanaan kontrak |
5. Berbagi Data dengan Pihak Ketiga
5.1 Sub-prosesor Teknis
Untuk mengoperasikan platform, kami menggunakan penyedia infrastruktur pihak ketiga berikut yang bertindak sebagai sub-prosesor:
| Penyedia | Layanan | Lokasi Data |
|---|---|---|
| Amazon Web Services (AWS) | Hosting dan penyimpanan data | Jakarta, Indonesia |
| Amazon Simple Email Service | Pengiriman notifikasi email | Jakarta, Indonesia |
| Domain | Registrar dan DNS | Jakarta, Indonesia |
5.2 Pengungkapan Hukum
Kami dapat mengungkapkan data Anda jika diwajibkan oleh hukum, perintah pengadilan, atau otoritas pemerintah yang berwenang, sejauh yang diperlukan dan diperbolehkan oleh hukum yang berlaku.
5.3 Larangan Penjualan Data
Ailesh Plus TIDAK menjual, menyewakan, atau memperdagangkan data pribadi pengguna kepada pihak mana pun untuk tujuan komersial.
6. Keamanan Data
Kami menerapkan langkah-langkah keamanan teknis dan organisasi yang sesuai, termasuk:
- Enkripsi data saat transit (TLS/SSL) dan saat disimpan (AES-256)
- Kontrol akses berbasis peran (Role-Based Access Control)
- Autentikasi dua faktor untuk akun administrator
- Pemantauan keamanan dan deteksi ancaman secara berkala
- Audit keamanan internal dan pengujian penetrasi secara berkala
- Pelatihan keamanan data untuk seluruh karyawan Ailesh Plus yang mengakses data
7. Masa Penyimpanan Data
| Jenis Data | Masa Penyimpanan |
|---|---|
| Data akun aktif | Selama masa berlangganan aktif |
| Data akun setelah terminasi | 30 hari setelah terminasi (untuk ekspor), kemudian dihapus |
| Log keamanan dan audit | 12 bulan |
| Data penagihan | Sesuai kewajiban perpajakan (5 tahun) |
| Komunikasi dukungan | 3 tahun |
| Data lingkungan klien | Sesuai DPA; dikembalikan/dihapus dalam 30 hari pasca-terminasi |
8. Hak Subjek Data
Sesuai dengan UU Perlindungan Data Pribadi No. 27/2022, Anda memiliki hak-hak berikut:
| Hak | Deskripsi |
|---|---|
| Hak Akses | Meminta salinan data pribadi Anda yang kami miliki |
| Hak Koreksi | Meminta perbaikan data yang tidak akurat atau tidak lengkap |
| Hak Penghapusan | Meminta penghapusan data dalam kondisi tertentu |
| Hak Pembatasan | Meminta pembatasan pemrosesan data dalam kondisi tertentu |
| Hak Portabilitas | Menerima data dalam format yang dapat dibaca mesin |
| Hak Keberatan | Mengajukan keberatan terhadap pemrosesan tertentu |
| Hak Penarikan Persetujuan | Menarik persetujuan kapan saja (jika pemrosesan berdasarkan persetujuan) |
Untuk menggunakan hak-hak ini, hubungi: [email protected]. Kami akan merespons dalam waktu 14 (empat belas) hari kerja.
9. Notifikasi Pelanggaran Data
Jika terjadi pelanggaran data yang berpotensi berdampak pada hak dan kebebasan subjek data, Ailesh Plus berkomitmen untuk:
- Memberitahu klien yang terdampak dalam waktu 3x24 jam setelah mendeteksi pelanggaran
- Melaporkan kepada otoritas yang berwenang sesuai ketentuan UU PDP (dalam 14x24 jam)
- Menginformasikan langkah mitigasi yang telah dan akan diambil
10. Transfer Data Lintas Batas
Jika kami perlu mentransfer data pribadi ke luar wilayah Indonesia, kami akan memastikan:
- Negara tujuan memiliki tingkat perlindungan data yang setara dengan Indonesia
- Terdapat perlindungan kontraktual yang memadai (klausul kontraktual standar)
- Transfer dilakukan sesuai Pasal 49 UU PDP No. 27/2022
12. Perubahan Kebijakan Ini
Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Jika terjadi perubahan material, kami akan:
- Mengirimkan notifikasi melalui email ke alamat yang terdaftar
- Menampilkan pemberitahuan prominan di platform
- Mencantumkan tanggal berlaku efektif perubahan
Penggunaan berkelanjutan setelah tanggal efektif perubahan dianggap sebagai penerimaan atas kebijakan yang diperbarui.
13. Hubungi Kami
Untuk pertanyaan tentang kebijakan privasi ini atau praktik data kami, silakan hubungi:
| Keterangan | Isi |
|---|---|
| Email Privasi | [email protected] |
| Alamat Surat | Divisi Privasi & Keamanan Data, PT Cipta Inovasi Berkelanjutan |
| Jam Respons | Hari kerja, pukul 09.00 - 17.00 WIB, maksimal 14 hari kerja |
Kebijakan Privasi ini berlaku efektif sejak tanggal yang tercantum di atas dan menggantikan semua kebijakan privasi sebelumnya.
Dokumen legal lain: Kebijakan Privasi · Syarat & Ketentuan · Kebijakan Cookie · Perjanjian Pemrosesan Data
Ada pertanyaan tentang dokumen ini? Hubungi tim kami.