Kebijakan Privasi

1. Pendahuluan

Kebijakan Privasi ini menjelaskan bagaimana Sistensia ("kami") mengumpulkan, menggunakan, menyimpan, mengungkapkan, dan melindungi data pribadi Anda saat menggunakan Layanan, sesuai dengan Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) beserta peraturan pelaksananya. Dengan menggunakan Layanan, Anda menyatakan telah membaca dan memahami kebijakan ini.

2. Pengendali dan Pemroses Data

Pengendali Data Pribadi: Sistensia, usaha perorangan atas nama Scio (NIB 2407260116502), beralamat di Jl. Jati 1, No. 15, Tanjung, Purwokerto Selatan, Banyumas, Jawa Tengah 53144.

Kontak Pengendali Data: email scio.aiot@gmail.com · WhatsApp +62 897-8535-411 (Senin–Jumat, 09.00–17.00 WIB).

3. Data Pribadi yang Kami Kumpulkan

• Data akun: nama lengkap, alamat email, nomor telepon;
• Data profil: alamat lengkap (bila Anda mengisinya), foto profil (opsional);
• Data transaksi: riwayat langganan, invoice, ID transaksi, kanal pembayaran (kami tidak menyimpan nomor kartu atau kredensial perbankan Anda);
• Data perangkat & lokasi: ID scio device, data telemetri panel surya (tegangan, arus, suhu), dan lokasi perangkat yang Anda daftarkan;
• Data penggunaan: log aktivitas, isi percakapan dengan asisten AI, perangkat dan browser yang digunakan;
• Data teknis: alamat IP, cookie, dan data analitik aplikasi.

4. Dasar dan Tujuan Pemrosesan

Kami memproses data pribadi Anda berdasarkan:

• Persetujuan Anda saat mendaftar akun dan menggunakan Layanan;
• Pelaksanaan kewajiban perjanjian (menyediakan langganan, monitoring, dan booking teknisi);
• Kewajiban hukum (pencatatan transaksi, kepatuhan perpajakan);
• Kepentingan yang sah (keamanan platform, pencegahan penipuan).

Data pribadi digunakan untuk: membuat dan mengelola akun, memproses pembayaran, menyediakan fitur monitoring dan asisten AI, menghubungi Anda terkait Layanan, mengirim pemberitahuan (termasuk tagihan), meningkatkan kualitas Layanan, serta memenuhi kewajiban hukum.

5. Anonimisasi Data untuk Pemrosesan AI

• Identitas pengguna diganti dengan UUID sebelum data diproses model AI pihak ketiga;
• Lokasi GPS dipotong presisinya (pembulatan 2 desimal) sebelum diproses;
• Isi percakapan tidak digunakan untuk melacak identitas individu;
• Penyedia model AI terikat kewajiban kerahasiaan dan tidak menggunakan data Anda untuk melatih model miliknya.

6. Berbagi Data kepada Pihak Ketiga

Kami hanya membagikan data pribadi kepada:

• Gerai pembayaran (iPaymu) — sebatas data yang diperlukan untuk memproses pembayaran dan refund;
• Penyedia model AI — data yang telah dianonimkan (Pasal 5);
• Teknisi mitra — nama, alamat, dan kontak yang diperlukan untuk menjalankan booking yang Anda ajukan;
• Penyedia infrastruktur cloud — dalam rangka penyimpanan dan pengoperasian Layanan;
• Aparat/instansi berwenang — bila diwajibkan oleh peraturan perundang-undangan.

Kami tidak menjual atau menyewakan data pribadi Anda.

7. Penyimpanan dan Masa Retensi

• Data disimpan di server/infrastruktur cloud yang menerapkan standar keamanan industri;
• Data akun disimpan selama akun Anda aktif;
• Riwayat transaksi disimpan minimal 10 (sepuluh) tahun sesuai kewajiban hukum Indonesia;
• Riwayat percakapan AI pada paket Free disimpan maksimal 7 hari (sesuai ketentuan paket), lalu dihapus otomatis;
• Data tidak lagi diperlukan akan dihapus atau dianonimkan.

8. Keamanan Data Pribadi

• Enkripsi data saat transit (TLS/HTTPS) dan enkripsi kolom sensitif (AES-256) saat disimpan;
• Kontrol akses berbasis peran — hanya personel berwenang yang dapat mengakses data;
• Autentikasi perangkat dengan sertifikat digital (X.509/mTLS) untuk scio device;
• Pencatatan audit akses (audit log) dan tinjauan keamanan berkala;
• Dalam hal terjadi kebocoran data, kami akan memberitahukan Anda dan BAPPPERNAS sesuai kewajiban Pasal 46 UU PDP dalam 3×24 jam.

9. Hak-Hak Anda sebagai Subjek Data

Sesuai Pasal 5–13 UU PDP, Anda berhak untuk:

1. Memperbarui dan memperbaiki data pribadi Anda;
2. Mengakses dan memperoleh salinan data pribadi (portabilitas data);
3. Mengakhiri pemrosesan, menghapus, atau meminta penghancuran data pribadi;
4. Mencabut persetujuan pemrosesan data;
5. Mengajukan keberatan atas pengambilan keputusan otomatis (termasuk profilasi oleh AI);
6. Melakukan penundaan atau pembatasan pemrosesan;
7. Menerima kompensasi atas pelanggaran data pribadi.

Permintaan pelaksanaan hak dikirim ke scio.aiot@gmail.com dengan subjek "[PRIVASI] — Permintaan Subjek Data". Kami merespons dalam 3×24 jam kerja. Untuk permintaan penghapusan, data yang diwajibkan hukum untuk disimpan (mis. catatan transaksi) akan dipertahankan sesuai ketentuan, sisanya dihapus permanen.

10. Cookie dan Teknologi Pelacakan

Layanan menggunakan cookie esensial untuk menjaga sesi login dan preferensi, serta cookie analitik untuk memahami penggunaan Layanan. Anda dapat mengelola cookie melalui pengaturan browser; penonaktifan cookie esensial dapat memengaruhi fungsi Layanan.

11. Data Anak

Layanan tidak ditujukan bagi anak di bawah usia 17 tahun. Kami tidak dengan sengaja mengumpulkan data pribadi anak. Apabila Anda meyakini ada data anak yang kami proses tanpa persetujuan orang tua/wali, hubungi kami untuk penghapusan segera.

12. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini sewaktu-waktu mengikuti perkembangan regulasi dan Layanan. Versi terbaru selalu tersedia di halaman ini dengan tanggal pembaruan. Perubahan material akan diberitahukan melalui aplikasi atau email.

13. Kontak dan Pengawasan

Pertanyaan mengenai kebijakan ini dapat disampaikan melalui email scio.aiot@gmail.com atau sesuai alamat pada halaman Kontak. Anda juga berhak mengajukan keluhan terkait pemrosesan data pribadi kepada BAPPPERNAS (Badan Pelindungan Data Pribadi Nasional) sebagai lembaga pengawas pelaksanaan UU PDP.