Kebijakan Privasi

1. Identitas Pengendali Data

Kebijakan Privasi ini mengatur praktik pengumpulan dan penggunaan data oleh:

• Nama Entitas: HSE Manpower Service (HSE-MPS)
• Layanan: Platform SaaS Manajemen K3 & Manpower Modular
• Email Kontak: privacy@hsemanpower.com
• Website: serverhse.com

Sebagai Pengendali Data (Data Controller), kami bertanggung jawab atas pemrosesan data pribadi Anda sesuai dengan ketentuan yang berlaku.

2. Data Apa yang Kami Kumpulkan

2.1 Data yang Anda Berikan Secara Langsung

Ketika Anda mengisi formulir pengajuan lisensi atau menghubungi kami, kami dapat mengumpulkan:

• Data Identitas: nama lengkap Anda selaku penanggung jawab
• Data Kontak: alamat email, nomor telepon/WhatsApp
• Data Perusahaan: nama perusahaan, industri, dan skala operasional
• Data Preferensi: paket lisensi yang diminati, kebutuhan khusus yang Anda tuliskan

2.2 Data yang Dikumpulkan Secara Otomatis

Saat Anda mengunjungi portal ini, sistem kami dapat mencatat secara otomatis:

• Alamat IP dan informasi jaringan
• Jenis browser dan sistem operasi
• Halaman yang dikunjungi dan durasi kunjungan (log akses server)
• Waktu dan tanggal kunjungan

2.3 Data Klien Berlisensi (Data Aplikasi HSE-MPS)

Setelah Anda menjadi klien berlisensi dan menggunakan aplikasi HSE-MPS, data operasional K3 perusahaan Anda (catatan insiden, data karyawan, rekam MCU, dsb.) disimpan di server yang Anda kelola sendiri (on-premise atau VPS milik Anda). Kami tidak memiliki akses ke data operasional tersebut.

3. Bagaimana Kami Menggunakan Data Anda

Data yang Anda berikan digunakan untuk tujuan berikut:

• Memproses dan menindaklanjuti pengajuan lisensi atau permintaan demo
• Menghubungi Anda untuk keperluan onboarding dan dukungan teknis
• Mengirimkan informasi tentang pembaruan produk, patch keamanan, atau perubahan kebijakan (hanya jika Anda telah menjadi klien)
• Memverifikasi status lisensi yang Anda miliki
• Mematuhi kewajiban hukum yang berlaku
• Meningkatkan kualitas layanan berdasarkan pola penggunaan agregat (anonim)

4. Dasar Hukum Pemrosesan

Kami memproses data pribadi Anda berdasarkan landasan hukum berikut sesuai UU PDP No. 27/2022:

• Persetujuan (Consent): Saat Anda mengisi dan mengirimkan formulir pengajuan lisensi, Anda memberikan persetujuan eksplisit bahwa data Anda akan diproses untuk tujuan tindak lanjut pengajuan.
• Pelaksanaan Kontrak: Pemrosesan data diperlukan untuk mempersiapkan dan melaksanakan perjanjian lisensi penggunaan software.
• Kepentingan Sah (Legitimate Interest): Pencatatan log akses server untuk keamanan sistem dan pencegahan penyalahgunaan layanan.
• Kewajiban Hukum: Penyimpanan data tertentu sesuai ketentuan perpajakan dan hukum yang berlaku di Indonesia.

5. Penyimpanan dan Keamanan Data

5.1 Lokasi Penyimpanan

Data formulir pengajuan lisensi disimpan pada sistem log terenkripsi di server yang berlokasi di Indonesia. Data ini tidak dipindahkan ke luar wilayah hukum Indonesia tanpa persetujuan eksplisit Anda.

5.2 Masa Penyimpanan

• Data pengajuan lisensi (prospek): Disimpan selama 12 bulan atau hingga Anda meminta penghapusan
• Data klien aktif: Disimpan selama masa berlaku lisensi + 2 tahun setelah berakhir
• Log akses server: Disimpan maksimal 90 hari

5.3 Langkah Keamanan

Kami menerapkan langkah-langkah teknis dan organisasional untuk melindungi data Anda, termasuk:

• Transmisi data menggunakan protokol HTTPS/TLS
• Akses data internal dibatasi pada personel yang berwenang dengan prinsip least privilege
• Autentikasi berlapis untuk akses sistem administrasi
• Pencatatan log audit untuk semua akses data sensitif

6. Berbagi Data dengan Pihak Ketiga

Kami tidak menjual atau menyewakan data pribadi Anda. Kami hanya dapat berbagi data dalam situasi terbatas berikut:

• Penyedia Layanan Teknis: Layanan hosting dan infrastruktur server yang terikat perjanjian kerahasiaan (NDA)
• Kewajiban Hukum: Jika diwajibkan oleh pengadilan, otoritas regulasi, atau hukum yang berlaku
• Perlindungan Hak: Jika diperlukan untuk menegakkan perjanjian lisensi atau melindungi hak hukum kami

7. Hak-Hak Anda sebagai Subjek Data

Sesuai UU PDP No. 27 Tahun 2022, Anda memiliki hak-hak berikut atas data pribadi Anda:

• Hak Akses: Meminta salinan data pribadi yang kami simpan tentang Anda
• Hak Perbaikan: Meminta koreksi data yang tidak akurat atau tidak lengkap
• Hak Penghapusan: Meminta penghapusan data pribadi Anda ("hak untuk dilupakan")
• Hak Pembatasan: Meminta pembatasan pemrosesan data Anda dalam kondisi tertentu
• Hak Portabilitas: Meminta data Anda dalam format yang dapat dibaca mesin
• Hak Menolak: Menolak pemrosesan data untuk kepentingan tertentu
• Hak Menarik Persetujuan: Mencabut persetujuan yang sebelumnya diberikan kapan saja

Untuk menggunakan hak-hak tersebut, hubungi kami di privacy@hsemanpower.com. Kami akan merespons dalam 14 hari kerja.

8. Cookie dan Teknologi Pelacakan

Portal landing page ini menggunakan cookie minimal yang diperlukan untuk fungsi teknis:

• Cookie Sesi (Session Cookie): Digunakan untuk mempertahankan sesi pengguna yang terautentikasi. Dihapus otomatis saat browser ditutup.
• CSRF Token: Cookie keamanan untuk melindungi formulir dari serangan Cross-Site Request Forgery.

Kami tidak menggunakan cookie analitik pihak ketiga (Google Analytics, Facebook Pixel, dll.) atau cookie iklan pada portal ini.

9. Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Setiap perubahan material akan diberitahukan kepada klien aktif melalui email setidaknya 30 hari sebelum berlaku. Perubahan non-material akan tercermin pada halaman ini dengan pembaruan tanggal efektif di bagian atas.

Dengan terus menggunakan layanan kami setelah tanggal efektif perubahan, Anda dianggap telah menerima versi Kebijakan Privasi yang diperbarui.

10. Hubungi Kami

Untuk pertanyaan, keluhan, atau permintaan terkait data pribadi Anda, silakan hubungi:

• Email Privasi: privacy@hsemanpower.com
• Email Umum: support@hsemanpower.com
• Subjek Email: "Permintaan Data Pribadi — [Nama Perusahaan Anda]"

Anda juga memiliki hak untuk mengajukan keluhan kepada Badan Perlindungan Data Pribadi (BPDP) Indonesia jika menganggap hak-hak Anda telah dilanggar.