Kebijakan Privasi

1. Pendahuluan PT Blomstrende Cirkel Indonesia ("Kami") berkomitmen untuk melindungi privasi dan data pribadi Anda sesuai dengan Undang-Undang No. 27 Tahun…

1. Pendahuluan

PT Blomstrende Cirkel Indonesia ("Kami") berkomitmen untuk melindungi privasi dan data pribadi Anda sesuai dengan Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP") dan peraturan perundang-undangan lainnya yang berlaku di Indonesia.

Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi Anda saat menggunakan platform PLAY Legaly.

2. Pengendali Data Pribadi

Pengendali data pribadi untuk Platform ini adalah:

• Nama: PT Blomstrende Cirkel Indonesia

• Alamat: Jakarta, Indonesia

• Email: hello@playlegal.id

3. Data Pribadi yang Kami Kumpulkan

3.1 Data yang Diberikan Langsung oleh Anda

• Data Identitas: Nama lengkap, alamat email, nomor telepon

• Data Akun: Password (disimpan dalam bentuk terenkripsi/hash)

• Data Pengacara: Nomor lisensi PERADI, spesialisasi, pendidikan, pengalaman, bio

• Data Konsultasi: Pesan chat, file yang diunggah, rekaman video call, deskripsi masalah hukum

• Data Pembayaran: Informasi transaksi (diproses melalui Midtrans, kami tidak menyimpan data kartu kredit)

3.2 Data yang Dikumpulkan Secara Otomatis

• Data Teknis: Alamat IP, jenis browser, sistem operasi, informasi perangkat

• Data Penggunaan: Halaman yang dikunjungi, waktu akses, durasi kunjungan

• Data Cookie: Token autentikasi, preferensi bahasa

4. Dasar Hukum Pemrosesan Data (Pasal 20 UU PDP)

Kami memproses data pribadi Anda berdasarkan:

• Persetujuan: Anda memberikan persetujuan saat mendaftar dan menggunakan Platform

• Pelaksanaan Perjanjian: Untuk menyediakan layanan konsultasi hukum yang Anda minta

• Kewajiban Hukum: Untuk memenuhi kewajiban hukum yang berlaku

• Kepentingan yang Sah: Untuk meningkatkan keamanan dan kualitas layanan Platform

5. Tujuan Penggunaan Data Pribadi

Data pribadi Anda digunakan untuk:

• Menyediakan dan mengelola akun Anda di Platform

• Memfasilitasi konsultasi hukum antara pengguna dan pengacara

• Memproses pembayaran dan mengirim konfirmasi transaksi

• Menghasilkan ringkasan konsultasi menggunakan teknologi AI

• Mengirim notifikasi terkait layanan (email, WhatsApp, Telegram)

• Meningkatkan keamanan dan mencegah penipuan

• Menganalisis penggunaan Platform untuk peningkatan layanan

• Memenuhi kewajiban hukum dan regulasi

6. Pembagian Data kepada Pihak Ketiga

Kami dapat membagikan data pribadi Anda kepada:

• Pengacara di Platform: Informasi yang diperlukan untuk konsultasi

• Payment Gateway (Midtrans): Untuk pemrosesan pembayaran

• Penyedia Layanan AI (Anthropic/OpenAI): Untuk ringkasan dan transkripsi (data diproses secara anonim)

• Penyedia Video (LiveKit): Untuk layanan video call

• Penyedia Penyimpanan (Cloudflare R2): Untuk penyimpanan file yang aman

• Otoritas Hukum: Jika diwajibkan oleh hukum atau perintah pengadilan

Kami tidak menjual data pribadi Anda kepada pihak ketiga.

7. Penyimpanan dan Keamanan Data

7.1 Masa Penyimpanan

• Data akun: Selama akun aktif dan 2 tahun setelah penghapusan akun

• Data konsultasi: 5 tahun sejak konsultasi berakhir

• Data pembayaran: Sesuai ketentuan perpajakan yang berlaku (minimum 10 tahun)

• Log teknis: Maksimum 1 tahun

7.2 Langkah Keamanan

Kami menerapkan langkah-langkah keamanan yang meliputi:

• Enkripsi data saat transit (TLS/SSL) dan saat tersimpan (AES-256)

• Autentikasi JWT dengan token yang memiliki masa berlaku singkat

• Rate limiting untuk mencegah serangan brute force

• Sanitasi input untuk mencegah injeksi SQL dan XSS

• Enkripsi token OAuth dengan AES-256-GCM

• Pembatasan akses berdasarkan peran (Role-Based Access Control)

8. Hak Subjek Data Pribadi (Pasal 5-13 UU PDP)

Sesuai dengan UU PDP, Anda memiliki hak untuk:

• Hak Informasi: Mengetahui bagaimana data pribadi Anda diproses

• Hak Akses: Meminta salinan data pribadi Anda yang kami simpan

• Hak Koreksi: Meminta perbaikan data pribadi yang tidak akurat

• Hak Penghapusan: Meminta penghapusan data pribadi Anda (dengan batasan tertentu)

• Hak Penarikan Persetujuan: Menarik persetujuan pemrosesan data kapan saja

• Hak Keberatan: Mengajukan keberatan atas pemrosesan data tertentu

• Hak Portabilitas: Meminta transfer data pribadi ke pengendali lain

• Hak Pembatasan: Meminta pembatasan pemrosesan data dalam kondisi tertentu

Untuk menggunakan hak-hak tersebut, silakan hubungi kami melalui email: hello@playlegal.id

9. Cookie dan Teknologi Pelacakan

Platform menggunakan cookie dan teknologi serupa untuk:

• Cookie Esensial: Token autentikasi, preferensi bahasa (wajib untuk fungsi Platform)

• Cookie Analitik: Untuk memahami penggunaan Platform dan meningkatkan layanan

Anda dapat mengelola pengaturan cookie melalui pengaturan browser Anda.

10. Transfer Data Lintas Negara

Beberapa data mungkin diproses oleh penyedia layanan di luar Indonesia (seperti Anthropic untuk AI, Cloudflare untuk penyimpanan). Kami memastikan bahwa transfer data tersebut dilakukan sesuai dengan ketentuan Pasal 56 UU PDP dan dengan perlindungan yang memadai.

11. Perlindungan Data Anak

Platform tidak ditujukan untuk anak di bawah 18 tahun. Jika kami mengetahui bahwa kami telah mengumpulkan data pribadi anak tanpa persetujuan orang tua/wali, kami akan menghapus data tersebut.

12. Pelanggaran Data Pribadi

Sesuai Pasal 46 UU PDP, jika terjadi pelanggaran data pribadi, kami akan:

• Memberitahukan kepada subjek data dalam waktu 3x24 jam

• Melaporkan kepada Lembaga Pelindungan Data Pribadi

• Mengambil langkah-langkah untuk meminimalkan dampak pelanggaran

13. Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan material akan diinformasikan melalui Platform. Tanggal efektif versi terbaru tercantum di bagian atas halaman ini.

14. Kontak

Untuk pertanyaan atau permintaan terkait data pribadi Anda:

• Email: hello@playlegal.id

• Alamat: Jakarta, Indonesia

Kami akan merespons permintaan Anda dalam waktu 3x24 jam sesuai ketentuan UU PDP.