Kebijakan Privasi
Kami berkomitmen penuh untuk melindungi privasi dan keamanan data pribadi Anda. Dokumen ini menjelaskan secara transparan bagaimana Visecoach mengelola informasi Anda.
PT Visecoach Indonesia ("Visecoach", "kami") beroperasi sebagai platform manajemen coaching yang menyediakan layanan coaching profesional, program sertifikasi, online learning, dan assessment berbasis teknologi. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi Anda saat menggunakan platform kami (website, aplikasi mobile, dan layanan terkait).
Kebijakan ini berlaku bagi seluruh pengguna platform Visecoach, termasuk klien, coach, dan pengunjung website. Dengan menggunakan layanan kami, Anda menyetujui praktik yang dijelaskan dalam kebijakan ini.
1 Informasi yang Kami Kumpulkan
Kami mengumpulkan berbagai kategori data pribadi, bergantung pada cara Anda berinteraksi dengan platform kami:
Data yang Anda Berikan Langsung
- Data Identitas: Nama lengkap, foto profil, tanggal lahir, jenis kelamin.
- Data Kontak: Alamat email, nomor telepon, alamat tempat tinggal/kerja.
- Data Profesional: Pekerjaan, jabatan, industri, pengalaman, sertifikasi (khususnya untuk coach).
- Data Akun: Username, kata sandi terenkripsi, preferensi notifikasi.
- Data Pembayaran: Informasi tagihan (diproses melalui payment gateway tersertifikasi PCI-DSS; kami tidak menyimpan nomor kartu).
- Konten yang Anda Buat: Pesan, catatan sesi, feedback, dan konten lain yang Anda unggah ke platform.
Data yang Dikumpulkan Otomatis
- Data Penggunaan: Halaman yang dikunjungi, fitur yang digunakan, durasi sesi, dan interaksi dalam platform.
- Data Perangkat: Jenis perangkat, sistem operasi, browser, alamat IP, dan pengidentifikasi unik perangkat.
- Data Lokasi: Lokasi perkiraan berdasarkan alamat IP (bukan lokasi GPS real-time, kecuali Anda memberikan izin eksplisit).
- Data Log: Waktu akses, error log, dan informasi diagnostik platform.
Data dari Pihak Ketiga
- Informasi profil jika Anda mendaftar melalui akun Google atau media sosial lainnya.
- Data verifikasi dari lembaga sertifikasi coaching (untuk verifikasi profil coach).
- Data analitik dari mitra layanan yang membantu kami meningkatkan platform.
2 Cara Kami Menggunakan Data Anda
Visecoach menggunakan data Anda untuk tujuan-tujuan berikut:
| Tujuan | Jenis Data yang Digunakan |
|---|---|
| Menyediakan dan mengelola layanan platform | Identitas, kontak, data akun |
| Memproses pembayaran dan tagihan | Data pembayaran, identitas |
| Mencocokkan klien dengan coach yang sesuai | Profil, preferensi, riwayat penggunaan |
| Mengirimkan notifikasi sesi, reminder, dan komunikasi layanan | Kontak, preferensi notifikasi |
| Menganalisis dan meningkatkan performa platform | Data penggunaan, data perangkat |
| Personalisasi pengalaman pengguna dan rekomendasi konten | Riwayat penggunaan, profil |
| Memenuhi kewajiban hukum dan regulasi | Semua kategori data yang relevan |
| Pencegahan penipuan dan keamanan platform | Data log, data perangkat, IP |
Kami tidak akan menggunakan data Anda untuk tujuan di luar yang tercantum di atas tanpa memberitahu Anda terlebih dahulu dan memperoleh persetujuan yang diperlukan.
3 Dasar Hukum Pemrosesan Data
Sesuai dengan Undang-Undang Perlindungan Data Pribadi (UU PDP) No. 27 Tahun 2022 dan regulasi terkait, kami memproses data Anda berdasarkan:
- Pemenuhan Kontrak: Pemrosesan yang diperlukan untuk memberikan layanan yang Anda minta (misalnya, mengelola akun, memproses pembayaran, menjadwalkan sesi coaching).
- Persetujuan (Consent): Untuk komunikasi pemasaran, personalisasi, dan fitur opsional tertentu. Anda dapat menarik persetujuan kapan saja.
- Kepentingan Sah (Legitimate Interest): Untuk keamanan platform, pencegahan penipuan, dan peningkatan layanan, sepanjang tidak merugikan hak dan kepentingan Anda.
- Kewajiban Hukum: Ketika pemrosesan diwajibkan oleh peraturan perundang-undangan yang berlaku.
4 Berbagi Data dengan Pihak Ketiga
Visecoach tidak menjual data pribadi Anda kepada pihak ketiga manapun. Kami hanya berbagi data dalam situasi berikut dan dengan perlindungan yang memadai:
- Penyedia Layanan (Sub-Prosesor): Mitra teknis yang membantu operasional platform kami — seperti penyedia hosting, gateway pembayaran, layanan email, dan analitik — yang terikat oleh perjanjian kerahasiaan data yang ketat.
- Coach di Platform: Data profil klien yang relevan untuk keperluan sesi coaching (terbatas pada apa yang diperlukan). Coach terikat oleh kode etik kerahasiaan profesional.
- Mitra Korporat: Jika Anda berpartisipasi dalam program yang diselenggarakan oleh perusahaan Anda, data progres dan partisipasi dapat dibagikan kepada organisasi tersebut sesuai perjanjian yang berlaku.
- Otoritas Hukum: Ketika diwajibkan oleh hukum, putusan pengadilan, atau permintaan sah dari otoritas pemerintah.
- Pengalihan Bisnis: Dalam hal merger, akuisisi, atau restrukturisasi bisnis, data Anda dapat dialihkan kepada penerus dengan pemberitahuan sebelumnya kepada Anda.
Setiap pihak ketiga yang menerima data Anda diwajibkan untuk menjaga kerahasiaan dan keamanan data sesuai standar yang kami terapkan.
5 Cookie & Teknologi Pelacakan
Platform Visecoach menggunakan cookie dan teknologi serupa untuk meningkatkan pengalaman pengguna. Jenis cookie yang kami gunakan:
- Cookie Esensial: Diperlukan untuk fungsi dasar platform seperti login, keamanan sesi, dan preferensi bahasa. Cookie ini tidak dapat dinonaktifkan.
- Cookie Performa: Mengumpulkan data anonim tentang cara pengguna berinteraksi dengan platform untuk membantu kami melakukan peningkatan (misalnya, Google Analytics).
- Cookie Fungsional: Mengingat preferensi Anda (seperti pengaturan tampilan dan preferensi notifikasi) untuk pengalaman yang lebih personal.
- Cookie Pemasaran: Digunakan untuk menampilkan konten atau iklan yang relevan (hanya dengan persetujuan Anda).
Anda dapat mengelola preferensi cookie melalui pengaturan browser Anda. Menonaktifkan cookie tertentu dapat mempengaruhi fungsionalitas platform.
6 Keamanan Data
Kami menerapkan langkah-langkah teknis dan organisasi yang komprehensif untuk melindungi data Anda:
- Enkripsi data dalam transit (TLS/SSL) dan data yang tersimpan (AES-256).
- Autentikasi dua faktor (2FA) yang tersedia untuk semua akun pengguna.
- Kontrol akses berbasis peran — hanya karyawan yang berwenang yang dapat mengakses data pengguna.
- Pemantauan keamanan berkelanjutan dan pengujian penetrasi berkala.
- Prosedur respons insiden yang terdokumentasi; kami akan memberitahu Anda dalam 72 jam jika terjadi pelanggaran data yang mempengaruhi Anda.
- Server dan infrastruktur yang berlokasi di pusat data tersertifikasi dengan standar keamanan internasional.
Meskipun kami menerapkan praktik keamanan terbaik, tidak ada sistem yang sepenuhnya kebal dari ancaman. Kami mendorong Anda untuk menggunakan kata sandi yang kuat dan menjaga kerahasiaan kredensial akun Anda.
7 Retensi & Penghapusan Data
Kami menyimpan data Anda hanya selama diperlukan untuk tujuan yang dijelaskan dalam kebijakan ini, atau sesuai kewajiban hukum yang berlaku:
- Data Akun Aktif: Disimpan selama akun Anda aktif di platform.
- Data Transaksi & Keuangan: Disimpan minimal 5 tahun sesuai ketentuan perpajakan dan akuntansi yang berlaku.
- Riwayat Sesi Coaching: Disimpan 2 tahun setelah sesi terakhir, atau lebih lama jika diperlukan untuk sengketa hukum.
- Hasil Assessment: Disimpan 3 tahun sejak tanggal assessment, kecuali Anda meminta penghapusan lebih awal.
- Data Log & Keamanan: Disimpan maksimal 12 bulan.
Setelah masa retensi berakhir, data akan dihapus secara permanen atau dianonimkan. Anda dapat mengajukan permintaan penghapusan data lebih awal melalui pengaturan akun atau menghubungi tim kami.
8 Hak-Hak Anda
Sesuai dengan UU PDP dan regulasi perlindungan data yang berlaku, Anda memiliki hak-hak berikut atas data pribadi Anda:
- Hak Akses: Meminta salinan data pribadi yang kami simpan tentang Anda.
- Hak Koreksi: Meminta koreksi atas data yang tidak akurat atau tidak lengkap.
- Hak Penghapusan: Meminta penghapusan data pribadi Anda ("hak untuk dilupakan"), dalam kondisi tertentu.
- Hak Pembatasan Pemrosesan: Meminta pembatasan pemrosesan data Anda dalam situasi tertentu.
- Hak Portabilitas Data: Menerima data Anda dalam format yang terstruktur dan dapat dibaca mesin.
- Hak Menolak (Opt-Out): Menolak pemrosesan untuk tujuan pemasaran langsung atau pemrosesan berbasis kepentingan sah kapan saja.
- Hak Menarik Persetujuan: Menarik persetujuan yang pernah Anda berikan tanpa mempengaruhi legalitas pemrosesan sebelumnya.
Untuk menggunakan hak-hak di atas, Anda dapat mengaksesnya melalui menu Pengaturan Akun atau mengirimkan permintaan tertulis ke [email protected]. Kami akan merespons dalam 30 hari kalender.
9 Transfer Data Internasional
Beberapa mitra teknis kami (seperti penyedia layanan cloud dan analitik) mungkin berlokasi di luar Indonesia. Dalam hal terjadi transfer data internasional:
- Kami memastikan bahwa negara tujuan memiliki tingkat perlindungan data yang memadai, atau
- Kami menerapkan mekanisme perlindungan yang tepat seperti Standar Kontrak Klausul (Standard Contractual Clauses) atau mekanisme setara.
- Semua mitra internasional diwajibkan untuk mematuhi standar keamanan data yang kami terapkan.
Informasi lebih lanjut mengenai transfer data internasional dapat Anda peroleh dengan menghubungi DPO kami.
10 Privasi Anak & Remaja
Layanan Visecoach ditujukan untuk pengguna berusia 17 tahun ke atas. Kami tidak dengan sengaja mengumpulkan data pribadi dari anak di bawah usia 17 tahun tanpa persetujuan orang tua atau wali yang sah.
Jika Anda mengetahui bahwa anak di bawah umur telah memberikan data pribadi kepada kami tanpa persetujuan yang diperlukan, silakan hubungi kami segera di [email protected] dan kami akan segera menghapus data tersebut.
11 Perubahan Kebijakan Privasi
Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan dalam praktik kami, teknologi, atau persyaratan hukum. Setiap perubahan material akan dikomunikasikan kepada Anda melalui:
- Notifikasi email ke alamat yang terdaftar di akun Anda, atau
- Pemberitahuan yang jelas di platform setidaknya 14 hari sebelum perubahan berlaku.
Versi terbaru dari kebijakan ini selalu dapat diakses di halaman ini. Tanggal "Terakhir Diperbarui" di bagian atas menunjukkan kapan revisi terakhir dilakukan. Penggunaan layanan Anda yang berkelanjutan setelah perubahan berlaku dianggap sebagai penerimaan atas kebijakan yang diperbarui.
12 Hubungi Data Protection Officer (DPO) Kami
Visecoach telah menunjuk seorang Data Protection Officer (DPO) yang bertanggung jawab atas kepatuhan perlindungan data. Jika Anda memiliki pertanyaan, kekhawatiran, atau ingin menggunakan hak privasi Anda, silakan hubungi kami:
- Email Privasi: [email protected]
- Email Support: [email protected]
- Telepon: +62 21 XXXX XXXX (Senin–Jumat, 09.00–17.00 WIB)
- Alamat Surat: Attn: Data Protection Officer, PT Visecoach Indonesia, Jakarta, Indonesia
Kami berkomitmen untuk merespons setiap permintaan terkait privasi dalam waktu 30 hari kalender sejak permintaan diterima. Jika Anda tidak puas dengan respons kami, Anda berhak mengajukan pengaduan kepada otoritas perlindungan data yang berwenang di Indonesia.