1. Pengenalan
Helipod ("kami" atau "syarikat") komited untuk melindungi privasi anda. Dasar Privasi ini menerangkan bagaimana kami mengumpul, menggunakan, mendedahkan dan menjaga maklumat anda apabila anda menggunakan platform dan perkhidmatan Helipod.
Dengan menggunakan Perkhidmatan kami, anda bersetuju dengan pengumpulan dan penggunaan maklumat mengikut Dasar Privasi ini. Jika anda tidak bersetuju dengan dasar ini, sila jangan gunakan Perkhidmatan kami.
2. Data yang Kami Kumpulkan
Kami mengumpul beberapa jenis maklumat untuk menyediakan dan menambah baik Perkhidmatan kepada anda:
Data yang anda berikan secara langsung:
- Maklumat akaun: nama, alamat e-mel, kata laluan (disulitkan)
- Maklumat profil: gambar profil, nama syarikat, jawatan
- Maklumat pembayaran: data kad kredit/debit (diproses oleh gerbang pembayaran yang disulitkan, tidak disimpan pada pelayan kami)
- Komunikasi: mesej yang anda hantar kepada pasukan sokongan kami
Data yang dikumpulkan secara automatik:
- Log akses: alamat IP, jenis pelayar, halaman yang dilawati, masa akses
- Data penggunaan: ciri yang digunakan, kekerapan penggunaan, tempoh sesi
- Data peranti: sistem pengendalian, saiz skrin, keutamaan bahasa
- Kuki dan teknologi penjejakan yang serupa
Data daripada perkhidmatan pihak ketiga:
- Maklumat daripada penyedia OAuth (GitHub, Google) jika anda log masuk menggunakannya
- Data integrasi daripada perkhidmatan yang anda sambungkan ke Helipod
3. Bagaimana Kami Menggunakan Data Anda
Kami menggunakan maklumat yang dikumpulkan untuk pelbagai tujuan:
Operasi Perkhidmatan:
- Menyediakan, menyelenggara dan menambah baik Perkhidmatan
- Memproses transaksi dan menghantar pengesahan pembayaran
- Mengurus akaun anda dan memberikan sokongan teknikal
- Menghantar pemberitahuan penting berkaitan akaun dan Perkhidmatan
Penambahbaikan Produk:
- Menganalisis corak penggunaan untuk menambah baik ciri
- Mengesan dan mencegah penipuan serta penyalahgunaan
- Menjalankan penyelidikan dan pembangunan produk baharu
Komunikasi:
- Menghantar kemas kini produk dan surat berita (dengan persetujuan anda)
- Menghubungi anda berkaitan pertanyaan atau sokongan
- Memaklumkan perubahan pada Terma atau Dasar kami
Kami tidak akan menjual data peribadi anda kepada pihak ketiga untuk tujuan pemasaran.
4. Perkongsian Data dengan Pihak Ketiga
Kami boleh berkongsi maklumat anda dalam situasi berikut:
Penyedia Perkhidmatan:
Kami bekerjasama dengan syarikat pihak ketiga yang membantu kami mengendalikan Perkhidmatan, termasuk:
- Penyedia infrastruktur awan (pelayan dan storan data)
- Pemproses pembayaran (Xendit, Midtrans)
- Perkhidmatan analitik (hanya data tanpa nama dan agregat)
- Perkhidmatan e-mel dan komunikasi
Pematuhan Undang-undang:
- Jika diwajibkan oleh undang-undang atau perintah mahkamah
- Untuk melindungi hak, harta atau keselamatan Helipod, pengguna atau orang awam
- Berkaitan dengan siasatan penipuan atau isu keselamatan
Perubahan Perniagaan: Jika Helipod terlibat dalam penggabungan, pengambilalihan atau penjualan aset, data anda mungkin dipindahkan. Kami akan memberikan pemberitahuan sebelum data anda dipindahkan dan tertakluk kepada dasar privasi yang berbeza.
Semua pihak ketiga yang menerima data anda diwajibkan menjaga kerahsiaannya dan hanya menggunakannya mengikut arahan kami.
6. Keselamatan Data
Keselamatan data anda ialah keutamaan utama kami. Kami melaksanakan pelbagai langkah teknikal dan organisasi untuk melindungi maklumat anda:
Langkah teknikal:
- Penyulitan data dalam transit menggunakan TLS 1.3
- Penyulitan data semasa rehat (AES-256)
- Pengesahan dua faktor (2FA) tersedia untuk semua akaun
- Audit keselamatan berkala dan ujian penembusan
- Pemantauan ancaman 24/7
- Pengasingan data antara tenant
Langkah organisasi:
- Akses data dihadkan hanya kepada pekerja yang memerlukannya
- Latihan keselamatan berkala untuk seluruh pasukan
- Prosedur tindak balas insiden yang didokumenkan
Walaupun kami menggunakan langkah terbaik, tiada kaedah penghantaran data melalui internet atau storan elektronik yang 100% selamat. Jika anda mengetahui sebarang pelanggaran keselamatan, sila hubungi security@helipod.io dengan segera.
7. Pengekalan & Pemadaman Data
Kami menyimpan data anda selagi diperlukan untuk menyediakan Perkhidmatan dan memenuhi kewajipan undang-undang.
Tempoh pengekalan:
- Data akaun aktif: Selagi akaun anda aktif
- Log akses: 90 hari
- Data pembayaran: 7 tahun (mengikut peraturan percukaian Indonesia)
- Sandaran sistem: Maksimum 30 hari selepas pemadaman
- Data komunikasi sokongan: 2 tahun
Pemadaman akaun:
Jika anda memadam akaun, kami akan:
- Memadam data peribadi anda dalam 30 hari
- Menyahnamakan data yang tidak dapat dipadam atas sebab undang-undang
- Menghantar pengesahan pemadaman melalui e-mel
Anda boleh meminta pemadaman data pada bila-bila masa melalui tetapan akaun atau dengan menghubungi privacy@helipod.io.
8. Hak Anda
Sebagai pengguna Helipod, anda mempunyai hak berikut berkaitan data peribadi anda:
- Hak Akses: Meminta salinan data peribadi yang kami miliki tentang anda
- Hak Pembetulan: Mengemas kini atau membetulkan data yang tidak tepat melalui tetapan akaun
- Hak Pemadaman: Meminta pemadaman data peribadi anda (dengan beberapa pengecualian undang-undang)
- Hak Kebolehpindahan: Menerima data anda dalam format yang boleh dibaca mesin (JSON/CSV)
- Hak Bantahan: Menolak pemprosesan data untuk tujuan pemasaran langsung
- Hak Sekatan: Meminta sekatan pemprosesan data dalam keadaan tertentu
Untuk menggunakan hak-hak ini, hantar permintaan ke privacy@helipod.io. Kami akan membalas dalam tempoh 30 hari bekerja. Sesetengah permintaan mungkin memerlukan pengesahan identiti anda.
9. Pemindahan Data Antarabangsa
Helipod beroperasi dengan infrastruktur yang terletak di Indonesia dan boleh menggunakan perkhidmatan awan daripada penyedia antarabangsa. Data anda mungkin dipindahkan dan diproses di negara lain yang mungkin mempunyai peraturan perlindungan data yang berbeza daripada Indonesia.
Apabila kami memindahkan data ke luar Indonesia, kami memastikan:
- Perjanjian pemprosesan data yang mencukupi dengan penyedia perkhidmatan
- Standard keselamatan yang setara atau lebih tinggi
- Pematuhan terhadap peraturan perlindungan data antarabangsa yang berkaitan
Data infrastruktur utama Helipod disimpan di pusat data yang terletak di Indonesia untuk memastikan pematuhan terhadap peraturan tempatan.
10. Privasi Kanak-kanak
Perkhidmatan Helipod tidak ditujukan kepada individu di bawah umur 18 tahun. Kami tidak dengan sengaja mengumpul maklumat peribadi daripada kanak-kanak di bawah 18 tahun.
Jika anda ibu bapa atau penjaga dan mengetahui bahawa anak anda telah memberikan maklumat peribadi kepada kami, sila hubungi kami di privacy@helipod.io. Jika kami mendapati bahawa kami telah mengumpul data daripada seseorang di bawah 18 tahun tanpa pengesahan persetujuan ibu bapa, kami akan mengambil langkah untuk memadam maklumat tersebut daripada pelayan kami.
11. Perubahan Dasar
Kami boleh mengemas kini Dasar Privasi ini dari semasa ke semasa. Kami akan memaklumkan anda tentang perubahan material melalui:
- E-mel ke alamat yang didaftarkan pada akaun anda
- Pemberitahuan di dalam papan pemuka Helipod
- Sepanduk pengumuman pada halaman utama laman web
Perubahan akan berkuat kuasa serta-merta selepas disiarkan melainkan dinyatakan sebaliknya. Kami menggalakkan anda menyemak Dasar Privasi ini secara berkala.
Penggunaan Perkhidmatan yang berterusan selepas perubahan berkuat kuasa merupakan persetujuan anda terhadap dasar yang dikemas kini.
12. Hubungan & Data Protection Officer
Jika anda mempunyai soalan, kebimbangan atau permintaan berkaitan Dasar Privasi ini atau pemprosesan data peribadi anda, sila hubungi kami:
Data Protection Officer Helipod:
- E-mel: support@helipod.io
- E-mel undang-undang: support@helipod.io
- Keselamatan: support@helipod.io
- Laman web: helipod.id
- Alamat: Jakarta, Indonesia
Kami komited untuk membalas pertanyaan anda dalam tempoh 3–5 hari bekerja. Untuk permintaan pemadaman atau akses data, kami akan membalas dalam 30 hari bekerja mengikut peruntukan undang-undang.
