1. Pendahuluan
Helipod ("kami", "kita", atau "perusahaan") berkomitmen untuk melindungi privasi Anda. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, mengungkapkan, dan menjaga informasi Anda ketika Anda menggunakan platform dan layanan Helipod.
Dengan menggunakan Layanan kami, Anda menyetujui pengumpulan dan penggunaan informasi sesuai dengan Kebijakan Privasi ini. Jika Anda tidak setuju dengan kebijakan ini, harap jangan gunakan Layanan kami.
2. Data yang Kami Kumpulkan
Kami mengumpulkan beberapa jenis informasi untuk menyediakan dan meningkatkan Layanan kepada Anda:
Data yang Anda berikan langsung:
- Informasi akun: nama, alamat email, kata sandi (terenkripsi)
- Informasi profil: foto profil, nama perusahaan, jabatan
- Informasi pembayaran: data kartu kredit/debit (diproses oleh gateway pembayaran terenkripsi, tidak disimpan di server kami)
- Komunikasi: pesan yang Anda kirim ke tim support kami
Data yang dikumpulkan otomatis:
- Log akses: alamat IP, jenis browser, halaman yang dikunjungi, waktu akses
- Data penggunaan: fitur yang digunakan, frekuensi penggunaan, durasi sesi
- Data perangkat: sistem operasi, ukuran layar, preferensi bahasa
- Cookies dan teknologi pelacakan serupa
Data dari layanan pihak ketiga:
- Informasi dari OAuth provider (GitHub, Google) jika Anda login menggunakannya
- Data integrasi dari layanan yang Anda sambungkan ke Helipod
3. Bagaimana Kami Menggunakan Data Anda
Kami menggunakan informasi yang dikumpulkan untuk berbagai tujuan:
Operasional Layanan:
- Menyediakan, memelihara, dan meningkatkan Layanan
- Memproses transaksi dan mengirim konfirmasi pembayaran
- Mengelola akun Anda dan memberikan dukungan teknis
- Mengirim notifikasi penting terkait akun dan Layanan
Peningkatan Produk:
- Menganalisis pola penggunaan untuk meningkatkan fitur
- Mendeteksi dan mencegah penipuan serta penyalahgunaan
- Melakukan riset dan pengembangan produk baru
Komunikasi:
- Mengirim pembaruan produk dan newsletter (dengan persetujuan Anda)
- Menghubungi Anda terkait pertanyaan atau dukungan
- Menginformasikan perubahan pada Syarat atau Kebijakan kami
Kami tidak akan menjual data pribadi Anda kepada pihak ketiga untuk tujuan pemasaran.
4. Berbagi Data dengan Pihak Ketiga
Kami dapat membagikan informasi Anda dalam situasi berikut:
Penyedia Layanan:
Kami bekerja sama dengan perusahaan pihak ketiga yang membantu kami mengoperasikan Layanan, termasuk:
- Penyedia infrastruktur cloud (server dan penyimpanan data)
- Pemroses pembayaran (Xendit, Midtrans)
- Layanan analitik (hanya data anonim dan agregat)
- Layanan email dan komunikasi
Kepatuhan Hukum:
- Jika diwajibkan oleh hukum atau perintah pengadilan
- Untuk melindungi hak, properti, atau keselamatan Helipod, pengguna, atau publik
- Dalam kaitannya dengan investigasi penipuan atau masalah keamanan
Perubahan Bisnis: Jika Helipod terlibat dalam merger, akuisisi, atau penjualan aset, data Anda mungkin dialihkan. Kami akan memberikan pemberitahuan sebelum data Anda dialihkan dan tunduk pada kebijakan privasi yang berbeda.
Semua pihak ketiga yang menerima data Anda diwajibkan untuk menjaga kerahasiaannya dan hanya menggunakannya sesuai instruksi kami.
6. Keamanan Data
Keamanan data Anda adalah prioritas utama kami. Kami menerapkan berbagai langkah teknis dan organisasi untuk melindungi informasi Anda:
Langkah teknis:
- Enkripsi data dalam transit menggunakan TLS 1.3
- Enkripsi data saat istirahat (AES-256)
- Autentikasi dua faktor (2FA) tersedia untuk semua akun
- Audit keamanan reguler dan pengujian penetrasi
- Pemantauan ancaman 24/7
- Isolasi data antar tenant
Langkah organisasi:
- Akses data dibatasi hanya untuk karyawan yang memerlukan
- Pelatihan keamanan rutin untuk seluruh tim
- Prosedur respons insiden yang terdokumentasi
Meskipun kami menggunakan langkah-langkah terbaik, tidak ada metode transmisi data melalui internet atau penyimpanan elektronik yang 100% aman. Jika Anda mengetahui adanya pelanggaran keamanan, harap hubungi security@helipod.io segera.
7. Retensi & Penghapusan Data
Kami menyimpan data Anda selama diperlukan untuk menyediakan Layanan dan memenuhi kewajiban hukum.
Periode retensi:
- Data akun aktif: Selama akun Anda aktif
- Log akses: 90 hari
- Data pembayaran: 7 tahun (sesuai regulasi perpajakan Indonesia)
- Backup sistem: Maksimal 30 hari setelah penghapusan
- Data komunikasi support: 2 tahun
Penghapusan akun:
Jika Anda menghapus akun, kami akan:
- Menghapus data pribadi Anda dalam 30 hari
- Menganonimkan data yang tidak dapat dihapus karena alasan hukum
- Mengirim konfirmasi penghapusan via email
Anda dapat meminta penghapusan data kapan saja melalui pengaturan akun atau dengan menghubungi privacy@helipod.io.
8. Hak-hak Anda
Sebagai pengguna Helipod, Anda memiliki hak-hak berikut terkait data pribadi Anda:
- Hak Akses: Meminta salinan data pribadi yang kami miliki tentang Anda
- Hak Koreksi: Memperbarui atau memperbaiki data yang tidak akurat melalui pengaturan akun
- Hak Penghapusan: Meminta penghapusan data pribadi Anda (dengan beberapa pengecualian hukum)
- Hak Portabilitas: Menerima data Anda dalam format yang dapat dibaca mesin (JSON/CSV)
- Hak Keberatan: Menolak pemrosesan data untuk tujuan pemasaran langsung
- Hak Pembatasan: Meminta pembatasan pemrosesan data dalam keadaan tertentu
Untuk menggunakan hak-hak ini, kirim permintaan ke privacy@helipod.io. Kami akan merespons dalam waktu 30 hari kerja. Beberapa permintaan mungkin memerlukan verifikasi identitas Anda.
9. Transfer Data Internasional
Helipod beroperasi dengan infrastruktur yang berlokasi di Indonesia dan dapat menggunakan layanan cloud dari penyedia internasional. Data Anda mungkin ditransfer dan diproses di negara lain yang mungkin memiliki regulasi perlindungan data berbeda dari Indonesia.
Ketika kami mentransfer data ke luar Indonesia, kami memastikan:
- Perjanjian pemrosesan data yang memadai dengan penyedia layanan
- Standar keamanan yang setara atau lebih tinggi
- Kepatuhan terhadap regulasi perlindungan data internasional yang relevan
Data infrastruktur utama Helipod disimpan di data center yang berlokasi di Indonesia untuk memastikan kepatuhan terhadap regulasi lokal.
10. Privasi Anak-anak
Layanan Helipod tidak ditujukan untuk individu di bawah usia 18 tahun. Kami tidak secara sengaja mengumpulkan informasi pribadi dari anak-anak di bawah 18 tahun.
Jika Anda adalah orang tua atau wali dan mengetahui bahwa anak Anda telah memberikan informasi pribadi kepada kami, harap hubungi kami di privacy@helipod.io. Jika kami mengetahui bahwa kami telah mengumpulkan data dari seseorang di bawah 18 tahun tanpa verifikasi persetujuan orang tua, kami akan mengambil langkah untuk menghapus informasi tersebut dari server kami.
11. Perubahan Kebijakan
Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Kami akan memberitahu Anda tentang perubahan material melalui:
- Email ke alamat yang terdaftar di akun Anda
- Notifikasi di dalam dashboard Helipod
- Banner pengumuman di halaman utama website
Perubahan akan berlaku segera setelah diposting kecuali dinyatakan lain. Kami mendorong Anda untuk meninjau Kebijakan Privasi ini secara berkala.
Penggunaan Layanan yang berkelanjutan setelah perubahan berlaku merupakan persetujuan Anda terhadap kebijakan yang diperbarui.
12. Kontak & Data Protection Officer
Jika Anda memiliki pertanyaan, kekhawatiran, atau permintaan terkait Kebijakan Privasi ini atau pemrosesan data pribadi Anda, silakan hubungi kami:
Data Protection Officer Helipod:
- Email: support@helipod.io
- Email legal: support@helipod.io
- Keamanan: support@helipod.io
- Website: helipod.id
- Alamat: Jakarta, Indonesia
Kami berkomitmen untuk merespons pertanyaan Anda dalam waktu 3–5 hari kerja. Untuk permintaan penghapusan atau akses data, kami akan merespons dalam 30 hari kerja sesuai ketentuan hukum.
Data Anda, kendali Anda.
Helipod berkomitmen pada transparansi penuh. Punya pertanyaan? Kami siap.