PT Construct X Indonesia (“Kami”) mengoperasikan platform Construct X dan berkomitmen untuk melindungi privasi pengguna kami. Kebijakan Privasi ini menjelaskan bagaimana Kami mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi Anda saat menggunakan Platform.
Kebijakan ini berlaku untuk semua pengguna Platform, termasuk Buyer, Supplier, dan Admin.
Data yang Kami Kumpulkan
Kami mengumpulkan beberapa jenis data untuk menyediakan dan meningkatkan layanan Platform:
Data yang Anda berikan langsung:
- Informasi identitas: nama lengkap, alamat email, nomor telepon.
- Informasi perusahaan: nama perusahaan, NPWP, alamat kantor, bidang usaha, klasifikasi SBU.
- Dokumen verifikasi: Surat Izin Usaha, sertifikasi, portofolio proyek.
- Data transaksi: RFQ, Bid, Order, bukti pembayaran, instruksi pembayaran.
- Informasi rekening bank atau Virtual Account untuk proses pembayaran.
Data yang dikumpulkan otomatis:
- Alamat IP dan informasi perangkat.
- Data penggunaan: halaman yang dikunjungi, waktu akses, durasi sesi.
- Cookie dan teknologi pelacakan serupa.
- Log aktivitas untuk keamanan dan audit.
Tujuan Penggunaan Data
Kami menggunakan data yang dikumpulkan untuk tujuan berikut:
| Tujuan | Dasar Hukum |
|---|---|
| Menyediakan dan mengelola akun pengguna | Pelaksanaan kontrak |
| Memproses transaksi RFQ, Bid, dan Order | Pelaksanaan kontrak |
| Verifikasi identitas dan dokumen Supplier | Kepentingan sah |
| Memproses pembayaran melalui AINO atau transfer manual | Pelaksanaan kontrak |
| Mengirimkan notifikasi terkait transaksi | Kepentingan sah |
| Meningkatkan keamanan dan mencegah penipuan | Kepentingan sah |
| Mematuhi kewajiban hukum dan regulasi | Kewajiban hukum |
Pembagian Data
Kami tidak menjual data pribadi Anda. Kami hanya membagikan data dengan pihak berikut dalam konteks yang diperlukan:
- Sesama pengguna Platform: Informasi perusahaan Supplier ditampilkan kepada Buyer saat proses RFQ. Penawaran Bid bersifat rahasia (blind bidding) — Supplier tidak dapat melihat penawaran Supplier lain.
- Penyedia layanan pembayaran: AINO Payment Gateway untuk memproses pembayaran online.
- Penyedia infrastruktur: Supabase (database dan autentikasi), AWS (penyimpanan file), Vercel (hosting).
- Pihak berwenang: Jika diwajibkan oleh hukum, perintah pengadilan, atau untuk melindungi hak dan keamanan pengguna.
Penyimpanan & Keamanan Data
Kami menerapkan langkah-langkah keamanan teknis dan organisasional untuk melindungi data Anda:
- Enkripsi data saat transit (TLS/SSL) dan saat diam (at rest).
- Autentikasi berbasis JWT dengan Role-Based Access Control (RBAC) — memastikan setiap pengguna hanya mengakses data sesuai perannya.
- Penyimpanan file dokumen di AWS S3 dengan akses terkontrol.
- Audit log untuk seluruh aktivitas sensitif di Platform.
- Backup berkala dan mekanisme disaster recovery.
Data Anda disimpan selama akun Anda aktif dan selama diperlukan untuk memenuhi kewajiban hukum. Setelah akun dihentikan, data akan disimpan selama periode retensi yang diwajibkan oleh hukum, kemudian dihapus secara aman.
Hak Pengguna
Sesuai dengan Undang-Undang Perlindungan Data Pribadi (UU PDP) Indonesia, Anda memiliki hak-hak berikut atas data pribadi Anda:
- Hak Akses: Meminta salinan data pribadi yang Kami simpan tentang Anda.
- Hak Koreksi: Meminta perbaikan data yang tidak akurat atau tidak lengkap.
- Hak Hapus: Meminta penghapusan data pribadi Anda, dengan tunduk pada kewajiban hukum retensi data.
- Hak Portabilitas: Meminta transfer data Anda ke penyedia layanan lain dalam format yang dapat dibaca mesin.
- Hak Keberatan: Menolak pemrosesan data untuk tujuan tertentu, seperti pemasaran langsung.
- Hak Pembatasan: Meminta pembatasan pemrosesan data dalam situasi tertentu.
Untuk menggunakan hak-hak ini, silakan hubungi kami melalui email di privacy@constructx.id. Kami akan merespons dalam 14 hari kerja.
Perubahan Kebijakan
Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan material akan diberitahukan melalui email atau notifikasi di Platform setidaknya 14 hari sebelum berlaku efektif. Versi terbaru selalu tersedia di halaman ini dengan tanggal “Terakhir diperbarui” yang terkini.
Kontak
Untuk pertanyaan, permintaan, atau keluhan terkait data pribadi Anda, silakan hubungi:
- Data Protection Officer: privacy@constructx.id
- Umum: legal@constructx.id
- Alamat: Jakarta, Indonesia