Pasal 1
Identitas Pengendali Data
PT Widigital Tri Buana adalah pengendali data pribadi dalam layanan
pelatihan Agentic AI yang beroperasi di bawah nama produk Tangkas AI
(platform: tangkasai.id dan app.tangkasai.id).
Alamat: Satrio Tower Lt 6 Unit 1, Jl. Prof. Dr. Satrio Kav. C-4,
Kuningan Timur, Setiabudi, Jakarta Selatan 12950, Indonesia.
Surel kontak privasi: [email protected]
NPWP tersedia dalam dokumen proposal dan perjanjian kerja sama resmi.
Pasal 2
Data Pribadi yang Kami Kumpulkan
Kami hanya mengumpulkan data yang diperlukan untuk menjalankan layanan.
Berikut kategori data dan cara pengumpulannya:
(a) Melalui formulir permintaan informasi / lead
- Nama lengkap
- Alamat surel (email)
- Nama organisasi atau institusi
- Sektor organisasi (misalnya: pemerintah, NGO, korporasi)
- Estimasi jumlah peserta
- Pesan atau kebutuhan spesifik yang disampaikan secara sukarela
(b) Melalui pendaftaran peserta / platform LMS (app.tangkasai.id)
- Nama lengkap peserta
- Alamat surel peserta
- Progres penyelesaian modul dan latihan
- Nilai dan hasil kuis atau penilaian
- Kode akses batch yang digunakan
(c) Data teknis yang dikumpulkan secara otomatis
- Log akses (alamat IP, waktu kunjungan, halaman yang dibuka, jenis peramban)
- Cookie fungsional yang diperlukan untuk menjaga sesi login
- Data performa layanan (waktu respons, kesalahan sistem) — tidak dapat diidentifikasi secara personal
Kami tidak menggunakan cookie pemasaran, cookie pelacak lintas-situs, atau alat
analytics pihak ketiga yang membuat profil perilaku pengguna.
Pasal 3
Tujuan dan Dasar Hukum Pemrosesan
Kami memroses data pribadi Anda berdasarkan dasar hukum berikut sesuai UU No. 27/2022
Pasal 20:
-
Persetujuan (consent) — Anda memberikan persetujuan saat mengisi
formulir lead atau mendaftarkan akun LMS. Persetujuan dapat ditarik kapan saja
(lihat Pasal 7).
-
Pelaksanaan perjanjian — Pemrosesan diperlukan untuk menyediakan
layanan pelatihan yang Anda atau organisasi Anda sepakati, termasuk mengelola akses
LMS, memantau progres, dan menerbitkan sertifikat.
-
Kepentingan yang sah (legitimate interest) — Untuk menjaga keamanan
sistem, mencegah penyalahgunaan, dan meningkatkan kualitas materi pelatihan berdasarkan
pola penggunaan agregat yang tidak dapat diidentifikasi.
Tujuan pemrosesan meliputi: menindaklanjuti permintaan pelatihan, memberikan akses LMS,
memantau penyelesaian modul, menerbitkan sertifikat digital, mengirimkan informasi terkait
program (bukan pemasaran komersial tanpa persetujuan), dan memenuhi kewajiban hukum.
Pasal 4
Pihak Ketiga Pemroses Data
Kami menggunakan infrastruktur pihak ketiga yang terpercaya sebagai prosesor data
(bukan pengendali independen). Data Anda tidak dijual, diperdagangkan, atau dibagikan kepada
pihak ketiga untuk tujuan pemasaran.
-
Cloudflare, Inc. — Penyedia layanan hosting, CDN (jaringan pengiriman
konten), dan perlindungan keamanan. Data yang melewati infrastruktur Cloudflare tunduk
pada kebijakan privasi Cloudflare (cloudflare.com/privacypolicy).
-
Penyedia model AI — Untuk fitur pembelajaran berbasis AI di platform LMS,
pertanyaan atau teks yang Anda kirimkan pada fitur tersebut dapat diproses oleh model
bahasa besar pihak ketiga. Kami tidak mengirimkan data identitas (nama, email) bersamaan
dengan konten tersebut.
-
Penyedia surel transaksional — Untuk pengiriman konfirmasi pendaftaran,
informasi akses, dan sertifikat digital. Hanya nama dan alamat surel yang diperlukan.
Kami memilih mitra yang menerapkan standar keamanan memadai dan mewajibkan perjanjian
pemrosesan data (DPA) di mana diperlukan.
Pasal 5
Penyimpanan dan Keamanan Data
Seluruh data dikirim melalui koneksi terenkripsi HTTPS (TLS 1.2 atau lebih tinggi).
Data yang disimpan dijaga dengan kontrol akses berbasis peran — hanya personel PT Widigital
Tri Buana yang membutuhkannya untuk menjalankan layanan yang dapat mengaksesnya.
Kami menyimpan data di infrastruktur berbasis cloud yang beroperasi di wilayah Asia
Pasifik atau Eropa (tergantung penyedia yang digunakan). Rincian lokasi data tersedia
berdasarkan permintaan tertulis.
Dalam hal terjadi insiden keamanan yang berdampak pada data pribadi Anda, kami akan
memberitahukan kepada subjek data yang terdampak dan kepada otoritas yang berwenang sesuai
ketentuan UU No. 27/2022 Pasal 46.
Pasal 6
Retensi Data dan Penghapusan
Kami menyimpan data pribadi selama diperlukan untuk tujuan yang dinyatakan:
-
Data formulir lead — Disimpan selama proses tindak lanjut berlangsung,
atau maksimal 2 tahun sejak pengisian terakhir jika tidak terjadi kerja sama. Data
dihapus setelah masa tersebut berakhir.
-
Data akun LMS dan progres belajar — Disimpan selama akun aktif dan
hingga 3 tahun setelah program berakhir, guna mendukung verifikasi sertifikat. Data
dapat dihapus lebih awal atas permintaan subjek data.
-
Log teknis — Disimpan maksimal 90 hari untuk keperluan keamanan
dan pemecahan masalah, kemudian dihapus secara otomatis.
Setelah masa retensi berakhir, data dihapus secara permanen atau dianonimkan sehingga
tidak dapat lagi diidentifikasi.
Pasal 7
Hak Anda sebagai Subjek Data
Sesuai UU No. 27/2022 Bab V, Anda memiliki hak-hak berikut atas data pribadi yang
kami kelola:
-
Hak akses — Meminta salinan data pribadi yang kami simpan tentang Anda.
-
Hak koreksi — Meminta perbaikan data yang tidak akurat atau tidak
lengkap.
-
Hak penghapusan — Meminta penghapusan data pribadi Anda, kecuali
ada kewajiban hukum yang mengharuskan kami menyimpannya.
-
Hak penarikan persetujuan — Menarik persetujuan pemrosesan kapan saja.
Penarikan tidak memengaruhi keabsahan pemrosesan yang telah dilakukan sebelumnya.
-
Hak keberatan — Mengajukan keberatan atas pemrosesan data untuk tujuan
tertentu, termasuk pemrosesan berbasis kepentingan yang sah.
-
Hak pembatasan pemrosesan — Meminta kami membatasi pemrosesan data
selama sengketa akurasi atau keberatan sedang ditangani.
-
Hak portabilitas — Menerima data Anda dalam format yang dapat dibaca
mesin untuk dipindahkan ke pihak lain.
Untuk menggunakan hak-hak di atas, kirimkan permintaan tertulis ke
[email protected] dengan
subjek surel "Permintaan Hak Subjek Data". Kami akan merespons dalam 14 hari
kerja. Kami mungkin meminta verifikasi identitas sebelum memroses permintaan.
Pasal 8
Transfer Data, Cookie, dan Perubahan Kebijakan
Transfer data lintas batas. Sebagian infrastruktur yang kami gunakan
(seperti Cloudflare) beroperasi secara global. Transfer data ke luar wilayah Indonesia
dilakukan dengan memastikan pihak penerima menerapkan tingkat perlindungan data yang
setara, melalui klausul kontrak standar atau mekanisme lain yang diakui.
Cookie. Kami menggunakan cookie fungsional esensial yang diperlukan
untuk menjaga sesi login di LMS. Cookie ini tidak dapat dinonaktifkan tanpa mengorbankan
fungsi dasar layanan. Kami tidak menggunakan cookie pemasaran, cookie analitik pihak
ketiga, atau cookie pelacak perilaku.
Perubahan kebijakan. Kami dapat memperbarui Kebijakan Privasi ini sewaktu-waktu
untuk mencerminkan perubahan layanan atau regulasi. Versi terbaru selalu tersedia di halaman
ini dengan tanggal pembaruan yang dicantumkan. Untuk perubahan material yang memengaruhi
hak Anda, kami akan memberitahukan melalui surel yang terdaftar setidaknya 14 hari
sebelum perubahan berlaku.
Pasal 9
Kontak dan Tanggal Berlaku
Untuk pertanyaan, klarifikasi, atau penggunaan hak subjek data, hubungi:
PT Widigital Tri Buana
Satrio Tower Lt 6 Unit 1, Jl. Prof. Dr. Satrio Kav. C-4,
Kuningan Timur, Setiabudi, Jakarta Selatan 12950, Indonesia
Surel: [email protected]
Kebijakan Privasi ini berlaku sejak Agustus 2026. Penggunaan layanan
pelatihan PT Widigital Tri Buana setelah tanggal tersebut dianggap sebagai penerimaan
atas ketentuan yang tercantum di sini.
Dokumen ini tunduk pada hukum Republik Indonesia. Sengketa terkait perlindungan
data dapat diajukan kepada Badan Pengawas Pelindungan Data Pribadi yang ditunjuk
berdasarkan UU No. 27/2022.