Dengan menggunakan layanan CloudSphere, Anda menyetujui praktik pengumpulan dan penggunaan data yang dijelaskan dalam kebijakan ini. Kebijakan ini berlaku untuk website, platform SaaS, dan layanan konsultasi kami.
1. Informasi yang Kami Kumpulkan
Kami mengumpulkan informasi yang Anda berikan secara langsung maupun yang dikumpulkan secara otomatis:
Informasi Identitas
- Nama lengkap dan jabatan
- Nama perusahaan atau organisasi
- Nomor identitas (jika relevan untuk keperluan perjanjian)
Informasi Kontak
- Alamat email bisnis
- Nomor telepon atau WhatsApp
- Alamat korespondensi
Informasi Teknis
- Alamat IP dan lokasi geografis perkiraan
- Jenis browser dan sistem operasi
- Halaman yang dikunjungi dan durasi sesi
- Sumber referral (dari mana Anda mengakses website kami)
Informasi Layanan
- Data yang Anda masukkan ke platform SaaS kami (data kepatuhan, risiko, aset)
- Riwayat komunikasi dengan tim kami
- Dokumen yang Anda unggah dalam konteks engagement
2. Cara Kami Menggunakan Informasi
Informasi yang kami kumpulkan digunakan semata-mata untuk tujuan berikut:
- Menyediakan, mengoperasikan, dan meningkatkan layanan CloudSphere sesuai kontrak yang disepakati
- Merespons pertanyaan, permintaan informasi, dan komunikasi bisnis
- Mengirimkan pembaruan layanan, perubahan kebijakan, dan notifikasi penting
- Menganalisis pola penggunaan platform untuk peningkatan fitur dan pengalaman pengguna
- Mendeteksi, mencegah, dan merespons insiden keamanan atau penyalahgunaan
- Memenuhi kewajiban hukum dan regulasi yang berlaku di Indonesia
- Keperluan penagihan dan administrasi keuangan terkait layanan yang diberikan
Kami tidak menggunakan data Anda untuk tujuan pemasaran pihak ketiga atau menjualnya kepada siapapun.
3. Dasar Hukum Pemrosesan Data
Kami memproses data pribadi Anda berdasarkan Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP) dengan dasar hukum yang jelas:
Persetujuan (Consent)
Untuk pemrosesan data yang tidak diwajibkan oleh kontrak, kami meminta persetujuan eksplisit Anda terlebih dahulu.
Pelaksanaan Kontrak
Pemrosesan yang diperlukan untuk memenuhi perjanjian layanan antara Anda dan CloudSphere.
Kepentingan Sah (Legitimate Interest)
Pemrosesan yang diperlukan untuk operasional bisnis kami, termasuk keamanan platform dan peningkatan layanan.
Kewajiban Hukum
Pemrosesan yang diwajibkan oleh peraturan perundang-undangan Indonesia yang berlaku.
4. Berbagi Informasi dengan Pihak Ketiga
Kami tidak menjual, menyewakan, atau memperdagangkan data pribadi Anda. Informasi hanya dibagikan dalam kondisi berikut:
- Penyedia Layanan Infrastruktur — mitra hosting, database, dan analitik yang terikat perjanjian kerahasiaan dan dilarang menggunakan data Anda untuk tujuan lain
- Kewajiban Hukum — jika diwajibkan oleh hukum, perintah pengadilan, atau otoritas regulasi yang berwenang
- Perlindungan Hak — untuk melindungi keselamatan pengguna, integritas platform, atau hak hukum CloudSphere
- Persetujuan Anda — dalam situasi lain apapun, hanya dengan persetujuan eksplisit dari Anda
Setiap penyedia layanan pihak ketiga yang kami gunakan diseleksi secara ketat dan terikat kewajiban perlindungan data yang setara dengan standar kami.
5. Keamanan Data
Sebagai perusahaan yang bergerak di bidang keamanan informasi, kami menerapkan standar perlindungan data tertinggi:
Enkripsi Transit
TLS 1.2+ untuk semua komunikasi data
Enkripsi Penyimpanan
AES-256 untuk data yang tersimpan
Kontrol Akses
RBAC dengan prinsip least privilege
Autentikasi
MFA wajib untuk akses sistem internal
Pemantauan
Monitoring keamanan berkelanjutan 24/7
Audit Berkala
Penetration testing dan audit tahunan
Meski demikian, tidak ada sistem yang sepenuhnya kebal. Jika Anda mencurigai adanya celah keamanan, silakan laporkan ke security@cloudsphere.id.
6. Retensi Data
Kami menyimpan data pribadi Anda hanya selama diperlukan untuk memenuhi tujuan pemrosesan atau sesuai kewajiban hukum yang berlaku:
- Data akun aktif — disimpan selama hubungan bisnis berlangsung dan hingga 12 bulan setelah berakhir
- Data engagement konsultasi — minimal 3 tahun sesuai persyaratan audit ISO 27001
- Catatan keuangan dan faktur — 5 tahun sesuai ketentuan perpajakan Indonesia
- Log keamanan dan audit trail — minimal 1 tahun untuk kebutuhan investigasi insiden
Setelah periode retensi berakhir, data akan dihapus secara aman atau dianonimisasi sehingga tidak dapat dikaitkan kembali dengan identitas Anda.
7. Hak Anda sebagai Subjek Data
Berdasarkan UU PDP No. 27/2022, Anda memiliki hak-hak berikut atas data pribadi Anda:
Hak Akses
Meminta konfirmasi apakah kami memproses data Anda dan mendapatkan salinannya.
Hak Koreksi
Memperbarui atau memperbaiki data yang tidak akurat, tidak lengkap, atau usang.
Hak Penghapusan
Meminta penghapusan data Anda dalam kondisi tertentu (right to erasure).
Hak Pembatasan
Membatasi cara atau tujuan kami memproses data Anda sementara waktu.
Hak Portabilitas
Menerima data Anda dalam format terstruktur dan dapat dibaca mesin.
Hak Keberatan
Menolak pemrosesan data untuk tujuan tertentu, termasuk pemasaran langsung.
Hak Penarikan Persetujuan
Menarik persetujuan kapan saja tanpa mempengaruhi keabsahan pemrosesan sebelumnya.
Cara mengajukan permintaan:
Kirimkan permintaan Anda secara tertulis ke privacy@cloudsphere.id. Kami akan merespons dalam 14 hari kerja sesuai ketentuan UU PDP.
9. Perubahan Kebijakan
Kami dapat memperbarui kebijakan ini secara berkala untuk mencerminkan perubahan layanan, teknologi, atau peraturan. Untuk perubahan yang bersifat material, kami akan:
- Memberitahu Anda melalui email ke alamat yang terdaftar minimal 30 hari sebelum perubahan berlaku
- Menampilkan pemberitahuan yang jelas di platform kami
- Memperbarui tanggal “Terakhir diperbarui” di bagian atas dokumen ini
Penggunaan layanan setelah perubahan berlaku dianggap sebagai penerimaan terhadap kebijakan yang direvisi. Jika Anda tidak menyetujui perubahan, Anda berhak menghentikan penggunaan layanan dan meminta penghapusan data.
10. Hubungi Kami
Untuk pertanyaan, permintaan hak subjek data, atau kekhawatiran terkait privasi, hubungi kami melalui:
PT CloudSphere Digital Indonesia
Jl. Haji Salim, Gang Haji Musa 1 RT 006/RW 010
Cimanggis, Tugu, Kota Depok 16451
Email Privasi: privacy@cloudsphere.id
Email Umum: hello@cloudsphere.id
Respons: Maksimal 14 hari kerja untuk permintaan hak subjek data
Untuk pertanyaan keamanan spesifik, silakan kunjungi halaman Security kami.