Kebijakan privasi

Kebijakan ini berlaku untuk aplikasi web Smart Farm, panel lapangan, API perangkat IoT, dokumentasi publik ini, dan komunikasi kami dengan Anda. Kebijakan ini tidak berlaku untuk layanan pihak lain yang Anda buka dari aplikasi, seperti halaman pembayaran mitra kami atau WhatsApp, yang punya kebijakan privasi sendiri.

Kebijakan ini adalah bagian dari Ketentuan layanan. Istilah seperti tambak, pemilik, pekerja, dan admin pusat memakai arti yang sama dengan di ketentuan tersebut.

UU PDP membedakan dua peran dalam pemrosesan data pribadi:

• Pengendali data pribadi: pihak yang menentukan tujuan dan cara pemrosesan.
• Prosesor data pribadi: pihak yang memproses data atas nama dan sesuai perintah pengendali.

Kami bertindak sebagai pengendali untuk data akun, data langganan dan pembayaran, data teknis, serta komunikasi dukungan. Untuk data pribadi orang lain yang Anda catat di tambak, misalnya nama dan nomor telepon pembeli, atau data pekerja yang Anda kelola, Anda adalah pengendali dan kami adalah prosesor. Hubungan itu diatur dalam Perjanjian pemrosesan data.

Data akun dan profil

Nama, alamat email, nomor telepon, foto profil bila Anda unggah, kata sandi (disimpan sebagai hash bcrypt, bukan teks asli), keanggotaan tambak, peran, dan preferensi aplikasi.

Data tambak

Kolam, siklus budidaya, tebar benih, pakan dan gudang, kualitas air, sampling bobot, kesehatan, panen, penjualan, nota, pelanggan, keuangan, listing bursa panen, pesanan marketplace, dan file yang Anda impor. Sebagian besar data ini adalah data usaha, bukan data pribadi, tetapi dapat memuat nama atau kontak orang lain.

Data perangkat IoT

Identitas perangkat, kolam tujuan, waktu pengiriman, dan nilai sensor seperti suhu, pH, atau oksigen terlarut.

Data langganan dan pembayaran

Paket, periode, tagihan, status pembayaran, referensi transaksi dari mitra pembayaran, dan bukti transfer manual yang Anda unggah. Kami tidak menerima atau menyimpan nomor kartu, CVV, PIN, atau kata sandi perbankan Anda.

Data teknis dan keamanan

Alamat IP, jenis perangkat dan peramban, waktu masuk dan aktivitas terakhir tiap sesi, serta log aktivitas atas tindakan penting seperti mengubah anggota, menghapus catatan, atau mengubah pengaturan.

Komunikasi

Isi tiket bantuan, lampiran, dan percakapan dengan tim dukungan.

• Dari Anda langsung, saat mendaftar, mengisi profil, mencatat kegiatan, mengimpor Excel, atau menghubungi dukungan.
• Dari anggota tambak lain, misalnya pemilik yang mengundang Anda sebagai pekerja dengan nama dan email Anda.
• Dari perangkat Anda, yaitu sensor IoT yang Anda daftarkan dan data teknis yang dikirim peramban saat memakai aplikasi.
• Dari mitra pembayaran, berupa status dan referensi transaksi setelah Anda membayar online.

Kami hanya memproses data untuk tujuan yang jelas dan dengan dasar pemrosesan yang diakui UU PDP:

Bila kami ingin memakai data untuk tujuan baru yang tidak tercantum di sini, kami akan memberi tahu Anda lebih dulu dan, bila diperlukan, meminta persetujuan.

Smart Advisory membaca data tambak, misalnya kualitas air, sisa stok pakan, angka kematian, dan FCR, lalu memunculkan peringatan berdasarkan aturan yang ditetapkan. Peringatan ini menyangkut kondisi kolam dan usaha, bukan penilaian terhadap pribadi seseorang.

Kami tidak mengambil keputusan yang berakibat hukum atau berdampak signifikan bagi Anda semata-mata berdasarkan pemrosesan otomatis. Anda tetap memutuskan tindakan budidaya. Bila Anda keberatan atas hasil pemrosesan otomatis, sampaikan kepada kami. Lihat juga Batasan Smart Advisory dan simulasi.

Kami tidak menjual atau menyewakan data pribadi. Data hanya dibagikan kepada:

• Anggota tambak yang sama, sesuai perannya. Pekerja hanya melihat kolam yang ditugaskan dan tidak dapat membuka keuangan.
• Admin pusat, sebatas tugasnya, seperti verifikasi pembayaran, memproses pesanan marketplace, dan menangani tiket bantuan.
• Mitra pemrosesan data, seperti penyedia server dan mitra pembayaran, yang terikat kewajiban kerahasiaan. Daftarnya ada di Mitra pemrosesan data.
• Pengguna Smart Farm lain, hanya untuk informasi yang Anda tampilkan di listing bursa panen, seperti judul, komoditas, perkiraan jumlah dan harga, kota, serta nama dan nomor kontak untuk dihubungi.
• Aparat atau lembaga yang berwenang, bila diwajibkan oleh peraturan perundang-undangan atau putusan pengadilan.
• Penerus usaha, bila terjadi penggabungan, pengambilalihan, atau pengalihan usaha, dengan pemberitahuan kepada Anda dan perlindungan yang setara.

Aplikasi dan database berjalan di server privat virtual (VPS) yang kami kelola di penyedia hosting. Cadangan disimpan terpisah dari server utama.

Bila server atau mitra pemrosesan berada di luar wilayah Indonesia, kami hanya mentransfer data bila negara tujuan atau penerima memberikan tingkat pelindungan yang setara atau lebih tinggi, ada perlindungan yang memadai melalui perjanjian, atau dengan persetujuan Anda, sesuai Pasal 56 UU PDP. Perubahan lokasi atau mitra diumumkan di halaman Mitra pemrosesan data.

Kami menerapkan langkah teknis dan organisasi untuk melindungi data, antara lain:

• koneksi terenkripsi HTTPS/TLS untuk semua lalu lintas aplikasi;
• kata sandi disimpan sebagai hash bcrypt, dan kunci perangkat IoT serta token sesi disimpan dalam bentuk hash;
• kunci API mitra pembayaran disimpan terenkripsi;
• akses dibatasi per tambak dan per peran, dengan konfirmasi ulang kata sandi untuk tindakan sensitif di portal admin;
• log aktivitas atas tindakan penting dan pencadangan data secara berkala.

Rinciannya ada di Keamanan. Tidak ada sistem yang sepenuhnya kebal. Bila terjadi kegagalan pelindungan data pribadi, kami akan memberi tahu Anda dan lembaga yang berwenang secara tertulis paling lambat 3 × 24 jam sejak kami mengetahuinya, sesuai UU PDP, dengan menjelaskan data yang terdampak, kapan dan bagaimana kejadiannya, serta langkah penanganan dan pemulihan.

Data akun dan data tambak disimpan selama akun atau tambak aktif, termasuk saat tambak dalam mode hanya-baca. Setelah penutupan akun atau tambak selesai diproses, data dihapus atau dianonimkan, kecuali yang wajib kami simpan lebih lama, misalnya tagihan dan bukti pembayaran untuk keperluan perpajakan.

Jangka waktu rinci untuk tiap jenis data ada di Penyimpanan dan penghapusan data.

Menurut UU PDP, Anda berhak untuk:

• mendapat informasi tentang identitas pengendali, tujuan, dan dasar pemrosesan data Anda;
• mengakses dan mendapat salinan data pribadi Anda;
• melengkapi, memperbarui, dan memperbaiki data yang keliru;
• mengakhiri pemrosesan, serta meminta penghapusan dan pemusnahan data pribadi Anda;
• menarik kembali persetujuan yang pernah Anda berikan;
• mengajukan keberatan atas keputusan yang hanya didasarkan pada pemrosesan otomatis, termasuk profil, yang berdampak hukum atau signifikan;
• menunda atau membatasi pemrosesan secara proporsional dengan tujuannya;
• mendapatkan dan memakai data pribadi Anda dalam format yang umum dipakai dan dapat dibaca mesin, serta mengirimkannya ke pengendali lain;
• menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data pribadi Anda.

Beberapa hak dapat dibatasi bila diatur undang-undang, misalnya untuk kepentingan penegakan hukum atau kewajiban menyimpan dokumen perpajakan. Penarikan persetujuan tidak memengaruhi pemrosesan yang sudah dilakukan sebelumnya.

Sebagian besar hak dapat Anda jalankan sendiri di aplikasi:

• Unduh data pribadi: Pengaturan › Data dan privasi, berupa file JSON berisi profil, keanggotaan, preferensi, riwayat login, tiket bantuan, dan aktivitas akun.
• Unduh semua data tambak (pemilik): file Excel berisi seluruh catatan tambak.
• Perbaiki profil: ubah nama, nomor telepon, dan foto di menu profil.
• Kelola perangkat: lihat perangkat yang sedang masuk dan keluarkan yang tidak dikenal.
• Tutup akun: ajukan dari Pengaturan › Data dan privasi dengan konfirmasi kata sandi.

Untuk permintaan lain, hubungi kami lewat menu Bantuan atau kontak di bagian bawah halaman ini. Kami dapat meminta Anda membuktikan identitas sebelum memproses permintaan. Kami menanggapi permintaan akses dan pembetulan paling lambat 3 × 24 jam sejak permintaan terverifikasi, dan permintaan lain dalam jangka waktu yang diwajibkan UU PDP.

Bila data Anda dicatat oleh tambak lain, misalnya sebagai pembeli, tambak itulah pengendalinya. Kami akan meneruskan permintaan Anda kepada pemilik tambak dan membantunya menanggapi.

Smart Farm ditujukan untuk pelaku usaha dan pekerja dewasa. Kami tidak dengan sengaja mengumpulkan data pribadi anak di bawah 18 tahun. Bila Anda mengetahui ada data anak yang tercatat tanpa persetujuan orang tua atau wali, hubungi kami agar data itu dihapus.

Kami memakai cookie yang diperlukan agar Anda tetap masuk, serta cookie preferensi untuk mengingat tema dan tampilan sidebar. Kami tidak memakai cookie iklan atau pelacak pihak ketiga. Rinciannya ada di Kebijakan cookie.

Bila kebijakan ini berubah, versi dan tanggal di halaman ini akan diperbarui. Perubahan penting, misalnya tujuan pemrosesan baru atau mitra baru yang memproses data pribadi, diumumkan di aplikasi atau lewat email paling lambat 14 hari sebelum berlaku.

Pertanyaan, permintaan, atau keluhan soal privasi dapat disampaikan lewat menu Bantuan di aplikasi atau kontak di bagian bawah halaman ini. Bila Anda tidak puas dengan tanggapan kami, Anda dapat mengadu kepada lembaga penyelenggara pelindungan data pribadi sesuai UU PDP.