Kebijakan Privasi

1. Informasi yang Kami Kumpulkan

2. Penggunaan Informasi

Kami menggunakan informasi yang dikumpulkan untuk tujuan berikut:

• Memverifikasi akun Anda.
• Memproses dan menindaklanjuti laporan aksesibilitas.
• Mengirimkan notifikasi dan update terkait laporan Anda.
• Meningkatkan layanan kami.
• Berkomunikasi dengan Anda tentang penggunaan platform.

3. Persetujuan Eksplisit dan Anonimisasi (Pseudonimisasi)

• Persetujuan Data Sensitif: Dengan mendaftar, Pengguna Kontributor memberikan persetujuan eksplisit kepada Ba11y untuk memproses data profil disabilitas secara spesifik untuk tujuan pemetaan dan pelaporan aksesibilitas.
• Jaminan Anonimisasi: Kami melindungi identitas Pengguna Kontributor. Nama lengkap atau kontak pribadi Anda tidak akan pernah ditampilkan di dasbor publik atau diserahkan kepada Klien Bisnis. Klien Bisnis hanya akan menerima pelaporan dalam bentuk "Segmen" atau "Klaster Demografi" (contoh: Pengguna Pembaca Layar Pemula di Android).

4. Pembagian Informasi dan Batasan Informasi

Ba11y menerapkan batasan ketat dalam hal pembagian informasi kepada Klien Bisnis (B2B) maupun pihak ketiga lainnya untuk memastikan privasi Pengguna Kontributor tetap terlindungi sepenuhnya:

• Pembagian kepada Klien Bisnis (B2B): Informasi yang dibagikan kepada Klien Bisnis dibatasi secara ketat hanya pada data agregat, klaster demografi, serta segmen teranonimisasi. Informasi ini digunakan semata-mata untuk analisis aksesibilitas, perbaikan layanan, dan penyusunan laporan evaluasi.
• Larangan Pengungkapan PII: Kami tidak pernah dan tidak akan membagikan Informasi Identitas Pribadi (Personally Identifiable Information/PII) seperti nama lengkap, alamat email pribadi, nomor telepon, atau data identitas langsung lainnya kepada Klien Bisnis atau pihak ketiga tanpa persetujuan eksplisit dari pengguna.
• Pembagian Informasi karena Kewajiban Hukum: Kami hanya dapat mengungkapkan informasi pribadi pengguna apabila diwajibkan oleh hukum, perintah pengadilan, atau permintaan resmi dari instansi pemerintah yang berwenang berdasarkan ketentuan peraturan perundang-undangan yang berlaku.

5. Minimisasi Data dan Informasi Keuangan

• Prinsip Minimisasi Data: Ba11y menerapkan prinsip minimisasi data secara ketat. Kami hanya mengumpulkan dan mengolah data pribadi yang relevan, memadai, dan terbatas pada apa yang benar-benar diperlukan untuk pemetaan, pelaporan, dan penyediaan layanan aksesibilitas.
• Informasi Keuangan & Perbankan: Saat ini, dalam fase pengujian platform, kami tidak mengumpulkan atau menyimpan data keuangan atau perbankan sensitif (seperti nomor rekening bank, CVV, atau rincian kartu kredit). Jika diperlukan konfirmasi di masa mendatang, kami hanya akan meminta pernyataan konfirmasi tanpa meminta detail sensitif. Apabila fitur komersial diaktifkan kelak, kebijakan ini akan diperbarui dan persetujuan pengguna akan dimintakan secara transparan terlebih dahulu.

6. Standar Enkripsi dan Keamanan Data

Kami menerapkan standar pengamanan teknis dan organisasional tingkat korporat (enterprise-grade) secara komprehensif untuk melindungi seluruh data dari akses tidak sah, kebocoran, atau pengubahan:

• Enkripsi Penuh (In Transit & At Rest): Semua enkripsi transmisi data antara perangkat pengguna dan platform menggunakan protokol aman Transport Layer Security (TLS/SSL). Seluruh basis data, log sistem, serta bukti pelaporan (seperti tangkapan layar dan rekaman video) disimpan dalam kondisi terenkripsi penuh (encrypted at rest) pada server terproteksi.
• Keamanan Sesi & Cookie: Kami mengimplementasikan cookie terenkripsi dan token autentikasi yang aman untuk menjaga sesi login, mencegah pembajakan sesi (session hijacking), serta membatasi akses tanpa izin.
• Privasi & Akses Terbatas Data Klien Bisnis: Bukti pelaporan dan materi digital yang menampilkan lingkungan aplikasi/situs Klien Bisnis yang belum dipublikasikan diklasifikasikan sebagai data rahasia, dan hanya dapat diakses secara terbatas oleh tim validasi internal Suarise serta perwakilan resmi Klien Bisnis bersangkutan.
• Pemantauan & Evaluasi Keamanan: Sistem kami secara berkala diaudit dan dipantau untuk mendeteksi potensi kerentanan, bahaya siber, atau ancaman keamanan lainnya.

7. Larangan Penjualan Data

Ba11y tidak pernah dan tidak akan pernah bekerja sama dengan pialang data (data brokers). Kami TIDAK AKAN PERNAH menjual, menyewakan, memperdagangkan, atau mendistribusikan data identitas pribadi Anda (Personally Identifiable Information/PII) kepada pihak ketiga mana pun untuk tujuan periklanan, pemasaran komersial, maupun keuntungan finansial pihak luar.

8. Hak Pengguna Atas Data Pribadi

Sesuai dengan ketentuan Undang-Undang Pelindungan Data Pribadi (UU PDP) No. 27 Tahun 2022, pengguna memiliki hak-hak utama atas data pribadi berikut:

• Hak Mengakses & Mendapatkan Informasi: Mendapatkan kejelasan mengenai pemrosesan data serta mengakses riwayat data pribadi yang tersimpan dalam sistem kami.
• Hak Memperbaiki & Memperbarui: Meminta pembaruan atau perbaikan atas data pribadi, profil demografi, maupun teknologi jika terdapat ketidakakuratan atau perubahan data.
• Hak Menghapus (Right to Erasure / Right to be Forgotten): Mengajukan permohonan penghapusan akun beserta seluruh rekaman data pribadi dari basis data dan server kami.
• Hak Penarikan Persetujuan: Menarik kembali persetujuan pemrosesan data sensitif atau profil disabilitas kapan saja tanpa membatalkan keabsahan pemrosesan yang dilakukan sebelum penarikan.
• Hak Membatasi Pemrosesan: Meminta pembatasan atau penundaan atas pemrosesan data pribadi dalam kondisi tertentu sesuai regulasi yang berlaku.

9. Perubahan pada Kebijakan Privasi

Kami mungkin memperbarui Kebijakan Privasi ini dari waktu ke waktu. Kami akan memberi tahu Anda tentang perubahan signifikan melalui email atau pemberitahuan di platform kami.

10. Kontak

Apabila Anda memiliki pertanyaan, masukan, atau ingin melaksanakan hak-hak Anda atas pelindungan data pribadi (seperti permohonan penghapusan atau pembaruan data), silakan hubungi tim Petugas Pelindungan Data (DPO) kami melalui: