Kebijakan Privasi

Selamat datang di INDOROSTER (indoroster.com). Kami sangat menghargai privasi dan kepercayaan Anda sebagai pelanggan, arsitek, kontraktor, developer, maupun pengunjung situs kami. Kebijakan Privasi ini merupakan bentuk komitmen nyata kami untuk menghormati, mengamankan, dan melindungi seluruh data pribadi yang Anda percayakan kepada kami selama menggunakan layanan pabrik, bertransaksi di web, berkonsultasi via WhatsApp, maupun saat pengiriman barang ke lokasi proyek Anda.

Kebijakan ini disusun dengan mematuhi ketentuan perundang-undangan yang berlaku di Indonesia, khususnya Undang-Undang Republik Indonesia No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) serta regulasi terkait transaksi elektronik dan perbankan digital.

1. Dasar Hukum Pemrosesan Data Pribadi

Pemrosesan data pribadi oleh INDOROSTER dilakukan berdasarkan landasan hukum yang sah sesuai Pasal 20 UU PDP, meliputi:

• Persetujuan Eksplisit (Consent): Persetujuan yang Anda berikan saat mendaftar akun, mengisi formulir penawaran harga, atau memesan produk roster beton.
• Kewajiban Kontraktual (Contractual Obligation): Pemrosesan data yang diperlukan untuk memenuhi kontrak pemesanan, pencetakan material, penerbitan invoice resmi, dan pengiriman kargo armada pabrik.
• Kepatuhan Regulasi (Legal Compliance): Kewajiban penyimpanan arsip transaksi dan perpajakan (PPN/PPh faktur) sesuai hukum Indonesia.
• Kepentingan yang Sah (Legitimate Interests): Meningkatkan performa sistem, mencegah penipuan (anti-fraud), dan menjamin mutu pelayanan pelanggan.

2. Jenis Data Pribadi yang Kami Kumpulkan

Kami mengumpulkan informasi yang relevan dan terbatas pada kebutuhan transaksi serta operasional, antara lain:

• Data Identitas Pribadi / Perusahaan: Nama lengkap pemesan, nama penanggung jawab lapangan (mandor/arsitek/penerima barang), nama badan usaha/PT/CV (untuk pemesanan proyek/B2B), dan NPWP (opsional, untuk penerbitan Faktur Pajak).
• Informasi Kontak Komunikasi: Alamat email aktif, nomor telepon genggam, dan nomor WhatsApp aktif yang digunakan untuk koordinasi pesanan serta pengiriman surat jalan digital.
• Data Alamat Proyek & Geografis: Alamat lengkap tujuan kirim (Provinsi, Kota/Kabupaten, Kecamatan, Kelurahan/Desa, Kode Pos, patokan jalan), catatan akses jalan armada truk (kapasitas tonase Colt Diesel/Fuso), serta titik koordinat GPS lokasi proyek jika dibagikan oleh pelanggan.
• Data Riwayat Transaksi & Dokumen: Rincian motif roster yang dipesan, volume/jumlah keping, riwayat pembayaran, salinan Surat Jalan (DO), Berita Acara Serah Terima (BAST), dan tanda tangan digital saat penerimaan barang.
• Data Teknis & Navigasi Web: Alamat Protokol Internet (IP Address), jenis browser, sistem operasi, resolusi layar, halaman yang dikunjungi, durasi sesi, dan interaksi formulir (dikumpulkan secara anonim melalui sistem analitik).

3. Tujuan Penggunaan Data Pribadi

Data pribadi yang terkumpul digunakan semata-mata untuk tujuan operasional dan peningkatan kepuasan pelanggan:

• Memvalidasi dan memproses pesanan roster beton secara akurat dari pabrik ke antrean pengiriman.
• Mengkoordinasikan jadwal keberangkatan armada truk pabrik dan kurir logistik rekanan ke alamat proyek Anda.
• Menerbitkan dokumen komersial sah meliputi Bukti Pembayaran, Faktur Komersial, Surat Jalan Pabrik, dan Resi Pelacakan Online.
• Memberikan layanan purnajual (after-sales), konsultasi teknis pemasangan, perhitungan volume dinding, dan klaim Garansi 100% Ganti Baru Roster Pecah.
• Mengirimkan notifikasi status pemesanan melalui WhatsApp Gateway resmi dan email transaksional otomatis.
• Mendeteksi, mencegah, dan menindaklanjuti aktivitas mencurigakan atau potensi penipuan transaksi online.

4. Keamanan Transaksi & Pembayaran (Midtrans Payment Gateway)

INDOROSTER menjunjung tinggi standar keamanan finansial tertinggi:

• Enkripsi Jalur Komunikasi: Seluruh pertukaran data antara browser Anda dan server kami dienkripsi menggunakan protokol Transport Layer Security (TLS 1.3 / SSL 256-bit) bersertifikat resmi.
• Tanpa Penyimpanan Data Finansial Sensitif: Kami tidak pernah menyimpan nomor kartu kredit lengkap, tanggal kedaluwarsa, PIN, atau kode keamanan CVV/CVC di server kami.
• Sertifikasi PCI-DSS: Pemrosesan pembayaran otomatis dijalankan sepenuhnya oleh mitra gerbang pembayaran resmi PT Midtrans (Midtrans) yang telah tersertifikasi PCI-DSS Level 1 (standar keamanan pembayaran tertinggi dunia) dan diawasi langsung oleh Bank Indonesia.

5. Kerahasiaan & Pembagian Data kepada Pihak Ketiga

INDOROSTER memiliki kebijakan Nol Toleransi terhadap Penjualan Data. Kami tidak pernah dan tidak akan pernah menjual, menyewakan, memperdagangkan, atau menyebarluaskan data pribadi Anda kepada broker data atau pihak ketiga mana pun untuk tujuan periklanan yang tidak relevan.

Data Anda hanya dapat dibagikan kepada pihak ketiga dalam kondisi terbatas berikut:

• Mitra Pengemudi & Logistik Ekspedisi: Pembagian nama penerima, nomor telepon kontak darurat di lokasi proyek, dan alamat pengantaran fisik semata-mata agar armada truk pengangkut dapat mengantarkan material roster tepat waktu.
• Penyedia Infrastruktur Cloud & Email: Layanan hosting terenkripsi dan SMTP email resmi yang terikat perjanjian kerahasiaan ketat.
• Kewajiban Penegakan Hukum: Apabila diwajibkan oleh penetapan pengadilan, proses hukum perdata/pidana, atau regulasi perpajakan yang sah dari pemerintah Republik Indonesia.

6. Penyimpanan & Retensi Data Pribadi

Data pribadi Anda disimpan pada server basis data yang aman dan berlokasi di pusat data bereputasi tinggi dengan perlindungan firewall bertingkat.

Kami menyimpan data transaksi selama akun Anda aktif atau selama jangka waktu yang diwajibkan oleh undang-undang perpajakan dan pembukuan komersial di Indonesia (minimal 5 hingga 10 tahun untuk arsip invoice dan faktur resmi). Setelah periode retensi berakhir, data non-transaksional akan dimusnahkan secara aman atau dianonimkan untuk keperluan statistik murni.

7. Kebijakan Cookie & Penyimpanan Lokal Browser

Situs indoroster.com menggunakan cookie dan penyimpanan lokal (local storage) browser untuk keperluan teknis:

• Cookie Fungsional Esensial: Menyimpan sesi login member yang aman, token proteksi CSRF dari serangan siber, dan item sementara di keranjang belanja.
• Cookie Preferensi Pengguna: Mengingat pilihan tema tampilan visual (Mode Gelap / Terang) dan preferensi wilayah pengiriman Anda.
• Analitik & Kinerja: Memantau kecepatan muat halaman dan menemukan kendala tautan rusak tanpa mengidentifikasi identitas personal Anda secara langsung.

Anda dapat mengatur atau mematikan penggunaan cookie melalui pengaturan browser Anda, meskipun beberapa fitur belanja otomatis mungkin menjadi terbatas.

8. Hak-Hak Pemilik Data Pribadi

Sesuai ketentuan UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi, Anda memiliki hak penuh terhadap data pribadi Anda yang tersimpan di sistem kami:

• Hak Memperoleh Informasi: Mengetahui kejelasan identitas pengendali data, tujuan penggunaan, dan riwayat pemrosesan data pribadi Anda.
• Hak Akses & Salinan: Mendapatkan akses dan salinan data profil akun serta riwayat pesanan Anda.
• Hak Pembaruan & Koreksi (Rectification): Memperbarui atau memperbaiki data diri yang tidak akurat, tidak lengkap, atau sudah kedaluwarsa melalui menu Profil Member.
• Hak Penghapusan & Pemusnahan (Right to Erasure): Mengajukan permohonan penutupan akun dan penghapusan data pribadi Anda, sepanjang tidak bertentangan dengan kewajiban retensi arsip hukum transaksi.
• Hak Menarik Persetujuan: Menolak atau menarik kembali persetujuan pemrosesan data untuk keperluan komunikasi promosi atau newsletter berkala.

9. Privasi Anak di Bawah Umur

Layanan dan transaksi material bangunan di situs INDOROSTER ditujukan untuk pengguna yang telah cakap hukum (berusia minimal 18 tahun atau telah menikah) atau perwakilan sah dari badan usaha. Kami tidak secara sengaja mengumpulkan data pribadi dari anak-anak di bawah umur.

10. Pembaruan Kebijakan Privasi

INDOROSTER dapat meninjau dan memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk menyesuaikan dengan pembaruan fitur teknologi, peningkatan standar keamanan siber, atau perubahan regulasi hukum pemerintah. Setiap revisi akan dicantumkan dengan tanggal pembaruan terbaru di halaman ini. Kami mengimbau Anda untuk memeriksa halaman ini secara berkala.

11. Kontak Petugas Pelindungan Data (DPO) & Bantuan Privasi

Apabila Anda memiliki pertanyaan, klarifikasi, keluhan, atau ingin melaksanakan hak-hak data pribadi Anda sebagaimana tercantum di atas, silakan hubungi tim resmi kami: