Privacy Policy

Pendahuluan

Privacy Policy ini (“Kebijakan Privasi”) berlaku terhadap produk AutoPro, situs, aplikasi web, layanan, dukungan, dan fitur terkait yang disediakan oleh PT Imobil Digital Indonesia (“kami”).

Kami menghormati privasi pengguna dan berupaya memproses data pribadi secara sah, wajar, transparan, relevan, dan proporsional dengan tujuan layanan. Kebijakan ini harus dibaca bersama Terms of Service AutoPro.

Ruang lingkup Privacy Policy

Kebijakan ini mencakup pemrosesan data yang terjadi ketika Anda:

• mengunjungi situs resmi AutoPro;
• membuat, mengaktifkan, atau mengelola akun dan Tenant;
• menggunakan fitur operasional bengkel di AutoPro;
• mengelola outlet, staf, pelanggan, kendaraan, servis, POS, inventory, invoice, vendor, pembelian, atau laporan;
• berlangganan, menggunakan trial, atau melakukan transaksi terkait layanan;
• menghubungi tim penjualan, dukungan, atau kanal resmi AutoPro;
• berinteraksi dengan sistem keamanan, log, analytics, dan infrastruktur layanan.

Peran AutoPro dan Tenant

Dalam penggunaan AutoPro terdapat dua konteks utama pemrosesan data. Untuk data akun, langganan, keamanan platform, komunikasi layanan, dan hubungan langsung antara pengguna dengan AutoPro, kami menentukan pemrosesan yang diperlukan untuk menyediakan layanan.

Untuk data pelanggan bengkel, kendaraan, staf, vendor, transaksi, servis, dan data operasional lain yang dimasukkan oleh Tenant, Tenant pada umumnya menentukan tujuan bisnis dan data apa yang dicatat. AutoPro memproses data tersebut untuk menjalankan fungsi sistem sesuai instruksi dan penggunaan Tenant.

Data yang kami proses

Bergantung pada cara Anda menggunakan AutoPro, data dapat mencakup:

Data pelanggan, kendaraan, dan operasional bengkel

AutoPro dirancang untuk mengelola proses operasional bengkel. Tenant dapat memasukkan data yang mencakup nama dan kontak pelanggan, informasi kendaraan, nomor polisi, riwayat pekerjaan, estimasi, work order, antrean, spare part, biaya, invoice, transaksi POS, pembayaran, inventory, vendor, pembelian, kasir, outlet, dan laporan.

Jenis data yang benar-benar diproses bergantung pada fitur yang digunakan dan data yang dipilih Tenant untuk dimasukkan. Tenant tidak boleh memasukkan data yang tidak diperlukan, diperoleh secara tidak sah, atau dilarang untuk diproses.

Pengguna bertanggung jawab memastikan akurasi dan relevansi data operasional serta membatasi akses staf berdasarkan kebutuhan pekerjaannya.

Cara kami memperoleh data

Data dapat kami peroleh:

• langsung dari Anda ketika mendaftar, mengisi formulir, berlangganan, atau menghubungi kami;
• dari pemilik atau administrator Tenant yang membuat atau mengelola akun staf;
• dari aktivitas Anda ketika menggunakan AutoPro;
• dari data yang dimasukkan Pengguna Terotorisasi ke dalam modul operasional;
• dari sistem teknis seperti server log, security log, browser, dan perangkat;
• dari penyedia layanan atau integrasi pihak ketiga yang secara sah digunakan untuk mendukung layanan.

Tujuan dan dasar pemrosesan

Kami memproses data sejauh diperlukan untuk tujuan seperti:

• menyediakan dan menjalankan AutoPro;
• membuat, mengautentikasi, dan mengamankan akun;
• menjalankan fungsi Tenant dan multi-outlet;
• memproses transaksi dan status langganan;
• memberikan dukungan dan menangani permintaan pengguna;
• mendeteksi penyalahgunaan, fraud, insiden, dan risiko keamanan;
• menjaga performa, reliabilitas, dan kompatibilitas sistem;
• memperbaiki bug dan meningkatkan pengalaman produk;
• memenuhi kewajiban hukum dan permintaan otoritas yang sah;
• melindungi hak, keamanan, dan kepentingan sah kami maupun pengguna.

Dasar pemrosesan dapat berupa pelaksanaan hubungan layanan, persetujuan apabila diperlukan, pemenuhan kewajiban hukum, dan/atau kepentingan sah yang diperbolehkan berdasarkan peraturan yang berlaku.

Penggunaan data untuk penyediaan AutoPro

Data digunakan untuk menghubungkan alur kerja AutoPro, misalnya agar informasi pelanggan dan kendaraan dapat digunakan pada pekerjaan servis, pemakaian spare part dapat tercermin pada inventory, transaksi dapat tercatat pada POS, dan data operasional dapat ditampilkan pada dashboard atau laporan sesuai hak akses.

Kami tidak menggunakan Data Pengguna untuk mengubah kepemilikan data tersebut. Pemrosesan teknis seperti penyimpanan, indexing, pencadangan, sinkronisasi, validasi, agregasi, dan pengiriman data dilakukan sejauh diperlukan untuk fungsi layanan.

Akun, autentikasi, dan keamanan

Kami dapat memproses identitas akun, session, token, alamat IP, event login, perubahan password, aktivitas akses, dan data keamanan lain untuk melakukan autentikasi, otorisasi, pencegahan penyalahgunaan, audit, dan perlindungan Tenant.

Pengguna wajib menjaga kerahasiaan kredensial dan perangkat. Jika Anda menduga akun telah diakses tanpa izin, segera ubah kredensial yang relevan dan hubungi kami melalui kanal resmi.

Data pembayaran dan langganan

Untuk mengelola langganan, kami dapat memproses informasi paket, harga, periode, status trial, invoice, status pembayaran, waktu transaksi, metode atau kanal pembayaran, dan referensi transaksi.

Apabila pembayaran diproses melalui penyedia pembayaran pihak ketiga, informasi tertentu dapat diproses langsung oleh penyedia tersebut berdasarkan kebijakan dan persyaratannya. AutoPro tidak harus menyimpan seluruh detail instrumen pembayaran yang dikelola langsung oleh penyedia pembayaran.

Cookies, log, dan teknologi serupa

Situs dan aplikasi web AutoPro dapat menggunakan cookies, local storage, session storage, token, log, atau teknologi serupa yang diperlukan untuk autentikasi, keamanan, preferensi, fungsi aplikasi, performa, dan analitik.

Cookies atau penyimpanan yang secara teknis diperlukan dapat digunakan agar layanan bekerja sebagaimana mestinya. Untuk teknologi non-esensial yang memerlukan persetujuan berdasarkan hukum yang berlaku, kami akan menerapkan mekanisme persetujuan yang sesuai ketika teknologi tersebut digunakan.

Analytics dan peningkatan layanan

Kami dapat menggunakan data penggunaan dan data teknis untuk memahami performa, menemukan error, mengukur penggunaan fitur, meningkatkan navigasi, menjaga kapasitas, dan mengembangkan AutoPro.

Sejauh memungkinkan, analisis untuk kebutuhan produk dapat dilakukan menggunakan data agregat, statistik, atau data yang diminimalkan. Kami tidak menyatakan bahwa seluruh data analitik selalu anonim apabila secara teknis masih dapat dikaitkan dengan akun atau Tenant.

Pembagian dan pengungkapan data

Kami dapat membagikan atau mengungkapkan data secara terbatas apabila diperlukan kepada:

• Pengguna Terotorisasi dalam Tenant sesuai hak aksesnya;
• penyedia infrastruktur, hosting, database, komunikasi, monitoring, pembayaran, atau layanan teknis;
• konsultan profesional yang terikat kewajiban kerahasiaan bila diperlukan;
• otoritas atau pihak berwenang apabila diwajibkan oleh hukum atau proses hukum yang sah;
• pihak yang terlibat dalam transaksi korporasi yang sah dengan perlindungan yang sesuai;
• pihak lain berdasarkan instruksi atau persetujuan pengguna apabila diperlukan.

Penyedia layanan dan pihak ketiga

AutoPro dapat bergantung pada penyedia cloud, database, email, komunikasi, monitoring, pembayaran, keamanan, atau layanan teknologi lain. Kami berupaya memilih penyedia yang sesuai dengan kebutuhan layanan dan membatasi akses mereka pada data yang diperlukan untuk menjalankan fungsinya.

Daftar penyedia dapat berubah seiring perkembangan arsitektur dan fitur AutoPro. Penggunaan penyedia pihak ketiga tidak mengubah tanggung jawab kami untuk mengelola pemrosesan yang berada dalam kendali kami sesuai kebijakan ini.

Penyimpanan dan lokasi pemrosesan data

Data dapat disimpan atau diproses pada infrastruktur yang digunakan AutoPro, termasuk pusat data atau layanan cloud yang lokasinya dapat berbeda sesuai kebutuhan teknis, keamanan, reliabilitas, dan penyedia yang digunakan.

Jika pemrosesan melibatkan perpindahan data lintas wilayah atau yurisdiksi, kami akan mengambil langkah yang diperlukan agar pemrosesan tersebut dilakukan sesuai persyaratan perlindungan data yang berlaku.

Retensi data

Kami menyimpan data selama diperlukan untuk menyediakan layanan, mempertahankan akun aktif, memenuhi tujuan pemrosesan, menyelesaikan sengketa, menjaga keamanan, menjalankan backup yang wajar, dan memenuhi kewajiban hukum.

Periode retensi dapat berbeda menurut jenis data, status akun, kebutuhan teknis, kewajiban kontraktual, kebutuhan audit, dan ketentuan hukum. Setelah tidak lagi diperlukan, data dapat dihapus, dianonimkan, atau dipertahankan secara terbatas jika diwajibkan atau diperbolehkan hukum.

Penghapusan dari sistem aktif tidak selalu berarti data langsung hilang dari seluruh backup teknis; backup dapat memiliki siklus retensi tersendiri dan dilindungi dari penggunaan operasional biasa.

Keamanan data

Kami menerapkan langkah teknis dan organisasi yang wajar untuk melindungi data dari akses, penggunaan, perubahan, pengungkapan, kehilangan, atau perusakan yang tidak sah. Langkah tersebut dapat mencakup kontrol autentikasi dan otorisasi, pemisahan konteks Tenant, komunikasi terenkripsi, pengelolaan secret, logging, monitoring, backup, pembaruan sistem, dan praktik pengembangan yang relevan.

Meskipun demikian, tidak ada metode transmisi atau penyimpanan elektronik yang dapat dijamin aman secara absolut. Pengguna juga memiliki peran penting dalam menjaga password, perangkat, jaringan, hak akses staf, dan prosedur internal.

Hak subjek data

Sesuai hukum yang berlaku dan dengan mempertimbangkan peran masing-masing pihak, subjek data dapat memiliki hak untuk meminta informasi, akses, koreksi, pembaruan, penghapusan, penarikan persetujuan, pembatasan pemrosesan, atau hak lain yang diberikan oleh peraturan perlindungan data.

Hak tertentu dapat dibatasi oleh kewajiban hukum, kebutuhan pembuktian transaksi, keamanan, hak pihak lain, atau alasan sah lainnya yang diperbolehkan oleh hukum.

Permintaan akses, koreksi, dan penghapusan

Jika data Anda dikelola langsung oleh AutoPro sebagai bagian dari akun atau hubungan layanan, Anda dapat mengajukan permintaan melalui kanal resmi kami.

Jika data Anda dimasukkan ke AutoPro oleh sebuah bengkel atau Tenant—misalnya data pelanggan, kendaraan, atau transaksi—permintaan sebaiknya terlebih dahulu disampaikan kepada Tenant tersebut karena Tenant menentukan konteks dan tujuan pencatatan data. Kami dapat membantu Tenant menjalankan permintaan yang sah sejauh fungsi dan kewajiban kami memungkinkan.

Kami atau Tenant dapat meminta informasi tambahan yang wajar untuk memverifikasi identitas dan mencegah data diberikan atau diubah oleh pihak yang tidak berwenang.

Data anak

AutoPro ditujukan untuk penggunaan operasional bisnis dan bukan layanan yang ditujukan kepada anak. Pengguna tidak boleh dengan sengaja menggunakan AutoPro untuk mengumpulkan data anak yang tidak relevan dengan kebutuhan bisnis atau tanpa dasar yang sah.

Jika data anak perlu diproses dalam konteks yang sah, Tenant bertanggung jawab memastikan adanya dasar pemrosesan dan perlindungan tambahan yang diwajibkan oleh peraturan yang berlaku.

Transfer atau perubahan bisnis

Apabila terjadi merger, akuisisi, restrukturisasi, pengalihan aset, perubahan pengendalian, atau transaksi korporasi lain yang sah, data dapat menjadi bagian dari aset atau layanan yang dialihkan sejauh diperlukan dan diperbolehkan hukum.

Pihak penerima wajib tunduk pada kewajiban perlindungan yang berlaku terhadap data tersebut atau memberikan pemberitahuan apabila terjadi perubahan material terhadap cara pemrosesan.

Insiden keamanan dan pelanggaran data

Jika kami mengetahui insiden keamanan yang memengaruhi data, kami akan melakukan investigasi, mitigasi, pemulihan, dokumentasi, dan pemberitahuan kepada pihak yang relevan sesuai tingkat risiko dan kewajiban hukum yang berlaku.

Tenant wajib segera memberi tahu kami jika menemukan penyalahgunaan akun, akses tidak sah, kebocoran kredensial, atau kejadian lain yang dapat memengaruhi keamanan AutoPro atau data di dalamnya.

Tautan dan layanan pihak ketiga

Situs atau layanan AutoPro dapat memuat tautan menuju layanan pihak ketiga. Kebijakan Privasi ini tidak mengatur situs atau layanan yang berada di luar kendali kami. Pengguna disarankan membaca kebijakan privasi pihak ketiga sebelum memberikan data kepada mereka.

Perubahan Privacy Policy

Kami dapat memperbarui Kebijakan Privasi ini untuk menyesuaikan perubahan fitur, teknologi, praktik keamanan, proses bisnis, penyedia layanan, atau peraturan.

Tanggal versi terbaru akan ditampilkan pada halaman ini. Untuk perubahan material, kami akan berupaya memberikan pemberitahuan melalui situs, aplikasi, email, atau kanal lain yang tersedia apabila diwajibkan atau wajar untuk dilakukan.

Hubungan dengan Terms of Service

Kebijakan Privasi ini merupakan bagian dari kerangka ketentuan penggunaan AutoPro dan harus dibaca bersama Terms of Service. Terms of Service mengatur hak dan kewajiban penggunaan layanan, sedangkan Kebijakan Privasi ini berfokus pada pemrosesan dan perlindungan data.