Kebijakan Privasi

1. Ringkasan

• NiraTrace adalah aplikasi pencatatan rantai gula kelapa organik: survei petani dan pengepul, nota pembelian, surat jalan, penerimaan gudang, uji lab, dan proses produksi.
• Data dipakai untuk menjalankan program organik dan ketertelusuran produk. Data tidak dijual dan tidak dipakai untuk iklan.
• Data disimpan di server di Indonesia. Tiap perusahaan pengguna punya database sendiri yang terpisah.
• Anda berhak melihat, memperbaiki, dan meminta penghapusan data pribadi Anda. Caranya ada di bagian 11.

Kebijakan ini mengikuti Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

2. Siapa kami dan peran kami

NiraTrace ("kami") menyediakan aplikasi ini sebagai layanan berlangganan untuk perusahaan dan kelompok tani gula kelapa ("Perusahaan Pengguna"). Alamat kami: Jl. Warungboto II, UH 4, Umbulharjo, Yogyakarta.

Peran kami berbeda menurut jenis datanya:

• Data petani, pengepul, petugas, dan transaksi yang dicatat Perusahaan Pengguna: Perusahaan Pengguna adalah Pengendali Data Pribadi. Mereka yang menentukan data apa yang dikumpulkan dan untuk apa. Kami adalah Prosesor Data Pribadi: kami menyimpan dan mengolah data itu hanya untuk menjalankan layanan, sesuai perjanjian dengan Perusahaan Pengguna.
• Data kontak dan tagihan Perusahaan Pengguna, serta pengunjung situs niratrace.com: kami adalah Pengendali Data Pribadi.

3. Data yang diproses

Kami tidak meminta data kesehatan, data biometrik, data genetik, catatan kejahatan, atau data anak. Data penjualan petani dapat tergolong data keuangan pribadi, yang menurut UU PDP termasuk data pribadi spesifik. Karena itu data harga dan pembayaran hanya terlihat oleh petugas yang diberi izin (lihat bagian 7).

4. Untuk apa data dipakai

• Mencatat keanggotaan petani dan pengepul dalam program organik, termasuk sistem kontrol internal (ICS) dan audit sertifikasi.
• Melacak setiap lot gula kelapa sampai ke petani asalnya (ketertelusuran).
• Menghitung kuota, stok, berat bersih, dan pembayaran.
• Menjaga keamanan akun: mencegah penyalahgunaan, menelusuri kejadian, dan memulihkan data.
• Memberi bantuan teknis yang diminta Perusahaan Pengguna.
• Memperbaiki layanan, dengan data yang sudah digabung sehingga tidak menunjuk orang tertentu.

Kami tidak memakai data untuk iklan, tidak membuat profil pemasaran, dan tidak menjual atau menyewakan data kepada siapa pun. Aplikasi tidak mengambil keputusan otomatis yang berakibat hukum bagi Anda: status lab dan keputusan penerimaan barang tetap ditetapkan petugas.

5. Dasar pemrosesan

• Persetujuan: petani dan pengepul memberi persetujuan dengan tanda tangan di akhir survei. Persetujuan bisa ditarik kapan saja lewat Perusahaan Pengguna atau lewat kami.
• Pelaksanaan perjanjian: perjanjian berlangganan antara kami dan Perusahaan Pengguna, serta perjanjian jual beli antara petani, pengepul, dan perusahaan.
• Kewajiban hukum: misalnya kewajiban pencatatan dan audit dalam sertifikasi organik.
• Kepentingan yang sah: keamanan sistem dan pencegahan penipuan, dengan tetap menghormati hak Anda.

6. Izin di HP

• Kamera: untuk memotret timbangan, lahan, dan dokumen, serta memindai kode QR. Bila Anda memilih "Scanner Google", gambar kamera diolah oleh layanan Google Play di HP Anda sendiri.
• Lokasi: untuk menandai titik rumah dan batas lahan saat survei, hanya ketika fitur itu dipakai. Aplikasi tidak melacak lokasi di latar belakang.
• Notifikasi: untuk memberi tahu versi baru aplikasi.
• Penyimpanan password di HP (pilihan): bila Anda memilih "ingat password", password disimpan di brankas kunci Android (Keystore) dan bisa dikunci dengan sidik jari.

Izin bisa dicabut kapan saja di pengaturan HP. Fitur yang membutuhkannya tidak akan berjalan, tetapi bagian lain aplikasi tetap bisa dipakai.

7. Siapa yang bisa melihat data

• Petugas Perusahaan Pengguna, sebatas peran dan izinnya. Contohnya, akun pengepul hanya melihat nota dan barangnya sendiri, dan harga dari pengepul lain disembunyikan.
• Perusahaan lain tidak bisa melihat data Anda. Tiap perusahaan memakai database dan kunci masuk yang terpisah.
• Tim NiraTrace, hanya untuk bantuan teknis atau menangani masalah keamanan. Akses bantuan bisa dimatikan admin Perusahaan Pengguna di menu Pengaturan, dan setiap halaman yang dibuka tim kami tercatat di jejak audit perusahaan itu.
• Penyedia layanan pendukung: peta di aplikasi dimuat dari OpenStreetMap dan Esri. Penyedia peta menerima alamat IP perangkat dan area peta yang dibuka, tetapi tidak menerima data petani dari database. Bila Anda menghubungi kami lewat email atau WhatsApp, pesan Anda juga diproses oleh penyedia layanan tersebut.
• Pihak berwenang, hanya bila diwajibkan oleh hukum dan melalui permintaan resmi. Bila diizinkan hukum, kami memberi tahu Perusahaan Pengguna lebih dulu.

Kami tidak memakai alat analitik, pelacak iklan, atau cookie pihak ketiga, baik di aplikasi maupun di situs.

8. Tempat data disimpan

Database, foto, dan salinan cadangan disimpan di server di Indonesia. Salinan cadangan dienkripsi, dan kunci pembukanya disimpan terpisah dari server.

Data pribadi tidak dipindahkan ke luar negeri. Pengecualiannya hanya permintaan gambar peta ke penyedia peta (lihat bagian 7), yang hanya berisi alamat IP dan area peta. Sebagian lalu lintas dari aplikasi versi lama yang masih memakai alamat lama juga melewati jaringan Cloudflare.

9. Berapa lama data disimpan

• Data program dan jejak auditnya disimpan selama Perusahaan Pengguna berlangganan, karena audit sertifikasi organik membutuhkan riwayat yang utuh.
• Data yang dihapus di aplikasi ditandai terhapus dan tidak tampil lagi. Jejak auditnya tetap ada sebagai bukti perubahan.
• Foto yang tidak pernah terpakai dihapus otomatis setelah 30 hari.
• Salinan cadangan harian dienkripsi dan diganti bergilir. Yang tersimpan hanya salinan beberapa minggu terakhir.
• Log akses server untuk keamanan disimpan singkat dan diputar otomatis.
• Bila langganan berakhir, Perusahaan Pengguna bisa mengekspor datanya selama 30 hari. Setelah itu data dihapus dari server, termasuk salinan cadangannya, paling lambat 90 hari setelah layanan berakhir, kecuali hukum mewajibkan penyimpanan lebih lama.

10. Cara kami menjaga data

• Semua koneksi memakai HTTPS (terenkripsi).
• Password disimpan dalam bentuk acak (hash). Password yang dibuatkan admin wajib diganti pemiliknya saat pertama masuk.
• Hak akses berlapis per peran, batas percobaan masuk, dan sesi yang bisa dicabut kapan saja.
• HP yang hilang bisa dikeluarkan dari jarak jauh, dan data di HP itu ikut dihapus saat tersambung.
• Setiap perubahan data tercatat: siapa, apa, dan kapan.
• Cadangan harian terenkripsi, dan pembaruan aplikasi ditandatangani secara digital supaya tidak bisa dipalsukan.

Bila terjadi kegagalan pelindungan data, kami memberi tahu Perusahaan Pengguna tanpa menunda dan membantu mereka. Dengan begitu pemberitahuan kepada Anda dan kepada lembaga berwenang bisa dilakukan paling lambat 3 x 24 jam, sesuai Pasal 46 UU PDP.

11. Hak Anda

Sesuai UU PDP, Anda berhak:

• mendapat informasi tentang pemrosesan data Anda;
• melihat dan mendapat salinan data pribadi Anda;
• memperbaiki data yang salah atau tidak lengkap;
• meminta data dihapus atau pemrosesannya dihentikan, bila tidak lagi diperlukan atau bila Anda menarik persetujuan;
• menarik persetujuan yang pernah Anda berikan;
• meminta pemrosesan ditunda atau dibatasi;
• mendapat data Anda dalam bentuk yang bisa dipakai di sistem lain;
• mengajukan keberatan dan menuntut ganti rugi atas pelanggaran pelindungan data.

Cara mengajukan: petani, pengepul, dan petugas sebaiknya menghubungi Perusahaan Pengguna yang mencatat data mereka, misalnya lewat petugas survei atau admin. Anda juga bisa menghubungi kami (bagian 15). Kami akan meneruskannya ke Perusahaan Pengguna paling lambat 1 x 24 jam dan membantu agar permintaan dijawab dalam batas waktu UU PDP.

Penghapusan bisa dibatasi bila data masih wajib disimpan, misalnya untuk audit sertifikasi yang sedang berjalan atau kewajiban hukum lain. Bila begitu, alasannya akan dijelaskan kepada Anda.

12. Anak-anak

Layanan ini untuk petani, pengepul, dan petugas dewasa. Kami tidak sengaja mengumpulkan data anak. Bila data anak tercatat, misalnya secara tidak sengaja di foto, beri tahu kami atau Perusahaan Pengguna agar dihapus.

13. Situs web dan penyimpanan di perangkat

Situs niratrace.com tidak memakai cookie. Aplikasi menyimpan sesi masuk, pilihan tampilan, dan data yang belum terkirim di penyimpanan browser atau HP Anda, supaya tetap bisa dipakai tanpa sinyal. Data itu dihapus dari perangkat saat Anda keluar. Bila masih ada perubahan yang belum terkirim, aplikasi memperingatkan Anda lebih dulu.

14. Perubahan kebijakan

Kebijakan ini bisa kami perbarui. Perubahan penting diumumkan kepada admin Perusahaan Pengguna dan di aplikasi paling lambat 14 hari sebelum berlaku. Tanggal pembaruan terakhir ada di bagian atas halaman ini.

15. Hubungi kami

Untuk pertanyaan, permintaan atas data pribadi, atau laporan masalah keamanan, hubungi Petugas Pelindungan Data Pribadi NiraTrace:

• Email: niratrace@gmail.com (subjek "Data Pribadi")
• WhatsApp: +62 896-0757-5812
• Alamat: Jl. Warungboto II, UH 4, Umbulharjo, Yogyakarta

Bila jawaban kami belum memuaskan, Anda dapat mengadu kepada lembaga penyelenggara pelindungan data pribadi sesuai UU PDP.