Kebijakan Privasi Umum Orionex

PT Orionex Solusi Digital ("Orionex Solutions," "Orionex," "kami," atau "milik kami"), yang beralamat di Gedung Wirausaha, Jalan H. R. Rasuna Said Kav. C No. 5, Setiabudi, Jakarta Selatan, 12920, Indonesia, berkomitmen untuk menangani Data Pribadi secara transparan dan sesuai dengan ketentuan hukum yang berlaku.

Kebijakan Privasi ini menjelaskan bagaimana Orionex mengumpulkan, menggunakan, menyimpan, mengungkapkan, mentransfer, dan menghapus Data Pribadi sehubungan dengan layanan bersama korporat Orionex saat ini, termasuk:

• Situs web dan saluran perolehan prospek Orionex;
• Orionex Identity;
• Orionex Pay;
• Layanan Konsultasi IT;
• Layanan Pengembangan Perangkat Lunak Khusus; dan
• Luncurin.

Tidak setiap kategori Data Pribadi yang dijelaskan dalam Kebijakan ini berlaku untuk setiap Layanan.

Penggunaan Layanan juga diatur oleh Syarat dan Ketentuan Penggunaan kami serta addendum atau pemberitahuan privasi khusus produk yang berlaku. Untuk Luncurin, Kebijakan Privasi Luncurin dan Addendum Ketentuan Produk dan Data Luncurin melengkapi Kebijakan ini. Apabila terdapat pertentangan langsung untuk Pemrosesan yang bersifat spesifik terhadap Luncurin, dokumen privasi Luncurin yang lebih spesifik terhadap produk tersebut yang berlaku, sepanjang tidak mengurangi standar pelindungan data yang ditetapkan dalam Kebijakan ini. Untuk cookie peramban, penyimpanan lokal, tag analitik, dan teknologi situs web serupa, Kebijakan Cookie melengkapi Kebijakan Privasi ini.

Kami dapat memproses kategori Data Pribadi berikut, tergantung pada Layanan yang digunakan dan peran yang dijalankan Orionex. Orionex hanya mengumpulkan Data Pribadi yang memadai, relevan, dan terbatas pada hal-hal yang diperlukan untuk tujuan yang dijelaskan dalam Kebijakan ini.

Berdasarkan UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi, Data Pribadi diklasifikasikan menjadi Data Pribadi yang bersifat umum dan Data Pribadi yang bersifat spesifik. Dari kategori di bawah ini, Data Penagihan dan Transaksi — termasuk NPWP dan catatan transaksi keuangan — dapat merupakan Data Pribadi yang bersifat spesifik (data keuangan) berdasarkan UU PDP dan tunduk pada persyaratan pelindungan yang lebih ketat.

Contoh meliputi:

• nama lengkap;
• alamat email bisnis;
• nomor telepon;
• nama perusahaan;
• jabatan;
• jenis pertanyaan;
• isi pesan;
• ukuran perusahaan;
• jadwal proyek;
• kisaran anggaran;
• konteks teknis;
• kolom Persetujuan dan preferensi pemasaran; dan
• metadata pengiriman terkait.

Contoh meliputi:

• nama;
• alamat email;
• nomor telepon;
• nama perusahaan atau organisasi;
• ID pengguna Orionex atau pengenal akun serupa;
• foto profil;
• penetapan peran atau izin;
• status autentikasi dan verifikasi;
• metadata penyedia identitas yang diterima dari layanan identitas bersama.

Contoh meliputi:

• nama pelanggan;
• alamat email;
• nomor telepon;
• nama perusahaan;
• alamat penagihan;
• NPWP atau pengenal pajak lainnya apabila diperlukan;
• item faktur;
• metadata pesanan, faktur, dan pembayaran;
• jumlah dan status pembayaran; dan
• kolom referensi dan callback yang terkait dengan alur pembayaran.

Contoh meliputi:

• instruksi proyek;
• file dan aset yang diunggah;
• draf situs web dan data konfigurasi;
• pesan dukungan;
• materi implementasi;
• konten bisnis yang diserahkan untuk alur kerja proyek atau produk; dan
• konten lain yang diproses melalui layanan Orionex.

Contoh meliputi:

• alamat IP;
• informasi peramban, sistem operasi, dan perangkat;
• user agent;
• pengenal sesi;
• catatan verifikasi login;
• metadata token, kode autentikasi, atau pembaruan token;
• log permintaan dan audit;
• indikator penipuan dan penyalahgunaan; dan
• lokasi perkiraan (bukan lokasi tepat) yang diturunkan dari alamat IP.

Kami dapat memproses data melalui cookie, penyimpanan lokal, penyimpanan sesi, pengenal analitik, dan teknologi serupa yang digunakan untuk autentikasi, pencegahan penipuan, preferensi, kesinambungan sesi, dan analitik.

Apabila fitur berbantuan AI diaktifkan, kami dapat memproses:

• prompt;
• output;
• data bisnis atau konfigurasi yang diekstraksi;
• pengenal jejak; dan
• informasi penggunaan atau audit terkait.

Orionex menggunakan integrasi berbasis API dengan penyedia AI (saat ini OpenAI dan Google Gemini) dan telah mengonfigurasi integrasi tersebut untuk menolak pelatihan model sisi penyedia atas data input dan output. Orionex tidak menggunakan data interaksi AI untuk melatih atau menyempurnakan model AI miliknya sendiri maupun pihak ketiga, kecuali Anda telah memberikan otorisasi secara terpisah dan eksplisit untuk penggunaan tersebut.

Kami dapat menerima data yang relevan dari:

• layanan bersama Orionex seperti Orionex Identity dan Orionex Pay;
• penyedia identitas upstream seperti Firebase Authentication;
• callback pembayaran dan alur rekonsiliasi;
• layanan pengiriman email;
• layanan analitik atau geolokasi; dan
• penyedia lain yang tercantum dalam Bagian 4.

Di mana Orionex memiliki Persetujuan tertulis sebelumnya atau izin kontrak untuk menyebut pelanggan sebagai referensi, data yang relevan dapat mencakup:

• nama pelanggan atau perusahaan;
• logo atau aset merek;
• deskripsi proyek yang disetujui, ringkasan studi kasus, atau pernyataan referensi; dan
• catatan Persetujuan atau izin kontrak yang berkaitan dengan penggunaan referensi pelanggan tersebut.

Apabila Orionex memproses Data Proyek Klien untuk Konsultasi IT atau Pengembangan Perangkat Lunak Khusus, Orionex memproses data tersebut sebagai Prosesor, kecuali kontrak yang berlaku menyatakan sebaliknya.

Orionex umumnya bertindak sebagai:

• Pengendali untuk data penjualan, kontak, akun, autentikasi, penagihan, dukungan, administrasi, keamanan, pencegahan penipuan, dan kepatuhan Orionex sendiri; dan
• Prosesor untuk data proyek atau layanan klien yang ditangani dalam Konsultasi IT dan Pengembangan Perangkat Lunak Khusus, kecuali kontrak yang berlaku menyatakan sebaliknya.

Addendum khusus produk dapat mengklarifikasi bagaimana alokasi ini berlaku untuk produk tertentu.

Di mana Orionex mengandalkan Persetujuan sebagai dasar hukum, Persetujuan diperoleh melalui tindakan afirmatif seperti mencentang kotak Persetujuan saat pendaftaran akun, pendaftaran, atau checkout. Persetujuan dicatat dan dapat diverifikasi. Anda dapat menarik kembali Persetujuan tersebut kapan saja tanpa memengaruhi Pemrosesan yang telah sah dilakukan sebelumnya. Untuk menarik Persetujuan, hubungi Orionex melalui saluran yang dijelaskan pada Bagian 8.

Di mana Orionex mengandalkan Kepentingan yang Sah sebagai dasar hukum, Orionex telah menilai bahwa kepentingannya tidak mengabaikan hak dan kebebasan fundamental Anda. Anda dapat meminta informasi mengenai penilaian Kepentingan yang Sah tertentu dengan menghubungi Orionex melalui saluran yang dijelaskan pada Bagian 8.

Kami tidak menjual Data Pribadi Anda.

Kami dapat mengungkapkan Data Pribadi kepada:

• personel Orionex yang memerlukan akses untuk tanggung jawab pekerjaannya;
• layanan bersama Orionex yang digunakan di berbagai produk atau layanan;
• penyedia layanan pihak ketiga yang membantu kami menjalankan Layanan;
• prospek, pelanggan, pengunjung situs web, atau mitra bisnis di mana Anda telah menyetujui penggunaan referensi pelanggan atau publisitas;
• penasihat profesional dan auditor apabila diperlukan;
• saluran pembayaran dan perbankan yang digunakan untuk memproses atau memverifikasi transaksi;
• otoritas berwenang, regulator, pengadilan, atau aparat penegak hukum apabila diwajibkan secara hukum; dan
• pihak yang terlibat dalam merger, akuisisi, pembiayaan, atau pengalihan aset, di mana dalam hal ini Orionex akan memberitahukan Subjek Data yang terdampak sesuai ketentuan hukum yang berlaku.

Layanan Orionex tertentu digunakan bersama di berbagai produk dan lini bisnis, termasuk:

• Orionex Identity, yang mendukung alur kerja akun, autentikasi, sesi, dan keamanan; dan
• Orionex Pay, yang mendukung fakturisasi, alur pembayaran, dan orkestrasi penagihan.

Orionex akan memperbarui daftar penyedia layanan dalam Bagian ini apabila penyedia ditambahkan, dihapus, atau mengalami perubahan yang material. Apabila perubahan melibatkan Sub-prosesor baru untuk Layanan yang sudah ada, Orionex dapat memberikan pemberitahuan melalui halaman Kebijakan Privasi, komunikasi layanan, atau saluran lain yang wajar.

Infrastruktur utama Orionex saat ini berpusat di Indonesia dan Singapura, namun beberapa layanan dan penyedia dapat memproses Data Pribadi di luar Indonesia atau melalui jaringan global.

Tergantung pada Layanan yang digunakan, data yang relevan dapat diproses oleh penyedia seperti Firebase Authentication, SMTP2GO, Cloudflare, Vercel, OpenAI, Gemini, Sentry, PikaPods/Umami, Domain Name API, Openprovider, dan ipapi.co.

Di mana Orionex mentransfer Data Pribadi lintas batas negara, Orionex mengandalkan komitmen pelindungan data dan ketentuan standar dari penyedia penerima, termasuk ketentuan Pemrosesan data yang diterbitkan, kebijakan privasi, dan komitmen keamanan mereka. Di mana ketentuan standar penyedia mencakup klausul kontrak standar atau komitmen pelindungan data yang setara, pelindungan tersebut berlaku untuk transfer yang relevan.

Untuk transfer ke penyedia yang berlokasi di yurisdiksi yang tidak memiliki undang-undang pelindungan data yang diakui setara dengan UU No. 27 Tahun 2022 (termasuk beberapa penyedia berbasis di Amerika Serikat), Orionex memastikan bahwa komitmen kontrak, langkah keamanan, dan pembatasan Pemrosesan penyedia memberikan tingkat pelindungan yang memadai bagi Data Pribadi yang ditransfer, sebagaimana dinilai oleh Orionex.

Di mana Orionex bertindak sebagai Prosesor untuk Data Proyek Klien, Orionex akan mendukung struktur transfer yang disyaratkan oleh kontrak klien atau ketentuan hukum yang berlaku.

Orionex akan mengevaluasi kembali pelindungan transfernya apabila peraturan pelaksana UU PDP menetapkan mekanisme transfer atau penetapan kecukupan yang spesifik.

Kami menyimpan Data Pribadi hanya selama yang diperlukan secara wajar untuk tujuan yang dijelaskan dalam Kebijakan ini, tunduk pada persyaratan hukum, pajak, audit, pencegahan penipuan, sengketa, dan keamanan.

Kami menggunakan langkah-langkah administratif, teknis, dan organisasional yang wajar untuk melindungi Data Pribadi, termasuk enkripsi saat pengiriman dan saat penyimpanan, kontrol akses, pencatatan audit, dan proses pencadangan. Orionex menerapkan pelindungan data sejak perancangan dan secara bawaan. Apabila Anda menggunakan layanan Orionex di lingkungan yang dikelola sendiri, Anda tetap bertanggung jawab atas perangkat dan infrastruktur Anda sendiri.

Orionex melakukan Penilaian Dampak Pelindungan Data Pribadi (PDPD) untuk kegiatan Pemrosesan yang kemungkinan besar menimbulkan risiko tinggi bagi Subjek Data, sesuai dengan ketentuan hukum yang berlaku. PDPD dilakukan atas permintaan dan saat memperkenalkan kegiatan Pemrosesan baru yang melibatkan kategori data sensitif atau teknologi baru seperti AI.

Apabila Orionex mengetahui adanya insiden Data Pribadi yang memerlukan pemberitahuan berdasarkan hukum yang berlaku, Orionex akan:

• memberitahukan Subjek Data yang terdampak dalam 3 × 24 jam sebagaimana diatur dalam Pasal 46 UU PDP;
• memberitahukan otoritas pengawas yang berwenang dalam jangka waktu yang disyaratkan;
• di mana Orionex bertindak sebagai Prosesor, memberitahukan Pengendali yang relevan tanpa penundaan yang tidak semestinya;
• mengoordinasikan respons melalui Petugas Pelindungan Data Pribadi.

Tergantung pada lokasi Anda dan hukum yang berlaku, Anda mungkin memiliki hak seperti akses, koreksi, penghapusan, portabilitas data, penarikan Persetujuan, dan keberatan atas Pemrosesan.

Untuk permintaan privasi Orionex secara umum, hubungi:

• Email: legal@orionex.id
• Baris subjek: [PRIVACY REQUEST]

Orionex telah menunjuk Petugas Pelindungan Data Pribadi sesuai dengan Pasal 53 ayat (1) UU PDP, yang dapat dihubungi di legal@orionex.id. Untuk permintaan khusus Luncurin, Anda juga dapat menghubungi support@luncurin.com.

Untuk melindungi Data Pribadi, Orionex dapat meminta informasi guna memverifikasi identitas Anda. Apabila Orionex bertindak sebagai Prosesor, Orionex dapat mengarahkan Anda ke klien atau Pengendali yang relevan.

Orionex akan mengakui permintaan privasi dalam 3 × 24 jam dan memberikan respons substantif dalam jangka waktu yang disyaratkan oleh hukum yang berlaku (umumnya tidak melebihi 30 hari).

Orionex menggunakan cookie dan teknologi serupa untuk kesinambungan sesi, pencegahan penipuan, preferensi layanan, analitik, dan kondisi alur kerja sementara.

Contoh meliputi:

• luncurin_session_id (hingga 30 hari);
• orionex_session (sekitar 1 hari);
• ornx-theme atau penyimpanan preferensi tema serupa (hingga 1 tahun atau hingga diubah/dihapus); dan
• cookie Google Analytics seperti _ga dan _ga_<container-id> apabila analitik diaktifkan.

Anda dapat mengelola cookie melalui pengaturan peramban dan, apabila tersedia, preferensi cookie situs web Orionex. Orionex saat ini menggunakan Google Analytics untuk analitik situs web dan dapat juga menggunakan analitik yang berfokus pada privasi seperti Umami.

Layanan kami saat ini ditujukan bagi pengguna yang memenuhi persyaratan usia minimum dan kapasitas hukum yang berlaku. Bagi pengguna di Indonesia, ketentuan batas usia minimum berdasarkan hukum Indonesia yang berlaku. Bagi pengguna di EEA/Inggris, ketentuan Persetujuan anak berlaku. Orionex tidak secara sadar mengumpulkan data dari individu yang tidak diizinkan menggunakan Layanan.

Apabila Anda merupakan penduduk dari yurisdiksi yang memberikan hak privasi tambahan, Orionex akan menghormati hak-hak tersebut. Orionex tidak menjual Data Pribadi dan tidak menggunakan Data Pribadi untuk personalisasi iklan atau periklanan perilaku lintas konteks.

Orionex dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Apabila Orionex melakukan perubahan yang bersifat material, pemberitahuan akan disampaikan melalui situs web, email, atau saluran lain yang wajar sebelum perubahan tersebut berlaku.

Kebijakan Privasi ini tunduk pada dan ditafsirkan berdasarkan hukum Republik Indonesia, termasuk namun tidak terbatas pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi dan peraturan pelaksananya. Segala perselisihan yang timbul sehubungan dengan Kebijakan Privasi ini akan diupayakan penyelesaiannya secara musyawarah untuk mufakat. Apabila dalam jangka waktu 30 (tiga puluh) hari kalender tidak tercapai kesepakatan, para pihak sepakat untuk menyelesaikan sengketa melalui Pengadilan Negeri Jakarta Selatan.

PT Orionex Solusi Digital

Kontak Privasi / Petugas Pelindungan Data Pribadi / Legal: legal@orionex.id

Kontak Privasi Produk Luncurin: support@luncurin.com

Surat: Ditujukan kepada: Petugas Pelindungan Data Pribadi / Departemen Legal Gedung Wirausaha, Jalan H. R. Rasuna Said Kav. C No. 5, Setiabudi, Jakarta Selatan, 12920, Indonesia.