Transparan tentang data.
Serius soal keamanannya.

Ruang lingkup

Kebijakan ini berlaku untuk website retech.id, form kontak, form pada RETECH Assistant, serta komunikasi awal yang timbul dari kanal tersebut.

Data yang diproses dalam pelaksanaan proyek customer dapat diatur lebih lanjut melalui proposal, kontrak, non-disclosure agreement, atau data processing agreement yang berlaku untuk proyek tersebut.

Data yang kami proses

Data yang Anda berikan

• Nama serta nomor telepon atau WhatsApp.
• Layanan yang diminati dan uraian kebutuhan bisnis atau teknis.
• Isi korespondensi lanjutan yang Anda kirimkan melalui email atau kanal komunikasi lain.

Data teknis dan penggunaan

• Halaman, waktu kunjungan, referrer, jenis perangkat, browser, lokasi umum, dan interaksi seperti klik atau scroll.
• Alamat IP dan user-agent yang digunakan secara terbatas untuk keamanan, log server, deteksi penyalahgunaan, dan rate limiting. Untuk pembatasan form, identitas teknis diubah menjadi fingerprint HMAC.
• Token verifikasi Cloudflare Turnstile untuk memastikan pengiriman form berasal dari pengguna yang sah.

Jangan mencantumkan password, private key, data kartu pembayaran, data kesehatan, atau informasi sensitif lain di kolom kebutuhan.

Tujuan dan dasar pemrosesan

Kami memproses data secara proporsional untuk:

• Menanggapi pertanyaan, menyusun estimasi, proposal, atau langkah pra-kontrak yang Anda minta.
• Menghubungi Anda terkait layanan yang dipilih dan mengelola hubungan bisnis.
• Menjaga keamanan, mencegah spam dan penyalahgunaan, serta menangani gangguan teknis.
• Mengukur performa website dan memperbaiki pengalaman pengguna menggunakan data agregat atau terbatas.
• Memenuhi kewajiban hukum, pembukuan, penyelesaian sengketa, atau perlindungan hak RETECH dan pihak lain.

Dasar pemrosesan disesuaikan dengan konteks, termasuk persetujuan, permintaan untuk mengambil langkah pra-kontrak, pelaksanaan perjanjian, kewajiban hukum, atau kepentingan sah lain yang tetap memperhatikan hak pemilik data.

Penyedia layanan dan transfer data

Untuk menjalankan website, RETECH menggunakan penyedia layanan yang memproses data sesuai fungsi masing-masing:

Beberapa penyedia dapat memproses data pada infrastruktur di luar Indonesia. Kami membatasi data yang dikirim sesuai kebutuhan layanan dan menerapkan perlindungan kontraktual atau teknis yang tersedia.

Kami dapat membuka data jika diwajibkan oleh hukum, perintah otoritas yang sah, atau diperlukan untuk melindungi keamanan dan hak hukum. Kami tidak menjual data pribadi untuk kepentingan pihak ketiga.

Keamanan data

Kami menggunakan langkah teknis dan organisasi yang disesuaikan dengan risiko, antara lain:

• Enkripsi koneksi HTTPS/TLS dan pengelolaan secret di sisi server.
• Validasi input di browser dan server, honeypot, Turnstile, serta rate limiting.
• Kontrol akses berbasis kebutuhan, pembatasan hak database, logging, dan monitoring.
• Header keamanan browser, pembatasan sumber konten, pemeliharaan, serta pembaruan sistem.
• Masking informasi sensitif dalam case study dan elemen form pada session analytics.

Tidak ada sistem yang dapat menjamin keamanan mutlak. Jika terjadi insiden, kami akan menilai dampaknya, melakukan pengendalian, dan memberikan pemberitahuan sesuai kewajiban yang berlaku.

Retensi data

Data disimpan selama diperlukan untuk menindaklanjuti inquiry, menjaga catatan hubungan bisnis, memenuhi kewajiban hukum, dan menangani sengketa atau keamanan. Masa penyimpanan dapat berbeda berdasarkan jenis data, status komunikasi, kewajiban kontraktual, serta kebutuhan operasional.

Ketika tidak lagi diperlukan, data akan dihapus, dianonimkan, atau aksesnya dibatasi secara wajar. Log keamanan dan data analytics dapat memiliki masa retensi yang berbeda sesuai konfigurasi penyedia layanan.

Hak Anda

Sesuai ketentuan yang berlaku, Anda dapat meminta:

• Informasi, akses, dan salinan data pribadi yang kami kelola.
• Perbaikan atau pembaruan data yang tidak akurat.
• Penghentian pemrosesan, pembatasan, penghapusan, atau pemusnahan data.
• Penarikan persetujuan atau keberatan terhadap pemrosesan tertentu.
• Portabilitas data dalam format yang lazim digunakan apabila berlaku.

Kami dapat meminta informasi yang wajar untuk memverifikasi identitas sebelum memenuhi permintaan. Hak tertentu dapat dibatasi apabila penyimpanan atau pemrosesan masih diwajibkan oleh hukum atau diperlukan untuk pembelaan hak hukum.

Kontak dan perubahan kebijakan

Kirim pertanyaan, keluhan, atau permintaan terkait data ke admin@retech.id. Sertakan informasi yang cukup agar kami dapat mengidentifikasi permintaan tanpa mengirimkan data sensitif yang tidak diperlukan.

Kebijakan ini dapat diperbarui untuk mencerminkan perubahan layanan, teknologi, penyedia, atau ketentuan hukum. Tanggal pembaruan terbaru akan ditampilkan di bagian atas halaman.