Kebijakan Privasi

1. Pendahuluan

PT. Kreasi Anak Gemilang ("KAGEMI", "Kami", atau "Perusahaan") menghormati privasi setiap pengguna Platform KAGEMI Developer ("Platform"). Kebijakan Privasi ini menjelaskan praktik kami dalam mengumpulkan, menggunakan, menyimpan, dan melindungi data saat Anda menggunakan layanan kami.

Platform ini menyediakan layanan API dan pengelolaan data untuk mendukung ekosistem aplikasi KAGEMI. Dengan menggunakan Platform, Anda menyetujui praktik yang dijelaskan dalam kebijakan ini.

2. Ruang Lingkup

Kebijakan ini berlaku untuk:

• Pengguna terdaftar Platform KAGEMI Developer
• Pengembang dan administrator yang mengakses API
• Aplikasi dan layanan yang terintegrasi dengan Platform
• Pihak ketiga yang diotorisasi untuk mengakses data melalui API

3. Data yang Dikumpulkan

3.1 Data Identitas dan Akun

• Nama lengkap dan informasi kontak
• Alamat email dan nomor telepon
• Nama organisasi/instansi (jika ada)
• Kredensial autentikasi (terenkripsi)

3.2 Data Operasional

• Informasi aplikasi API yang didaftarkan
• Token akses dan kunci API
• Data klien/entitas yang dikelola melalui Platform
• Konfigurasi dan preferensi sistem

3.3 Data Teknis dan Log

• Log aktivitas API (endpoint, method, timestamp, status)
• Alamat IP dan informasi perangkat
• Data performa dan diagnostik sistem
• Cookie dan token sesi

4. Tujuan Penggunaan Data

Data yang dikumpulkan digunakan untuk:

• Operasional Layanan: Menyediakan, mengelola, dan memelihara Platform
• Autentikasi & Keamanan: Memverifikasi identitas dan mencegah akses tidak sah
• Peningkatan Layanan: Menganalisis penggunaan untuk optimasi performa
• Dukungan Teknis: Mendiagnosis masalah dan memberikan bantuan
• Kepatuhan Hukum: Memenuhi kewajiban regulasi dan audit
• Komunikasi: Mengirim pemberitahuan terkait layanan dan pembaruan sistem

5. Penyimpanan dan Keamanan

5.1 Infrastruktur

Data disimpan pada infrastruktur yang aman dengan standar keamanan industri. Lokasi server dapat berada di Indonesia atau data center internasional yang memenuhi standar keamanan yang setara.

5.2 Langkah Keamanan

• Enkripsi data dalam transit (TLS 1.2+) dan at-rest
• Autentikasi berbasis token dengan masa berlaku terbatas
• Kontrol akses berbasis peran (RBAC)
• Monitoring keamanan dan deteksi anomali
• Backup berkala dan prosedur disaster recovery
• Audit trail untuk semua aktivitas sensitif

5.3 Periode Retensi

6. Pembagian Data

Kami tidak menjual data pengguna kepada pihak ketiga.

Data dapat dibagikan dalam kondisi:

• Dalam Ekosistem KAGEMI: Antar aplikasi dan layanan KAGEMI yang terintegrasi
• Penyedia Layanan: Vendor infrastruktur dengan perjanjian kerahasiaan
• Kewajiban Hukum: Jika diwajibkan oleh peraturan atau proses hukum yang sah
• Dengan Persetujuan: Berdasarkan otorisasi eksplisit dari pengguna

7. Hak Pengguna

Pengguna memiliki hak untuk:

• Mengakses data pribadi yang tersimpan
• Memperbaiki data yang tidak akurat
• Menghapus data (sesuai ketentuan retensi)
• Mengekspor data dalam format standar
• Mencabut persetujuan penggunaan data
• Mengajukan keluhan terkait pengelolaan data

Permintaan dapat diajukan melalui kontak yang tersedia di bagian bawah dokumen ini.

8. Cookie dan Teknologi Serupa

Platform menggunakan:

• Cookie Esensial: Untuk autentikasi dan keamanan sesi
• Cookie Fungsional: Untuk menyimpan preferensi pengguna
• Token Lokal: Untuk caching dan performa aplikasi

9. Perubahan Kebijakan

KAGEMI dapat memperbarui kebijakan ini sesuai kebutuhan operasional atau perubahan regulasi. Perubahan signifikan akan diberitahukan melalui Platform atau email. Versi terbaru selalu tersedia di halaman ini.

10. Kepatuhan Regulasi

Kebijakan ini disusun dengan mempertimbangkan:

• Undang-Undang No. 27 Tahun 2022 tentang Perlindungan Data Pribadi
• Peraturan Pemerintah No. 71 Tahun 2019 tentang PSTE
• Standar keamanan informasi ISO 27001 (sebagai referensi)

11. Kontak

Untuk pertanyaan atau permintaan terkait privasi: