Bagian 1Pengendali Data Pribadi
PT Trisaka Digital Indonesia bertindak sebagai pengendali data pribadi atas data yang dikumpulkan melalui situs ini dan panel pelanggan. Kebijakan ini disusun berdasarkan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi dan Peraturan Pemerintah Nomor 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik.
Bagian 2Data yang Kami Kumpulkan
- Data akun: nama, alamat surel, nomor telepon, dan kata sandi dalam bentuk hash.
- Data Registran: nama, organisasi, alamat, surel, dan telepon untuk kontak pemilik, administratif, teknis, dan penagihan.
- Dokumen pendukung: kartu identitas, Nomor Induk Berusaha, atau dokumen lain yang disyaratkan Registri.
- Data transaksi: riwayat pesanan, tagihan, dan status pembayaran. Data kartu pembayaran diproses oleh penyedia jasa pembayaran dan tidak kami simpan.
- Data teknis: alamat IP, jenis peramban, dan log aktivitas pada panel untuk keperluan keamanan.
Bagian 3Tujuan dan Dasar Pemrosesan
| Tujuan | Dasar pemrosesan |
|---|---|
| Mendaftarkan dan mengelola nama domain di Registri | Pemenuhan kewajiban perjanjian |
| Verifikasi data dan pencegahan penipuan | Kewajiban hukum dan ketentuan Registri |
| Penagihan dan pembukuan | Pemenuhan perjanjian dan kewajiban perpajakan |
| Pengiriman pemberitahuan masa aktif dan keamanan | Pemenuhan perjanjian |
| Penanganan laporan penyalahgunaan dan permintaan penegak hukum | Kewajiban hukum dan kepentingan yang sah |
| Informasi promosi | Persetujuan, yang dapat ditarik kapan saja |
Bagian 4Pihak Penerima Data
- Registri. Data Registran diteruskan kepada PANDI atau registri lain sesuai ekstensi, karena hal tersebut merupakan syarat pendaftaran.
- Penyedia penitipan data. Salinan data pendaftaran dititipkan sesuai ketentuan Registri untuk menjamin kelangsungan nama domain.
- Pemasok. Penyedia pusat data, layanan surel, dan jasa pembayaran yang terikat perjanjian pelindungan data.
- Pihak berwenang. Aparat penegak hukum, pengadilan, atau instansi pemerintah berdasarkan permintaan yang sah menurut peraturan perundang-undangan.
- Pemohon pengungkapan. Pihak yang memiliki kepentingan sah, misalnya pemilik merek, setelah permintaannya melalui formulir pengungkapan data kami nilai dan setujui.
Bagian 5Data yang Ditampilkan pada RDAP
Untuk Registran perseorangan, nama, alamat, nomor telepon, dan alamat surel disamarkan pada RDAP publik. Data yang ditampilkan terbatas pada nama domain, status, tanggal penting, nameserver, DNSSEC, dan identitas Registrar. Untuk Registran badan, nama organisasi dan wilayah dapat ditampilkan sesuai kebijakan Registri.
Bagian 6Transfer Data ke Luar Negeri
Data diproses terutama di Indonesia. Apabila data perlu diproses di luar wilayah Indonesia, misalnya untuk nama domain gTLD yang registrinya berada di luar negeri, kami memastikan negara atau pihak penerima memiliki tingkat pelindungan yang setara atau lebih tinggi, atau menerapkan pelindungan yang memadai sesuai Pasal 56 Undang-Undang Pelindungan Data Pribadi.
Bagian 7Jangka Waktu Penyimpanan
Data Registran disimpan selama nama domain dikelola oleh kami dan paling lama 2 (dua) tahun setelahnya untuk keperluan penyelesaian sengketa dan pemenuhan kewajiban hukum. Data tagihan disimpan selama 10 (sepuluh) tahun sesuai ketentuan dokumen perusahaan dan perpajakan. Setelah jangka waktu tersebut, data dimusnahkan atau dianonimkan.
Bagian 8Hak Anda sebagai Subjek Data
Anda berhak untuk:
- memperoleh informasi tentang pemrosesan data pribadi Anda;
- mengakses dan memperoleh salinan data pribadi Anda;
- memperbaiki data yang tidak akurat;
- meminta penghapusan data, sepanjang tidak bertentangan dengan kewajiban hukum dan keberlangsungan nama domain;
- menarik persetujuan untuk pemrosesan yang didasarkan pada persetujuan;
- mengajukan keberatan atas pemrosesan otomatis yang berdampak signifikan; dan
- mengajukan pengaduan kepada lembaga penyelenggara pelindungan data pribadi.
Permintaan disampaikan ke support@tdihost.id dan kami tanggapi paling lambat 3×24 (tiga kali dua puluh empat) jam sejak identitas pemohon terverifikasi.
Bagian 9Keamanan Data
Kami melindungi data dengan enkripsi, pengendalian akses berlapis, autentikasi multifaktor bagi personel, dan pemantauan berkelanjutan sebagaimana dijelaskan dalam Kebijakan dan Prosedur SMKI. Apabila terjadi kegagalan pelindungan data pribadi, kami akan memberitahukan Anda paling lambat 3×24 (tiga kali dua puluh empat) jam.
Bagian 10Kuki dan Pelacakan
Situs informasi ini tidak menggunakan kuki pelacak maupun layanan analitik pihak ketiga. Panel pelanggan menggunakan kuki yang diperlukan untuk menjaga sesi masuk dan keamanan akun. Pemeriksaan nama domain di beranda dikirim langsung dari peramban Anda ke RDAP PANDI dan tidak kami simpan.
Bagian 11Data Pribadi Anak
Layanan kami tidak ditujukan bagi anak. Pendaftaran oleh atau untuk anak hanya dapat dilakukan dengan persetujuan orang tua atau wali sesuai peraturan perundang-undangan.
Bagian 12Perubahan Kebijakan
Kebijakan ini dapat diperbarui sewaktu-waktu. Perubahan material akan diberitahukan melalui surel atau pemberitahuan di panel sekurang-kurangnya 14 (empat belas) hari sebelum berlaku.
Bagian 13Kontak Pelindungan Data
Pertanyaan dan permintaan terkait data pribadi dapat ditujukan kepada Pejabat Pelindungan Data Pribadi PT Trisaka Digital Indonesia, Jakarta, Indonesia, melalui support@tdihost.id dengan subjek “Pelindungan Data Pribadi”.