Kebijakan Privasi Pengaduan Ai

1. Pendahuluan

Pengaduan Ai ("kami", "platform") adalah platform SaaS manajemen pengaduan publik yang dioperasikan oleh CV Impian Asia. Kebijakan privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi Anda sebagai pengguna platform, termasuk masyarakat pelapor dan instansi pengguna.

Dengan menggunakan Pengaduan Ai, Anda menyetujui praktik pengumpulan dan penggunaan data yang dijelaskan dalam kebijakan ini. Jika Anda tidak setuju, jangan gunakan platform kami.

2. Dasar Hukum

Kebijakan privasi ini disusun berdasarkan peraturan perundang-undangan berikut:

• Undang-Undang No. 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP);
• Undang-Undang No. 11 Tahun 2008 jo. No. 19 Tahun 2016 tentang Informasi dan Transaksi Elektronik (UU ITE);
• Peraturan Pemerintah No. 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik;
• Undang-Undang No. 37 Tahun 2008 tentang Ombudsman Republik Indonesia (sepanjang terkait pengaduan masyarakat).

3. Data yang Dikumpulkan

Kami mengumpulkan data berikut sesuai kebutuhan layanan:

a. Data Pengguna (Instansi & Operator)

• Nama lengkap, alamat email, dan nomor telepon;
• Informasi organisasi/instansi (nama, alamat, NPSN/NPD jika ada);
• Data autentikasi (password terenkripsi, token OAuth);
• Riwayat login dan aktivitas dalam platform (log audit).

b. Data Pelapor (Masyarakat)

• Nama dan nomor telepon / email (jika diisi saat mengirim pengaduan);
• Isi pengaduan, termasuk lampiran (dokumen, gambar, video);
• Informasi tambahan yang disediakan secara sukarela.

c. Data Teknis

• Alamat IP, jenis peramban, sistem operasi;
• Data cookie fungsional (untuk sesi login);
• Data analitik anonim (halaman dikunjungi, durasi sesi).

4. Tujuan Pemrosesan Data

Data pribadi diproses untuk tujuan berikut:

• Penyediaan layanan — menjalankan platform manajemen pengaduan, memproses dan merutekan pengaduan ke instansi tujuan;
• Verifikasi dan keamanan — memastikan identitas pengguna, mencegah akses tidak sah, dan menjaga integritas sistem;
• Komunikasi — mengirim notifikasi terkait status pengaduan, tagihan, dan pembaruan layanan;
• Kepatuhan hukum — memenuhi kewajiban audit trail sesuai standar Ombudsman dan peraturan perundang-undangan;
• Peningkatan layanan — menganalisis pola penggunaan untuk meningkatkan kualitas platform (data dianonimkan).

5. Dasar Hukum Pemrosesan

Kami memproses data pribadi Anda berdasarkan dasar hukum berikut sesuai Pasal 12-16 UU PDP:

• Persetujuan eksplisit — saat Anda mendaftar atau mengirim pengaduan;
• Pelaksanaan kewajiban kontraktual — untuk menjalankan layanan yang Anda minta;
• Kewajiban hukum — untuk memenuhi ketentuan UU 37/2008 dan peraturan terkait;
• Kepentingan sah — untuk keamanan sistem dan pencegahan penyalahgunaan.

6. Penyimpanan dan Keamanan Data

Data disimpan di pusat data mitra kami (Cloudflare & TiDB) yang berlokasi di Indonesia dan/atau wilayah Asia Tenggara, dengan standar keamanan berikut:

• Enkripsi TLS 1.3 untuk seluruh transmisi data;
• Enkripsi at-rest untuk data sensitif;
• Isolasi data antar-instansi (multi-tenant);
• Log akses dan audit trail yang tidak dapat diubah;
• Cadangan (backup) terjadwal dengan retensi sesuai kebijakan retensi data.

Retensi data: Data pengaduan disimpan sesuai periode yang diwajibkan peraturan perundang-undangan. Data akun instansi disimpan selama akun aktif. Data pribadi pelapor disimpan maksimal 5 tahun sejak pengaduan terakhir, kecuali diperlukan lebih lama untuk kepentingan hukum.

7. Hak Anda

Sesuai UU PDP, Anda memiliki hak-hak berikut:

• Hak untuk mengetahui tujuan pemrosesan data pribadi;
• Hak untuk mengakses dan meminta salinan data pribadi yang kami miliki;
• Hak untuk melengkapi, memperbarui, dan/atau memperbaiki data yang tidak akurat;
• Hak untuk mengakhiri pemrosesan dan menghapus data pribadi (dengan batasan tertentu);
• Hak untuk menarik persetujuan kapan saja tanpa mempengaruhi keabsahan pemrosesan sebelumnya;
• Hak untuk mengajukan keberatan atas tindakan pemrosesan yang bersifat otomatis (termasuk profilasi AI);
• Hak untuk mengajukan gugatan ganti rugi atas pelanggaran UU PDP.

Untuk menggunakan hak-hak tersebut, hubungi kami melalui kontak di bagian 11.

8. Pengungkapan ke Pihak Ketiga

Kami tidak menjual data pribadi Anda. Data dapat dibagikan dalam situasi berikut:

• Penyedia layanan — mitra teknologi yang membantu pengoperasian platform (Cloudflare, TiDB, Anthropic API, penyedia email) — terikat kontrak kerahasiaan;
• Instansi tujuan — data pengaduan pelapor diteruskan ke instansi yang dituju untuk pemrosesan pengaduan;
• Kewajiban hukum — jika diminta oleh penegak hukum atau regulator yang berwenang sesuai prosedur hukum yang berlaku;
• Persetujuan — jika Anda secara eksplisit menyetujui pengungkapan tertentu.

9. Cookie

Kami menggunakan cookie minimal yang diperlukan untuk fungsi dasar platform: cookie sesi untuk autentikasi, dan cookie teknis untuk keamanan. Kami tidak menggunakan cookie pelacakan iklan atau profiling pihak ketiga. Anda dapat mengatur preferensi cookie melalui pengaturan peramban Anda.

10. Kecerdasan Buatan & Pemrosesan Otomatis

Pengaduan Ai menggunakan model AI (Claude oleh Anthropic) untuk mengklasifikasi, merutekan, meringkas, dan menganalisis sentimen pengaduan secara otomatis. Pemrosesan ini bersifat tambahan — keputusan akhir tetap berada di tangan operator manusia. Data pengaduan yang dikirim ke layanan AI tidak digunakan untuk melatih atau meningkatkan model dasar AI.

11. Kontak

Untuk pertanyaan, permintaan akses data, koreksi, penghapusan, atau pengaduan terkait data pribadi, hubungi:

12. Perubahan Kebijakan

Kebijakan privasi ini dapat diperbarui dari waktu ke waktu. Perubahan signifikan akan diberitahukan melalui platform atau email. Penggunaan platform setelah perubahan berlaku menandakan persetujuan Anda terhadap versi terbaru.