Kebijakan Privasi

Asta Tech ("kami"), selaku Pengendali Data Pribadi, berkomitmen untuk melindungi data pribadi Anda selaku Subjek Data Pribadi. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, memproses, menyimpan, dan melindungi data pribadi Anda saat menggunakan aplikasi mobile, situs web, dan layanan perangkat lunak yang dikembangkan oleh Asta Tech (secara bersama-sama disebut "Layanan").

Dengan mengunduh, memasang, atau menggunakan Layanan kami, Anda memberikan persetujuan eksplisit atas pemrosesan data pribadi Anda sesuai dengan kebijakan ini.

Kebijakan Privasi ini disusun dengan mengacu pada peraturan perundang-undangan Republik Indonesia, antara lain:

• Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP");
• Undang-Undang No. 11 Tahun 2008 tentang Informasi dan Transaksi Elektronik sebagaimana telah diubah terakhir dengan Undang-Undang No. 1 Tahun 2024 ("UU ITE");
• Peraturan Pemerintah No. 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik ("PP PSTE");
• Peraturan Menteri Komunikasi dan Informatika No. 5 Tahun 2020 tentang Penyelenggara Sistem Elektronik Lingkup Privat beserta perubahannya.

Sesuai penggolongan dalam Pasal 4 UU PDP, data pribadi yang kami proses dapat mencakup:

• Data Pribadi yang Bersifat Umum — nama lengkap, alamat email, nomor telepon, dan informasi profil lain yang Anda berikan saat mendaftar atau menggunakan Layanan.
• Data Pribadi yang Bersifat Spesifik — sepanjang relevan dengan fungsi aplikasi, misalnya data keuangan pribadi (catatan transaksi, anggaran) pada aplikasi pengelolaan keuangan. Data ini diproses dengan tingkat pelindungan yang lebih tinggi.
• Data Teknis — jenis perangkat, sistem operasi, pengenal perangkat, alamat IP, dan data log untuk keperluan diagnostik serta keamanan sistem elektronik.

Aplikasi kami dapat meminta izin perangkat tertentu (seperti kamera untuk pemindaian QR code, atau penyimpanan untuk mengunggah berkas). Izin tersebut hanya digunakan untuk fungsi yang dijelaskan di dalam aplikasi dan dapat Anda cabut kapan saja melalui pengaturan perangkat.

Kami memproses data pribadi Anda berdasarkan dasar pemrosesan sebagaimana diatur dalam Pasal 20 UU PDP, yaitu:

• Persetujuan eksplisit yang sah dari Anda untuk satu atau beberapa tujuan tertentu yang telah disampaikan;
• Pemenuhan kewajiban perjanjian — untuk menyediakan, mengoperasikan, dan memelihara Layanan yang Anda gunakan;
• Pemenuhan kewajiban hukum kami sesuai peraturan perundang-undangan;
• Kepentingan yang sah (legitimate interest) — antara lain untuk meningkatkan kualitas Layanan, mendeteksi serta mencegah penipuan dan gangguan keamanan, dengan tetap memperhatikan tujuan, kebutuhan, dan keseimbangan kepentingan Anda.

Kami tidak menjual atau menyewakan data pribadi Anda kepada pihak ketiga. Kami hanya dapat mengungkapkan data pribadi Anda dalam kondisi berikut:

• Kepada Prosesor Data Pribadi (pihak ketiga yang memproses data atas nama kami, misalnya penyedia hosting cloud atau payment gateway) berdasarkan perjanjian tertulis yang mewajibkan pelindungan dan kerahasiaan data;
• Apabila diwajibkan oleh hukum, peraturan, atau permintaan sah dari instansi yang berwenang;
• Untuk melindungi hak, keamanan, dan properti Asta Tech maupun pengguna kami;
• Dengan persetujuan eksplisit dari Anda.

Apabila terdapat transfer data pribadi ke luar wilayah hukum Republik Indonesia, transfer tersebut dilakukan sesuai dengan ketentuan Pasal 56 UU PDP, yaitu memastikan negara tujuan memiliki tingkat pelindungan yang setara atau lebih tinggi, tersedianya pelindungan yang memadai dan mengikat, atau berdasarkan persetujuan Anda.

Kami menerapkan langkah-langkah teknis dan organisasi yang sesuai untuk menjaga keamanan data pribadi, termasuk enkripsi data dalam transmisi maupun penyimpanan, kontrol akses berlapis, dan pemantauan keamanan berkala, sesuai kewajiban Pengendali Data Pribadi dalam UU PDP dan PP PSTE.

Dalam hal terjadi kegagalan pelindungan data pribadi, sesuai Pasal 46 UU PDP, kami akan menyampaikan pemberitahuan tertulis paling lambat 3×24 (tiga kali dua puluh empat) jam kepada Anda selaku Subjek Data Pribadi dan kepada lembaga yang berwenang, memuat data yang terungkap, kapan dan bagaimana terungkapnya, serta upaya penanganan dan pemulihannya.

Kami menyimpan data pribadi Anda selama akun Anda aktif atau selama diperlukan untuk memenuhi tujuan pemrosesan. Setelah berakhirnya masa retensi atau atas permintaan Anda, data akan dihapus atau dimusnahkan, kecuali jika penyimpanan lebih lanjut diwajibkan oleh peraturan perundang-undangan — misalnya dokumen keuangan dan data terkait perpajakan yang wajib disimpan hingga 10 (sepuluh) tahun sesuai Undang-Undang No. 8 Tahun 1997 tentang Dokumen Perusahaan dan ketentuan perpajakan yang berlaku.

Sesuai Pasal 5 sampai dengan Pasal 13 UU PDP, Anda berhak untuk:

• Mendapatkan informasi tentang kejelasan identitas, dasar kepentingan hukum, tujuan permintaan dan penggunaan data pribadi, serta akuntabilitas pihak yang meminta data;
• Melengkapi, memperbarui, dan/atau memperbaiki kesalahan atau ketidakakuratan data pribadi Anda;
• Mendapatkan akses dan memperoleh salinan data pribadi Anda;
• Mengakhiri pemrosesan, menghapus, dan/atau memusnahkan data pribadi Anda;
• Menarik kembali persetujuan pemrosesan data pribadi yang telah Anda berikan;
• Mengajukan keberatan atas tindakan pengambilan keputusan yang hanya didasarkan pada pemrosesan otomatis;
• Menunda atau membatasi pemrosesan data pribadi secara proporsional;
• Menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data pribadi sesuai ketentuan peraturan perundang-undangan;
• Mendapatkan dan/atau menggunakan data pribadi Anda dalam bentuk yang lazim digunakan (portabilitas data).

Untuk menggunakan hak-hak tersebut, termasuk permintaan penghapusan akun dan data, silakan hubungi kami melalui email di astatech.digital@gmail.com atau ikuti panduan lengkap di halaman Penghapusan Akun. Kami akan menindaklanjuti permintaan Anda sesuai jangka waktu yang ditentukan peraturan perundang-undangan, dan selambat-lambatnya 30 (tiga puluh) hari kerja sejak permintaan diterima dan terverifikasi.

Sesuai Pasal 25 UU PDP, pemrosesan data pribadi anak (yaitu seseorang yang belum berusia 18 (delapan belas) tahun) wajib mendapatkan persetujuan dari orang tua dan/atau wali yang sah. Layanan kami tidak ditujukan untuk digunakan secara mandiri oleh anak tanpa persetujuan dan pengawasan orang tua/wali. Apabila Anda mengetahui bahwa seorang anak telah memberikan data pribadi kepada kami tanpa persetujuan orang tua/wali, silakan hubungi kami agar data tersebut dapat segera dihapus.

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu, antara lain untuk menyesuaikan dengan perubahan peraturan perundang-undangan. Setiap perubahan akan dipublikasikan di halaman ini dengan tanggal pembaruan terbaru. Kami menyarankan Anda untuk meninjau halaman ini secara berkala.

Jika Anda memiliki pertanyaan, keluhan, atau ingin menggunakan hak Anda sebagai Subjek Data Pribadi, silakan hubungi kami:

• Email: astatech.digital@gmail.com
• Telepon / WhatsApp: +62 822 3007 4123
• Alamat: Bojonegoro, Jawa Timur, Indonesia