Kebijakan Privasi Takdol Digital

Ringkasan dan batas pemrosesan

Kebijakan ini menjelaskan pemrosesan data ketika pengguna melihat atau membeli produk digital, mengakses entitlement, menggunakan langganan, ads, gift, coin/point, benefit, payout, withdrawal, atau dukungan Takdol Digital, sejauh fitur tersebut tersedia.

Kebijakan ini tidak menggantikan Kebijakan Privasi layanan Takdol lain. Apabila akun yang sama digunakan lintas layanan, pemrosesan bersama atau pertukaran data yang relevan dijelaskan secara khusus dan dibatasi pada tujuan yang sah.

1. Identitas pengendali data dan kontak

PT. TAKDOL DIGITAL INDONESIA, beralamat di The Newton 2 Unit 33-01, Jl. Karet Sawah, Kel. Karet Semanggi, Kec. Setiabudi, Kota Adm. Jakarta Selatan, DKI Jakarta 12930, bertindak sebagai pengendali data pribadi untuk pemrosesan yang ditentukan dalam Kebijakan ini, kecuali diinformasikan lain untuk aktivitas tertentu.

Pertanyaan dan permintaan hak dapat diajukan melalui Pusat Privasi atau privacy@digital.takdol.store. Untuk keamanan verifikasi, Takdol dapat meminta informasi yang wajar guna memastikan identitas pemohon.

2. Prinsip pemrosesan

• Sah, adil, transparan, dan sesuai tujuan yang telah ditentukan.
• Terbatas pada data yang relevan dan diperlukan.
• Akurat dan diperbarui apabila diperlukan.
• Disimpan tidak lebih lama dari yang diperlukan atau diwajibkan hukum.
• Dilindungi dengan langkah teknis dan organisasi yang sesuai risiko.
• Dapat dipertanggungjawabkan melalui dokumentasi, audit, dan pengendalian akses.

3. Data umum dan akun

• Data akun Takdol, profil, kontak, kelompok usia, pengaturan, dan status layanan Digital.
• Perangkat, alamat IP, sesi, identifier, log, crash, performa, cookies/SDK, serta sinyal keamanan.
• Riwayat pencarian, tampilan, interaksi, preferensi, dan respons terhadap rekomendasi atau promosi.

4. Data produk digital dan entitlement

• Produk, creator/penyedia, harga, waktu, Transaction ID, metode dan status pembayaran.
• Status akses, lisensi, perangkat, download/stream, penggunaan, kedaluwarsa, pembatalan, dan refund.
• Komunikasi, dukungan, keluhan, bukti kegagalan, dan penyelesaian.

5. Data gift, coin, dan point

• Perolehan, pembelian, pemberian, penerimaan, penggunaan, kedaluwarsa, koreksi, refund, dan relasi transaksi.
• Ledger, sumber dana, device/risk signal, chargeback, fraud review, limit, dan status benefit.
• Identitas pengirim atau penerima sejauh ditampilkan dan diperlukan oleh fitur.

6. Data creator, payout, dan withdrawal

• Identitas, KYC/KYB, beneficial owner, rekening, pajak, domisili, dan dokumen pendukung apabila fitur aktif.
• Hak pendapatan, perhitungan, potongan, reserve, hold, payout, withdrawal, refund, chargeback, rekonsiliasi, dan dispute.
• Data performa creator, produk, live, gift, penjualan, kepatuhan, serta risiko.

7. Data advertiser dan iklan

• Identitas advertiser, badan usaha, billing, pajak, metode pembayaran, dan verifikasi.
• Materi iklan, landing page, target, budget, bid, jadwal, delivery, impression, click, conversion, dan invalid traffic.
• Kategori audiens atau insight agregat; data sensitif tidak digunakan untuk targeting tanpa dasar dan perlindungan yang diwajibkan.

8. Tujuan pemrosesan

• Menyediakan pembelian, akses, lisensi, langganan, gift, benefit, ads, payout, dan withdrawal yang aktif.
• Menghitung hak, biaya, pajak, ledger, refund, reserve, settlement, dan rekonsiliasi.
• Memverifikasi creator, advertiser, rekening, usaha, dan kelayakan fitur.
• Mencegah fraud, chargeback, risiko pencucian uang yang relevan, akun palsu, dan manipulasi metrik.
• Memberikan rekomendasi produk, creator, dan iklan sesuai dasar serta kontrol pengguna.
• Mengukur performa, atribusi, billing, keamanan, dan kualitas layanan.
• Menangani bantuan, pengaduan, hak privasi, banding, audit, dan permintaan hukum.

9. Dasar pemrosesan

Dasar dipilih per tujuan: pelaksanaan kontrak, kewajiban hukum, consent yang sah, kepentingan vital, kepentingan publik atau kewenangan, dan kepentingan sah setelah penilaian. Data KYC, pajak, payout, atau fraud dapat wajib diproses agar fitur tertentu tersedia.

Consent iklan personal, komunikasi marketing, atau pemrosesan opsional dapat ditarik. Penarikan tidak menghentikan transaksi, pencatatan ledger, keamanan, atau kewajiban hukum yang memiliki dasar lain.

10. Profiling, rekomendasi, dan pengukuran iklan

Takdol Digital dapat mengelompokkan minat, perilaku pembelian, engagement, kualitas, risiko, atau performa untuk rekomendasi, ads, fraud, dan dukungan creator. Pengguna harus memperoleh notice serta kontrol yang sesuai.

Pengukuran dapat menggunakan event, cookie/SDK, atribusi, dan data agregat. Sharing data pribadi dengan advertiser dibatasi; laporan advertiser harus diutamakan dalam bentuk agregat atau tidak mengidentifikasi pengguna kecuali terdapat dasar yang jelas.

11. Pembagian data

• Creator atau penyedia produk menerima informasi yang diperlukan untuk akses dan dukungan, bukan kredensial pembayaran.
• Payment provider, bank, atau mitra payout menerima data transaksi, verifikasi, rekening, dan risiko yang diperlukan.
• Advertiser atau measurement partner menerima laporan agregat dan data terbatas sesuai konfigurasi serta dasar hukum.
• Penyedia KYC/KYB, pajak, antifraud, cloud, customer support, analytics, keamanan, dan audit menerima data berdasarkan kontrak.
• Takdol dan Takdol Shop menerima data akun, keamanan, dan preferensi lintas layanan apabila diperlukan dan telah dijelaskan.
• Otoritas menerima data berdasarkan permintaan yang sah, spesifik, dan terverifikasi.

12. Data pembayaran dan ledger

Takdol Digital menyimpan reference ID, nilai, status, biaya, refund, chargeback, payout, withdrawal, dan catatan ledger. PIN, OTP, password, atau autentikasi pembayaran tidak boleh diminta melalui chat atau Customer Care.

Ledger harus memiliki audit trail, koreksi yang dapat ditelusuri, pemisahan jenis transaksi, kontrol akses, rekonsiliasi, dan retensi sesuai kewajiban.

13. Retensi

Data pembelian dan entitlement disimpan selama akses berlangsung dan periode yang diperlukan untuk dukungan, pajak, audit, refund, dan sengketa. Data ads disimpan sesuai billing, atribusi, fraud, dan pelaporan. KYC/payout/ledger disimpan sesuai kewajiban hukum serta risiko.

Jadwal retensi wajib membedakan fitur Active, Beta, dan Coming Soon. Data tidak boleh dikumpulkan untuk fitur Coming Soon kecuali pengguna secara terpisah mendaftar waitlist dan menerima notice yang sesuai.

14. Pelindungan anak dan iklan

Akses anak terhadap pembelian, gift, coin/point, ads, creator monetization, payout, dan komunikasi harus mengikuti klasifikasi risiko, age assurance, persetujuan wali, pembatasan profiling, default privasi, serta larangan targeting yang berlaku.

15. Komunikasi dan marketing

Komunikasi transaksi, keamanan, perubahan harga, akses, dan kebijakan dikirim sebagai bagian layanan. Promosi dan iklan personal menggunakan consent atau dasar yang sesuai serta menyediakan kontrol berhenti atau menyesuaikan preferensi.

Hak subjek data

Sesuai persyaratan dan pengecualian hukum, pengguna dapat meminta informasi mengenai pemrosesan, akses atau salinan data, koreksi, pembaruan, penghapusan atau pemusnahan, penarikan consent, pembatasan atau penghentian pemrosesan tertentu, keberatan terhadap keputusan otomatis yang berdampak signifikan, portabilitas jika berlaku, serta menyampaikan pengaduan.

Takdol akan memverifikasi identitas, menilai dasar permintaan, dan menanggapi dalam jangka waktu yang diwajibkan hukum. Permintaan dapat dibatasi apabila mengganggu hak pihak lain, keamanan, investigasi, kewajiban retensi, atau pengecualian lain yang sah; alasan akan diberikan jika diperbolehkan.

Penghapusan akun dan data

Pengguna dapat mengajukan penghapusan akun melalui pengaturan atau Pusat Privasi. Penghapusan dapat menghilangkan akses lintas layanan jika akun digunakan bersama. Sebelum konfirmasi, Takdol harus menjelaskan dampak terhadap komunitas, toko, pesanan, akses digital, hak pembayaran, atau kewajiban yang belum selesai.

Data tertentu dapat dipertahankan secara terbatas untuk kewajiban hukum, pajak, audit, pembuktian transaksi, keamanan, pencegahan fraud, penyelesaian sengketa, atau backup. Data yang tidak lagi diperlukan akan dihapus atau dianonimkan sesuai prosedur retensi.

Keamanan data

Takdol menerapkan pengendalian akses, autentikasi, logging, enkripsi yang sesuai, pemisahan lingkungan, pemantauan, backup, penanganan kerentanan, dan prosedur respons insiden berdasarkan tingkat risiko. Tidak ada sistem yang sepenuhnya bebas risiko; pengguna juga wajib menjaga perangkat, password, dan OTP.

Insiden data pribadi

Jika terjadi kegagalan pelindungan data pribadi, Takdol akan melakukan containment, penilaian dampak, dokumentasi, perbaikan, serta pemberitahuan kepada subjek data dan/atau otoritas sesuai syarat dan jangka waktu yang berlaku. Pemberitahuan menjelaskan jenis insiden, data terdampak, risiko, langkah mitigasi, dan kanal bantuan sejauh informasi tersedia.

Transfer dan pemrosesan lintas negara

Apabila data diproses di luar Indonesia, Takdol akan melakukan penilaian dan menerapkan dasar serta pelindungan transfer yang diwajibkan hukum, termasuk komitmen kontraktual, penilaian tingkat pelindungan, atau mekanisme lain yang sah.

Perubahan, versioning, dan consent logging

Setiap versi Kebijakan memiliki nomor versi, tanggal berlaku, dan ringkasan perubahan. Perubahan material diberitahukan melalui kanal yang wajar. Consent baru diminta apabila tujuan atau pemrosesan baru memerlukannya.

Sistem membedakan: penerimaan Ketentuan Layanan, bukti penyampaian atau acknowledgement Kebijakan Privasi, dan consent khusus untuk pemrosesan opsional. Catatan minimum mencakup user ID, layanan, tujuan consent, versi, waktu, sumber, status penarikan, dan bukti notice yang ditampilkan.

Kontak dan pengaduan privasi

Permintaan privasi dapat diajukan melalui Pusat Privasi atau privacy@digital.takdol.store. Pengaduan harus memuat jenis permintaan, identitas akun, penjelasan, dan bukti yang relevan tanpa mengirim password atau OTP.

Konfirmasi penerimaan, permintaan informasi tambahan, hasil, dan alasan keputusan akan disampaikan melalui kanal terverifikasi. Pengguna tetap dapat menggunakan hak pengaduan atau penyelesaian sengketa berdasarkan hukum yang berlaku.