Privacy Policy
Kebijakan Privasi dan Perlindungan Data NetBiLink
01. Ruang Lingkup
Kebijakan ini menjelaskan pemrosesan data pribadi melalui aplikasi dan layanan NetBiLink. Peran NetBiLink sebagai pengendali atau prosesor data dapat berbeda berdasarkan hubungan dengan pengguna ISP dan kegiatan pemrosesan tertentu.
02. Data yang Dikumpulkan
- Akun: nama, email, telepon, username, identitas akun, peran, dan status paket.
- Pelanggan ISP: nama, alamat, telepon, tanggal pemasangan, paket, PPPoE, tagihan, dan pembayaran.
- Perangkat jaringan: IP, MAC address, status MikroTik/OLT, statistik, log koneksi, dan kredensial integrasi bila diperlukan.
- Teknis: alamat IP, versi aplikasi, informasi perangkat, catatan login, kesalahan, dan keamanan.
- Transaksi: jumlah, status, waktu, dan referensi pembayaran.
Data yang benar-benar diproses bergantung pada fitur dan integrasi yang digunakan.
03. Sumber Data
Data dapat diperoleh langsung dari pendaftaran dan aktivitas pengguna, administrator ISP, sinkronisasi perangkat yang diotorisasi, serta penyedia autentikasi atau pembayaran yang digunakan.
04. Tujuan Pemrosesan
- Membuat akun, autentikasi, dan mengelola hak akses.
- Menyediakan billing, pengelolaan pelanggan, laporan, dan integrasi jaringan.
- Memproses langganan dan transaksi.
- Menyampaikan notifikasi layanan dan keamanan.
- Mencegah penyalahgunaan, mendiagnosis kesalahan, dan memenuhi kewajiban hukum.
05. Dasar Hukum
Pemrosesan dilakukan berdasarkan dasar hukum yang relevan, seperti pelaksanaan kontrak, kewajiban hukum, persetujuan yang sah bila diperlukan, dan kepentingan sah sesuai ketentuan. Pengguna ISP bertanggung jawab memastikan dasar pemrosesan atas data pelanggan yang mereka kelola.
06. Pemisahan Data Antar-ISP
NetBiLink dirancang menggunakan identitas tenant dan kontrol akses berbasis peran untuk membatasi akses data. Setiap ISP dan personelnya hanya boleh mengakses data sesuai kewenangan. Pengendalian teknis harus dipelihara dan diuji secara berkala.
07. Google Login dan Integrasi Pihak Ketiga
Jika login Google digunakan, aplikasi dapat menerima nama, email, dan identitas akun sesuai izin yang diberikan. NetBiLink tidak meminta password Google. Layanan hosting, pembayaran, pencadangan, atau notifikasi dapat memproses data yang diperlukan untuk fungsinya. Penyedia aktual dan praktik berbagi data harus disesuaikan dengan integrasi yang benar-benar aktif.
08. Berbagi dan Pengungkapan
NetBiLink tidak menjual data pribadi. Data dapat dibagikan secara terbatas kepada penyedia operasional, pihak yang diberi kewenangan, atau otoritas berdasarkan kewajiban hukum. Setiap pengungkapan mempertimbangkan kebutuhan, dasar hukum, dan perlindungan yang sesuai.
09. Keamanan Data
Langkah perlindungan dapat mencakup autentikasi, otorisasi berbasis peran, pemisahan tenant, perlindungan komunikasi, kontrol kredensial, pencatatan keamanan, dan pencadangan. Tidak ada sistem yang menjamin keamanan absolut.
10. Retensi dan Penghapusan
Data disimpan selama diperlukan untuk tujuan layanan, kewajiban hukum, keamanan, atau penyelesaian sengketa. Setelah tidak diperlukan, data dihapus atau dianonimkan sesuai prosedur. Salinan cadangan dapat mengikuti siklus penghapusan terpisah. Jangka waktu retensi spesifik perlu dipublikasikan setelah kebijakan operasional ditetapkan.
11. Hak Subjek Data
- Meminta informasi dan akses atas data pribadi.
- Meminta koreksi atau pembaruan data.
- Meminta penghapusan atau pembatasan pemrosesan sesuai hukum.
- Menarik persetujuan untuk pemrosesan yang berdasarkan persetujuan.
- Mengajukan keberatan atau keluhan sesuai ketentuan.
Permintaan dapat memerlukan verifikasi identitas dan kewenangan.
12. Permintaan Hapus Akun
Pengguna dapat meminta penghapusan akun dan data terkait melalui [URL HALAMAN HAPUS AKUN] atau email resmi di bawah. Permintaan akan diverifikasi; data tertentu mungkin harus dipertahankan selama diwajibkan hukum. Halaman permintaan penghapusan akun perlu tersedia secara nyata sebelum URL dicantumkan di Google Play.
13. Notifikasi dan Izin Perangkat
Aplikasi dapat mengirim notifikasi tagihan, status layanan, dan keamanan jika fitur serta izin perangkat diaktifkan. Izin aplikasi diminta sesuai kebutuhan fungsi. Pengguna dapat mengelola izin melalui pengaturan perangkat.
14. Data Anak dan Transfer Internasional
Layanan ditujukan bagi operasional bisnis ISP, bukan khusus anak-anak. Jika data diproses lintas negara, persyaratan transfer data pribadi yang berlaku akan diperhatikan. Lokasi penyimpanan aktual perlu dijelaskan apabila relevan.
15. Pembaruan Kebijakan
Kebijakan dapat diperbarui karena perubahan layanan atau hukum. Perubahan penting akan diberitahukan melalui aplikasi, website, atau kanal resmi. Tanggal dan versi akan diperbarui.
16. Kontak Privasi
Pengelola: [NAMA PENGELOLA]
Email privasi: [EMAIL RESMI]
Alamat: [ALAMAT]
Website: [URL WEBSITE RESMI]