Kebijakan Privasi

1. Pendahuluan

RNA (PT Registrasi Neva Angkasa) ("Kami") berkomitmen untuk menghormati dan melindungi Data Pribadi setiap pengguna layanan Kami sesuai dengan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi dan peraturan perundang-undangan yang berlaku di Republik Indonesia.

Kebijakan Privasi ini merupakan bentuk transparansi kami dalam menjelaskan bagaimana Kami mengumpulkan, menggunakan, menyimpan, memproses, membagikan, mentransfer dan melindungi Data Pribadi Anda saat Anda mengakses situs RNA dan/atau menggunakan seluruh layanan Kami.

Kami memproses data pribadi Anda berdasarkan dasar hukum yang sah sesuai dengan peraturan perundang-undangan, yang meliputi persetujuan eksplisit Anda, pemenuhan kewajiban kontraktual dalam rangka penyediaan layanan, pemenuhan kewajiban hukum yang berlaku, kepentingan sah lainnya dengan tetap memperhatikan hak-hak Anda.

Dengan mengakses situs RNA, melakukan pendaftaran akun, mencentang kotak persetujuan yang tersedia, dan/atau menggunakan layanan Kami secara berkelanjutan, Anda memberikan persetujuan eksplisit bahwa Anda menyatakan telah membaca, memahami, dan menyetujui seluruh ketentuan dalam Kebijakan Privasi ini tanpa paksaan dari pihak manapun.

2. Definisi

Data Pribadi: setiap data tentang orang perseorangan yang teridentifikasi atau dapat diidentifikasi, secara langsung maupun tidak langsung, melalui sistem elektronik atau nonelektronik.

Pemrosesan: setiap kegiatan atas Data Pribadi, termasuk memperoleh, mengumpulkan, mengolah, menyimpan, memperbaiki, menggunakan, mengungkapkan, mentransfer, dan menghapus/memusnahkan.

Pelindungan Data Pribadi: keseluruhan upaya melindungi Data Pribadi dalam rangkaian Pemrosesan untuk menjamin hak Subjek Data Pribadi.

Persetujuan Eksplisit: Persetujuan yang Anda berikan secara sadar dan tegas untuk tujuan pemrosesan tertentu.

Pemenuhan Kewajiban Kontraktual: Pemrosesan yang diperlukan untuk melaksanakan kontrak penyediaan layanan antara Anda dan RNA.

Pemenuhan Kewajiban Hukum: Pemrosesan yang dilakukan untuk mematuhi kewajiban Kami berdasarkan hukum dan peraturan yang berlaku (seperti verifikasi identitas dan pelaporan pajak).

Kepentingan Sah (Legitimate Interest): Pemrosesan yang diperlukan untuk kepentingan sah Kami dengan tetap mengedepankan perlindungan atas hak-hak Anda (seperti upaya keamanan sistem dan pencegahan penipuan).

3. Kebijakan ini berlaku untuk seluruh layanan RNA, termasuk:

• Situs web resmi RNA;
• Portal klien dan panel layanan (RDASH);
• Layanan domain, SSL, dan Object Storage, dan layanan terkait;
• Interaksi lain dengan sistem RDASH (misalnya: tiket dukungan, live chat, email, telepon).

4. Informasi yang Kami Kumpulkan

File log

Seperti situs lain pada umumnya, kami mengumpulkan dan menggunakan data yang terdapat pada file log. Informasi yang terdapat pada file log termasuk alamat IP (Internet Protocol) Anda, ISP (Internet Service Provider), browser yang Anda gunakan, waktu pada saat Anda berkunjung serta halaman mana saja yang Anda buka selama berkunjung di RNA.

Cookies

Situs kami menggunakan cookies untuk menyimpan berbagai informasi seperti preferensi pribadi pada saat mengunjungi situs RNA serta informasi login. RNA juga menggunakan layanan tracking dari pihak ketiga untuk mendukung situs kami. Beberapa layanan tersebut mungkin menggunakan cookies ketika melakukan tracking di situs kami. RNA bekerja sama dengan layanan tracker seperti Google Tag Manager, dan Microsoft Clarity. Dimana informasi yang dikirim dapat berupa alamat IP, ISP, browser, sistem operasi yang Anda gunakan, dan sebagainya.

Data Pengguna

Data pengguna meliputi nama, informasi kontak, alamat email, data demografi seperti kode pos, preferensi, dan minat, transaksi keuangan, riwayat tiket support, dan informasi lain yang berhubungan dengan survei pelanggan dan/penawaran.

Adapun cara dan sumber pengumpulan data dilakukan melalui: (i) interaksi langsung, ketika Anda mendaftar akun, mengisi formulir, melakukan pembelian layanan, mengirim permintaan/keluhan, atau menghubungi dukungan pelanggan; (ii) pengumpulan secara otomatis, ketika Anda mengakses situs/layanan (melalui cookies, log server, alamat IP, data perangkat, dan data penggunaan); serta (iii) pihak ketiga, seperti mitra/penyedia layanan pembayaran, penyedia analitik, atau integrasi pihak ketiga yang terkait dengan penyediaan dan operasional layanan, sepanjang diizinkan oleh peraturan yang berlaku.

Tujuan Penggunaan Data

Kami menggunakan informasi dan/atau Data Pribadi yang dikumpulkan melalui situs dan layanan kami untuk tujuan: (i) penyediaan dan operasional layanan, termasuk pendaftaran akun, autentikasi, pengelolaan akun, pemrosesan transaksi, serta peningkatan layanan; (ii) analisis dan pengembangan, yaitu memahami penggunaan layanan guna meningkatkan performa serta pengalaman pengguna, termasuk perbaikan fitur dan konten situs; (iii) keamanan dan pencegahan penipuan, termasuk pencegahan akses tidak sah, ancaman siber, penyalahgunaan, serta pelaksanaan audit internal; (iv) administrasi dan komunikasi, meliputi penagihan, penerbitan faktur, pelaporan, serta penyampaian informasi terkait layanan; serta (v) pemasaran dan personalisasi, yaitu menyajikan penargetan iklan berdasarkan relevansi, memberikan penawaran produk dan/atau survei layanan yang relevan, serta mengirimkan informasi promosi melalui email atau WhatsApp Messenger, sepanjang diizinkan oleh peraturan perundang-undangan yang berlaku dan/atau berdasarkan persetujuan Anda. Apabila Anda menggunakan layanan pendaftaran nama domain melalui kami, data tertentu dapat digunakan dan/atau ditampilkan dalam layanan WHOIS sesuai ketentuan registrar/registry dan peraturan yang berlaku.

Penyimpanan

RNA akan menyimpan informasi pribadi reseller dan registran domain dengan cara yang aman dan melindungi data dari akses yang tidak sah. Selain itu kami akan mengambil langkah-langkah keamanan yang sesuai untuk mencegah akses, penggunaan, atau pengungkapan yang tidak sah terhadap informasi pribadi.

Penyediaan Informasi kepada Pihak Ketiga

Kami tidak akan menyediakan informasi pribadi registran domain kepada pihak ketiga tanpa persetujuan tertulis dari registran, kecuali jika diwajibkan oleh hukum dan informasi yang dapat diberikan hanyalah tempat domain tersebut diregistrasikan sesuai data di dalam WHOIS atau penyedia/provider domain yang digunakan.

5. Berbagi Data, Pihak Ketiga, dan Transfer ke Luar Negeri

Sebagai bagian dari penyediaan layanan RNA, Kami dapat membagikan Data Pribadi Anda kepada penyedia teknologi/infrastruktur (misalnya: data center, cloud, jaringan, keamanan, dan penyedia pembayaran). Dalam konteks tersebut, Data Pribadi Anda dapat dipindahkan, disimpan, dan/atau diproses di luar wilayah Republik Indonesia. Penerima data di yurisdiksi lain dapat tunduk pada ketentuan pelindungan data yang berbeda.

Pemindahan/pemrosesan ini dapat diperlukan untuk mengelola akun dan menyediakan layanan, termasuk dukungan pelanggan, komunikasi terkait layanan/penawaran, pengendalian risiko, pencegahan penipuan, kepatuhan hukum, serta pemrosesan pembayaran. Kami mengambil langkah yang wajar agar pembagian/transfer tersebut dilakukan dengan perlindungan yang memadai dan sesuai peraturan yang berlaku.

RNA tidak pernah menjual Data Pribadi kepada pihak lain untuk tujuan pemasaran.

6. Keamanan dan Pelindungan Data Pribadi

RNA (PT Registrasi Neva Angkasa) ("Kami") menerapkan standar keamanan teknis dan organisasional yang ketat untuk melindungi data pribadi Anda dari akses tidak sah, pengubahan, pengungkapan, dan pemusnahan yang melanggar hukum. Komitmen keamanan Kami diwujudkan melalui langkah-langkah sebagai berikut:

• Langkah Teknis dan Mitigasi: Kami menggunakan teknologi enkripsi terkini (seperti SSL/TLS) dalam transmisi data, menerapkan sistem autentikasi bertingkat, pengelolaan akses internal yang terbatas (principle of least privilege), serta perlindungan infrastruktur terhadap ancaman siber secara berlapis.
• Penanganan Kegagalan Pelindungan Data: Dalam hal terjadi kegagalan pelindungan Data Pribadi atau insiden keamanan siber, RNA berkomitmen untuk melakukan upaya pemulihan terbaik (best effort) guna memitigasi dampak yang timbul. Kami akan memberikan pemberitahuan tertulis kepada Anda selaku Subjek Data Pribadi serta Otoritas terkait dalam jangka waktu paling lambat 3x24 jam (tiga kali dua puluh empat jam) sejak insiden diketahui, sesuai dengan ketentuan Undang-Undang Pelindungan Data Pribadi.

7. Hak Subjek Data Pribadi

Sebagai bentuk kepatuhan terhadap UU Pelindungan Data Pribadi (UU PDP) dan komitmen transparansi Kami, RNA menjamin hak-hak Anda atas Data Pribadi sebagai berikut:

• Hak Akses dan Perbaikan: Melengkapi, memperbarui, atau memperbaiki kesalahan data Anda melalui dashboard RDASH.
• Hak Penghapusan dan Pemusnahan: Meminta penghapusan data Anda dari sistem Kami, dengan catatan pemenuhan hak ini akan disesuaikan dengan kewajiban retensi data yang diatur oleh peraturan perundang-undangan.
• Hak Penarikan Persetujuan: Menarik kembali izin pemrosesan data yang telah diberikan sebelumnya.
• Hak Portabilitas: Mendapatkan atau memindahkan data Anda dalam format yang umum digunakan ke pihak lain sesuai standar teknis yang aman.
• Penggunaan Hak: Segala permintaan terkait hak-hak di atas dapat diajukan secara tertulis kepada Pelindungan Data (DPO) Kami melalui email: [email protected]. Kami akan memproses permohonan Anda dalam jangka waktu maksimal 3x24 jam setelah verifikasi identitas dilakukan.

8. Retensi Data

Data disimpan selama:

• hubungan layanan berlangsung; dan/atau
• diperlukan untuk tujuan pemrosesan sebagaimana dijelaskan dalam kebijakan ini; dan/atau
• diwajibkan oleh hukum.

Kami menyimpan Data Pribadi Anda selama hubungan layanan berlangsung untuk memenuhi tujuan pemrosesan. Setelah layanan berakhir, Kami akan melakukan penyimpanan (retensi) untuk jangka waktu sekurang-kurangnya 5 (lima) tahun guna mematuhi peraturan di bidang Transaksi Elektronik, atau lebih lama jika diwajibkan oleh peraturan perundang-undangan di bidang perpajakan serta ketentuan hukum lainnya yang berlaku di Indonesia.

9. Pembatasan Tanggung Jawab

RNA berkomitmen untuk menyediakan standar pelindungan data terbaik, namun Anda memahami dan menyetujui batasan tanggung jawab Kami sebagai berikut:

• Tindakan Pihak Ketiga: RNA tidak bertanggung jawab atas kegagalan pelindungan Data Pribadi yang disebabkan oleh kelalaian atau pelanggaran hukum oleh pihak ketiga yang tidak terafiliasi langsung dengan Kami, termasuk namun tidak terbatas pada: tautan ke situs web eksternal, layanan pihak ketiga yang Anda integrasikan melalui panel kontrol, atau penyedia gerbang pembayaran (payment gateway).
• Keamanan Akun & Kredensial: Anda bertanggung jawab penuh atas kerahasiaan nama pengguna (username), kata sandi (password), serta kode akses (OTP) akun Anda. RNA tidak dapat dimintai pertanggungjawaban atas segala bentuk penyalahgunaan data atau kerugian yang timbul akibat kelalaian Anda dalam menjaga keamanan perangkat atau kredensial akun Anda.
• Akurasi Data: RNA memproses Data Pribadi berdasarkan informasi yang Anda berikan. Kami tidak bertanggung jawab atas ketidakakuratan data atau dampak hukum yang muncul akibat pemberian data yang tidak benar, tidak lengkap, atau menyesatkan oleh Anda.
• Keadaan Memaksa (Force Majeure): RNA dibebaskan dari tanggung jawab atas kegagalan atau keterlambatan dalam memenuhi kewajiban pelindungan data yang disebabkan oleh kejadian diluar kendali wajar Kami, termasuk namun tidak terbatas pada: bencana alam, perang, huru-hara, kegagalan infrastruktur internet skala nasional, serangan siber yang tidak terprediksi oleh standar keamanan terkini (zero-day attack), atau perubahan kebijakan pemerintah yang berdampak langsung pada layanan.
• Batas Kerugian: Sejauh diizinkan oleh hukum yang berlaku, tanggung jawab kumulatif RNA atas seluruh klaim yang timbul dari atau terkait dengan pemrosesan Data Pribadi dalam Kebijakan Privasi ini terbatas pada jumlah biaya layanan yang telah Anda bayarkan kepada Kami dalam jangka waktu 12 (dua belas) bulan terakhir sebelum timbulnya klaim.

10. Perubahan pada Kebijakan Privasi

Kami dapat memperbarui kebijakan ini dari waktu ke waktu untuk mencerminkan perubahan pada praktik data, teknologi, atau peraturan. Perubahan akan diinformasikan melalui situs resmi RNA. Penggunaan layanan setelah perubahan berlaku dianggap sebagai persetujuan terhadap kebijakan terbaru.

11. Hubungi RNA

Jika Anda membutuhkan bantuan atau memiliki pertanyaan terkait Kebijakan Privasi ini, silakan hubungi: [email protected]