Kebijakan Privasi

1. Pengendali Data

StancioHub adalah produk dari PT Scentus International, sebuah perseroan terbatas yang didirikan dan beroperasi berdasarkan hukum Republik Indonesia. Dalam kebijakan ini, "kami" merujuk pada PT Scentus International sebagai pengendali data pribadi Anda.

2. Data yang Kami Kumpulkan

Kami mengumpulkan data berikut:

• Informasi akun: nama, alamat email, dan nomor telepon yang Anda berikan saat mendaftar.
• Data pembayaran: informasi transaksi yang diproses melalui penyedia layanan pembayaran (Xendit). Kami tidak menyimpan nomor kartu kredit/debit secara langsung.
• Data penggunaan: halaman yang dikunjungi, fitur yang digunakan, waktu akses, dan informasi perangkat/browser melalui telemetry internal StancioHub.
• Cookie dan teknologi serupa: cookie esensial untuk login, keamanan, dan preferensi layanan.
• Konten pengguna: data yang Anda masukkan ke dalam produk StancioHub (teks website, gambar, informasi menu, data undangan, dsb.).

3. Tujuan Pemrosesan Data

Kami memproses data pribadi Anda untuk:

• Menyediakan dan mengelola layanan StancioHub.
• Memproses pembayaran dan mengirimkan konfirmasi transaksi.
• Mengirimkan notifikasi terkait layanan (perubahan status, pembaruan fitur).
• Menganalisis penggunaan platform untuk meningkatkan kualitas layanan.
• Memenuhi kewajiban hukum yang berlaku.

4. Dasar Hukum Pemrosesan

Pemrosesan data pribadi Anda didasarkan pada: (a) persetujuan Anda saat mendaftar dan menggunakan layanan, (b) pelaksanaan perjanjian antara Anda dan kami, dan (c) kewajiban hukum berdasarkan peraturan perundang-undangan yang berlaku, termasuk Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

5. Penyimpanan Data

Periode penyimpanan data kami:

• Data akun aktif: selama akun Anda aktif dan 30 hari setelah penghapusan akun (grace period).
• Data transaksi keuangan: 10 tahun setelah transaksi, sesuai ketentuan Undang-Undang Ketentuan Umum dan Tata Cara Perpajakan (UU KUP).
• Data analitik: disimpan sesuai kebijakan retensi internal StancioHub dan kebutuhan operasional layanan.
• Backup data: dihapus secara otomatis 90 hari setelah penghapusan data asli.

6. Hak Anda

Sesuai UU PDP, Anda memiliki hak untuk:

• Hak akses: meminta salinan data pribadi yang kami simpan tentang Anda.
• Hak koreksi: meminta perbaikan data pribadi yang tidak akurat atau tidak lengkap.
• Hak penghapusan: meminta penghapusan data pribadi Anda, dengan pengecualian data yang wajib disimpan berdasarkan hukum (misalnya data transaksi keuangan selama periode retensi UU KUP).
• Hak penarikan persetujuan: menarik persetujuan pemrosesan data kapan saja.
• Hak portabilitas: meminta data Anda dalam format yang dapat dibaca mesin.

Penghapusan akun memiliki masa tenggang (grace period) 30 hari. Selama periode ini, Anda dapat membatalkan penghapusan. Setelah 30 hari, data akan dihapus secara permanen, kecuali data yang wajib dipertahankan berdasarkan hukum.

7. Keamanan Data

Kami menerapkan langkah-langkah teknis dan organisasi yang wajar untuk melindungi data pribadi Anda, termasuk enkripsi data saat transit (HTTPS/TLS), kontrol akses berbasis peran, dan pemantauan keamanan berkala.

8. Notifikasi Pelanggaran Data

Sesuai Pasal 46 UU PDP, jika terjadi pelanggaran data pribadi yang berdampak pada Anda, kami akan memberitahukan kepada Anda dan lembaga terkait paling lambat 3x24 jam setelah pelanggaran terdeteksi. Notifikasi akan mencakup: jenis data yang terdampak, kronologi kejadian, dan langkah-langkah penanganan yang kami ambil.

9. Layanan Pihak Ketiga

Kami menggunakan layanan pihak ketiga berikut dalam operasional platform:

• Cloudflare: infrastruktur, CDN, dan keamanan jaringan.
• Xendit: pemrosesan pembayaran.
• Google Workspace: pengiriman email operasional StancioHub.

Setiap pihak ketiga memproses data sesuai dengan kebijakan privasi mereka masing-masing. Kami hanya membagikan data yang diperlukan untuk menjalankan layanan yang relevan.

10. Cookie

StancioHub menggunakan cookie untuk:

• Cookie esensial: diperlukan untuk otentikasi dan fungsi dasar platform. Tidak memerlukan persetujuan.
• Telemetry internal: pengukuran penggunaan layanan dilakukan tanpa memuat Google Analytics atau Meta Pixel di situs pelanggan.

Anda dapat mengubah preferensi cookie kapan saja melalui pengaturan browser Anda. Cookie esensial diperlukan agar fungsi dasar platform berjalan.

11. Kontak

Untuk pertanyaan terkait privasi, permintaan akses data, atau pelaksanaan hak-hak Anda berdasarkan UU PDP, silakan hubungi:

Kami akan merespons permintaan Anda dalam waktu paling lambat 14 hari kerja.

12. Perubahan Kebijakan

Kami dapat memperbarui kebijakan privasi ini dari waktu ke waktu. Perubahan material akan diberitahukan melalui email atau notifikasi di dalam platform. Versi terbaru selalu tersedia di halaman ini.