Ringkasnya: kami hanya mengumpulkan data yang diperlukan untuk menjalankan tender dan proyek Anda. Kami tidak menjual data Anda. Dokumen legalitas perusahaan disimpan secara privat. Harga penawaran hanya terlihat oleh pemilik proyek. Anda dapat meminta salinan, perbaikan, atau penghapusan data Anda kapan saja.
Siapa kami
ICEMAN ("kami") adalah pengendali data pribadi atas data yang diproses melalui situs dan aplikasi ICEMAN ("Platform"). Kebijakan ini disusun berdasarkan Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP") dan peraturan terkait. Untuk pertanyaan atau permintaan terkait data pribadi, hubungi admin@iceman.id.
Data yang kami kumpulkan
| Jenis data | Contoh | Sumber |
|---|---|---|
| Akun | Nama, email, nomor telepon, kata sandi (disimpan dalam bentuk terenkripsi oleh penyedia autentikasi kami), foto profil | Anda |
| Perusahaan | Nama, alamat, bidang usaha, kontak, NIB, NPWP, akta pendirian, dokumen pendukung lain | Anda atau rekan satu perusahaan |
| Aktivitas usaha | Tender, penawaran, pertanyaan dan jawaban, pesan, pesanan, tahapan proyek, bukti pembayaran, faktur pajak, ulasan, sengketa | Anda dan pihak yang bertransaksi dengan Anda |
| Permintaan ekosistem | Data pembiayaan, jaminan, asuransi, atau jasa hukum, termasuk profil keuangan usaha dan agunan yang Anda isi | Anda |
| Teknis | Alamat IP beserta perkiraan lokasi (kota) yang diturunkan darinya, jenis perangkat dan peramban, riwayat masuk, token notifikasi, log akses dan kesalahan | Otomatis saat Anda menggunakan Platform |
Kami tidak meminta data pribadi yang bersifat spesifik, seperti data kesehatan, biometrik, atau catatan kejahatan. Jangan mengunggah data semacam itu ke Platform. Dokumen perusahaan dapat memuat data pribadi pengurus, misalnya nama dan NIK dalam akta. Kami memprosesnya hanya untuk verifikasi.
Tujuan dan dasar pemrosesan
| Tujuan | Dasar pemrosesan (Pasal 20 UU PDP) |
|---|---|
| Membuat dan mengelola akun, menjalankan tender, penawaran, pesanan, dan proyek | Pelaksanaan perjanjian dengan Anda |
| Memverifikasi legalitas perusahaan dan mencegah penipuan | Kepentingan yang sah, yaitu menjaga kepercayaan antarpengguna, serta kewajiban hukum |
| Mengirim notifikasi penting tentang tender, penawaran, pesan, dan keamanan akun melalui aplikasi dan email | Pelaksanaan perjanjian |
| Mengirim notifikasi melalui WhatsApp | Persetujuan Anda, yang dapat ditarik kapan saja di pengaturan |
| Menyampaikan permintaan Anda kepada bank, perusahaan asuransi, atau kantor hukum yang Anda pilih | Persetujuan dan pelaksanaan perjanjian |
| Menjaga keamanan Platform dan akun Anda (termasuk riwayat masuk yang diperiksa admin kami untuk mendeteksi akses tidak sah), memperbaiki kesalahan, dan meningkatkan Platform | Kepentingan yang sah |
| Memenuhi permintaan aparat penegak hukum atau regulator yang sah | Kewajiban hukum |
Kami tidak menggunakan data Anda untuk iklan pihak ketiga dan tidak menjual data pribadi.
Siapa yang dapat melihat data Anda
- Publik: profil perusahaan, tender terbuka, katalog, dan ulasan.
- Pemilik proyek: penawaran yang diajukan pada tendernya. Jika ada batas waktu penawaran, penawaran baru dapat dilihat setelah batas waktu lewat.
- Semua peserta tender: pertanyaan klarifikasi yang sudah dijawab, beserta jawabannya, tanpa identitas penanya.
- Pihak dalam proyek atau pesanan: pesan, tahapan, dokumen, bukti pembayaran, dan faktur terkait.
- Mitra ekosistem yang Anda pilih: data dan dokumen yang Anda lampirkan pada permintaan pembiayaan, asuransi, atau jasa hukum.
- Tim ICEMAN: staf yang berwenang, sebatas tugasnya, misalnya meninjau verifikasi atau membantu sengketa.
Dokumen legalitas perusahaan, seperti NIB, NPWP, dan akta, hanya dapat diakses oleh perusahaan Anda dan tim admin kami.
Pemroses data dan transfer ke luar negeri
Kami menggunakan penyedia layanan yang memproses data atas nama kami:
- Google Firebase / Google Cloud: autentikasi, basis data, penyimpanan berkas, hosting, fungsi server, notifikasi push, dan laporan kesalahan aplikasi;
- Penyedia email (Namecheap Private Email): pengiriman email notifikasi dan kode verifikasi;
- Penyedia WhatsApp Business: hanya jika Anda mengaktifkan notifikasi WhatsApp;
- Google Fonts: memuat huruf di situs, sehingga alamat IP Anda diterima oleh Google.
Server penyedia tersebut dapat berada di luar Indonesia. Kami hanya mentransfer data ke luar negeri sesuai Pasal 56 UU PDP, yaitu ke penyedia dengan tingkat pelindungan data yang setara atau lebih tinggi, atau dengan pelindungan kontraktual yang memadai.
Berapa lama kami menyimpan data
- Data akun dan perusahaan disimpan selama akun Anda aktif.
- Setelah penghapusan akun disetujui, data pribadi Anda kami hapus atau anonimkan paling lambat 30 hari, kecuali data yang wajib kami simpan berdasarkan hukum atau yang diperlukan untuk menyelesaikan sengketa atau mencegah penipuan.
- Catatan yang juga menjadi milik pihak lain, misalnya penawaran pada tender orang lain, pesan dalam proyek bersama, atau ulasan yang Anda terima, dapat tetap disimpan tanpa menyebutkan data pribadi Anda.
- Log teknis disimpan sesuai kebijakan penyedia layanan kami, umumnya tidak lebih dari 12 bulan. Riwayat masuk (waktu, alamat IP, perkiraan lokasi, dan perangkat setiap kali masuk) dihapus otomatis setelah 12 bulan.
Keamanan
Kami menggunakan enkripsi saat transmisi (HTTPS), aturan akses berbasis peran di basis data dan penyimpanan berkas, verifikasi email dan nomor telepon, serta pembatasan akses staf. Tidak ada sistem yang sepenuhnya aman. Jika terjadi kegagalan pelindungan data pribadi, kami akan memberitahukan Anda dan otoritas yang berwenang paling lambat 3 x 24 jam sesuai Pasal 46 UU PDP.
Hak Anda
Sesuai UU PDP, Anda berhak untuk:
- mendapatkan informasi tentang pemrosesan data Anda;
- mengakses dan memperoleh salinan data pribadi Anda;
- memperbaiki data yang tidak akurat, yang sebagian besar dapat Anda lakukan langsung di halaman Profil;
- meminta penghapusan atau pemusnahan data pribadi Anda;
- menarik persetujuan yang telah Anda berikan, misalnya untuk notifikasi WhatsApp;
- menunda atau membatasi pemrosesan;
- mengajukan keberatan atas keputusan yang semata-mata didasarkan pada pemrosesan otomatis;
- memperoleh data Anda dalam format yang umum digunakan agar dapat dipindahkan ke pengendali lain.
Untuk menggunakan hak tersebut, gunakan menu Profil → Hapus akun di aplikasi untuk permintaan penghapusan, atau kirim email ke admin@iceman.id dari alamat email akun Anda. Kami dapat meminta konfirmasi identitas sebelum memproses permintaan dan akan menindaklanjutinya dalam jangka waktu yang ditetapkan UU PDP. Anda juga berhak mengajukan pengaduan kepada lembaga penyelenggara pelindungan data pribadi.
Cookie dan penyimpanan lokal
Situs kami tidak menggunakan cookie iklan atau pelacak pihak ketiga. Aplikasi menggunakan penyimpanan lokal peramban untuk menjaga sesi login dan preferensi bahasa. Jika Anda menghapusnya, Anda akan keluar dari akun.
Anak-anak
Platform ditujukan untuk kegiatan usaha dan tidak diperuntukkan bagi anak di bawah 18 tahun. Kami tidak dengan sengaja mengumpulkan data anak.
Perubahan kebijakan
Kami dapat memperbarui kebijakan ini. Perubahan penting akan kami beritahukan melalui Platform atau email sebelum berlaku. Tanggal berlaku tercantum di bagian atas halaman ini.
Kontak
Pertanyaan, permintaan, atau pengaduan terkait data pribadi dapat dikirim ke admin@iceman.id dengan subjek "Data Pribadi".