Kebijakan Privasi — Aegislabs

PT. Aegis Ultima Teknologi ("Aegislabs", "kami") mengoperasikan aegis.co.id dan pragmatic.aegis.co.id. Kebijakan Privasi ini menjelaskan data pribadi yang kami kumpulkan, alasan pengumpulannya, cara kami menggunakannya, serta hak-hak Anda berdasarkan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP") dan, jika berlaku, EU General Data Protection Regulation ("GDPR").

1. Pengendali data dan kontak privasi

Pengendali data adalah PT. Aegis Ultima Teknologi, sebuah perseroan terbatas yang didirikan berdasarkan hukum Republik Indonesia, berkedudukan di Jl. Sulanjana No. 9 RT. 001 RW. 005, Taman Sari, Bandung, Jawa Barat, Indonesia.

Pertanyaan, permintaan, dan pengaduan terkait privasi dapat ditujukan kepada Privacy Officer kami, melalui corporate@aegis.co.id.

2. Data pribadi yang kami kumpulkan

Kami hanya mengumpulkan data pribadi yang Anda berikan secara sukarela, atau yang dihasilkan secara otomatis ketika Anda menggunakan situs kami.

2.1 Data yang Anda berikan

Formulir prospek dan kontak — nama, email bisnis, nama perusahaan, jabatan, negara, area minat, dan isi pesan apa pun yang Anda masukkan.
Lamaran karier — nama, email, CV, dan surat pengantar.
Pesan widget chat — isi pesan apa pun yang Anda kirim ke asisten chat berbasis Bicara, beserta pengenal sesi berdurasi pendek.
Permintaan pertemuan — ketersediaan kalender dan detail apa pun yang Anda bagikan saat memesan konsultasi.

2.2 Data yang dikumpulkan secara otomatis

Log server — alamat IP, user-agent, URL permintaan, perujuk (referrer), dan stempel waktu. Disimpan hingga 30 hari untuk keperluan keamanan dan pemantauan penyalahgunaan.
Analitik — data tampilan halaman yang teragregasi dan dianonimkan (jalur halaman, negara, perujuk, kelas perangkat). Kami menggunakan Plausible atau Google Analytics 4 dengan anonimisasi IP; tidak ada pengenal iklan lintas situs yang dikumpulkan.
Cookie — satu cookie persetujuan dan, jika diaktifkan, cookie analitik. Lihat bagian 7.

3. Tujuan dan dasar hukum

Tujuan	Dasar hukum (UU PDP / GDPR)
Menanggapi pertanyaan Anda	Pelaksanaan kontrak / langkah pra-kontrak (Pasal 20(2)(b) UU PDP / Pasal 6(1)(b) GDPR)
Memberikan layanan yang dikontrak	Pelaksanaan kontrak
Memproses lamaran karier	Persetujuan (Pasal 20(2)(a))
Pemantauan keamanan dan pencegahan penyalahgunaan	Kepentingan sah (Pasal 20(2)(f))
Analitik produk dan konten	Kepentingan sah, dengan opsi keluar (opt-out)
Memenuhi kewajiban pajak, audit, dan regulasi	Kewajiban hukum (Pasal 20(2)(c))

4. Cara kami membagikan data

Kami tidak menjual data pribadi Anda. Kami hanya membagikannya kepada kategori penerima berikut, di bawah perjanjian tertulis yang mewajibkan kerahasiaan dan keamanan yang memadai:

Tim internal kami — account manager, delivery lead, dan tim rekrutmen, atas dasar kebutuhan untuk mengetahui (need-to-know).
Penyedia layanan — hosting cloud, pengiriman email (Resend), CRM (Bicara, dioperasikan oleh Manaira Labs), pemesanan kalender, dan analitik. Penyedia ini bertindak sebagai prosesor dan hanya menangani data Anda atas instruksi kami.
Otoritas — bila diwajibkan oleh hukum Indonesia, perintah pengadilan, atau untuk melindungi hak dan keselamatan.

5. Transfer internasional

Sebagian prosesor kami berlokasi di luar Indonesia (misalnya di Singapura atau Uni Eropa). Bila data pribadi ditransfer ke luar Indonesia, kami mengandalkan mekanisme yang diizinkan berdasarkan Pasal 56 UU PDP — biasanya berupa perjanjian tertulis yang memberikan tingkat perlindungan yang memadai — dan, untuk transfer yang tunduk pada GDPR, Standard Contractual Clauses.

6. Retensi

Data formulir prospek dan kontak — 24 bulan sejak kontak terakhir, kecuali Anda meminta penghapusan lebih awal.
Lamaran karier — 12 bulan setelah posisi ditutup, kemudian dihapus, kecuali Anda menyetujui untuk dimasukkan ke talent pool kami.
Transkrip chat — 90 hari.
Log server — 30 hari.
Kontrak, faktur, dan catatan pajak — disimpan selama jangka waktu yang diwajibkan oleh peraturan perpajakan dan korporasi Indonesia (saat ini 10 tahun).

7. Cookie

Kami menempatkan cookie persetujuan first-party saat Anda berkunjung pertama kali, yang merekam pilihan Anda terkait analitik. Cookie analitik hanya dipasang setelah Anda menerimanya. Anda dapat menarik persetujuan kapan saja dengan menghapus cookie aegis-consent di peramban Anda. Kami tidak menggunakan cookie iklan pihak ketiga maupun tracker lintas situs.

8. Hak Anda

Berdasarkan UU PDP dan, jika berlaku, GDPR, Anda berhak untuk:

Mengakses data pribadi yang kami simpan tentang Anda.
Memperbaiki data yang tidak akurat atau tidak lengkap.
Menghapus data pribadi Anda ("hak untuk dilupakan"), tunduk pada kewajiban retensi hukum kami.
Menarik persetujuan kapan saja, jika persetujuan menjadi dasar hukumnya.
Menolak pemrosesan yang didasarkan pada kepentingan sah.
Memperoleh salinan data Anda dalam format yang dapat dipindahkan.
Menyampaikan pengaduan kepada otoritas pelindungan data Indonesia setelah lembaga pengawas yang dimaksud dalam UU PDP terbentuk, atau, bila Anda berada di EU/EEA, kepada otoritas pengawas setempat.

Untuk menggunakan hak-hak tersebut, kirim email ke corporate@aegis.co.id dari alamat yang terkait dengan data Anda.

9. Mekanisme pengaduan

Bila Anda meyakini kami telah memproses data pribadi Anda dengan cara yang tidak sesuai UU PDP, sampaikan pengaduan tertulis kepada Privacy Officer kami di corporate@aegis.co.id. Kami akan:

Mengakui penerimaan pengaduan Anda dalam waktu 3×24 jam sejak diterima.
Menelaah dan memberikan tanggapan substantif dalam waktu 30 hari kalender.
Mengeskalasi kepada otoritas pengawas yang ditunjuk berdasarkan UU PDP bila Anda tidak puas dengan tanggapan kami.

10. Keamanan

Kami menerapkan langkah-langkah teknis dan organisasi yang sepadan dengan risiko, termasuk TLS untuk transmisi, enkripsi pada cadangan (encryption at rest), kontrol akses dengan prinsip hak akses terkecil, NDA bertanda tangan untuk seluruh staf dan kontraktor, serta tinjauan keamanan tahunan. Tidak ada sistem yang sepenuhnya aman; bila terjadi pelanggaran data pribadi, kami akan memberi tahu individu yang terdampak dan otoritas terkait dalam waktu 72 jam sejak menyadari pelanggaran tersebut, sebagaimana diatur dalam Pasal 46 UU PDP.

11. Anak-anak

Layanan kami ditujukan untuk pelaku usaha. Kami tidak secara sengaja mengumpulkan data pribadi anak di bawah usia 18 tahun. Jika Anda meyakini hal itu terjadi, hubungi kami dan akan kami hapus.

12. Perubahan kebijakan ini

Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Bila kami melakukannya, tanggal "Pembaruan terakhir" di atas akan kami perbarui dan, untuk perubahan material, kontak terdaftar akan kami beritahu melalui email.

13. Kontak

PT. Aegis Ultima Teknologi
Jl. Sulanjana No. 9 RT. 001 RW. 005, Taman Sari, Bandung, Indonesia
corporate@aegis.co.id

Versi Bahasa Indonesia ini dan versi Bahasa Inggris adalah dua salinan resmi dari kebijakan yang sama. Bila terdapat perbedaan penafsiran, versi Bahasa Indonesia yang berlaku sesuai Undang-Undang Nomor 24 Tahun 2009.