DDBenk Hub IDEN

DRAF — perlu ditinjau advokat. Kebijakan ini belum final dan dapat berubah setelah ditinjau penasihat hukum.

Kebijakan privasi DBenk Hub

Versi draf 1 November 2026. Kebijakan ini menjelaskan data pribadi apa yang diproses [NAMA BADAN USAHA — belum diisi] ("DBenk", "kami"), beralamat di [ALAMAT — belum diisi], NPWP [NPWP — belum diisi], dan siapa yang bertanggung jawab atas data apa, sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP").

1. Ringkasan: siapa pengendali, siapa prosesor

  • Data karyawan dan pengguna di Hub Anda (akun, kehadiran, status agen laptop, isi modul) disimpan di server Anda sendiri. Untuk data itu perusahaan Anda adalah Pengendali Data Pribadi. DBenk tidak menerima data tersebut dan tidak memprosesnya dalam operasi biasa.
  • Bila Anda meminta bantuan dukungan yang membuat kami melihat data di server Anda (mis. sesi layar bersama atau berkas Diagnosa yang Anda kirim), kami bertindak sebagai Prosesor Data Pribadi atas nama Anda, hanya sebatas permintaan itu, sesuai Perjanjian Pemrosesan Data.
  • Data lisensi, kontak, uji coba, dan tagihan yang Anda kirim kepada kami diproses oleh DBenk sebagai Pengendali. Kebijakan ini terutama mengatur data tersebut.

2. Data yang kami proses sebagai pengendali

  1. Pendaftaran uji coba: nama perusahaan, nama Anda, e-mail kantor, telepon/WhatsApp (opsional), jumlah karyawan, modul yang ingin dicoba, bahasa, dan awalan jaringan (/24 IPv4 atau /48 IPv6, bukan alamat IP lengkap) untuk mencegah penyalahgunaan.
  2. Formulir kontak dan permintaan demo: nama, perusahaan, e-mail, telepon (opsional), jumlah karyawan, pesan, waktu demo yang Anda pilih, dan awalan jaringan.
  3. Pelanggan dan tagihan: nama dan badan hukum, NPWP, alamat, kontak penagihan/teknis, faktur, pembayaran, permintaan dari portal.
  4. Perpanjangan lisensi dari Hub: id pemasangan, nomor lisensi, versi Hub, dan jumlah orang aktif, server, serta slot Vita (angka saja), waktu perpanjangan, dan awalan jaringan. Tidak ada nama pengguna, data kehadiran, atau isi modul.
  5. Kunjungan halaman: kami menghitung jumlah kunjungan per halaman per hari di server kami sendiri. Tidak ada cookie pelacak, tidak ada alamat IP yang disimpan, dan tidak ada layanan analitik pihak ketiga.
  6. Log teknis dan audit: tindakan di konsol dan portal (tanpa isi rahasia) untuk keamanan.

3. Tujuan dan dasar pemrosesan

Kami memproses data di atas untuk: menerbitkan dan memperpanjang lisensi (pelaksanaan perjanjian), membuat faktur dan memenuhi kewajiban pajak (kewajiban hukum), menjawab pertanyaan dan menjadwalkan demo (permintaan Anda / persetujuan), mencegah penyalahgunaan dan menjaga keamanan layanan (kepentingan yang sah), serta mengirim kabar penting tentang layanan. Kami tidak menjual data pribadi dan tidak memakainya untuk iklan.

4. Penyimpanan, lokasi, dan keamanan

  • Data disimpan di server dan basis data yang kami kelola di Indonesia. Rahasia (kata sandi SMTP, kunci) dienkripsi AES-256-GCM.
  • Akses konsol hanya untuk Owner/Admin dengan login, setiap perubahan tercatat di audit.
  • Data pelanggan dan tagihan disimpan selama hubungan berjalan dan sesudahnya selama diwajibkan peraturan perpajakan (umumnya 10 tahun untuk dokumen pajak). Prospek dan uji coba yang tidak berlanjut kami hapus atas permintaan Anda atau paling lambat 24 bulan setelah kontak terakhir (saat ini dilakukan manual).
  • Bila terjadi kegagalan pelindungan data pribadi, kami memberi tahu Anda dan lembaga yang berwenang paling lambat 3 x 24 jam sesuai UU PDP.

5. Pihak lain

  • Penyedia e-mail (SMTP) yang kami pakai untuk mengirim verifikasi, tautan masuk, dan faktur.
  • Bank untuk pembayaran yang Anda lakukan.
  • Konsultan pajak, auditor, atau penasihat hukum bila diperlukan, dengan kewajiban kerahasiaan.
  • Instansi yang berwenang bila diwajibkan hukum.

Kami tidak mentransfer data pribadi ke luar negeri dalam operasi biasa. Bila suatu saat diperlukan, kami memastikan perlindungan setara sesuai UU PDP.

6. Hak Anda

Anda berhak meminta informasi, akses dan salinan, perbaikan, penghapusan, penarikan persetujuan, dan keberatan atas pemrosesan data pribadi Anda, sesuai UU PDP. Ajukan lewat [E-MAIL KONTAK — belum diisi] atau formulir di https://dbenk.com/#kontak. Kami menjawab sesegera mungkin dalam jangka waktu yang ditentukan UU PDP [jangka waktu tiap hak dicek advokat].

Untuk data karyawan di Hub perusahaan Anda, ajukan permintaan kepada perusahaan tempat Anda bekerja (pengendalinya). Perusahaan dapat mencabut agen laptop dari Hub kapan saja; karyawan dapat melihat persis apa yang dikirim dengan perintah vita-presence status dan mematikan pelacakan aplikasi dengan vita-presence track off.

7. Agen kehadiran laptop (untuk karyawan pelanggan)

Agen kehadiran DBenk melapor ke Hub perusahaan Anda, bukan ke DBenk. Yang dikirim: nama tampil, nama perangkat, sistem operasi, status aktif/diam/pergi (dihitung dari lama keyboard/mouse tidak disentuh, bukan ketikan), versi agen, dan bila tidak dimatikan: nama aplikasi yang sedang di depan dan lamanya. Keterangan jendela (nama proyek editor, judul halaman browser) mati secara bawaan dan hanya menyala bila perusahaan menyalakannya dan memberi tahu karyawan; karyawan tetap bisa mematikannya di laptopnya. Tidak pernah dikirim: tangkapan layar, ketikan, isi dokumen, URL, nama berkas, riwayat web, atau lokasi.

8. Cookie

Halaman publik tidak memakai cookie pelacak. Cookie lang disimpan hanya bila Anda memilih bahasa. Portal pelanggan dan konsol memakai cookie sesi yang diperlukan untuk masuk.

9. Perubahan dan kontak

Perubahan material diumumkan di halaman ini dan, bagi pelanggan, lewat e-mail. Pertanyaan tentang privasi: [E-MAIL KONTAK — belum diisi] atau https://dbenk.com/#kontak.