Legal • Terakhir diperbarui: 6 Oktober 2026 • Mengacu UU PDP No. 27/2022

Kebijakan Privasi

Bagaimana PT. Eraya Digital Solusindo mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi Anda di website, aplikasi, layanan AI, IoT, dan ERP.

1. Pengendali Data Pribadi

PT. Eraya Digital Solusindo bertindak sebagai Pengendali Data Pribadi sesuai UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

Kantor Pusat: Gedung Graha Krama Yudha Lt. 4 Unit B, Jl. Hj. Tutty Alawiyah No. 43, Duren Tiga, Pancoran, Jakarta Selatan 12760. Cabang: Jl. Tarupala Gang 2 No. 2, Kebonagung, Pakisaji, Malang 65165. Email perlindungan data: [email protected] subjek "Permintaan Data Pribadi".

2. Jenis Data yang Kami Kumpulkan

  • Identitas & kontak: nama, NIK/NPWP (untuk invoice bila diminta), email, nomor HP/WhatsApp, nama perusahaan/instansi, alamat penagihan.
  • Data layanan: kebutuhan proyek, histori konsultasi, kredensial teknis yang Anda berikan untuk pengerjaan (termasuk akses SSH/VPN untuk DevOps, file Excel untuk migrasi ERP), data sensor IoT / data training AI yang Anda unggah (untuk layanan Coming Soon setelah launching).
  • Data transaksi: nomor invoice, nominal, metode pembayaran, status settlement (kami tidak menyimpan nomor kartu / PIN / OTP — diproses langsung oleh payment gateway).
  • Data teknis: alamat IP, lokasi umum, jenis perangkat/browser, log akses untuk keamanan dan analitik.
  • Data newsletter: email yang Anda daftarkan (dapat berhenti berlangganan kapan saja).

3. Tujuan & Dasar Hukum Pemrosesan

Data diproses atas dasar persetujuan Anda, pelaksanaan kontrak, dan kewajiban hukum untuk: (a) menanggapi konsultasi dan melaksanakan proyek (termasuk bedah proses ERP, health-check DevOps, dan pop-up Coming Soon untuk AI/IoT/UMKM); (b) memproses pembayaran dan menerbitkan invoice/faktur pajak; (c) mengaktifkan dan memelihara langganan; (d) meningkatkan keamanan dan kualitas layanan; (e) mengirim info layanan (dapat opt-out); (f) memenuhi kewajiban perpajakan dan penegakan hukum.

4. Data Pembayaran

Pembayaran kartu/VA/QRIS/e-wallet diproses oleh payment gateway berizin Bank Indonesia melalui koneksi terenkripsi (TLS). Kami hanya menerima token status pembayaran (berhasil/gagal) dan tidak pernah meminta OTP/PIN/CVV. Bukti bayar disimpan sebagai arsip keuangan sesuai ketentuan perpajakan Indonesia (minimal 10 tahun).

5. Dengan Siapa Data Dibagikan

  • Tim internal dan mitra tepercaya (penyedia cloud/server, payment gateway, penyedia perangkat IoT) sejauh diperlukan untuk menjalankan layanan, dengan perjanjian kerahasiaan.
  • Aparat penegak hukum / otoritas pajak bila diwajibkan peraturan Indonesia.
  • Kami tidak menjual atau menyewakan data pribadi Anda. Transfer data ke luar Indonesia (bila ada, mis. infrastruktur cloud) dilakukan dengan perlindungan setara UU PDP.

6. Penyimpanan & Masa Retensi

Data disimpan di server dengan akses terbatas, berlokasi di Indonesia / cloud dengan standar keamanan setara. Data proyek aktif disimpan selama kontrak + 2 tahun untuk garansi dan audit. Data keuangan disimpan sesuai ketentuan pajak. Setelah masa retensi berakhir atau atas permintaan penghapusan yang disetujui, data dihapus/anonymisasi secara aman.

7. Keamanan

Kami menerapkan kontrol akses berbasis peran, enkripsi saat transit dan tersimpan, pencatatan log, firewall/WAF, backup rutin, dan praktik DevOps Security. Seluruh informasi konsultasi — tertulis maupun digital — kami jaga kerahasiaannya 100%. Jika terjadi kebocoran data, kami akan memberitahu Anda dan otoritas sesuai UU PDP maksimal 3×24 jam setelah terkonfirmasi.

8. Hak Anda sebagai Subjek Data

Sesuai UU PDP, Anda berhak: meminta akses/portabilitas, koreksi, penarikan persetujuan, penghapusan/pemusnahan, dan mengajukan keberatan atas pemrosesan/keputusan otomatis (termasuk output AI). Ajukan via email di atas dengan melampirkan identitas dan nomor invoice/ID layanan. Kami memproses maksimal 14 hari kerja dan dapat menolak bila bertentangan dengan kewajiban hukum (mis. arsip pajak).

9. Cookies & Analitik

Website menggunakan cookies fungsional dan analitik anonim untuk tampilan dan statistik kunjungan. Anda dapat menonaktifkannya via pengaturan browser. Kami tidak menggunakan pelacakan lintas situs untuk iklan tanpa persetujuan.

10. Anak, Perubahan & Pengaduan

Layanan ditujukan untuk pengguna 18+ atau dengan persetujuan orang tua/wali. Perubahan kebijakan dipublikasikan di halaman ini. Keberatan dapat disampaikan ke kontak di atas, atau ke lembaga penyelesaian sengketa konsumen / otoritas PDP Indonesia.