Kebijakan ini menjelaskan bagaimana WANACHMAYU ("kami") memproses data pribadi Anda ketika menggunakan situs wanachmayu.com, menyampaikan aduan, atau menghubungi kami. Kebijakan ini disusun dengan mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).
Catatan: Dokumen ini merupakan kerangka awal dan wajib ditinjau oleh penasihat hukum organisasi sebelum dinyatakan final.
1. Pengendali Data
Pengendali data pribadi adalah WANACHMAYU. Identitas badan hukum dan alamat resmi: [Nama badan hukum & alamat — menunggu data resmi]. Kontak pelindungan data: [Email petugas pelindungan data — menunggu data resmi].
2. Data yang Kami Kumpulkan
- Formulir aduan: nama (opsional), informasi kontak, kategori aduan, lokasi kejadian, uraian kejadian, dokumen pendukung, dan metode kontak yang dipilih.
- Formulir kontak: nama, email, nomor telepon (opsional), subjek, dan pesan.
- Data teknis terbatas: alamat IP yang di-hash (tidak disimpan dalam bentuk asli) untuk keperluan keamanan dan pembatasan spam, serta statistik kunjungan halaman tanpa identitas pribadi.
Uraian aduan dapat memuat data pribadi yang bersifat spesifik (misalnya data kesehatan atau catatan kejahatan). Kami memproses data tersebut dengan perlindungan tambahan dan hanya sejauh diperlukan.
3. Dasar dan Tujuan Pemrosesan
- Persetujuan eksplisit Anda saat mengirim formulir aduan atau kontak.
- Menelaah, menindaklanjuti, atau merujuk aduan yang Anda sampaikan.
- Menjawab pertanyaan dan permintaan konsultasi awal.
- Menjaga keamanan sistem dan mencegah penyalahgunaan.
4. Pelindungan Data
- Seluruh koneksi menggunakan HTTPS.
- Data sensitif aduan dan lampiran dienkripsi saat disimpan (AES-256-GCM).
- Akses dibatasi berdasarkan peran dan setiap akses dicatat dalam log audit.
- Lampiran disimpan di penyimpanan privat dan diperiksa terhadap malware.
Tidak ada sistem yang sepenuhnya bebas risiko. Kami tidak menjanjikan kerahasiaan atau anonimitas mutlak, namun berkomitmen menerapkan langkah teknis dan organisasi yang wajar. Apabila terjadi kegagalan pelindungan data pribadi, kami akan menyampaikan pemberitahuan sesuai ketentuan UU PDP.
5. Pembagian Data
Kami tidak menjual data pribadi. Data hanya dapat dibagikan kepada lembaga berwenang atau pihak rujukan dengan persetujuan Anda, kecuali diwajibkan oleh peraturan perundang-undangan.
6. Masa Retensi
Data aduan disimpan selama diperlukan untuk penanganan dan kepentingan akuntabilitas, kemudian dihapus atau dianonimkan sesuai jadwal retensi organisasi: [Jadwal retensi — menunggu data resmi].
7. Hak Anda sebagai Subjek Data
Sesuai UU PDP, Anda berhak antara lain untuk memperoleh informasi, mengakses dan memperoleh salinan, memperbaiki, menghapus, menarik persetujuan, membatasi pemrosesan, serta mengajukan keberatan. Untuk menggunakan hak tersebut, hubungi kami melalui halaman Kontak dengan menyertakan nomor referensi aduan bila ada.
8. Cookie
Situs publik tidak menggunakan cookie pelacakan atau iklan. Cookie hanya digunakan untuk sesi masuk administrator.
9. Perubahan Kebijakan
Kebijakan ini dapat diperbarui sewaktu-waktu. Perubahan material akan diumumkan di halaman ini.