Kebijakan Privasi & Pelindungan Data Pribadi

1. Data yang kami proses

• Data akun: nama, email, nomor HP, role pengguna, password yang disimpan dalam bentuk hash.
• Data profil: alamat, kota, provinsi, pengalaman, profil perusahaan, dokumen usaha yang diisi pengguna.
• Data kemitraan: proyek tanam, rencana kemitraan, estimasi hasil, indikasi nilai ekonomi, kontrak, laporan, chat, dan status kerja sama.
• Data marketplace: produk, stok, harga, lokasi gudang, pesanan, negosiasi, rating, dan komplain.
• Data teknis: log akses, waktu login, perangkat, alamat IP, dan data keamanan yang diperlukan untuk menjaga sistem.
• Data KYC: status verifikasi, referensi verifikasi, waktu verifikasi, dan data identitas yang diproses melalui penyedia KYC.

2. Tujuan pemrosesan

Data digunakan untuk membuat akun, menjalankan fitur kemitraan pertanian, marketplace hasil panen, KYC, kontrak, support, keamanan, audit, pencegahan penyalahgunaan, dan pemenuhan kewajiban hukum.

3. KYC oleh Didit

ATLAS AGROTECH menggunakan penyedia layanan verifikasi identitas pihak ketiga, termasuk Didit, untuk membantu proses KYC. Saat pengguna menjalankan KYC, data identitas, foto, selfie, atau dokumen yang diminta dapat diproses oleh Didit sesuai kebijakan dan standar keamanan mereka.

ATLAS AGROTECH menyimpan status hasil verifikasi seperti VERIFIED, PENDING, atau REJECTED, referensi verifikasi, dan timestamp verifikasi. API key dan proses verifikasi dijalankan server-side dan tidak ditampilkan ke browser.

4. Retensi data 3 minggu

Untuk akun tanpa aktivitas selama 3 minggu, ATLAS AGROTECH dapat menghapus atau menganonimkan data akun dan data operasional yang tidak lagi diperlukan.

Pengecualian berlaku untuk data yang masih diperlukan karena sengketa, kontrak aktif, pengaduan, audit keamanan, pencegahan fraud, backup teknis sementara, kewajiban hukum, atau permintaan otoritas yang sah.

5. Pembagian data

Data dapat dibagikan secara terbatas kepada pihak yang relevan untuk menjalankan fitur platform, seperti pengguna yang menjadi lawan kerja sama, penyedia KYC, penyedia e-meterai atau tanda tangan elektronik jika digunakan, penyedia hosting, dan pihak lain yang diwajibkan hukum.

ATLAS AGROTECH tidak menjual data pribadi pengguna.

6. Hak pengguna

• Meminta akses atas data pribadi yang diproses.
• Meminta koreksi data yang tidak akurat.
• Meminta penghapusan data sepanjang tidak bertentangan dengan kewajiban hukum atau kepentingan sah lain.
• Menarik persetujuan untuk pemrosesan tertentu, dengan konsekuensi fitur terkait mungkin tidak dapat digunakan.
• Mengajukan pengaduan melalui Support Center.

7. Keamanan

ATLAS AGROTECH menerapkan HTTPS, hashing password, pembatasan akses admin, dan proses server-side untuk data sensitif. Namun tidak ada sistem yang sepenuhnya bebas risiko. Pengguna wajib menjaga kredensial akun dan segera melapor jika menemukan aktivitas mencurigakan.