Kebijakan Privasi ini menjelaskan tentang kebijakan dan prosedur Pengendali mengenai pemrosesan informasi Pengguna ketika Pengguna menggunakan Layanan dan memberitahukan kepada Pengguna tentang hak-hak Pengguna sebagai subjek data dan bagaimana hukum melindungi Pengguna.

Pengendali menggunakan data Pribadi Pengguna untuk memberikan dan meningkatkan Layanan. Dengan menggunakan Layanan, Pengguna telah menyetujui pemrosesan informasi sehubungan dengan Kebijakan Privasi ini.

Kebijakan Privasi ini berlaku sehubungan dengan adanya pemberitahuan lain, klausul kontrak, dan klausul persetujuan yang berlaku terkait dengan pemrosesan data pribadi Pengguna oleh Pengendali dan tidak dimaksudkan untuk mengesampingkan pemberitahuan atau klausul tersebut kecuali Pengendali menyatakan sebaliknya.

DEFINISI

Kata-kata yang diawali dengan huruf besar memiliki arti sebagaimana didefinisikan menurut ketentuan di bawah ini:

1. Afiliasi berarti suatu entitas yang mengendalikan, dikendalikan oleh atau berada dalam kendali yang sama dengan suatu pihak, dimana pengendalian berarti kepemilikan atas 50% atau lebih atas saham, kepentingan ekuitas dan/atau sekuritas lain yang memiliki hak untuk memilih dalam pengangkatan Direksi dan/atau Pengurus maupun manajemen yang berwenang lainnya.
2. Akun berarti sebuah akun yang secara khusus dibuat bagi Pengguna untuk mengakses Layanan atau sebagian Layanan.
3. Data Pribadi berarti data tentang orang perseorangan yang teridentifikasi atau dapat diidentifikasi secara tersendiri atau bersama-sama digabungkan dengan informasi lainnya baik secara langsung maupun tidak langsung melalui sistem elektronik atau non-elektronik.
   Data Pribadi yang diproses meliputi informasi yang termasuk namun tidak terbatas pada nama, nomor identifikasi, dan informasi kontak, dan data yang telah dan akan Pengguna berikan kepada Pengendali.
4. Kuki berarti potongan teks kecil yang diletakkan pada komputer, perangkat seluler atau perangkat lain Pengguna melalui sebuah situs web, yang memuat detail tentang riwayat penelusuran Pengguna pada situs web di antara beberapa penggunaannya.
5. Layanan berarti Komunitas Cikal milik Pengendali, yang dapat diakses melalui https://community.cikal.co.id dan https://admission.cikal.co.id/.
6. Layanan Media Sosial Pihak Ketiga berarti setiap situs web atau setiap jaringan sosial dimana Pengguna dapat masuk (log-in) atau mendaftar pembuatan akun untuk menggunakan Layanan.
7. Negara berarti Republik Indonesia.
8. Pengguna berarti setiap siswa bersama dengan orang tua/wali siswa yang sah, karyawan (Cikal Team Member/CTM), maupun individu, organisasi, atau badan hukum lain yang mengakses atau menggunakan Layanan.
9. Penggunaan Data berarti merujuk pada data yang dikumpulkan secara otomatis, baik data yang diperoleh dari penggunaan Layanan atau yang berasal dari infrastruktur Layanan itu sendiri (misalnya, durasi suatu kunjungan halaman).
10. Penyedia Layanan berarti setiap individu atau badan hukum yang memproses data atas nama Pengendali. Penyedia Layanan merujuk pada individu atau badan hukum yang ditunjuk oleh Pengendali untuk memfasilitasi dan menyediakan Layanan atas nama Pengendali, menjalankan pekerjaan yang berhubungan dengan Layanan atau membantu Pengendali dalam menganalisa tentang bagaimana Layanan tersebut digunakan.
11. Perangkat berarti setiap perangkat yang dapat mengakses Layanan seperti komputer, perangkat seluler, tablet digital, dan sebagainya.
12. Pengendali berarti PT Sekolah Cikal.

PENGUMPULAN DAN PENGGUNAAN DATA PRIBADI PENGGUNA

Jenis Data Pribadi Pengguna yang dikumpulkan:

1. Data Pribadi
   Ketika menggunakan Layanan, Pengendali akan meminta Data Pribadi Pengguna untuk digunakan untuk menghubungi atau mengidentifikasi Pengguna. Data Pribadi meliputi, namun tidak terbatas pada:
   1. Nama depan dan nama belakang;
   2. Alamat e-mail;
   3. Tanggal lahir;
   4. Informasi pembayaran;
   5. Rekening koran bank; (apabila diperlukan)
   6. Nomor telepon;
   7. Jenis kelamin;
   8. Rekam medis;
   9. Informasi yang dikirim oleh atau terhubung dengan satu perangkat atau lebih, yang digunakan untuk mengakses Layanan;
   10. Foto, termasuk foto yang diambil melalui CCTV atau rekaman audio dan/atau video;
   11. Informasi lain apa pun tentang Pengguna saat Pengguna mendaftarkan diri untuk menggunakan Layanan, dan saat Pengguna menggunakan Layanan, serta informasi yang berkaitan dengan bagaimana Pengguna menggunakan Layanan;
   12. Informasi atau data terkait setiap pihak atau individu yang belum terdaftar pada Layanan yang diberikan oleh Pengguna saat menggunakan Layanan.
2. Persyaratan untuk melakukan Pemrosesan Data Pribadi
   Pemrosesan Data Pribadi hanya dapat dilakukan jika Pengendali telah memenuhi satu atau beberapa persyaratan berikut:
   1. Pengendali secara eksplisit dan sah telah memperoleh persetujuan dari Pengguna; atau
   2. Pengendali menjalankan hak dan kewajibannya berdasarkan perjanjian dengan Pengguna; atau
   3. Pengendali perlu melaksanakan kewenangan atau memenuhi kewajiban berdasarkan peraturan perundang-undangan/perintah instansi yang berwenang; atau
   4. Pengendali perlu untuk memenuhi kepentingan vital Pengguna.
3. Tujuan Pemrosesan Data Pribadi Pengguna
    Pengendali dapat memproses Data Pribadi Pengguna untuk satu atau lebih dari tujuan-tujuan di bawah ini: 
   1. Untuk memberikan dan menjaga Layanan, termasuk mengawasi penggunaan Layanan. 
   2. Untuk mengelola Akun Pengguna seperti mengelola registrasi Pengguna sebagai seorang pengguna Layanan.
      Pengguna Data Pribadi yang telah tersedia dapat memberi akses fungsionalitas yang berbeda atas Layanan kepada Pengguna yang hanya bisa didapat oleh Pengguna yang telah terdaftar. 
   3. Untuk pemenuhan suatu perjanjian seperti langkah-langkah tindak lanjut, kepatuhan dan pelaksanaan atas perjanjian pembelian atas produk, barang atau layanan yang telah dibeli oleh Pengguna atau perjanjian lain apa pun dengan Pengendali sehubungan dengan Layanan. 
   4. Untuk menghubungi Pengguna melalui e-mail, panggilan telepon, layanan pesan singkat (SMS), atau bentuk komunikasi elektronik lainnya yang serupa, seperti pesan singkat yang dikirimkan secara langsung ke aplikasi bergerak (push notification) mengenai komunikasi yang terkini atau informatif terkait dengan fungsionalitas suatu layanan, layanan produk dan layanan yang dikontrak, termasuk pembaruan keamanan, ketika pembaruan tersebut merupakan hal yang penting dan wajar untuk mengimplementasikan Layanan.
   5. Untuk memberikan Pengguna dengan berita, penawaran khusus dan informasi umum mengenai barang, layanan dan acara yang ditawarkan oleh Pengendali yang serupa dengan yang pernah dibeli atau ditanyakan oleh Pengguna, kecuali Pengguna telah memilih untuk tidak menerima informasi-informasi tersebut.
   6. Untuk mengatur permintaan Pengguna untuk hadir dan mengatur permintaan Pengguna tersebut kepada Pengendali.
   7. Untuk transfer bisnis, sebagaimana Pengendali dapat menggunakan informasi Pengguna untuk mengevaluasi atau melakukan merger, divestasi, restrukturisasi, reorganisasi, pembubaran, atau penjualan atau transfer lainnya dari sebagian atau seluruh aset Pengendali, baik sebagai suatu kelanjutan usaha atau sebagai bagian dari kepailitan, likuidasi atau proses yang serupa, di mana Data Pribadi yang dipegang oleh Pengendali mengenai pengguna Layanan adalah salah satu aset yang ditransfer.
   8. Untuk keperluan administrasi perizinan Sekolah Cikal dan/atau Rumah Main Cikal termasuk hal-hal yang berkaitan dengan bangunan dan fasilitas sekolah.
   9. Pengendali dapat menggunakan informasi Pengguna untuk tujuan lain, seperti untuk Analisa data, mengenali tren penggunaan, menentukan keefektifan atas kampanye promosi Pengendali dan untuk mengevaluasi dan memperbaiki Layanan, produk, jasa, pemasaran dan pengalaman Pengguna.
   10. Untuk pemenuhan terhadap peraturan perundang-undangan dan perintah regulator, aparat  penegak hukum, serta instansi berwenang lainnya.
4. Penggunaan Data
   1. Penggunaan Data dikumpulkan secara otomatis ketika menggunakan Layanan.
   2. Penggunaan Data meliputi informasi seperti alamat Protokol Internet (Internet Protocol) dari Perangkat Pengguna (seperti misalnya alamat IP), tipe peramban (browser), versi peramban, halaman-halaman Layanan yang dikunjungi oleh Pengguna, waktu dan tanggal kunjungan Pengguna, waktu yang dihabiskan pada halaman, pengidentifikasi perangkat unik dan data diagnostik lainnya.
   3. Ketika Pengguna mengakses Layanan melalui sebuah perangkat seluler, maka Pengendali dapat mengumpulkan informasi tertentu secara langsung, termasuk namun tidak terbatas pada tipe perangkat seluler yang digunakan oleh Pengguna, ID unik perangkat seluler milik Pengguna, alamat IP dari perangkat seluler Pengguna, system operasi perangkat seluler Pengguna, tipe peramban Internet pada perangkat seluler yang digunakan oleh Pengguna, pengidentifikasi perangkat unik dan data diagnostik lainnya.
   4. Pengendali juga dapat mengumpulkan informasi yang dikirimkan melalui peramban Pengguna setiap saat Pengguna mengunjungi Layanan atau ketika  Pengguna mengakses Layanan melalui sebuah perangkat seluler.

PENGENDALIAN DAN TRANSFER  DATA PRIBADI PENGGUNA

Dalam memproses Data Pribadi Pengguna, Pengendali dapat melibatkan pihak ketiga sebagai pengendali bersama dan/atau prosesor Data Pribadi Pengguna, baik di dalam dan/atau luar Indonesia dengan persetujuan Pengguna. Dalam hal demikian, Pengendali akan melakukan pelindungan atas Data Pribadi Pengguna sesuai dengan peraturan perundang-undangan yang berlaku.

1. Pengendalian dan Transfer Data Pribadi Pengguna di dalam negeri:
   1. Kepada Penyelenggara Layanan
      Pengendali dapat membagikan informasi data pribadi Pengguna kepada Penyelenggara Layanan untuk memonitor dan menganalisa pengguna Layanan, untuk menghubungi Pengguna.
   2. Untuk transfer bisnis
      Pengendali dapat membagikan atau mentransfer informasi Data Pribadi Pengguna sehubungan dengan, atau selama proses negosiasi atas penggabungan, penjualan aset Pengendali, pembiayaan, atau pengakuisisian seluruh atau sebagian bisnis Pengendali ke Pengendali lain.
   3. Kepada Afiliasi 
      Pengendali dapat membagikan Data Pribadi Pengguna kepada Afiliasi dari Pengendali, dimana Pengendali akan meminta Afiliasi-nya tersebut untuk menghormati Kebijakan Privasi ini. Afiliasi ini termasuk Perusahaan induk Pengendali dan anak Perusahaannya, mitra usaha patungan atau Pengendali-Pengendali lain yang Pengendali memiliki kendali atasnya atau yang berada di bawah kendali yang sama dengan Pengendali.
   4. Kepada Kementerian Pendidikan dan Kebudayaan, Dinas Pendidikan dan Dinas Pemerintahan terkait lainnya
      Pengendali dapat membagikan Data Pribadi Pengguna kepada Kementerian Pendidikan dan Kebudayaan, Dinas Pendidikan dan dinas pemerintah terkait lainnya untuk keperluan perizinan, pelaporan, administrasi sekolah dan/atau bentuk kewajiban perizinan lainya oleh Pengendali sehubungan dengan pendirian, pengelolaan dan penyelenggaraan sekolah, bangunan sekolah dan fasilitas sekolah kepada dinas terkait. 
   5. Kepada mitra bisnis 
      Pengendali dapat membagikan Data Pribadi Pengguna kepada mitra bisnis Pengendali untuk menawarkan Pengguna dengan suatu produk, layanan atau promosi tertentu.
   6. Kepada pengguna lain 
      Ketika Pengguna membagikan Data Pribadi atau bahkan berinteraksi di area publik dengan Pengguna lain, informasi tersebut dapat dilihat oleh seluruh Pengguna dan dapat didistribusikan secara umum di luar sana. Apabila Pengguna berinteraksi dengan Pengguna lain atau mendaftar pada Layanan Sosial Media Pihak Ketiga, orang-orang yang terdapat pada daftar kontak Pengguna pada Layanan Sosial Media Pihak Ketiga tersebut dapat melihat nama, profil, gambar Pengguna dan penjelasan mengenai kegiatan Pengguna. Hal yang sama, Pengguna lain akan dapat melihat penjelasan mengenai kegiatan Pengguna, berkomunikasi dengan Pengguna dan melihat profil Pengguna.
2. Pengendalian dan Transfer Data Pribadi Pengguna di luar negeri:
   Dalam hal Pengendali melakukan transfer Data Pribadi Pengguna ke luar Indonesia, Pengendali akan memastikan secara wajar bahwa negara tujuan yang menerima transfer Data Pribadi Pengguna tersebut memiliki tingkat Pelindungan Data Pribadi yang setara atau lebih tinggi dari yang diatur di Indonesia.
   Dalam hal negara tujuan transfer Data Pribadi Pengguna tidak memiliki tingkat pelindungan yang setara atau lebih tinggi, Pengendali dapat tetap melakukan transfer Data Pribadi Pengguna sepanjang memenuhi peraturan perundang-undangan yang berlaku.

INFORMASI YANG BERASAL DARI LAYANAN MEDIA SOSIAL PIHAK KETIGA

Pengendali mengizinkan Pengguna untuk membuat sebuah akun dan masuk untuk menggunakan Layanan melalui Layanan Media Sosial Pihak Ketiga di bawah ini:

1. Google
2. Facebook
3. Instagram
4. X (Twitter)
5. LinkedIn

Dalam hal Pengguna memutuskan untuk mendaftar melalui atau memberi akses suatu Layanan Media Sosial Pihak Ketiga kepada Pengendali, maka Pengendali dapat mengumpulkan Data Pribadi yang sudah terhubung dengan akun Pengguna pada Layanan Media Sosial Pihak Ketiga tersebut, termasuk namun tidak terbatas pada nama, alamat e-mail aktivitas dan/atau daftar kontak milik Pengguna yang telah terhubung dengan akun yang terdaftar.

Pengendali dapat mengumpulkan Data Pribadi yang telah Pengguna serahkan kepada penyedia Layanan Media Sosial Pihak Ketiga sesuai kebijakan penyedia Layanan Media Sosial Pihak Ketiga. Pengendali akan mengelola dan menggunakan data pribadi tersebut sesuai dengan Kebijakan Privasi ini sepanjang waktu selama Data Pribadi Pengguna berada dalam sistem Layanan Pengendali.

Pengguna juga memiliki pilihan untuk memberikan informasi tambahan kepada Pengendali melalui akun Layanan Media Sosial Pihak Ketiga milik Pengguna. Apabila Pengguna memilih untuk memberikan informasi dan Data Pribadi tersebut kepada Pengendali selama masa pendaftaran, maka Pengguna akan memberikan izin kepada Pengendali untuk menggunakan, membagikan, dan menyimpan informasi dengan cara yang telah ditentukan dalam Kebijakan Privasi ini.

TEKNOLOGI PELACAKAN DAN KUKI (COOKIES)

Pengguna menggunakan Kuki (Cookies) dan teknologi pelacakan yang serupa untuk melacak aktivitas pada Layanan dan menyimpan informasi-informasi tertentu. Teknologi pelacakan yang digunakan yaitu penanda (beacons), tanda pengenal (tags), dan skrip (script) untuk mengumpulkan dan melacak informasi serta untuk meningkatkan dan menganalisa Layanan. Teknologi yang digunakan meliputi:

1. Kuki atau Kuki Peramban
   Kuki adalah sebuah arsip (file) kecil yang diletakkan pada Perangkat Pengguna. Pengguna dapat menginstruksikan kepada peramban untuk menolak semua Kuki atau mengindikasikan bahwa suatu Kuki sedang dikirimkan. Namun demikian, apabila Pengguna menolak Kuki, maka Pengguna mungkin tidak dapat menggunakan sebagian dari Layanan. Kecuali Pengguna telah menyesuaikan pengaturan peramban sehingga peramban akan menolak Kuki, maka Layanan dapat menggunakan Kuki.
2. Penanda Web
   Bagian-bagian tertentu dari Layanan dan e-mail Pengendali yang memuat arsip elektronik kecil yang dikenal sebagai Penanda Web (yang juga disebut sebagai graphics interchange format atau gif) bersih, tag piksel (pixel tags), dan gif piksel tunggal (single-pixel gif) yang memberikan izin kepada Pengendali, seperti misalnya, untuk menghitung jumlah Pengguna yang telah mengunjungi halaman-halaman tersebut atau Pengguna yang telah membuka e-mail dan untuk perangkaan/statistik pada situs web terkait lainnya (seperti pencatatan kepopuleran pada bagian tertentu dan sebagai sistem verifikasi serta integritas peladen (server))

Kuki terdiri dari Kuki Persisten (Persistent Cookies) atau Kuki Sesi (Session Cookies). Kuki Persisten akan tetap ada pada komputer atau perangkat seluler pribadi Pengguna saat Pengguna tidak terhubung (offline), sementara Kuki Sesi akan segera terhapus ketika Pengguna menutup peramban web

Pengguna dapat menolak penggunaan kuki dengan memilih pengaturan yang sesuai pada peramban atau perangkat Pengguna. Dalam hal Pengguna menolak penggunaan kuki, Pengguna tidak dapat menggunakan fungsionalitas penuh Layanan.

PENYIMPANAN DATA PRIBADI PENGGUNA

Pengendali akan menyimpan Data Pribadi Pengguna sejak Pengendali memperoleh dasar hukum untuk melakukan pemrosesan dan hanya selama penyimpanan tersebut dibutuhkan untuk tujuan-tujuan sebagaimana ditentukan di dalam Kebijakan Privasi ini. Pengendali akan menyimpan dan menggunakan Data Pribadi Pengguna sepanjang dibutuhkan untuk mematuhi kewajiban hukum Pengendali (contohnya, Pengendali diminta untuk menyimpan Data Pribadi Pengguna untuk mematuhi hukum yang berlaku), menyelesaikan sengketa, dan menegakan kebijakan-kebijakan dan perjanjian-perjanjian Pengendali yang sah.

Pengendali juga akan memproses dan menyimpan Data Pribadi selama Pengguna masih menggunakan Layanan untuk keperluan analisa internal dan/atau keperluan lain sesuai dengan ketentuan peraturan perundang-undangan yang berlaku. Pengendali juga dapat menyimpan Data Pribadi Pengguna setelah Pengguna mengakhiri penggunaan Layanan sampai jangka waktu yang diperlukan dengan mengacu pada peraturan perundang-undangan yang berlaku.

PENGALIHAN DATA PRIBADI PENGGUNA

Informasi Pengguna, termasuk Data Pribadi, diproses pada kantor operasi Pengendali dan di tempat lain dimana para pihak yang terlibat dalam pemrosesan data tersebut ditempatkan. Artinya bahwa informasi ini dapat ditransfer ke, dan disimpan di komputer yang terletak di luar negara bagian, provinsi, negara Pengguna atau yurisdiksi pemerintahan lain dimana undang-undang pelindungan data dapat berbeda dengan undang-undang yang terdapat di yurisdiksi Pengguna.

Persetujuan Pengguna atas Kebijakan Privasi ini diikuti dengan penyampaian Pengguna atas informasi tersebut, yang menyatakan persetujuan Pengguna terhadap pentransferan di atas.

Pengendali akan mengambil setiap langkah yang wajar, yang dibutuhkan untuk memastikan bahwa data Pengguna dijaga seaman mungkin dan sesuai dengan Kebijakan Privasi ini dan tidak ada pentransferan Data Pribadi Pengguna yang akan dilakukan ke sebuah organisasi atau negara kecuali terdapat kendali yang cukup termasuk keamanan atas data Pengguna dan informasi pribadi lainnya.

PENGHAPUSAN DATA PRIBADI PENGGUNA

Pengguna memiliki hak untuk menghapus atau meminta untuk suatu penghapusan dimana Pengendali akan membantu terkait dengan Data Pribadi Pengguna yang Pengendali telah kumpulkan.

Layanan dapat memberikan Pengguna kemampuan untuk menghapus informasi tertentu tentang diri Pengguna di dalam Layanan.

Pengguna dapat memperbarui, mengubah, atau menghapus informasi Pengguna setiap waktu dengan masuk ke Akun Pengguna, apabila Pengguna telah memilikinya, dan mengunjungi bagian pengaturan akun yang memungkinkan Pengguna untuk mengatur informasi pribadi Pengguna. Pengguna dapat juga menghubungi Pengendali untuk meminta akses ke, membetulkan, atau menghapus setiap informasi pribadi yang Pengguna telah berikan kepada Pengendali.

Mohon dipahami bahwa, akan tetapi, Pengendali mungkin perlu menyimpan informasi tertentu ketika Pengendali telah memiliki kewajiban hukum atau dasar hukum untuk melakukan hal demikian.

PENGUNGKAPAN DATA PRIBADI PENGGUNA

1. Transaksi Bisnis
   Apabila Pengendali terlibat dalam suatu proses penggabungan, akuisisi atau penjualan aset, Data Pribadi Pengguna dapat ditransfer. Pengendali akan memberikan pemberitahuan kepada Pengguna sebelum Data Pribadi Pengguna tersebut ditransfer dan menjadi subjek dari suatu kebijakan privasi yang berbeda.
2. Penegakan Hukum
   Berdasarkan kondisi tertentu, Pengendali dapat diminta untuk mengungkapkan Data Pribadi Pengguna jika diminta untuk melakukannya oleh hukum atau dalam menanggapi permintaan yang sah dari pihak yang berwenang (seperti pengadilan atau institusi pemerintah).
3. Persyaratan Hukum Lainnya
   Pengendali dapat mengungkapkan Data Pribadi Pengguna dengan itikad baik bahwa tindakannya tersebut dibutuhkan untuk:
   1. Mematuhi kewajiban hukum
   2. Melindungi dan membela hak-hak atau aset Pengendali
   3. Mencegah atau menyelidiki kemungkinan adanya pelanggaran sehubungan dengan Layanan
   4. Melindungi keselamatan diri Pengguna atau publik
   5. Melindungi Pengendali terhadap kewajiban hukum

KEAMANAN ATAS DATA PRIBADI PENGGUNA

Pengendali akan menerapkan berbagai langkah pengamanan dan berusaha untuk memastikan keamanan Data Pribadi Pengguna pada Layanan. Data Pribadi Pengguna berada di belakang jaringan yang aman dan hanya dapat diakses oleh karyawan yang memiliki kewenangan atasnya yang memiliki hak akses khusus ke sistem Layanan. Namun demikian, tidak ada jaminan bahwa metode transmisi melalui internet, atau metode penyimpanan elektronik, sepenuhnya aman atau terdapat jaminan keamanan absolut. Sementara Pengendali berusaha untuk menggunakan sarana yang secara komersial dapat diterima untuk melindungi Data Pribadi Pengguna, Pengendali tidak dapat menjamin suatu keamanan yang mutlak atas data.

Pengendali akan menyimpan Data Pribadi Pengguna sesuai dengan Undang-Undang No. 27/2022 tentang Pelindungan Data Pribadi (“UU PDP”) dan/atau hukum lain yang berlaku.

Pengendali akan memusnahkan Data Pribadi Pengguna:

1. Tujuan pengumpulan Data Pribadi Pengguna tersebut tidak lagi difungsikan oleh penyimpanan Data Pribadi Pengguna tersebut;
2. Penyimpanan tidak lagi diperlukan untuk tujuan hukum atau bisnis apa pun;
3. Tidak ada surat perintah yang melegitimasi untuk melakukan penarikan Data Pribadi Pengguna tersebut lebih jauh.

Jika Pengguna berhenti menggunakan Layanan, Pengendali dapat terus menyimpan, menggunakan, dan/atau mengungkapkan Data Pribadi Pengguna sesuai dengan Kebijakan Privasi ini dan kewajiban kami berdasarkan UU PDP dan peraturan perundang-undangan yang berlaku lainnya. Tunduk terhadap hukum yang berlaku, Pengendali dapat secara aman memusnahkan Data Pribadi Pengguna tanpa pemberitahuan sebelumnya kepada Pengguna.

PRIVASI ANAK

Pengendali tidak mengumpulkan Data Pribadi dari siswa yang berusia di bawah usia 18 tahun tanpa persetujuan orang tua atau walinya yang sah. Apabila Pengguna adalah orang tua atau wali dan Pengguna mengetahui bahwa anak Pengguna telah memberikan Data Pribadi kepada Pengendali tanpa persetujuan orang tua atau wali, harap segera menghubungi Pengendali.

Apabila Pengendali telah mengetahui bahwa Pengendali telah mengumpulkan Data Pribadi dari seseorang yang berusia di bawah 18 tahun tanpa adanya verifikasi persetujuan orang tua atau wali, Pengendali akan mengambil langkah untuk menghapus informasi tersebut dari peladen (server) Pengendali. 

Apabila Pengendali membutuhkan untuk mendasarkan persetujuan sebagai dasar hukum untuk memproses informasi milik Pengguna dan negara dari Pengguna mensyaratkan persetujuan dari orang tua atau wali maka Pengendali dapat meminta persetujuan dari orang tua atau wali Pengguna sebelum Pengendali mengumpulkan dan menggunakan informasi tersebut.

HAK PENGGUNA SEBAGAI SUBJEK DATA PRIBADI

1. Hak atas informasi dan akses
   Pengguna memiliki hak untuk memperoleh informasi mengenai Pengendali pihak yang meminta Data Pribadi Pengguna, tujuan permintaan, serta akses terhadap salinan Data Pribadi Pengguna. Pengendali akan memberikan akses ke informasi tersebut melalui sarana milik Pengendali yang resmi, sesuai dengan ketentuan peraturan perundang-undangan dan kebijakan Pengendali.
2. Hak atas perbaikan data
   Pengguna memiliki hak untuk melengkapi, memperbarui, dan/atau memperbaiki Data Pribadi yang salah atau tidak akurat.
3. Hak untuk mendapatkan, menggunakan, dan/atau mengirimkan Data Pribadi ke pihak lain
   Pengguna memiliki hak untuk memperoleh, memanfaatkan, atau memberikan Data Pribadi Pengguna yang ada pada Pengendali kepada pihak ketiga, selama sistem komunikasi yang digunakan oleh Pengendali dan pihak ketiga dimaksud aman.
4. Hak untuk mengakhiri pemrosesan, menghapus dan/atau memusnahkan Data Pribadi
   Pengguna berhak untuk mengakhiri pemrosesan, menghapus dan/atau memusnahkan Data Pribadi pengguna dan memberikan Pengendali waktu untuk mengakhiri pemrosesan, menghapus dan/atau memusnahkan Data Pribadi Pengguna sejauh Pengendali perlukan untuk menjalankan hak mengakhiri pemrosesan, menghapus dan/atau memusnahkan Data Pribadi tersebut.
   Kewajiban Pengendali untuk menghapus dan memusnahkan Data Pribadi Pengguna, dikecualikan dalam hal:
   1. Kepentingan pertahanan dan keamanan nasional;
   2. Kepentingan proses penegakan hukum;
   3. Kepentingan umum dalam rangka penyelenggaraan negara;
   4. Kepentingan pengawasan sektor jasa keuangan, moneter, sistem pembayaran, dan stabilitas sistem keuangan yang dilakukan dalam rangka penyelenggaraan negara;atau
   5. Kepentingan statistik dan penelitian ilmiah.
5. Hak menarik persetujuan
   Pengguna berhak untuk menarik kembali persetujuan pemrosesan Data Pribadi yang telah Pengguna berikan kepada Pengendali, dan Pengguna setuju untuk memberikan Pengendali tambahan waktu untuk memproses pengakhiran pemrosesan Data Pribadi Pengguna sejauh yang Pengendali perlukan.
   Pengguna perlu memahami bahwa penarikan persetujuan tersebut dapat mempengaruhi penggunaan Layanan.
6. Hak mengajukan keberatan atas hasil pemrosesan otomatisPengguna berhak mengajukan keberatan atas hasil pemrosesan Data Pribadi Pengguna yang dilakukan secara otomatis yang menimbulkan akibat hukum atau berdampak signifikan terhadap Pengguna.
7. Hak untuk menunda atau membatasi pemrosesan Data Pribadi
   Pengguna berhak untuk menunda atau membatasi pemrosesan Data Pribadi Pengguna secara proporsional sesuai dengan tujuan pemrosesan Data Pribadi Pengguna.
   Pengguna perlu memahami bahwa permintaan penundaan atau pembatasan pemrosesan tersebut dapat mempengaruhi penggunaan Layanan.
8. Hak lainnya sesuai dengan peraturan perundang-undangan
   Pengguna berhak untuk mengajukan hak lainnya terkait pemrosesan Data Pribadi sepanjang diatur dalam peraturan perundang-undangan yang berlaku.

TAUTAN KE SITUS WEB LAIN

Layanan dapat berisi tautan ke situs web lain yang tidak dioperasikan oleh Pengendali. Apabila Pengguna mengklik suatu tautan pihak ketiga, Pengguna akan diarahkan ke situs pihak ketiga tersebut. Pengendali sangat menganjurkan Pengguna untuk meninjau Kebijakan Privasi dari setiap situs yang dikunjungi oleh Pengguna.

Pengendali tidak memiliki kendali atas dan tidak bertanggung jawab terhadap konten, kebijakan privasi atau praktik dari situs atau layanan pihak ketiga tersebut.

PERUBAHAN PADA KEBIJAKAN PRIVASI INI

Pengendali dapat mengubah Kebijakan Privasi ini dari waktu ke waktu. Pengendali akan memberitahukan Pengguna atas setiap perubahan dengan mengunggah Kebijakan Privasi yang baru pada halaman ini.

Pengendali akan memberitahukan Pengguna mengenai perubahan ini melalui e-mail, dan/atau saluran komunikasi resmi Pengendali lainnya, dan/atau pemberitahuan yang prominen pada Layanan.

Perubahan pada Kebijakan Privasi ini berlaku efektif ketika perubahan tersebut telah diunggah pada halaman ini. Dalam hal tersebut, Pengguna juga dihimbau untuk meninjau Kebijakan Privasi secara berkala untuk mengetahui adanya perubahan.

KORESPONDENSI

Apabila Pengguna memiliki pertanyaan terkait dengan Kebijakan Privasi ini, Pengguna dapat menghubungi Petugas Pelindungan Data ("DPO") Pengendali pada:

Nama : Sitti Pingkan Fakhria Juwita
E-mail : sitti.pingkan@cikal.co.id