Kebijakan Privasi

1. Pendahuluan & Ruang Lingkup

Kebijakan ini berlaku untuk data pribadi yang kami proses melalui monbil.id dan my.monbil.id. Untuk data pelanggan akhir yang Anda simpan di dalam Workspace, Anda bertindak sebagai Pengendali Data Pribadi dan Monbil sebagai Pemroses Data Pribadi yang memproses sesuai instruksi sah Anda; lihat Syarat & Ketentuan Pasal 8.

2. Pengendali Data & Kontak

Pengendali data pribadi untuk akun Monbil adalah pengelola platform Monbil. Untuk pertanyaan, permohonan hak subjek data, atau pengaduan terkait pelindungan data, hubungi: support@monbil.id.

3. Data Pribadi yang Kami Kumpulkan

• Data akun & identitas: nama lengkap, alamat email, nomor WhatsApp/telepon, dan nama brand/badan usaha (opsional).
• Data transaksi & pembayaran: riwayat pemesanan, status pembayaran, metode pembayaran, dan referensi transaksi. Kami tidak menyimpan nomor lengkap kartu, CVV, atau PIN — pembayaran diproses langsung oleh gerbang pembayaran pihak ketiga.
• Data Workspace: setiap Workspace memiliki basis data terisolasi. Data operasional di dalamnya (pelanggan, tagihan, perangkat) adalah milik Anda; kami tidak mengaksesnya untuk tujuan komersial.
• Data teknis & log: alamat IP, jenis perangkat/browser (user-agent), waktu akses, dan log aktivitas untuk keamanan, pencegahan penyalahgunaan, dan diagnostik.
• Komunikasi: isi korespondensi dengan tim dukungan kami.

4. Dasar Pemrosesan

Kami memproses data pribadi Anda berdasarkan satu atau lebih dasar hukum berikut sebagaimana diatur UU PDP:

• Pelaksanaan perjanjian — untuk menyediakan dan mengelola Layanan yang Anda minta;
• Persetujuan — yang Anda berikan saat mendaftar atau memilih komunikasi tertentu, dan dapat ditarik kembali;
• Pemenuhan kewajiban hukum — mis. perpajakan, pembukuan, dan permintaan aparat yang sah;
• Kepentingan yang sah — mis. menjaga keamanan sistem dan mencegah penipuan, dengan tetap menghormati hak Anda.

5. Tujuan Penggunaan

• Membuat akun, memverifikasi identitas, dan melakukan provisioning Workspace;
• Memproses pembayaran dan mengelola langganan;
• Mengirim notifikasi penting (tagihan, perubahan akun, peringatan keamanan) melalui email/WhatsApp;
• Memberikan dukungan pelanggan dan menanggapi permintaan Anda;
• Menjaga keamanan, mencegah penyalahgunaan, dan meningkatkan kualitas Layanan berdasarkan log/penggunaan agregat;
• Memenuhi kewajiban hukum dan perpajakan.

Kami tidak menjual data pribadi Anda kepada pihak ketiga.

6. Pengungkapan & Pemroses Pihak Ketiga

Kami dapat membagikan data secara terbatas dan seperlunya kepada:

• Penyedia gerbang pembayaran — untuk memproses transaksi pembayaran;
• Penyedia infrastruktur (komputasi awan, sertifikat TLS/SSL, jaringan pengiriman konten) — untuk hosting dan keandalan Layanan;
• Penyedia komunikasi — untuk mengirim email/WhatsApp transaksional;
• Aparat penegak hukum/instansi berwenang — jika diwajibkan oleh peraturan perundang-undangan yang sah.

Pemroses pihak ketiga terikat kewajiban menjaga kerahasiaan dan keamanan data sesuai peraturan.

7. Lokasi & Transfer Data

Kami mengutamakan penyimpanan dan pemrosesan data pada infrastruktur di wilayah Indonesia. Apabila terdapat pemrosesan oleh penyedia pihak ketiga, kami berupaya memastikan tingkat pelindungan yang memadai sesuai ketentuan UU PDP.

8. Penyimpanan & Retensi

Data pribadi disimpan selama akun aktif atau selama diperlukan untuk tujuan dalam Kebijakan ini, serta untuk memenuhi kewajiban hukum (mis. dokumen perpajakan). Log teknis disimpan untuk jangka waktu terbatas yang wajar. Setelah masa retensi berakhir atau atas permintaan penghapusan yang sah, data akan dihapus atau dianonimkan, kecuali penyimpanan lebih lanjut diwajibkan hukum.

9. Keamanan Data

Kami menerapkan langkah pengamanan teknis dan organisasi yang wajar, antara lain: kata sandi disimpan dalam bentuk hash (bcrypt), komunikasi melalui HTTPS/TLS, rotasi sesi saat penggantian kata sandi, tautan login sekali pakai berbatas waktu, serta isolasi antar-tenant (basis data, berkas, dan sesi terpisah per Workspace). Tidak ada sistem yang sepenuhnya bebas risiko; Anda turut bertanggung jawab menjaga kerahasiaan kredensial Anda.

10. Hak Anda sebagai Subjek Data Pribadi

Sesuai UU PDP, Anda berhak untuk, antara lain:

• Memperoleh informasi dan mengakses data pribadi Anda;
• Memperbarui atau memperbaiki data yang tidak akurat — sebagian dapat dilakukan mandiri melalui /panel/profile;
• Menghapus data pribadi dan/atau mengakhiri pemrosesan dalam batas yang diizinkan hukum;
• Menarik kembali persetujuan yang telah diberikan;
• Mengajukan keberatan atas pemrosesan tertentu;
• Memperoleh dan/atau memindahkan data pribadi Anda (portabilitas);
• Mengajukan pengaduan terkait pelindungan data pribadi.

Untuk menggunakan hak-hak tersebut, hubungi support@monbil.id. Kami akan menanggapi dalam jangka waktu yang wajar sesuai ketentuan yang berlaku.

11. Data Anak

Layanan ditujukan untuk pengguna dewasa (badan usaha/perorangan cakap hukum). Kami tidak dengan sengaja mengumpulkan data pribadi anak. Apabila Anda mengetahui adanya data anak yang terkirim tanpa persetujuan sah, mohon hubungi kami untuk penghapusan.

12. Cookie & Teknologi Serupa

Kami menggunakan cookie sesi (HttpOnly & Secure) yang diperlukan untuk autentikasi dan menjaga keamanan sesi Anda. Kami tidak menggunakan cookie pelacakan iklan pihak ketiga di my.monbil.id.

13. Pemberitahuan Insiden

Apabila terjadi kegagalan pelindungan data pribadi yang berdampak pada Anda, kami akan memberikan pemberitahuan dan mengambil langkah penanganan sesuai jangka waktu dan tata cara yang diatur peraturan perundang-undangan yang berlaku.

14. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan ini dari waktu ke waktu. Perubahan yang material akan diberitahukan melalui email akun atau dashboard. Tanggal "terakhir diperbarui" di atas selalu mencerminkan versi yang berlaku.

15. Kontak

Pertanyaan atau permohonan terkait privasi dan pelindungan data pribadi: support@monbil.id.