Kebijakan Privasi
Berlaku sejak 15/11/2025
Dokumen ini menjadi referensi utama mengenai perlindungan data pelanggan Sahala.
1. Informasi yang Kami Kumpulkan
Kami mengumpulkan data akun, data kontak bisnis, aktivitas penggunaan platform, dan informasi operasional yang diunggah untuk tujuan pengukuran emisi. Data tambahan dapat disediakan secara opsional untuk dukungan pelanggan.
2. Cara Kami Menggunakan Data
Data diproses untuk memberikan layanan pelacakan emisi, mengembangkan fitur baru, menyediakan dukungan teknis, dan memenuhi kewajiban hukum. Kami melakukan pemrosesan sesuai dasar hukum yang relevan.
3. Berbagi Data dengan Pihak Ketiga
Kami dapat berbagi data dengan penyedia infrastruktur terverifikasi, konsultan keamanan, atau regulator yang berwenang. Semua pihak ketiga wajib menandatangani perjanjian pemrosesan data dan mengikuti kebijakan keamanan kami.
4. Keamanan Informasi
Kami menerapkan enkripsi data in-transit dan at-rest, autentikasi multi-faktor untuk akun admin, serta audit log yang tidak dapat dimodifikasi. Uji penetrasi dan tinjauan kontrol dilakukan secara berkala.
5. Retensi dan Lokasi Data
Data disimpan selama akun aktif dan dalam periode retensi yang disepakati kontrak. Sahala menawarkan pilihan lokasi data di wilayah Asia Tenggara dan Eropa untuk memenuhi persyaratan residensi data.
6. Hak Subjek Data
Pengguna dapat meminta akses, koreksi, penghapusan, atau portabilitas data dengan menghubungi tim kami. Permintaan akan diproses dalam 30 hari kerja sesuai regulasi yang berlaku.
7. Pembaruan Kebijakan
Kami dapat memperbarui kebijakan ini untuk mencerminkan perubahan layanan atau regulasi. Setiap pembaruan akan diumumkan melalui email dan dicantumkan tanggal berlakunya.
8. Kontak
Pertanyaan tentang kebijakan privasi dapat dikirim ke hello@sahala.id. Kami juga menyediakan DPO bagi pelanggan enterprise sesuai perjanjian layanan.