Pemberitahuan ini menjelaskan Data Pribadi apa yang kami proses saat Anda mengunjungi aegistech.id atau menghubungi kami, alasan pemrosesannya, siapa yang menerimanya, dan bagaimana Anda dapat menggunakan hak Anda.
1. Siapa kami
PT Aegis Technology Solutions (“Aegis”, “kami”) adalah perseroan terbatas yang didirikan di Indonesia, Nomor Induk Berusaha (NIB) 0806260073968, berkedudukan di Tangerang Selatan, Banten. Kami adalah Pengendali Data Pribadi untuk pemrosesan yang dijelaskan dalam pemberitahuan ini, kecuali saat kami menguji sistem klien, ketika kami bertindak sebagai Prosesor Data Pribadi bagi klien (lihat bagian 2).
Pemberitahuan ini dibuat berdasarkan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (“UU PDP”) dan peraturan pelaksanaannya, Peraturan Pemerintah Nomor 33 Tahun 2026 (“PP 33/2026”). Bagian 11 memuat informasi tambahan bagi pengunjung di Kawasan Ekonomi Eropa dan Inggris berdasarkan General Data Protection Regulation (“GDPR”).
Kontak privasi: privacy@aegistech.id.
2. Data yang kami proses dan tujuannya
| Kegiatan | Data Pribadi | Tujuan | Dasar pemrosesan (Pasal 20 UU PDP) | Masa retensi |
|---|---|---|---|---|
| Mengunjungi situs | Alamat IP, jenis peramban dan perangkat, halaman yang diminta, halaman perujuk, tanggal dan waktu | Menyajikan situs serta melindunginya dari serangan dan penyalahgunaan | Kepentingan yang sah | Log teknis dan keamanan jangka pendek yang disimpan penyedia hosting kami; kami tidak menyimpan salinan terpisah |
| Analitik situs | Jumlah kunjungan halaman, situs perujuk, jenis peramban, negara, dan kinerja halaman, diukur tanpa cookie atau pengenal lintas situs | Memahami halaman yang bermanfaat dan menjaga situs tetap cepat | Kepentingan yang sah | Hanya statistik agregat; tanpa profil individu |
| Menghubungi kami | Nama, alamat email, organisasi, isi pesan, dan lampiran | Membalas pesan Anda, menentukan lingkup pekerjaan, dan menyiapkan proposal | Kepentingan yang sahMenjawab pertanyaan umumKontraktualLangkah yang Anda minta sebelum perjanjian dibuat, seperti penentuan lingkup dan penawaran harga | Paling lama 24 bulan setelah kontak terakhir jika tidak berlanjut menjadi kerja sama |
| Bekerja sama sebagai klienKerja sama | Data kontak dan korespondensi perwakilan Anda | Pelaksanaan pekerjaan, penagihan, dan pencatatan usaha | KontraktualPelaksanaan perjanjian dengan organisasi AndaKepatuhanPencatatan dokumen perusahaan dan perpajakan | Selama kerja sama berlangsung, kemudian selama diwajibkan oleh ketentuan pencatatan dokumen perusahaan dan perpajakan di Indonesia |
| Bekerja sama sebagai klienPengujian keamanan | Data Pribadi milik klien, stafnya, atau pelanggan dan penggunanya, yang tersimpan di atau melewati sistem yang diizinkan untuk kami uji. Kami tidak mencarinya, tetapi mungkin menemukannya. | Melaksanakan pengujian yang telah diizinkan dan, hanya jika tidak dapat dihindari, membuktikan temuan | KontraktualBerdasarkan perjanjian dengan klien, kami bertindak sebagai Prosesor Data Pribadi (Pasal 51 UU PDP); klien adalah Pengendali Data Pribadi | Sedapat mungkin tidak disalin keluar dari sistem klien; bukti apa pun disamarkan, lalu dihapus atau dikembalikan saat pekerjaan selesai |
Saat kami menguji sistem klien. Pekerjaan kami tidak memerlukan Data Pribadi yang sebenarnya, dan sedapat mungkin kami meminta klien menyediakan lingkungan dan akun uji yang berisi data tiruan (dummy) atau sintetis. Apabila data sebenarnya termasuk dalam lingkup pengujian, kami hanya mengakses yang diperlukan untuk mengonfirmasi kerentanan, tidak pernah mengambil data dalam jumlah besar, menyamarkan Data Pribadi dalam laporan, serta menghapus atau mengembalikan bukti apa pun saat pekerjaan selesai. Kami segera memberi tahu klien apabila ada hal yang membahayakan data tersebut. Jika Anda adalah pelanggan atau pengguna klien kami dan ingin menggunakan hak Anda atas data tersebut, silakan hubungi klien selaku Pengendali Data Pribadi; apabila permintaan Anda sampai kepada kami, kami akan meneruskannya.
Kami tidak meminta Data Pribadi yang bersifat spesifik (seperti data kesehatan, biometrik, keuangan pribadi, atau data anak). Mohon tidak mengirimkannya kecuali kami telah menyepakati cara penerimaan yang aman sebagai bagian dari pekerjaan.
3. Hal yang tidak kami lakukan
- Kami tidak menggunakan cookie, penyimpanan lokal, atau pelacak iklan di situs ini.
- Kami tidak menjual, menyewakan, atau memperdagangkan Data Pribadi.
- Kami tidak mengambil keputusan tentang Anda yang semata-mata didasarkan pada pemrosesan otomatis, termasuk pemrofilan.
4. Penerima data Anda
Kami menggunakan penyedia layanan berikut untuk menjalankan situs dan menerima email:
- Cloudflare, Inc. (Amerika Serikat, jaringan global): hosting situs, penayangan konten, DNS, penyaringan keamanan, penerusan email, dan analitik situs yang menjaga privasi. Cloudflare bertindak sebagai Prosesor Data Pribadi kami berdasarkan ketentuan pemrosesan datanya.
- Google LLC (Amerika Serikat): kotak surat Gmail yang menerima pesan yang dikirim ke alamat kami, berdasarkan ketentuan layanan Google.
Kami juga dapat membagikan Data Pribadi kepada penasihat profesional yang terikat kewajiban kerahasiaan, atau kepada instansi berwenang jika diwajibkan oleh hukum Indonesia. Kami tidak pernah membagikannya untuk keperluan pemasaran pihak lain.
5. Transfer ke luar wilayah Indonesia
Penyedia layanan kami memproses data di luar wilayah hukum Negara Republik Indonesia. Sesuai Pasal 56 UU PDP dan PP 33/2026, kami hanya mentransfer Data Pribadi apabila negara penerima memiliki tingkat pelindungan yang setara atau lebih tinggi, atau apabila terdapat pelindungan yang memadai dan bersifat mengikat. Untuk Cloudflare, kami mengandalkan ketentuan pemrosesan datanya, yang memuat pelindungan kontraktual untuk transfer internasional. Email yang Anda kirim disimpan oleh Google berdasarkan ketentuan layanannya; kami hanya menyimpan yang diperlukan untuk membalas dan menghapusnya sesuai bagian 2.
6. Hak Anda
Berdasarkan Pasal 5 sampai dengan Pasal 13 UU PDP, Anda berhak untuk:
- mendapatkan informasi yang jelas tentang alasan dan cara pemrosesan data Anda;
- melengkapi, memperbarui, dan memperbaiki data yang tidak akurat;
- mengakses dan memperoleh salinan data Anda;
- mengakhiri pemrosesan serta menghapus atau memusnahkan data Anda;
- menarik kembali persetujuan apabila pemrosesan didasarkan pada persetujuan;
- mengajukan keberatan atas keputusan yang semata-mata didasarkan pada pemrosesan otomatis, termasuk pemrofilan;
- menunda atau membatasi pemrosesan secara proporsional sesuai tujuannya;
- menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data Anda; dan
- mendapatkan dan menggunakan data Anda dalam format yang umum digunakan dan dapat dibaca mesin, serta mengirimkannya ke Pengendali Data Pribadi lain.
Untuk menggunakan hak Anda, kirim email ke privacy@aegistech.id. Kami dapat meminta verifikasi identitas sebelum menindaklanjuti. Kami menanggapi dalam batas waktu yang ditetapkan UU PDP dan PP 33/2026. Untuk permintaan akses, perbaikan, pembatasan, atau penghentian pemrosesan, batas waktunya paling lambat 3 × 24 jam sejak permintaan kami terima; apabila penyiapan salinan lengkap data Anda memerlukan waktu lebih lama, dalam batas waktu tersebut kami akan mengonfirmasi kapan salinan itu Anda terima. Tidak dikenakan biaya.
Apabila Anda tidak puas dengan tanggapan kami, Anda dapat mengajukan pengaduan kepada lembaga penyelenggara pelindungan data pribadi yang dibentuk berdasarkan UU PDP.
7. Cara kami melindungi data Anda
Situs ini hanya disajikan melalui koneksi terenkripsi (TLS dengan HSTS), domainnya ditandatangani dengan DNSSEC, dan kebijakan keamanan konten yang ketat mencegah kode pihak ketiga berjalan di halaman kami. Akses ke akun kami dibatasi dan dilindungi autentikasi multifaktor. Apabila terjadi kegagalan pelindungan Data Pribadi, kami akan memberitahukannya secara tertulis kepada Subjek Data Pribadi yang terdampak dan kepada lembaga dalam waktu paling lambat 3 × 24 jam, sebagaimana diwajibkan Pasal 46 UU PDP.
8. Anak
Situs ini ditujukan bagi pelaku usaha dan profesional. Kami tidak dengan sengaja mengumpulkan Data Pribadi anak. Jika Anda yakin seorang anak telah mengirimkan Data Pribadi kepada kami, hubungi kami dan kami akan menghapusnya.
9. Tautan ke situs lain
Halaman kami memuat tautan ke situs lain, seperti LinkedIn. Situs tersebut memiliki praktik privasinya sendiri yang tidak tercakup dalam pemberitahuan ini.
10. Perubahan pemberitahuan ini
Kami akan memperbarui pemberitahuan ini apabila pemrosesan kami berubah. Tanggal di bagian atas menunjukkan revisi terakhir. Perubahan yang signifikan akan ditandai di halaman ini.
11. Pengunjung di Kawasan Ekonomi Eropa dan Inggris (GDPR)
Situs kami ditujukan bagi klien di Indonesia dan mancanegara. Apabila GDPR atau UK GDPR berlaku atas pemrosesan data Anda, ketentuan berikut juga berlaku:
- Dasar hukum: kepentingan yang sah (Pasal 6(1)(f)) untuk penyajian situs, keamanan, analitik, dan pertanyaan umum; langkah atas permintaan Anda sebelum perjanjian dan pelaksanaan perjanjian (Pasal 6(1)(b)) untuk pertanyaan tentang layanan kami dan pekerjaan klien; kewajiban hukum (Pasal 6(1)(c)) untuk pencatatan. Saat menguji sistem klien, kami bertindak sebagai prosesor bagi klien berdasarkan Pasal 28.
- Hak Anda: akses, perbaikan, penghapusan, pembatasan, portabilitas data, dan keberatan atas pemrosesan berdasarkan kepentingan yang sah (Pasal 15 sampai dengan 21), serta hak untuk tidak tunduk pada keputusan yang semata-mata otomatis (Pasal 22).
- Transfer internasional: Cloudflare mentransfer data berdasarkan Standard Contractual Clauses Komisi Eropa dan EU–US Data Privacy Framework; Google LLC merupakan peserta EU–US Data Privacy Framework.
- Pengaduan: Anda dapat mengajukan pengaduan kepada otoritas pengawas pelindungan data di negara tempat Anda tinggal atau bekerja.
12. Kontak
PT Aegis Technology Solutions, Tangerang Selatan, Banten, Indonesia. Email privacy@aegistech.id.
Pemberitahuan ini tersedia dalam Bahasa Indonesia dan bahasa Inggris. Apabila terdapat perbedaan, versi Bahasa Indonesia yang berlaku.