Kebijakan Privasi

PT JAGA ANUGRAH GIAT ASA selaku pengelola platform Zesta (“JAGA”) berkomitmen untuk melindungi kerahasiaan dan keamanan data pribadi setiap Pengguna. Kebijakan Privasi ini menjelaskan bagaimana JAGA memperoleh, mengumpulkan, menggunakan, menyimpan, memproses, mengungkapkan, serta melindungi data pribadi yang diberikan oleh Pengguna dalam penggunaan aplikasi, situs web, maupun layanan lain yang terkait dengan Zesta.

Yang dimaksud dengan data pribadi dalam Kebijakan Privasi ini adalah setiap informasi mengenai Pengguna maupun pihak lain (termasuk pelanggan dari Pengguna) yang dapat digunakan untuk mengidentifikasi seseorang secara langsung maupun tidak langsung, baik yang disampaikan oleh Pengguna kepada JAGA maupun yang diperoleh JAGA melalui penggunaan Zesta atau dari pihak ketiga sesuai dengan ketentuan peraturan perundang-undangan yang berlaku.

Kebijakan Privasi ini berlaku bagi setiap pihak yang mengakses atau menggunakan Zesta, baik sebagai pengunjung, pengguna terdaftar, admin, agent, karyawan, pengelola perusahaan, maupun pihak lain yang memanfaatkan layanan yang tersedia, kecuali apabila diatur secara khusus dalam kebijakan privasi yang terpisah.

Dengan accessing, mendaftar, atau menggunakan Zesta, Pengguna menyatakan telah membaca dan memahami Kebijakan Privasi ini serta memberikan persetujuan kepada JAGA untuk melakukan pemrosesan data pribadi sesuai dengan tujuan yang dijelaskan dalam Kebijakan Privasi ini dan berdasarkan ketentuan peraturan perundang-undangan yang berlaku.

Pengguna bertanggung jawab untuk memastikan bahwa setiap data pribadi yang diberikan kepada JAGA, termasuk data pelanggan yang dikelola melalui Zesta, adalah benar, lengkap, dan terbaru. JAGA akan melakukan upaya yang wajar untuk menjaga keakuratan dan keamanan data tersebut, namun Pengguna tetap berkewajiban untuk memperbarui informasi apabila terjadi perubahan atau apabila terdapat kekeliruan dalam data yang telah diberikan. Sepanjang diperbolehkan oleh peraturan yang berlaku, JAGA berhak menolak permohonan perubahan atau akses terhadap data pribadi tertentu.

Dalam hal Pengguna belum memenuhi persyaratan usia sebagaimana ditentukan dalam peraturan perundang-undangan yang berlaku, atau berada di bawah perwalian atau pengampuan, maka penggunaan Zesta serta pemberian data pribadi kepada JAGA harus dilakukan dengan persetujuan dari orang tua, wali, atau pengampu yang sah.

Apabila Pengguna menggunakan Zesta untuk kepentingan pihak lain, termasuk namun tidak terbatas pada pengelolaan data pelanggan, atau karyawan, maka Pengguna menyatakan bahwa Pengguna telah memperoleh persetujuan yang sah dari pihak tersebut untuk memberikan data pribadinya serta untuk melakukan penggunaan Zesta atas nama pihak tersebut.

JAGA dapat melakukan perubahan atau pembaruan terhadap Kebijakan Privasi ini dari waktu ke waktu untuk menyesuaikan dengan perkembangan layanan Zesta, teknologi, maupun ketentuan hukum yang berlaku. Setiap perubahan akan diinformasikan melalui Zesta atau media resmi lainnya, dan versi terbaru akan berlaku sejak dipublikasikan.

Dengan tetap mengakses atau menggunakan Zesta setelah perubahan Kebijakan Privasi diberlakukan, Pengguna dianggap telah membaca, memahami, dan menyetujui Kebijakan Privasi yang telah diperbarui tersebut.

Berdasarkan Kebijakan Privasi ini, JAGA dapat memperoleh dan mengumpulkan Data Pribadi pada saat Pengguna mengakses, menggunakan, atau berinteraksi dengan aplikasi, situs web, maupun layanan yang tersedia dalam Zesta, termasuk dalam pengelolaan komunikasi pelanggan melalui berbagai channel yang terintegrasi. Jenis Data Pribadi yang dapat diperoleh dan dikumpulkan oleh JAGA meliputi, namun tidak terbatas pada:

1. Data identitas dan registrasi, seperti nama lengkap, alamat email, nomor telepon, nama perusahaan atau fasilitas layanan, nama workspace, kata sandi akun (yang disimpan dalam bentuk terenkripsi), serta informasi lain yang diberikan saat pendaftaran atau pengelolaan akun;

2. Data pelanggan (customer data) yang dikelola oleh Pengguna dalam sistem Zesta, termasuk namun tidak terbatas pada nama pelanggan, nomor kontak, riwayat interaksi, percakapan lintas channel, serta data segmentasi dan lifecycle pelanggan;

3. Data percakapan dan komunikasi, termasuk isi pesan, lampiran, catatan internal (notes), label, ringkasan percakapan, serta data lain yang dihasilkan atau diproses melalui fitur komunikasi, ticketing, maupun campaign;

4. Data operasional dan aktivitas sistem, termasuk aktivitas Pengguna, riwayat penggunaan fitur, log aktivitas, pengelolaan ticket, campaign, pengaturan sistem, serta interaksi lainnya yang terekam dalam sistem;

5. Data penggunaan AI dan analitik, termasuk ringkasan percakapan, saran balasan AI, konfigurasi AI persona, penggunaan kredit AI, serta data yang diproses untuk meningkatkan performa layanan;

6. Data integrasi sistem, termasuk data yang berasal dari atau dikirim ke sistem pihak ketiga melalui API, webhook, atau mekanisme integrasi lain yang diaktifkan oleh Pengguna;

7. Data teknis perangkat dan akses, termasuk alamat IP, jenis perangkat, sistem operasi, jenis peramban, waktu akses, serta informasi teknis lainnya yang terekam secara otomatis;

8. Data komunikasi dengan JAGA, termasuk pertanyaan, pengaduan, tiket layanan, email, maupun interaksi lainnya;

9. Data yang diperoleh melalui teknologi tertentu, termasuk cookies, log server, analitik sistem, dan teknologi serupa lainnya;

10. Informasi tambahan yang diberikan secara sukarela oleh Pengguna, termasuk melalui formulir, survei, feedback, atau kegiatan lainnya;

11. Data yang diperoleh dari sumber lain yang sah, termasuk organisasi atau perusahaan, mitra layanan, penyedia teknologi, atau pihak lain sepanjang diperbolehkan oleh peraturan perundang-undangan.

JAGA berhak untuk melakukan verifikasi terhadap informasi dan Data Pribadi yang diberikan oleh Pengguna, baik secara langsung kepada Pengguna maupun melalui cara lain yang wajar untuk memastikan keakuratan data, dan Pengguna bertanggung jawab untuk memastikan bahwa setiap Data Pribadi yang disampaikan kepada JAGA, termasuk data pelanggan yang dikelola melalui Zesta, adalah benar, lengkap, dan terkini; dalam hal Data Pribadi yang diberikan oleh Pengguna tidak benar, tidak akurat, atau menyesatkan, maka JAGA tidak bertanggung jawab atas segala akibat, kerugian, maupun permasalahan yang timbul di kemudian hari sehubungan dengan penggunaan data tersebut.

Selama Pengguna mengakses atau menggunakan Zesta, JAGA dapat menggunakan Data Pribadi untuk tujuan sebagai berikut:

1. Melakukan pemrosesan atas setiap aktivitas yang dilakukan oleh Pengguna dalam sistem Zesta, termasuk untuk keperluan verifikasi identitas, administrasi akun, pengelolaan workspace, serta pengelolaan hubungan antara Pengguna dengan pelanggan atau pihak lain yang dikelola melalui sistem;

2. Menyediakan, mengoperasikan, serta mengelola layanan dan fitur yang tersedia dalam Zesta, termasuk namun tidak terbatas pada manajemen percakapan omnichannel, pengelolaan agent, ticketing, campaign komunikasi, pengelolaan pelanggan, serta fitur operasional lainnya;

3. Memproses data percakapan dan komunikasi pelanggan, termasuk untuk pengiriman, penerimaan, penyimpanan, pengelolaan, serta penelusuran riwayat komunikasi lintas channel;

4. Menggunakan teknologi kecerdasan buatan (AI) untuk mendukung operasional layanan, termasuk namun tidak terbatas pada pembuatan ringkasan percakapan, pemberian saran balasan, otomatisasi respon, pengolahan knowledge base, serta peningkatan kualitas interaksi dengan pelanggan;

5. Melakukan penyimpanan dan pengelolaan Data Pribadi dalam bentuk digital pada sistem and/atau pusat data milik JAGA maupun pada infrastruktur pihak ketiga yang bekerja sama dengan JAGA sepanjang tidak bertentangan dengan ketentuan peraturan perundang-undangan yang berlaku;

6. Menyediakan laporan, ringkasan, serta informasi analitik terkait performa komunikasi, aktivitas agent, ticket, campaign, dan interaksi pelanggan yang dapat digunakan untuk kebutuhan operasional, evaluasi layanan, serta pengambilan keputusan bisnis;

7. Mengembangkan, meningkatkan, dan menyempurnakan layanan Zesta, termasuk melakukan analisis, pengujian sistem, pengembangan teknologi, serta penanganan permasalahan teknis (troubleshooting);

8. Melakukan komunikasi dengan Pengguna, termasuk menanggapi pertanyaan, permintaan, masukan, maupun pengaduan melalui layanan pelanggan, email, atau sarana komunikasi lainnya;

9. Mengirimkan pemberitahuan kepada Pengguna terkait penggunaan layanan, termasuk notifikasi sistem, pembaruan fitur, status layanan, pengingat operasional, maupun informasi lain yang relevan dengan penggunaan Zesta;

10. Mengirimkan komunikasi kepada pelanggan milik Pengguna melalui fitur campaign atau broadcast sesuai dengan instruksi dan konfigurasi yang ditentukan oleh Pengguna;

11. Melakukan pengolahan data untuk menghasilkan informasi statistik dan analitik terkait penggunaan sistem guna meningkatkan kualitas layanan dan pengalaman pengguna;

12. Mengirimkan informasi promosi, penawaran, atau kegiatan yang diselenggarakan oleh JAGA atau mitra, sepanjang Pengguna telah memberikan persetujuan sesuai ketentuan yang berlaku;

13. Melakukan pemantauan, pencegahan, pendeteksian, dan investigasi terhadap aktivitas yang berpotensi melanggar hukum, melanggar ketentuan layanan Zesta, atau terkait dengan penyalahgunaan sistem, akses tidak sah, maupun aktivitas yang mencurigakan;

14. Memenuhi kewajiban hukum dan kepatuhan terhadap peraturan perundang-undangan yang berlaku di Republik Indonesia, termasuk untuk keperluan audit, pelaporan, pemeriksaan, maupun proses hukum lainnya.

Dalam hal Zesta digunakan untuk mengelola data pihak lain, termasuk namun tidak terbatas pada pelanggan, atau pengguna akhir, maka Pengguna bertanggung jawab untuk memastikan bahwa penggunaan dan pemrosesan Data Pribadi tersebut telah memperoleh persetujuan yang sah sesuai dengan ketentuan peraturan perundang-undangan yang berlaku.

Dalam hal Pengguna belum memenuhi persyaratan usia sebagaimana ditentukan dalam peraturan perundang-undangan yang berlaku atau berada di bawah perwalian atau pengampuan, maka pemrosesan Data Pribadi dilakukan berdasarkan persetujuan dari orang tua, wali, atau pihak yang secara sah mewakili Pengguna tersebut.

Pengguna memahami dan menyetujui bahwa JAGA dapat mengungkapkan atau memberikan akses terhadap Data Pribadi kepada pihak lain dalam kondisi tertentu sebagai berikut:

1. apabila diwajibkan atau diperintahkan berdasarkan ketentuan peraturan perundang-undangan yang berlaku di Republik Indonesia, termasuk namun tidak terbatas pada permintaan dari instansi pemerintah, aparat penegak hukum, atau otoritas yang berwenang;

2. untuk tujuan pencegahan, pendeteksian, atau perlindungan terhadap kegiatan yang berpotensi melanggar hukum, penyalahgunaan layanan, akses tidak sah, penipuan, atau aktivitas kecurangan lainnya;

3. untuk keperluan investigasi internal, penyelesaian sengketa, atau penegakan ketentuan layanan Zesta apabila terdapat dugaan pelanggaran;

4. kepada perusahaan afiliasi atau entitas yang memiliki hubungan dengan JAGA sepanjang diperlukan untuk mendukung operasional layanan, pengembangan sistem, atau analisis layanan;

5. kepada Pengguna (admin, agent, atau pihak yang ditunjuk oleh Pengguna) dalam rangka penyediaan layanan Zesta, termasuk untuk pengelolaan percakapan, pelanggan, ticket, campaign, serta aktivitas operasional lainnya dalam workspace yang sama;

6. kepada mitra atau pihak ketiga yang bekerja sama dengan JAGA dalam penyelenggaraan layanan Zesta, termasuk namun tidak terbatas pada:

1. penyedia layanan teknologi atau infrastruktur sistem, seperti penyedia server, cloud, notifikasi, layanan pesan instan, dan email;

2. penyedia layanan integrasi sistem, termasuk integrasi dengan platform pihak ketiga seperti RME, ERP, SIMRS, atau sistem lainnya yang diaktifkan oleh Pengguna;

3. penyedia layanan profesional seperti auditor, konsultan hukum, atau konsultan teknologi informasi sepanjang diperlukan untuk kepentingan operasional atau kepatuhan hukum;

7. dalam rangka pelaksanaan layanan Zesta, termasuk namun tidak terbatas pada pengelolaan komunikasi pelanggan omnichannel, pemrosesan percakapan, penggunaan fitur AI, pengelolaan ticket, campaign, serta kegiatan operasional lain yang diperlukan untuk penyelenggaraan layanan.

JAGA memastikan bahwa setiap pengungkapan Data Pribadi kepada pihak ketiga dilakukan secara terbatas hanya untuk tujuan yang sah, relevan, dan sesuai dengan ketentuan peraturan perundang-undangan yang berlaku.

JAGA tidak memperjualbelikan Data Pribadi kepada pihak mana pun.

Data Pribadi akan disimpan secara aman dalam sistem dan/atau pusat data milik JAGA maupun pada infrastruktur milik pihak ketiga yang bekerja sama dengan JAGA dalam penyelenggaraan layanan Zesta. Akses terhadap Data Pribadi tersebut hanya diberikan kepada pihak yang memiliki kewenangan berdasarkan fungsi, tugas, dan kebutuhan operasional yang sah. JAGA akan menyimpan Data Pribadi untuk jangka waktu sebagai berikut:

1. selama akun Pengguna masih aktif dan menggunakan layanan Zesta;

2. selama masa retensi yang dihitung sejak terakhir kali Pengguna atau data terkait digunakan atau diproses dalam sistem, termasuk namun tidak terbatas pada aktivitas percakapan, pengelolaan pelanggan, ticket, campaign, atau penggunaan fitur lainnya;

3. selama diperlukan untuk memenuhi kewajiban hukum, kepatuhan terhadap peraturan perundang-undangan, penyelesaian sengketa, audit, maupun kepentingan operasional yang sah.

JAGA dapat melakukan penghapusan, pemusnahan, dan/atau anonimisasi Data Pribadi dalam kondisi sebagai berikut:

1. Data Pribadi tersebut tidak lagi diperlukan untuk tujuan pemrosesan sebagaimana diatur dalam Kebijakan Privasi ini;

2. Pengguna atau pihak yang berwenang menarik kembali persetujuan atas pemrosesan Data Pribadi;

3. terdapat permintaan dari Pengguna atau pihak yang berwenang untuk menghapus Data Pribadi tertentu sesuai dengan ketentuan hukum yang berlaku;

4. masa penyimpanan Data Pribadi telah berakhir dan tidak lagi diperlukan untuk tujuan kepatuhan hukum.

Pengguna dapat mengajukan permintaan penarikan persetujuan, penghapusan, akses, atau permintaan lain terkait Data Pribadi dengan menghubungi JAGA melalui kontak resmi yang disediakan. Sepanjang diperbolehkan oleh peraturan perundang-undangan yang berlaku dan tidak terdapat kewajiban hukum lain yang mengharuskan penyimpanan data, JAGA akan memproses permintaan tersebut sesuai dengan ketentuan yang berlaku.

Pengguna memahami bahwa penarikan persetujuan terhadap pemrosesan Data Pribadi dan/atau permintaan penghapusan Data Pribadi dapat menyebabkan JAGA tidak dapat lagi menyediakan layanan atau fitur tertentu dalam Zesta, termasuk namun tidak terbatas pada pengelolaan percakapan, riwayat interaksi pelanggan, penggunaan fitur AI, maupun akses terhadap data operasional, sehingga Pengguna mungkin tidak dapat menggunakan layanan secara penuh atau sebagian.

JAGA berkomitmen untuk menjaga kerahasiaan serta memberikan perlindungan terhadap Data Pribadi yang diproses dalam layanan Zesta. Dalam pengelolaannya, JAGA menerapkan prinsip Kerahasiaan (Confidentiality), Integritas (Integrity), dan Ketersediaan (Availability), serta mematuhi ketentuan peraturan perundang-undangan yang berlaku di Republik Indonesia.

Untuk mewujudkan perlindungan tersebut, JAGA melakukan upaya yang wajar, termasuk namun tidak terbatas pada:

1. melindungi Data Pribadi dari gangguan, ancaman, akses tidak sah, pengungkapan tanpa izin, perubahan, manipulasi, maupun penyalahgunaan data, baik yang berasal dari dalam maupun luar sistem;

2. menerapkan pengelolaan risiko dalam penggunaan teknologi informasi dan sistem elektronik yang digunakan untuk mengoperasikan Zesta, termasuk langkah pencegahan dan mitigasi terhadap potensi insiden keamanan;

3. memastikan bahwa karyawan, tenaga kerja, maupun pihak yang memiliki akses terhadap Data Pribadi memiliki pemahaman dan tanggung jawab dalam menjaga keamanan sesuai kewenangannya;

4. membatasi akses terhadap Data Pribadi hanya kepada pihak yang memiliki kebutuhan operasional yang sah, termasuk Pengguna (admin/agent) dalam workspace yang sama;

5. menerapkan kebijakan dan prosedur keamanan sistem informasi, termasuk pengamanan infrastruktur, pengendalian akses berbasis peran (role-based access control), pemantauan aktivitas sistem, serta evaluasi keamanan secara berkala;

6. melakukan langkah-langkah untuk menjaga keberlangsungan operasional sistem apabila terjadi gangguan layanan, insiden keamanan, or kegagalan sistem;

7. memastikan bahwa mitra atau pihak ketiga yang bekerja sama dengan JAGA juga menerapkan standar perlindungan Data Pribadi yang memadai;

8. mematuhi ketentuan hukum yang berlaku terkait perlindungan Data Pribadi, termasuk pemenuhan hak-hak subjek data.

Meskipun JAGA telah menerapkan langkah-langkah pengamanan yang wajar, Pengguna juga bertanggung jawab untuk menjaga kerahasiaan akun, termasuk kata sandi, kode verifikasi, serta memastikan bahwa akses ke layanan Zesta tidak diberikan kepada pihak yang tidak berwenang.

JAGA dapat menggunakan cookies atau teknologi pelacakan sejenis dalam aplikasi maupun situs web Zesta, tergantung pada layanan atau fitur yang tersedia dalam sistem.

Penggunaan cookies atau teknologi serupa tersebut bertujuan untuk membantu JAGA mengumpulkan informasi tertentu, termasuk namun tidak terbatas pada jenis peramban (browser), sistem operasi perangkat yang digunakan, alamat IP, serta aktivitas penggunaan Zesta oleh Pengguna. Informasi tersebut digunakan antara lain untuk memahami pola penggunaan layanan, meningkatkan kinerja sistem, serta membantu menyesuaikan layanan Zesta dengan preferensi Pengguna.

Cookies juga dapat digunakan untuk menyimpan preferensi Pengguna, mempertahankan pengaturan sesi, serta membantu proses autentikasi ketika Pengguna mengakses fitur tertentu dalam Zesta.

Pada prinsipnya, cookies tidak secara langsung mengumpulkan Data Pribadi yang dapat mengidentifikasi Pengguna. Namun demikian, apabila Pengguna sebelumnya telah memberikan Data Pribadi kepada JAGA melalui penggunaan layanan Zesta, maka informasi yang diperoleh melalui cookies dapat dikaitkan dengan informasi tersebut untuk tujuan peningkatan layanan.

Pengguna memiliki pilihan untuk mengatur, membatasi, atau menonaktifkan penggunaan cookies melalui pengaturan pada peramban (browser) atau perangkat yang digunakan. Namun demikian, penonaktifan cookies dapat menyebabkan beberapa fitur atau fungsi dalam Zesta tidak dapat berjalan secara optimal.

JAGA memastikan bahwa penggunaan cookies atau teknologi serupa dilakukan sesuai dengan ketentuan peraturan perundang-undangan yang berlaku dan hanya digunakan untuk mendukung penyediaan serta pengembangan layanan Zesta.

1. Kebijakan Privasi ini diatur dan ditafsirkan berdasarkan hukum Republik Indonesia.

2. Setiap perselisihan atau sengketa yang timbul sehubungan dengan Kebijakan Privasi Zesta akan diselesaikan terlebih dahulu secara musyawarah untuk mencapai mufakat dalam jangka waktu yang wajar.

3. Apabila penyelesaian secara musyawarah tidak mencapai kesepakatan, maka sengketa akan diselesaikan melalui pengadilan yang berwenang di wilayah hukum Republik Indonesia.

Untuk pertanyaan, permintaan, atau pengaduan terkait Kebijakan Privasi ini dan pemrosesan Data Pribadi, dapat menghubungi:

PT. JAGA ANUGRAH GIAT ASA

Email: [email protected]