Dasar Privasi

Dasar Privasi ini menerangkan data peribadi yang dikumpulkan oleh PT. Inolab Teknologi Indonesia ("Inolab", "kami") apabila anda menggunakan Inolab di inolab.id, app.inolab.id, laman web perniagaan di *.inolab.id dan aplikasi mudah alih Inolab, tujuan data itu digunakan, kepada siapa ia dikongsi dan hak anda ke atasnya. Dasar ini disediakan selaras dengan Undang-Undang No. 27 Tahun 2022 tentang Perlindungan Data Peribadi Indonesia, dan bahagian 12 menetapkan terma tambahan bagi pengguna di Malaysia, Vietnam dan Filipina. Notis ini disediakan dalam Bahasa Melayu dan bahasa Inggeris.

1. Peranan kami

• Bagi data akaun anda, data langganan dan pelawat inolab.id, kami ialah pengawal data.
• Bagi data yang dimasukkan atau dikumpulkan oleh perniagaan anda melalui Inolab, seperti pelanggan, prospek, invois, jualan juruwang, mesej daripada laman web perniagaan dan e-mel automatik kepada pelanggan, perniagaan anda ialah pengawal data dan kami memproses data itu bagi pihak perniagaan anda, hanya untuk menyediakan perkhidmatan. Pelanggan, prospek atau pelawat laman web perniagaan yang ingin mengakses, mengubah atau memadam data mereka hendaklah menghubungi perniagaan tersebut; kami membantu perniagaan itu memenuhi permintaan tersebut.
• Bagi data perniagaan yang kami cari daripada sumber awam untuk menawarkan Inolab (bahagian 2), kami ialah pengawal data.

2. Data yang kami kumpulkan

• Data akaun: nama, e-mel, kata laluan (disimpan sebagai cincangan, bukan teks asal), pilihan bahasa dan tetapan pengesahan dua langkah (kunci rahsianya disimpan secara tersulit).
• Data perniagaan: nama perniagaan dan nama sah, alamat, telefon, e-mel, nombor cukai, arahan pembayaran, profil dan kandungan laman web perniagaan, serta ahli pasukan dan peranan mereka.
• Data yang dimasukkan oleh perniagaan: pelanggan dan persetujuan mereka untuk diingatkan, prospek, sebut harga, invois, rekod pembayaran, jualan dan pulangan juruwang, stok, nota dalaman dan jawapan sedia guna.
• Mesej dan e-mel automatik: mesej yang dihantar orang melalui borang laman web perniagaan, serta e-mel susulan dan peringatan yang dihantar atau disediakan oleh automasi, berserta statusnya.
• Tiket sokongan: soalan dan perbualan anda dengan pasukan Inolab.
• Data pembayaran langganan: pakej, jumlah, status dan rujukan transaksi daripada penyedia pembayaran. Kami tidak menerima atau menyimpan nombor kad, PIN atau kata laluan akaun bank.
• Data teknikal: alamat IP, jenis pelayar dan peranti, serta masa aktiviti, untuk sesi log masuk, had cubaan log masuk, log aktiviti dan pemilihan bahasa laman (bahagian 6).
• Aplikasi mudah alih: nama peranti dan token pemberitahuan, jika anda menggunakan aplikasi mudah alih dan menghidupkan pemberitahuan.
• Perniagaan daripada sumber awam: untuk menawarkan Inolab kepada perniagaan, kami membaca data perniagaan yang diterbitkan di OpenStreetMap (nama perniagaan, jenis, alamat dan hubungan perniagaan yang tersenarai di sana) serta laman web perniagaan itu sendiri. Kami merekodkan sumbernya, tidak membuka rangkaian sosial atau pasaran dalam talian, dan tidak menghantar mesej automatik kepada perniagaan tersebut. Perniagaan yang tidak mahu dihubungi boleh meminta kami memadam datanya dan memasukkannya ke dalam senarai jangan-hubungi kami.

3. Tujuan data digunakan

• Menyediakan perkhidmatan: akaun, invois, juruwang, laman web perniagaan, laporan, automasi dan kerja berpasukan.
• Menghantar e-mel perkhidmatan: pengesahan e-mel, penetapan semula kata laluan, jemputan pasukan, invois dan sebut harga yang dihantar oleh perniagaan, e-mel automatik yang dihidupkan oleh perniagaan, laporan mingguan, serta peringatan dan pengesahan langganan.
• Memproses pembayaran langganan.
• Menjaga keselamatan perkhidmatan: pengesahan dua langkah, pencegahan penyalahgunaan, pemantauan sistem dan log aktiviti.
• Menjawab tiket sokongan.
• Menawarkan Inolab kepada perniagaan daripada sumber awam, oleh pasukan kami secara langsung.
• Memenuhi kewajipan undang-undang, seperti menyimpan rekod transaksi.

Asas pemprosesan ialah pelaksanaan perjanjian kami dengan anda (Terma Perkhidmatan), pematuhan kewajipan undang-undang, kepentingan sah kami untuk menjaga keselamatan perkhidmatan dan menawarkan Inolab kepada perniagaan, dan persetujuan anda jika diperlukan. Kami tidak menjual data peribadi atau menggunakannya untuk pengiklanan.

4. Pihak yang menerima data

• Penyedia pembayaran (Midtrans, Xendit): nama dan e-mel pemilik akaun, nama pakej dan jumlah yang dibayar, apabila anda membayar langganan.
• Penyedia hosting dan e-mel: tempat aplikasi, pangkalan data, sandaran dan penghantaran e-mel kami berjalan.
• Firebase Cloud Messaging (Google, Amerika Syarikat): token peranti dan kandungan pemberitahuan, hanya apabila pemberitahuan aplikasi mudah alih dihidupkan.
• Penyedia AI untuk pembantu AI: OpenAI (Amerika Syarikat), atau Anthropic (Amerika Syarikat) jika kami bertukar kepadanya: hanya apabila pemilik perniagaan menghidupkannya di Tetapan › AI. Halaman itu menamakan penyedia yang digunakan, dan persetujuan diminta semula apabila penyedia bertukar. Yang dihantar: soalan ahli pasukan dan data perniagaan yang diperlukan untuk menjawabnya dalam lingkungan akses penanya (contohnya nama pelanggan, nilai invois, ringkasan laporan dan nota aktiviti), serta butiran invois untuk draf peringatan pembayaran. Alamat e-mel, nombor telefon, nombor cukai dan alamat jalan tidak dihantar. Penyedia AI memproses data bagi pihak kami dan, di bawah terma API masing-masing, tidak menggunakan data API untuk melatih model. OpenAI menyimpan log pemantauan penyalahgunaan sehingga 30 hari; kami meminta OpenAI tidak menyimpan perbualan. Pemilik boleh mematikan ciri ini pada bila-bila masa.
• Penerima yang dipilih oleh perniagaan: invois, sebut harga dan e-mel automatik dihantar kepada pelanggan dan prospek perniagaan atas arahan perniagaan.
• Pihak berkuasa: apabila dikehendaki oleh undang-undang.

5. Pemindahan ke luar negara

Inolab dikendalikan dari Indonesia. Jika anda menggunakan Inolab dari negara lain, data anda dipindahkan ke Indonesia dan diproses di sana. Sesetengah penyedia dalam bahagian 4 berada di Amerika Syarikat. Kami hanya menggunakan penyedia yang memproses data bagi pihak kami di bawah terma bertulis, menghantar data melalui sambungan tersulit dan hanya menghantar data yang diperlukan. Kami kekal bertanggungjawab atas data yang diproses oleh penyedia tersebut untuk kami.

6. Kuki dan bahasa laman

Laman inolab.id dan aplikasi di app.inolab.id menggunakan satu kuki pilihan bahasa (inolab_locale), supaya bahasa yang anda pilih pada salah satunya turut digunakan pada yang lain. Kandungannya hanya kod bahasa, disimpan paling lama satu tahun, dan hanya dipasang selepas anda memilih bahasa. Pilihan paparan terang atau gelap disimpan dengan cara yang sama dalam kuki inolab_theme, yang hanya mengandungi perkataan "light" atau "dark" dan hanya dipasang selepas anda memilihnya. Aplikasi juga menggunakan kuki yang diperlukan untuk sesi log masuk dan perlindungan borang. Kami tidak menggunakan kuki pengiklanan, analitik atau penjejak pihak ketiga.

Sebelum anda memilih bahasa, laman ini boleh menggunakan bahasa negara anda (Malaysia, Vietnam atau Filipina). Untuk itu, alamat IP anda dibandingkan dengan senarai alamat yang disimpan di pelayan kami; alamat IP tidak dihantar kepada pihak lain, dan hasilnya hanya disimpan sebagai cincangan sehala paling lama satu hari.

7. Penyimpanan dan pemadaman

Data disimpan selagi akaun atau perniagaan anda aktif. Jika anda meminta pemadaman akaun atau perniagaan, data dipadam dalam tempoh yang munasabah, kecuali data yang wajib kami simpan lebih lama di bawah undang-undang, seperti rekod transaksi pembayaran. Data yang telah dipadam mungkin kekal dalam sandaran tersulit sehingga sandaran itu diganti; sandaran harian di pelayan kami disimpan kira-kira dua minggu. Sejarah larian ejen dipadam secara automatik selepas 90 hari, dan sejarah penghantaran webhook selepas 30 hari.

8. Keselamatan

Data dihantar melalui sambungan tersulit (HTTPS). Kata laluan disimpan sebagai cincangan, rahsia pengesahan dua langkah dan sesi disimpan secara tersulit, sandaran pangkalan data disulitkan, data setiap perniagaan diasingkan daripada perniagaan lain, dan akses dalam pasukan dihadkan mengikut peranan. Tiada sistem yang bebas risiko; jika berlaku kegagalan perlindungan data peribadi, kami akan memaklumkan anda dan pihak berkuasa yang berwibawa dalam tempoh yang ditetapkan oleh undang-undang, contohnya dalam masa 3 x 24 jam di bawah undang-undang Indonesia.

9. Hak anda

Anda berhak mendapatkan maklumat tentang cara data anda diproses, mengakses dan mendapatkan salinan data anda, membetulkan data yang tidak tepat, meminta pemadaman atau sekatan pemprosesan, membantah pemprosesan untuk pemasaran, menerima data anda dalam format mudah alih, dan menarik balik persetujuan yang telah diberikan. Anda boleh mengubah kebanyakan data sendiri di Tetapan, dan pemilik perniagaan boleh mengeksport semua data perniagaan. Untuk permintaan lain, hantar e-mel ke support@inolab.id daripada alamat e-mel akaun anda. Kami menjawab dalam tempoh yang ditetapkan oleh undang-undang yang terpakai bagi anda.

10. Kanak-kanak

Inolab ditujukan untuk perniagaan dan tidak ditujukan kepada kanak-kanak. Perniagaan yang memasukkan data kanak-kanak, contohnya sebagai pelanggan, bertanggungjawab mendapatkan persetujuan ibu bapa atau penjaga jika dikehendaki oleh undang-undang.

11. Perubahan dasar ini

Kami boleh mengemas kini Dasar Privasi ini. Perubahan penting akan diumumkan melalui e-mel atau dalam aplikasi sebelum berkuat kuasa. Tarikh berkuat kuasa ditunjukkan di bahagian atas halaman ini.

12. Terma tambahan mengikut negara

Malaysia. Jika Akta Perlindungan Data Peribadi 2010 (sebagaimana dipinda pada tahun 2024) terpakai bagi pemprosesan data anda, kami memprosesnya selaras dengan tujuh prinsip perlindungan data peribadi dalam Akta tersebut. Notis ini tersedia dalam Bahasa Melayu dan bahasa Inggeris. Anda berhak mengakses dan membetulkan data anda, menarik balik persetujuan, menghalang pemprosesan untuk pemasaran langsung, dan meminta data anda dihantar kepada pengawal data lain jika boleh dilaksanakan secara teknikal. Pelanggaran data peribadi dimaklumkan kepada Pesuruhjaya Perlindungan Data Peribadi dan kepada orang yang terjejas seperti yang dikehendaki oleh Akta dan garis panduan Pesuruhjaya. Data anda dipindahkan ke Indonesia dan kepada penyedia dalam bahagian 4 dengan perlindungan yang diterangkan dalam bahagian 5.

Vietnam. Jika Undang-Undang Perlindungan Data Peribadi No. 91/2025/QH15 terpakai bagi pemprosesan data anda, kami hanya memproses data atas asas yang dibenarkan oleh undang-undang tersebut, termasuk persetujuan anda yang boleh ditarik balik pada bila-bila masa. Anda berhak dimaklumkan, memberi dan menarik balik persetujuan, mengakses, membetulkan dan memadam data, menyekat atau membantah pemprosesan, serta membuat aduan, menyaman dan menuntut pampasan. Pemindahan data ke luar Vietnam (ke Indonesia dan kepada penyedia dalam bahagian 4) dibuat dengan dokumen penilaian impak jika undang-undang mewajibkannya. Pelanggaran data peribadi dimaklumkan kepada pihak berkuasa perlindungan data peribadi dalam tempoh 72 jam selepas diketahui, dan kepada orang yang terjejas seperti yang dikehendaki.

Filipina. Jika Data Privacy Act of 2012 (Republic Act No. 10173) terpakai bagi pemprosesan data anda, anda berhak dimaklumkan, membantah, mengakses, membetulkan, memadam atau menyekat data, mendapatkan data anda dalam format elektronik mudah alih, menuntut ganti rugi dan membuat aduan kepada National Privacy Commission. Pelanggaran data peribadi yang wajib dilaporkan dimaklumkan kepada National Privacy Commission dan kepada orang yang terjejas dalam tempoh 72 jam selepas diketahui. Kami kekal bertanggungjawab atas data yang dipindahkan ke Indonesia dan kepada penyedia dalam bahagian 4.

13. Hubungi kami

Soalan dan permintaan tentang data peribadi, termasuk kepada pegawai perlindungan data kami, boleh dihantar ke support@inolab.id.

PT. Inolab Teknologi Indonesia
Robayan RT 013 RW 003, Kalinyamatan, Jepara, Jawa Tengah 59467, Indonesia
E-mel: support@inolab.id · WhatsApp: +62 857-4782-0782