Kebijakan Privasi

Kebijakan Privasi ini menjelaskan data pribadi yang dikumpulkan PT. Inolab Teknologi Indonesia ("Inolab", "kami") saat Anda memakai Inolab di inolab.id, app.inolab.id, situs usaha di *.inolab.id, dan aplikasi seluler Inolab, untuk apa data itu dipakai, kepada siapa dibagikan, dan hak Anda atas data tersebut. Kebijakan ini disusun sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, dan bagian 12 menjelaskan ketentuan tambahan bagi pengguna di Malaysia, Vietnam, dan Filipina.

1. Peran kami

• Untuk data akun Anda, data langganan, dan pengunjung inolab.id, kami adalah pengendali data.
• Untuk data yang usaha Anda masukkan atau kumpulkan lewat Inolab, seperti pelanggan, prospek, tagihan, penjualan kasir, pesan dari situs usaha, dan email otomatis kepada pelanggan, usaha Anda adalah pengendali data dan kami memprosesnya atas nama usaha Anda, hanya untuk menjalankan layanan. Pelanggan, prospek, atau pengunjung situs usaha yang ingin mengakses, mengubah, atau menghapus datanya sebaiknya menghubungi usaha tersebut; kami membantu usaha itu memenuhi permintaannya.
• Untuk data usaha yang kami cari dari sumber publik guna menawarkan Inolab (bagian 2), kami adalah pengendali data.

2. Data yang kami kumpulkan

• Data akun: nama, email, kata sandi (disimpan dalam bentuk hash, bukan teks asli), pilihan bahasa, dan pengaturan autentikasi dua langkah (kunci rahasianya disimpan terenkripsi).
• Data usaha: nama usaha dan badan usaha, alamat, telepon, email, nomor pajak, instruksi pembayaran, profil dan isi situs usaha, serta anggota tim dan perannya.
• Data yang usaha masukkan: pelanggan dan persetujuan pengingat mereka, prospek, penawaran, tagihan, catatan pembayaran, penjualan dan retur kasir, stok, catatan internal, dan jawaban siap pakai.
• Pesan dan email otomatis: pesan yang dikirim orang lewat formulir situs usaha, serta email tindak lanjut dan pengingat yang dikirim atau disiapkan otomasi beserta statusnya.
• Tiket dukungan: pertanyaan dan percakapan Anda dengan tim Inolab.
• Data pembayaran langganan: paket, jumlah, status, dan nomor referensi transaksi dari penyedia pembayaran. Kami tidak menerima atau menyimpan nomor kartu, PIN, atau kata sandi rekening Anda.
• Data teknis: alamat IP, jenis peramban dan perangkat, serta waktu aktivitas, untuk sesi masuk, pembatasan percobaan masuk, log aktivitas, dan pemilihan bahasa situs (bagian 6).
• Aplikasi seluler: nama perangkat dan token notifikasi, bila Anda memakai aplikasi seluler dan mengaktifkan notifikasi.
• Usaha dari sumber publik: untuk menawarkan Inolab kepada usaha, kami membaca data usaha yang diterbitkan di OpenStreetMap (nama usaha, jenis, alamat, dan kontak usaha yang dicantumkan di sana) serta situs web usaha itu sendiri. Kami mencatat sumbernya, tidak membuka media sosial atau marketplace, dan tidak mengirim pesan otomatis kepada usaha tersebut. Usaha yang tidak ingin dihubungi dapat meminta kami menghapus datanya dan memasukkannya ke daftar jangan-dihubungi.

3. Untuk apa data dipakai

• Menyediakan layanan: akun, tagihan, kasir, situs usaha, laporan, otomasi, dan kerja sama tim.
• Mengirim email layanan: verifikasi email, atur ulang kata sandi, undangan tim, tagihan dan penawaran yang usaha kirim, email otomatis yang dinyalakan usaha, laporan mingguan, serta pengingat dan konfirmasi langganan.
• Memproses pembayaran langganan.
• Menjaga keamanan: autentikasi dua langkah, pencegahan penyalahgunaan, pemantauan sistem, dan log aktivitas.
• Menjawab tiket dukungan.
• Menawarkan Inolab kepada usaha dari sumber publik, oleh tim kami secara langsung.
• Memenuhi kewajiban hukum, misalnya menyimpan catatan transaksi.

Dasar pemrosesannya adalah pelaksanaan perjanjian dengan Anda (Syarat Layanan), pemenuhan kewajiban hukum, kepentingan yang sah untuk menjaga keamanan layanan dan menawarkan Inolab kepada usaha, dan persetujuan Anda bila diperlukan. Kami tidak menjual data pribadi dan tidak memakainya untuk iklan.

4. Pihak yang menerima data

• Penyedia pembayaran (Midtrans, Xendit): nama dan email pemilik akun, nama paket, dan jumlah yang dibayar, saat Anda membayar langganan.
• Penyedia hosting dan email: tempat aplikasi, database, cadangan, dan pengiriman email kami berjalan.
• Firebase Cloud Messaging (Google, Amerika Serikat): token perangkat dan isi notifikasi, hanya bila notifikasi aplikasi seluler aktif.
• Penyedia AI untuk asisten AI: OpenAI (Amerika Serikat), atau Anthropic (Amerika Serikat) bila kami menggantinya: hanya bila pemilik usaha mengaktifkannya di Pengaturan › AI. Halaman itu menyebut penyedia yang sedang dipakai, dan persetujuan diminta ulang bila penyedia berganti. Yang dikirim: pertanyaan anggota tim dan data usaha yang dibutuhkan untuk menjawab sesuai hak akses penanya (misalnya nama pelanggan, nilai tagihan, ringkasan laporan, dan teks aktivitas), serta data tagihan untuk draf pengingat pembayaran. Alamat email, nomor telepon, nomor pajak, dan alamat tidak dikirim. Penyedia AI memproses data atas nama kami dan, menurut ketentuan API masing-masing, tidak memakai data dari API untuk melatih model. OpenAI menyimpan log pemantauan penyalahgunaan hingga 30 hari; kami meminta OpenAI tidak menyimpan percakapan. Pemilik dapat mematikan fitur ini kapan saja.
• Penerima yang usaha tentukan: tagihan, penawaran, dan email otomatis dikirim kepada pelanggan dan prospek usaha atas perintah usaha.
• Pihak berwenang: bila diwajibkan oleh peraturan perundang-undangan.

5. Pemindahan data ke luar negeri

Inolab dioperasikan dari Indonesia. Bila Anda memakai Inolab dari negara lain, data Anda dipindahkan ke Indonesia dan diproses di sana. Sebagian penyedia di bagian 4 berada di Amerika Serikat. Kami hanya memakai penyedia yang memproses data atas nama kami menurut ketentuan tertulis, mengirim data melalui koneksi terenkripsi, dan hanya mengirim data yang diperlukan. Kami tetap bertanggung jawab atas data yang diproses penyedia tersebut untuk kami.

6. Cookie dan bahasa situs

Situs inolab.id dan aplikasi di app.inolab.id memakai satu cookie pilihan bahasa (inolab_locale), supaya bahasa yang Anda pilih di salah satunya dipakai juga di yang lain. Isinya hanya kode bahasa, disimpan paling lama satu tahun, dan baru dipasang setelah Anda memilih bahasa. Aplikasi juga memakai cookie yang diperlukan untuk sesi masuk dan perlindungan formulir. Kami tidak memakai cookie iklan, analitik, atau pelacak pihak ketiga.

Sebelum Anda memilih bahasa, situs dapat memakai bahasa negara Anda (Malaysia, Vietnam, atau Filipina). Untuk itu alamat IP Anda dicocokkan dengan daftar alamat yang tersimpan di server kami; alamat IP tidak dikirim ke pihak lain, dan hasilnya hanya disimpan dalam bentuk sandi satu arah paling lama satu hari.

7. Penyimpanan dan penghapusan

Data disimpan selama akun atau usaha Anda aktif. Bila Anda meminta penghapusan akun atau usaha, data dihapus dalam waktu yang wajar, kecuali data yang wajib kami simpan lebih lama menurut peraturan, misalnya catatan transaksi pembayaran. Data yang sudah dihapus dapat tetap ada di cadangan terenkripsi sampai cadangan itu diganti; cadangan harian di server kami disimpan sekitar dua minggu. Riwayat jalannya agen dihapus otomatis setelah 90 hari, dan riwayat pengiriman webhook setelah 30 hari.

8. Keamanan

Data dikirim melalui koneksi terenkripsi (HTTPS). Kata sandi disimpan dalam bentuk hash, rahasia autentikasi dua langkah dan sesi disimpan terenkripsi, cadangan database dienkripsi, data setiap usaha dipisahkan dari usaha lain, dan akses dalam tim dibatasi menurut peran. Tidak ada sistem yang sepenuhnya bebas risiko; bila terjadi kegagalan pelindungan data pribadi, kami memberi tahu Anda dan otoritas yang berwenang dalam waktu yang ditetapkan peraturan, misalnya paling lambat 3 x 24 jam menurut hukum Indonesia.

9. Hak Anda

Anda berhak mendapatkan informasi tentang pemrosesan data Anda, mengakses dan memperoleh salinan data, memperbaiki data yang tidak akurat, meminta penghapusan atau pembatasan pemrosesan, menolak pemrosesan untuk pemasaran, meminta data dalam format yang dapat dipindahkan, serta menarik persetujuan yang pernah diberikan. Sebagian besar data dapat Anda ubah sendiri di Pengaturan, dan pemilik usaha dapat mengekspor seluruh data usaha. Untuk permintaan lain, kirim email ke support@inolab.id dari alamat email akun Anda. Kami menjawab dalam waktu yang ditetapkan hukum yang berlaku bagi Anda.

10. Anak

Inolab ditujukan untuk usaha dan tidak ditujukan bagi anak. Usaha yang memasukkan data anak, misalnya sebagai pelanggan, bertanggung jawab memperoleh persetujuan orang tua atau wali bila hukum mewajibkannya.

11. Perubahan kebijakan

Kami dapat memperbarui Kebijakan Privasi ini. Perubahan penting kami beritahukan melalui email atau di aplikasi sebelum berlaku. Tanggal berlaku tercantum di bagian atas halaman ini.

12. Ketentuan tambahan menurut negara

Malaysia. Bila Personal Data Protection Act 2010 (sebagaimana diubah tahun 2024) berlaku atas pemrosesan data Anda, kami memprosesnya sesuai tujuh prinsip pelindungan data pribadi dalam undang-undang tersebut. Pemberitahuan ini tersedia dalam Bahasa Melayu dan bahasa Inggris. Anda berhak mengakses dan memperbaiki data Anda, menarik persetujuan, mencegah pemrosesan untuk pemasaran langsung, dan meminta data Anda dikirim ke pengendali lain bila secara teknis memungkinkan. Pelanggaran data pribadi dilaporkan kepada Pesuruhjaya Perlindungan Data Peribadi dan kepada orang yang terdampak sesuai ketentuan undang-undang dan pedoman Pesuruhjaya. Data Anda dipindahkan ke Indonesia dan ke penyedia di bagian 4 dengan perlindungan yang dijelaskan di bagian 5.

Vietnam. Bila Undang-Undang Pelindungan Data Pribadi Nomor 91/2025/QH15 berlaku atas pemrosesan data Anda, kami hanya memproses data dengan dasar yang diizinkan undang-undang tersebut, termasuk persetujuan Anda yang dapat ditarik kapan saja. Anda berhak mendapatkan informasi, memberi dan menarik persetujuan, mengakses, memperbaiki, dan menghapus data, membatasi atau menolak pemrosesan, serta mengajukan keluhan, gugatan, dan ganti rugi. Pemindahan data ke luar Vietnam (ke Indonesia dan ke penyedia di bagian 4) dilakukan dengan dokumen penilaian dampak bila undang-undang mewajibkannya. Pelanggaran data pribadi dilaporkan kepada otoritas pelindungan data pribadi paling lambat 72 jam setelah diketahui, dan kepada orang yang terdampak sesuai ketentuan.

Filipina. Bila Data Privacy Act of 2012 (Republic Act No. 10173) berlaku atas pemrosesan data Anda, Anda berhak mendapatkan informasi, menolak pemrosesan, mengakses, memperbaiki, menghapus atau memblokir data, memperoleh data dalam format elektronik yang dapat dipindahkan, menuntut ganti rugi, dan mengajukan keluhan kepada National Privacy Commission. Pelanggaran data pribadi yang wajib dilaporkan kami sampaikan kepada National Privacy Commission dan kepada orang yang terdampak paling lambat 72 jam setelah diketahui. Kami tetap bertanggung jawab atas data yang dipindahkan ke Indonesia dan ke penyedia di bagian 4.

13. Kontak

Pertanyaan dan permintaan tentang data pribadi, termasuk kepada petugas pelindungan data kami, dapat dikirim ke support@inolab.id.