Kebijakan Privasi MITRAX

1. Definisi

1. MITRAX adalah platform Software-as-a-Service yang dikembangkan dan dikelola oleh PT Kambium Sepanjang Masa untuk membantu Pengguna membaca, mengambil, mengolah, memvalidasi, menganalisis, dan menampilkan data operasional logistik.
2. Kami adalah PT Kambium Sepanjang Masa sebagai pemilik, pengembang, dan pengelola layanan MITRAX.
3. Pengguna adalah badan usaha, agen, mitra ekspedisi, pelaku usaha, atau perorangan yang mendaftarkan diri dan menggunakan layanan MITRAX.
4. Data Pribadi adalah data tentang orang perseorangan yang teridentifikasi atau dapat diidentifikasi secara tersendiri atau dikombinasikan dengan informasi lainnya, baik secara langsung maupun tidak langsung.
5. Data Operasional Logistik adalah data yang berkaitan dengan aktivitas logistik Pengguna, termasuk namun tidak terbatas pada data pengiriman, nomor resi, status pengiriman, biaya pengiriman, manifest, data paket, data validasi, data transaksi, laporan performa, dan data lain yang relevan dengan layanan MITRAX.
6. Akun Ekspedisi adalah akun, username, password, token, API key, atau bentuk kredensial lain yang digunakan Pengguna untuk mengakses sistem ekspedisi, marketplace, atau sistem pihak ketiga lainnya.
7. Kredensial adalah informasi login atau akses yang digunakan untuk masuk ke akun tertentu, termasuk username, password, token, API key, atau bentuk akses lainnya.
8. Sistem Pihak Ketiga adalah sistem, aplikasi, website, API, database, atau layanan digital yang dimiliki dan dikelola oleh pihak di luar MITRAX, termasuk namun tidak terbatas pada perusahaan ekspedisi, marketplace, penyedia API, penyedia layanan komunikasi, penyedia cloud, dan penyedia layanan teknologi lainnya.

2. Peran MITRAX dalam Pemrosesan Data

1. Untuk data yang dikumpulkan langsung dari Pengguna dalam proses pendaftaran, pembayaran, pengelolaan akun, komunikasi, dan dukungan layanan, MITRAX dapat bertindak sebagai pihak yang menentukan tujuan dan cara pemrosesan data.
2. Untuk data pelanggan, penerima paket, pengirim paket, transaksi, manifest, dan data operasional lain yang diberikan, diunggah, atau dihubungkan oleh Pengguna ke MITRAX, Pengguna tetap bertanggung jawab untuk memastikan bahwa data tersebut diperoleh dan dapat diproses secara sah.
3. Dalam memproses data yang berasal dari sistem, akun, atau database milik Pengguna, MITRAX bertindak untuk menyediakan layanan berdasarkan instruksi, persetujuan, dan otorisasi dari Pengguna.
4. Pengguna bertanggung jawab untuk memastikan bahwa Pengguna memiliki dasar hukum, persetujuan, kewenangan, atau hak yang diperlukan untuk memberikan data tersebut kepada MITRAX dan mengizinkan MITRAX memprosesnya.

3. Data yang Kami Kumpulkan atau Proses

MITRAX dapat mengumpulkan atau memproses beberapa jenis data berikut:

3.1 Data Akun Pengguna

Data ini dapat meliputi:

• nama Pengguna atau nama perusahaan;
• nama PIC atau pengguna sistem;
• alamat email;
• nomor telepon;
• jabatan atau peran;
• alamat perusahaan;
• informasi login Akun MITRAX;
• preferensi penggunaan layanan;
• data komunikasi dengan tim MITRAX.

3.2 Data Akun Ekspedisi dan Kredensial

Data ini dapat meliputi:

• username akun ekspedisi;
• password akun ekspedisi;
• token;
• API key;
• informasi autentikasi lain yang diberikan oleh Pengguna;
• status koneksi akun;
• log koneksi yang diperlukan untuk menjalankan layanan.

MITRAX menggunakan Kredensial hanya untuk menjalankan layanan yang diminta atau diotorisasi oleh Pengguna. MITRAX tidak menjual, menyewakan, atau memberikan Kredensial kepada pihak lain untuk kepentingan komersial di luar layanan MITRAX.

3.3 Data Operasional Logistik

Data ini dapat meliputi:

• nomor resi;
• data pengiriman;
• data penerima;
• data pengirim;
• alamat pengiriman;
• nomor telepon terkait pengiriman;
• status pengiriman;
• biaya pengiriman;
• manifest;
• data paket;
• data transaksi;
• data validasi;
• data performa operasional;
• laporan dan hasil analisis.

3.4 Data Teknis dan Penggunaan Layanan

Data ini dapat meliputi:

• alamat IP;
• jenis perangkat;
• browser;
• sistem operasi;
• tanggal dan waktu akses;
• aktivitas login;
• aktivitas penggunaan fitur;
• log error;
• log keamanan;
• data performa sistem;
• cookies atau teknologi sejenis apabila digunakan.

3.5 Data Pembayaran dan Administrasi

Data ini dapat meliputi:

• paket layanan yang digunakan;
• invoice;
• status pembayaran;
• riwayat transaksi;
• data penagihan;
• bukti pembayaran;
• informasi administrasi lain yang diperlukan untuk pengelolaan layanan.

4. Sumber Data

Kami dapat memperoleh data dari:

1. Pengguna secara langsung, misalnya saat pendaftaran, pengisian formulir, pembayaran, komunikasi, atau permintaan dukungan.
2. Akun Ekspedisi atau Sistem Pihak Ketiga yang dihubungkan oleh Pengguna berdasarkan otorisasi Pengguna.
3. Aktivitas penggunaan layanan MITRAX, seperti log sistem, log keamanan, dan aktivitas dashboard.
4. Penyedia layanan pendukung, seperti payment gateway, penyedia hosting, penyedia komunikasi, atau penyedia teknologi lainnya, sejauh relevan dengan layanan MITRAX.

5. Tujuan Pemrosesan Data

Kami memproses data untuk tujuan berikut:

1. membuat, mengelola, dan mengamankan Akun MITRAX;
2. menyediakan dan menjalankan layanan MITRAX;
3. menghubungkan layanan MITRAX dengan Akun Ekspedisi atau Sistem Pihak Ketiga yang diotorisasi oleh Pengguna;
4. membaca, mengambil, mengolah, dan menampilkan Data Operasional Logistik;
5. membuat dashboard, laporan, validasi, dan analisis bisnis;
6. membantu mendeteksi potensi kesalahan data, manifest, biaya, atau informasi operasional;
7. memberikan dukungan teknis dan layanan pelanggan;
8. melakukan penagihan, administrasi pembayaran, dan pengelolaan kontrak;
9. menjaga keamanan sistem, mencegah penyalahgunaan, dan mendeteksi aktivitas mencurigakan;
10. memperbaiki, mengembangkan, dan meningkatkan kualitas layanan MITRAX;
11. memenuhi kewajiban hukum, permintaan otoritas yang sah, atau penyelesaian sengketa.

6. Dasar Pemrosesan Data

Pemrosesan data oleh MITRAX dilakukan berdasarkan satu atau beberapa dasar berikut:

1. persetujuan Pengguna;
2. pelaksanaan layanan atau perjanjian antara Pengguna dan MITRAX;
3. pemenuhan kewajiban hukum yang berlaku;
4. kepentingan sah untuk menjaga keamanan, stabilitas, dan kualitas layanan;
5. instruksi dan otorisasi dari Pengguna untuk memproses data yang diberikan atau dihubungkan ke MITRAX.

7. Penggunaan Kredensial Akun Ekspedisi

1. Pengguna dapat diminta memasukkan Kredensial Akun Ekspedisi agar MITRAX dapat membaca dan mengolah Data Operasional Logistik yang diperlukan untuk layanan.
2. Dengan memasukkan Kredensial, Pengguna menyatakan bahwa akun tersebut adalah milik Pengguna atau berada dalam kewenangan sah Pengguna.
3. MITRAX menggunakan Kredensial hanya untuk menjalankan fungsi layanan yang diminta atau diotorisasi oleh Pengguna.
4. MITRAX tidak menggunakan Kredensial untuk tujuan di luar layanan MITRAX tanpa persetujuan Pengguna.
5. MITRAX tidak menjual, menyewakan, atau memberikan Kredensial kepada pihak lain untuk kepentingan komersial.
6. Apabila proses login memerlukan OTP, kode verifikasi, atau autentikasi satu kali lainnya, Pengguna bertanggung jawab untuk menyelesaikan proses verifikasi tersebut. MITRAX tidak menyimpan OTP atau kode verifikasi satu kali sebagai Kredensial permanen.
7. Pengguna dapat memperbarui, mengganti, atau mencabut Kredensial sesuai mekanisme yang tersedia di MITRAX atau dengan menghubungi kontak resmi MITRAX.

8. Penggunaan Data Agregat atau Anonim

1. Kami dapat menggunakan data dalam bentuk agregat, statistik, atau anonim untuk:
   • meningkatkan kualitas layanan;
   • mengembangkan fitur baru;
   • menganalisis performa sistem;
   • meningkatkan akurasi validasi;
   • memahami pola penggunaan layanan;
   • menyusun laporan internal bisnis.
2. Data agregat atau anonim tidak akan secara langsung mengidentifikasi Pengguna, pelanggan Pengguna, penerima paket, pengirim paket, atau pihak lain.
3. Kami tidak akan menggunakan data Pengguna untuk kepentingan pelatihan model, pengembangan komersial pihak ketiga, atau tujuan lain di luar layanan MITRAX tanpa dasar yang sah atau persetujuan yang diperlukan.

9. Pembagian Data kepada Pihak Ketiga

Kami dapat membagikan data kepada pihak ketiga hanya sejauh diperlukan untuk menjalankan layanan MITRAX, termasuk kepada:

1. penyedia cloud atau hosting;
2. penyedia database atau infrastruktur teknologi;
3. penyedia API atau layanan integrasi;
4. penyedia layanan komunikasi;
5. penyedia pembayaran atau administrasi tagihan;
6. konsultan, auditor, penasihat hukum, atau pihak profesional lain yang membantu operasional MITRAX;
7. otoritas pemerintah, regulator, pengadilan, atau aparat penegak hukum apabila diwajibkan oleh ketentuan hukum yang berlaku.

Kami tidak menjual, menyewakan, atau menyebarkan data Pengguna kepada pihak ketiga untuk kepentingan komersial di luar layanan MITRAX tanpa persetujuan Pengguna.

10. Penyimpanan dan Lokasi Data

1. Data Pengguna dapat disimpan pada server, cloud, database, atau infrastruktur teknologi yang digunakan oleh MITRAX atau penyedia layanan pendukung MITRAX.
2. MITRAX akan menerapkan langkah pengamanan yang wajar untuk melindungi data selama penyimpanan dan pemrosesan.
3. Apabila data diproses atau disimpan melalui penyedia layanan yang berada di luar wilayah Indonesia, MITRAX akan memperhatikan ketentuan hukum yang berlaku terkait pemrosesan dan transfer data.

11. Keamanan Data

1. Kami menerapkan langkah pengamanan yang wajar dan proporsional untuk melindungi data Pengguna dari akses tidak sah, penggunaan tidak sah, perubahan tidak sah, kehilangan, kerusakan, pengungkapan tidak sah, atau penyalahgunaan.
2. Langkah pengamanan tersebut dapat mencakup:
   • enkripsi;
   • pembatasan akses internal;
   • kontrol akses berbasis peran;
   • pencatatan log sistem;
   • backup;
   • pemantauan keamanan;
   • prosedur pengelolaan insiden;
   • pembaruan sistem dan perbaikan keamanan.
3. Meskipun Kami menerapkan langkah pengamanan yang wajar, Pengguna memahami bahwa tidak ada sistem elektronik yang dapat dijamin sepenuhnya bebas dari risiko keamanan.
4. Pengguna bertanggung jawab menjaga keamanan akun, password, perangkat, email, OTP, akses internal, dan Kredensial yang berada dalam kendali Pengguna.

12. Insiden Keamanan dan Pemberitahuan

1. Apabila terjadi insiden keamanan yang berdampak pada data Pengguna atau Data Pribadi yang diproses melalui MITRAX, Kami akan melakukan investigasi dan mengambil langkah penanganan yang wajar.
2. Apabila insiden tersebut memenuhi kriteria pemberitahuan berdasarkan hukum yang berlaku, Kami akan berupaya menyampaikan pemberitahuan tertulis kepada pihak yang relevan selambat-lambatnya 3x24 jam sejak insiden tersebut terkonfirmasi oleh tim keamanan Kami.
3. Pemberitahuan dapat mencakup informasi mengenai jenis data yang terdampak, waktu atau perkiraan waktu kejadian, dampak yang mungkin terjadi, serta langkah penanganan atau pemulihan yang dilakukan.
4. Pengguna wajib segera memberitahukan Kami apabila menemukan atau mencurigai adanya akses tidak sah, kebocoran kredensial, penyalahgunaan akun, atau insiden keamanan lain yang berkaitan dengan penggunaan MITRAX.

13. Retensi Data

1. Data Pengguna akan disimpan selama diperlukan untuk menjalankan layanan MITRAX, memenuhi kebutuhan operasional, menyelesaikan kewajiban pembayaran, menyelesaikan sengketa, memenuhi kewajiban hukum, atau selama diwajibkan oleh peraturan yang berlaku.
2. Setelah hubungan layanan berakhir, Kami dapat menyimpan data tertentu dalam jangka waktu yang wajar untuk keperluan arsip, audit, keamanan, penyelesaian sengketa, kepatuhan hukum, atau pembuktian transaksi.
3. Kredensial Akun Ekspedisi dapat dihapus atau dinonaktifkan apabila Pengguna mencabut koneksi, menghentikan layanan, atau meminta penghapusan sesuai mekanisme yang tersedia.
4. MITRAX dapat menghapus atau menganonimkan data yang tidak lagi diperlukan sesuai kebijakan internal dan ketentuan hukum yang berlaku.

14. Penghapusan dan Pembatasan Data

1. Pengguna dapat meminta penghapusan, koreksi, pembaruan, pembatasan pemrosesan, atau penghentian pemrosesan data sesuai ketentuan hukum yang berlaku.
2. Permintaan dapat diajukan melalui kontak resmi MITRAX.
3. Kami akan memproses permintaan Pengguna sepanjang permintaan tersebut dapat diverifikasi, tidak bertentangan dengan kewajiban hukum, dan memungkinkan secara teknis serta operasional.
4. Penghapusan atau pembatasan data tertentu dapat menyebabkan sebagian atau seluruh layanan MITRAX tidak dapat digunakan secara optimal.
5. Kami dapat menolak atau menunda permintaan penghapusan apabila data masih diperlukan untuk memenuhi kewajiban hukum, pembuktian transaksi, penyelesaian sengketa, keamanan sistem, atau kepentingan sah lain yang diperbolehkan oleh hukum.

15. Hak Pengguna

Sesuai ketentuan hukum yang berlaku, Pengguna dapat memiliki hak untuk:

1. memperoleh informasi mengenai pemrosesan data;
2. mengakses data yang berkaitan dengan Pengguna;
3. memperbaiki atau memperbarui data yang tidak akurat;
4. menarik persetujuan pemrosesan data;
5. meminta penghentian pemrosesan data;
6. meminta penghapusan data;
7. meminta pembatasan pemrosesan data;
8. mengajukan keberatan atau keluhan terkait pemrosesan data.

Pelaksanaan hak tersebut dapat tunduk pada verifikasi identitas, kewajiban hukum, kepentingan keamanan, dan batasan teknis atau operasional yang wajar.

16. Cookies dan Teknologi Sejenis

1. MITRAX dapat menggunakan cookies, local storage, session storage, atau teknologi sejenis untuk menjalankan fungsi layanan, menjaga sesi login, meningkatkan keamanan, memahami penggunaan fitur, dan meningkatkan pengalaman Pengguna.
2. Pengguna dapat mengatur penggunaan cookies melalui pengaturan browser, namun pembatasan cookies tertentu dapat memengaruhi fungsi layanan MITRAX.

17. Data Anak

1. MITRAX tidak ditujukan untuk digunakan oleh anak-anak.
2. Kami tidak dengan sengaja mengumpulkan data pribadi anak melalui layanan MITRAX.
3. Apabila Pengguna mengetahui bahwa data anak telah diberikan atau diproses melalui MITRAX tanpa dasar yang sah, Pengguna dapat menghubungi Kami untuk penanganan lebih lanjut.

18. Tautan atau Layanan Pihak Ketiga

1. MITRAX dapat memuat tautan, integrasi, atau koneksi ke Sistem Pihak Ketiga.
2. Kebijakan Privasi ini hanya berlaku untuk layanan MITRAX dan tidak berlaku untuk website, aplikasi, sistem, atau layanan milik pihak ketiga.
3. Pengguna bertanggung jawab membaca dan memahami kebijakan privasi serta syarat penggunaan dari Sistem Pihak Ketiga yang digunakan atau dihubungkan ke MITRAX.

19. Perubahan Kebijakan Privasi

1. Kami dapat mengubah, menambah, atau memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk menyesuaikan dengan perubahan layanan, teknologi, kebutuhan bisnis, atau ketentuan hukum yang berlaku.
2. Perubahan penting akan diinformasikan kepada Pengguna melalui dashboard, email, website, atau kanal komunikasi resmi lainnya.
3. Kelanjutan penggunaan MITRAX setelah perubahan Kebijakan Privasi berlaku dianggap sebagai persetujuan Pengguna terhadap perubahan tersebut.
4. Apabila Pengguna tidak menyetujui perubahan Kebijakan Privasi, Pengguna dapat menghentikan penggunaan MITRAX sesuai mekanisme yang berlaku.

20. Kontak Resmi

Untuk pertanyaan, keluhan, permintaan data, atau permintaan terkait Kebijakan Privasi ini, Pengguna dapat menghubungi Kami melalui: