Draf tanggal 20 Oktober 2026. Kebijakan ini belum berlaku. Bagian bertanda [TINJAUAN HUKUM] wajib diperiksa penasihat hukum sebelum diterbitkan.
1. Siapa kami
Situs ini dikelola PT. Nusa Rendra Jayatama, dengan nama dagang Nusa Safety ("kami"). Atas data pribadi yang dijelaskan dalam kebijakan ini, kami bertindak sebagai pengendali data pribadi menurut Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU 27/2022).
Kantor pusat: Jl. Imam Bonjol 36 RT 03/01 Kudaile, Slawi, Tegal, Jawa Tengah.
Kontak privasi: admin@nusasafety.co.id
[TINJAUAN HUKUM: pastikan apakah kami wajib menunjuk pejabat pelindungan data pribadi menurut UU 27/2022 Pasal 53, dan bila wajib, cantumkan kontaknya.]
2. Cakupan kebijakan
Kebijakan ini menjelaskan cara kami menangani data pribadi yang dikumpulkan melalui nusasafety.co.id, termasuk formulir kontak, survei pelanggan, dan asisten AI. Kebijakan ini tidak mencakup data yang kami proses saat melaksanakan layanan berdasarkan kontrak. Pemrosesan tersebut diatur dalam kontrak atau pemberitahuan tersendiri.
3. Data pribadi yang kami kumpulkan
3.1 Formulir kontak
Nama, perusahaan, alamat surel, nomor telepon, layanan yang diminati, dan isi pesan Anda.
3.2 Survei pelanggan
Nama, jabatan atau peran, perusahaan, alamat surel, nomor telepon, layanan yang digunakan dan waktunya, penilaian dan komentar Anda, kesediaan merekomendasikan kami, serta pilihan Anda apakah kami boleh mengutip jawaban sebagai testimoni dan apakah kami boleh menghubungi Anda untuk tindak lanjut.
3.3 Asisten AI
Saat Anda memakai asisten AI, kami mengumpulkan pesan yang Anda ketik, jawaban yang dihasilkan, dan informasi teknis dasar tentang sesi, misalnya waktu dan halaman yang sedang dibuka.
Data kontak ditangani terpisah. Bila Anda memilih meninggalkan nama, perusahaan, surel, atau nomor telepon agar kami dapat menindaklanjuti, data tersebut diisi pada kolom formulir tersendiri, disimpan di sistem kami sendiri, dan tidak dikirim ke model AI. Mohon tidak mengetik data kontak atau data pribadi lain di dalam percakapan. Bila Anda melakukannya, teks itu akan terkirim ke penyedia AI sebagai bagian dari percakapan.
3.4 WhatsApp dan surel
Bila Anda menghubungi kami melalui tautan WhatsApp atau surel, kami menerima data yang Anda kirimkan, misalnya nama, nomor, dan pesan. Percakapan WhatsApp juga tunduk pada ketentuan dan kebijakan privasi WhatsApp.
3.5 Data teknis dan kuki
Server kami mencatat data teknis yang diperlukan untuk menjalankan dan mengamankan situs, misalnya alamat IP, jenis peramban, halaman yang diminta, dan waktu akses. Situs memakai sedikit kuki, misalnya untuk mengingat pilihan bahasa dan menjaga sesi masuk administrator. Kami tidak memakai kuki iklan.
Halaman kami memuat huruf dari Google Fonts. Saat halaman dibuka, peramban Anda tersambung ke server Google yang menerima alamat IP dan informasi peramban Anda.
[TINJAUAN HUKUM: pastikan daftar akhir kuki dan alat analitik setelah tim teknis selesai bekerja, termasuk apakah tag Google Analytics atau Search Console akan dipasang, dan apakah diperlukan pemberitahuan kuki tersendiri.]
3.6 Data yang tidak kami minta
Melalui situs ini kami tidak meminta data pribadi yang bersifat spesifik menurut UU 27/2022 Pasal 4 ayat (2), misalnya data kesehatan, data biometrik, atau data keuangan pribadi. Mohon tidak mengirim data tersebut melalui formulir maupun asisten AI.
4. Tujuan penggunaan data pribadi
1. Menjawab pertanyaan Anda dan menyiapkan proposal atau penawaran yang Anda minta.
2. Melaksanakan dan menindaklanjuti layanan yang Anda pesan.
3. Memahami dan memperbaiki layanan kami berdasarkan hasil survei.
4. Menayangkan tanggapan Anda sebagai testimoni, hanya bila Anda memberi persetujuan tersendiri.
5. Menjalankan asisten AI agar dapat menjawab pertanyaan umum dan membantu Anda menjelaskan kebutuhan sebelum kami menghubungi Anda.
6. Menjaga keamanan situs, mencegah spam dan penyalahgunaan, serta menyimpan catatan yang diwajibkan hukum.
Kami tidak menjual data pribadi dan tidak memakainya untuk keputusan otomatis yang berdampak hukum atau berdampak signifikan bagi Anda.
5. Dasar pemrosesan
Menurut UU 27/2022 Pasal 20, kami memakai dasar pemrosesan berikut:
| Tujuan | Dasar |
|---|---|
| Menjawab pertanyaan dan menyiapkan proposal | Pemenuhan permintaan Anda sebelum perjanjian dibuat, dan pelaksanaan perjanjian |
| Melaksanakan layanan berdasarkan kontrak | Pelaksanaan perjanjian |
| Jawaban survei dan kontak tindak lanjut | Persetujuan Anda |
| Penayangan testimoni | Persetujuan eksplisit yang diberikan tersendiri |
| Percakapan asisten AI | Persetujuan Anda yang diberikan sebelum percakapan dimulai |
| Keamanan, pencegahan spam, penyimpanan catatan | Kepentingan sah kami dan pemenuhan kewajiban hukum |
Anda dapat menarik persetujuan kapan saja dengan menulis ke admin@nusasafety.co.id. Penarikan tidak memengaruhi pemrosesan yang sudah dilakukan sebelumnya.
[TINJAUAN HUKUM: pastikan pemetaan setiap tujuan terhadap dasar pemrosesan dalam Pasal 20 ayat (2), serta rumusan persetujuan dan pencatatannya menurut Pasal 22 sampai 24.]
6. Asisten AI dan transfer data ke luar Indonesia
Asisten AI memakai layanan model bahasa besar yang disediakan Anthropic, PBC, perusahaan yang berkedudukan di Amerika Serikat. Pesan yang Anda ketik di percakapan dikirim ke server Anthropic di luar Indonesia untuk menghasilkan jawaban. Sepanjang pesan Anda memuat data pribadi, hal ini merupakan transfer data pribadi ke luar wilayah hukum Indonesia sebagaimana dimaksud UU 27/2022 Pasal 56.
Kami membatasi transfer tersebut dengan cara berikut:
1. Data kontak yang Anda tinggalkan untuk tindak lanjut disimpan di sistem kami sendiri dan tidak dikirim ke model.
2. Kami meminta Anda tidak mengetik data pribadi di percakapan, dan asisten diinstruksikan untuk tidak memintanya.
3. Kami hanya mengirim percakapan yang diperlukan untuk menghasilkan jawaban, bukan isian formulir atau jawaban survei Anda.
4. Kami memakai layanan API komersial penyedia. Menurut ketentuan komersial penyedia pada saat kebijakan ini ditulis, konten yang dikirim melalui layanan tersebut tidak dipakai untuk melatih modelnya.
[TINJAUAN HUKUM: (a) pastikan pelindungan Pasal 56 mana yang dipakai, yaitu tingkat pelindungan setara di negara tujuan, perjanjian yang memadai dan mengikat, atau persetujuan subjek data; (b) pastikan ketentuan komersial, adendum pemrosesan data, dan masa retensi Anthropic yang berlaku, lalu cantumkan masa retensinya di sini; (c) pastikan apakah peraturan pelaksana tentang transfer lintas batas sudah terbit dan menambah persyaratan.]
7. Pihak yang menerima data pribadi
1. Penyedia layanan yang menjadi tempat dan penjalan situs, basis data, dan surel kami, yang bertindak atas instruksi kami. [TINJAUAN HUKUM: pemilik memastikan penyedia hosting dan negara lokasi servernya, serta apakah hal ini merupakan transfer lintas batas tambahan.]
2. Anthropic, PBC, untuk asisten AI, sebagaimana dijelaskan pada Bagian 6.
3. Mitra berizin, misalnya PJK3 pelatihan atau riksa uji dan lembaga sertifikasi profesi (LSP) berlisensi BNSP, hanya bila Anda meminta kami mendaftarkan Anda atau staf Anda ke program bersertifikat atau mengatur riksa uji. Kami memberi tahu mitra mana yang akan menerima data.
4. Instansi pemerintah, pengadilan, atau aparat penegak hukum, bila diwajibkan hukum.
8. Masa simpan data pribadi
| Data | Masa simpan |
|---|---|
| Pertanyaan melalui formulir kontak yang tidak berlanjut ke kontrak | 2 tahun sejak kontak terakhir |
| Data terkait kontrak | Selama masa kontrak dan masa penyimpanan catatan yang diwajibkan hukum |
| Jawaban survei | 3 tahun sejak dikirim |
| Testimoni | Sampai Anda menarik persetujuan, lalu kami menurunkan testimoni dari situs dalam waktu yang wajar |
| Percakapan asisten AI yang tersimpan di sistem kami | 12 bulan sejak percakapan |
| Log keamanan server | 90 hari |
Setelah masa tersebut, data dihapus atau dianonimkan, kecuali hukum mewajibkan penyimpanan lebih lama.
[TINJAUAN HUKUM: pemilik dan penasihat hukum memastikan setiap masa simpan terhadap kebutuhan usaha dan UU 27/2022 Pasal 42 sampai 44.]
9. Keamanan
Kami menerapkan langkah teknis dan organisasi yang wajar untuk melindungi data pribadi, termasuk sambungan terenkripsi (HTTPS), pembatasan akses administrator, dan pembatasan data yang dikirim ke pihak ketiga. Tidak ada metode pengiriman atau penyimpanan yang sepenuhnya aman.
Bila terjadi kegagalan pelindungan data pribadi yang menyangkut Anda, kami akan memberi tahu Anda dan lembaga yang berwenang secara tertulis sebagaimana diwajibkan UU 27/2022 Pasal 46.
[TINJAUAN HUKUM: pastikan tenggat pemberitahuan (undang-undang menyebut 3 x 24 jam) dan lembaga yang harus diberi tahu setelah lembaga pelindungan data pribadi beroperasi.]
10. Hak Anda
Dengan memperhatikan syarat dalam UU 27/2022, Anda berhak:
1. Mendapatkan informasi tentang siapa yang memproses data Anda, untuk tujuan apa, dan atas dasar apa.
2. Melengkapi, memperbarui, atau memperbaiki data yang tidak akurat.
3. Mengakses dan memperoleh salinan data Anda.
4. Mengakhiri pemrosesan serta meminta penghapusan atau pemusnahan data Anda.
5. Menarik kembali persetujuan yang telah diberikan.
6. Mengajukan keberatan atas keputusan yang semata-mata didasarkan pada pemrosesan otomatis yang berdampak signifikan bagi Anda.
7. Menunda atau membatasi pemrosesan.
8. Menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data Anda.
9. Mendapatkan dan menggunakan data Anda dalam format yang umum dipakai dan dapat dibaca sistem elektronik, serta meminta data tersebut dikirim ke pengendali lain.
Untuk menggunakan hak tersebut, tulis ke admin@nusasafety.co.id dengan menyebut nama dan permintaan Anda. Kami dapat meminta konfirmasi identitas. Kami akan menanggapi dalam batas waktu yang ditetapkan UU 27/2022.
[TINJAUAN HUKUM: pastikan daftar hak terhadap Pasal 5 sampai 13 beserta pengecualian dalam Pasal 15, dan pastikan tenggat tanggapan dalam Pasal 32 sampai 41.]
11. Anak
Situs ini ditujukan bagi pengguna bisnis. Kami tidak dengan sengaja mengumpulkan data pribadi anak. Bila Anda menduga seorang anak telah mengirim data pribadi kepada kami, hubungi kami dan data tersebut akan kami hapus.
12. Perubahan kebijakan
Kami dapat memperbarui kebijakan ini bila layanan, perangkat, atau hukum berubah. Tanggal di bagian atas menunjukkan versi terbaru. Perubahan penting akan ditandai di situs.
13. Kontak
PT. Nusa Rendra Jayatama (Nusa Safety)
Jl. Imam Bonjol 36 RT 03/01 Kudaile, Slawi, Tegal, Jawa Tengah
Surel: admin@nusasafety.co.id
Bila Anda tidak puas dengan tanggapan kami, Anda juga dapat menghubungi lembaga yang berwenang di bidang pelindungan data pribadi di Indonesia.
[TINJAUAN HUKUM: sebutkan nama lembaga yang berwenang setelah dibentuk menurut UU 27/2022 Pasal 58.]
