Kebijakan Privasi (Privacy Policy)
Selamat datang di CertifyHub Platform. Kami berkomitmen penuh untuk melindungi privasi, kerahasiaan, dan keamanan data pribadi serta data operasional lembaga konsultan sertifikasi, auditor, dan perusahaan klien yang menggunakan layanan SaaS maupun On-Premise kami.
1. Data Yang Kami Kumpulkan
Untuk memberikan layanan sertifikasi, pelatihan LMS, dan penerbitan dokumen yang sah, kami mengumpulkan jenis data berikut:
- Informasi Akun & Perusahaan: Nama lembaga agency, NIB, NPWP, alamat kantor, nama pemilik/direktur, nomor telepon, dan alamat email resmi.
- Data Klien & Pengajuan Sertifikasi: Informasi perusahaan klien yang mengajukan sertifikasi Halal BPJPH, ISO, SNI, TKDN, termasuk berkas pendukung sertifikasi.
- Data Peserta Pelatihan LMS: Nama peserta, email, nilai ujian Pre-Test/Post-Test, dan log presensi kelas online/offline.
- Data e-Materai & Tanda Tangan Digital: Gambar spesimen tanda tangan digital basah dan nomor seri e-Materai PERURI (Rp 10.000).
- Data Perangkat & Lisensi On-Premise: Server Hardware Fingerprint, IP Address, dan log akses server untuk verifikasi lisensi On-Premise Enterprise.
2. Penggunaan Informasi
Data yang dikumpulkan hanya digunakan untuk tujuan operasional dan legalitas berikut:
- Memproses pengajuan sertifikasi, audit lapangan, dan penerbitan E-Certificate resmi ber-QR Code.
- Mengoperasikan fitur LMS Lite, ruang telekonferensi Jitsi Meet, dan analisis AI Advisor.
- Mengirimkan notifikasi WhatsApp pengingat perpanjangan sertifikat (Expiry Vault H-90, H-60, H-30) via KaoWhat Gateway (`kaowhat.com`).
- Mengintegrasikan pembubuhan e-Materai resmi PERURI pada dokumen Penawaran QL & Kontrak Kerjasama.
- Memverifikasi keabsahan lisensi server On-Premise Enterprise dan mencegah duplikasi tanpa izin.
3. Perlindungan & Keamanan Data (Security)
Kami menerapkan standar keamanan tingkat tinggi untuk melindungi data Anda:
- Enkripsi SSL/TLS 256-Bit: Seluruh lalu lintas data antara browser dan server dienkripsi penuh menggunakan enkripsi SSL grade bank.
- Enkripsi Kriptografi AES-256: Kunci lisensi On-Premise dan data sensitif dienkripsi menggunakan algoritma AES-256-CBC.
- Multi-Tenant Data Isolation: Setiap data tenant agency terisolasi secara ketat (*Eloquent Scoping*) sehingga tidak dapat diakses oleh tenant lain.
- Privasi Model AI (BYO Key): Kunci API AI (Google Gemini / OpenAI) milik tenant disimpan terenkripsi dan tidak pernah dibagikan kepada pihak ketiga.
4. Pengungkapan Kepada Pihak Ketiga
Kami tidak akan pernah menjual, menyewakan, atau memperdagangkan data pribadi Anda kepada pihak ketiga. Pengungkapan data hanya dilakukan kepada mitra penyedia resmi terverifikasi:
- PERURI (Perum Peretakan Uang RI): Untuk pembubuhan e-Materai resmi Rp 10.000.
- WhatsApp Gateway (`kaowhat.com`): Untuk pengiriman pesan pengingat tagihan & expiry vault.
- Otoritas Hukum: Jika diwajibkan oleh undang-undang atau perintah pengadilan yang sah di Republik Indonesia.
5. Hak Pemilik Data
Sesuai UU PDP No. 27/2022, Anda memiliki hak untuk mengakses, memperbarui, mengunduh rekapitulasi data (via Pusat Laporan A4), atau meminta penghapusan akun agency Anda kapan saja melalui permohonan ke Superadmin Landlord.
6. Kontak Layanan Privasi
Jika Anda memiliki pertanyaan seputar Kebijakan Privasi ini, silakan hubungi tim Tim Legal CertifyHub di:
Email: legal@certifyhub.id | WhatsApp: 0812-3456-7890