Legal Documents

1. Pendahuluan

Ceria Lab dioperasikan oleh PT Digital Infra Teknologi yang berkantor di Jl. Chrysan III No. 104-105, RT.010/RW.016, Jakamulya, Kota Bekasi, Jawa Barat. Kami membangun platform kolaborasi dokumen, cloud storage, dan approval workflow untuk tim.

Kebijakan Privasi ini mengatur bagaimana kami mengumpulkan, menyimpan, memproses, dan melindungi Data Pribadi Anda saat menggunakan produk, situs web, dan layanan Ceria Lab. Kebijakan ini disusun sesuai Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

Dengan mengakses atau menggunakan layanan kami, Anda menyatakan telah membaca, memahami, dan menyetujui kebijakan ini.

2. Data yang Kami Kumpulkan

2.1 Data yang Anda berikan secara langsung

2.2 Data yang dikumpulkan otomatis

• Data teknis — alamat IP, jenis peramban, sistem operasi, resolusi layar, referrer URL.
• Data penggunaan — halaman yang dikunjungi, fitur yang digunakan, waktu akses, durasi sesi.
• Log aktivitas — audit trail untuk keperluan keamanan (login, perubahan izin, penghapusan dokumen).

2.3 Data dari pihak ketiga

Jika Anda menghubungkan Ceria Lab dengan Google Drive, Dropbox, atau layanan SSO, kami akan menerima informasi profil dasar dan metadata folder sesuai izin yang Anda berikan.

2.4 Data yang tidak kami kumpulkan

Kami tidak mengumpulkan data sensitif seperti informasi keuangan pribadi, data kesehatan, nomor KTP/paspor, atau data kategori khusus lainnya.

3. Cara Kami Menggunakan Data

Data yang kami kumpulkan digunakan hanya untuk tujuan berikut:

1. Menyediakan layanan — membuat akun, memproses approval, menyimpan dokumen, mengirim notifikasi sistem.
2. Meningkatkan produk — memahami pola penggunaan agregat untuk menambah fitur atau memperbaiki UX.
3. Komunikasi — merespons pertanyaan, mengirim pembaruan produk penting, dan menawarkan bantuan teknis.
4. Keamanan — mendeteksi aktivitas mencurigakan, mencegah penipuan, dan menjaga integritas layanan.
5. Kepatuhan hukum — memenuhi kewajiban pelaporan, audit, atau permintaan resmi dari otoritas berwenang.

Kami tidak menjual, menyewakan, atau memperdagangkan Data Pribadi Anda kepada pihak mana pun.

4. Dasar Hukum Pemrosesan

Pemrosesan data Anda didasarkan pada salah satu atau lebih dari berikut ini, sesuai UU PDP No. 27/2022:

• Persetujuan — saat Anda mengisi formulir demo atau menghubungi kami.
• Kepentingan yang sah — untuk menganalisis penggunaan situs dan meningkatkan layanan.
• Pelaksanaan perjanjian — apabila Anda menjadi pelanggan, pemrosesan data diperlukan untuk memenuhi kewajiban kontraktual.
• Kewajiban hukum — dalam hal kami diwajibkan oleh peraturan perundang-undangan yang berlaku.

5. Berbagi Data dengan Pihak Ketiga

Kami hanya membagikan data ke pihak ketiga dalam situasi berikut, dengan perjanjian pemrosesan data yang mengikat secara hukum:

• Penyedia infrastruktur — hosting cloud, database, layanan email transaksional yang membantu operasional teknis.
• Rekan integrasi resmi — hanya data yang Anda otorisasi (mis. saat menghubungkan Google Drive).
• Kewajiban hukum — bila ada permintaan sah dari otoritas berwenang (pengadilan, kepolisian, regulator).
• Transaksi korporasi — dalam skenario merger atau akuisisi, dengan pemberitahuan awal kepada Anda.

6. Keamanan Data

Kami menerapkan langkah-langkah teknis dan organisasional yang wajar untuk melindungi data Anda:

• Enkripsi TLS 1.3 untuk semua data saat transit.
• Enkripsi AES-256 untuk data saat disimpan pada server.
• Backup harian dengan retensi 30 hari di lokasi geografis yang terpisah.
• Kontrol akses berbasis peran (RBAC) dan otentikasi dua faktor untuk tim internal.
• Audit log yang tidak dapat diubah untuk semua aktivitas administratif.
• Uji penetrasi tahunan oleh pihak ketiga independen.

Jika terjadi insiden yang berpotensi memengaruhi data Anda, kami akan memberitahu Anda dan Otoritas Perlindungan Data Pribadi dalam waktu 3×24 jam sesuai UU PDP.

7. Retensi Data

Kami menyimpan Data Pribadi hanya selama diperlukan untuk tujuan pengumpulannya atau selama diwajibkan oleh hukum:

• Data akun aktif — selama akun masih aktif digunakan.
• Data akun tidak aktif — 12 bulan sejak login terakhir, kemudian dianonimkan atau dihapus.
• Log komunikasi & lead — 24 bulan sejak kontak terakhir.
• Log audit keamanan — 5 tahun untuk kepentingan investigasi dan audit.
• Dokumen keuangan / invoice — 10 tahun sesuai kewajiban perpajakan.

8. Hak-Hak Anda (UU PDP)

• Hak untuk mengetahui data apa saja yang kami simpan tentang Anda.
• Hak untuk mengoreksi data yang tidak akurat atau tidak lengkap.
• Hak untuk menghapus data Anda (right to be forgotten), tunduk pada kewajiban hukum.
• Hak untuk membatasi pemrosesan data dalam kondisi tertentu.
• Hak portabilitas — menerima data Anda dalam format terstruktur dan dapat dibaca mesin.
• Hak untuk menarik persetujuan kapan saja tanpa memengaruhi keabsahan pemrosesan sebelumnya.
• Hak untuk mengajukan keberatan atas pemrosesan tertentu.

Kami akan merespons permintaan Anda dalam 3×24 jam dan menuntaskan tindakan dalam maksimal 30 hari kerja.

9. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan material akan diumumkan melalui notifikasi in-app, email ke administrator terdaftar, dan pembaruan tanggal di bagian atas dokumen ini.

10. Hubungi Kami

1. Penerimaan Ketentuan

Dengan mengakses atau menggunakan platform Ceria Lab, Anda menyetujui untuk terikat oleh Ketentuan Layanan ini. Jika Anda tidak menyetujui ketentuan ini, harap tidak menggunakan layanan kami.

PT Digital Infra Teknologi berhak mengubah ketentuan ini sewaktu-waktu. Penggunaan layanan secara berkelanjutan setelah perubahan diterbitkan merupakan bentuk penerimaan atas ketentuan yang diperbarui.

2. Deskripsi Layanan

Ceria Lab adalah platform kolaborasi dokumen berbasis web yang menyediakan tiga modul utama yang saling terhubung:

• Kolaborasi Dokumen — penyuntingan bersama, komentar, dan versi historis dokumen tim.
• Cloud Storage — penyimpanan file terpusat dengan organisasi berbasis proyek dan katalog aset.
• Approval Workflow — alur persetujuan yang dapat dikonfigurasi dengan notifikasi dan audit trail otomatis.

Layanan disediakan berdasarkan perjanjian lisensi yang terpisah antara PT Digital Infra Teknologi dan klien.

3. Kewajiban Pengguna

Sebagai pengguna layanan Ceria Lab, Anda bertanggung jawab untuk:

• Menjaga kerahasiaan kredensial akses Anda dan tidak membagikannya kepada pihak yang tidak berwenang.
• Menggunakan layanan hanya untuk tujuan yang sah dan sesuai hukum yang berlaku di Indonesia.
• Tidak mengunggah konten yang melanggar hak kekayaan intelektual, bersifat ilegal, atau merugikan pihak lain.
• Tidak mencoba mengakses sistem, data, atau workspace yang tidak diotorisasi kepada Anda.
• Melaporkan insiden keamanan atau anomali kepada tim kami segera setelah diketahui.

4. Hak Kekayaan Intelektual

Seluruh konten, perangkat lunak, antarmuka, dan teknologi dalam platform Ceria Lab adalah milik eksklusif PT Digital Infra Teknologi dan dilindungi oleh undang-undang hak cipta, merek dagang, dan kekayaan intelektual yang berlaku di Republik Indonesia.

Konten yang Anda unggah ke dalam workspace Ceria Lab (dokumen, aset, dll.) tetap menjadi milik Anda atau organisasi Anda. Kami hanya memproses konten tersebut sejauh diperlukan untuk menyediakan layanan.

5. Batasan Tanggung Jawab

PT Digital Infra Teknologi tidak bertanggung jawab atas kerugian tidak langsung, insidental, atau konsekuensial yang timbul dari penggunaan atau ketidakmampuan menggunakan layanan, termasuk kehilangan data atau gangguan bisnis.

Tanggung jawab maksimum kami tidak akan melebihi jumlah yang Anda bayarkan untuk layanan dalam 12 bulan terakhir sebelum terjadinya klaim.

6. Penghentian Layanan

PT Digital Infra Teknologi berhak menghentikan atau menangguhkan akses Anda ke layanan jika terdapat pelanggaran terhadap Ketentuan Layanan ini, dengan atau tanpa pemberitahuan sebelumnya tergantung pada tingkat keparahan pelanggaran.

Dalam hal penghentian yang diinisiasi oleh klien, data workspace akan dapat diunduh selama 30 hari setelah tanggal penghentian efektif sebelum dihapus secara permanen.

7. Hukum yang Berlaku

Ketentuan Layanan ini diatur oleh dan ditafsirkan sesuai hukum Republik Indonesia. Setiap sengketa yang timbul akan diselesaikan melalui musyawarah mufakat, atau jika tidak tercapai, melalui arbitrase atau Pengadilan Negeri Bekasi.

1. Apa Itu Cookie?

Cookie adalah file teks kecil yang disimpan di perangkat Anda saat mengunjungi sebuah situs web. Cookie membantu situs mengingat preferensi Anda, mempertahankan sesi login, dan meningkatkan pengalaman penggunaan secara keseluruhan.

Situs cerialab.id menggunakan pendekatan minimal dalam penggunaan cookie, sesuai dengan prinsip privacy-by-design yang kami terapkan.

2. Jenis Cookie yang Kami Gunakan

3. Cookie Esensial vs Non-Esensial

Cookie Esensial (Fungsional & Keamanan) diperlukan agar situs berfungsi dengan benar. Cookie ini tidak dapat dinonaktifkan karena memengaruhi fungsi dasar platform seperti autentikasi dan keamanan.

Cookie Non-Esensial (Preferensi & Analitik) digunakan untuk meningkatkan pengalaman pengguna. Anda dapat menolak cookie ini melalui pengaturan browser tanpa memengaruhi fungsi utama situs.

4. Cara Mengelola Cookie

Anda dapat mengontrol dan menghapus cookie melalui pengaturan browser:

• Chrome — Setelan → Privasi dan Keamanan → Cookie dan data situs
• Firefox — Opsi → Privasi & Keamanan → Cookie dan Data Situs
• Safari — Preferensi → Privasi → Kelola Data Website
• Edge — Setelan → Cookie dan izin situs

Menonaktifkan cookie esensial dapat memengaruhi fungsionalitas platform Ceria Lab, termasuk kemampuan login ke workspace.

5. Pembaruan Kebijakan Cookie

Kami dapat memperbarui Kebijakan Cookie ini seiring perkembangan platform. Setiap perubahan akan diterbitkan di halaman ini dengan tanggal berlaku yang diperbarui.

1. Kerangka Regulasi

PT Digital Infra Teknologi berkomitmen untuk mematuhi seluruh regulasi perlindungan data dan operasional teknologi yang berlaku di Indonesia. Platform Ceria Lab dirancang dengan pendekatan compliance-first untuk mendukung kepatuhan klien terhadap regulasi yang relevan di sektor masing-masing.

2. Regulasi yang Kami Patuhi

3. Fitur Compliance di Platform Ceria Lab

Platform Ceria Lab menyediakan fitur-fitur yang membantu klien memenuhi kewajiban kepatuhan organisasi mereka:

• Activity Log — rekam jejak aktivitas lengkap yang dapat diaudit dan diekspor.
• Role-Based Access Control (RBAC) — kontrol akses granular berbasis peran untuk setiap pengguna.
• Approval Workflow — jejak persetujuan yang terdokumentasi dan dapat dikonfigurasi.
• Versi Dokumen — riwayat perubahan dokumen otomatis untuk kebutuhan audit internal.
• Data Export — ekspor data dalam format terstruktur untuk keperluan audit eksternal.
• Enkripsi End-to-End — data dienkripsi saat transit (TLS 1.3) dan saat penyimpanan (AES-256).

4. Penanganan Insiden Keamanan

PT Digital Infra Teknologi memiliki prosedur penanganan insiden keamanan yang sesuai dengan ketentuan UU PDP. Dalam hal terjadi pelanggaran data yang berdampak pada hak-hak subjek data:

• Notifikasi kepada Otoritas Perlindungan Data Pribadi dalam 3×24 jam sejak insiden terdeteksi.
• Notifikasi kepada subjek data yang terdampak dalam waktu yang wajar.
• Dokumentasi lengkap kronologi dan tindakan mitigasi yang diambil.
• Evaluasi dan pembaruan kontrol keamanan pasca-insiden.

5. Klausul Compliance untuk Klien Enterprise

Klien enterprise yang memerlukan klausul kepatuhan spesifik dalam perjanjian layanan (Data Processing Agreement, atau dokumen serupa) dapat menghubungi tim kami untuk pembahasan lebih lanjut.

6. Pembaruan Status Kepatuhan

Status kepatuhan regulasi kami diperbarui secara berkala seiring perkembangan regulasi dan produk. Untuk informasi terkini, hubungi tim kami secara langsung.