Kebijakan Privasi

1. Identitas Pengendali Data

Pengendali Data Pribadi (Data Controller):

• Nama: PT Mesin Nusantara Digital
• Alamat: Gedung Menara Kuningan Lt. 12, Jl. HR Rasuna Said, Jakarta Selatan 12940
• Email DPO: dpo@mesinhub.net
• Telp: +62 21 5022 8800

MesinHub telah menunjuk Data Protection Officer (DPO) sesuai kewajiban dalam Pasal 53 UU PDP bagi pengendali data berskala besar.

2. Data yang Kami Kumpulkan

Kami tidak mengumpulkan data sensitif seperti data biometrik, keyakinan agama/politik, atau data kesehatan, kecuali diwajibkan oleh hukum.

3. Dasar Hukum Pemrosesan

Sesuai Pasal 20 UU PDP, kami memproses data Anda berdasarkan:

• Persetujuan (Consent): Diberikan saat registrasi melalui centang persetujuan Kebijakan Privasi.
• Pelaksanaan Kontrak: Pemrosesan yang diperlukan untuk menjalankan transaksi yang Anda minta.
• Kepentingan Sah (Legitimate Interest): Keamanan platform, pencegahan penipuan, dan peningkatan layanan.
• Kewajiban Hukum: Pelaporan pajak dan kepatuhan regulator (OJK, Kominfo).

4. Tujuan Pemrosesan Data Pribadi

• Membuat dan mengelola akun Pengguna.
• Memfasilitasi transaksi antara Pembeli dan Penyedia Jasa.
• Memproses pembayaran dan pencairan dana melalui sistem escrow.
• Mengirimkan notifikasi transaksi, pembaruan pesanan, dan informasi layanan.
• Verifikasi identitas dan kepatuhan (KYC/KYB) untuk Penyedia Jasa.
• Mencegah penipuan, penyalahgunaan, dan pelanggaran keamanan.
• Analitik internal untuk meningkatkan kualitas layanan (data dianonimkan).
• Kepatuhan terhadap kewajiban perpajakan dan regulasi.

5. Pengungkapan Data kepada Pihak Ketiga

Kami tidak menjual data pribadi Anda. Data dapat dibagikan kepada:

6. Transfer Data Internasional

Beberapa penyedia layanan kami (Supabase, Vercel, Resend) menyimpan data di server yang berlokasi di luar Indonesia, termasuk Amerika Serikat dan Eropa.

Sesuai Pasal 56 UU PDP mengenai transfer data internasional, kami memastikan:

• Negara tujuan memiliki tingkat perlindungan data yang setara atau lebih tinggi dari Indonesia.
• Transfer dilakukan berdasarkan Klausul Kontrak Standar (Standard Contractual Clauses) yang diakui secara internasional.
• Penyedia layanan internasional kami telah menyetujui perjanjian pemrosesan data (DPA) yang ketat.

7. Retensi Data

8. Keamanan Data

Kami menerapkan langkah-langkah teknis dan organisasional berikut:

• Enkripsi: Semua data ditransmisikan melalui TLS 1.3. Data sensitif dienkripsi AES-256 saat penyimpanan.
• Autentikasi: Multi-factor authentication (MFA) tersedia untuk semua akun. Password di-hash menggunakan bcrypt.
• Akses Terbatas: Prinsip least-privilege; hanya personel yang berwenang yang dapat mengakses data Pengguna.
• Audit Log: Semua akses data dicatat dan dimonitor secara real-time.
• Uji Penetrasi: Dilakukan minimal satu kali per tahun oleh pihak ketiga independen.

Dalam hal terjadi pelanggaran keamanan (data breach) yang material, kami akan memberitahu Pengguna yang terdampak dan Kominfo/BSSN dalam 72 jam sesuai Pasal 46 UU PDP.

9. Hak Subjek Data Pribadi

Berdasarkan Bab VII UU PDP (Pasal 67-73), Anda memiliki hak-hak berikut:

Untuk mengajukan permintaan hak data, kirimkan email ke dpo@mesinhub.net dengan subjek "Permintaan Hak Data". Kami akan memverifikasi identitas Anda sebelum memproses permintaan.

10. Cookie dan Teknologi Serupa

Kami menggunakan cookie dan teknologi penyimpanan lokal (localStorage, sessionStorage) untuk:

Kami tidak menggunakan cookie pelacak pihak ketiga (Google Analytics, Meta Pixel, dll.) yang membagikan data Anda ke jaringan iklan. Anda dapat menghapus cookie melalui pengaturan browser kapan saja.

11. Pemrosesan Data Anak

Layanan MesinHub tidak ditujukan untuk anak di bawah usia 18 tahun. Kami tidak secara sengaja mengumpulkan data dari anak-anak. Jika Anda mengetahui bahwa anak di bawah umur telah mendaftarkan akun, harap hubungi kami segera untuk penghapusan data sesuai Pasal 26 UU PDP.

12. Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini secara berkala. Perubahan material akan diberitahukan melalui:

• Email ke alamat terdaftar Anda, minimal 14 hari sebelum berlaku.
• Notifikasi dalam platform dengan banner yang jelas.

Versi terbaru selalu tersedia di mesinhub.net/privasi. Tanggal "Berlaku sejak" di bagian atas menunjukkan versi aktif.

13. Cara Menghubungi Kami

Untuk pertanyaan, keluhan, atau permintaan terkait privasi data:

• Data Protection Officer (DPO): dpo@mesinhub.net
• Tim Legal: legal@mesinhub.net
• Telepon: +62 21 5022 8800 (Senin–Jumat, 09.00–17.00 WIB)
• Alamat Surat: PT Mesin Nusantara Digital, Att: Data Protection Officer, Gedung Menara Kuningan Lt. 12, Jakarta Selatan 12940

Anda juga dapat mengajukan pengaduan kepada Komisi Informasi Pusat atau instansi pengawas perlindungan data yang ditetapkan oleh pemerintah berdasarkan UU PDP.