Kebijakan Privasi

1. Pengendali Data

eContract.online ("Perusahaan", "kami", atau "milik kami") adalah pengendali data untuk platform eContract. Kami berkomitmen untuk melindungi privasi Anda dan menangani data Anda sesuai dengan undang-undang perlindungan data yang berlaku, termasuk Peraturan Perlindungan Data Umum Uni Eropa (GDPR) dan Undang-Undang Perlindungan Data Pribadi Singapura (PDPA).

2. Data yang Kami Kumpulkan

Informasi Akun

Nama, alamat email, kata sandi (dalam bentuk hash), dan nama organisasi. Kami tidak mengumpulkan detail kartu pembayaran.

Konten Kontrak

Dokumen yang Anda unggah, data tanda tangan, informasi penandatangan, dan metadata kontrak.

Data Penggunaan

Data log, alamat IP, jenis browser, halaman yang dikunjungi, dan statistik penggunaan fitur.

Cookie

Cookie esensial untuk autentikasi dan manajemen sesi. Kami tidak menggunakan cookie pelacakan atau iklan.

3. Cara Kami Menggunakan Data Anda

• Penyediaan Layanan: Untuk menyediakan, memelihara, dan meningkatkan platform eContract
• Autentikasi: Untuk memverifikasi identitas Anda dan mengamankan akun Anda
• Komunikasi: Untuk mengirim notifikasi terkait layanan, peringatan keamanan, dan tanggapan dukungan
• Analitik: Untuk memahami pola penggunaan dan meningkatkan Layanan (data agregat dan non-pribadi)
• Keamanan: Untuk mendeteksi dan mencegah penipuan, penyalahgunaan, dan insiden keamanan
• Kepatuhan Hukum: Untuk mematuhi hukum dan peraturan yang berlaku

4. Penyimpanan & Keamanan Data

Kami menerapkan langkah-langkah keamanan standar industri untuk melindungi data Anda:

• Dokumen disimpan di penyimpanan dengan kontrol akses; hanya ruang kerja Anda dan penandatangan yang Anda undang yang dapat membukanya
• Enkripsi HTTPS (TLS) untuk data yang sedang dikirim
• Kunci privat penandatanganan disimpan dalam keadaan terenkripsi dan hanya digunakan oleh layanan penandatanganan
• Sertifikat digital X.509 untuk operasi penandatanganan
• Tinjauan keamanan rutin atas kode dan infrastruktur
• Isolasi multi-tenant — data setiap ruang kerja dipisahkan secara logis

5. Layanan Pihak Ketiga

Kami membagikan data kepada layanan pihak ketiga berikut hanya sejauh diperlukan untuk mengoperasikan Layanan:

• Penyedia Layanan Email: Untuk email transaksional (mis. undangan penandatanganan, notifikasi akun)
• Infrastruktur Cloud: Untuk hosting dan penyimpanan data
• Penyedia AI (Google Gemini): Saat Anda menggunakan asisten AI, dokumen atau teks yang Anda pilih dikirim ke Gemini API milik Google untuk menghasilkan saran. Kontrak tidak dikirim kecuali Anda menggunakan fitur AI

Kami tidak menjual data pribadi Anda kepada pihak ketiga mana pun.

6. Retensi Data

• Akun aktif: Data disimpan selama akun Anda aktif
• Akun yang dibatalkan: Data disimpan selama 30 hari setelah pembatalan, kemudian dihapus secara permanen
• Kontrak yang ditandatangani: Disimpan sesuai pengaturan ruang kerja Anda atau persyaratan hukum yang berlaku
• Log penggunaan: Disimpan hingga 12 bulan untuk tujuan keamanan dan analitik

7. Hak-Hak Anda (GDPR & PDPA)

Anda memiliki hak-hak berikut terkait data pribadi Anda:

• Akses: Meminta salinan data pribadi Anda yang kami simpan
• Perbaikan: Meminta koreksi atas data yang tidak akurat atau tidak lengkap
• Penghapusan: Meminta penghapusan data pribadi Anda ("hak untuk dilupakan")
• Portabilitas: Meminta data Anda dalam format yang terstruktur dan dapat dibaca mesin
• Pembatasan: Meminta pembatasan pemrosesan dalam keadaan tertentu
• Keberatan: Mengajukan keberatan atas pemrosesan berdasarkan kepentingan yang sah
• Penarikan Persetujuan: Jika pemrosesan didasarkan pada persetujuan, Anda dapat menariknya kapan saja

Untuk menggunakan hak-hak ini, hubungi kami di [email protected]. Kami akan menanggapi dalam waktu 30 hari.

8. Transfer Data Internasional

Data Anda dapat diproses di negara di luar negara tempat tinggal Anda. Apabila kami mentransfer data secara internasional, kami memastikan adanya perlindungan yang memadai, seperti Klausul Kontrak Standar (SCCs) yang disetujui oleh Komisi Eropa.

9. Privasi Anak

Layanan ini tidak ditujukan bagi individu di bawah usia 16 tahun. Kami tidak dengan sengaja mengumpulkan data pribadi dari anak-anak. Jika kami mengetahui bahwa kami telah mengumpulkan data dari seorang anak, kami akan mengambil langkah untuk segera menghapusnya.

10. Perubahan pada Kebijakan Ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Kami akan memberi tahu Anda tentang perubahan material melalui email setidaknya 30 hari sebelum perubahan tersebut berlaku. Kebijakan yang diperbarui akan dipublikasikan di halaman ini dengan tanggal "Terakhir diperbarui" yang telah direvisi.

11. Kontak

Jika Anda memiliki pertanyaan tentang Kebijakan Privasi ini atau praktik data kami, silakan hubungi kami di [email protected].