1. Pendahuluan
Crest Evoting ("Platform", "kami", "kita") adalah layanan e-voting digital yang dioperasikan oleh CV Crest Digital Indonesia. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi informasi pribadi Anda saat menggunakan layanan kami.
Dengan mengakses atau menggunakan Platform, Anda menyetujui praktik yang dijelaskan dalam kebijakan ini. Jika Anda tidak menyetujui kebijakan ini, harap tidak menggunakan layanan kami.
2. Data yang Kami Kumpulkan
Data yang Anda berikan
- Nama lengkap dan alamat email saat mendaftar akun
- Nomor telepon jika diberikan secara sukarela
- Informasi pembayaran (diproses oleh penyedia pembayaran pihak ketiga)
- Pesan dan komunikasi yang Anda kirimkan kepada kami
Data yang dikumpulkan otomatis
- Alamat IP dan informasi perangkat
- Data penggunaan dan navigasi platform
- Log aktivitas voting (tanpa mengungkapkan pilihan spesifik kepada pihak ketiga)
- Cookie dan data sesi (lihat bagian Cookie)
3. Penggunaan Data
Kami menggunakan data yang dikumpulkan untuk:
- Menyediakan, mengoperasikan, dan meningkatkan layanan Platform
- Memproses dan memvalidasi suara dalam event voting
- Mencegah kecurangan dan duplikasi suara
- Mengirim notifikasi terkait event yang Anda ikuti
- Merespons pertanyaan dan permintaan dukungan
- Memenuhi kewajiban hukum yang berlaku
Kami tidak menggunakan data Anda untuk keperluan iklan pihak ketiga atau menjual data Anda kepada pihak mana pun.
4. Berbagi Data dengan Pihak Ketiga
Kami dapat berbagi data Anda hanya dalam kondisi berikut:
- Penyelenggara Event: Penyelenggara event dapat melihat data statistik agregat (jumlah voter, total suara), namun tidak dapat melihat pilihan individu yang bersifat rahasia.
- Penyedia Layanan: Kami bekerja sama dengan penyedia layanan teknis (hosting, pembayaran) yang terikat perjanjian kerahasiaan.
- Kewajiban Hukum: Jika diwajibkan oleh hukum atau perintah pengadilan yang sah.
5. Cookie
Platform kami menggunakan cookie untuk menjaga sesi login, mengingat preferensi, dan meningkatkan pengalaman pengguna. Anda dapat menonaktifkan cookie melalui pengaturan browser, namun beberapa fitur platform mungkin tidak berfungsi optimal.
- Cookie Esensial: Diperlukan untuk fungsi dasar platform (sesi login, keamanan CSRF)
- Cookie Analitik: Membantu kami memahami cara penggunaan platform untuk peningkatan layanan
6. Keamanan Data
Kami menerapkan langkah-langkah keamanan teknis dan organisasi yang wajar untuk melindungi data Anda, termasuk:
- Enkripsi data dalam transit menggunakan HTTPS/TLS
- Hashing password menggunakan algoritma bcrypt
- Rate limiting untuk mencegah serangan brute-force
- Pembaruan keamanan sistem secara berkala
Meski demikian, tidak ada sistem yang 100% aman. Kami menyarankan Anda menggunakan password yang kuat dan tidak membagikan kredensial akun kepada pihak lain.
7. Hak Anda sebagai Pengguna
Sesuai dengan prinsip perlindungan data, Anda memiliki hak untuk:
- Mengakses data pribadi yang kami simpan tentang Anda
- Meminta koreksi data yang tidak akurat
- Meminta penghapusan akun dan data terkait
- Menarik persetujuan pemrosesan data kapan saja
Untuk menggunakan hak-hak tersebut, hubungi kami di admin@crestdigitalindonesia.com.
8. Perlindungan Anak
Layanan kami tidak ditujukan untuk anak-anak di bawah usia 13 tahun. Kami tidak dengan sengaja mengumpulkan data pribadi dari anak-anak. Jika Anda mengetahui bahwa anak di bawah 13 tahun telah memberikan data kepada kami, harap segera hubungi kami.
9. Perubahan Kebijakan
Kami dapat memperbarui kebijakan privasi ini dari waktu ke waktu. Perubahan signifikan akan diberitahukan melalui email atau notifikasi di platform. Penggunaan platform yang berkelanjutan setelah perubahan berlaku dianggap sebagai penerimaan terhadap kebijakan yang diperbarui.