Kebijakan Privasi

1. Siapa kami

PT Handeliv Cipta Niaga (“Handeliv”, “kami”), Nomor Induk Berusaha (NIB) 2504260084155, adalah Perseroan Terbatas yang didirikan di Republik Indonesia, beralamat di Pakuwon Tower (Tunjungan Plaza 6), Lt. 22 OT 18, Jl. Embong Malang No.21-31, Desa/Kelurahan Kedungdoro, Kec. Tegalsari, Kota Surabaya, Provinsi Jawa Timur, Kode Pos: 60261.

Kami bertindak sebagai pengendali data pribadi atas data yang dikumpulkan melalui handeliv.io. Untuk pertanyaan mengenai kebijakan ini, hubungi hello@handeliv.io.

2. Lingkup

Kebijakan ini mencakup data pribadi yang kami kumpulkan melalui situs ini dan melalui korespondensi bisnis langsung. Data pribadi yang kami proses atas nama klien berdasarkan perjanjian kerja diatur oleh perjanjian tersebut, dan dalam hal itu kami umumnya bertindak sebagai prosesor data pribadi, bukan pengendali.

3. Dasar hukum

Kami memproses data pribadi sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi beserta peraturan pelaksananya. Bergantung pada keadaannya, dasar hukum kami adalah persetujuan Anda, pelaksanaan kontrak atau langkah prakontrak atas permintaan Anda, pemenuhan kewajiban hukum, atau kepentingan sah kami dalam mengoperasikan dan mengamankan situs ini.

4. Data yang kami kumpulkan

• Data yang Anda berikan lewat formulir. Nama, alamat email kantor, nama perusahaan, jabatan, nomor WhatsApp (opsional), isi pesan, jadwal yang Anda pilih, serta catatan bahwa Anda menyetujui kebijakan ini. Pendaftaran Briefing AI juga dapat memuat bidang usaha, jumlah karyawan, dan departemen.
• Data pembayaran. Bila Anda membayar Konsultasi 1:1 secara online, nama dan email Anda dikirim ke Xendit untuk membuat tagihan. Nomor kartu, rekening, atau dompet digital Anda dimasukkan langsung di halaman Xendit dan tidak pernah kami terima atau simpan. Kami hanya menerima status pembayaran.
• Korespondensi. Email dan catatan pertemuan yang timbul dari pertanyaan Anda.
• Data penggunaan. Vercel Web Analytics mencatat tampilan halaman dan beberapa langkah pengisian formulir secara agregat, tanpa cookie dan tanpa mengidentifikasi Anda.

Kami tidak dengan sengaja mengumpulkan data pribadi spesifik sebagaimana dimaksud Pasal 4 UU PDP, antara lain data kesehatan, biometrik, genetika, catatan kejahatan, atau data keuangan pribadi, melalui situs ini. Mohon tidak mencantumkan data semacam itu di formulir mana pun di situs ini.

Jangan kirim kredensial, data pribadi sensitif, data pelanggan, atau informasi yang terikat perjanjian kerahasiaan melalui formulir publik.

5. Bagaimana kami menggunakannya

• Menjawab pertanyaan Anda dan berkorespondensi mengenai hal itu.
• Mengirimkan satu email konfirmasi otomatis ke alamat yang Anda cantumkan, berisi pemberitahuan bahwa pesan Anda telah kami terima. Email itu adalah bagian dari menjawab Anda, bukan pemasaran.
• Menyusun proposal, lingkup kerja, dan kontrak yang Anda minta.
• Memproses pembayaran Konsultasi 1:1 dan menerbitkan bukti transaksi.
• Mengoperasikan, mengamankan, dan memperbaiki situs ini.
• Memenuhi kewajiban hukum, pajak, dan akuntansi di Indonesia.

Kami tidak menjual data pribadi, dan kami tidak menggunakan kiriman formulir untuk pemasaran yang tidak Anda minta. Alamat email Anda tidak kami tambahkan ke daftar berlangganan apa pun.

6. Pembagian data dan prosesor

Kami membagikan data pribadi hanya kepada penyedia layanan yang membantu kami menjalankan usaha, dan hanya sebatas yang dibutuhkan layanan tersebut. Saat ini ada lima pihak pemroses:

• Vercel Inc., Amerika Serikat: hosting situs dan analitik tanpa cookie.
• Supabase, wilayah Singapura: penyimpanan pendaftaran Briefing AI.
• Xendit, Indonesia: pembayaran Konsultasi 1:1.
• Resend, Amerika Serikat: pengiriman email dari formulir dan email konfirmasi.
• Hostinger, Lithuania (perusahaan), lokasi server mengikuti penyedia: kotak surat tempat pesan Anda diterima dan disimpan.

Mereka terikat kontrak untuk melindungi data. Kami juga dapat mengungkapkan data bila diwajibkan oleh hukum Indonesia atau perintah sah dari otoritas yang berwenang. Bila Anda menghubungi kami lewat link WhatsApp, percakapan itu tunduk pada kebijakan privasi WhatsApp.

7. Penyimpanan, transfer, dan residensi

Sebagian data pribadi diproses di luar wilayah Republik Indonesia, yaitu di Amerika Serikat (Vercel dan Resend), Singapura (Supabase), dan di lokasi server Hostinger. Sesuai Pasal 56 UU No. 27 Tahun 2022, kami memastikan negara atau organisasi penerima memiliki tingkat pelindungan data pribadi yang setara atau lebih tinggi. Bila itu tidak terpenuhi, kami memastikan ada pelindungan data pribadi yang memadai dan mengikat. Bila keduanya tidak terpenuhi, kami meminta persetujuan Anda. Dengan mengirim formulir, Anda telah diberi tahu tentang transfer ini.

Bila sebuah pekerjaan klien mensyaratkan residensi data di Indonesia, lokasi penyimpanan, masa simpan, dan prosedur penghapusan disepakati tertulis sebelum pekerjaan dimulai.

8. Masa simpan

Pendaftaran Briefing AI disimpan di basis data kami di Supabase, yang hanya bisa dibaca oleh tim Handeliv. Kiriman formulir lain dikirim sebagai email ke hello@handeliv.io.

• Data formulir kontak dan pendaftaran Briefing AI: 2 tahun sejak kontak terakhir, lalu kami hapus, kecuali Anda meminta penghapusan lebih cepat.
• Korespondensi yang berlanjut menjadi penugasan: 5 tahun sejak penugasan itu berakhir, lalu kami hapus atau anonimkan.
• Data transaksi dan invoice: 10 tahun, sesuai kewajiban pembukuan dan perpajakan, lalu kami hapus.

Data disimpan lebih lama hanya bila hukum yang berlaku mewajibkannya.

9. Hak Anda

Berdasarkan UU PDP, Anda berhak untuk:

• memperoleh informasi tentang data pribadi Anda yang kami miliki dan penggunaannya;
• memperbaiki atau memperbarui data pribadi yang tidak akurat atau tidak lengkap;
• meminta penghapusan atau pemusnahan data pribadi Anda;
• menarik persetujuan yang sebelumnya Anda berikan;
• menolak atau meminta pembatasan atas pemrosesan tertentu;
• meminta data Anda diberikan dalam format yang dapat dioperasikan antar sistem; dan
• menyampaikan pengaduan kepada otoritas Indonesia yang berwenang.

Untuk menggunakan hak-hak tersebut, kirim email ke hello@handeliv.io. Kami menanggapi permintaan Anda paling lambat 3x24 jam sejak permintaan diterima.

10. Keamanan

Kami menerapkan langkah teknis dan organisasi yang sepadan dengan risikonya, termasuk kontrol akses, enkripsi saat pengiriman, dan membatasi data pribadi seminimal yang dibutuhkan. Tidak ada sistem yang sepenuhnya aman. Bila terjadi kegagalan pelindungan data pribadi, kami memberitahukannya secara tertulis paling lambat 3x24 jam kepada subjek data yang terdampak dan kepada lembaga yang berwenang. Pemberitahuan itu memuat data pribadi yang terungkap, kapan dan bagaimana kejadiannya, serta langkah penanganan dan pemulihan yang kami ambil, sesuai Pasal 46 UU PDP.

11. Cookie dan analitik

Situs ini memakai Vercel Web Analytics, yang tidak memasang cookie dan hanya melaporkan penggunaan secara agregat. Kami tidak memakai cookie iklan maupun pelacakan lintas situs. Cookie yang benar-benar diperlukan dapat digunakan untuk mengoperasikan situs.

12. Anak

Situs ini ditujukan bagi pengguna bisnis. Kami tidak dengan sengaja mengumpulkan data pribadi dari anak. Bila subjek data adalah anak, pemrosesan memerlukan persetujuan orang tua atau wali sesuai UU PDP.

13. Perubahan kebijakan ini

Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Tanggal pembaruan terakhir di bagian atas menunjukkan versi terkini. Perubahan yang bersifat material akan kami komunikasikan sebagaimana mestinya. Kebijakan ini berlaku sejak 15 Oktober 2026.

14. Kontak

PT Handeliv Cipta Niaga
NIB 2504260084155
Pakuwon Tower (Tunjungan Plaza 6), Lt. 22 OT 18, Jl. Embong Malang No.21-31, Desa/Kelurahan Kedungdoro, Kec. Tegalsari, Kota Surabaya, Provinsi Jawa Timur, Kode Pos: 60261
hello@handeliv.io