1. Pendahuluan
Kebijakan Privasi ini menjelaskan bagaimana Celestiq Insights OPC Pvt Ltd ("Perusahaan", "kami"), operator VoteMyThought ("Platform", tersedia di votemythought.com), mengumpulkan, menggunakan, mengungkapkan, dan melindungi data pribadi Anda.
Kebijakan Privasi ini diterbitkan sesuai dengan Undang-Undang Perlindungan Data Pribadi Digital, 2023 (UU DPDP) dan Aturan Teknologi Informasi (Pedoman Perantara dan Kode Etik Media Digital), 2021.
Dengan menggunakan Platform dan memberikan data pribadi Anda, Anda menyetujui praktik yang dijelaskan dalam Kebijakan Privasi ini. Jika Anda tidak menyetujui kebijakan ini, Anda tidak boleh menggunakan Platform.
2. Data yang Kami Kumpulkan
2.1 Data Pribadi yang Dikumpulkan Saat Pendaftaran
| Jenis Data | Tujuan | Dasar Hukum |
|---|---|---|
| Alamat email | Autentikasi akun, pemulihan kata sandi, komunikasi | Persetujuan (Bagian 6, UU DPDP) |
| Nama pengguna | Nama tampilan publik di Platform | Persetujuan (Bagian 6, UU DPDP) |
| Kata sandi (hash) | Autentikasi akun | Persetujuan (Bagian 6, UU DPDP) |
2.2 Data yang Dikumpulkan Melalui Penggunaan Platform
| Jenis Data | Tujuan | Dasar Hukum |
|---|---|---|
| Catat suara (opsi jajak pendapat mana yang Anda pilih) | Menampilkan hasil, mencegah pemungutan suara ganda | Persetujuan (Bagian 6, UU DPDP) — diperlukan untuk fungsi inti |
| Alamat IP | Pencegahan penipuan, deteksi penyalahgunaan, pembatasan laju | Penggunaan yang wajar (Bagian 7, UU DPDP) — keamanan platform |
| Konten jajak pendapat yang Anda buat | Menampilkan dan mengoperasikan jajak pendapat yang dihasilkan pengguna | Persetujuan (Bagian 6, UU DPDP) |
| Preferensi bahasa/lokal | Menampilkan konten dalam bahasa pilihan Anda | Penggunaan yang wajar (Bagian 7, UU DPDP) |
2.3 Data yang Tidak Kami Kumpulkan
- Kami tidak mengumpulkan data biometrik;
- Kami tidak mengumpulkan data geolokasi yang tepat;
- Kami tidak mengumpulkan data dari kontak atau penyimpanan perangkat Anda;
- Kami tidak menggunakan cookie pelacakan untuk tujuan iklan atau pemasaran;
- Kami tidak menjual data pribadi Anda kepada pihak ketiga.
3. Dasar Hukum untuk Pemrosesan
Sesuai dengan UU DPDP, 2023, kami memproses data pribadi Anda berdasarkan dasar hukum berikut:
- Persetujuan (Bagian 6): Anda memberikan persetujuan yang bebas, spesifik, terinformasi, dan jelas pada saat pendaftaran dan saat membuat atau memberikan suara dalam jajak pendapat. Anda dapat menarik persetujuan Anda kapan saja.
- Penggunaan yang wajar (Bagian 7): Pemrosesan alamat IP untuk pencegahan penipuan dan keamanan platform, serta pemrosesan preferensi bahasa untuk penyediaan layanan, merupakan penggunaan yang wajar dalam pengertian Bagian 7 UU DPDP.
4. Bagaimana Kami Menggunakan Data Anda
Kami menggunakan data pribadi Anda secara eksklusif untuk tujuan berikut:
- Manajemen akun: Membuat dan memelihara akun Anda, mengautentikasi identitas Anda, dan memulihkan akses;
- Fungsi platform: Menampilkan jajak pendapat, mencatat suara, hasil real-time, dan mencegah pemungutan suara ganda;
- Pencegahan penyalahgunaan: Mendeteksi aktivitas penipuan, pembatasan laju, dan mencegah manipulasi hasil jajak pendapat;
- Komunikasi: Mengirim pemberitahuan terkait layanan (misalnya, tautan atur ulang kata sandi, pembaruan kebijakan);
- Kepatuhan hukum: Menanggapi permintaan yang sah dari pengadilan dan lembaga pemerintah serta memelihara catatan yang diwajibkan oleh hukum.
Kami tidak menggunakan data pribadi Anda untuk tujuan lain selain yang tercantum di atas tanpa mendapatkan persetujuan terpisah.
5. Penyimpanan Data
| Jenis Data | Periode Penyimpanan |
|---|---|
| Data akun (email, nama pengguna, hash kata sandi) | Sampai pengguna menghapus akun atau Platform menghentikannya |
| Catat suara | Sampai jajak pendapat terkait atau akun pengguna dihapus |
| Alamat IP | 90 hari sejak pengumpulan, lalu penghapusan otomatis |
| Konten jajak pendapat yang dihasilkan pengguna | Sampai pengguna menghapus jajak pendapat atau akun dihentikan |
| Konten yang dihapus (permintaan penghapusan) | 180 hari sejak tanggal penghapusan, sesuai Aturan 3(1)(g) Aturan TI, 2021 |
| Log akses | 1 tahun, sesuai Aturan DPDP, 2025 |
Setelah penghapusan akun, kami akan menghapus data pribadi Anda dalam jangka waktu yang wajar, kecuali jika penyimpanan diwajibkan oleh hukum.
6. Berbagi dan Pengungkapan Data
Kami tidak menjual, menyewakan, atau memperdagangkan data pribadi Anda. Kami dapat mengungkapkan data Anda dalam keadaan terbatas berikut:
- Pemroses pihak ketiga: Kami menggunakan Cloudflare, Inc. untuk hosting, pengiriman konten, dan layanan basis data. Cloudflare memproses data atas nama kami berdasarkan pengaturan kontrak dan tunduk pada praktik privasinya sendiri. Data Anda disimpan di infrastruktur Cloudflare.
- Kepatuhan hukum: Kami dapat mengungkapkan data Anda kepada pengadilan, lembaga pemerintah, atau penegak hukum setelah menerima perintah yang sah, arahan pengadilan, atau pemberitahuan tertulis yang beralasan dari pejabat yang berwenang, sesuai dengan hukum yang berlaku.
- Penyelesaian keluhan: Kami dapat berbagi informasi dengan pelapor jika diperlukan untuk menyelesaikan keluhan mengenai konten yang dipublikasikan di Platform.
7. Hak Anda sebagai Subjek Data
Sesuai dengan UU DPDP, 2023, Anda memiliki hak-hak berikut terkait data pribadi Anda:
- Hak akses: Anda dapat meminta ringkasan data pribadi Anda yang kami proses dan aktivitas pemrosesan;
- Hak koreksi: Anda dapat meminta koreksi data pribadi yang tidak akurat atau tidak lengkap;
- Hak penghapusan: Anda dapat meminta penghapusan data pribadi Anda, dan kami akan menghapusnya kecuali jika penyimpanan diwajibkan oleh hukum;
- Hak mengajukan keluhan: Anda berhak mengajukan keluhan kepada Pejabat Keluhan kami dan, jika tidak terselesaikan, kepada Data Protection Board of India;
- Hak menarik persetujuan: Anda dapat menarik persetujuan Anda kapan saja. Penarikan akan semudah pemberian. Setelah penarikan, kami akan berhenti memproses data Anda (kecuali jika diwajibkan secara hukum) dalam jangka waktu yang wajar.
Untuk menggunakan salah satu hak ini, hubungi kami di support@votemythought.com.
8. Keamanan Data
Kami menerapkan langkah-langkah keamanan yang wajar untuk melindungi data pribadi Anda dari akses, perubahan, pengungkapan, atau penghancuran tidak sah, sesuai dengan Bagian 8(5) UU DPDP, 2023 dan Aturan DPDP, 2025. Langkah-langkah ini meliputi:
- Hash kata sandi menggunakan algoritma standar industri;
- Enkripsi data saat transit (TLS/SSL);
- Kontrol akses yang membatasi akses data hanya untuk personel yang berwenang;
- Pencatatan dan pemantauan akses data secara berkelanjutan;
- Penyimpanan log akses minimal satu tahun.
9. Pemberitahuan Pelanggaran Data
Dalam hal pelanggaran data pribadi, kami akan:
- Memberi tahu setiap pengguna yang terdampak tanpa penundaan, menjelaskan sifat dan cakupan pelanggaran, konsekuensi yang mungkin, langkah-langkah mitigasi yang diambil, dan langkah yang dapat Anda ambil untuk melindungi diri;
- Memberikan pemberitahuan awal kepada Data Protection Board of India tanpa penundaan;
- Menyajikan laporan terperinci kepada Data Protection Board of India dalam waktu tujuh puluh dua (72) jam setelah mengetahui pelanggaran, sesuai dengan Aturan 7 Aturan DPDP, 2025.
Terpisah, ketika pelanggaran data merupakan insiden siber, kami akan melaporkannya kepada Indian Computer Emergency Response Team (CERT-In) dalam waktu enam (6) jam setelah mengetahui insiden tersebut, sesuai UU TI, 2000.
10. Data Anak
Platform tidak menerapkan persyaratan usia minimum untuk pendaftaran akun. Namun, kami tidak secara sengaja mengumpulkan data pribadi anak-anak di bawah usia 13 tahun. Jika kami mengetahui bahwa kami telah mengumpulkan data pribadi anak di bawah usia 13 tahun tanpa persetujuan orang tua yang dapat diverifikasi, kami akan mengambil langkah segera untuk menghapus data tersebut sesuai dengan UU DPDP, 2023.
Orang tua atau wali yang yakin bahwa anak mereka telah memberikan data pribadi kepada Platform dapat menghubungi kami di support@votemythought.com untuk meminta penghapusan.
11. Pejabat Keluhan
Sesuai dengan Bagian 8(9) dan 8(10) UU DPDP, 2023, dan Aturan 3(2) Aturan TI, 2021, kami telah menunjuk Pejabat Keluhan untuk menangani permintaan dan keluhan terkait data pribadi Anda:
Pejabat Keluhan: Celestiq Insights OPC Pvt Ltd
Email: support@votemythought.com
Alamat: Bangalore, Karnataka, India — 560077
Pejabat Keluhan akan mengakui penerimaan keluhan Anda dalam 24 jam dan menyelesaikannya dalam 15 hari sejak tanggal penerimaan.
Jika Anda tidak puas dengan penyelesaian, Anda dapat mengajukan keluhan kepada Data Protection Board of India sesuai dengan Bagian 27 UU DPDP, 2023.
12. Cookie
Kami menggunakan cookie penting untuk manajemen sesi dan autentikasi, serta cookie preferensi untuk pemilihan bahasa. Kami tidak menggunakan cookie analitik, pemasaran, atau pelacakan. Untuk detail, lihat Kebijakan Cookie kami.
13. Perubahan pada Kebijakan Ini
Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan signifikan akan dikomunikasikan melalui Platform atau melalui email. Kami akan menginformasikan pengguna tentang perubahan setidaknya sekali setahun, sesuai dengan Aturan 3(1)(f) Aturan TI, 2021.
14. Kontak
Untuk pertanyaan atau kekhawatiran apa pun mengenai Kebijakan Privasi ini atau data pribadi Anda, hubungi kami:
Email: support@votemythought.com
Alamat: Celestiq Insights OPC Pvt Ltd, Bangalore, Karnataka, India — 560077