Portal & Aplikasi Pantograf

KEBIJAKAN PRIVASI PANTOGRAF

Penyedia: PT Pemeta Antariksa Grafika | Versi Dokumen: 2.0 | Tanggal Berlaku Efektif: 3 Agustus 2026

Kebijakan Privasi ini menjelaskan bagaimana PT Pemeta Antariksa Grafika memproses data pribadi sehubungan dengan Portal dan Aplikasi Pantograf. Kebijakan ini merupakan bagian tidak terpisahkan dari Syarat dan Ketentuan Penggunaan Pantograf.

Naskah yang berlaku dan mengikat adalah naskah bahasa Indonesia. Terjemahan dalam bahasa lain, apabila disediakan, hanya untuk memudahkan pemahaman.

Istilah dengan huruf awal kapital yang tidak didefinisikan dalam Kebijakan ini - antara lain Platform, Portal, Aplikasi, Layanan, Akun, Data Pengguna, Masa Langganan, Voucher, Data Agregat dan Anonim, Hari Kalender, Hari Kerja, dan Anak - memiliki arti sebagaimana ditentukan dalam Syarat dan Ketentuan Penggunaan Pantograf - Layanan Perorangan.

Bagian 1 - Siapa Kami

(1) Pengendali Data Pribadi atas pemrosesan yang diuraikan dalam Bagian 2 ayat (1) adalah PT Pemeta Antariksa Grafika (“Pantograf”, “Penyedia”, atau “Kami”), suatu perseroan terbatas yang didirikan berdasarkan hukum Negara Republik Indonesia, berkedudukan di Jl. BDN 1, Kelurahan Cilandak Barat, Kecamatan Cilandak, Kota Administrasi Jakarta Selatan, DKI Jakarta 12430, dengan Nomor Induk Berusaha (NIB) 1405260002939.

(2) Pertanyaan, permohonan pelaksanaan hak, dan pengaduan mengenai data pribadi disampaikan melalui surel contact@pantograf.app atau kanal pengaduan pada Portal.

(3) Kami memproses data pribadi sesuai peraturan perundang-undangan Republik Indonesia, termasuk Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi beserta peraturan pelaksanaannya.

Bagian 2 - Ruang Lingkup dan Kedudukan Kami

(1) Kami bertindak sebagai Pengendali Data Pribadi atas data pribadi yang diproses melalui Portal, yaitu data Akun, data penagihan dan pembayaran, data keamanan, serta data penggunaan sebagaimana diuraikan dalam Bagian 3. Terhadap data ini, seluruh kewajiban Pengendali dalam Kebijakan ini berlaku langsung pada Kami, tanpa perantara.

(2) Kami bertindak sebagai Prosesor Data Pribadi atas data pribadi milik pihak lain yang termuat di dalam materi yang Anda unggah sendiri ke dalam Aplikasi - termasuk berkas spasial, dokumen, dan sertifikat yang memuat nama, alamat, nomor identitas, atau data pribadi orang lain. Terhadap data tersebut, Andalah Pengendalinya, dan Anda wajib memastikan tersedianya dasar pemrosesan yang sah sebelum mengunggahnya.

(3) Bagi klien badan usaha dan instansi, kedudukan Para Pihak diatur dalam dokumen tersendiri dan dapat berbeda dari Kebijakan ini.

(4) Kebijakan ini berlaku bagi pemilik Akun perorangan, pengguna Aplikasi, dan pengunjung halaman Portal.

Bagian 3 - Data Pribadi yang Kami Proses

(1) Data Akun: alamat surel, nama pengguna, nama tampilan, gambar akun (opsional), nilai hash kata sandi (Kami tidak menyimpan kata sandi dalam bentuk terbaca), peran, status verifikasi surel, dan status Akun.

(2) Data Google Sign-In: apabila Anda memilih masuk dengan Google, Kami menerima token identitas dan pengenal yang disediakan Google untuk keperluan autentikasi, umumnya alamat surel dan pengenal akun Google. Data ini Kami gunakan semata-mata untuk mengautentikasi dan mengelola Akun Anda.

(3) Data Keamanan: rahasia dan status autentikasi berlapis, cookie sesi, serta data teknis yang diproses oleh layanan verifikasi anti-robot (captcha) pada saat pendaftaran.

(4) Data Penggunaan: perkiraan negara atau wilayah yang diturunkan dari alamat IP, waktu kunjungan terakhir, dan metadata operasional sejenis, untuk keamanan, penyesuaian tampilan, dan integritas layanan.

(5) Data Penagihan dan Komersial: paket yang dipilih, periode langganan, penggunaan Voucher, referensi pembayaran, dan surel transaksional seperti tanda terima dan pengingat perpanjangan.

(6) Data Dukungan dan Komunikasi: pesan yang Anda kirimkan kepada Kami dan surel transaksional yang Kami kirimkan kepada Anda.

(7) Materi yang Anda Unggah ke Aplikasi: berkas spasial atau GIS, dokumen, sertifikat, dan konten lain beserta data pribadi yang termuat di dalamnya - diproses atas nama Anda sebagaimana Bagian 2 ayat (2).

(8) Data Agregat dan Anonim: data statistik dan teknis mengenai performa sistem, fitur yang digunakan, dan catatan kesalahan, yang telah diolah sedemikian rupa sehingga tidak dapat digunakan untuk mengidentifikasi Anda atau proyek Anda. Kami tidak menjadikan isi peta, berkas spasial, dokumen, atau sertifikat Anda sebagai bagian dari data ini.

Bagian 4 - Tujuan dan Dasar Pemrosesan

(1) Kami memproses data pribadi berdasarkan dasar pemrosesan sebagai berikut:

(2) Kami tidak menjual data pribadi Anda.

(3) Saat ini Kami tidak melakukan pengambilan keputusan yang semata-mata didasarkan pada pemrosesan otomatis, termasuk pemrofilan, yang menimbulkan akibat hukum atau berdampak signifikan bagi Anda.

Bagian 5 - Data dari Google Sign-In

(1) Penggunaan informasi yang Kami terima dari Google API tunduk pada Google API Services User Data Policy, termasuk persyaratan Limited Use.

(2) Kami tidak menggunakan data Google untuk periklanan dan tidak memperjualbelikannya.

Bagian 6 - Jangka Waktu Pemrosesan dan Retensi

(1) Materi yang Anda unggah ke Aplikasi disimpan selama Masa Langganan. Setelah Akun ditutup atau Masa Langganan berakhir tanpa perpanjangan, Anda diberi kesempatan mengunduhnya selama 30 (tiga puluh) Hari Kalender, dan setelahnya Kami menghapusnya dari sistem aktif serta dari cadangan sesuai siklus pencadangan, paling lambat 90 (sembilan puluh) Hari Kalender.

(2) Data Akun dan Data Penagihan disimpan selama Akun aktif dan, setelah Akun ditutup, disimpan selama 5 (lima) tahun terhitung sejak tanggal terakhir Anda menjadi pengguna, untuk memenuhi kewajiban penyimpanan data pribadi pada Sistem Elektronik dan kewajiban perpajakan serta pembukuan. Setelah jangka waktu tersebut berakhir, data dihapus atau dimusnahkan.

(3) Selama jangka waktu sebagaimana ayat (2), data disimpan dalam bentuk terbatas dan digunakan sesuai dengan tujuan penyimpanan tersebut, antara lain memenuhi kewajiban hukum, membela atau menegakkan hak dalam hal terjadi sengketa, serta menanggapi permintaan yang sah dari pihak berwenang.

(4) Apabila Anda mengajukan permohonan penghapusan sedangkan terdapat kewajiban penyimpanan berdasarkan peraturan perundang-undangan, Kami menghentikan pemrosesan dan membatasi akses atas data tersebut, lalu menghapusnya pada saat kewajiban penyimpanan berakhir. Kami menyampaikan penjelasan tersebut kepada Anda.

(5) Data Agregat dan Anonim dapat Kami simpan tanpa batas waktu karena tidak dapat digunakan untuk mengidentifikasi Anda.

(6) Catatan persetujuan atas Syarat dan Ketentuan - waktu, tanggal, identitas Akun, dan versi dokumen - disimpan selama Akun aktif dan 5 (lima) tahun setelahnya sebagai jejak audit.

Bagian 7 - Pembagian Data dan Sub-Prosesor

(1) Kami dapat membagikan data pribadi kepada:

a. penyedia infrastruktur dan penyimpanan yang digunakan untuk menjalankan Portal dan Aplikasi serta pencadangan, antara lain penyimpanan objek Cloudflare R2;

b. penyedia pengiriman surel untuk surel transaksional;

b.1. penyedia layanan verifikasi anti-robot (captcha) yang digunakan pada formulir pendaftaran untuk mencegah penyalahgunaan;

c. penyedia jasa pembayaran pada saat Anda melakukan pembayaran;

d. Google, semata-mata sebagai bagian dari Google Sign-In apabila Anda memilih metode tersebut;

e. aparat penegak hukum atau instansi berwenang, sepanjang diwajibkan peraturan perundang-undangan atau berdasarkan permintaan yang sah; dan

f. penasihat profesional yang terikat kewajiban kerahasiaan, sepanjang diperlukan.

(2) Kami mengikat setiap sub-prosesor dengan kewajiban pelindungan data yang setara dengan Kebijakan ini.

(3) Daftar sub-prosesor beserta lokasi pemrosesannya Kami publikasikan sebagai lampiran Kebijakan ini yang dapat diakses melalui Portal. Perubahan atas daftar tersebut Kami beritahukan sebelum perubahan berlaku.

(4) Kami tidak membagikan data pribadi Anda kepada pihak lain untuk tujuan pemasaran pihak ketiga tanpa persetujuan Anda.

Bagian 8 - Pemrosesan di Luar Wilayah Indonesia

(1) Data pribadi dapat diproses pada server atau oleh sub-prosesor yang berkedudukan di luar wilayah Republik Indonesia.

(2) Transfer demikian hanya Kami lakukan sepanjang: negara tempat kedudukan penerima memiliki tingkat pelindungan data pribadi yang setara atau lebih tinggi; atau terdapat pelindungan data pribadi yang memadai dan bersifat mengikat; atau berdasarkan persetujuan Anda - sesuai Pasal 56 Undang-Undang Nomor 27 Tahun 2022.

(3) Sebagai Penyelenggara Sistem Elektronik Lingkup Privat, Kami memastikan efektivitas pengawasan oleh Kementerian atau Lembaga terkait dan penegakan hukum atas Sistem Elektronik dan Data Elektronik yang Kami kelola, termasuk yang diproses di luar wilayah Indonesia.

Bagian 9 - Keamanan dan Enkripsi

(1) Kami menerapkan langkah teknis dan organisasi yang wajar untuk melindungi data pribadi, meliputi kontrol akses, pembatasan hak akses personel seminimal mungkin, dan pemantauan operasional.

(2) Data pribadi yang Kami simpan pada Sistem Elektronik disimpan dalam bentuk terenkripsi, sesuai kewajiban peraturan perundang-undangan mengenai pelindungan data pribadi dalam sistem elektronik.

(3) Sesuai Syarat dan Ketentuan, personel Kami tidak membuka, membaca, atau mengakses isi materi yang Anda unggah ke Aplikasi pada Layanan Perorangan, kecuali dalam tiga hal terbatas: atas permintaan tegas Anda; sepanjang benar-benar diperlukan untuk menanggulangi gangguan, insiden keamanan, atau keadaan darurat sistem yang tidak dapat diatasi tanpa akses tersebut, dibatasi pada cakupan dan waktu seminimal mungkin; atau berdasarkan permintaan yang sah dari aparat penegak hukum atau pengadilan. Setiap akses demikian Kami catat dalam log dan dapat Anda minta, dan Kami memberitahukannya kepada Anda sepanjang tidak dilarang peraturan perundang-undangan.

(4) Ketentuan ayat (3) ditujukan pada akses oleh orang. Pemrosesan otomatis oleh sistem sepanjang diperlukan untuk menjalankan Layanan - antara lain penyimpanan, penampilan, pengolahan, dan pencadangan - bukan merupakan akses sebagaimana ayat (3).

(5) Tidak ada sistem yang sepenuhnya aman. Anda turut menjaga keamanan dengan merahasiakan kredensial akses dan mengaktifkan autentikasi berlapis apabila tersedia.

Bagian 10 - Pemberitahuan Kegagalan Pelindungan Data Pribadi

(1) Dalam hal terjadi kegagalan pelindungan data pribadi atas data pribadi yang Pengendalinya adalah Kami sebagaimana Bagian 2 ayat (1), Kami menyampaikan pemberitahuan tertulis paling lambat 3 x 24 (tiga kali dua puluh empat) jam kepada Anda sebagai subjek data pribadi dan kepada lembaga yang berwenang.

(2) Pemberitahuan sekurang-kurangnya memuat: data pribadi yang terungkap; kapan dan bagaimana data pribadi tersebut terungkap; serta upaya penanganan dan pemulihan yang Kami lakukan.

(3) Dalam hal kegagalan terjadi atas data pribadi yang Pengendalinya adalah Anda sebagaimana Bagian 2 ayat (2), Kami memberitahukan Anda paling lambat 1 x 24 (satu kali dua puluh empat) jam sejak Kami mengetahuinya, disertai informasi yang wajar tersedia, agar Anda dapat memenuhi kewajiban pemberitahuan Anda sendiri, dan Kami memberikan kerja sama yang wajar.

(4) Dalam hal tertentu Kami juga mengumumkan kegagalan tersebut kepada masyarakat.

Bagian 11 - Hak Anda atas Data Pribadi

(1) Terhadap data pribadi yang Pengendalinya adalah Kami, Anda berhak:

a. memperoleh informasi mengenai kejelasan identitas, dasar kepentingan hukum, tujuan permintaan dan penggunaan data pribadi, serta akuntabilitas pihak yang meminta;

b. melengkapi, memperbarui, dan/atau memperbaiki kesalahan atau ketidakakuratan data pribadi Anda;

c. memperoleh akses dan salinan data pribadi Anda;

d. mengakhiri pemrosesan, menghapus, dan/atau memusnahkan data pribadi Anda;

e. menarik kembali persetujuan yang telah Anda berikan;

f. mengajukan keberatan atas tindakan pengambilan keputusan yang hanya didasarkan pada pemrosesan secara otomatis, termasuk pemrofilan, yang menimbulkan akibat hukum atau berdampak signifikan bagi Anda;

g. menunda atau membatasi pemrosesan data pribadi Anda;

h. menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data pribadi Anda; dan

i. memperoleh dan menggunakan data pribadi Anda dalam format yang lazim digunakan atau dapat dibaca sistem elektronik, serta mengirimkannya kepada Pengendali Data Pribadi lain sepanjang sistem yang digunakan dapat saling berkomunikasi secara aman.

(2) Permohonan pelaksanaan hak diajukan secara tercatat melalui kanal pada Bagian 1 ayat (2). Kami dapat meminta verifikasi identitas sebelum memenuhi permohonan.

(3) Kami menanggapi permohonan paling lambat 30 (tiga puluh) Hari Kalender. Apabila permohonan memerlukan pemeriksaan lebih lanjut, Kami memberitahukan alasannya beserta perkiraan waktu penyelesaian.

(4) Pelaksanaan hak dapat dibatasi sepanjang diperbolehkan peraturan perundang-undangan, antara lain untuk kepentingan penegakan hukum atau pemenuhan kewajiban penyimpanan sebagaimana Bagian 6.

(5) Terhadap data pribadi yang Pengendalinya adalah Anda sebagaimana Bagian 2 ayat (2), permohonan dari subjek data pribadi yang bersangkutan ditujukan kepada Anda; Kami membantu Anda sebagai Prosesor.

Bagian 12 - Cookie dan Teknologi Serupa

(1) Portal menggunakan cookie esensial dan mekanisme sesi lokal, antara lain cookie sesi HTTP-only, untuk menjaga Anda tetap masuk dan mengamankan proses autentikasi.

(2) Kami tidak menggunakan cookie esensial tersebut untuk periklanan pihak ketiga.

Bagian 13 - Anak dan Batasan Usia

(1) Batasan usia minimum untuk menggunakan Layanan adalah 18 (delapan belas) tahun. Layanan tidak dirancang, tidak ditujukan, dan tidak dipasarkan untuk digunakan atau diakses oleh Anak, yaitu seseorang yang belum berusia 18 tahun.

(2) Kami menyediakan mekanisme verifikasi usia pada saat pendaftaran dan tidak dengan sengaja memproses data pribadi Anak.

(3) Pemrosesan data pribadi Anak, apabila terjadi, hanya dapat dilakukan dengan persetujuan orang tua atau wali sesuai peraturan perundang-undangan.

(4) Dalam hal Kami mengetahui suatu Akun didaftarkan oleh Anak, Kami menonaktifkan Akun tersebut dan menghapus data pribadi terkait, kecuali diperoleh persetujuan sebagaimana ayat (3).

(5) Kami menyediakan mekanisme pelaporan bagi siapa pun yang menemukan dugaan penggunaan Layanan oleh Anak atau dugaan pelanggaran hak Anak, melalui kanal pada Bagian 1 ayat (2).

Bagian 14 - Perubahan Kebijakan Privasi

(1) Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu.

(2) Perubahan atas informasi pemrosesan data pribadi Kami beritahukan kepada Anda terlebih dahulu, sebelum perubahan tersebut berlaku, melalui surel dan/atau Portal.

(3) Kami mencantumkan tanggal berlaku efektif pada setiap versi dan menyimpan versi-versi sebelumnya agar dapat Anda akses.

(4) Perubahan Kebijakan ini tidak mengurangi hak Anda berdasarkan peraturan perundang-undangan maupun Syarat dan Ketentuan yang berlaku pada Masa Langganan yang sedang berjalan.

Bagian 15 - Pengaduan dan Penyelesaian Sengketa

(1) Pengaduan mengenai pemrosesan data pribadi disampaikan terlebih dahulu kepada Kami melalui kanal pada Bagian 1 ayat (2). Kami memberikan tanggapan awal paling lambat 3 (tiga) Hari Kerja dan menyelesaikan pengaduan paling lambat 30 (tiga puluh) Hari Kalender.

(2) Apabila pengaduan tidak terselesaikan, Anda dapat menyampaikan pengaduan kepada kementerian yang menyelenggarakan urusan pemerintahan di bidang komunikasi dan digital, serta kepada lembaga yang berwenang di bidang pelindungan data pribadi sesuai peraturan perundang-undangan yang berlaku pada saat itu.

(3) Anda tetap berhak menempuh upaya penyelesaian sengketa sebagaimana diatur dalam Syarat dan Ketentuan dan peraturan perundang-undangan, termasuk di bidang perlindungan konsumen.

Bagian 16 - Dokumen Terkait

(1) Penggunaan Layanan Perorangan juga tunduk pada Syarat dan Ketentuan Penggunaan Pantograf - Layanan Perorangan.

(2) Bagi klien badan usaha dan instansi berlaku dokumen tersendiri, yang dapat memuat pengaturan berbeda mengenai kedudukan Pengendali dan Prosesor.

Bagian 17 - Kontak

Pertanyaan, permohonan pelaksanaan hak, dan pengaduan mengenai data pribadi: PT Pemeta Antariksa Grafika, Jl. BDN 1, Kelurahan Cilandak Barat, Kecamatan Cilandak, Kota Administrasi Jakarta Selatan, DKI Jakarta 12430 - surel contact@pantograf.app.

Lampiran - Daftar Sub-Prosesor

Daftar ini merupakan lampiran Kebijakan Privasi sebagaimana Bagian 7 ayat (3). Perubahan akan diberitahukan sebelum berlaku.