Kebijakan Privasi

1. Data Pribadi yang Kami Kumpulkan dan Waktu Pengumpulan

Kami mengumpulkan data pribadi Anda untuk menyediakan layanan yang optimal. Data ini diperoleh secara langsung dari Anda melalui beberapa aktivitas di platform:

A. Tahap Registrasi dan Autentikasi Akun

Saat Anda membuat akun atau masuk ke platform Geo Orbit melalui sistem layanan Supabase Auth, Kami mengumpulkan:

• Alamat email
• Kata sandi (dienkripsi secara aman oleh penyedia layanan autentikasi)
• Nama lengkap pengguna
• Nomor telepon aktif
• Alamat tinggal/korespondensi
• Jenis akun (Individu atau Institusi)
• Nama instansi/perusahaan (jika memilih akun Institusi)
• Nomor Pokok Wajib Pajak (NPWP) instansi/individu (jika diisi)

B. Tahap Formulir Pengajuan Penawaran (Request a Quote)

Saat Anda mengajukan penawaran harga untuk layanan yang bersifat dinamis seperti Survei Geofisika dan Analisa Geofisika, Kami mengumpulkan data spesifik proyek:

• Nama lengkap dan nama instansi
• Email dan nomor telepon kontak proyek
• Titik lokasi atau koordinat proyek (berbasis data spasial)
• Luas area proyek
• Deskripsi detail kebutuhan teknis proyek
• Lampiran file pendukung (Kerangka Acuan Kerja, peta area, dll.)

C. Tahap Transaksi dan Keranjang Belanja (Cart & Checkout)

Saat Anda melakukan pembelian layanan dengan harga tetap (Fixed Price) seperti Pelatihan Geofisika atau Kepenulisan Ilmiah, Kami mencatat:

• Riwayat produk dalam keranjang belanja (cart items)
• Riwayat transaksi dan detail pesanan (orders)
• Penggunaan kode promo teknis
• Data pembayaran: Seluruh proses transaksi pembayaran diproses secara langsung melalui Midtrans. Geo Orbit TIDAK menyimpan, melihat, atau memproses data kartu kredit, nomor rekening, atau kredensial finansial sensitif Anda secara langsung.

D. Fitur Peta Interaktif (Orbit Point Map) dan Portofolio

Untuk menampilkan portofolio jangkauan pekerjaan Geo Orbit kepada publik, platform menyediakan fitur peta interaktif menggunakan koordinat spasial proyek. Jika Anda adalah klien dari proyek yang ditampilkan, data yang dikumpulkan meliputi koordinat geografis proyek, nama proyek, dan nama instansi (visibilitas publik dikendalikan penuh berdasarkan persetujuan tertulis Anda terlebih dahulu). Untuk pengguna dengan hak akses Admin, platform mengumpulkan gambar portofolio, berkas aktivitas lapangan, serta publikasi ilmiah yang diunggah ke sistem.

2. Tujuan Pengumpulan dan Dasar Hukum Pemrosesan Data

Kami memproses data pribadi Anda berdasarkan dasar hukum yang sah sesuai Pasal 20 UU PDP, yang mencakup:

1. Persetujuan (Consent): Anda memberikan persetujuan eksplisit saat mencentang kotak persetujuan Kebijakan Privasi ini saat registrasi akun, pengisian formulir Request a Quote, atau aktivasi fitur koordinat pada Orbit Point Map.
2. Pelaksanaan Kontrak/Transaksi: Pemrosesan data diperlukan untuk memenuhi kewajiban kontraktual Kami kepada Anda, seperti memproses pesanan kelas pelatihan, mengkonversi pengajuan Quote menjadi pesanan resmi (Jalur C: Quote-to-Order), menerbitkan dokumen invoice resmi, serta memfasilitasi ruang obrolan kolaboratif teknis (QuoteChat).

Data tersebut digunakan untuk tujuan berikut:

• Menyediakan, mengoperasikan, dan memelihara fitur platform Geo Orbit.
• Memproses transaksi pembayaran Anda melalui payment gateway pihak ketiga secara aman.
• Menghitung penawaran kustom kualifikasi teknis survei berdasarkan koordinat dan luas area yang dikirimkan.
• Mengirimkan notifikasi transaksional asinkron, seperti konfirmasi pengajuan quote, konfirmasi pembayaran sukses, surel pemberitahuan pesan baru pada QuoteChat, serta tautan sertifikat pelatihan otomatis.
• Menyajikan data portofolio geofisika yang interaktif pada peta digital untuk kebutuhan edukasi dan transparansi industri.

3. Pihak Ketiga yang Menerima dan Memproses Data Pengguna

Untuk memastikan performa aplikasi yang andal dan transaksi yang aman, Geo Orbit bekerja sama dengan penyedia layanan pihak ketiga terpercaya. Data Anda akan diteruskan, disimpan, atau diproses secara terbatas oleh pihak ketiga berikut:

1. Supabase Inc.: Penyedia infrastruktur database utama (PostgreSQL + PostGIS) dan sistem autentikasi pengguna. Seluruh data akun pengguna disimpan di peladen aman milik Supabase.
2. PT Midtrans (Midtrans): Payment gateway resmi untuk memproses transaksi IDR. Midtrans memproses data pembayaran dengan standar PCI-DSS.
3. Cloudflare Inc. (Cloudflare R2): Media penyimpanan objek terenkripsi privat. Berkas invoice PDF, sertifikat pelatihan, gambar portofolio, serta lampiran file dokumen formulir quote disimpan di infrastruktur ini.
4. Resend Inc. (Resend): Penyedia layanan pengiriman email transaksional otomatis.
5. Vercel Inc. (Vercel): Platform hosting utama aplikasi web (Next.js serverless environment).

4. Keamanan dan Perlindungan Data Pengguna

Kami menerapkan langkah-langkah keamanan teknis dan organisasional yang wajar secara industri untuk melindungi data pribadi Anda:

• Enkripsi In-Transit: Semua komunikasi data antara peramban Anda dan peladen Kami dilindungi dengan enkripsi HTTPS (SSL/TLS).
• Defense-in-Depth Database (Row Level Security): Pada lapisan basis data Supabase, Kami menerapkan RLS secara ketat. Pengguna umum hanya diizinkan mengakses data milik mereka sendiri berdasarkan token JWT yang valid.
• Validasi Dokumen dan Sanitasi Input: Setiap berkas lampiran diskusi atau formulir wajib melewati penyaringan MIME type yang ketat (maksimal 2MB untuk format PDF/Gambar) serta disanitasi dari ancaman XSS dan SQL Injection.

5. Lama Penyimpanan Data (Retensi Data)

Kami akan menyimpan data pribadi Anda selama akun Anda berstatus aktif di platform Geo Orbit atau selama diperlukan untuk memenuhi tujuan pengumpulan data awal, pelaksanaan transaksi hukum, atau kepatuhan terhadap regulasi perundang-undangan perpajakan di Indonesia (misalnya, penyimpanan data invoice transaksi keuangan wajib dipertahankan minimal selama 5 tahun berdasarkan hukum perpajakan nasional). Jika Anda mengajukan penghapusan akun dan data, Kami akan menghapus atau melakukan anonimisasi data Anda dari database operasional aktif Kami, kecuali untuk data transaksi yang wajib dipertahankan secara hukum.

6. Hak-Hak Pengguna sebagai Subjek Data (Sesuai UU PDP)

Berdasarkan UU Pelindungan Data Pribadi (UU PDP) Republik Indonesia, Anda memiliki hak-hak mutlak berikut:

1. Hak Akses: Meminta salinan dan kejelasan informasi mengenai data pribadi Anda yang Kami simpan.
2. Hak Koreksi: Memperbarui atau memperbaiki kesalahan data pribadi Anda secara mandiri melalui Customer Dashboard atau dengan menghubungi Kami.
3. Hak Penghapusan: Meminta Kami untuk menghapus akun serta data pribadi Anda dari sistem Kami.
4. Hak Penarikan Persetujuan: Menarik kembali persetujuan pemrosesan data pribadi Anda yang telah diberikan sebelumnya.

Cara Mengajukan Hak Subjek Data:

Anda dapat mengajukan permohonan pemenuhan hak-hak tersebut secara tertulis dengan melampirkan bukti identitas diri yang sah melalui surat elektronik ke: georbit.id@gmail.com. Kami akan meninjau dan merespons permohonan Anda dalam kurun waktu yang diamanatkan oleh undang-undang.

7. Kebijakan Mengenai Anak di Bawah Umur

Platform Geo Orbit dirancang secara eksklusif sebagai media pengadaan barang/jasa profesional terpadu yang bersifat Business-to-Business (B2B) serta ditujukan bagi kalangan akademisi maupun praktisi industri geofisika yang telah dewasa secara hukum. Platform ini tidak ditujukan untuk anak-anak di bawah umur (di bawah 18 tahun). Kami tidak dengan sengaja mengumpulkan data dari individu di bawah umur. Jika Kami mengetahui bahwa Kami tidak sengaja menyimpan data anak di bawah umur tanpa persetujuan wali yang sah, Kami akan segera menghapus data tersebut dari peladen Kami.

8. Perubahan Kebijakan Privasi

Kami berhak untuk memperbarui atau mengubah Kebijakan Privasi ini sewaktu-waktu guna menyesuaikan dengan perkembangan teknologi aplikasi Geo Orbit maupun perubahan regulasi hukum pelindungan data di Indonesia. Setiap terjadi perubahan material, Kami akan memberikan notifikasi kepada Anda melalui pengumuman di halaman utama platform, pembaruan tanggal berlaku di bagian atas dokumen ini, atau melalui pengiriman email transaksional langsung. Kami menyarankan Anda untuk meninjau halaman ini secara berkala.

9. Hubungi Kami

Jika Anda memiliki pertanyaan, kekhawatiran, keluhan, atau ingin menggunakan hak-hak privasi Anda terkait dengan Kebijakan Privasi ini, silakan hubungi perwakilan pelindungan data Kami melalui:

• Nama Perusahaan: Geo Orbit
• Alamat Kantor: Jl. Laksda Adisucipto, Papringan, Caturtunggal, Kec. Depok, Kabupaten Sleman, Daerah Istimewa Yogyakarta 55281
• Email Kontak Khusus Privasi: georbit.id@gmail.com