KEBIJAKAN PRIVASI / PRIVACY POLICY

PENDAHULUAN

Kebijakan Privasi ini ("Kebijakan Privasi") menjelaskan cara PT SUPER SPRING beserta entitas yang terafiliasi dengannya (selanjutnya disebut "SUPERSPRING" atau "Kami") mengumpulkan, menggunakan, menyimpan, mengungkapkan, dan/atau memproses Data Pribadi Anda dalam kaitannya dengan penggunaan layanan perangkat GPS Tracker, Kamera Dashboard (Dashcam), serta platform aplikasi berbasis Internet of Things (IoT) yang Kami sediakan ("Pemrosesan Data Pribadi").

Dokumen ini menguraikan prinsip dan tata cara SUPERSPRING dalam memproses setiap Data Pribadi yang Kami peroleh dari Anda, mengenai Anda, maupun yang Anda serahkan kepada Kami sehubungan dengan penggunaan layanan dan fitur yang tersedia melalui aplikasi maupun situs web SUPERSPRING.

Kebijakan ini juga berlaku apabila Anda mengakses atau menggunakan Layanan SUPERSPRING melalui aplikasi atau situs web mandiri maupun pihak terkait lain yang sewaktu-waktu tersedia, termasuk namun tidak terbatas pada layanan pemantauan lokasi, telemetri kendaraan, rekaman suara, rekaman video, maupun gambar, sepanjang layanan tersebut merujuk atau menautkan ke Kebijakan Privasi ini (selanjutnya secara bersama disebut "Layanan").

1. PERSETUJUAN PEMROSESAN DATA PRIBADI

Dengan membuat akun dan menggunakan Layanan SUPERSPRING, Anda menyatakan telah membaca, memahami, dan menyetujui Kebijakan Privasi ini. Anda secara sadar memberikan persetujuan kepada SUPERSPRING untuk melakukan pemrosesan Data Pribadi Anda, termasuk namun tidak terbatas pada data umum, data spesifik yang ada seperti lokasi kendaraan, rekaman video/audio dari kamera dasbor ("dashcam"), data keuangan maupun informasi lain yang diperlukan, sesuai dengan ketentuan dalam Kebijakan Privasi ini.

Anda berhak untuk menarik kembali persetujuan yang telah Anda berikan kepada SUPERSPRING, baik sebagian maupun seluruhnya, kapan saja melalui mekanisme yang tersedia pada sistem kami, atau dengan menghubungi Customer Care SUPERSPRING melalui:

Perlu dipahami bahwa penarikan persetujuan dapat berdampak pada keterbatasan atau penghentian layanan, termasuk penghapusan akun dan berakhirnya hubungan hukum dengan SUPERSPRING. Setelah menerima pemberitahuan penarikan persetujuan, kami akan memberikan informasi kepada Anda mengenai konsekuensi yang mungkin timbul.

2. TENTANG DATA PRIBADI

A. Definisi Data Pribadi

"Data Pribadi" dalam Kebijakan Privasi ini mencakup definisi sebagaimana dimaksud dalam Undang Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi ("UU PDP"), yaitu setiap data tentang seseorang yang teridentifikasi atau dapat diidentifikasi secara tersendiri atau dikombinasikan dengan informasi lainnya baik secara langsung maupun tidak langsung melalui sistem elektronik dan/atau non-elektronik.

B. Prinsip dan Ruang Lingkup

Jenis Data Pribadi yang kami kumpulkan bergantung pada cara pengumpulan dan sifat layanan yang diminta. Sepanjang diizinkan oleh UU PDP, SUPERSPRING dapat memproses, mengumpulkan, menggunakan, menyimpan, dan mentransfer Data Pribadi Anda.

C. Klasifikasi Jenis Data

D. Data Gabungan (Aggregated Data)

Kami dapat membuat, menggunakan, atau mengungkapkan data gabungan dalam bentuk statistik atau demografis. Data ini tidak dianggap sebagai Data Pribadi apabila seluruh identitas telah dihapus dan tidak dapat digunakan untuk mengidentifikasi Anda secara langsung maupun tidak langsung.

E. Catatan Hukum

• Pengumpulan dan pemrosesan Data Pribadi oleh SUPERSPRING selalu tunduk pada UU PDP serta peraturan perundang-undangan yang berlaku.
• Apabila diperlukan, Kami dapat meminta Data Pribadi tambahan sesuai dengan sifat layanan.
• SUPERSPRING tidak akan mengumpulkan Data Pribadi di luar yang dijelaskan dalam Kebijakan Privasi ini tanpa pemberitahuan dan/atau persetujuan terlebih dahulu.

3. PENGUMPULAN DATA PRIBADI

Data Pribadi yang Kami kelola dapat diperoleh secara langsung dari Anda, dari perangkat GPS/Dashcam yang Anda gunakan, maupun melalui pihak ketiga yang bekerja sama dengan Anda dan/atau SUPERSPRING.

A. Informasi yang Anda berikan langsung

• Mendaftar akun pengguna pada aplikasi atau situs web SUPERSPRING.
• Mengaktifkan perangkat GPS tracker atau Dashcam serta menghubungkannya dengan akun Anda.
• Melakukan transaksi pembelian, sewa, atau perpanjangan layanan.
• Menyampaikan data kendaraan yang dipasang perangkat (nomor polisi, nomor rangka, nomor mesin).
• Menghubungi layanan pelanggan atau teknisi Kami.
• Memberikan masukan, mengisi survei, atau mengirimkan formulir.

B. Informasi yang dikumpulkan secara otomatis

• Data teknis perangkat: model perangkat, nomor IMEI, sistem operasi internal, status jaringan, parameter teknis lainnya.
• Data lokasi real-time: koordinat GPS, riwayat perjalanan, kecepatan, arah pergerakan, waktu dan durasi perjalanan.
• Data visual dan/atau audio: rekaman video, audio, atau foto yang dihasilkan oleh dashcam atau perangkat lain yang terhubung.
• Data perilaku kendaraan: pola berkendara, kejadian tabrakan, pengereman mendadak, akselerasi, peringatan ADAS/DMS, dan data diagnostik kendaraan.
• Data penggunaan aplikasi: aktivitas dan interaksi Anda dalam aplikasi atau situs web, seperti waktu akses, menu atau fitur yang digunakan, alamat IP, session history, serta data cookies dan analytics.
• Data log dan histori sistem: catatan aktivitas perangkat dan pengguna yang digunakan untuk keperluan audit, keamanan, dan peningkatan layanan.
• Data perangkat pengguna: merek dan model perangkat, jenis dan versi sistem operasi (Android/iOS), jenis browser, alamat IP.

C. Informasi yang Diperoleh dari Pihak Ketiga

SUPERSPRING dapat menerima Data Pribadi Anda dari pihak ketiga yang berwenang atau memiliki hubungan hukum dengan Anda atau dengan kendaraan yang dipasangi perangkat GPS tracker atau Dashcam, antara lain:

• Perusahaan pembiayaan, leasing, atau asuransi yang mewajibkan pemasangan perangkat pada kendaraan tertentu.
• Perusahaan atau pemberi kerja yang memasang perangkat pada kendaraan operasional/armada karyawan.
• Pemilik sah kendaraan.
• Mitra teknis atau penyedia infrastruktur.

D. Informasi Mengenai Pihak Ketiga yang Anda Sampaikan

• Data Pengemudi atau Karyawan: Informasi identitas, kontak, atau dokumen yang Anda input sebagai pengemudi atau operator kendaraan.
• Data Kontak Darurat atau Administrator Armada: Informasi pihak yang Anda daftarkan sebagai kontak cadangan, PIC perusahaan, atau administrator fleet.
• Data Penumpang atau Individu Lain: Rekaman video/audio/foto yang dihasilkan dari perangkat Dashcam yang dapat menampilkan wajah, suara, atau identitas orang lain.
• Data Pihak Lain Terkait Sengketa Kendaraan: Data mengenai pasangan, anggota keluarga, rekan usaha, atau pihak lain.

4. PENGGUNAAN DATA PRIBADI

A. Jika Anda adalah Pengguna Layanan Individu

• Pendaftaran & Identifikasi: membuat, memverifikasi, mengelola, atau menonaktifkan akun Anda.
• Aktivasi perangkat: menghubungkan akun dengan GPS Tracker/Dashcam pada kendaraan Anda.
• Penyediaan layanan: akses fitur utama seperti pemantauan lokasi, riwayat perjalanan, rekaman video/audio, notifikasi peringatan, dan laporan armada.
• Pemrosesan transaksi: memfasilitasi pembayaran melalui payment gateway pihak ketiga.
• Komunikasi layanan: pemberitahuan aktivitas akun, pembaruan sistem, fitur baru, atau notifikasi keamanan kendaraan.
• Layanan pelanggan: menanggapi pertanyaan, pengaduan, atau permintaan dukungan teknis.
• Pemeliharaan & pengembangan: menguji, memperbaiki, dan meningkatkan kinerja perangkat maupun aplikasi.
• Analisis penggunaan: memantau pola penggunaan layanan untuk meningkatkan pengalaman pengguna.
• Perlindungan keamanan sistem: mendeteksi, mencegah, dan menyelidiki aktivitas ilegal.
• Pemasaran terbatas: mengirimkan informasi penawaran, promosi, atau produk/layanan tambahan sesuai ketentuan UU PDP.

B. Jika Anda adalah Pengguna Korporasi

• Registrasi perusahaan & administrator armada.
• Pengelolaan armada: integrasi data kendaraan, pengemudi, rute, dan laporan operasional.
• Pelaporan & dashboard: data analitik efisiensi perjalanan, kepatuhan rute, dan perilaku mengemudi.
• Pemenuhan kewajiban kontrak: instalasi perangkat, pemeliharaan, dan SLA.
• Audit & kepatuhan: membantu memenuhi kewajiban hukum (pelacakan aset, investigasi internal).

C. Penggunaan Data secara Umum

• Fungsi bisnis internal dan manajemen operasional SUPERSPRING.
• Perbaikan kualitas kinerja aplikasi, sistem cloud, dan perangkat keras.
• Riset & pengembangan: data statistik untuk pengembangan produk dan inovasi fitur.
• Penanganan masalah teknis: dukungan teknis dan penyelesaian gangguan sistem atau perangkat.
• Keamanan & kepatuhan hukum: mencegah penyalahgunaan layanan dan memenuhi kewajiban hukum.
• Transaksi korporasi: merger, akuisisi, restrukturisasi, atau penjualan aset perusahaan.
• Tujuan lain yang sah yang secara jelas diberitahukan kepada Anda.

5. PENGUNGKAPAN DATA PRIBADI

SUPERSPRING dapat mengungkapkan, memberikan akses, atau membagikan Data Pribadi Anda kepada pihak ketiga tertentu dalam kondisi yang sah. Kami berkomitmen untuk tidak menjual atau menyewakan Data Pribadi Anda.

A. Pengungkapan untuk Pelayanan Layanan

• Mitra teknis: penyedia layanan cloud server, penyedia peta digital (Google Maps), dan operator seluler.
• Vendor dan kontraktor untuk instalasi perangkat, pemeliharaan, dukungan teknis, atau layanan pelanggan.
• Perusahaan pembiayaan, leasing, atau pemberi kerja untuk keperluan pengawasan, penagihan, atau pelaporan armada.
• Penyedia asuransi (apabila layanan asuransi diaktifkan) untuk validasi klaim atau verifikasi kejadian.
• Penyedia layanan pembayaran (payment gateway) untuk memproses transaksi keuangan.
• SUPERSPRING Center (SSC) dan afiliasi resmi SUPERSPRING lainnya.

B. Pengungkapan karena Kewajiban Hukum

• Atas permintaan aparat penegak hukum, regulator, atau otoritas pemerintah yang berwenang.
• Untuk memenuhi kewajiban pelaporan, perizinan, audit, atau proses hukum yang sedang berjalan.
• Untuk menindaklanjuti dugaan pelanggaran hukum, sengketa, atau klaim.

C. Pengungkapan dalam Keadaan Darurat

SUPERSPRING dapat membagikan Data Pribadi Anda dalam keadaan darurat untuk melindungi keselamatan pengguna, pengemudi, penumpang, atau publik (misalnya kecelakaan, pencurian, atau ancaman keamanan).

D. Pengungkapan untuk Kepentingan Bisnis yang Sah

Data Pribadi dapat dibagikan dalam konteks transaksi bisnis seperti merger, akuisisi, restrukturisasi, atau penjualan aset perusahaan SUPERSPRING, dengan syarat pihak penerima tunduk pada kebijakan perlindungan data yang setara.

E. Pengungkapan kepada Afiliasi, Distributor, dan Mitra Bisnis

SUPERSPRING dapat membagikan Data Pribadi Anda kepada anak perusahaan, afiliasi dalam grup usaha SUPERSPRING, serta distributor dan mitra bisnis resmi untuk mendukung penyediaan layanan, pengembangan produk, penelitian dan analisis, pencegahan penyalahgunaan layanan, serta pemberian dukungan pelanggan.

7. PELINDUNGAN DATA PRIBADI

A. Keamanan Data Pribadi

Kerahasiaan dan keamanan Data Pribadi Anda merupakan prioritas utama bagi SUPERSPRING. Upaya perlindungan yang Kami lakukan meliputi:

• Enkripsi data saat pengiriman data lokasi, rekaman video/audio, serta data telemetri dari perangkat GPS tracker dan Dashcam ke server cloud.
• Kontrol akses terbatas sehingga hanya karyawan atau pihak berwenang yang memiliki hak akses.
• Pemantauan dan audit berkala terhadap sistem aplikasi, server, dan jaringan.
• Peningkatan keamanan perangkat lunak secara berkelanjutan melalui pembaruan sistem dan patch keamanan.
• Sosialisasi keamanan kepada pengguna mengenai kewajiban menjaga kerahasiaan kredensial akun.

B. Batasan Jaminan Keamanan

Transmisi data melalui internet tidak pernah sepenuhnya bebas dari risiko. SUPERSPRING tidak dapat menjamin bahwa Data Pribadi Anda tidak akan dicegat atau diakses oleh pihak ketiga yang tidak berwenang akibat hal-hal di luar kendali Kami, termasuk serangan siber, kegagalan sistem, atau kelalaian pengguna.

C. Penanganan Insiden

Dalam hal terjadi insiden keamanan yang mengakibatkan kebocoran, kehilangan, atau akses tidak sah terhadap Data Pribadi, SUPERSPRING akan:

• Melakukan langkah-langkah mitigasi dan penanganan darurat untuk membatasi dampak insiden.
• Melakukan investigasi internal guna menemukan penyebab dan mencegah kejadian serupa.
• Memberikan pemberitahuan kepada subjek data dan/atau otoritas berwenang sesuai UU PDP.

D. Tanggung Jawab Pengguna

Anda bertanggung jawab penuh atas kerahasiaan akun SUPERSPRING Anda, termasuk username, password, dan OTP. SUPERSPRING tidak bertanggung jawab atas kerugian yang timbul akibat kelalaian Anda dalam menjaga akun atau perangkat.

8. PENYIMPANAN DATA PRIBADI

SUPERSPRING hanya akan menyimpan Data Pribadi Anda selama masih diperlukan untuk tujuan pengumpulannya, sesuai dengan masa retensi, atau sebagaimana diwajibkan/diizinkan oleh peraturan perundang-undangan.

A. Retensi Data Pribadi

9. HAK ANDA SEBAGAI PENGGUNA

Sebagai subjek Data Pribadi, Anda memiliki hak-hak hukum sebagaimana diatur dalam UU PDP, termasuk namun tidak terbatas pada:

• Hak untuk mendapatkan informasi mengenai identitas pengendali data, dasar kepentingan hukum pemrosesan, tujuan pengumpulan, serta pihak ketiga yang menerima Data Pribadi Anda.
• Hak untuk mengakses dan memperoleh salinan Data Pribadi Anda.
• Hak untuk memperbaiki, memperbarui, atau melengkapi Data Pribadi yang tidak akurat atau sudah tidak relevan.
• Hak untuk menghapus Data Pribadi, sepanjang tidak diwajibkan untuk tetap disimpan oleh hukum.
• Hak untuk mencabut persetujuan atas pemrosesan Data Pribadi.
• Hak untuk mengajukan keberatan atas kegiatan pemrosesan tertentu, termasuk profiling berbasis data kendaraan atau rekaman dashcam.
• Hak untuk membatasi pemrosesan Data Pribadi dalam kondisi tertentu.
• Hak atas portabilitas data dalam format elektronik terstruktur sejauh memungkinkan secara teknis.
• Hak atas kerahasiaan Data Pribadi serta hak untuk mengajukan gugatan dan menerima ganti rugi jika terjadi pelanggaran.

10. CARA MENGGUNAKAN HAK ANDA

Anda dapat mengajukan permintaan terkait hak-hak di atas dengan menghubungi Kami melalui rincian kontak yang tercantum dalam Kebijakan Privasi ini. SUPERSPRING akan memproses setiap permintaan sesuai dengan UU PDP dan melakukan verifikasi identitas sebelum menindaklanjutinya.

Kami dapat menolak permintaan Anda jika:

• Permintaan bertentangan dengan kewajiban hukum atau regulasi yang berlaku.
• Data Pribadi terkait masih diperlukan untuk kepentingan hukum atau kontraktual.
• Permintaan melanggar hak privasi pihak lain.
• Permintaan diajukan dengan cara yang sembrono, berlebihan, atau tidak relevan.

11. MATERI PEMASARAN DAN PROMOSI

SUPERSPRING dapat, dari waktu ke waktu, mengirimkan informasi terkait produk, layanan, dan penawaran khusus ("Materi Pemasaran") melalui notifikasi aplikasi, email, pesan dalam aplikasi, SMS, platform obrolan, maupun media sosial resmi SUPERSPRING.

Anda hanya akan menerima Materi Pemasaran jika sebelumnya telah memberikan persetujuan. Anda berhak setiap saat untuk menolak atau menghentikan penerimaan Materi Pemasaran dengan mengklik tautan "berhenti berlangganan" (unsubscribe) atau menghubungi kami.

12. INFORMASI YANG BERKAITAN DENGAN ANAK DAN REMAJA

Layanan SUPERSPRING ditujukan terutama bagi pengguna yang cakap hukum. Dalam hal Data Pribadi anak (sebagaimana dimaksud dalam UU PDP) terlibat dalam pemrosesan Layanan, maka berlaku ketentuan berikut:

• Persetujuan orang tua/wali: Pemrosesan Data Pribadi anak hanya dapat dilakukan dengan persetujuan eksplisit dari orang tua atau wali sah.
• Tanggung jawab orang tua/wali: Orang tua/wali sah bertanggung jawab penuh atas semua tindakan anak terkait penggunaan Layanan.
• Pembatasan akun: Anak/remaja tidak diperkenankan membuat akun SUPERSPRING sendiri tanpa persetujuan orang tua/wali. Akun harus didaftarkan dan/atau dikelola oleh orang tua/wali.

13. PEMBARUAN TERHADAP KEBIJAKAN PRIVASI

SUPERSPRING dapat meninjau dan memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk menyesuaikan dengan perkembangan teknologi, perubahan ketentuan hukum, atau kebutuhan bisnis dan operasional SUPERSPRING. Dengan tetap menggunakan Layanan setelah adanya pembaruan, Anda dianggap telah membaca, memahami, dan menyetujui perubahan dalam Kebijakan Privasi ini.

14. HUBUNGI KAMI

Apabila Anda memiliki pertanyaan, keluhan, atau ingin menggunakan hak-hak Anda sebagai subjek data, Anda dapat menghubungi Kami melalui:

15. PERTANGGUNGJAWABAN ATAS PENGGUNAAN LAYANAN

Anda memahami dan menyetujui bahwa Anda bertanggung jawab atas setiap risiko, kerugian, atau klaim yang timbul apabila hal tersebut terjadi karena:

• Penggunaan atau penyalahgunaan Data Pribadi oleh pihak lain akibat kelalaian Anda dalam menjaga kerahasiaan akun atau perangkat.
• Pemrosesan Data Pribadi yang dilakukan di luar sistem resmi SUPERSPRING oleh Anda atau pihak lain yang memperoleh akses dari Anda.
• Penyimpanan atau pengungkapan Data Pribadi yang dilakukan oleh pihak ketiga yang berada di luar kendali langsung SUPERSPRING.

16. KEBIJAKAN TANGGUNG JAWAB BERSAMA

SUPERSPRING akan selalu berupaya melindungi Data Pribadi Anda. Namun, Anda juga bertanggung jawab untuk:

• Menjaga kerahasiaan akun, kata sandi, OTP, dan perangkat yang digunakan untuk mengakses layanan.
• Tidak menyalahgunakan, mendistribusikan, atau menyebarkan Data Pribadi (misalnya rekaman dashcam) di luar tujuan layanan.
• Memastikan Anda memiliki dasar hukum atau persetujuan yang sah sebelum menyerahkan Data Pribadi pihak ketiga kepada SUPERSPRING.

17. PERSETUJUAN PENGGUNA

Dengan menekan tombol "Setuju" atau mencentang kolom persetujuan yang tersedia sebelum menggunakan Layanan SUPERSPRING, Anda dengan ini menyatakan dan menjamin bahwa:

• Anda telah membaca, memahami, dan menyetujui seluruh isi Kebijakan Privasi ini.
• Anda telah diberikan kesempatan yang memadai untuk mempelajari Kebijakan Privasi ini sebelum memberikan persetujuan.
• Anda secara sah memberikan persetujuan kepada SUPERSPRING untuk mengumpulkan, menggunakan, menyimpan, mengungkapkan, dan/atau memproses Data Pribadi Anda sesuai dengan tujuan dan cara yang dijelaskan dalam Kebijakan Privasi ini.
• Apabila Anda memberikan Data Pribadi pihak ketiga, Anda menyatakan telah memperoleh persetujuan sah dari pihak ketiga tersebut sesuai dengan UU PDP.
• Anda memahami bahwa penarikan persetujuan dapat dilakukan kapan saja sesuai dengan mekanisme yang diatur dalam Kebijakan Privasi ini, dengan konsekuensi tertentu terhadap akses dan penggunaan Layanan.