Kebijakan Privasi Nexa Hub

Pasal 1. Tentang Kebijakan Ini

1.1 Kebijakan Privasi ini menjelaskan bagaimana [diisi: nama badan hukum sesuai akta] ("NXTG", "kami") memproses data pribadi saat Anda memakai Nexa Hub (https://hub.nexateknologigroup.com/), masuk ke aplikasi NXTG dengan akun Nexa Hub, menghubungi tim penjualan, atau berinteraksi dengan layanan pelanggan kami.

1.2 Kebijakan ini disusun berdasarkan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP"), peraturan pelaksanaannya (PP Nomor 33 Tahun 2026), dan PP Nomor 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik.

1.3 Dua peran NXTG:

Jika Anda penghuni kos atau tamu acara yang datanya dikelola oleh pengguna aplikasi NXTG, silakan hubungi pemilik kos atau penyelenggara acara tersebut sebagai pengendali data Anda. Kami akan membantu mereka memenuhi hak Anda.

Pasal 2. Identitas Pengendali dan Pejabat Pelindungan Data Pribadi

Pasal 3. Data yang Kami Kumpulkan

Kami tidak dengan sengaja mengumpulkan data pribadi yang bersifat spesifik (misalnya data kesehatan, biometrik, atau catatan kejahatan) untuk keperluan akun Anda.

Pasal 4. Tujuan dan Dasar Pemrosesan

Setiap pemrosesan memiliki dasar hukum sebagaimana diatur dalam Pasal 20 ayat (2) UU PDP:

Kami tidak membuat keputusan yang semata-mata otomatis dan berdampak hukum signifikan bagi Anda. Penyaringan pendaftaran yang mencurigakan hanya menandai akun untuk ditinjau oleh staf, tidak memblokir secara otomatis.

Pasal 5. Persetujuan dan Penarikannya

5.1 Saat mendaftar, Anda memberikan persetujuan terpisah untuk: (a) Syarat & Ketentuan; (b) pemrosesan data pribadi menurut Kebijakan Privasi ini; (c) Perjanjian Pemrosesan Data atas nama usaha Anda; dan (d) secara opsional, komunikasi pemasaran. Setiap persetujuan dicatat beserta versi dokumen, waktu, IP, dan perangkat.

5.2 Anda dapat menarik persetujuan kapan saja. Persetujuan pemasaran dapat ditarik langsung di Akun › Privasi. Penarikan berlaku ke depan dan tidak memengaruhi pemrosesan yang sah sebelumnya. Kami menghentikan pemrosesan yang didasarkan pada persetujuan tersebut paling lambat 3 × 24 jam setelah penarikan diterima.

5.3 Pemrosesan yang diperlukan untuk menjalankan Akun dan langganan Anda juga didasarkan pada perjanjian. Jika Anda tidak ingin data tersebut diproses lagi, Anda dapat berhenti berlangganan dan menghapus Akun (Pasal 11). Penolakan atau penarikan persetujuan pemasaran tidak mengurangi layanan yang Anda terima.

Pasal 6. Komunikasi Pemasaran

Kami hanya mengirim info produk, tips, dan promo bila Anda mencentang persetujuan pemasaran. Setiap email pemasaran memuat cara berhenti berlangganan, dan Anda juga dapat mematikannya per kanal di Akun › Notifikasi. Notifikasi wajib, seperti tagihan, keamanan, dan perubahan dokumen legal, tetap dikirim karena merupakan bagian dari layanan. Lihat Persetujuan Komunikasi Pemasaran.

Pasal 7. Berbagi Data dan Sub-pemroses

7.1 Kami tidak menjual data pribadi Anda. Kami hanya membagikan data kepada pihak berikut, sebatas yang diperlukan:

7.2 Penyedia yang memproses data atas nama kami terikat perjanjian yang mewajibkan kerahasiaan, keamanan, dan pemrosesan hanya sesuai instruksi kami. Daftar sub-pemroses dan perubahannya juga dimuat dalam Lampiran DPA.

7.3 Bila terjadi penggabungan, pengambilalihan, atau pengalihan usaha, data dapat beralih kepada penerus dengan kewajiban yang sama. Peralihan tersebut diberitahukan kepada Anda.

Pasal 8. Transfer Data ke Luar Negeri

8.1 Sebagian penyedia pada Pasal 7, yaitu Meta, Cloudflare, Google, dan mungkin penyedia email, memproses data di luar wilayah Indonesia.

8.2 Sesuai Pasal 56 UU PDP, kami hanya mentransfer data bila (a) negara tujuan memiliki tingkat pelindungan yang setara atau lebih tinggi; atau, bila tidak, (b) ada pelindungan yang memadai dan mengikat, seperti perjanjian pemrosesan data dengan klausul pelindungan data dari penyedia dan, setelah ditetapkan, klausul kontrak standar dari lembaga pelindungan data pribadi. Persetujuan Anda hanya dipakai sebagai dasar terakhir bila keduanya tidak tersedia.

8.3 Kami mendokumentasikan pemetaan transfer ini dan memberitahukan perubahannya melalui pembaruan Kebijakan Privasi.

Pasal 9. Masa Simpan

Penghapusan dapat ditunda bila ada sengketa, proses hukum, atau permintaan resmi instansi berwenang (legal hold), selama diperlukan saja. Kewajiban menyimpan dokumen keuangan mengesampingkan permintaan penghapusan atas dokumen tersebut, tetapi data pribadi di dalamnya kami minimalkan.

Pasal 10. Keamanan

Kami menerapkan langkah teknis dan organisasi yang wajar sesuai risiko, antara lain:

• enkripsi saat transit (HTTPS/TLS dengan HSTS) dan enkripsi kolom sensitif seperti NPWP dan kunci pembayaran;
• kata sandi disimpan dalam bentuk hash, minimal 15 karakter, dicek terhadap daftar kata sandi bocor, dengan pembatasan percobaan login dan notifikasi login dari perangkat baru;
• pembatasan akses berbasis peran dan per usaha, serta pemisahan sistem staf dari sistem pelanggan;
• staf masuk melalui sistem login internal dengan verifikasi dua langkah. Mode dukungan dibatasi waktu, diberi alasan, tercatat, dan diberitahukan kepada Anda;
• log audit yang tidak dapat diubah dari aplikasi, pemantauan, dan peringatan anomali;
• cadangan harian terenkripsi, uji pemulihan berkala, dan pembaruan keamanan dependensi;
• uji penetrasi independen sebelum peluncuran dan secara berkala;
• kewajiban kerahasiaan dan pelatihan pelindungan data bagi personel.

Tidak ada sistem yang sepenuhnya kebal. Karena itu kami memiliki prosedur insiden pada Pasal 12.

Pasal 11. Hak Anda dan Cara Menggunakannya

11.1 Permintaan yang tidak bisa dilakukan sendiri akan kami konfirmasi dan tindak lanjuti paling lambat 3 × 24 jam sejak permintaan yang lengkap kami terima. Termasuk di dalamnya akses, perbaikan, penghentian, dan pembatasan pemrosesan. Untuk melindungi Anda, kami dapat memverifikasi identitas peminta terlebih dahulu.

11.2 Hak tertentu dapat dibatasi bila diatur oleh undang-undang, misalnya kewajiban menyimpan dokumen keuangan atau kepentingan proses hukum (Pasal 15 UU PDP). Bila permintaan Anda kami tolak sebagian atau seluruhnya, kami menjelaskan alasannya.

11.3 Penghapusan Akun tertunda bila (a) Anda satu-satunya Pemilik Usaha yang masih memiliki anggota lain, sehingga kepemilikan perlu dialihkan dulu; (b) Usaha Anda masih memiliki aplikasi yang berjalan; atau (c) Usaha sedang dalam legal hold. Halaman hapus akun menunjukkan apa yang perlu diselesaikan terlebih dahulu.

Pasal 12. Pemberitahuan Kegagalan Pelindungan Data

12.1 Bila terjadi kegagalan pelindungan data pribadi yang menjadi tanggung jawab NXTG sebagai pengendali, kami memberitahukan secara tertulis kepada Anda dan kepada lembaga pelindungan data pribadi (atau kementerian yang menjalankan fungsinya sebelum lembaga tersebut terbentuk) paling lambat 3 × 24 jam sejak kegagalan tersebut kami ketahui.

12.2 Pemberitahuan memuat paling sedikit: data pribadi yang terungkap, kapan dan bagaimana data terungkap, upaya penanganan dan pemulihan, serta kontak yang dapat dihubungi. Dalam hal tertentu, kami juga memberi tahu masyarakat.

12.3 Untuk data pelanggan Anda di aplikasi, tempat NXTG berperan sebagai prosesor, kami memberi tahu usaha Anda sebagai pengendali sesuai DPA agar usaha Anda dapat memenuhi kewajiban 3 × 24 jamnya.

Pasal 13. Anak

Nexa Hub ditujukan untuk pengguna usaha berusia minimal 17 tahun atau yang cakap hukum. Kami tidak dengan sengaja mengumpulkan data pribadi anak sebagai pengguna Nexa Hub. Bila kami mengetahui ada Akun milik anak, Akun tersebut akan kami tutup dan datanya dihapus. Untuk data anak yang dimasukkan pelanggan kami ke aplikasi (misalnya tamu acara di bawah umur), pengendali datanya adalah pelanggan kami, yang wajib memperoleh persetujuan orang tua atau wali sesuai Pasal 25 UU PDP.

Pasal 14. Cookie dan Teknologi Serupa

Kami hanya memakai cookie yang diperlukan agar layanan berjalan dan aman. Kami tidak memakai cookie iklan atau pelacak pihak ketiga untuk iklan.

Cookie sesi bersifat host-only, sehingga tidak dibagikan ke subdomain aplikasi pelanggan. Anda dapat memblokir cookie melalui pengaturan peramban, tetapi login dan pembayaran tidak akan berfungsi tanpa cookie yang diperlukan. Bila kelak kami memakai analitik atau cookie yang tidak diperlukan, kami akan meminta persetujuan Anda terlebih dahulu.

Pasal 15. Data Pelanggan Anda di Aplikasi

Untuk data penghuni, penyewa, tamu acara, dan staf yang Anda kelola di aplikasi, usaha Anda adalah pengendali. NXTG memproses data tersebut hanya untuk menyediakan layanan, sesuai DPA. Anda wajib memberi tahu pelanggan Anda tentang pemrosesan tersebut, misalnya melalui kebijakan privasi kos atau undangan acara Anda.

Pasal 16. Perubahan Kebijakan

Setiap versi Kebijakan Privasi ini diberi nomor versi dan tanggal berlaku, dan versi lama tetap dapat dibaca. Perubahan material, misalnya tujuan baru, kategori data baru, atau penerima baru di luar negeri, kami beritahukan melalui email dan Nexa Hub minimal 30 hari sebelum berlaku. Bila perubahan memerlukan persetujuan baru, kami meminta persetujuan Anda saat Anda masuk.

Pasal 17. Kontak dan Pengaduan

Pertanyaan, permintaan hak, dan pengaduan privasi dapat dikirim ke [diisi: email privasi] atau ke Pejabat Pelindungan Data Pribadi kami di [diisi: email Pejabat Pelindungan Data Pribadi], dengan alamat surat [diisi: alamat kantor terdaftar]. Bila tidak puas dengan tanggapan kami, Anda dapat mengajukan pengaduan kepada lembaga pelindungan data pribadi atau kementerian yang menjalankan fungsinya, dan menempuh upaya hukum sesuai peraturan perundang-undangan.