Kebijakan Privasi

1) Ruang Lingkup & Dasar Hukum

Kebijakan Privasi ini menjelaskan bagaimana NaviLink memproses data pribadi dalam konteks Sistem Manajemen Port Call Terintegrasi, termasuk orkestrasi RKK, Clearance CIQP (Karantina/KKP, Imigrasi, Bea Cukai), penerbitan e-SPB, serta fasilitasi pembayaran PNBP. Pemrosesan dilakukan berdasarkan dasar hukum yang berlaku, antara lain persetujuan, pelaksanaan kontrak, pemenuhan kewajiban hukum, dan kepentingan yang sah sesuai peraturan perundang-undangan di Indonesia (termasuk prinsip-prinsip perlindungan data pribadi yang berlaku).

2) Data Pribadi yang Kami Proses

Kategori data yang diproses meliputi, namun tidak terbatas pada:

3) Tujuan Pemrosesan

Kami memproses data untuk:

• Menyediakan fungsi inti sistem: RKK, clearance CIQP, e-SPB, dan pembayaran PNBP
• Integrasi dengan KSOP, KKP, Imigrasi, Bea Cukai, dan pemangku kepentingan pelabuhan terkait
• Otentikasi, otorisasi berbasis peran, audit, dan pencegahan penyalahgunaan
• Pelayanan pelanggan, notifikasi status, dan komunikasi operasional
• Penagihan, rekonsiliasi, dan dukungan kepatuhan regulasi
• Analitik agregat dan peningkatan kualitas produk (tanpa mengidentifikasi individu secara langsung)
• Pemenuhan kewajiban hukum, permintaan otoritas, dan penegakan syarat layanan

4) Berbagi Data

Kami tidak menjual data pribadi. Kami dapat membagikan data:

• Kepada otoritas/instansi pemerintah sesuai kewajiban (mis. KSOP, KKP, Imigrasi, Bea Cukai)
• Kepada penyedia layanan/sub-prosesor (cloud, email, payment gateway) berdasarkan perjanjian perlindungan data
• Melalui integrasi API pihak ketiga yang Anda aktifkan
• Dalam transaksi korporasi (merger/akuisisi) sesuai ketentuan hukum
• Untuk melindungi hak, keselamatan, dan keamanan pengguna serta sistem

5) Cookie & Teknologi Pelacakan

Kami menggunakan:

• Cookie esensial untuk login/keamanan
• Cookie preferensi untuk mengingat pengaturan Anda
• Cookie analitik untuk meningkatkan kinerja (agregat/anonymized bila memungkinkan)

Anda dapat mengatur preferensi melalui pengaturan browser atau banner cookie (jika tersedia).

6) Keamanan

Kami menerapkan langkah teknis dan organisasi yang wajar, termasuk:

• Enkripsi saat transit (TLS) dan pada saat tersimpan bila relevan
• Kontrol akses berbasis peran, 2FA opsional, dan audit log
• Pemantauan, pencadangan terjadwal, dan praktik hardening mengikuti standar industri

Tidak ada sistem yang sepenuhnya aman; kami mendorong praktik keamanan terbaik dari pengguna.

7) Retensi Data

Kami menyimpan data selama diperlukan untuk tujuan operasional port call dan pemenuhan kewajiban hukum/akuntansi. Periode retensi dapat berbeda bergantung kategori data dan ketentuan yang berlaku. Setelah retensi berakhir, data akan dihapus atau dianonimkan secara aman kecuali diwajibkan untuk disimpan lebih lama berdasarkan hukum.

8) Hak Subjek Data

Tergantung ketentuan yang berlaku, Anda dapat:

• Meminta akses, koreksi, pembaruan, atau penghapusan data pribadi
• Menarik persetujuan atau menolak pemrosesan tertentu
• Meminta pembatasan atau portabilitas data
• Menyampaikan keluhan kepada otoritas terkait

Kami akan menanggapi sesuai batas waktu yang wajar dan ketentuan yang berlaku.

9) Transfer Lintas Batas

Jika data diproses di luar wilayah hukum Anda, kami akan menerapkan perlindungan yang sesuai (misalnya perjanjian pemrosesan data dan mekanisme perlindungan standar) untuk memastikan tingkat perlindungan yang memadai.

10) Anak di Bawah Umur

Layanan tidak ditujukan untuk anak di bawah umur sesuai peraturan yang berlaku. Kami tidak secara sadar mengumpulkan data anak; jika Anda yakin hal ini terjadi, hubungi kami untuk penghapusan.

11) Perubahan Kebijakan

Kami dapat memperbarui kebijakan ini sewaktu-waktu. Perubahan material akan diberitahukan melalui email atau notifikasi dalam platform. Tanggal pada bagian atas menunjukkan pembaruan terakhir.

12) Kontak

Untuk permintaan hak subjek data atau pertanyaan privasi, silakan hubungi: