← Back to home Chapter A — Privacy

Privacy Policy

Effective from · 2026-08-24 PT. Indonesia SCM Industrial

This document is a draft and must be reviewed by legal counsel before publication.

1. Who we are

PT. Indonesia SCM Industrial, trading as IID Cloud (“we”, “us”, “our”), operates the GPU rental cloud at iidevcloud.com. For personal data processed through this website and through our commercial relationship with you, we act as the data controller.

Email: kei_hu@iidevcloud.com

2. Scope of this policy

This policy explains how we collect, use, share, retain and protect personal data, and what rights you have. It is written against Law of the Republic of Indonesia No. 27 of 2022 on Personal Data Protection (the “PDP Law”) and its implementing regulations.

It applies to:

visitors to iidevcloud.com;
people who send us an inquiry, a quote request or a custom-solution request;
employees, contractors and administrators of our business customers who interact with us or with the service;
suppliers and other business contacts.

It does not apply to the data you store or process yourself inside the GPU Nodes you rent. For that data you remain the controller and we act as processor on your instructions — see section 10.

3. Definitions

Personal data: Any information about an identified or identifiable natural person, whether alone or combined with other information.
Controller: The party that determines the purposes and means of processing personal data.
Processor: The party that processes personal data on behalf of, and under the instructions of, a controller.
Data subject: The natural person to whom personal data relates.
Node: One GPU server unit rented under an Order, as described in our Terms of Service.
Order: Our written confirmation of a customer’s request, setting out configuration, price and duration.

4. Personal data we collect

4.1 Data you provide in inquiries and orders

When you press “Confirm Rental” or “Send Request” on this website, the page composes a message in your own email client and you send it. Nothing is transmitted to our servers by the website itself. The message you send may contain your name, job title, company name, email address, telephone number, the configuration you selected, and any free-text description of your workload.

4.2 Account and administrator data

If you become a customer, we process the names, business email addresses, telephone numbers and roles of the people you nominate as administrators or technical contacts, together with the access credentials and permission sets assigned to them.

4.3 Billing and tax data

To invoice you and to meet Indonesian accounting and tax obligations, we process company name and address, taxpayer identification, purchase-order references, invoice and payment records, and the bank details used for settlement or refunds.

4.4 Support and correspondence

We keep the email threads, tickets and call notes generated when you contact us, including any technical detail you choose to share.

4.5 Technical and log data

This website is a static site served through our hosting and content-delivery provider. As is normal for any web service, that provider processes IP addresses, browser and device type, request time, requested paths and referrer for content delivery, security and abuse prevention. Our control plane and the infrastructure supporting your Nodes generate operational logs — administrative actions, authentication events, resource usage and quota records.

4.6 Browser storage on this website

We store exactly one value in your browser: your language choice, under the key iid-lang. It never leaves your device and is never sent to us. It is not used for tracking and it does not identify you.

4.7 Data we do not collect

We do not seek and do not want:

payment card numbers — we do not accept card payments through this website and we do not store card data;
special-category data such as health, religion, political opinion, biometric or genetic data;
government identity documents, except where a bank or a tax authority obliges us to verify a company signatory;
data about children.

If you send us any of the above unprompted, we will delete it once we have dealt with your inquiry.

5. Where the data comes from

Almost all of the personal data we hold comes directly from you or from the business you represent. In addition we may receive:

operational and log data generated automatically by our infrastructure and by our hosting provider;
company registration and taxpayer details from public registers, where we need to verify a counterparty;
contact details passed to us by a colleague at your organization, for example when a technical contact is nominated.

We do not buy personal data, and we do not use data brokers or advertising-network profiles.

6. Purposes and legal bases

Purpose	Data	Legal basis under the PDP Law
Responding to an inquiry, preparing a quote and negotiating an Order	4.1	Steps taken at your request prior to a contract
Provisioning nodes, administering access, operating and supporting the service	4.2, 4.4, 4.5	Performance of the contract
Invoicing, collection, refunds and accounting	4.3	Performance of the contract; legal obligation
Security monitoring, abuse prevention, incident investigation, capacity planning	4.5	Legitimate interests in keeping the platform secure and available
Meeting tax, bookkeeping, audit and regulatory duties	4.3, 4.4	Legal obligation
Establishing, exercising or defending legal claims	as relevant	Legitimate interests; legal obligation

Where we rely on legitimate interests, we have considered your interests and rights and limit the processing to what is necessary. You may object — see section 13.

We do not use your personal data for advertising, and we do not send marketing email unless you have asked us to contact you.

7. Cookies and similar technologies

This website sets no cookies. It loads no third-party analytics, no advertising or social pixels, no chat widget, no session recording and no fingerprinting script. There is no consent banner because there is nothing to consent to.

The only client-side storage is the language preference described in section 4.6. Web fonts are loaded from our font providers; that request necessarily discloses your IP address to them, as it would on any website that uses hosted fonts.

8. Who we share personal data with

We do not sell personal data, we do not rent it, and we do not share it for anyone else’s marketing. We disclose it only to:

Hosting and content delivery — the provider that serves this website;
Data-center partners — the operators of the facilities in the region where your Nodes run (Indonesia, Malaysia, Thailand);
Business systems suppliers — the email, ticketing, accounting and invoicing tools used to run the company;
Payment and banking providers — to collect payment and to issue refunds;
Professional advisers — lawyers, auditors and tax advisers, under duties of confidentiality;
Authorities and courts — where we are legally obliged to disclose, or where disclosure is necessary to establish or defend a legal claim;
An acquirer — if the business or part of it is transferred, subject to this policy continuing to apply.

We will name our current processors on request. Every processor is bound by a written agreement limiting it to our instructions.

9. Processors and international transfers

Nodes are available in Indonesia, Malaysia and Thailand, and you choose the region in which your workload runs. Our own business systems and our hosting provider may process data outside Indonesia.

Where personal data leaves Indonesian territory we satisfy ourselves, in line with the PDP Law, that the destination provides an adequate level of protection or that appropriate safeguards are in place — normally a written data-processing agreement covering confidentiality, security, sub-processing and restrictions on onward transfer.

If you have specific data-residency requirements, raise them before an Order is confirmed so that we can record them in the Order.

10. Personal data inside your workloads

You decide what data you bring into the Nodes you rent. In relation to that data:

you are the controller and we are your processor;
we process it only to provide the service, and only on your instructions;
we do not access the contents of your workloads, models or datasets, except (a) at your request for technical support, (b) where strictly necessary to contain a genuine security incident, or (c) where required by law;
you are responsible for having a lawful basis for any third-party personal data you upload, and for informing the data subjects concerned;
you are responsible for your own backups, and for retrieving your data before an Order expires — see our Terms of Service;
if you need a separate data-processing agreement, contact us and we will put one in place.

Please do not place special-category or heavily regulated personal data into the service without agreeing the arrangements with us in writing first.

11. How long we keep data

Category	Retention
Inquiries that do not become customers	Up to 24 months from the last contact
Customer contact and administrator records	For the duration of the relationship, then up to 24 months
Invoices, payment and accounting records	For the period required by Indonesian tax and company law
Support correspondence	Up to 24 months after the ticket is closed
Security, authentication and administrative logs	Up to 12 months; longer where an incident or investigation is open
Web server and CDN logs	Per our hosting provider’s retention policy
Data inside your Nodes	Deleted after the Order ends, as set out in the Terms

When a retention period ends we delete the data or irreversibly anonymise it. Where deletion is not immediately possible — for example within a backup set — we isolate the data and delete it on that backup’s own cycle.

12. How we protect data

We apply technical and organisational measures proportionate to the risk, including tenant isolation, role-based access control, multi-factor authentication for administrative access, encryption in transit, logging and audit trails, and least-privilege handling of internal access. The controls are described on our Security page.

No system is perfectly secure. If a personal data breach occurs that is likely to harm you, we will notify you and the competent authority within the period required by the PDP Law, and tell you what happened and what we are doing about it.

13. Your rights

Under the PDP Law you have the right to:

be informed about the processing, its purpose and its legal basis;
access your personal data and obtain a copy of it;
have inaccurate or incomplete data corrected or updated;
have your data erased, where the law allows;
withdraw consent, where processing was based on consent;
object to processing, including processing based on legitimate interests;
restrict or postpone processing while a dispute is being resolved;
object to a decision made solely by automated means that affects you;
receive your data in a commonly used, machine-readable format and have it transmitted to another controller where technically feasible;
claim compensation for a breach of the PDP Law;
lodge a complaint with the competent supervisory authority.

Some of these rights are qualified. We may be unable to erase data we are legally required to keep, such as issued invoices, and we may retain what we need in order to establish or defend a legal claim.

14. How to exercise your rights

Send your request to kei_hu@iidevcloud.com. Please tell us which right you are exercising and give us enough detail to locate your records.

We will acknowledge your request and, where necessary, ask you to confirm your identity — we ask only for what is needed to be sure we are dealing with the right person.
We aim to respond within the period set by the PDP Law and its implementing regulations. If a request is complex we will tell you and explain the delay.
Exercising your rights is free. We may charge a reasonable fee only for manifestly excessive or repetitive requests.
If we cannot act on a request, we will tell you why and how to challenge that decision.

If you are an employee or contractor of one of our business customers and your request concerns data inside that customer’s workloads, please contact your own organization — for that data they are the controller and we can act only on their instructions.

15. Customers and users outside Indonesia

We serve business customers in Southeast Asia and beyond. Where the General Data Protection Regulation or a comparable law applies to our processing of your data, we will honour equivalent rights — access, rectification, erasure, restriction, portability and objection — through the same channel as section 14, and you may complain to your local supervisory authority. Nothing in this policy limits a right you have under the law that applies to you.

16. Automated decision-making and profiling

We do not make decisions about you solely by automated means, and we do not profile you for marketing or for credit scoring. Quotas, rate limits and abuse controls are applied to accounts and workloads, not to individuals as a form of evaluation.

17. Children

The service is sold to businesses and is not directed at children. We do not knowingly collect children’s personal data. If you believe a child has provided us with personal data, contact us and we will delete it.

18. Third-party websites

Our documents link to a small number of external resources, such as our providers’ own pages. This policy does not cover those sites; their operators are responsible for their own processing.

19. Changes to this policy

We may update this policy as the service, our suppliers or the law changes. The effective date at the top of this page always reflects the current version. Where a change materially affects how we handle your personal data, we will notify active customers by email before it takes effect.

20. Contact and complaints

For any question about this policy, or to raise a concern about how we handle personal data, write to kei_hu@iidevcloud.com. We would like the chance to put things right; you may also complain directly to the competent supervisory authority in Indonesia at any time.

1. Tentang kami

PT. Indonesia SCM Industrial, yang menjalankan usaha dengan nama dagang IID Cloud (“kami”), mengoperasikan layanan penyewaan GPU di iidevcloud.com. Untuk data pribadi yang diproses melalui situs ini dan melalui hubungan bisnis dengan Anda, kami bertindak sebagai pengendali data pribadi.

Email: kei_hu@iidevcloud.com

2. Ruang lingkup

Kebijakan ini menjelaskan bagaimana kami mengumpulkan, menggunakan, membagikan, menyimpan, dan melindungi data pribadi, serta hak apa yang Anda miliki. Kebijakan ini disusun dengan mengacu pada Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (“UU PDP”) beserta peraturan pelaksananya.

Kebijakan ini berlaku bagi:

pengunjung iidevcloud.com;
pihak yang mengirimkan pertanyaan, permintaan penawaran, atau permintaan solusi khusus;
karyawan, kontraktor, dan administrator dari pelanggan bisnis kami yang berinteraksi dengan kami atau dengan layanan;
pemasok dan mitra bisnis lainnya.

Kebijakan ini tidak mengatur data yang Anda simpan atau proses sendiri di dalam Node GPU yang Anda sewa. Untuk data tersebut Anda tetap menjadi pengendali dan kami bertindak sebagai prosesor atas instruksi Anda — lihat bagian 10.

3. Definisi

Data pribadi: Setiap data tentang orang perseorangan yang teridentifikasi atau dapat diidentifikasi, baik sendiri maupun digabungkan dengan informasi lain.
Pengendali: Pihak yang menentukan tujuan dan melakukan kendali pemrosesan data pribadi.
Prosesor: Pihak yang memproses data pribadi atas nama dan atas instruksi pengendali.
Subjek data: Orang perseorangan yang datanya diproses.
Node: Satu unit server GPU yang disewa berdasarkan Pesanan, sebagaimana diuraikan dalam Syarat Layanan.
Pesanan: Konfirmasi tertulis dari kami atas permintaan pelanggan, yang memuat konfigurasi, harga, dan jangka waktu.

4. Data pribadi yang kami kumpulkan

4.1 Data yang Anda kirimkan dalam permintaan dan pesanan

Ketika Anda menekan “Konfirmasi Sewa” atau “Kirim Permintaan” di situs ini, halaman menyusun sebuah pesan di aplikasi email Anda sendiri dan Anda yang mengirimkannya. Situs ini tidak mengirimkan apa pun ke server kami. Pesan yang Anda kirim dapat memuat nama, jabatan, nama perusahaan, alamat email, nomor telepon, konfigurasi yang Anda pilih, serta uraian bebas mengenai beban kerja Anda.

4.2 Data akun dan administrator

Bila Anda menjadi pelanggan, kami memproses nama, alamat email bisnis, nomor telepon, dan peran dari orang-orang yang Anda tunjuk sebagai administrator atau narahubung teknis, beserta kredensial akses dan set izin yang diberikan kepada mereka.

4.3 Data penagihan dan perpajakan

Untuk menerbitkan faktur dan memenuhi kewajiban pembukuan serta perpajakan di Indonesia, kami memproses nama dan alamat perusahaan, identitas wajib pajak, nomor referensi pesanan pembelian, catatan faktur dan pembayaran, serta data rekening bank yang digunakan untuk penyelesaian pembayaran atau pengembalian dana.

4.4 Dukungan dan korespondensi

Kami menyimpan rangkaian email, tiket, dan catatan panggilan yang timbul ketika Anda menghubungi kami, termasuk keterangan teknis yang Anda pilih untuk dibagikan.

4.5 Data teknis dan log

Situs ini adalah situs statis yang dilayani melalui penyedia hosting dan jaringan pengiriman konten yang kami gunakan. Sebagaimana lazimnya layanan web, penyedia tersebut memproses alamat IP, jenis peramban dan perangkat, waktu permintaan, jalur yang diminta, dan referrer untuk keperluan penyampaian konten, keamanan, dan pencegahan penyalahgunaan. Control plane kami dan infrastruktur yang menopang Node Anda menghasilkan log operasional — tindakan administratif, peristiwa autentikasi, pemakaian sumber daya, dan catatan kuota.

4.6 Penyimpanan lokal peramban

Kami menyimpan tepat satu nilai di peramban Anda: pilihan bahasa, dengan kunci iid-lang. Nilai ini tidak pernah meninggalkan perangkat Anda dan tidak pernah dikirim kepada kami. Nilai ini tidak dipakai untuk pelacakan dan tidak mengidentifikasi Anda.

4.7 Data yang tidak kami kumpulkan

Kami tidak meminta dan tidak menghendaki:

nomor kartu pembayaran — kami tidak menerima pembayaran kartu melalui situs ini dan tidak menyimpan data kartu;
data pribadi yang bersifat spesifik seperti data kesehatan, keyakinan, pandangan politik, biometrik, atau genetika;
dokumen identitas kependudukan, kecuali apabila bank atau otoritas pajak mewajibkan kami memverifikasi penanda tangan perusahaan;
data mengenai anak.

Apabila Anda mengirimkan hal-hal di atas tanpa diminta, kami akan menghapusnya setelah permintaan Anda selesai ditangani.

5. Sumber data

Hampir seluruh data pribadi yang kami simpan berasal langsung dari Anda atau dari badan usaha yang Anda wakili. Selain itu kami dapat menerima:

data operasional dan log yang dihasilkan secara otomatis oleh infrastruktur kami dan oleh penyedia hosting;
data pendaftaran perusahaan dan identitas wajib pajak dari daftar publik, apabila kami perlu memverifikasi mitra transaksi;
data kontak yang diteruskan kepada kami oleh rekan kerja di organisasi Anda, misalnya ketika seorang narahubung teknis ditunjuk.

Kami tidak membeli data pribadi, dan tidak menggunakan pialang data maupun profil dari jaringan periklanan.

6. Tujuan dan dasar pemrosesan

Tujuan	Data	Dasar pemrosesan menurut UU PDP
Menanggapi pertanyaan, menyiapkan penawaran, dan menegosiasikan Pesanan	4.1	Langkah pra-kontraktual atas permintaan Anda
Menyediakan Node, mengelola akses, mengoperasikan dan mendukung layanan	4.2, 4.4, 4.5	Pelaksanaan perjanjian
Penagihan, penerimaan pembayaran, pengembalian dana, dan pembukuan	4.3	Pelaksanaan perjanjian; kewajiban hukum
Pemantauan keamanan, pencegahan penyalahgunaan, penanganan insiden, perencanaan kapasitas	4.5	Kepentingan yang sah untuk menjaga platform tetap aman dan tersedia
Memenuhi kewajiban perpajakan, pembukuan, audit, dan peraturan	4.3, 4.4	Kewajiban hukum
Menetapkan, menjalankan, atau membela hak dalam sengketa	sesuai kebutuhan	Kepentingan yang sah; kewajiban hukum

Apabila kami bersandar pada kepentingan yang sah, kami telah mempertimbangkan kepentingan dan hak Anda serta membatasi pemrosesan pada yang diperlukan. Anda dapat mengajukan keberatan — lihat bagian 13.

Kami tidak menggunakan data pribadi Anda untuk periklanan, dan tidak mengirimkan email pemasaran kecuali Anda sendiri meminta kami menghubungi Anda.

7. Cookie dan teknologi serupa

Situs ini tidak memasang cookie. Situs ini tidak memuat analitik pihak ketiga, tidak memuat piksel iklan maupun media sosial, tidak memakai widget obrolan, tidak merekam sesi, dan tidak menjalankan skrip fingerprinting. Tidak ada spanduk persetujuan karena tidak ada yang perlu disetujui.

Satu-satunya penyimpanan di sisi peramban adalah pilihan bahasa pada bagian 4.6. Huruf web dimuat dari penyedia font kami; permintaan tersebut dengan sendirinya menyampaikan alamat IP Anda kepada mereka, sebagaimana berlaku pada setiap situs yang memakai font terhosting.

8. Pihak yang menerima data

Kami tidak menjual data pribadi, tidak menyewakannya, dan tidak membagikannya untuk kepentingan pemasaran pihak lain. Kami mengungkapkannya hanya kepada:

Penyedia hosting dan pengiriman konten — pihak yang melayani situs ini;
Mitra pusat data — operator fasilitas di wilayah tempat Node Anda berjalan (Indonesia, Malaysia, Thailand);
Pemasok sistem bisnis — perkakas email, tiket, akuntansi, dan penagihan yang kami pakai untuk menjalankan perusahaan;
Penyedia pembayaran dan perbankan — untuk menerima pembayaran dan menerbitkan pengembalian dana;
Penasihat profesional — advokat, auditor, dan konsultan pajak, yang terikat kewajiban kerahasiaan;
Otoritas dan pengadilan — apabila kami diwajibkan hukum untuk mengungkapkan, atau apabila pengungkapan diperlukan untuk menetapkan atau membela hak dalam sengketa;
Pihak pengambil alih — apabila usaha atau bagian dari usaha dialihkan, dengan syarat kebijakan ini tetap berlaku.

Kami akan menyebutkan prosesor yang kami gunakan saat ini apabila diminta. Setiap prosesor terikat perjanjian tertulis yang membatasinya pada instruksi kami.

9. Prosesor dan transfer lintas negara

Node tersedia di Indonesia, Malaysia, dan Thailand, dan Anda yang memilih wilayah tempat beban kerja Anda berjalan. Sistem bisnis kami sendiri dan penyedia hosting kami dapat memproses data di luar Indonesia.

Apabila data pribadi dipindahkan ke luar wilayah Indonesia, kami memastikan — sejalan dengan UU PDP — bahwa negara tujuan memberikan tingkat pelindungan yang memadai atau bahwa pengamanan yang layak telah tersedia; biasanya berupa perjanjian pemrosesan data tertulis yang memuat ketentuan kerahasiaan, keamanan, pengendalian sub-prosesor, serta pembatasan transfer lanjutan.

Apabila Anda memiliki kebutuhan residensi data tertentu, sampaikan sebelum Pesanan dikonfirmasi agar dapat kami catat di dalam Pesanan.

10. Data pribadi di dalam beban kerja Anda

Anda yang menentukan data apa yang dibawa masuk ke Node yang Anda sewa. Sehubungan dengan data tersebut:

Anda adalah pengendali dan kami adalah prosesor Anda;
kami memprosesnya semata-mata untuk menyediakan layanan, dan hanya atas instruksi Anda;
kami tidak mengakses isi beban kerja, model, atau kumpulan data Anda, kecuali (a) atas permintaan Anda untuk keperluan dukungan teknis, (b) apabila benar-benar diperlukan untuk menanggulangi insiden keamanan yang nyata, atau (c) apabila diwajibkan oleh hukum;
Anda bertanggung jawab memiliki dasar pemrosesan yang sah atas data pribadi pihak ketiga yang Anda unggah, serta memberitahukan subjek data yang bersangkutan;
Anda bertanggung jawab atas pencadangan data Anda sendiri, dan atas pengambilan data sebelum Pesanan berakhir — lihat Syarat Layanan;
apabila Anda memerlukan perjanjian pemrosesan data tersendiri, hubungi kami dan kami akan menyiapkannya.

Mohon jangan menempatkan data pribadi yang bersifat spesifik atau yang diatur secara ketat ke dalam layanan tanpa terlebih dahulu menyepakati pengaturannya dengan kami secara tertulis.

11. Masa penyimpanan

Kategori	Masa penyimpanan
Permintaan yang tidak berlanjut menjadi pelanggan	Sampai 24 bulan sejak kontak terakhir
Catatan kontak dan administrator pelanggan	Selama hubungan berlangsung, lalu sampai 24 bulan
Faktur, pembayaran, dan catatan akuntansi	Selama jangka waktu yang diwajibkan peraturan perpajakan dan hukum perseroan Indonesia
Korespondensi dukungan	Sampai 24 bulan setelah tiket ditutup
Log keamanan, autentikasi, dan administrasi	Sampai 12 bulan; lebih lama apabila ada insiden atau pemeriksaan yang masih berjalan
Log server web dan CDN	Sesuai kebijakan retensi penyedia hosting kami
Data di dalam Node Anda	Dihapus setelah Pesanan berakhir, sesuai Syarat Layanan

Ketika masa penyimpanan berakhir, kami menghapus data tersebut atau menganonimkannya secara tidak dapat dipulihkan. Apabila penghapusan tidak dapat segera dilakukan — misalnya pada set pencadangan — kami mengisolasi data tersebut dan menghapusnya mengikuti siklus pencadangan itu sendiri.

12. Cara kami melindungi data

Kami menerapkan langkah teknis dan organisasi yang sepadan dengan risiko, mencakup isolasi tenant, kendali akses berbasis peran, autentikasi multifaktor untuk akses administratif, enkripsi dalam pengiriman, pencatatan log dan jejak audit, serta penerapan hak akses seminimal mungkin pada akses internal. Uraian pengendalian selengkapnya ada di halaman Keamanan.

Tidak ada sistem yang sepenuhnya aman. Apabila terjadi kegagalan pelindungan data pribadi yang berpotensi merugikan Anda, kami akan memberitahukan Anda dan otoritas yang berwenang dalam jangka waktu yang diwajibkan UU PDP, serta menjelaskan apa yang terjadi dan apa yang kami lakukan.

13. Hak Anda

Berdasarkan UU PDP, Anda berhak untuk:

mendapatkan informasi mengenai pemrosesan, tujuannya, dan dasar hukumnya;
mengakses data pribadi Anda dan memperoleh salinannya;
memperbaiki atau memperbarui data yang tidak akurat atau tidak lengkap;
menghapus data Anda, sepanjang diperbolehkan hukum;
menarik persetujuan, apabila pemrosesan didasarkan pada persetujuan;
mengajukan keberatan atas pemrosesan, termasuk yang didasarkan pada kepentingan yang sah;
membatasi atau menunda pemrosesan selama sengketa diselesaikan;
mengajukan keberatan atas keputusan yang dibuat semata-mata secara otomatis dan berdampak pada Anda;
menerima data Anda dalam format yang lazim digunakan dan dapat dibaca mesin, serta meneruskannya kepada pengendali lain sepanjang layak secara teknis;
menuntut ganti rugi atas pelanggaran UU PDP;
menyampaikan pengaduan kepada otoritas pengawas yang berwenang.

Sebagian hak tersebut bersyarat. Kami mungkin tidak dapat menghapus data yang wajib kami simpan menurut hukum, misalnya faktur yang telah diterbitkan, dan kami dapat menyimpan apa yang diperlukan untuk menetapkan atau membela hak dalam sengketa.

14. Cara menggunakan hak Anda

Kirimkan permintaan Anda ke kei_hu@iidevcloud.com. Mohon sebutkan hak mana yang Anda gunakan dan berikan keterangan yang cukup agar kami dapat menemukan catatan Anda.

Kami akan mengonfirmasi penerimaan permintaan Anda dan, bila perlu, meminta Anda memastikan identitas — kami hanya meminta hal yang diperlukan untuk memastikan kami berhadapan dengan orang yang tepat.
Kami berupaya menanggapi dalam jangka waktu yang ditetapkan UU PDP dan peraturan pelaksananya. Apabila permintaan bersifat kompleks, kami akan memberitahukan dan menjelaskan penyebab keterlambatan.
Menggunakan hak Anda tidak dikenai biaya. Kami hanya dapat mengenakan biaya yang wajar untuk permintaan yang jelas berlebihan atau berulang-ulang.
Apabila kami tidak dapat memenuhi suatu permintaan, kami akan menjelaskan alasannya dan cara Anda menyanggah keputusan itu.

Apabila Anda karyawan atau kontraktor dari salah satu pelanggan bisnis kami dan permintaan Anda menyangkut data di dalam beban kerja pelanggan tersebut, mohon hubungi organisasi Anda sendiri — untuk data itu mereka adalah pengendali dan kami hanya dapat bertindak atas instruksi mereka.

15. Pelanggan dan pengguna di luar Indonesia

Kami melayani pelanggan bisnis di Asia Tenggara dan di luarnya. Apabila General Data Protection Regulation atau peraturan yang setara berlaku atas pemrosesan data Anda oleh kami, kami akan memenuhi hak yang setara — akses, perbaikan, penghapusan, pembatasan, portabilitas, dan keberatan — melalui saluran yang sama dengan bagian 14, dan Anda dapat mengadu kepada otoritas pengawas di wilayah Anda. Tidak ada ketentuan dalam kebijakan ini yang membatasi hak Anda menurut hukum yang berlaku bagi Anda.

16. Pengambilan keputusan otomatis dan pemrofilan

Kami tidak mengambil keputusan mengenai Anda semata-mata secara otomatis, dan kami tidak melakukan pemrofilan untuk pemasaran maupun penilaian kredit. Kuota, pembatasan laju, dan pengendalian penyalahgunaan diterapkan pada akun dan beban kerja, bukan sebagai bentuk penilaian terhadap individu.

17. Anak

Layanan ini dijual kepada badan usaha dan tidak ditujukan bagi anak. Kami tidak dengan sengaja mengumpulkan data pribadi anak. Apabila Anda menduga seorang anak telah memberikan data pribadi kepada kami, hubungi kami dan akan kami hapus.

18. Situs pihak ketiga

Dokumen kami menautkan sejumlah kecil sumber daya eksternal, misalnya halaman milik penyedia kami. Kebijakan ini tidak mengatur situs-situs tersebut; operatornya bertanggung jawab atas pemrosesan mereka sendiri.

19. Perubahan kebijakan

Kami dapat memperbarui kebijakan ini seiring perubahan layanan, pemasok, atau peraturan. Tanggal berlaku di bagian atas halaman ini selalu menunjukkan versi terkini. Apabila suatu perubahan berdampak material terhadap cara kami menangani data pribadi Anda, kami akan memberitahukan pelanggan aktif melalui email sebelum perubahan itu berlaku.

20. Kontak dan pengaduan

Untuk pertanyaan mengenai kebijakan ini, atau untuk menyampaikan keberatan atas cara kami menangani data pribadi, kirimkan pesan ke kei_hu@iidevcloud.com. Kami ingin diberi kesempatan untuk memperbaikinya; Anda juga dapat mengadu langsung kepada otoritas pengawas yang berwenang di Indonesia kapan saja.