Kebijakan Privasi Neobiz — Indonesia (Bahasa Indonesia)
Naskah Bahasa Indonesia. Dalam hal terdapat ketidaksesuaian antara kedua naskah, naskah ini yang berlaku — lihat Bagian C.
Versi: id-2026-07-1 · Tanggal berlaku: 27 Juli 2026
Kebijakan ini terdiri atas dua bagian, karena Neobiz memiliki dua peran berbeda berdasarkan UU PDP (Undang-Undang No. 27 Tahun 2022):
- Bagian A — Neobiz sebagai Pengendali Data Pribadi. Data mengenai merchant dan operatornya.
- Bagian B — Dasar pemberitahuan untuk member. Data mengenai pelanggan/member Anda. Anda adalah Pengendali; Neobiz adalah Prosesor Anda berdasarkan PPD.
Bagian A — Neobiz sebagai Pengendali Data Pribadi
A1. Identitas kami
PT Neobiz Global Technology, Roseville SOHO and Suite Unit 06-10, Sunburst CBD BSD Lot. I.8, Jl. Kapten Soebianto Djojohadikusumo, Kelurahan Lengkong Gudang, Kecamatan Serpong, Kota Tangerang Selatan, Banten 15321, Indonesia, adalah Pengendali Data Pribadi atas data pada Bagian A ini. Kontak: hello@neobiz.id.
Neobiz tidak diwajibkan menunjuk Pejabat Pelindungan Data Pribadi karena ketentuan yang mewajibkan penunjukan tersebut tidak berlaku secara kumulatif atas pemrosesan yang dilakukannya. Pertanyaan terkait pelindungan data ditangani melalui alamat kontak di atas.
A2. Data yang kami proses dan tujuannya
| Kategori | Contoh | Tujuan | Dasar pemrosesan (Pasal 20 UU PDP) |
|---|---|---|---|
| Akun & identitas | Nama, nama usaha, surel, telepon, peran | Menyediakan dan mengamankan Layanan; autentikasi operator | Pelaksanaan perjanjian |
| Penagihan | Paket, faktur, token pembayaran, NPWP | Menerima pembayaran; memenuhi kewajiban perpajakan dan akuntansi | Perjanjian; kewajiban hukum |
| Penggunaan & telemetri | Penggunaan fitur, log, perangkat/peramban, IP | Mengoperasikan, mengamankan, dan meningkatkan Layanan | Kepentingan yang sah |
| Dukungan | Tiket, korespondensi, diagnostik | Memberikan dukungan | Perjanjian; kepentingan yang sah |
| Audit & kepatuhan | Catatan penerimaan Syarat dan Ketentuan, log tindakan operator, catatan pernyataan persetujuan | Bukti perjanjian dan kepatuhan; pembelaan sengketa | Kewajiban hukum; kepentingan yang sah |
| Pemasaran | Data kontak, preferensi | Komunikasi produk dan pemasaran | Persetujuan |
A3. Pembagian data dan subprosesor
Kami membagikan Data Akun kepada penyedia yang tercantum pada
../subprocessors.md (hosting, surel, perpesanan, analitik, pemrosesan
pembayaran, penyedia AI, perangkat dukungan). Kami juga mengungkapkan apabila diwajibkan hukum
atau permintaan sah dari otoritas, untuk melindungi hak dan keselamatan, serta sehubungan dengan
transaksi korporasi.
Kami tidak menjual Data Akun.
A4. Lokasi dan transfer internasional
Data Akun disimpan di Indonesia. Apabila kami mentransfer data pribadi ke luar negeri, hal tersebut hanya dilakukan atas dasar yang diizinkan UU PDP — penetapan tingkat pelindungan yang memadai, instrumen mengikat yang sesuai, atau persetujuan Anda — dan kami akan menyampaikan informasi transfer kepada Lembaga apabila diwajibkan.
A5. Retensi
Kami menyimpan Data Akun selama jangka waktu perjanjian dan setelahnya selama twenty-four (24) months, kecuali penyimpanan lebih lama diwajibkan untuk keperluan perpajakan, akuntansi, penahanan hukum, atau sengketa. Catatan penerimaan Syarat dan Ketentuan serta pernyataan persetujuan disimpan selama diperlukan sebagai bukti perjanjian, yang dapat melampaui masa aktif akun.
A6. Hak Anda
Berdasarkan Bab V UU PDP, Anda dapat meminta informasi dan akses atas data pribadi Anda; meminta pembetulan; meminta penghapusan; menarik persetujuan; mengajukan keberatan atas pengambilan keputusan otomatis yang menimbulkan akibat hukum; meminta pembatasan pemrosesan; meminta keterpindahan data; serta menuntut ganti rugi. Pesan pemasaran dilengkapi mekanisme berhenti berlangganan.
Hubungi hello@neobiz.id. Kami menanggapi dalam jangka waktu yang ditentukan undang-undang. Anda juga dapat mengadu kepada lembaga pengawas.
A7. Keamanan
Kami menerapkan langkah-langkah yang sesuai dengan risiko — lihat Lampiran B PPD. Apabila terjadi kegagalan pelindungan data pribadi, kami akan memberitahukan individu yang terdampak dan Lembaga dalam jangka waktu yang diwajibkan UU PDP.
A8. Kuki dan situs web
Kami hanya menggunakan kuki dan teknologi serupa yang benar-benar diperlukan untuk mengoperasikan Layanan, menjaga sesi masuk Anda, dan memelihara keamanan. Kami tidak menggunakan kuki periklanan maupun analitik pihak ketiga pada Layanan. Apabila hal ini berubah, kami akan memperbarui kebijakan ini dan, apabila disyaratkan, meminta persetujuan Anda terlebih dahulu.
A9. Anak
Layanan yang ditujukan kepada merchant diperuntukkan bagi pelaku usaha dan tidak ditujukan kepada anak.
A10. Perubahan
Kami dapat memperbarui kebijakan ini. Perubahan material akan diberitahukan. Versi dan tanggal berlaku tercantum di bagian atas.
Bagian B — Dasar pemberitahuan untuk member (Anda adalah Pengendali)
Bagian ini merupakan templat bagi Anda, merchant, untuk diterbitkan kepada pelanggan Anda sendiri. Berdasarkan Pasal 3.5 PPD, Anda wajib menggunakan dasar ini — dengan mempertahankan klausul bertanda [INTI — wajib] — atau pemberitahuan setara yang memenuhi UU PDP.
Mengapa klausul inti dikunci: klausul tersebut yang membuat pemrosesan Anda sah dan menjadi dasar kedudukan kami sebagai Prosesor. Anda boleh menambah dan memberi merek pada pemberitahuan ini — menghapus klausul inti membahayakan kedua pihak.
{{MERCHANT_BUSINESS_NAME}} — Pemberitahuan Privasi
[INTI — wajib] Identitas kami. {{MERCHANT_BUSINESS_NAME}}, {{MERCHANT_ADDRESS}},
adalah Pengendali Data Pribadi atas data pribadi Anda. Kontak: {{MERCHANT_CONTACT}}.
[INTI — wajib] Data yang kami kumpulkan dan tujuannya. Kami memproses nama, data kontak, riwayat pemesanan dan pesanan, aktivitas loyalitas, serta isi pesan yang Anda pertukarkan dengan kami, untuk menyediakan layanan kami, mengelola pemesanan dan pesanan Anda, menjalankan program loyalitas, dan — apabila Anda menyetujui — mengirimkan materi pemasaran.
[INTI — wajib] Dasar pemrosesan. Kami bersandar pada pelaksanaan perjanjian dengan Anda, pemenuhan kewajiban hukum, kepentingan sah kami dalam menjalankan usaha, dan — untuk pemasaran — persetujuan Anda, sesuai Pasal 20 Undang-Undang Pelindungan Data Pribadi.
[INTI — wajib] Pihak yang menerima data. Kami menggunakan Neobiz sebagai penyedia teknologi kami, yang memproses data Anda atas instruksi kami selaku Prosesor kami. Kami juga menggunakan penyedia perpesanan untuk mengirimkan pesan dan penyedia pembayaran untuk menerima pembayaran.
[INTI — wajib] Pilihan Anda. Anda dapat menarik persetujuan pemasaran kapan saja — balas STOP, gunakan tautan berhenti berlangganan, atau hubungi kami. Hal ini tidak memengaruhi pesan layanan mengenai pemesanan atau pesanan Anda.
[INTI — wajib] Hak Anda. Berdasarkan Undang-Undang Pelindungan Data Pribadi, Anda dapat
meminta informasi dan akses atas data Anda, meminta pembetulan atau penghapusan, menarik
persetujuan, mengajukan keberatan atas pengambilan keputusan otomatis, meminta pembatasan atau
keterpindahan data, serta menuntut ganti rugi. Hubungi kami di {{MERCHANT_CONTACT}}. Anda juga
dapat mengadu kepada lembaga pengawas.
Retensi. Kami menyimpan data Anda selama {{MERCHANT_RETENTION}} kecuali jangka waktu lebih
lama diwajibkan hukum.
Perubahan. Kami akan memberitahukan perubahan material atas pemberitahuan ini.
Bagian C — Bahasa
Kebijakan ini diterbitkan dalam Bahasa Indonesia dan Bahasa Inggris. Dalam hal terdapat ketidaksesuaian antara kedua naskah, naskah Indonesian (Bahasa Indonesia) yang berlaku.
Kontak: hello@neobiz.id · PT Neobiz Global Technology, Roseville SOHO and Suite Unit 06-10, Sunburst CBD BSD Lot. I.8, Jl. Kapten Soebianto Djojohadikusumo, Kelurahan Lengkong Gudang, Kecamatan Serpong, Kota Tangerang Selatan, Banten 15321, Indonesia.