Kebijakan Privasi ini menjelaskan bagaimana CulinaryBiz mengumpulkan, menggunakan, membagikan, dan melindungi data pribadi Anda ketika Anda menggunakan platform kami. Kebijakan ini disusun mengacu pada Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) beserta peraturan pelaksananya.
01 Pengendali Data Pribadi
Pengendali Data Pribadi atas layanan ini adalah CulinaryBiz, yang mengoperasikan situs culinarybiz.com.
Untuk seluruh pertanyaan mengenai data pribadi Anda, hubungi kami di info@culinarybiz.com.
02 Data yang Kami Kumpulkan
| Kategori | Contoh data |
|---|---|
| Data identitas & akun | Nama, alamat email, kata sandi terenkripsi, nomor telepon, status verifikasi email. |
| Data login Google | Bila Anda masuk dengan Google: alamat email, nama, pengenal akun Google, dan status verifikasi email yang diberikan oleh Google. |
| Profil bisnis | Nama usaha dan skala bisnis Anda. |
| Data pembelajaran | Modul yang diakses, progres belajar, serta jawaban dan nilai kuis. |
| Data teknis | Alamat IP, jenis perangkat, sistem operasi, peramban, halaman yang dikunjungi, waktu akses, dan halaman perujuk. |
Kami tidak meminta data pribadi yang bersifat spesifik menurut UU PDP — seperti data kesehatan, biometrik, keuangan pribadi, catatan kejahatan, atau pandangan politik. Mohon tidak memasukkan data semacam itu ke dalam kolom isian bebas.
03 Cara Kami Memperoleh Data
- Langsung dari Anda — saat mendaftar, melengkapi profil, mengikuti modul pembelajaran, atau menghubungi dukungan.
- Dari Google — bila Anda memilih masuk menggunakan akun Google. Kami hanya menerima data yang Anda izinkan pada layar persetujuan Google.
- Secara otomatis — melalui cookie, log server, dan alat analitik ketika Anda menggunakan Platform.
- Dari Admin Akun Bisnis — bila Anda diundang sebagai anggota tim, Admin dapat mendaftarkan email Anda ke dalam Akun Bisnis.
04 Tujuan & Dasar Pemrosesan
| Tujuan | Dasar pemrosesan (UU PDP Pasal 20) |
|---|---|
| Membuat dan mengelola akun Anda | Pelaksanaan perjanjian |
| Menyediakan artikel, tools, SOP, Playbook, Audit Internal, Training Kit, Form, Kuesioner dan Tool Guide | Pelaksanaan perjanjian |
| Menyimpan progres belajar Anda | Pelaksanaan perjanjian |
| Menyesuaikan rekomendasi konten dengan tahap pertumbuhan usaha Anda | Kepentingan yang sah |
| Mengirim email transaksional (verifikasi akun dan notifikasi layanan) | Pelaksanaan perjanjian |
| Mengirim email pemasaran dan informasi acara | Persetujuan — dapat ditarik kapan saja |
| Menjaga keamanan, mencegah penyalahgunaan dan penipuan | Kepentingan yang sah |
| Menganalisis penggunaan untuk memperbaiki layanan | Kepentingan yang sah / persetujuan untuk cookie analitik |
| Memenuhi permintaan resmi otoritas yang berwenang | Kewajiban hukum |
05 Cookie & Analitik
Kami menggunakan cookie dan teknologi serupa untuk tiga keperluan:
- Cookie esensial — menjaga sesi login, keamanan formulir (anti-forgery), dan preferensi dasar. Cookie ini tidak dapat dinonaktifkan tanpa mengganggu fungsi Platform.
- Cookie analitik — kami menggunakan Google Analytics 4 untuk memahami halaman mana yang paling bermanfaat. Data ini kami gunakan dalam bentuk agregat.
Anda dapat menghapus atau memblokir cookie melalui pengaturan peramban Anda. Memblokir cookie esensial dapat menyebabkan Anda tidak bisa masuk ke akun.
06 Berbagi Data
Kami tidak menjual data pribadi Anda. Kami hanya membagikannya kepada:
- Penyedia infrastruktur — layanan hosting, basis data, jaringan pengiriman konten, dan perlindungan keamanan.
- Penyedia layanan pendukung — pengiriman email dan analitik, sebatas yang diperlukan untuk menjalankan layanan.
- Admin Akun Bisnis — sebagaimana dijelaskan di bagian 7.
- Otoritas berwenang — apabila diwajibkan oleh peraturan perundang-undangan, putusan pengadilan, atau permintaan resmi aparat penegak hukum.
- Pihak dalam aksi korporasi — dalam hal penggabungan, akuisisi, atau pengalihan usaha, dengan pemberitahuan sebelumnya kepada Anda.
07 Data dalam Akun Bisnis
Apabila Anda bergabung ke suatu Akun Bisnis, Admin Akun Bisnis tersebut dapat melihat:
- nama dan alamat email Anda sebagai anggota tim;
- status keanggotaan dan peran Anda;
- konten yang dibagikan dalam ruang lingkup Akun Bisnis tersebut.
Data pembelajaran pribadi Anda di luar ruang lingkup Akun Bisnis, seperti riwayat kuis pribadi, tidak ditampilkan kepada Admin.
Bila Anda dikeluarkan dari Akun Bisnis, akses Anda ke konten bersama berakhir, namun akun pribadi Anda tetap ada.
08 Transfer Data ke Luar Negeri
Sebagian penyedia layanan kami — misalnya penyedia analitik dan pengiriman email — mengoperasikan server di luar wilayah Republik Indonesia.
Sesuai Pasal 56 UU PDP, transfer semacam itu hanya kami lakukan apabila negara tujuan memiliki tingkat pelindungan yang setara atau lebih tinggi, atau apabila terdapat perjanjian pelindungan data yang mengikat dengan penerima. Bila kedua hal tersebut tidak terpenuhi, kami akan meminta persetujuan Anda terlebih dahulu.
09 Masa Penyimpanan
| Jenis data | Masa penyimpanan |
|---|---|
| Data akun & profil | Selama akun aktif. |
| Data pembelajaran | Selama akun aktif. |
| Log teknis & keamanan | Selama akun aktif. |
Setelah masa penyimpanan berakhir, data dihapus atau dianonimkan sehingga tidak lagi dapat dikaitkan dengan Anda.
10 Keamanan Data
Kami menerapkan langkah pengamanan teknis dan organisasi yang wajar, antara lain:
- enkripsi lalu lintas data menggunakan HTTPS/TLS;
- penyimpanan kata sandi dalam bentuk hash, bukan teks terbuka;
- pembatasan akses internal berdasarkan peran dan kebutuhan;
- pencadangan berkala dan pemantauan aktivitas mencurigakan;
- perlindungan formulir dari pemalsuan permintaan lintas situs.
Tidak ada sistem yang sepenuhnya kebal. Apabila terjadi kegagalan pelindungan data pribadi, kami akan memberitahukan Anda dan Lembaga yang berwenang dalam waktu 3 x 24 jam sejak diketahui, sebagaimana diatur Pasal 46 UU PDP.
11 Hak Anda sebagai Subjek Data
Berdasarkan UU PDP, Anda berhak untuk:
- Memperoleh informasi tentang data apa yang kami proses dan untuk tujuan apa;
- Mengakses dan memperoleh salinan data pribadi Anda;
- Memperbaiki data yang tidak akurat atau tidak lengkap;
- Menghapus data pribadi Anda, sepanjang tidak bertentangan dengan kewajiban hukum kami;
- Menarik persetujuan yang sebelumnya Anda berikan, termasuk berhenti berlangganan email pemasaran;
- Mengajukan keberatan atas keputusan yang dibuat sepenuhnya secara otomatis dan berdampak signifikan terhadap Anda;
- Memperoleh dan mengalihkan data Anda dalam format yang lazim digunakan;
Permohonan dapat Anda kirim ke info@culinarybiz.com. Kami akan menanggapi paling lambat 5 x 24 jam untuk konfirmasi penerimaan, dan menyelesaikan permohonan dalam 30 hari kerja. Kami dapat meminta verifikasi identitas untuk memastikan permohonan berasal dari pemilik data.
12 Data Anak
Platform ditujukan untuk pelaku usaha dewasa dan tidak diperuntukkan bagi anak di bawah usia 18 tahun. Kami tidak dengan sengaja mengumpulkan data pribadi anak.
Apabila kami mengetahui bahwa data pribadi anak telah terkumpul tanpa persetujuan orang tua atau wali, kami akan menghapusnya. Orang tua atau wali dapat menghubungi info@culinarybiz.com untuk melaporkan hal tersebut.
13 Tautan & Layanan Pihak Ketiga
Platform memuat tautan ke situs vendor, penyelenggara acara, dan sumber lain di luar kendali kami. Kebijakan privasi kami tidak berlaku atas situs tersebut, dan kami menyarankan Anda membaca kebijakan masing-masing sebelum memberikan data.
14 Perubahan Kebijakan
Kami dapat memperbarui Kebijakan Privasi ini seiring berkembangnya layanan atau perubahan peraturan. Untuk perubahan yang material, kami akan memberitahukannya melalui email atau pemberitahuan di dalam Platform sekurang-kurangnya 14 hari sebelum berlaku.
Tanggal pembaruan terakhir selalu tercantum di bagian atas halaman ini.
15 Hubungi Kami
Untuk pertanyaan, permohonan hak subjek data, atau pengaduan mengenai pelindungan data pribadi, hubungi kami melalui:
CulinaryBiz
Email: info@culinarybiz.com