Kebijakan Privasi

01Pendahuluan dan Ruang Lingkup

Kebijakan Privasi ini menjelaskan bagaimana Monbil mengumpulkan, menggunakan, mengungkapkan, menyimpan, dan melindungi data pribadi yang diproses melalui layanan ISP Monitor. Kebijakan ini disusun dengan memperhatikan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) dan peraturan terkait lainnya di Indonesia.

Kebijakan ini berlaku untuk https://monbil.id, my.monbil.id, subdomain Workspace, serta aplikasi Monbil Mobile — aplikasi kerja internal bagi admin dan teknisi ISP, baik versi Android maupun versi web.

02Pengendali Data dan Peran Para Pihak

Pengendali data pribadi untuk akun Monbil adalah pengelola platform Monbil. Untuk data operasional milik ISP yang disimpan di dalam Workspace — termasuk data pelanggan, tagihan, tiket, dan absensi — ISP/tenant terkait bertindak sebagai Pengendali Data Pribadi dan Monbil sebagai Pemroses Data Pribadi yang memproses data sesuai instruksi sah dan hak akses tenant; lihat Syarat & Ketentuan bagian 9.

03Data yang Kami Kumpulkan

• Identitas dan kontak: nama, nama brand/badan usaha, email, nomor WhatsApp/telepon, dan alamat.
• Akun dan profil kerja: username, password dalam bentuk terenkripsi (hash), peran, tenant, aktivitas login, dan informasi profil lain yang diisi oleh pengelola tenant.
• Transaksi dan pembayaran: paket yang dipilih, riwayat pemesanan, nominal, status dan metode pembayaran, invoice, referensi transaksi, dan riwayat tagihan.
• Data Workspace dan operasional ISP: setiap Workspace memiliki basis data terisolasi. Data di dalamnya (pelanggan, alamat, koordinat, koneksi, perangkat jaringan, tiket, tagihan, stok, komunikasi operasional) adalah milik tenant; kami tidak mengaksesnya untuk tujuan komersial.
• Data teknis dan log: alamat IP, jenis perangkat/browser (user-agent), waktu akses, log aktivitas, dan data penggunaan sistem untuk keamanan, pencegahan penyalahgunaan, dan diagnostik.
• Perangkat dan keamanan (Monbil Mobile): ID perangkat buatan aplikasi, model dan sistem operasi, push notification token, waktu login, sesi, dan catatan aktivitas keamanan.
• Lokasi (Monbil Mobile): lokasi presisi/perkiraan, akurasi, waktu, serta informasi geofence saat fitur absensi atau pelacakan teknisi digunakan.
• Foto dan berkas kerja: selfie absensi, foto tiket/pekerjaan, dokumen atau foto pelanggan yang diunggah pengguna berwenang.
• Data integrasi: konfigurasi router, gateway, notifikasi, atau integrasi lain yang dibutuhkan untuk menjalankan layanan.
• Diagnostik lokal (Monbil Mobile): kesalahan aplikasi, versi, perangkat, dan rute layar disimpan hanya di perangkat, dibatasi 50 catatan dan 7 hari, serta tidak dikirim otomatis ke layanan analitik pihak ketiga.
• Komunikasi: isi korespondensi dengan tim dukungan kami.

04Dasar Pemrosesan

Kami memproses data pribadi berdasarkan satu atau lebih dasar hukum berikut sebagaimana diatur UU PDP:

• Pelaksanaan perjanjian — untuk menyediakan dan mengelola Layanan yang Anda minta;
• Persetujuan — yang Anda berikan saat mendaftar atau memilih komunikasi tertentu, dan dapat ditarik kembali;
• Pemenuhan kewajiban hukum — mis. perpajakan, pembukuan, dan permintaan aparat yang sah;
• Kepentingan yang sah — mis. menjaga keamanan sistem dan mencegah penipuan, dengan tetap menghormati hak Anda.

05Tujuan Penggunaan Data

• Membuat akun, memverifikasi identitas, memproses checkout, dan melakukan provisioning Workspace;
• Memproses pembayaran dan mengelola langganan;
• Autentikasi, keamanan akun, dan menampilkan fitur sesuai izin pengguna;
• Mengelola pelanggan, tiket, tagihan, jaringan, dan stok; mencatat dan memverifikasi absensi; serta mencetak struk;
• Mengirim notifikasi transaksi, verifikasi, pengingat, peringatan keamanan, dan notifikasi kerja melalui email, WhatsApp, atau push notification;
• Menyediakan dukungan teknis, audit aktivitas, diagnosis, dan pencegahan penyalahgunaan;
• Meningkatkan kualitas produk, pengalaman pengguna, dan performa layanan berdasarkan log/penggunaan agregat;
• Memenuhi kewajiban hukum, perpajakan, pencatatan transaksi, dan penyelesaian keluhan.

Kami tidak menjual data pribadi dan tidak menggunakannya untuk iklan bertarget.

06Izin Perangkat pada Monbil Mobile

• Kamera digunakan ketika pengguna mengambil selfie absensi atau foto pekerjaan/dokumen.
• Lokasi presisi/perkiraan digunakan ketika absensi, geofence, peta, atau pelacakan teknisi dijalankan. Aplikasi tidak meminta izin lokasi latar belakang.
• Notifikasi digunakan untuk pemberitahuan tugas dan informasi operasional.
• Perangkat Bluetooth terhubung digunakan hanya untuk printer thermal yang sudah dipasangkan; aplikasi tidak melakukan pemindaian Bluetooth.
• Biometrik diproses oleh sistem operasi untuk membuka token yang tersimpan aman. Monbil tidak menerima atau menyimpan sidik jari maupun data wajah.

Izin diminta saat fitur terkait diperlukan dan dapat dikelola dari pengaturan Android. Penolakan izin dapat membuat fitur terkait tidak tersedia, tetapi tidak otomatis memberi akses ke fitur lain.

07Pemrosesan Pembayaran

Untuk memproses pembayaran, kami dapat berbagi data transaksi yang relevan dengan mitra payment gateway, bank, atau penyedia metode pembayaran lainnya, termasuk Midtrans jika metode tersebut digunakan.

Kami tidak menyimpan nomor lengkap kartu, CVV, atau PIN — pembayaran diproses langsung oleh penyedia payment gateway.

08Pengungkapan kepada Pihak Ketiga

Kami hanya membagikan data secara terbatas dan seperlunya kepada pihak yang dibutuhkan untuk menjalankan layanan, seperti:

• penyedia payment gateway dan kanal pembayaran;
• penyedia infrastruktur (komputasi awan, sertifikat TLS/SSL, jaringan pengiriman konten) untuk hosting dan keandalan Layanan;
• penyedia komunikasi (email, WhatsApp) dan Firebase Cloud Messaging untuk push notification;
• layanan peta/geocoding saat fitur peta dipakai;
• penyedia integrasi teknis, komunikasi, atau pembayaran yang dikonfigurasi dan digunakan secara sah oleh tenant; dan
• aparat penegak hukum/instansi berwenang apabila diwajibkan oleh peraturan perundang-undangan atau proses hukum yang sah.

Pemroses pihak ketiga terikat kewajiban menjaga kerahasiaan dan keamanan data sesuai peraturan.

09Lokasi dan Transfer Data

Kami mengutamakan penyimpanan dan pemrosesan data pada infrastruktur di wilayah Indonesia. Apabila terdapat pemrosesan oleh penyedia pihak ketiga, kami berupaya memastikan tingkat pelindungan yang memadai sesuai ketentuan UU PDP.

10Penyimpanan, Retensi, dan Penghapusan

Data pribadi disimpan selama akun/tenant aktif atau selama diperlukan untuk operasional layanan, audit, pencadangan, penyelesaian sengketa, dan kewajiban hukum (mis. dokumen perpajakan). Lama retensi data operasional ditentukan pengelola tenant dan konfigurasi layanan. Log teknis disimpan untuk jangka waktu terbatas yang wajar.

Setelah masa retensi berakhir atau atas permintaan penghapusan yang sah, data akan dihapus atau dianonimkan, kecuali penyimpanan lebih lanjut diwajibkan hukum.

11Keamanan Data

Kami menerapkan langkah pengamanan teknis dan organisasi yang wajar untuk menjaga data dari akses tidak sah, penyalahgunaan, atau kebocoran, antara lain: kata sandi disimpan dalam bentuk hash (bcrypt), komunikasi melalui HTTPS/TLS, rotasi sesi saat penggantian kata sandi, tautan login sekali pakai berbatas waktu, token autentikasi aplikasi disimpan di penyimpanan aman perangkat, pembatasan akses berdasarkan tenant, akun, peran, dan izin, pencatatan aktivitas sensitif untuk audit, serta isolasi antar-tenant (basis data, berkas, dan sesi terpisah per Workspace).

Tidak ada sistem elektronik yang sepenuhnya bebas risiko; Anda turut bertanggung jawab menjaga perangkat dan kerahasiaan kredensial Anda.

12Hak Anda sebagai Subjek Data Pribadi

Sesuai UU PDP dan sejauh diizinkan hukum yang berlaku, Anda berhak untuk, antara lain:

• memperoleh informasi dan mengakses data pribadi Anda;
• memperbarui atau memperbaiki data yang tidak akurat — sebagian dapat dilakukan mandiri melalui profil di my.monbil.id;
• menghapus data pribadi dan/atau membatasi atau mengakhiri pemrosesan, sepanjang tidak bertentangan dengan kewajiban hukum atau kebutuhan operasional yang sah;
• menarik kembali persetujuan yang telah diberikan, termasuk atas komunikasi tertentu sesuai pengaturan layanan;
• mengajukan keberatan atas pemrosesan tertentu;
• memperoleh dan/atau memindahkan data pribadi Anda (portabilitas); dan
• mengajukan pengaduan terkait pelindungan data pribadi.

Untuk akun kerja (staf ISP), hubungi owner/admin tenant terlebih dahulu. Permintaan terkait platform atau pelindungan data dapat dikirim ke support@monbil.id. Verifikasi identitas dapat diminta sebelum permohonan diproses, dan kami akan menanggapi dalam jangka waktu yang wajar sesuai ketentuan yang berlaku.

13Data Anak

Layanan, termasuk aplikasi Monbil Mobile, ditujukan untuk pengguna dewasa — tenaga kerja, pengelola usaha, dan badan usaha atau perorangan yang cakap hukum — bukan anak-anak. Kami tidak dengan sengaja mengumpulkan data pribadi anak atau menggunakannya untuk tujuan pemasaran. Apabila Anda mengetahui adanya data anak yang terkirim tanpa persetujuan sah, mohon hubungi kami untuk penghapusan.

14Cookie, Log Sistem, dan Penyimpanan Lokal

Website dan layanan kami menggunakan cookie sesi (HttpOnly & Secure), session, dan log sistem yang diperlukan untuk autentikasi, menjaga keamanan sesi, analitik dasar, dan performa halaman. Kami tidak menggunakan cookie pelacakan iklan pihak ketiga di my.monbil.id. Aplikasi Monbil Mobile menyimpan token dan diagnostik lokal di perangkat sebagaimana bagian 3 dan 11.

15Pemberitahuan Insiden

Apabila terjadi kegagalan pelindungan data pribadi yang berdampak pada Anda, kami akan memberikan pemberitahuan dan mengambil langkah penanganan sesuai jangka waktu dan tata cara yang diatur peraturan perundang-undangan yang berlaku.

16Perubahan Kebijakan Privasi

Kebijakan ini dapat diperbarui dari waktu ke waktu untuk menyesuaikan perubahan fitur, keamanan, atau hukum. Perubahan dipublikasikan pada halaman ini dan berlaku sejak tanggal pembaruan yang tercantum. Perubahan yang material akan diberitahukan melalui email akun, dashboard, atau aplikasi.

17Kontak Privasi

Pertanyaan atau permohonan terkait privasi dan pelindungan data pribadi dapat disampaikan ke: