Sesuai dengan ketentuan undang-undang dan peraturan perlindungan data yang berlaku (termasuk, namun tidak terbatas pada General Data Protection Regulation (EU) 2016/679 ("GDPR"), United Kingdom General Data Protection Regulation ("UK GDPR"), California Consumer Privacy Act of 2018, sebagaimana diubah oleh California Privacy Rights Act of 2020 ("CCPA")), dan China Personal Information Protection Law ("PIPL"), MACROMILL, INC. dan anak perusahaan serta grup perusahaannya yang disebutkan di bawah ini (secara kolektif disebut sebagai, "Perusahaan") dengan ini menetapkan Kebijakan Privasi Global sebagai berikut ("Kebijakan" ini) untuk mencakup penanganan data pribadi pengunjung serta pengguna ("Pengguna") dari situs web dan aplikasi ("Aplikasi") yang dioperasikan oleh Perusahaan dan layanan lain yang disediakan oleh Perusahaan ("Layanan"), pihak yang bertanggung jawab atas mitra bisnis yang bertransaksi dengan Perusahaan ("Mitra Bisnis"), dan responden survei dalam riset terkait pemasaran ("Responden Survei"); yang secara kolektif dengan Pengguna dan Mitra Bisnis disebut sebagai ("Pelanggan").

Anak Perusahaan atau Grup Perusahaan

• Jepang (anak perusahaan): Macromill South East Asia, Inc.
• Thailand (grup perusahaan): Macromill South East Asia (Thailand) Co., Ltd.
• Indonesia (grup perusahaan): PT. Macromill South East Asia Indonesia
• Vietnam (grup perusahaan): Macromill South East Asia Vietnam Limited

Kebijakan ini berlaku untuk penanganan data pribadi Pelanggan yang berdomisili di luar Jepang, termasuk, namun tidak terbatas pada, Wilayah Ekonomi Eropa (EEA), Britania Raya, Negara Bagian California di Amerika Serikat, dan China. Untuk penanganan data pribadi Pelanggan yang berdomisili di Jepang, kebijakan disediakan secara terpisah dan "Kebijakan Privasi" akan diterapkan dan dirujuk.
Selanjutnya, apabila suatu kebijakan privasi, ketentuan penggunaan, aturan penanganan data pribadi, atau aturan lainnya telah disediakan dalam suatu layanan yang disediakan oleh Perusahaan kepada Pelanggan, maka kebijakan privasi, ketentuan penggunaan, aturan penanganan data pribadi, dan aturan lainnya tersebut, selain dari Kebijakan ini, akan berlaku.

1. Kategori Data Pribadi yang Dikumpulkan oleh Perusahaan

Perusahaan akan mengumpulkan dan menangani data pribadi sebagai berikut.

• Informasi dasar Pelanggan (nama, jenis kelamin, tanggal lahir, usia, pekerjaan, alamat (daerah tempat tinggal), nomor identitas nasional , riwayat akademik, susunan keluarga, status perkawinan, hobi dan preferensi, pendapatan, nomor telepon, alamat email, setiap identitas pengenal terkait pelanggan (seperti ID pelanggan, ID pengguna, atau nomor keanggotaan), kewarganegaraan atau negara tempat tinggal, dll.);
• Informasi biometrik (gambar wajah, suara, dll.);
• Informasi afiliasi (jenis industri, nama perusahaan, nama organisasi, alamat, nama departemen, posisi, dll.);
• Informasi tentang tanggapan terhadap survei dan kuesioner yang dilakukan oleh Perusahaan mengenai produk dan layanan, dll. dari pelanggan Perusahaan dan pengirim (pelaku) survei (termasuk pelanggan pengirim (pelaku) survei, “Pengirim Survei”);
• Informasi status medis dan kesehatan;
• Informasi sosial media (akun , profil, dll. informasi untuk X, Facebook, Instagram, Google, dll.);
• Informasi yang diperoleh dari terminal Pelanggan (jenis terminal, OS, tanda pengenal terminal, alamat IP, jenis browser dan informasi browser lainnya, informasi rujukan, ID Cookie, informasi terkait riwayat penelusuran dan riwayat pembelian yang diperoleh dengan menggunakan Cookie dan teknologi seperti cookie, pengenal iklan seperti IDFA, ID iklan Google Play, dan data teknis lainnya, dll.).
  (*Detail tentang tujuan penggunaan cookie, dll., dijelaskan dalam bagian "2. Cookie" di bawah "Transmisi Informasi dari Perangkat yang Digunakan" dalam Kebijakan Privasi.)

2. Tujuan Penggunaan Data Pribadi dan Dasar Hukum atas Pengolahan Data

(1) Tujuan penggunaan data pribadi dari Pengguna dan Responden Survei serta dasar hukum untuk pemrosesan data

Perusahaan melakukan survei atas opini dan pencarian fakta terhadap Pengguna dan Responden Survei mengenai produk, layanan, dll. dari Pengirim Survei ("Survei"), berdasarkan persetujuan dari Pengguna dan Responden Survei, pelaksanaan perjanjian, dan kepentingan sah Perusahaan, menerima kepercayaan atas layanan penyediaan data pribadi termasuk hasil survei yang diperoleh dari Pengguna dan Responden Survei melalui Survei kepada Pengirim Survei dan kelompok serta organisasi lain, dan menggunakan data pribadi Pengguna dan Responden Survei sejauh layanan yang dipercayakan tersebut.
Selain itu, Perusahaan menggunakan data pribadi yang telah dikumpulkan, termasuk data respons, dalam agregasi, aktivitas analitis, survei, dan layanan, dll. yang terkait dengannya, untuk tujuan menyediakan Layanan, meningkatkan kualitas dari Layanan, mengembangkan layanan baru, survei pasar, dan pemasaran serta riset, dll. Untuk menghindari keraguan, aktivitas analitis berarti pekerjaan analitis yang mencakup aktivitas yang diproses secara otomatis seperti pembuatan profil Pengguna dan Responden Survei. Perusahaan dapat menggabungkan data yang dikumpulkan secara langsung atau tidak langsung dan menganalisa, mengukur, atau memprediksi hobi, preferensi, minat, kesadaran, kepercayaan diri, aktivitas, lokasi, perilaku, dan berbagai hal lainnya dari Pengguna dan Responden Survei.

(2) Tujuan penggunaan data pribadi Mitra Bisnis dan dasar hukum pemrosesan data

Perusahaan akan menggunakan data pribadi Mitra Bisnis sepanjang hal tersebut telah dikomunikasikan dengan Mitra Bisnis, dalam rangka melaksanakan perjanjian dengan Mitra Bisnis, dan melaksanakan pemasaran, penelitian, dan kegiatan bisnis Perusahaan lainnya, berdasarkan persetujuan Mitra Bisnis, pelaksanaan perjanjian, dan kepentingan sah dari Perusahaan.
Selain itu, Perusahaan akan menggunakan data pribadi Mitra Bisnis (termasuk aktivitas analitis yang terkait dengan data tersebut) untuk tujuan mengembangkan dan meningkatkan layanan sistem Perusahaan, meningkatkan layanan Perusahaan, melakukan aktivitas pemasaran dan konsultasi seperti survei pasar, menyediakan komunikasi pemasaran, dan melakukan layanan yang terkait dengannya.

3. Pengungkapan Data Pribadi

Perusahaan dapat membagikan data pribadi Pelanggan dengan penerima yang diuraikan di bawah ini, sejauh diperlukan untuk mencapai tujuan penggunaan data pribadi sebagaimana ditetapkan dalam Pasal 2 dan sepanjang hal tersebut diperbolehkan menurut ketentuan peraturan perundang-undangan yang berlaku.

(1) Anak Perusahaan (Grup Perusahaan) dan Afiliasinya

Perusahaan, bersama dengan anak perusahaan (grup perusahaan) dan afiliasinya, akan bersama-sama menggunakan data pribadi yang dijelaskan dalam Kebijakan ini untuk tujuan yang dinyatakan di dalam Kebijakan ini. MACROMILL, INC. akan bertanggung jawab untuk mengelola data pribadi yang digunakan bersama tersebut.

(2) Penyedia layanan

Misalnya, data pribadi dapat diungkapkan kepada penyedia layanan IT (termasuk penyedia server data dan layanan cloud), penyedia layanan analisis informasi, penyedia layanan distribusi iklan, penasihat hukum, dan penyedia jasa lainnya.

(3) Vendor yang dikontrak oleh Perusahaan

Dalam menyediakan layanan riset pemasaran kepada Pengirim Survei, Perusahaan mempercayakan sebagian layanan tersebut dan dapat memberikan data pribadi kepada vendor yang dikontrak sejauh yang diperlukan untuk mencapai tujuan penggunaan. Dalam hal ini, Perusahaan akan mengelola dan mengawasi kontraktor dengan baik, termasuk dengan menandatangani kontrak terkait penanganan data pribadi Pengirim Survei dan Pelanggan dengan kontraktor layanan tersebut.

(4) Pengirim Survei

(5) Lainnya

Data pribadi dapat diberikan kepada mitra bisnis, penyedia modul pengumpulan informasi, mitra potensial merger dan akuisisi (M&A), otoritas regulasi, dan pihak ketiga lainnya.

4. Sumber Data Pribadi

Perusahaan secara utama mengumpulkan data pribadi langsung dari Pelanggan. Namun, dalam kasus tertentu, Perusahaan dapat memperoleh data pribadi secara tidak langsung dari (i) organisasi, perusahaan, atau entitas tempat Pelanggan menjadi anggota atau terkait, (ii) operator sosial media X, Facebook, Instagram, Google, dll., (iii) administrator situs web dan aplikasi selain Perusahaan, dan (iv) perusahaan alih daya yang tercantum dalam Pasal 3 (3) di atas.

5. Pengelolaan Data Pribadi

Kami mengambil langkah-langkah untuk mengendalikan akses kepada data pribadi, membatasi cara membawa data pribadi ke luar kantor, dan mencegah akses eksternal yang tidak sah. Kami juga mengambil langkah-langkah untuk mencegah kebocoran, kehilangan, atau kerusakan atas data pribadi, serta langkah-langkah lain yang diperlukan dan tepat untuk manajemen keamanan data pribadi. Namun, kami mungkin tidak dapat menjamin keamanan data pribadi yang kami kelola dengan sepenuhnya. Data pribadi dapat dicuri, hilang, atau bocor karena keadaan yang tidak terduga. Dalam kasus seperti itu, kami akan melakukan upaya terbaik untuk meminimalisir kerusakan dan memperbaiki konsekuensinya.

6. Transfer Internasional Data Pribadi

Perusahaan dapat mentransfer data pribadi Pelanggan ke lokasi di luar wilayah tempat tinggal Pelanggan (termasuk, misalnya, Amerika Serikat, Taiwan, Thailand, Jepang, Indonesia, dan Vietnam) atau dalam kasus Pelanggan yang berdomisili di UE, ke luar UE (“Transfer Internasional”) untuk mencapai tujuan penggunaan data pribadi sebagaimana disebutkan dalam Bagian 2. Negara-negara ini mencakup negara-negara yang tingkat perlindungan data pribadinya lebih rendah daripada undang-undang dan peraturan yang berlaku di negara tempat Pelanggan berdomisili.
Ketika Perusahaan melakukan Transfer Internasional data pribadi Pelanggan ke negara-negara tersebut, Perusahaan akan mengambil langkah-langkah yang dianggap perlu sesuai dengan ketentuan hukum dan peraturan yang berlaku, dll. Jika Anda ingin informasi lebih lanjut, silakan hubungi kami melalui informasi kontak yang tertera pada bagian "14. Pertanyaan" di bawah ini.

7. Periode Penyimpanan Data Pribadi

Perusahaan akan menyimpan data pribadi Pelanggan selama diperlukan untuk memenuhi tujuan penggunaan yang ditentukan dalam Kebijakan ini. Untuk menentukan periode penyimpanan yang tepat atas data pribadi, kami mempertimbangkan: (i) apakah terdapat hubungan yang berkelanjutan dengan Pelanggan, (ii) apakah Perusahaan diwajibkan secara hukum untuk menyimpan data pribadi, dan (iii) apakah diperlukan untuk memenuhi kontrak dengan Pelanggan.

8. Pengolahan Data Pribadi Anak

Perusahaan tidak dengan sengaja mengumpulkan atau memproses data pribadi Pelanggan di bawah usia 16 tahun tanpa persetujuan dari orang tua atau wali yang sah. Pelanggan di bawah usia 16 tahun wajib memberikan data pribadi mereka kepada Perusahaan hanya dengan persetujuan orang tua atau wali yang sah.
Jika Perusahaan menemukan bahwa mereka telah mengumpulkan data pribadi Pelanggan yang berusia di bawah 16 tahun tanpa persetujuan dari orang tua atau wali yang sah, mereka akan segera mengambil tindakan yang tepat.
Orang tua dan wali diminta untuk menyetujui bahwa dalam hal memberikan data pribadi kepada Perusahaan atas nama Pelanggan di bawah usia 16 tahun, data pribadi yang diperoleh langsung dari Pelanggan di bawah usia 16 tahun sehubungan dengan Survei dan Layanan juga akan ditangani sesuai dengan Kebijakan ini.

9. Hak untuk Pengungkapan, Koreksi, Penambahan, Penghapusan, dll. Data Pribadi

Pelanggan mungkin memiliki hak-hak sebagai berikut sehubungan dengan data pribadi mereka sendiri, sesuai dengan peraturan perundang-undangan yang berlaku:

• (1) hak untuk mengakses data pribadi (termasuk salinannya);
• (2) hak untuk perbaikan;
• (3) hak untuk menghapus (hak untuk dilupakan) ketika kondisi tertentu terpenuhi;
• (4) hak untuk membatasi (menghentikan pemrosesan) pemrosesan data pribadi jika kondisi tertentu terpenuhi;
• (5) hak untuk menerima data pribadi dalam bentuk terstruktur dan dapat dibaca mesin jika kondisi tertentu terpenuhi (hak atas portabilitas data).

Hak-hak ini dapat dibatasi, atas dasar pengecualian, jika pemenuhan permintaan Pelanggan akan melanggar hak Perusahaan atau pihak ketiga, atau jika kami diwajibkan untuk menghapus informasi yang wajib kami simpan sesuai dengan ketentuan peraturan perundang-undangan. Pengecualian terhadap hak-hak ini diatur dalam peraturan perundang-undangan yang berlaku.
Jika Anda ingin menggunakan hak-hak ini, silakan gunakan rincian kontak yang tercantum di bagian "14. Pertanyaan" di bawah ini.

10. Hak untuk Menolak Penanganan Data Pribadi

Pelanggan dapat sewaktu-waktu mengajukan keberatan atas penanganan data pribadi yang ditangani atas dasar kepentingan yang sah berdasarkan peraturan perundang-undangan yang berlaku. Penanganan data pribadi dalam konteks ini mencakup pembuatan profil (yang mengacu pada analisis dan prediksi perilaku Pelanggan berdasarkan informasi mereka; hal yang sama akan berlaku setelahnya).
Pelanggan mungkin memiliki hak mutlak berdasarkan peratran perundang-undangan yang berlaku untuk menolak pemasaran langsung atau menolak pembuatan profil yang dilakukan untuk tujuan tersebut jika data pribadi mereka ditangani untuk tujuan pemasaran langsung.

Jika Anda ingin menggunakan hak-hak ini, silakan gunakan rincian kontak yang tercantum di bagian "14. Pertanyaan" di bawah ini.

11. Hak untuk Menarik Persetujuan

Pelanggan berhak untuk menarik persetujuannya setiap kali Perusahaan menangani data pribadinya berdasarkan persetujuan Pelanggan. Penarikan ini tidak memengaruhi legalitas perawatan apa pun yang dilakukan berdasarkan persetujuan yang diberikan sebelumnya.

Jika Anda ingin menggunakan hak-hak ini, silakan hubungi detail kontak yang tercantum di bagian "14. Pertanyaan" di bawah ini.

12. Data Pribadi yang Diperlukan

Data pribadi yang wajib diberikan Pelanggan untuk melakukan Survei tercantum dalam formulir yang harus diisi oleh Pelanggan. Pelanggan tidak berkewajiban untuk memberikan data pribadi tersebut, tetapi jika data pribadi tersebut tidak diberikan, Perusahaan mungkin tidak dapat menawarkan hadiah atau layanan lain untuk Survei kepada Pelanggan.

13. Hak untuk Mengajukan Pengaduan kepada Otoritas Pengawas

Pelanggan berhak mengajukan keluhan kepada otoritas pengawas berdasarkan peraturan perundang-undangan yang berlaku. Otoritas pengawas tempat keluhan dapat diajukan dapat mencakup otoritas pengawas Negara Anggota Uni Eropa atau Inggris tempat Pelanggan tinggal atau bekerja, atau tempat keluhan GDPR atau GDPR Inggris diajukan.

14. Pertanyaan

Untuk pertanyaan kepada Perusahaan mengenai data pribadi, silakan hubungi kontak di bawah ini:

MACROMILL, INC., Personal data Protection Manager (Manajer Perlindungan Data Pribadi)

Formulir Kontak

15. Perubahan pada Kebijakan ini

Perusahaan dapat mengubah Kebijakan ini. Apabila Kebijakan ini diubah, perubahan tersebut akan dipublikasikan pada situs web Perusahaan. Mohon tinjau kembali perubahan tersebut dengan saksama.

AKHIR

Dibuat pada: 25 November 2024

Terakhir diubah: 1 September 2025