Kebijakan Privasi

1. Data yang Kami Kumpulkan

Data pribadi dikumpulkan saat Anda mengirim form kontak, menghubungi via WhatsApp / email / telepon, atau mengunjungi situs kami:

• Data identitas: nama lengkap atau nama perusahaan, jabatan;
• Data kontak: nomor WhatsApp / telepon, alamat email;
• Data proyek & administrasi: lokasi (kota / area) lalu alamat lengkap proyek untuk pengiriman atau survei, deskripsi kebutuhan teknis, estimasi volume, alamat & NPWP perusahaan untuk quotation dan invoice, serta nama & jabatan PIC atau penerima barang di lokasi (jenis kelamin PIC opsional);
• Data teknis kunjungan: alamat IP (tidak disimpan oleh GA4; dipakai sesaat oleh server situs untuk membatasi spam pada form), jenis browser & perangkat, sistem operasi, halaman yang dikunjungi, waktu kunjungan, sumber traffic (referrer), parameter kampanye (UTM);

2. Tujuan Penggunaan Data

• Merespons inquiry dan menyusun quotation;
• Melaksanakan kontrak layanan (delivery scaffolding, eksekusi survey, invoice);
• Mengirim update operasional proyek;
• Memenuhi kewajiban hukum (faktur pajak, kontrak resmi, audit);
• Analitik & optimisasi situs — memahami halaman mana yang efektif, di mana user kesulitan, dan menyesuaikan konten;
• Periklanan digital — menampilkan iklan yang relevan via Google Ads (search, display, remarketing) dan platform sejenis.

Kami tidak menjual atau menyewakan data pribadi Anda ke pihak ketiga manapun untuk tujuan pemasaran independen.

3. Dasar Hukum Pemrosesan

Pemrosesan dilakukan berdasarkan Pasal 20 ayat (2) UU PDP: (a) permintaan Anda sebelum perjanjian, yaitu saat mengirim form atau menghubungi kami untuk meminta penawaran, dan (b) pelaksanaan kontrak (huruf b); (c) kepentingan sah Ambaja untuk menjalankan dan mengembangkan bisnis, termasuk analitik dan periklanan (huruf f); serta (d) pemenuhan kewajiban hukum di Indonesia (huruf c).

4. Penyedia Layanan & Penerima Data

Data Anda diproses oleh penyedia layanan berikut atas nama Ambaja, atau diserahkan kepada pihak berikut hanya untuk keperluan yang disebutkan. Setiap penyedia layanan tunduk pada kebijakan privasinya sendiri (tautan tersedia bila ada):

• Vercel Inc. — hosting & content delivery untuk situs ambaja.co.id, serta Vercel Web Analytics & Speed Insights (statistik kunjungan dan performa halaman secara agregat, tanpa cookie). (Vercel Privacy Policy)
• Google LLC — Google Analytics 4: analitik trafik & perilaku agregat (alamat IP dianonimkan, retensi paling lama 14 bulan). (Google Privacy · Cookies GA)
• Google LLC — Google Search Console: data performa pencarian organik (kata kunci, impressions, klik).
• Google LLC — Google Maps: peta lokasi gudang di halaman Kontak dimuat langsung dari server Google; saat peta tampil, alamat IP dan informasi perangkat Anda diterima Google sesuai Kebijakan Privasi Google.
• Google LLC — Google Ads: kampanye search, display, dan remarketing. Cookie remarketing memungkinkan iklan Ambaja tampil di properti Google Network setelah Anda mengunjungi situs ini.
• Resend (Plus Five Five, Inc.) — email transactional untuk meneruskan isi form kontak ke email tim sales Ambaja (notifikasi inquiry). (Resend Privacy)
• WhatsApp Business (Meta Platforms): komunikasi langsung via tombol chat dan tautan WA prefilled. Pesan tunduk pada kebijakan Meta. (WhatsApp Privacy)
• Supabase Pte. Ltd. — basis data dashboard internal Ambaja (server Singapura) untuk data klien, PIC, quotation, invoice, dan pembayaran; hanya diakses tim Ambaja sesuai peran. (Supabase Privacy)
• Zoho Corporation — Zoho Mail: layanan email untuk alamat @ambaja.co.id, termasuk sales@ambaja.co.id yang menerima inquiry dan permintaan hak data pribadi Anda. (Zoho Privacy)
• Jasa kurir & berbagi file: nama, alamat, dan nomor telepon penerima untuk pengiriman hardcopy laporan atau invoice (mis. JNE, SiCepat), serta Google Drive & WeTransfer untuk pengiriman softcopy deliverable survei. Pengiriman scaffolding memakai armada Ambaja sendiri.
• Otoritas pemerintah & lembaga penyelesaian sengketa — hanya bila diwajibkan oleh perintah atau putusan yang sah (mis. pengadilan, Polri, KPK, DJP, atau BANI dalam perkara arbitrase).

5. Cookie & Teknologi Pelacakan

Situs ini menggunakan cookie & teknologi serupa (localStorage, pixel pelacakan) untuk fungsi esensial, analitik, dan iklan:

• Cookie esensial / preferensi: menyimpan pilihan tema (light/dark) lewat localStorage ambaja-theme, hanya tersimpan setelah Anda memilih tema. Bila diblokir, situs tetap berfungsi; pilihan tema saja yang tidak diingat.
• Cookie analitik (GA4): _ga, _ga_* — membedakan pengunjung (ID acak per browser) dan menyimpan status sesi; masa berlaku standar 2 tahun (dibatasi browser, mis. Chrome maksimal 400 hari).
• Cookie iklan (Google Ads): mendukung konversi tracking dan remarketing. Anda dapat menyesuaikan preferensi iklan personalisasi di Google Ad Center.

Cara opt-out: (a) atur browser Anda untuk memblokir atau menghapus cookie situs ini — cookie GA4 (_ga, _ga_*) adalah cookie pihak pertama, jadi memblokir cookie pihak ketiga saja tidak menghentikan GA4; (b) gunakan ekstensi Google Analytics Opt-out; (c) atur preferensi iklan di Google Ad Center. Mode penyamaran (Incognito / Private) bukan cara opt-out: cookie baru dihapus saat jendela ditutup dan kunjungan tetap tercatat selama sesi. Memblokir localStorage hanya membuat pilihan tema gelap tidak diingat; formulir tetap berfungsi.

6. Retensi Data

Data inquiry tanpa kontrak: maksimal 12 bulan, kecuali yang sudah tercantum dalam quotation yang kami terbitkan — quotation diarsipkan bersama data klien dan PIC di dalamnya. Data klien aktif: selama hubungan kerjasama + minimal 10 tahun setelah kontrak berakhir untuk pemenuhan kewajiban perpajakan & audit. Data analitik GA4: paling lama 14 bulan (batas maksimum pengaturan retensi GA4 standar).

7. Hak Anda Sebagai Pemilik Data

Sesuai UU PDP, Anda berhak:

• Mendapatkan informasi tentang identitas kami, dasar hukum, dan tujuan pemrosesan data;
• Mengakses & memperoleh salinan data pribadi Anda;
• Melengkapi, memperbarui, atau memperbaiki data yang tidak akurat;
• Menarik persetujuan pemrosesan;
• Menunda atau membatasi pemrosesan;
• Mengakhiri pemrosesan dan meminta penghapusan data (kecuali yang wajib disimpan menurut hukum perpajakan atau sudah tercantum dalam dokumen yang kami terbitkan);
• Mendapatkan data pribadi Anda dalam format yang lazim dan dapat dibaca sistem elektronik;
• Mengajukan keberatan atas pemrosesan analitik atau iklan personalisasi;
• Menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data pribadi Anda;
• Mengajukan pengaduan ke lembaga pelindungan data pribadi yang ditetapkan Presiden (UU PDP Pasal 58 dan 60).

Untuk menggunakan hak-hak tersebut, kirim email ke sales@ambaja.co.id dengan subjek "Permintaan Hak Data Pribadi". Permintaan akses, pembaruan atau perbaikan data, penundaan atau pembatasan pemrosesan, serta penghentian pemrosesan karena penarikan persetujuan kami laksanakan paling lambat 3 × 24 jam sejak permintaan diterima, sesuai Pasal 30, 32, 40, dan 41 UU PDP; permintaan lainnya kami proses sesegera mungkin.

8. Keamanan Data

Langkah teknis & organisasi yang kami terapkan: enkripsi HTTPS (TLS 1.2/1.3) in-transit, akses berbasis peran (RBAC) untuk admin, backup terjadwal, penyedia layanan yang terikat syarat pemrosesan data masing-masing (Vercel, Google, Resend, Supabase, Zoho), serta minimisasi data pada form (hanya field yang esensial untuk respon quotation).

9. Transfer Data Lintas Negara

Beberapa pemroses (Google, Vercel, Resend, Supabase, Zoho) memproses atau menyimpan data di server di luar Indonesia (antara lain Amerika Serikat, Singapura, dan Uni Eropa). Mengacu Pasal 56 UU PDP, kami hanya memakai penyedia yang terikat kewajiban keamanan dan kerahasiaan data dalam syarat layanan masing-masing.

10. Perubahan Kebijakan

Kebijakan dapat diperbarui sewaktu-waktu mengikuti perubahan layanan atau regulasi. Tanggal "Terakhir diperbarui" di atas selalu merefleksikan versi terbaru. Perubahan signifikan (tujuan pemrosesan, jenis data, masa retensi, atau hak Anda) diinformasikan sebelum berlaku via banner situs atau email kepada klien aktif, sesuai Pasal 21 ayat (2) UU PDP.

11. Kontak

Pertanyaan terkait kebijakan privasi dapat dikirim ke: