Kebijakan Privasi

1. Data yang Kami Kumpulkan

Data pribadi dikumpulkan saat Anda mengirim form kontak, menghubungi via WhatsApp / email / telepon, atau mengunjungi situs kami:

• Data identitas: nama lengkap atau nama perusahaan, jabatan;
• Data kontak: nomor WhatsApp / telepon, alamat email;
• Data proyek: lokasi (kota / area), deskripsi kebutuhan teknis, estimasi volume;
• Data teknis kunjungan: alamat IP (dianonimkan), jenis browser & perangkat, sistem operasi, halaman yang dikunjungi, waktu kunjungan, sumber traffic (referrer), parameter kampanye (UTM);
• Data perilaku (Microsoft Clarity): rekaman sesi (anonim), heatmap klik & scroll, gerakan kursor — semua sudah otomatis menyamarkan input teks sensitif.

2. Tujuan Penggunaan Data

• Merespons inquiry dan menyusun quotation;
• Melaksanakan kontrak layanan (delivery scaffolding, eksekusi survey, invoice);
• Mengirim update operasional proyek;
• Memenuhi kewajiban hukum (faktur pajak, kontrak resmi, audit);
• Analitik & optimisasi situs — memahami halaman mana yang efektif, di mana user kesulitan, dan menyesuaikan konten;
• Periklanan digital — menampilkan iklan yang relevan via Google Ads (search, display, remarketing) dan platform sejenis.

Kami tidak menjual atau menyewakan data pribadi Anda ke pihak ketiga manapun untuk tujuan pemasaran independen.

3. Dasar Hukum Pemrosesan

Pemrosesan dilakukan berdasarkan: (a) persetujuan Anda saat mengirim form atau menghubungi kami; (b) pelaksanaan kontrak; (c) kepentingan sah Ambaja untuk menjalankan dan mengembangkan bisnis (termasuk analitik dan periklanan); serta (d) pemenuhan kewajiban hukum di Indonesia.

4. Mitra & Pemroses Data Pihak Ketiga

Kami menggunakan layanan pihak ketiga berikut sebagai pemroses data atas nama Ambaja. Masing-masing tunduk pada kebijakan privasi-nya sendiri yang dapat Anda baca lewat tautan terkait:

• Vercel Inc. — hosting & content delivery untuk situs ambaja.co.id. (Vercel Privacy Policy)
• Google LLC — Google Analytics 4: analitik trafik & perilaku agregat (alamat IP dianonimkan, retensi 14 bulan). (Google Privacy · Cookies GA)
• Google LLC — Google Search Console: data performa pencarian organik (kata kunci, impressions, klik).
• Google LLC — Google Ads: kampanye search, display, dan remarketing. Cookie remarketing memungkinkan iklan Ambaja tampil di properti Google Network setelah Anda mengunjungi situs ini.
• Microsoft Corporation — Clarity: session replay, heatmap, dan analitik UX. Clarity secara default menyamarkan input form, password, dan teks lain yang berpotensi sensitif. (Microsoft Privacy · Cookies Clarity)
• Resend, Inc. — email transactional (auto-reply form kontak, notifikasi inquiry). (Resend Privacy)
• WhatsApp Business (Meta Platforms): komunikasi langsung via tombol chat dan tautan WA prefilled. Pesan tunduk pada kebijakan Meta. (WhatsApp Privacy)
• Mitra logistik & ekspedisi: data alamat pengiriman & PIC lapangan untuk delivery scaffolding (akses terbatas pada satu pengiriman, tidak retensi data jangka panjang).
• Otoritas pemerintah — hanya bila diwajibkan oleh perintah hukum yang sah (KPK, Polri, DJP, BANI, pengadilan).

5. Cookie & Teknologi Pelacakan

Situs ini menggunakan cookie & teknologi serupa (localStorage, pixel pelacakan) untuk fungsi esensial dan analitik:

• Cookie esensial / preferensi: menyimpan pilihan tema (light/dark) lewat localStorage ambaja-theme. Tidak dapat dimatikan tanpa merusak fungsi situs.
• Cookie analitik (GA4): _ga, _ga_* — mengidentifikasi sesi & pengunjung secara agregat.
• Cookie analitik (Clarity): _clck, _clsk, CLID — merekam sesi anonim dan heatmap.
• Cookie iklan (Google Ads): mendukung konversi tracking dan remarketing. Anda dapat menyesuaikan preferensi iklan personalisasi di Google Ad Center.

Cara opt-out: (a) atur browser Anda untuk menolak cookie pihak ketiga; (b) gunakan ekstensi Google Analytics Opt-out; (c) atur preferensi iklan di Google Ad Center; (d) gunakan mode penyamaran (Incognito / Private). Menonaktifkan cookie esensial dapat mengganggu fitur tema gelap dan formulir.

6. Retensi Data

Data inquiry tanpa kontrak: maksimal 12 bulan. Data klien aktif: selama hubungan kerjasama + minimal 10 tahun setelah kontrak berakhir untuk pemenuhan kewajiban perpajakan & audit. Data analitik GA4: 14 bulan (pengaturan retensi default). Data session Clarity: 30 hari.

7. Hak Anda Sebagai Pemilik Data

Sesuai UU PDP, Anda berhak:

• Mengakses & memperoleh salinan data pribadi Anda;
• Memperbaiki data yang tidak akurat;
• Menarik persetujuan pemrosesan;
• Meminta penghapusan data (kecuali wajib disimpan oleh hukum perpajakan);
• Mengajukan keberatan atas pemrosesan analitik atau iklan personalisasi;
• Mengajukan pengaduan ke otoritas perlindungan data nasional.

Untuk menggunakan hak-hak tersebut, kirim email ke sales@ambaja.co.iddengan subjek "Permintaan Hak Data Pribadi". Kami merespons dalam 14 hari kerja.

8. Keamanan Data

Langkah teknis & organisasi yang kami terapkan: enkripsi TLS 1.3 in-transit, akses berbasis peran (RBAC) untuk admin, backup terjadwal, sub-processor under DPA terstandar (Vercel, Google, Microsoft, Resend), serta minimisasi data pada form (hanya field yang esensial untuk respon quotation).

9. Transfer Data Lintas Negara

Beberapa pemroses (Google, Microsoft, Vercel, Resend) memiliki server di luar Indonesia (Amerika Serikat, Singapura, Uni Eropa). Transfer dilindungi oleh Standard Contractual Clauses (SCC) dari vendor masing-masing.

10. Perubahan Kebijakan

Kebijakan dapat diperbarui sewaktu-waktu mengikuti perubahan layanan atau regulasi. Tanggal "Terakhir diperbarui" di atas selalu merefleksikan versi terbaru. Perubahan signifikan akan diinformasikan via banner situs atau email kepada klien aktif.

11. Kontak

Pertanyaan terkait kebijakan privasi dapat dikirim ke: