Kebijakan Privasi

1. Pendahuluan

Kebijakan Privasi ini menjelaskan bagaimana PT LFC Teknologi Indonesia ("kami") mengumpulkan, menggunakan, menyimpan, dan melindungi informasi pribadi Anda saat menggunakan aplikasi LFC CRM yang dapat diakses melalui https://sales.lfc.co.id beserta layanan pendukungnya ("Layanan").

Layanan ini merupakan workspace operasional sales yang ditujukan untuk penggunaan bisnis. Dengan mengakses atau menggunakan Layanan, Anda menyetujui praktik yang dijelaskan dalam kebijakan ini.

2. Data yang Kami Kumpulkan

Kami mengumpulkan beberapa kategori data berikut:

• Data akun dan pengguna — nama, alamat email, kata sandi (tersimpan dalam bentuk ter-hash), peran/jabatan, status autentikasi dua faktor (2FA), serta riwayat aktivitas dan login untuk keperluan audit keamanan.
• Data operasional bisnis — data customer dan contact person, prospek (lead), aktivitas komunikasi, katalog produk, quotation, sales order, delivery order, invoice, pembayaran, jadwal, dan dokumen bisnis lainnya yang Anda atau rekan kerja Anda inputkan ke dalam Layanan.
• Data pihak ketiga yang Anda inputkan — informasi kontak (nama, nomor telepon, email, perusahaan) milik rekan bisnis, contact person, atau prospek Anda. Kartu nama yang difoto pada fitur Exhibition Lead Capture juga diproses, termasuk melalui teknologi pengenalan karakter (OCR).
• Data integrasi — ketika Anda menghubungkan layanan eksternal (Google Analytics, Meta, TikTok, LinkedIn, atau QuickBooks Online), kami menyimpan kredensial API dan token otorisasi (access token/refresh token) yang diperlukan agar integrasi berjalan, misalnya untuk menarik data analitik marketing atau sinkronisasi akuntansi.
• Data teknis — alamat IP, peramban (user agent), log aktivitas, log keamanan, cookie sesi, dan informasi perangkat yang diperlukan untuk menjaga keamanan dan stabilitas Layanan.

3. Penggunaan Data

Data yang kami kumpulkan digunakan untuk:

• menyediakan dan mengoperasikan Layanan, termasuk autentikasi, otorisasi peran, dan menjaga keamanan akun;
• mendukung proses bisnis sales dan marketing: pengelolaan customer, lead, quotation, order, invoice, hingga pelaporan;
• menjalankan integrasi pihak ketiga yang Anda hubungkan, sesuai izin yang Anda berikan;
• mengirimkan notifikasi operasional terkait aktivitas Anda di Layanan (misalnya notifikasi email);
• menyusun analitik, laporan, dan dasbor untuk membantu pengambilan keputusan bisnis;
• memantau, mendiagnosis, dan memperbaiki kualitas serta keamanan Layanan; dan
• memenuhi kewajiban hukum yang berlaku.

4. Dasar Pemrosesan Data

Kami memproses data pribadi berdasarkan persetujuan Anda, pelaksanaan kontrak atau hubungan kerja, kewajiban hukum, serta kepentingan sah kami dalam menyediakan dan mengamankan Layanan — sejalan dengan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP") di Republik Indonesia.

5. Berbagi Data dengan Pihak Ketiga

Kami tidak menjual data pribadi Anda. Data hanya dibagikan dalam kondisi berikut:

• Integrasi yang Anda hubungkan — data dikirim ke layanan pihak ketiga yang Anda aktifkan (Google, Meta, TikTok, LinkedIn, Intuit QuickBooks) sebagaimana diperlukan oleh integrasi tersebut, dan tunduk pada kebijakan privasi masing-masing penyedia.
• Penyedia layanan infrastruktur — misalnya penyedia hosting, surel (email), dan layanan pendukung lainnya yang terikat kewajiban kerahasiaan.
• Kewajiban hukum — apabila diwajibkan oleh peraturan perundang-undangan, proses pengadilan, atau permintaan resmi aparat penegak hukum yang berwenang.

6. Cookie dan Teknologi Serupa

Layanan menggunakan cookie sesi untuk menjaga status login Anda, token keamanan untuk mencegah serangan lintas situs (CSRF), serta cookie "remember me" (opsional) agar Anda tetap masuk pada perangkat tepercaya. Cookie tidak digunakan untuk iklan berbasis perilaku di dalam aplikasi ini.

7. Keamanan Data

Kami menerapkan langkah pengamanan berlapis, antara lain enkripsi selama transmisi (HTTPS/TLS), penyimpanan kredensial dan token integrasi dalam bentuk terenkripsi, kata sandi dalam bentuk ter-hash, pembatasan akses berdasarkan peran (role-based access), autentikasi dua faktor (2FA), log audit aktivitas, pencadangan data berkala, serta pemantauan keamanan sistem. Meskipun demikian, tidak ada metode transmisi atau penyimpanan elektronik yang dapat dijamin sepenuhnya aman.

8. Penyimpanan dan Retensi

Data disimpan selama akun dan langganan organisasi Anda aktif, serta selama diperlukan untuk memenuhi kebutuhan operasional, audit, dan kewajiban hukum. Salinan pada sistem pencadangan akan ikut terhapus mengikuti siklus pencadangan yang berlaku.

9. Hak Anda

Sesuai UU PDP, Anda berhak untuk memperoleh informasi tentang pemrosesan data pribadi Anda, meminta akses, pembetulan, pembaruan, atau penghapusan data pribadi, membatasi pemrosesan, serta menarik persetujuan. Untuk Layanan ini, permintaan tersebut dapat disampaikan melalui administrator sistem perusahaan Anda atau langsung ke kontak kami pada bagian Hubungi Kami.

10. Privasi Anak

Layanan ditujukan untuk penggunaan bisnis dan tidak ditujukan untuk anak di bawah usia 18 tahun. Kami tidak dengan sengaja mengumpulkan data pribadi anak di bawah usia tersebut.

11. Perubahan Kebijakan

Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Perubahan material akan diinformasikan melalui aplikasi atau kanal resmi kami. Tanggal "Berlaku sejak" pada bagian atas halaman ini menunjukkan kapan kebijakan terakhir diperbarui.

12. Hubungi Kami

Jika Anda memiliki pertanyaan, permintaan, atau keluhan terkait privasi data pribadi Anda, silakan hubungi:

• PT LFC Teknologi Indonesia
• Email: marketing@lfc.co.id
• Telepon: 0778 408 6403