Kebijakan Privasi

01

Pendahuluan

Kebijakan Privasi ini menjelaskan pemrosesan data oleh Ruang IoT ketika pengguna mengakses website, membuat akun, mengelola project, menghubungkan perangkat, mengirim telemetry, membuat dashboard, menjalankan automation, menggunakan webhook, atau memakai layanan terkait.

Kebijakan ini merupakan bagian yang tidak terpisahkan dari Syarat Penggunaan Ruang IoT. Dengan menggunakan layanan, Anda memahami bahwa data diproses sebagaimana dijelaskan di sini.

02

Identitas pengelola data

Ruang IoT adalah nama layanan platform IoT yang menjadi pihak pengelola data akun dan operasional layanan.

Nama layanan

Ruang IoT

Pengelola

Tim Pengelola Ruang IoT

Email privasi

privacy@ruangiot.id

Email dukungan

support@ruangiot.id

Website

ruangiot.id

03

Peran Ruang IoT dalam pemrosesan data

Sekolah, kampus, perusahaan, atau organisasi yang memasukkan data anggotanya tetap bertanggung jawab memastikan memiliki dasar yang sesuai dan memberikan akses hanya kepada pihak yang berwenang.

04

Data yang dikumpulkan

Jenis data yang diproses bergantung pada fitur yang digunakan. Ruang IoT dapat memproses kategori berikut.

05

Sumber data

Data dapat diperoleh dari sumber berikut:

• Informasi yang Anda berikan secara langsung.
• Perangkat IoT yang Anda hubungkan.
• Browser dan aplikasi yang digunakan.
• Pemilik atau kolaborator project.
• Organisasi, sekolah, kampus, atau perusahaan Anda.
• Google Login sesuai izin yang diberikan.
• Webhook atau API yang Anda konfigurasi.
• Log keamanan dan infrastruktur layanan.
• Penyedia pembayaran jika fitur berbayar digunakan.

Jika Anda bergabung dalam project organisasi, administrator organisasi dapat memberikan nama, email, role, atau hak akses Anda kepada Ruang IoT.

06

Tujuan pemrosesan data

07

Dasar pemrosesan

Pemrosesan dapat dilakukan berdasarkan satu atau lebih dasar yang sesuai dengan konteksnya:

• persetujuan pengguna;
• pelaksanaan perjanjian atau penyediaan layanan yang diminta;
• pemenuhan kewajiban hukum;
• kepentingan yang sah dengan tetap mempertimbangkan hak pengguna;
• perlindungan kepentingan penting; atau
• dasar lain yang diperbolehkan peraturan yang berlaku.

Persetujuan tidak digunakan sebagai satu-satunya dasar apabila pemrosesan memang diperlukan agar layanan dapat berjalan.

08

Data perangkat dan telemetry

Ruang IoT memproses telemetry yang dikirim melalui perangkat, MQTT, API, atau integrasi lain untuk menampilkan data real-time, menyimpan riwayat, membuat laporan, menjalankan automation, dan menyediakan fungsi project.

• Pengguna menentukan sensor, variable, dan isi payload.
• Pengguna bertanggung jawab memastikan data yang dikirim diperoleh secara sah.
• Telemetry dapat diproses secara real-time dan disimpan sesuai fitur serta paket.
• Data stabil, berulang, atau duplikat dapat difilter untuk menjaga kualitas penyimpanan.
• Telemetry dapat menjadi data pribadi apabila pengguna memasukkan informasi yang dapat mengidentifikasi seseorang.

09

Project privat, kolaborasi, dan publik

10

MQTT dan credential

Untuk menyediakan komunikasi perangkat, Ruang IoT dapat memproses Project ID, Device ID, topic, client identifier, status koneksi, QoS, serta metadata publish dan subscribe.

• Credential digunakan untuk mengautentikasi akun, project, atau perangkat.
• Credential harus dijaga kerahasiaannya dan tidak boleh dipublikasikan.
• Credential yang diduga bocor dapat dirotasi atau dicabut.
• Credential tidak dijual atau dibagikan untuk tujuan periklanan.
• Ruang IoT tidak menampilkan password broker produksi pada halaman publik.

11

Automation dan webhook

Automation dapat memproses telemetry dan menjalankan tindakan tanpa interaksi langsung. Webhook dapat mengirim data ke sistem eksternal yang dipilih pengguna.

• Pengguna menentukan endpoint, condition, action, dan payload.
• Log delivery dapat disimpan untuk troubleshooting dan audit.
• Data yang dikirim ke layanan pihak ketiga tunduk pada kebijakan pihak tersebut.
• Payload harus dibatasi pada data yang diperlukan.
• Webhook secret dan credential endpoint harus dilindungi.

12

Cookie dan penyimpanan browser

Ruang IoT menggunakan cookie atau penyimpanan browser yang diperlukan untuk keamanan dan fungsi antarmuka.

Cookie analitik hanya akan dijelaskan dan digunakan jika layanan analitik tersebut benar-benar diterapkan.

13

Google Login

Jika Anda memilih masuk dengan Google, Ruang IoT menerima data yang diizinkan seperti ID akun, nama, email, status verifikasi email, dan foto profil. Ruang IoT tidak menerima password Google Anda.

• Pemrosesan oleh Google tunduk pada kebijakan Google.
• Akun Google tidak boleh ditautkan ke akun lama hanya berdasarkan email tanpa verifikasi keamanan yang memadai.
• Pengguna dapat memutuskan koneksi melalui pengaturan akun apabila fitur tersebut tersedia.

14

Pembagian data

Ruang IoT dapat membagikan data secara terbatas dalam kondisi berikut:

• kepada penyedia infrastruktur yang dibutuhkan untuk menjalankan layanan;
• kepada kolaborator, webhook, API, atau project publik atas instruksi pengguna;
• kepada pihak berwenang berdasarkan permintaan yang sah atau kewajiban hukum;
• untuk melindungi pengguna, layanan, hak, keamanan, atau menangani sengketa;
• dalam perubahan organisasi seperti penggabungan atau pengalihan usaha dengan pemberitahuan yang sesuai.

15

Penyedia layanan

Ruang IoT dapat menggunakan penyedia untuk fungsi tertentu. Daftar aktual dapat berubah mengikuti konfigurasi produksi.

16

Transfer data lintas wilayah

Sebagian penyedia, termasuk layanan login, email, broker, cloud, atau backup, dapat memproses data di luar wilayah Indonesia. Dalam kondisi tersebut, Ruang IoT menerapkan perlindungan yang wajar, pembatasan tujuan, kontrol akses, dan mekanisme kontraktual sesuai kebutuhan.

Ruang IoT tidak menyatakan seluruh data disimpan di Indonesia kecuali lokasi penyimpanan telah diverifikasi.

17

Masa penyimpanan data

Data disimpan selama diperlukan untuk tujuan pemrosesan, keamanan, layanan, atau kewajiban hukum.

Durasi aktual dapat berbeda berdasarkan jenis layanan, paket, kebutuhan keamanan, kewajiban hukum, dan status sengketa.

18

Penghapusan akun dan data

1. Pengguna mengajukan permintaan dan melakukan verifikasi identitas.
2. Kepemilikan project, organisasi, dan kolaborasi diperiksa.
3. Credential serta akses perangkat dinonaktifkan.
4. Data aktif dihapus atau dianonimkan sesuai kondisi yang berlaku.
5. Salinan backup berakhir mengikuti siklus pemulihan.

Data tertentu dapat dipertahankan secara terbatas jika diwajibkan hukum, dibutuhkan untuk keamanan, atau masih terkait sengketa.

19

Hak pengguna

Sesuai kondisi dan ketentuan yang berlaku, pengguna dapat meminta:

• informasi mengenai pemrosesan;
• akses dan salinan data;
• koreksi atau pembaruan data;
• penghapusan data;
• pembatasan pemrosesan;
• penarikan persetujuan;
• keberatan pada kondisi tertentu;
• portabilitas jika dapat diterapkan;
• penghentian penggunaan data tertentu.

Pelaksanaan hak dapat dibatasi apabila bertentangan dengan kewajiban hukum, hak pihak lain, keamanan, atau kebutuhan penyelesaian sengketa.

20

Cara mengajukan permintaan data

Kirim permintaan melalui email privasi dengan informasi minimum berikut:

• nama dan email akun;
• jenis permintaan;
• penjelasan yang cukup;
• project terkait jika diperlukan.

Ruang IoT dapat meminta verifikasi tambahan sebelum memenuhi permintaan sensitif. Jangan pernah mengirim password melalui email atau formulir.

21

Data anak dan penggunaan pendidikan

Ruang IoT dapat digunakan oleh sekolah, kampus, dan kegiatan pembelajaran. Dalam penggunaan tersebut:

• institusi bertanggung jawab memiliki dasar yang sesuai untuk memasukkan data peserta;
• data siswa atau mahasiswa hanya digunakan untuk tujuan pembelajaran yang relevan;
• akses guru, dosen, teknisi, dan peserta harus dibatasi berdasarkan peran;
• informasi peserta tidak boleh ditampilkan pada project publik;
• persetujuan orang tua atau wali harus diperoleh apabila diwajibkan;
• data anak yang tidak diperlukan tidak boleh dimasukkan ke platform.

22

Keamanan data

Ruang IoT menerapkan langkah teknis dan organisasi yang wajar, termasuk:

• password hashing;
• HTTPS;
• kontrol akses berbasis role;
• pengamanan session;
• audit log;
• rate limiting;
• backup dan monitoring;
• rotasi credential;
• pemisahan project;
• pembatasan topic MQTT;
• validasi input;
• pembaruan sistem.

23

Insiden dan kegagalan pelindungan data

Jika insiden terdeteksi, Ruang IoT akan melakukan penilaian, pembatasan akses, pengamanan bukti, rotasi credential, pemulihan, dan pemberitahuan sesuai kewajiban yang berlaku.

1. Insiden dideteksi dan akses berisiko dibatasi.
2. Dampak serta kategori data terdampak dinilai.
3. Credential dan komponen terkait diamankan.
4. Pengguna terdampak diidentifikasi.
5. Pemberitahuan serta langkah mitigasi disampaikan sesuai ketentuan hukum.

Pemberitahuan dapat menjelaskan data terdampak, waktu kejadian, risiko, tindakan mitigasi, langkah pengguna, dan kanal bantuan.

24

Automation dan keputusan otomatis

Ruang IoT membedakan dua jenis proses otomatis:

Automation pengguna dapat memicu command ke perangkat. Pengguna bertanggung jawab memeriksa batas, kondisi, fail-safe, dan dampak tindakannya.

25

Analitik dan peningkatan layanan

Ruang IoT dapat menggunakan data agregat, anonim, log error, dan metrik performa untuk:

• menilai keandalan layanan;
• menemukan error dan bottleneck;
• mengembangkan fitur;
• meningkatkan keamanan dan pengalaman pengguna.

Analitik tidak digunakan untuk mengungkap isi project pengguna secara tidak perlu. Penyedia analitik pihak ketiga akan dicantumkan jika digunakan.

26

Komunikasi dengan pengguna

Komunikasi transaksional

Verifikasi email, reset password, notifikasi keamanan, perubahan akun, maintenance, dan informasi penting layanan.

Informasi produk

Pengumuman fitur, panduan, dan pembaruan layanan yang relevan.

Promosi

Jika digunakan, komunikasi promosi akan menyediakan mekanisme berhenti berlangganan. Komunikasi keamanan penting tidak dapat selalu dinonaktifkan.

27

Tautan dan layanan pihak ketiga

Dokumentasi, integrasi, webhook, Google Login, atau fitur lain dapat terhubung ke layanan pihak ketiga.

• Ruang IoT tidak mengendalikan seluruh praktik privasi pihak ketiga.
• Pengguna perlu membaca kebijakan layanan tujuan.
• Data yang dikirim melalui webhook mengikuti konfigurasi pengguna.
• Gangguan atau perubahan pihak ketiga dapat memengaruhi sebagian fungsi layanan.

28

Perubahan Kebijakan Privasi

Kebijakan dapat diperbarui untuk mengikuti perubahan layanan, keamanan, operasional, atau peraturan.

• Perubahan kecil dapat diterbitkan sebagai versi 1.0.1 tanpa persetujuan ulang.
• Perubahan material pada tujuan, pembagian data, retensi, atau hak pengguna dapat diterbitkan sebagai versi mayor.
• Perubahan material dapat diberitahukan melalui aplikasi, email, atau sarana lain sebelum berlaku.
• Persetujuan ulang dapat diminta apabila dasar pemrosesan memerlukannya.

29

Riwayat versi