Kepercayaan adalah bagian dari konservasi.

1. Siapa yang mengendalikan data Anda

PT. Nusantara Carbon Lestari (“Nusantara Carbon”, “kami”) bertindak sebagai Pengendali Data Pribadi ketika menentukan tujuan dan cara pemrosesan data melalui layanan kami.

Alamat korespondensi: Gedung STC Senayan, Lantai 3, Jl. Asia Afrika Pintu IX, Gelora Senayan, Jakarta Pusat, Indonesia. Kontak privasi: info@nusantaracarbon.id.

2. Cakupan kebijakan

Kebijakan ini berlaku ketika Anda menggunakan situs nusantaracarbon.id dan subdomain resminya, NCDE Enterprise Identity dan Workspace, NCIS Spatial Intelligence dan Field Operating System, NC-AI, Knowledge & Impact, portal SEAL Team, formulir, layanan dukungan, serta komunikasi WhatsApp yang kami kelola.

Situs atau layanan pihak ketiga yang Anda buka melalui tautan dari layanan kami tunduk pada kebijakan privasi mereka sendiri.

3. Data yang dapat kami proses

Jenis data bergantung pada layanan yang Anda gunakan dan peran Anda dalam ekosistem Nusantara Carbon.

• Identitas dan kontak: nama, alamat email, nomor WhatsApp, organisasi atau kelompok, klasifikasi pengguna, programme, wilayah kerja, peran, rank, dan catatan permohonan.
• Data akun dan verifikasi: kata sandi dalam bentuk hash, token sesi, status pendaftaran, kode verifikasi sementara, waktu verifikasi, pengenal pesan, serta status pengiriman, diterima, atau dibaca.
• Data teknis dan keamanan: alamat IP, jenis perangkat dan peramban, waktu akses, aktivitas login, log audit, catatan kesalahan, dan indikator pencegahan penyalahgunaan.
• Data operasi konservasi: lokasi, koordinat, foto, video, rekaman suara, laporan lapangan, misi, observasi, bukti kegiatan, data habitat atau biodiversitas, dan metadata terkait.
• Konten yang Anda kirim: pertanyaan kepada NC-AI, artikel, dokumen, komentar, umpan balik, korespondensi, dan materi lain yang Anda pilih untuk diberikan.
• Data dari pihak yang berwenang: informasi yang disampaikan oleh organisasi mitra, koordinator programme, komunitas, instansi, atau sumber publik yang sah untuk tujuan layanan dan verifikasi.

4. Tujuan penggunaan data

• Menerima dan memproses pendaftaran, memverifikasi identitas, mengaktifkan akun, serta mengelola akses sesuai peran.
• Mengirim kode OTP, pemberitahuan layanan, pembaruan permohonan, informasi misi, dan komunikasi operasional yang relevan.
• Menjalankan programme konservasi, koordinasi lapangan, SATOR Square, pelaporan, pemantauan, pengukuran, verifikasi, audit, dan dokumentasi dampak.
• Menyediakan pencarian, publikasi, dukungan pengetahuan, analisis, dan bantuan berbasis AI dengan pengawasan yang sesuai.
• Menjaga keamanan layanan, mencegah penipuan atau penyalahgunaan, menyelidiki insiden, dan menegakkan ketentuan akses.
• Memenuhi kewajiban hukum, akuntansi, kontraktual, tata kelola, perlindungan komunitas, serta permintaan sah dari otoritas.
• Meningkatkan keandalan, aksesibilitas, dan kualitas layanan berdasarkan data yang telah diminimalkan atau diagregasi sejauh memungkinkan.

5. Dasar pemrosesan

Kami memproses data berdasarkan satu atau lebih dasar yang sah sesuai konteks, termasuk persetujuan Anda; pelaksanaan perjanjian atau langkah sebelum perjanjian; pemenuhan kewajiban hukum; perlindungan kepentingan vital; pelaksanaan tugas untuk kepentingan umum; dan kepentingan sah yang telah kami nilai secara proporsional.

Ketika pemrosesan bergantung pada persetujuan, Anda dapat menarik persetujuan tersebut. Penarikan tidak mengubah keabsahan pemrosesan yang telah dilakukan sebelumnya dan dapat memengaruhi tersedianya fitur yang memang memerlukan data itu.

6. WhatsApp, OTP, dan Meta

Untuk verifikasi akun dan pesan layanan tertentu, kami menggunakan WhatsApp Business Platform. Nomor WhatsApp, isi template pesan yang diperlukan, kode OTP sementara, dan metadata pengiriman dapat diproses melalui Meta/WhatsApp serta penyedia infrastrukturnya sesuai ketentuan dan kebijakan mereka.

Kode OTP hanya ditujukan untuk Anda. Jangan memberikannya kepada siapa pun. Tim Nusantara Carbon tidak akan meminta kode OTP melalui telepon, pesan pribadi, atau email.

Kami menggunakan status pesan seperti terkirim, diterima, atau dibaca untuk memastikan proses verifikasi dan keandalan layanan. Kami tidak menggunakan nomor WhatsApp Anda untuk iklan perilaku lintas situs dan tidak menjual data komunikasi tersebut.

7. NC-AI dan pemrosesan otomatis

NC-AI dapat membantu merangkum, mengklasifikasikan, meninjau, atau memberikan rekomendasi berdasarkan data yang tersedia. Jangan memasukkan data pribadi sensitif yang tidak diperlukan ke dalam percakapan publik dengan NC-AI.

Keputusan material yang memengaruhi status keanggotaan, hak akses, peran, manfaat, sanksi, atau kepentingan komunitas tidak dimaksudkan untuk diputuskan hanya oleh AI tanpa tinjauan manusia yang berwenang.

8. Pihak yang dapat menerima data

Kami membatasi pemberian akses berdasarkan kebutuhan dan tujuan. Data dapat diberikan kepada kategori berikut:

• Personel Nusantara Carbon, administrator, koordinator programme, dan anggota tim yang berwenang sesuai peran.
• Mitra programme, operator lokal, komunitas, tenaga ahli, auditor, atau lembaga pendukung sejauh diperlukan untuk kegiatan yang sah dan dengan pengamanan yang sesuai.
• Penyedia layanan teknologi, hosting, keamanan, komunikasi, pencadangan, dan dukungan yang memproses data atas instruksi kami.
• Meta/WhatsApp untuk pengiriman dan pengelolaan pesan melalui WhatsApp Business Platform.
• Otoritas, pengadilan, atau pihak lain ketika diwajibkan hukum, diperlukan untuk melindungi hak dan keselamatan, atau untuk menangani dugaan pelanggaran.

9. Pemrosesan lintas negara

Sebagian penyedia teknologi atau komunikasi dapat memproses data pada infrastruktur di luar Indonesia. Jika terjadi pemrosesan lintas negara, kami akan menggunakan mekanisme dan pengamanan yang relevan sesuai peraturan yang berlaku, sifat data, dan risiko pemrosesan.

10. Berapa lama data disimpan

Kami menyimpan data hanya selama diperlukan untuk tujuan pengumpulan, keamanan, pemenuhan perjanjian, pengelolaan programme, audit, penyelesaian sengketa, dan kewajiban hukum. Masa simpan berbeda menurut kategori data.

• Kode OTP bersifat sementara dan tidak digunakan setelah kedaluwarsa atau verifikasi selesai; metadata keamanan dapat disimpan lebih lama untuk pencegahan penyalahgunaan dan audit.
• Data akun disimpan selama akun atau hubungan layanan aktif dan selama periode tambahan yang diperlukan untuk kewajiban, klaim, audit, atau keamanan.
• Bukti konservasi dan catatan lapangan dapat disimpan sesuai kebutuhan programme, pemantauan, pelaporan dan verifikasi (MRV), perjanjian, pendanaan, serta integritas ilmiah atau audit.
• Data dalam cadangan akan dihapus atau ditimpa melalui siklus pencadangan yang wajar, kecuali harus dipertahankan karena kewajiban hukum atau investigasi.

11. Keamanan data

Kami menerapkan langkah teknis dan organisatoris yang proporsional, termasuk enkripsi saat transmisi, pembatasan akses berbasis peran, hashing kata sandi, pengamanan sesi, perlindungan formulir, pencatatan audit, pemisahan kredensial, pencadangan, dan pemantauan insiden.

Tidak ada sistem yang dapat dijamin sepenuhnya bebas risiko. Jika terjadi insiden yang berdampak pada data pribadi, kami akan melakukan penanganan dan pemberitahuan sesuai kewajiban yang berlaku.

12. Hak dan pilihan Anda

Sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi dan ketentuan lain yang berlaku, Anda dapat memiliki hak untuk:

• Mendapatkan informasi mengenai identitas pengendali, tujuan, dasar, dan akuntabilitas pemrosesan.
• Mengakses dan memperoleh salinan data pribadi Anda.
• Melengkapi, memperbarui, atau memperbaiki data yang tidak akurat.
• Menarik persetujuan, mengakhiri, membatasi, atau menunda pemrosesan dalam keadaan yang berlaku.
• Meminta penghapusan atau pemusnahan data ketika persyaratan hukumnya terpenuhi.
• Mengajukan keberatan atas keputusan yang semata-mata didasarkan pada pemrosesan otomatis dan berdampak signifikan.
• Meminta portabilitas data dalam keadaan yang berlaku serta mengajukan keluhan atau upaya hukum.

13. Anak, pelajar, dan relawan muda

Layanan kami tidak ditujukan untuk digunakan secara mandiri oleh anak tanpa pengawasan. Pelajar atau relawan yang belum mencapai usia yang berlaku harus berpartisipasi melalui orang tua atau wali, sekolah, komunitas, atau lembaga berwenang dengan persetujuan dan perlindungan yang sesuai.

Kami mengutamakan prinsip minimisasi data dan perlindungan tambahan ketika kegiatan melibatkan anak atau kelompok rentan.

14. Cookie, sesi, dan analitik

Layanan dapat menggunakan cookie atau teknologi serupa yang diperlukan untuk sesi login, keamanan, preferensi bahasa, dan fungsi inti. Kami dapat menggunakan data teknis yang diminimalkan untuk memahami kinerja dan memperbaiki layanan.

Kami tidak menggunakan data pribadi untuk iklan perilaku lintas situs. Jika di kemudian hari kami memperkenalkan analitik atau cookie non-esensial, kami akan memberikan pemberitahuan dan pilihan yang sesuai sebelum mengaktifkannya ketika diwajibkan.

15. Permintaan penghapusan data

Untuk meminta penghapusan akun atau data pribadi, kirim email ke info@nusantaracarbon.id dengan subjek “Permintaan Penghapusan Data”. Sertakan nama, nomor WhatsApp atau email yang terdaftar, layanan yang digunakan, dan uraian data yang ingin dihapus.

Kami akan memverifikasi identitas Anda secara proporsional, menilai ruang lingkup permintaan, dan memberi konfirmasi setelah tindakan selesai. Sebagian data dapat dipertahankan jika diwajibkan hukum, diperlukan untuk keamanan, audit, pencegahan penipuan, pelaksanaan hak hukum, atau penyelesaian sengketa.

Menghapus akun dapat mengakhiri akses ke NCDE, NCIS, NC-AI, Knowledge & Impact, atau layanan terkait yang memerlukan identitas tersebut.

16. Perubahan kebijakan

Kami dapat memperbarui kebijakan ini ketika layanan, teknologi, programme, atau persyaratan hukum berubah. Versi terbaru akan selalu memuat tanggal pembaruan. Untuk perubahan material, kami akan memberikan pemberitahuan melalui layanan atau kanal komunikasi yang sesuai.

17. Kontak

Pertanyaan, keluhan, koreksi, akses, penarikan persetujuan, pembatasan, atau permintaan terkait data pribadi dapat dikirim ke info@nusantaracarbon.id.

PT. Nusantara Carbon Lestari — Gedung STC Senayan, Lantai 3, Jl. Asia Afrika Pintu IX, Gelora Senayan, Jakarta Pusat, Indonesia.