Cakupan kebijakan
Kebijakan Privasi ini menjelaskan bagaimana Insroam memproses data pribadi ketika kamu menggunakan situs atau aplikasi seluler, membuat akun, membeli atau menggunakan paket eSIM, menghubungi bantuan, dan berinteraksi dengan fitur kami.
Kami memproses data secara terbatas untuk tujuan yang relevan dengan layanan, keamanan, pemenuhan transaksi, dan kewajiban hukum yang berlaku.
Data yang kami kumpulkan
- Data akun seperti nama, alamat email, identitas akun, dan preferensi pengguna.
- Data transaksi seperti produk, nilai transaksi, status pembayaran, waktu pembelian, serta referensi pesanan.
- Data layanan eSIM seperti identitas paket, status penerbitan dan aktivasi, penggunaan kuota, serta informasi teknis yang diberikan pemasok.
- Data teknis seperti alamat IP, jenis perangkat, browser, log keamanan, cookie session, dan interaksi dasar dengan layanan.
- Isi komunikasi yang kamu kirimkan kepada pusat bantuan.
Tujuan penggunaan data
- Membuat dan mengamankan akun serta menjaga session login.
- Memproses pembayaran, menerbitkan eSIM, menampilkan riwayat, dan memberikan bantuan.
- Mencegah penipuan, penyalahgunaan, dan akses tanpa izin.
- Meningkatkan kualitas katalog, pengalaman pengguna, serta keandalan layanan.
- Mengirim informasi transaksi, keamanan, perubahan layanan, atau komunikasi yang kamu setujui.
- Memenuhi kewajiban hukum dan menanggapi permintaan yang sah.
Dasar pemrosesan
Pemrosesan dilakukan berdasarkan kebutuhan untuk menjalankan kontrak atau permintaanmu, persetujuan yang kamu berikan, kepentingan yang sah dalam menjaga dan meningkatkan layanan, serta kewajiban hukum.
Jika pemrosesan bergantung pada persetujuan, kamu dapat menariknya melalui pengaturan yang tersedia atau pusat bantuan. Penarikan tidak memengaruhi pemrosesan yang telah dilakukan secara sah sebelumnya.
Pembagian data dengan pihak lain
Kami dapat membagikan data yang diperlukan kepada penyedia infrastruktur, autentikasi, pembayaran, pemasok eSIM, operator jaringan, analitik, keamanan, serta dukungan pelanggan. Masing-masing hanya menerima data yang relevan untuk menjalankan fungsinya.
Data juga dapat disampaikan jika diwajibkan hukum, untuk melindungi hak dan keamanan pengguna, atau dalam transaksi korporasi yang sah. Insroam tidak menjual data pribadi untuk keuntungan pihak lain.
Akun dan privasi aplikasi seluler
Aplikasi menggunakan Supabase untuk autentikasi dan penyimpanan data akun. Token sesi disimpan menggunakan penyimpanan aman perangkat. Jika kamu memilih Google atau Sign in with Apple pada perangkat yang mendukungnya, penyedia tersebut memproses autentikasi; Insroam menerima identitas akun serta nama/email yang diizinkan, bukan kata sandi Google atau Apple. Apple dapat memberikan alamat email relay jika kamu memilih menyembunyikan email.
Resend digunakan untuk pengiriman email verifikasi dan pemulihan akun. Midtrans memproses pembayaran. eSIMAccess dan operator jaringan terkait memproses penerbitan dan penggunaan layanan eSIM. Infrastruktur situs/API menggunakan Vercel dan Supabase. Informasi yang diperlukan dapat diproses di negara tempat penyedia layanan tersebut beroperasi.
Checkout aplikasi tidak digunakan untuk mengirim atribusi pembelian ke Meta untuk pengukuran iklan lintas perusahaan. Pemrosesan teknis yang diperlukan untuk keamanan, autentikasi, pembayaran, dan penerbitan eSIM tetap berjalan. Pilihan cookie pada situs berlaku untuk situs dan tidak menjadi persetujuan tracking pada aplikasi.
Melalui Account > Hapus akun pada versi aplikasi yang mendukungnya, kamu dapat memulai penghapusan permanen setelah membaca dampaknya dan mengonfirmasi identitas. Penghapusan akun juga menghilangkan akses akun yang sama pada website, profil, kredensial instalasi eSIM, dan riwayat pribadi di layanan. Ini tidak otomatis membatalkan layanan operator atau pembayaran yang telah dimulai.
Catatan jumlah, referensi, waktu, dan status transaksi tanpa identitas akun dapat dipertahankan untuk rekonsiliasi. Penghapusan tidak menghapus seketika catatan yang dikelola mandiri oleh penyedia pembayaran/operator atau salinan cadangan yang belum melewati siklus penghapusannya. Permintaan terkait catatan tersebut dapat diajukan melalui pusat bantuan dan akan ditinjau sesuai kewajiban yang berlaku.
Notifikasi aplikasi
Jika kamu mengizinkan notifikasi pada iPhone, aplikasi mendaftarkan token pengiriman dan pengenal instalasi perangkat yang dikaitkan dengan akunmu. Kami juga menyimpan status izin, waktu pembaruan perangkat, isi pemberitahuan layanan, dan status dibaca untuk menjalankan pusat notifikasi. Data ini digunakan untuk fungsi layanan, bukan pelacakan iklan.
Push dikirim melalui Apple Push Notification service (APNs). Pemberitahuan eSIM dan transaksi dapat dikirim melalui push atau email sesuai kesiapan perangkat dan jenis pesan. Email verifikasi serta pemulihan akun tetap dikirim melalui email. Kamu dapat mengubah izin notifikasi di pengaturan iPhone; saat keluar akun, aplikasi melepaskan kaitan perangkat dengan akun tersebut.
Penyimpanan dan keamanan
Data disimpan selama diperlukan untuk menyediakan layanan, menjaga catatan transaksi, menyelesaikan sengketa, mencegah penyalahgunaan, dan memenuhi kewajiban hukum. Durasi dapat berbeda menurut jenis data dan tujuan pemrosesan.
Kami menggunakan kontrol akses, autentikasi, pembatasan database, enkripsi saat transmisi, pemantauan, dan langkah teknis-organisasional lain yang sesuai. Tidak ada sistem yang sepenuhnya bebas risiko, sehingga pengguna juga perlu menjaga keamanan email, password, dan perangkat.
Hak atas data pribadi
- Meminta informasi dan akses terhadap data pribadi yang kami proses.
- Meminta perbaikan data yang tidak akurat atau tidak lengkap.
- Meminta penghapusan, pembatasan, atau penghentian pemrosesan jika memenuhi ketentuan yang berlaku.
- Menarik persetujuan dan mengajukan keberatan terhadap pemrosesan tertentu.
- Meminta salinan atau portabilitas data dalam bentuk yang tersedia dan wajar.
- Mengajukan keluhan melalui pusat bantuan atau otoritas yang berwenang.
Pemrosesan lintas negara
Karena layanan eSIM melibatkan infrastruktur dan pemasok global, data tertentu dapat diproses di luar Indonesia. Dalam kondisi tersebut, kami berupaya menerapkan perlindungan kontraktual, teknis, dan organisasi yang sesuai.
Perubahan kebijakan dan kontak
Kebijakan ini dapat diperbarui ketika fitur, mitra, risiko, atau ketentuan hukum berubah. Perubahan material akan diinformasikan melalui layanan atau kanal yang wajar.
Untuk pertanyaan, permintaan hak data, atau keluhan privasi, hubungi pusat bantuan Insroam dan sertakan informasi yang cukup agar kami dapat memverifikasi serta memproses permintaanmu.