1. Tentang kami
Monolit Labs adalah nama dagang dari PT MONOLIT LABS AGENCY, suatu badan yang didirikan berdasarkan hukum Republik Indonesia dengan 0705260039259 dan beralamat terdaftar di Jalan Subak Sari Gg Sri Khayangan No 98, Desa/Kelurahan Canggu, Kec. Kuta Utara, Kab. Badung, Provinsi Bali Kode Pos: 80361(“Monolit Labs,” “kami,” atau “milik kami”).
Untuk data pribadi yang dijelaskan dalam Kebijakan Privasi ini, Monolit Labs bertindak sebagai Pengendali Data Pribadi, kecuali kami menyatakan lain.
Situs Web kami adalah monolitlabs.ai. Permintaan terkait privasi dapat dikirim ke contact@monolitlabs.ai.
2. Ruang lingkup
Kebijakan Privasi ini menjelaskan bagaimana kami memproses data pribadi ketika Anda:
- mengunjungi atau berinteraksi dengan Situs Web;
- mengirimkan pertanyaan atau formulir kontak;
- berlangganan komunikasi pemasaran, jika ditawarkan;
- berinteraksi dengan asisten obrolan Situs Web;
- berkomunikasi dengan kami tentang kemungkinan proyek;
- menjadi klien, pemasok, mitra, atau kontak bisnis; atau
- melamar suatu posisi di Monolit Labs.
Perjanjian Klien, perjanjian pemrosesan data, atau pemberitahuan khusus proyek dapat memuat ketentuan tambahan. Apabila Monolit Labs memproses data pribadi semata-mata berdasarkan instruksi terdokumentasi dari klien, klien tersebut dapat menjadi Pengendali dan Monolit Labs dapat bertindak sebagai Prosesor.
3. Data pribadi yang kami kumpulkan
Kami hanya mengumpulkan data yang secara wajar relevan dengan tujuan yang dinyatakan.
A. Informasi yang Anda berikan
Tergantung cara Anda berinteraksi dengan kami, informasi ini dapat mencakup:
- nama;
- alamat email kerja;
- nomor telepon atau WhatsApp;
- perusahaan, organisasi, peran, dan jabatan;
- negara, zona waktu, dan waktu pertemuan yang diinginkan;
- detail pertanyaan, kebutuhan proyek, kisaran anggaran, dan rencana jadwal;
- pesan, pertanyaan ke asisten obrolan, dan berkas yang Anda kirimkan secara sengaja;
- preferensi komunikasi dan catatan persetujuan;
- informasi proposal, kontrak, penagihan, dan transaksi jika Anda menjadi klien;
- kontak proyek, pemangku kepentingan, dan informasi akses sistem yang diotorisasi;
- informasi pemasok, mitra, atau kontak profesional; dan
- informasi lamaran, CV, portofolio, dan rekrutmen jika Anda melamar suatu posisi.
Kami tidak meminta Anda mengirimkan detail kartu pembayaran, kata sandi, kunci privat, kunci API, dokumen identitas, data yang diatur regulasi, atau kumpulan data produksi yang bersifat rahasia melalui formulir Situs Web publik atau asisten obrolan.
B. Informasi yang dikumpulkan secara otomatis
Saat Anda mengunjungi Situs Web, sistem kami dan penyedia layanan yang disetujui dapat mengumpulkan:
- alamat IP;
- browser, sistem operasi, dan jenis perangkat;
- bahasa, zona waktu, dan perkiraan lokasi yang diturunkan dari IP;
- halaman perujuk dan URL yang diminta;
- halaman yang dilihat, tindakan yang dilakukan, dan tanggal/waktu akses;
- cookie, sesi, atau pengenal serupa;
- log kinerja, kesalahan, dan keamanan Situs Web; dan
- pilihan persetujuan.
Lihat “Cookie dan teknologi serupa” di bawah untuk teknologi yang digunakan.
C. Informasi dari pihak ketiga
Kami dapat menerima data pribadi dari:
- kolega atau organisasi yang merujuk atau memperkenalkan Anda;
- penyedia penjadwalan, formulir, email, CRM, atau komunikasi yang Anda gunakan untuk menghubungi kami;
- jejaring sosial dan profesional saat Anda berinteraksi dengan halaman publik kami;
- sumber bisnis yang tersedia untuk umum yang digunakan untuk riset B2B yang proporsional;
- penyedia layanan yang mendukung pencegahan penipuan, keamanan, atau operasional Situs Web; dan
- klien, pemasok, dan mitra yang terlibat dalam suatu proyek atau hubungan bisnis.
Jika Anda memberikan data pribadi tentang orang lain, Anda harus memiliki dasar hukum dan kewenangan untuk melakukannya serta memberikan pemberitahuan yang dipersyaratkan kepada orang tersebut.
4. Mengapa kami memproses data pribadi
Kami memproses data pribadi hanya apabila kami memiliki dasar hukum berdasarkan hukum yang berlaku.
| Tujuan | Data umum | Dasar hukum umum |
|---|---|---|
| Mengoperasikan, mengamankan, dan memecahkan masalah Situs Web | Data teknis, perangkat, log, dan keamanan | Kepentingan sah atas operasional yang andal dan aman; kewajiban hukum bila berlaku |
| Menanggapi pertanyaan dan mengatur pertemuan | Detail identitas, kontak, perusahaan, dan pertanyaan | Langkah yang diminta sebelum kemungkinan kontrak; kepentingan sah; persetujuan bila dipersyaratkan |
| Menilai kecocokan proyek dan menyiapkan proposal | Kebutuhan bisnis, pemangku kepentingan, lingkup, waktu, dan konteks anggaran | Langkah yang diminta sebelum kontrak; kepentingan sah |
| Melaksanakan dan mengadministrasikan pekerjaan klien | Data kontak, kontrak, penagihan, dan proyek | Pelaksanaan kontrak; kewajiban hukum; kepentingan sah |
| Memelihara catatan bisnis dan memenuhi kewajiban hukum | Catatan kontrak, transaksi, komunikasi, dan kepatuhan | Kewajiban hukum; kepentingan sah |
| Meningkatkan Situs Web, konten, dan layanan | Data penggunaan, masukan, dan analitik agregat | Kepentingan sah; persetujuan untuk analitik opsional bila dipersyaratkan |
| Mengirim komunikasi pemasaran | Nama, email kerja, organisasi, minat, dan catatan persetujuan | Persetujuan atau dasar hukum lain yang diizinkan untuk komunikasi B2B |
| Mengoperasikan asisten obrolan | Pesan yang dikirim, detail kontak, dan data Situs Web yang relevan | Persetujuan; langkah pra-kontrak yang diminta; kepentingan sah, tergantung fiturnya |
| Melindungi hak dan mencegah penyalahgunaan | Data pertanyaan, teknis, keamanan, dan komunikasi | Kepentingan sah; klaim hukum; kewajiban hukum |
| Meninjau lamaran kerja | Data identitas, kontak, pekerjaan, dan portofolio | Langkah pra-kontrak yang diminta; persetujuan bila dipersyaratkan; kewajiban hukum |
Apabila kami bergantung pada persetujuan, Anda dapat menarik kembali persetujuan tersebut. Penarikan persetujuan tersebut tidak memengaruhi pemrosesan data yang telah sah dilakukan sebelum penarikan tersebut atau pemrosesan data yang didasarkan pada dasar hukum lain.
5. Informasi sensitif dan rahasia
Situs Web publik tidak dirancang untuk mengumpulkan data pribadi yang bersifat spesifik atau sensitif.
Jangan mengirimkan data kesehatan, data biometrik, catatan kriminal, kredensial rekening keuangan, dokumen identitas, kunci privat, kata sandi, kumpulan data rahasia, atau data pribadi milik pelanggan Anda melalui formulir publik, email, atau asisten obrolan, kecuali kami telah menyepakati proses yang sah dan aman yang sesuai.
Jika suatu proyek memerlukan informasi sensitif atau yang diatur regulasi, kategori data, peran, pengamanan, retensi, dan pengaturan transfer harus diatur dalam Perjanjian Klien atau perjanjian pemrosesan data terpisah sebelum akses diberikan.
6. Cookie dan teknologi serupa
Situs Web menggunakan teknologi berikut.
Teknologi esensial
- Penyimpanan lokal (local storage) di browser Anda untuk preferensi tema dan, jika Anda menggunakan asisten obrolan, pengenal sesi serta transkrip percakapan Anda. Transkrip disimpan di perangkat Anda sendiri dan dapat dihapus melalui obrolan atau browser Anda.
- Hosting, keamanan, dan pengelolaan bebanmelalui penyedia infrastruktur kami (lihat “Kapan kami membagikan data pribadi”).
Teknologi opsional
- Google Tag Manager digunakan untuk mengelola tag pengukuran. Tag yang dimuat melaluinya (seperti Google Analytics) dapat menyetel cookie atau pengenal serupa untuk membantu kami memahami penggunaan dan kinerja Situs Web. Apabila hukum di lokasi Anda mempersyaratkan persetujuan untuk teknologi ini, teknologi tersebut hanya boleh beroperasi setelah adanya pilihan persetujuan yang sesuai.
- Pengukuran iklan melalui Meta Pixel dan LinkedIn Insight Tag, yang dimuat melalui Google Tag Manager hanya setelah Anda menerima cookie. Keduanya mencatat tampilan halaman dan peristiwa pertanyaan (seperti formulir kontak yang terkirim) agar kami dapat mengukur kampanye iklan kami, dan dapat menyetel cookie atau pengenal serupa yang digunakan oleh Meta dan LinkedIn.
- Ubin peta tersemat dari CARTO / OpenStreetMap di halaman kontak. Memuat citra peta mengirimkan alamat IP Anda ke penyedia ubin peta.
Font dihos sendiri; melihat Situs Web tidak mengirimkan permintaan ke layanan font pihak ketiga.
Anda dapat menggunakan kontrol cookie Situs Web, bila tersedia, atau pengaturan browser Anda untuk menolak atau menghapus cookie opsional. Memblokir teknologi esensial dapat memengaruhi fungsi Situs Web. Jika teknologi periklanan atau retargeting diperkenalkan, Kebijakan ini dan antarmuka persetujuan akan diperbarui sebelum diaktifkan.
7. Pemrosesan otomatis dan berbantuan AI
Jika Anda menggunakan asisten obrolan Situs Web, kami memproses informasi yang Anda kirimkan menggunakan sistem Monolit Labs (platform otomasi yang kami operasikan) dan penyedia layanan AI atau cloud yang disetujui (OpenAI, Anthropic).
Kami tidak bermaksud membuat keputusan yang menimbulkan akibat hukum atau akibat signifikan serupa terhadap pengunjung Situs Web semata-mata melalui pemrosesan otomatis.
Keluaran otomatis dapat ditinjau oleh tim kami untuk menanggapi pertanyaan Anda, menilai kecocokan, meningkatkan kualitas, atau melindungi Situs Web. Jangan mengirimkan informasi rahasia atau sensitif, kecuali fitur tersebut secara eksplisit menyatakan telah disetujui untuk tujuan itu.
8. Kapan kami membagikan data pribadi
Kami dapat membagikan data pribadi hanya sejauh diperlukan secara wajar dengan:
- Hosting dan infrastruktur:Amazon Web Services (hosting situs web dan pengiriman konten; media statis disajikan dari wilayah Asia Pasifik / Singapura);
- Penanganan pertanyaan: basis data kami sendiri dan CRM yang dihos sendiri, tempat kiriman formulir kontak disimpan, serta Google (Gmail SMTP) untuk mengirim email konfirmasi pertanyaan dari contact@monolitlabs.ai;
- Pengukuran: Google (Tag Manager dan tag analitik sebagaimana dijelaskan di atas), Meta (Meta Pixel) serta LinkedIn (Insight Tag), keduanya untuk pengukuran iklan dan dimuat hanya setelah persetujuan;
- Asisten obrolan: platform otomasi yang kami hos sendiri (n8n) dan penyedia AI yang disetujui sebagaimana disebutkan pada Bagian 7;
- penasihat profesional seperti pengacara, akuntan, auditor, dan perusahaan asuransi;
- otoritas pemerintah, regulator, yudisial, atau penegak hukum apabila dipersyaratkan atau diminta secara sah;
- pihak lawan dan penasihat yang terlibat dalam penggabungan, pendanaan, restrukturisasi, atau penjualan, dengan tunduk pada pengamanan kerahasiaan dan hukum yang sesuai; dan
- klien, pemasok, atau mitra apabila diperlukan untuk proyek yang disepakati dan diizinkan secara hukum.
Penyedia layanan hanya boleh memproses data pribadi untuk tujuan yang diotorisasi dan harus tunduk pada kewajiban kontraktual, kerahasiaan, dan keamanan yang sesuai.
Kami tidak menjual data pribadi.
9. Data proyek klien
Selama penugasan klien, Monolit Labs dapat menerima akses ke data pribadi yang dikendalikan oleh klien.
Perjanjian Klien atau perjanjian pemrosesan data sebaiknya menetapkan:
- apakah Monolit Labs bertindak sebagai Pengendali, Prosesor, atau keduanya untuk aktivitas yang berbeda;
- kategori data dan individu;
- instruksi pemrosesan yang terdokumentasi;
- subprosesor yang diotorisasi;
- tanggung jawab kerahasiaan dan keamanan;
- transfer internasional;
- pelaporan insiden;
- bantuan terkait hak-hak individu; dan
- pengembalian, penghapusan, atau retensi pada akhir penugasan.
Kebijakan Privasi publik ini tidak menggantikan perjanjian pemrosesan data khusus proyek.
10. Transfer internasional
Penyedia layanan atau kolaborator proyek kami dapat memproses data pribadi di luar Indonesia. Sebagai contoh, media Situs Web disajikan dari Singapura, dan layanan Google dapat memproses data di negara lain.
Sebelum mentransfer data pribadi secara internasional, kami akan menggunakan mekanisme yang diizinkan oleh hukum Indonesia yang berlaku, yang dapat mencakup:
- memastikan tingkat pelindungan yang setara atau lebih tinggi di yurisdiksi penerima;
- menerapkan pengamanan yang memadai dan mengikat; atau
- memperoleh persetujuan apabila pelindungan atau pengamanan yang dipersyaratkan tidak tersedia.
Kami juga akan menerapkan persyaratan kontraktual, keamanan, atau pemberitahuan wajib apa pun yang relevan dengan transfer tersebut.
11. Retensi
Kami menyimpan data pribadi hanya selama diperlukan untuk tujuan yang dinyatakan, kewajiban hukum, pengelolaan sengketa, dan keamanan.
| Kategori data | Retensi |
|---|---|
| Pertanyaan umum yang tidak menjadi proyek | Hingga 24 bulan setelah interaksi bermakna terakhir |
| Catatan langganan pemasaran dan persetujuan | Hingga penarikan atau hingga 24 bulan setelah keterlibatan bermakna terakhir, ditambah catatan supresi minimal bila diperlukan |
| Analitik situs web | Hingga 14 bulan, kecuali dikonfigurasi untuk periode yang lebih singkat |
| Log keamanan dan server | Hingga 12 bulan, kecuali periode lebih lama diperlukan untuk menyelidiki suatu insiden |
| Percakapan asisten obrolan | Hingga 12 bulan, kecuali dikonversi menjadi catatan proyek atau dihapus lebih awal |
| Proposal yang tidak berlanjut | Hingga 24 bulan setelah proposal kedaluwarsa atau diskusi berakhir |
| Kontrak klien, faktur, dan catatan akuntansi/pajak yang diwajibkan | Selama periode yang diwajibkan oleh hukum Indonesia dan Perjanjian Klien yang berlaku |
| Data proyek aktif | Selama penugasan dan periode dukungan yang disepakati, diikuti pengembalian, penghapusan, atau retensi arsip yang ditetapkan |
| Lamaran rekrutmen | Hingga 12 bulan setelah proses berakhir, kecuali Anda menyetujui periode kandidat cadangan (talent pool) yang lebih lama |
Kami dapat menyimpan informasi terbatas lebih lama apabila diwajibkan oleh hukum, diperlukan untuk klaim hukum, atau dibutuhkan untuk mencatat pilihan berhenti berlangganan. Data dapat tersimpan sementara dalam cadangan terlindungi hingga siklus pencadangan normal selesai.
12. Keamanan
Kami menggunakan langkah teknis dan organisasi yang wajar dan sesuai dengan sifat serta risiko data pribadi yang kami proses. Langkah tersebut dapat mencakup kontrol akses, autentikasi, akses hak-minimum, enkripsi bila sesuai, pencatatan log, pencadangan, peninjauan vendor, kewajiban kerahasiaan, dan prosedur insiden.
Tidak ada transmisi Internet atau sistem penyimpanan yang sepenuhnya aman. Anda bertanggung jawab untuk menggunakan saluran aman yang disetujui dan tidak mengirimkan kredensial atau data sensitif melalui fitur Situs Web publik.
13. Hak Anda
Dengan tunduk pada hukum Indonesia yang berlaku dan pengecualian yang sah, Anda dapat memiliki hak untuk:
- menerima informasi yang jelas tentang identitas kami, tujuan, dasar hukum, dan akuntabilitas;
- melengkapi, memperbarui, atau mengoreksi data pribadi yang tidak akurat;
- mengakses dan memperoleh salinan data pribadi tentang Anda;
- meminta pengakhiran pemrosesan, penghapusan, atau pemusnahan data pribadi;
- menarik persetujuan;
- mengajukan keberatan terhadap keputusan yang semata-mata didasarkan pada pemrosesan otomatis yang menimbulkan akibat hukum atau akibat signifikan serupa;
- meminta pembatasan atau penundaan pemrosesan yang proporsional;
- memperoleh atau mengirimkan data pribadi dalam format yang lazim digunakan dan dapat dibaca mesin, bila berlaku; dan
- mengajukan klaim dan menuntut ganti rugi atas pemrosesan yang melanggar hukum.
Ajukan permintaan tercatat ke contact@monolitlabs.ai. Kami dapat meminta informasi yang diperlukan untuk memverifikasi identitas dan kewenangan Anda. Kami akan menanggapi dalam jangka waktu yang dipersyaratkan oleh hukum yang berlaku dan menjelaskan setiap penolakan atau pembatasan yang sah.
Jika permintaan Anda terkait data yang kami proses semata-mata untuk suatu klien, kami dapat meneruskan permintaan tersebut kepada klien itu atau membantu klien sesuai perjanjian kami.
14. Pemasaran langsung
Apabila diizinkan, kami dapat mengirimkan pembaruan B2B yang relevan atau informasi layanan.
Anda dapat berhenti berlangganan melalui tautan dalam pesan atau dengan menghubungi contact@monolitlabs.ai. Kami dapat menyimpan informasi minimal yang diperlukan untuk menghormati pilihan berhenti berlangganan Anda.
Kami tidak akan menjual data pribadi Anda atau mengirimkan pemasaran pihak ketiga yang tidak terkait menggunakan detail kontak Anda.
15. Anak-anak
Situs Web dan layanan bisnis kami ditujukan untuk pengguna bisnis dan tidak diarahkan kepada anak-anak.
Kami tidak secara sengaja mencari data pribadi dari anak-anak melalui Situs Web. Jika Anda meyakini seorang anak telah mengirimkan data pribadi, hubungi kami agar kami dapat menyelidiki dan mengambil tindakan yang sesuai berdasarkan hukum yang berlaku.
16. Insiden data pribadi
Jika terjadi kegagalan pelindungan data pribadi, kami akan menyelidiki, mengendalikan, dan mendokumentasikannya serta memberikan pemberitahuan yang diwajibkan secara hukum kepada individu yang terdampak dan otoritas yang berwenang dalam jangka waktu yang berlaku.
Mohon laporkan dugaan insiden privasi atau keamanan ke contact@monolitlabs.ai tanpa mengirimkan kata sandi, kunci privat, atau data pribadi yang tidak diperlukan.
17. Situs web pihak ketiga
Situs Web dapat memuat tautan ke situs web dan layanan pihak ketiga. Praktik privasi mereka diatur oleh kebijakan mereka masing-masing. Kami menganjurkan Anda meninjau kebijakan tersebut sebelum memberikan data pribadi.
18. Perubahan Kebijakan ini
Kami dapat memperbarui Kebijakan Privasi ini apabila Situs Web, penyedia layanan, aktivitas pemrosesan, atau kewajiban hukum kami berubah.
Kami akan memublikasikan versi terbaru dan merevisi tanggal “Terakhir diperbarui”. Apabila diwajibkan oleh hukum, kami akan memberikan pemberitahuan tambahan atau memperoleh persetujuan yang diperbarui sebelum perubahan material berlaku.
19. Kontak
Untuk pertanyaan privasi, permintaan hak, atau keluhan:
- Pengendali Data Pribadi: PT MONOLIT LABS AGENCY, berdagang dengan nama Monolit Labs
- Email: contact@monolitlabs.ai
- Alamat terdaftar: Jalan Subak Sari Gg Sri Khayangan No 98, Desa/Kelurahan Canggu, Kec. Kuta Utara, Kab. Badung, Provinsi Bali Kode Pos: 80361
- Situs web: monolitlabs.ai