Kebijakan Privasi

“Kebijakan Privasi” ini merupakan komitmen dari Everpro, PT Setiap Hari Dipakai, untuk menghargai dan melindungi setiap Data Pribadi Anda dalam mengakses dan menggunakan layanan maupun situs https://www.everpro.id dan Aplikasi Everpro, termasuk layanan Application Programming Interface (“Open API”) seperti Everpro Shipping API dan Everpro Chat API (secara bersama-sama disebut “Platform”).

Kami hanya akan mengumpulkan informasi yang penting bagi Kami dan yang dibutuhkan untuk melakukan menjalankan usaha Kami. Dalam menerapkan Kebijakan Privasi ini, Kami mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi beserta perubahan dan turunannya, serta peraturan perundang-undangan yang berlaku dan relevan. Kebijakan Privasi ini menjelaskan bagaimana Kami mengumpulkan, menyimpan, menggunakan, mengolah, menguasai, mengungkapkan dan melindungi Data Pribadi Anda. 

“Data Pribadi” berdasarkan Kebijakan Privasi ini berarti informasi atau data apapun yang terkait dengan Anda dan Pelanggan, yang dapat mengidentifikasi atau dapat digunakan untuk mengidentifikasi, menghubungi, atau menemukan orang atau perangkat yang terkait dengan informasi atau data tersebut.

Istilah-istilah dengan huruf kapital dalam Kebijakan Privasi ini, sepanjang tidak ditentukan lain, memiliki arti sebagaimana didefinisikan dalam Syarat dan Ketentuan Everpro yang dapat diakses melalui link URL https://everpro.id/terms_condition/ (“Syarat dan Ketentuan”). Kebijakan Privasi ini merupakan satu kesatuan dan bagian yang tidak terpisahkan dari Syarat dan Ketentuan.

A. PENGUMPULAN DATA PRIBADI

Kami dapat mengumpulkan Data Pribadi sesuai dengan kategori di bawah ini.

1. Data yang Dikumpulkan dari Anda untuk Memproses Registrasi Anda dan Manajemen Akun

Ketika Anda mendaftar dan membuat Akun di dalam Platform atau sehubungan dengan layanan, Kami dapat meminta Anda untuk memberikan Kami Data Pribadi tertentu, termasuk namun tidak terbatas pada:

• • Nama Lengkap
  • Alamat Pengiriman
  • Alamat Email
  • Nomor Telepon
  • Nomor Telepon Genggam
  • Tanggal Lahir
  • Jenis Kelamin
  • Nomor KTP
  • Nomor NPWP
  • Rekening Bank

Apabila Anda adalah pengguna terdaftar, Kami dapat meminta Anda untuk memberikan identifikasi pengguna Evermos dan kredensial masuk untuk mengakses Akun Anda.

Dalam beberapa kasus, Kami dapat meminta Anda untuk memberikan dokumen yang dikeluarkan oleh pemerintah sebagai bagian dari proses know your customer (KYC) apabila diwajibkan berdasarkan undang-undang yang berlaku atau Syarat dan Ketentuan untuk mengidentifikasi Anda dan memproses permintaan Anda dan/atau layanan.

2. Data yang Dikumpulkan saat Anda Menggunakan Platform.

Kapanpun Anda menggunakan Platform, Kami dapat mengumpulkan Data Pribadi dalam bentuk data teknis mengenai perangkat Anda dan penggunaan perangkat termasuk namun tidak terbatas pada:

• • Data lokasi riil atau perkiraannya seperti alamat IP, lokasi Wi-Fi, IMEI, informasi lain yang terkandung di dalam cookies, dan sebagainya;
  • Data berupa waktu dari setiap aktivitas pengguna, termasuk aktivitas pendaftaran, login, pemesanan Produk, dan lain sebagainya;
  • Data penggunaan atau preferensi pengguna, di antaranya interaksi pengguna dalam menggunakan Platform, pilihan yang disimpan, serta pengaturan yang dipilih;
  • Data perangkat, diantaranya jenis perangkat yang digunakan untuk mengakses Platform, termasuk model perangkat keras, sistem operasi dan versinya, perangkat lunak, nama file dan versinya, pilihan bahasa, pengenal perangkat unik, pengenal iklan, nomor seri, informasi gerakan perangkat, dan/atau informasi jaringan seluler;
  • Data catatan (log), diantaranya catatan pada server yang menerima data seperti alamat IP perangkat, tanggal dan waktu akses, fitur Platform atau laman yang dilihat, proses kerja Platform dan aktivitas sistem lainnya, jenis peramban, atau layanan pihak ketiga yang Anda gunakan sebelum berinteraksi dengan Platform.

Apabila Anda melakukan transaksi di dalam Platform, Kami juga dapat mengumpulkan Data Pribadi tertentu sehubungan dengan transaksi tersebut. Data tersebut termasuk, namun tidak terbatas pada: pengenal rekening, Produk yang ditransaksikan dan riwayat transaksi.

3. Data yang Diperoleh dari Sumber Lain

Kami juga dapat mengumpulkan Data Pribadi Anda dan Pelanggan dari sumber lainnya, termasuk pihak ketiga yang memberikan jasa kepada Kami atau siapa pun yang berkolaborasi dengan Kami. Sumber lainnya tersebut termasuk namun tidak terbatas pada:

• • Mitra usaha yang turut membantu dalam mengembangkan dan menyajikan layanan-layanan dalam Platform kepada Anda;
  • Mitra usaha di mana Anda membuat atau mengakses akun Anda seperti melalui layanan media sosial, atau aplikasi yang menggunakan API Kami atau yang digunakan Kami;
  • Penyedia layanan finansial;
  • Penyedia layanan pemasaran; dan
  • Sumber yang tersedia secara umum.

Sehubungan dengan Layanan Open API, secara khusus, Kami juga memperoleh (i) data pelacakan (riwayat status pengiriman, waktu kejadian, lokasi, dan dokumentasi bukti penyerahan) serta data Kurir (nama, nomor telepon, foto, dan nomor kendaraan) dari Rekan 3PL yang ditugaskan mengantar Barang dan Sehubungan dengan Layanan Everpro Shipping API secara khusus, dan (ii) data pelacakan (riwayat status pengiriman, waktu kejadian, lokasi, dan dokumentasi bukti penyerahan) serta data Kurir (nama, nomor telepon, foto, dan nomor kendaraan) dari Rekan 3PL yang ditugaskan mengantar Barang.

4. Data Pihak Ketiga yang Anda Berikan kepada Kami

Anda mungkin saja memberikan Kami Data Pribadi berkaitan dengan individu pihak ketiga lainnya, termasuk data Pelanggan. Dalam hal tersebut, Anda menyatakan dan menjamin bahwa Anda telah memperoleh persetujuan dari individu tersebut untuk, dan dengan ini menyetujui atas nama individu tersebut untuk pengumpulan, penyimpanan, penggunaan, pengolahan, penguasaan, dan/atau pengungkapan Data Pribadi mereka oleh Kami.

Apabila Anda menggunakan fitur Landing Page, Checkout Form, dan/atau fitur pembayaran pada Platform, Anda dapat mengumpulkan dan memproses Data Pribadi Pelanggan Anda, antara lain nama, nomor telepon, alamat pengiriman, dan data terkait pesanan sepanjang diperlukan untuk penyediaan Layanan.

Ketentuan yang sama berlaku secara khusus apabila Anda merupakan Pengguna Everpro Shipping API dan/atau Everpro Chat API. Anda menjamin bahwa dasar pemrosesan atas Data Pelanggan Akhir dan/atau Data Penerima Pesan yang Anda kirimkan melalui pemanggilan API telah diperoleh secara sah sebelum data tersebut dikirimkan kepada Kami.

5. Data Pribadi yang Bersifat Spesifik

Sebagian Data Pribadi yang Kami proses merupakan Data Pribadi yang bersifat spesifik berdasarkan peraturan perundang-undangan, termasuk data biometrik berupa foto wajah dan hasil pemeriksaan liveness, serta data keuangan pribadi, antara lain data rekening bank dan riwayat transaksi.

Pemrosesan Data Pribadi yang bersifat spesifik dilakukan berdasarkan persetujuan eksplisit yang diberikan oleh Anda pada saat mengaktifkan fitur yang bersangkutan dan/atau berdasarkan dasar pemrosesan lain yang sah sesuai dengan ketentuan peraturan perundang-undangan, termasuk untuk memenuhi kewajiban hukum yang berlaku bagi Kami.

Data biometrik yang Kami proses hanya digunakan untuk tujuan verifikasi identitas dan pencegahan kecurangan. Data biometrik tersebut tidak digunakan untuk tujuan pemasaran dan tidak diungkapkan kepada pihak ketiga, kecuali kepada penyedia layanan verifikasi identitas yang bekerja sama dengan Kami dan/atau kepada otoritas yang berwenang sesuai dengan ketentuan peraturan perundang-undangan.

Apabila Anda tidak memberikan persetujuan atas pemrosesan Data Pribadi yang bersifat spesifik, Kami tidak dapat menyediakan fitur tertentu yang memerlukan pemrosesan Data Pribadi tersebut, termasuk fitur pembayaran pada Platform yang mensyaratkan verifikasi identitas.

6. Data yang Dikumpulkan Sehubungan dengan Layanan Open API (Shipping dan Chat)

• Kami mengumpulkan data Pengguna badan usaha atau perorangan yang mengintegrasikan sistemnya dengan Everpro Shipping API dan/atau Everpro Chat API. Sehubungan dengan Layanan Everpro Chat API, setiap pesan yang dikirimkan melalui API akan diteruskan kepada Meta Platforms, Inc. (“Meta”) selaku penyedia WhatsApp Business API untuk disampaikan kepada Penerima Pesan. Pemrosesan Data Pribadi oleh Meta tunduk pada kebijakan privasi dan ketentuan Meta yang berlaku, dan Everpro tidak memiliki kendali atas pemrosesan yang dilakukan Meta.
• Everpro tidak meminta dan tidak bermaksud memproses data pribadi yang bersifat spesifik melalui Layanan Open API.

B. PENGGUNAAN DATA PRIBADI

Kami memproses Data Pribadi (dari pengumpulan hingga penghapusan) sesuai dengan Kebijakan Privasi ini dan persetujuan yang telah diberikan kepada Kami, atau untuk mematuhi peraturan perundang-undangan yang berlaku seperti:

• • untuk melakukan perjanjian atau perikatan secara hukum dengan Anda;
  • untuk memenuhi persyaratan atau kewajiban berdasarkan ketentuan hukum yang berlaku; dan/atau
  • untuk melindungi kepentingan Anda atau kepentingan sah Kami, termasuk namun tidak terbatas pada tujuan yang diuraikan pada Kebijakan Privasi ini.

1. Penggunaan Data Sehubungan dengan Platform (Umum)

Kami dapat mengumpulkan, menyimpan, menggunakan, dan mengungkapkan keseluruhan informasi dan/atau Data Pribadi Anda sebagaimana disebutkan dalam bagian sebelumnya, untuk meningkatkan layanan Kami kepada Anda dan pengalaman Anda dalam menggunakan Platform, termasuk untuk keperluan penyediaan Layanan, analisis, segmentasi, rekomendasi, pengukuran performa, serta pengembangan fitur maupun layanan, sepanjang diperbolehkan oleh peraturan perundang-undangan yang berlaku, termasuk namun tidak terbatas pada hal-hal berikut:

1.1 Data yang diserahkan oleh pengguna untuk: 

• • Membuat atau memperbarui akun dalam Platform;
  • Menggunakan fitur yang membutuhkan izin akses terhadap perangkat Anda;
  • Menghubungi Kami, termasuk melalui layanan konsumen;
  • Mengisi survei yang dikirimkan oleh atau atas nama Kami; 
  • Melakukan interaksi dengan Platform melalui fitur pesan, ulasan, rating dan sebagainya;
  • Mempergunakan layanan-layanan pada Platform, termasuk data untuk keperluan pengiriman Produk, diantaranya jenis, ukuran, berat dan/atau keterangan dari paket yang akan dikirim, alamat pembeli, kanal pembayaran yang digunakan, jumlah pesanan, tanggal dan waktu pesanan, serta detil pesanan lainnya; dan/atau
  • Mengisi data-data pembayaran pada saat Anda melakukan aktivitas pembayaran melalui Platform, termasuk namun tidak terbatas pada data rekening bank, kartu kredit, virtual account, instant payment, internet banking, gerai ritel.

1.2 Penyediaan fitur-fitur untuk memberikan, mewujudkan, memelihara dan memperbaiki produk dan layanan Kami, termasuk:

• • Menawarkan, memperoleh, menyediakan, atau memfasilitasi layanan pada Platform, asuransi, pembiayaan, pinjaman, maupun produk-produk lainnya melalui Platform;
  • Memungkinkan fitur untuk mempribadikan Akun pengguna; dan/atau
  • Melakukan kegiatan internal yang diperlukan untuk menyediakan layanan pada Platform.

1.3 Memproses segala bentuk permintaan, aktivitas maupun pesanan yang dilakukan oleh pengguna melalui Platform, termasuk untuk keperluan pesanan pengiriman Produk oleh pengguna.

1.4 Menghubungi pengguna melalui email, surat, telepon, fax, WhatsApp, dan lain-lain, termasuk namun tidak terbatas, untuk membantu dan/atau menyelesaikan proses pesanan maupun proses penyelesaian kendala.

1.5 Membantu pengguna pada saat berkomunikasi dengan Customer Service Kami, diantaranya untuk: 

• • Memeriksa dan mengatasi permasalahan pengguna; 
  • Mengarahkan pertanyaan pengguna kepada petugas Customer Service  yang tepat untuk mengatasi permasalahan; dan 
  • Mengawasi dan memperbaiki tanggapan Customer Service Kami.

1.6 Menggunakan informasi yang diperoleh dari pengguna untuk penelitian dan analisis dengan tujuan untuk memberi pengguna pengalaman yang lebih personal dan untuk menyesuaikan konten, meningkatkan produk Kami, menganalisis efisiensi operasi bisnis ami, menganalisis pembagian pasar Kami, meningkatkan keamanan dari jaringan dan layanan Kami, dan mengaktifkan layanan kepada pengguna.

1.7 Menginformasikan kepada pengguna terkait produk, layanan, promosi, studi, survei, berita, perkembangan terbaru, acara dan lain-lain, baik melalui Platform maupun melalui media lainnya. Kami juga dapat menggunakan informasi tersebut untuk mempromosikan dan menyajikan iklan dan konten yang relevan tentang layanan Kami dan mitra usaha Kami.

1.8 Melakukan analisis dan rekomendasi Pelanggan mencakup diantaranya pengelompokan, penilaian, pemetaan minat, prediksi potensi pembelian, dan analisis buying power berdasarkan data yang tersedia di Platform.

1.9 Melakukan pengawasan ataupun investigasi terhadap transaksi yang mencurigakan atau terindikasi mengandung unsur kecurangan dan/atau pelanggaran terhadap Syarat dan Ketentuan atau ketentuan hukum yang berlaku, serta melakukan tindakan-tindakan yang diperlukan sebagai tindak lanjut dari hasil monitoring atau investigasi transaksi tersebut.

1.10 Menyediakan dan mengoperasikan fitur pembayaran pada Platform, termasuk untuk memproses pembayaran dari Pelanggan, melakukan rekonsiliasi transaksi, melaksanakan penyelesaian dana (settlement) kepada pihak yang berhak, menghitung dan memungut biaya yang berlaku, memproses pengembalian dana, pembatalan, sengketa, dan chargeback, serta menyampaikan konfirmasi transaksi kepada Anda dan Pelanggan.

1.11 Melaksanakan verifikasi identitas secara elektronik (electronic Know Your Customer/eKYC), pemantauan transaksi, penilaian risiko, dan tindakan pencegahan kecurangan, termasuk pencocokan data identitas, verifikasi kesesuaian nama pemilik rekening pencairan, penetapan batas nilai transaksi, serta pemblokiran perangkat dan/atau rekening yang terindikasi digunakan untuk melakukan kecurangan.

1.12 Memproses Data Pribadi untuk memenuhi kewajiban Kami berdasarkan peraturan perundang-undangan yang berlaku, termasuk ketentuan mengenai pencegahan dan pemberantasan tindak pidana pencucian uang, pencegahan pendanaan terorisme, perpajakan, serta kewajiban pemenuhan dan pelaporan kepada kementerian, lembaga, dan/atau otoritas yang berwenang.

2. Penggunaan Data Sehubungan dengan Layanan Open API

a. Data Pribadi yang diproses melalui Everpro Shipping API digunakan untuk tujuan berikut:

• • membuat, memproses, dan menerbitkan Order Pengiriman beserta nomor resi dan label pengiriman;
  • meneruskan data yang diperlukan kepada Rekan 3PL dan Kurir untuk pengambilan dan pengantaran Barang;
  • menghitung biaya pengiriman, memproses pembayaran melalui pemotongan Saldo, Pembayaran Langsung, atau penyelesaian Dana COD, dan melakukan penyesuaian biaya;
  • menyediakan informasi pelacakan kepada Pengguna dan penerima paket;
  • menangani kendala pengiriman, pengembalian Barang, klaim, dan sengketa;
  • melakukan verifikasi identitas, penyaringan kepatuhan, dan pencegahan kecurangan; dan
  • menjaga keamanan, stabilitas, dan kapasitas Platform, termasuk pemantauan penggunaan API dan penanganan insiden.

b. Data Pribadi yang diproses melalui Everpro Chat API digunakan untuk tujuan berikut:

• • menyampaikan pesan dari Pengguna kepada Penerima Pesan melalui Meta;
  • menyediakan riwayat percakapan, status pesan, dan laporan kepada Pengguna;
  • mengelola pengajuan dan status Template;
  • menghitung dan menagih biaya penggunaan Layanan;
  • memantau kualitas pengiriman pesan dan melindungi Nomor Terdaftar dari pembatasan atau pemblokiran;
  • melakukan verifikasi identitas, penyaringan kepatuhan, dan pencegahan penyalahgunaan Layanan; dan
  • menjaga keamanan, stabilitas, dan kapasitas Platform, termasuk penanganan insiden.

Untuk kedua Layanan Open API di atas, Kami juga memenuhi kewajiban perpajakan, pelaporan, dan permintaan otoritas berwenang, serta melakukan analisis agregat dan statistik untuk pengembangan layanan, dengan data yang telah diagregasi atau disamarkan sehingga tidak lagi mengidentifikasi individu.

Dalam keadaan tertentu, Kami mungkin perlu untuk menggunakan ataupun mengungkapkan Data Pribadi untuk tujuan penegakan hukum atau untuk pemenuhan persyaratan hukum dan peraturan yang berlaku, termasuk dalam hal terjadinya sengketa atau proses hukum. Dalam hal ini Anda setuju untuk tidak melakukan tuntutan apapun terhadap Kami atas penggunaan atau pengungkapan tersebut.

Di dalam Platform Kami mungkin ada tautan ke situs atau aplikasi lain di luar Platform Kami yang berguna untuk memudahkan Anda mengetahui informasi secara lebih lanjut. Anda sepakat bahwa Kami tidak akan bertanggung jawab atas setiap penggunaan atau pengungkapan/penyerahan informasi terkait Data Pribadi Anda yang Anda lakukan ke pihak lain di luar Platform Kami.

C. PENGGUNAAN COOKIES 

Untuk memastikan Platform Kami berfungsi dengan benar, Kami terkadang meletakkan file data kecil di komputer atau perangkat seluler Anda, dikenal sebagai cookies. Cookies adalah file kecil yang secara otomatis akan mengambil tempat di dalam perangkat pengguna yang menjalankan fungsi dalam menyimpan preferensi maupun konfigurasi pengguna selama mengunjungi suatu platform. Cookies tersebut tidak diperuntukkan untuk digunakan pada saat melakukan akses data lain yang pengguna miliki di perangkat komputer pengguna, selain dari yang telah pengguna setujui untuk disampaikan. Walaupun secara otomatis perangkat komputer pengguna akan menerima cookies, pengguna dapat menentukan pilihan untuk melakukan modifikasi melalui pengaturan pada aplikasi pengguna yaitu dengan memilih untuk menolak cookies (pilihan ini dapat membatasi layanan optimal pada saat melakukan akses ke Platform).

Pengguna dapat menghapus semua cookies yang sudah ada di Perangkat pengguna dan mengatur sebagian besar browser untuk memblokir cookies. Namun, jika Anda melakukannya, Anda mungkin harus menyesuaikan beberapa pengaturan preferensi secara manual setiap kali Anda mengunjungi Platform Kami. Kami tidak menggunakan cookies dan tidak mengumpulkan Data Pribadi apa pun untuk tujuan selain dari yang disebutkan di sini.

Sebagai bagian dari ketentuan di atas, Kami dapat menggunakan produk-produk bawaan Google, Facebook, Twitter, SendGrid dan OneSignal untuk merekam lalu lintas pengguna Platform berdasarkan pada aktivitas browser dan/atau perangkat genggam Anda baik melalui kunjungan langsung maupun tampilan Iklan, termasuk (walaupun tidak terbatas) pada hal berikut: Google Ads, Facebook Ads, Twitter Ads, TikTok Ads, OneSignal Push Notification, OneSignal Browser Notification, Remarketing, Facebook Pixel, Google Display Network, integrasi DoubleClick Campaign Manager dan Google Analytics.

Kami juga menggunakan remarketing dengan Google Ads, Facebook Ads dan Twitter Ads untuk mengiklankan secara online; vendor pihak ketiga dapat menampilkan iklan online di Internet. Kami menggunakan cookies, yaitu file kecil yang disimpan di perangkat Anda, untuk memastikan situs web dan aplikasi Kami berfungsi dengan baik. Cookies ini menyimpan preferensi dan konfigurasi Anda saat mengunjungi Platform kami. Meskipun cookies diterima secara otomatis, Anda dapat menolak atau menghapusnya melalui pengaturan perangkat Anda. Namun, menolak cookies mungkin membatasi pengalaman optimal saat mengakses platform. 

Platform Kami juga memberikan pilihan untuk berlangganan dengan Push Notification dan Website Notification menggunakan layanan OneSignal untuk memberitahukan informasi terbaru dan promosi produk, Anda bisa menerima atau menolak setiap kali diarahkan untuk berlangganan.

D. PEMROSESAN DAN PENGUNGKAPAN DATA PRIBADI

Beberapa layanan yang Kami berikan memungkinkan Anda untuk menyimpan data. Kami dapat mengumpulkan dan menyimpan data yang Anda unggah atau unduh serta data yang diperlukan untuk mengimplementasikan unggahan dan unduhan tersebut.

1. Dasar Pemrosesan Platform (Umum)

Kami hanya akan melakukan pemrosesan atas Data Anda sepanjang telah memenuhi satu atau beberapa dasar pemrosesan berikut:

• • Kami secara eksplisit dan sah telah memperoleh persetujuan dari Anda;
  • Menjalankan hak dan kewajibannya berdasarkan perjanjian dengan Anda; 
  • Melaksanakan kewenangan atau memenuhi kewajiban berdasarkan peraturan perundang- undangan/perintah instansi yang berwenang;
  • Dimana diperlukan untuk memenuhi kepentingan vital (keberlangsungan hidup) Anda, atau untuk melaksanakan tugas dalam rangka kepentingan umum dan/atau pelayanan publik, ataupun untuk memenuhi kepentingan yang sah lainnya, dengan tetap memperhatikan keseimbangan antara kepentingan Kami dengan hak-hak Anda.

2. Dasar Pemrosesan Khusus Layanan Open API

Sehubungan dengan layanan Open API, Everpro memproses Data Akun Pengguna (termasuk Data Identitas Perorangan bagi Pengguna perorangan) berdasarkan pelaksanaan perjanjian dengan Pengguna, pemenuhan kewajiban hukum, dan kepentingan yang sah. Everpro memproses seperti Data Pelanggan Akhir, Data Penerima Pesan, dan Data Agen Pengguna berdasarkan instruksi Pengguna sepanjang diperlukan untuk pelaksanaan Layanan.

Everpro memproses Data Kurir berdasarkan kepentingan yang sah untuk memastikan keberhasilan penyerahan Barang, sesuai pengaturan yang disepakati dengan Rekan 3PL. Everpro memproses Data Penagihan & Pencairan COD berdasarkan pelaksanaan perjanjian dengan Pengguna.

Untuk kedua Layanan Open API, Everpro tidak menjalin hubungan langsung dengan pelanggan akhir/Penerima Pesan milik Pengguna dan tidak dapat memverifikasi keabsahan dasar pemrosesan yang dimiliki Pengguna. Pengguna menjamin bahwa dasar pemrosesan tersebut telah diperoleh secara sah sebelum data dikirimkan melalui API, dan sebagai Pengendali Data Pribadi atas data tersebut, Pengguna berkewajiban menyampaikan pemberitahuan kepada dan melayani pelaksanaan hak subjek data yang bersangkutan.

3. Pembagian Data Pribadi

Kami dapat membagikan Data Pribadi dengan perusahaan, organisasi, dan/atau pihak ketiga lain, termasuk anak perusahaan dan afiliasi Kami sehubungan dengan optimalisasi penggunaan layanan dan untuk tujuan berikut ini dan untuk tujuan lain sepanjang diperbolehkan oleh peraturan perundangan yang berlaku:

1. Untuk tujuan yang memungkinkan Kami, untuk melaksanakan atau memberikan layanan atau fitur di dalam Platform;
2. Untuk pihak ketiga (termasuk agen, penyedia, pemasok, kontraktor, rekanan dan siapa pun yang melaksanakan proses atas nama Kami dalam memberikan layanan atau jasa dalam Platform, memberikan jasa kepada Kami atau siapa pun yang berkolaborasi dengan Kami) untuk memperkaya layanan Kami dan meningkatkan keseluruhan pengalaman penggunaan pengguna. 
3. Saat diperlukan, dipersyaratkan atau diwajibkan oleh undang-undang, tindakan hukum, litigasi, otoritas pemerintah, atau otoritas publik. 
4. Untuk pihak-pihak yang bertransaksi dalam keadaan di mana Kami terlibat dalam reorganisasi, merger, konsolidasi, perubahan kontrol atau kepemilikan, restrukturisasi dan/atau penjualan aset perusahaan atau likuidasi kepailitan (meskipun jika pada akhirnya transaksi tidak dilanjutkan). 
5. Untuk memproses pembayaran, melakukan rekonsiliasi transaksi, melaksanakan penyelesaian dana (settlement), serta menangani pengembalian dana, sengketa, dan chargeback;
6. Untuk melaksanakan verifikasi identitas secara elektronik (electronic Know Your Customer/eKYC), pemantauan transaksi, penilaian risiko, dan tindakan pencegahan kecurangan; dan
7. Saat Pengguna yang menjual Produk kepada Anda, dalam hal Anda bertindak sebagai Pelanggan, sepanjang diperlukan untuk pemenuhan pesanan, pengiriman Produk, dan penanganan pertanyaan atau keluhan terkait transaksi.

Kami mewajibkan setiap pihak ketiga yang memproses Data Pribadi atas nama Kami untuk terikat pada kewajiban berdasarkan perjanjian yang mengatur, antara lain, kerahasiaan Data Pribadi, pembatasan tujuan dan instruksi pemrosesan, serta penerapan langkah-langkah perlindungan dan keamanan Data Pribadi yang memadai sesuai dengan ketentuan peraturan perundang-undangan yang berlaku.

Selain dari yang diatur dalam Kebijakan Privasi ini, Kami dapat mengungkapkan atau membagi Data Pribadi Anda apabila Kami memberitahukan hal tersebut kepada Anda dan Kami telah mendapatkan persetujuan Anda untuk pengungkapan dan pembagian tersebut.

Mohon diperhatikan bahwa Kami dapat mengungkapkan Data Pribadi Anda, dengan tunduk pada keadaan berikut ini:

• Anda setuju, menerima dan terikat pada Kebijakan Privasi, ketentuan layanan serta Syarat dan Ketentuan ketika Anda menggunakan layanan yang tersedia di Platform. Selain dari kewajiban kontrak berdasarkan Syarat dan Ketentuan, Kami dapat menggunakan dasar hukum lainnya untuk membagikan dan memproses Data Pribadi Anda.
• Kami hanya akan membagikan Data Pribadi Anda kepada pihak ketiga ketika Kami telah mendapatkan persetujuan dari Anda.
• Kami juga dapat, dengan diskresi mutlak Kami, membagi Data Pribadi dengan pihak ketiga (termasuk otoritas pemerintah, penegak hukum, pengacara dan konsultan lainnya) apabila kami anggap penting untuk: (i) mematuhi peraturan perundang-undangan yang berlaku; (ii) menginvestigasi indikasi, potensi, tindakan penipuan atau tindakan ilegal/pelanggaran hukum lainnya; atau (iii) melindungi merek, reputasi, properti atau kepentingan hukum Kami.

4. Pengungkapan Data Layanan Open API

a. Khusus Everpro Shipping

Everpro mengungkapkan data pribadi yang diproses melalui Everpro Shipping API kepada pihak berikut, sebatas yang diperlukan:

• • Rekan 3PL dan Kurir, untuk pelaksanaan pengambilan, pengantaran, dan pengembalian Barang, termasuk penagihan dan penyetoran Dana COD;
  • penyedia layanan pembayaran (Payment Gateway), untuk pemrosesan pengisian Saldo dan Pembayaran Langsung;
  • penyedia infrastruktur teknologi, penyimpanan awan, dan layanan pendukung yang terikat kewajiban kerahasiaan dan perlindungan data yang setara;
  • afiliasi Everpro dalam grup Evermos, sepanjang diperlukan untuk penyelenggaraan layanan; dan
  • otoritas berwenang, penegak hukum, dan konsultan profesional, apabila diwajibkan oleh peraturan perundang-undangan atau diperlukan untuk melindungi hak dan kepentingan hukum Everpro.
  • Everpro tidak menjual, menyewakan, atau memperdagangkan data pribadi yang diproses melalui Everpro Shipping API kepada pihak ketiga, dan mewajibkan setiap pihak ketiga penerima data untuk memproses data tersebut semata-mata sesuai instruksi Everpro dan tujuan yang telah ditetapkan.

b. Khusus Everpro Chat

Everpro mengungkapkan Data Pribadi yang diproses melalui Everpro Chat kepada pihak berikut, sebatas yang diperlukan:

• • Meta, untuk penyampaian pesan melalui WhatsApp Business API;
  • penyedia infrastruktur teknologi, penyimpanan awan, dan layanan pendukung yang terikat kewajiban kerahasiaan dan perlindungan data yang sesuai;
  • penyedia layanan pembayaran, untuk pemrosesan pembayaran langganan;
  • afiliasi Everpro dalam grup Evermos, sepanjang diperlukan untuk penyelenggaraan layanan dan sesuai dasar pemrosesan yang berlaku; dan
  • otoritas berwenang, penegak hukum, dan konsultan profesional, apabila diwajibkan oleh peraturan perundang-undangan atau diperlukan untuk melindungi hak dan kepentingan hukum Everpro.
  • Everpro tidak menjual, menyewakan, atau memperdagangkan Data Pribadi yang diproses melalui Everpro Chat API kepada pihak ketiga.

5. Pihak yang Bertransaksi

Untuk kedua Layanan Open API, pengungkapan data pribadi juga dapat dilakukan kepada pihak yang bertransaksi dalam hal terjadi penggabungan, peleburan, pengambilalihan, restrukturisasi, atau pengalihan aset Everpro, sebagaimana berlaku pula untuk Data Pribadi yang diproses sehubungan dengan Platform secara umum.

6. Notifikasi Otomatis melalui Endpoint/Webhook Pengguna

Apabila Pengguna Layanan Open API mendaftarkan alamat endpoint (URL Callback) pada Platform, Everpro akan mengirimkan notifikasi otomatis ke alamat tersebut. Pada Everpro Shipping API, notifikasi dapat memuat nomor resi, nomor referensi order, nomor order klien, status pengiriman, dan alasan pembatalan. Pada Everpro Chat API, notifikasi dapat memuat nomor tujuan, pengenal pesan, status pengiriman, dan kode kesalahan.

Alamat endpoint ditentukan sepenuhnya oleh Pengguna. Everpro mewajibkan penggunaan protokol terenkripsi dan mewajibkan alamat tersebut merupakan alamat yang dimiliki atau dikuasai oleh Pengguna. Pengguna dilarang mengarahkan alamat endpoint kepada sistem milik pihak ketiga yang tidak terikat kewajiban kerahasiaan dan perlindungan data pribadi yang setara.

Sejak data berhasil diterima oleh endpoint Pengguna, data tersebut berada dalam penguasaan dan tanggung jawab Pengguna. Everpro tidak bertanggung jawab atas keamanan, penggunaan, atau pengungkapan data setelah titik tersebut, kecuali sepanjang kerugian tersebut disebabkan oleh kesalahan, kelalaian, atau pelanggaran kewajiban Everpro.

7. Persyaratan Umum Pengungkapan Data Pribadi

Kami mewajibkan setiap pihak ketiga yang memproses Data Pribadi atas nama Kami untuk terikat pada kewajiban berdasarkan perjanjian yang mengatur, antara lain, kerahasiaan Data Pribadi, pembatasan tujuan dan instruksi pemrosesan, serta penerapan langkah-langkah perlindungan dan keamanan Data Pribadi yang memadai sesuai dengan ketentuan peraturan perundang-undangan yang berlaku.

Selain dari yang diatur dalam Kebijakan Privasi ini, Kami dapat mengungkapkan atau membagi Data Pribadi Anda apabila Kami memberitahukan hal tersebut kepada Anda dan Kami telah mendapatkan persetujuan Anda untuk pengungkapan dan pembagian tersebut.

Mohon diperhatikan bahwa Kami dapat mengungkapkan Data Pribadi Anda, dengan tunduk pada keadaan berikut ini:

• • Anda setuju, menerima dan terikat pada Kebijakan Privasi, ketentuan layanan serta Syarat dan Ketentuan ketika Anda menggunakan layanan yang tersedia di Platform. Selain dari kewajiban kontrak berdasarkan Syarat dan Ketentuan, Kami dapat menggunakan dasar hukum lainnya untuk membagikan dan memproses Data Pribadi Anda.
  • Kami hanya akan membagikan Data Pribadi Anda kepada pihak ketiga ketika Kami telah mendapatkan persetujuan dari Anda.
  • Kami juga dapat, dengan diskresi mutlak Kami, membagi Data Pribadi dengan pihak ketiga (termasuk otoritas pemerintah, penegak hukum, pengacara dan konsultan lainnya) apabila kami anggap penting untuk: (i) mematuhi peraturan perundang-undangan yang berlaku; (ii) menginvestigasi indikasi, potensi, tindakan penipuan atau tindakan ilegal/pelanggaran hukum lainnya; atau (iii) melindungi merek, reputasi, properti atau kepentingan hukum Kami.

E. PEMROSESAN DATA MENGGUNAKAN TEKNOLOGI ARTIFICIAL INTELLIGENCE (AI)

Dalam rangka meningkatkan kualitas layanan, mengembangkan fitur, serta memberikan pengalaman yang lebih relevan bagi Pengguna, Everpro dapat menggunakan teknologi berbasis Artificial Intelligence (“AI”) dalam penyediaan layanan pada Platform. Teknologi AI tersebut antara lain digunakan untuk melakukan analisis data, memberikan rekomendasi layanan, membantu Pengguna dalam mengelola pelanggan dan aktivitas bisnisnya, serta menghasilkan laporan analitik dan insight bisnis yang mendukung penggunaan layanan pada Platform.

Sehubungan dengan penggunaan teknologi AI tersebut, Everpro dapat memproses data yang diperoleh dari aktivitas penggunaan layanan oleh Pengguna, termasuk namun tidak terbatas pada:

• • data akun pengguna;
  • data transaksi dan riwayat pesanan;
  • data pengiriman;
  • riwayat komunikasi atau interaksi yang terjadi melalui fitur komunikasi pada Platform;
  • data penggunaan layanan pada Platform;
  • data performa aktivitas bisnis Pengguna pada Platform; dan
  • data analitik lain yang dihasilkan dari penggunaan layanan.

Pemrosesan data menggunakan sistem AI dilakukan secara terbatas dan hanya sejauh diperlukan untuk tujuan yang sah dan relevan dengan penyediaan layanan Everpro, antara lain untuk:

• • meningkatkan kualitas dan efisiensi layanan Platform;
  • menyediakan rekomendasi layanan atau fitur yang relevan kepada Pengguna;
  • membantu Pengguna dalam mengelola pelanggan dan aktivitas bisnisnya;
  • menghasilkan analisis data dan laporan kinerja bisnis; serta
  • meningkatkan keamanan, stabilitas, dan performa sistem Platform.

Dalam kondisi tertentu, Everpro dapat bekerja sama dengan penyedia teknologi atau mitra pihak ketiga untuk mendukung pengembangan, pengujian, atau operasional sistem AI. Dalam hal tersebut, Everpro memastikan bahwa setiap pemrosesan data dilakukan secara terbatas dan hanya untuk tujuan yang relevan dengan penyediaan layanan Platform, dengan pembatasan akses data hanya pada pihak yang memiliki kebutuhan yang sah untuk memproses data tersebut. Mitra pihak ketiga tersebut juga diwajibkan untuk menjaga kerahasiaan data dan menerapkan standar perlindungan data yang memadai sesuai dengan ketentuan hukum yang berlaku.

Apabila diperlukan untuk tujuan pengembangan, pengujian, atau peningkatan sistem AI, Everpro dapat menggunakan teknik pengamanan data seperti anonimisasi, pseudonimisasi, atau masking data guna meminimalkan risiko identifikasi individu secara langsung.

Everpro akan menerapkan langkah-langkah teknis dan organisasi yang wajar untuk melindungi data dari akses yang tidak sah, pengungkapan yang tidak sah, perubahan data secara tidak sah, maupun kehilangan data, termasuk melalui penerapan pengamanan sistem, pembatasan akses, serta pemantauan aktivitas sistem secara berkala.

F. KEAMANAN DATA PRIBADI

1. Transaksi Bisnis

Apabila PT Setiap Hari Dipakai terlibat dalam proses merger, akuisisi, atau penjualan aset, Data Pribadi Anda mungkin akan ikut dialihkan. Kami akan memberikan pemberitahuan sebelum Data Pribadi Anda dialihkan dan tunduk pada Kebijakan Privasi yang berbeda.

2. Pengungkapan untuk Keperluan Penegakan Hukum

Dalam keadaan tertentu, PT Setiap Hari Dipakai dapat diwajibkan untuk mengungkapkan Data Pribadi Anda apabila diperintahkan oleh hukum yang berlaku atau sebagai respons atas permintaan yang sah dari otoritas publik yang berwenang, termasuk namun tidak terbatas pada pengadilan atau instansi pemerintah.

3. Keamanan Data

Keamanan data Anda merupakan hal yang penting bagi kami. Namun demikian, perlu dipahami bahwa tidak ada metode transmisi data melalui internet maupun metode penyimpanan elektronik yang sepenuhnya aman. Meskipun kami senantiasa berupaya menggunakan langkah-langkah keamanan yang wajar untuk melindungi Data Pribadi Anda, kami tidak dapat menjamin keamanan mutlak atas data tersebut.

Untuk Everpro Shipping API dan Everpro Chat API, Everpro menerapkan langkah pengamanan teknis dan organisasi yang wajar, termasuk enkripsi data dalam transmisi, pembatasan akses berdasarkan kebutuhan, autentikasi berbasis token, pembatasan laju pemanggilan API (rate limiting), pemantauan aktivitas sistem, dan pengujian keamanan berkala. Akses melalui API dibatasi pada data yang berkaitan dengan Akun pemanggil (dan Nomor Terdaftar miliknya untuk Chat API), dengan pengendalian untuk mencegah pengambilan data di luar cakupan Akun.

Khusus Pengguna Everpro Chat API, Pengguna bertanggung jawab atas pengelolaan akses Agen pada sisinya sendiri, termasuk pencabutan akses Agen yang tidak lagi berwenang serta menjaga kerahasiaan kredensial, API key, token, dan endpoint, dan wajib segera memberitahukan Everpro apabila mengetahui adanya kompromi kredensial, API key, endpoint, atau akses tidak sah yang dapat mempengaruhi keamanan Layanan.

Everpro tidak menyatakan bahwa langkah pengamanan yang diterapkan pada Layanan Open API sepenuhnya sempurna atau tidak dapat ditembus, dan melakukan evaluasi serta perbaikan berkelanjutan terhadap sistem keamanannya.

4. Kegagalan Perlindungan Data Pribadi dan Insiden Keamanan pada Layanan Open API

Apabila Everpro mengetahui adanya insiden keamanan yang menyebabkan atau berpotensi menyebabkan kegagalan perlindungan Data Pribadi yang diproses atas instruksi Pengguna melalui Layanan Open API, Everpro akan melakukan langkah investigasi, pengamanan, dan mitigasi yang wajar serta memberikan pemberitahuan kepada Pengguna sesuai jangka waktu dan ketentuan yang diwajibkan peraturan perundang-undangan. Pemberitahuan dapat memuat informasi yang tersedia mengenai sifat insiden, kategori data yang terdampak, langkah mitigasi, dan tindakan yang disarankan.

Pengguna wajib memberikan kerja sama yang wajar dalam investigasi dan mitigasi apabila insiden berkaitan dengan sistem, kredensial, endpoint, Agen, atau tindakan Pengguna. Apabila insiden terjadi karena sistem atau tindakan Pengguna, Pengguna bertanggung jawab atas penanganan pada sisi Pengguna, termasuk pemberitahuan kepada Subjek Data Pribadi atau pihak berwenang apabila diwajibkan oleh hukum.

5. Kebijakan Kami Mengenai Sinyal “Do Not Track”

Kami tidak mendukung fitur Do Not Track (“DNT“). DNT adalah preferensi yang dapat Anda aktifkan pada peramban (browser) web Anda untuk memberitahukan situs web bahwa Anda tidak ingin dilacak. Anda dapat mengaktifkan atau menonaktifkan fitur Do Not Track melalui halaman Preferensi atau Pengaturan pada peramban web Anda.

G. PENGENDALIAN DAN TRANSFER DATA PRIBADI

Dalam pengelolaan dan pemrosesan Data Pribadi Anda, kami dapat melibatkan pihak ketiga sebagai pengendali bersama dan/atau prosesor Data Pribadi, baik di dalam maupun di luar Indonesia. Kami berkomitmen untuk melindungi Data Pribadi Anda sesuai dengan peraturan perundang-undangan yang berlaku.

Ketika melakukan transfer Data Pribadi Anda ke negara lain, kami akan memastikan bahwa negara tujuan tersebut memiliki tingkat perlindungan data pribadi yang setara atau bahkan lebih tinggi daripada yang berlaku di Indonesia. Jika negara tujuan transfer tidak memenuhi kriteria tersebut, kami akan tetap melakukan transfer Data Pribadi Anda, namun hanya setelah memenuhi semua persyaratan yang ditetapkan oleh peraturan perundang-undangan.

Dalam penyampaian pesan melalui WhatsApp Business API mengakibatkan Data Penerima Pesan diproses oleh Meta, yang dapat berkedudukan dan memproses data di luar wilayah Republik Indonesia. Everpro dapat melakukan transfer Data Pribadi ke luar wilayah Indonesia apabila diperlukan untuk penyelenggaraan Layanan, dengan mengikuti mekanisme dan persyaratan transfer lintas negara yang diwajibkan oleh peraturan perundang-undangan yang berlaku sebagaimana diuraikan di atas. Pengguna wajib memberikan pemberitahuan yang relevan kepada Penerima Pesan mengenai kemungkinan transfer dan pemrosesan lintas negara sebagaimana diwajibkan berdasarkan hukum yang berlaku.

Dengan demikian, kami menjaga transparansi dan keamanan Data Pribadi Anda, sehingga Anda dapat merasa tenang saat mempercayakan informasi pribadi kepada kami. Kami berupaya keras untuk memastikan bahwa hak-hak Anda tetap terlindungi dalam setiap langkah pemrosesan data.

H. PENYIMPANAN DATA PRIBADI

Kecuali Kami menghapus Data Pribadi Anda dari sistem Kami setelah menerima permintaan dari Anda, Data Pribadi Anda akan disimpan oleh Kami selama akun Anda ada masih ada, dan selama dibutuhkan untuk menyediakan layanan atau jasa kami kepada Anda, dan/atau kepentingan bisnis yang sah atau untuk selama penyimpanan diwajibkan atau diizinkan oleh peraturan perundangan yang berlaku.

Khusus untuk data transaksi, data pembayaran, dan data hasil verifikasi identitas, Kami menyimpan data tersebut selama jangka waktu yang diwajibkan oleh peraturan perundang-undangan yang berlaku, termasuk ketentuan mengenai retensi dokumen perusahaan serta ketentuan mengenai pencegahan dan pemberantasan tindak pidana pencucian uang, terhitung sejak transaksi diselesaikan atau sejak berakhirnya hubungan usaha dengan Anda, mana yang lebih lama. Setelah jangka waktu tersebut berakhir, data akan dihapus, dimusnahkan, atau dianonimisasi.

Retensi Data Khusus Open API

• Data Pelanggan Akhir disimpan selama diperlukan untuk penyelenggaraan Layanan Shipping dan penanganan klaim, serta selama jangka waktu yang diwajibkan oleh peraturan perundang-undangan. Data Akun Pengguna, catatan sistem, dan Bukti Persetujuan disimpan selama Akun aktif dan selama jangka waktu yang diperlukan untuk pembuktian hukum setelah Akun ditutup. Endpoint pengambilan daftar Order Pengiriman dapat menampilkan data historis dalam rentang waktu tertentu, sebagaimana dipublikasikan pada Dokumentasi API.

• Data Penerima Pesan, termasuk riwayat percakapan, disimpan selama langganan Layanan aktif dan selama jangka waktu yang diperlukan untuk penyelesaian sengketa serta pemenuhan kewajiban hukum. Setelah langganan berakhir, Everpro menghapus atau menganonimkan riwayat percakapan setelah melewati jangka waktu retensi yang ditetapkan. Pengguna dapat mengajukan permintaan penghapusan lebih awal melalui kanal resmi Everpro, sepanjang tidak bertentangan dengan kewajiban penyimpanan berdasarkan peraturan perundang-undangan. Penghapusan data pada sistem Everpro tidak dengan sendirinya menghapus data yang telah diproses oleh Meta atau sistem pihak ketiga di luar kendali Everpro.

• Untuk kedua Layanan Open API, data yang telah dianonimkan sehingga tidak lagi dapat mengidentifikasi individu dapat dipertahankan untuk analisis statistik dan pengembangan layanan. Setelah jangka waktu retensi terlampaui, Everpro menghapus, memusnahkan, atau menganonimkan data pribadi sesuai kebijakan internal dan peraturan perundang-undangan.

I. AKSES KE ATAU PERBAIKAN ATAS DATA PRIBADI

Ketika Anda memberikan Data Pribadi Anda, harap dipastikan bahwa data tersebut akurat dan lengkap. Apabila Anda merasa ada Data Pribadi Anda yang Kami miliki terdapat kesalahan atau tidak lengkap, harap masuk ke Akun Anda di dalam Platform dan koreksi Data Pribadi tersebut. Selain itu, harap perbarui Data Pribadi di dalam Akun Anda dengan segera apabila terdapat perubahan. 

Apabila Anda bermaksud untuk memperbaiki Data Pribadi Anda yang salah atau tidak lengkap yang berada pada Kami, yang tidak dapat diperbaiki melalui Akun Anda di dalam Platform, harap ajukan permintaan Anda tersebut kepada Kami. 

Apabila diwajibkan berdasarkan peraturan perundangan yang berlaku, Anda dapat meminta salinan dan/atau akses tertentu atas Data Pribadi Anda, yang telah Anda berikan kepada Kami dalam format yang terstruktur, digunakan secara umum dan dapat dibaca dengan mesin.

Dalam hal Anda merupakan Pelanggan dan permintaan Anda berkaitan dengan Data Pribadi yang Anda berikan kepada Pengguna melalui Landing Page, Checkout Form, atau fitur pembayaran pada Platform, Kami akan meneruskan permintaan tersebut kepada Pengguna yang bersangkutan.

Pengguna Layanan Open API dapat mengajukan permintaan pelaksanaan hak atas Data Akun Pengguna miliknya sendiri melalui kanal resmi Everpro.

J. PERSETUJUAN

Dengan menerima Kebijakan Privasi ini, Anda mengakui bahwa Anda telah membaca Kebijakan Privasi ini dan memahami isi dan konsekuensinya, dan Anda sepakat atas Kebijakan Privasi ini dan memberikan persetujuan kepada Kami untuk melakukan pengumpulan, penyimpanan, penggunaan, pengolahan, penguasaan, dan pengungkapan atas Data Pribadi Anda sehubungan dengan Kebijakan Privasi ini. Selanjutnya, Anda mengakui bahwa Data Pribadi yang Anda berikan atau akan berikan merupakan milik Anda untuk dibagikan dan benar dan akurat sesuai kondisi terkini.

Khusus untuk Data Pribadi yang bersifat spesifik, persetujuan Anda diberikan secara eksplisit dan terpisah pada saat Anda mengaktifkan fitur yang bersangkutan.

Jika terdapat perubahan terhadap Data Pribadi Anda, maka Anda akan menginformasikan dan meminta kepada Kami untuk melakukan pembaruan dan/atau perbaikan atas Data Pribadi tersebut sesuai dengan informasi terkini yang sah. Anda sepenuhnya bertanggung jawab atas segala kerugian yang timbul, baik materiil maupun immateriil apabila terjadi kegagalan perlindungan Data Pribadi yang disebabkan karena kelalaian dan/atau kesengajaan Anda dan/atau pihak yang diberikan kuasa oleh Anda. Anda setuju bahwa Kami dapat melakukan perubahan atas Data Pribadi Anda jika diwajibkan oleh peraturan perundang – undangan, terdapat instruksi dari regulator atau instansi berwenang, dan/atau untuk menjaga kepentingan Anda dan/atau Kami.

Saat Kami telah mendapatkan persetujuan Anda untuk pengumpulan, penggunaan atau pengungkapan sebagaimana tersebut di atas, Anda dapat menarik persetujuan Anda untuk pengumpulan, penggunaan atau pengungkapan atas Data Pribadi Anda dengan mengajukan permintaan tertulis kepada Kami. Setelah menerima permintaan Anda, Kami akan dengan segera berhenti untuk mengumpulkan, menggunakan atau mengungkapkan Data Pribadi Anda, kecuali disyaratkan oleh peraturan perundangan atau bila Kami memiliki kepentingan yang sah atau tujuan hukum untuk mengumpulkan, menggunakan atau mengungkapkan Data Pribadi tersebut.

Tunduk pada keadaan dan sifat dari penarikan persetujuan oleh Anda, mohon diperhatikan bahwa dengan menarik persetujuan Anda dari pengumpulan, penggunaan atau pengungkapan oleh Kami atas Data Pribadi Anda, Kami mungkin tidak dapat melanjutkan untuk memberikan Anda layanan atau jasa Kami, dan Anda setuju bahwa Kami tidak akan bertanggungjawab kepada Anda atas segala kehilangan atau kerugian yang timbul dari atau sehubungan dengan pengakhiran atas layanan atau jasa tersebut.

K. PERLINDUNGAN DATA

Kami melakukan upaya pencegahan, termasuk namun tidak terbatas pada tindakan secara teknis, fisik, dan peraturan untuk melindungi informasi Data Pribadi Anda dari akses tidak berwenang, pengungkapan, penggunaan, pengubahan, kerusakan, atau kehilangan. Kami juga berkomitmen untuk mematuhi standar internasional ISO 27001:2022 mengenai Standar Sistem Manajemen Keamanan Informasi, yang menetapkan kerangka kerja untuk manajemen keamanan informasi yang efektif. Komitmen ini juga mencakup Layanan Open API sebagaimana diuraikan dalam Ketentuan Layanan ini.

Meskipun Kami melaksanakan berbagai tindakan untuk melindungi Data Pribadi Anda, Kami tidak menyatakan atau menjamin bahwa upaya keamanan yang Kami lakukan adalah sepenuhnya sempurna, bebas kesalahan, atau tidak dapat diretas. Kami terus menerus melakukan evaluasi dan perbaikan terhadap sistem keamanan Kami untuk mengatasi ancaman yang selalu berkembang, sehingga Anda dapat merasa lebih tenang saat mempercayakan Data Pribadi Anda kepada Kami.

L. HAK ANDA SEBAGAI PEMILIK DATA PRIBADI

Kami menyadari pentingnya kerahasiaan dan perlindungan Data Pribadi Anda. Oleh karena itu, Kami perlu menginformasikan hak-hak yang Anda miliki sebagai pemilik Data Pribadi:

1. Hak atas Informasi dan Akses. Anda memiliki hak untuk memperoleh informasi mengenai identitas pihak yang meminta Data Pribadi Anda, tujuan permintaannya, serta akses terhadap salinan Data Pribadi Anda. Kami akan memberikan akses ke informasi tersebut melalui sarana atau kontak resmi Kami, sesuai dengan ketentuan peraturan perundang-undangan dan kebijakan Kami. Anda memahami bahwa dalam hal Anda meminta salinan mengenai informasi Data Pribadi Anda dan/atau detail pemrosesan Data Pribadi Anda, Anda dapat dikenakan biaya oleh Kami.
2. Hak atas Perbaikan Data. Anda memiliki hak untuk melengkapi, memperbarui, dan/atau memperbaiki Data Pribadi yang salah atau tidak akurat.
3. Hak untuk Mengakhiri Pemrosesan, Menghapus dan/atau Memusnahkan Data Pribadi. Anda berhak untuk mengakhiri pemrosesan, menghapus, dan/atau memusnahkan Data Pribadi Anda. Untuk melaksanakan hak ini, Anda dapat mengajukan permintaan penghapusan kepada kami secara tertulis melalui sarana yang tercantum dalam Kebijakan Privasi.
   

   Untuk dipahami, pengakhiran pemrosesan, penghapusan dan/atau pemusnahan Data Pribadi yang dilakukan dapat memengaruhi kemampuan Kami untuk menyediakan produk dan layanan ataupun jasa kepada Anda serta hubungan kontraktual yang telah dibuat antara Kami dengan Anda ataupun antara Kami dengan pihak ketiga lainnya, termasuk dapat mengakibatkan terhentinya layanan yang Anda terima dan/atau terjadinya pengakhiran atas satu atau beberapa perjanjian Anda dengan Kami dan/atau pelanggaran terhadap satu atau beberapa kewajiban Anda berdasarkan perjanjian dengan Kami. 

   Segala kerugian akibat yang timbul akibat pelaksanaan hak Anda untuk mengakhiri pemrosesan, penghapusan dan/atau pemusnahan Data Pribadi merupakan tanggung jawab Anda.

   Anda memahami bahwa kewajiban menghapus dan memusnahkan Data Anda dikecualikan untuk: 

   • Kepentingan pertahanan dan keamanan nasional, 
   • Kepentingan proses penegakan hukum, 
   • Kepentingan umum dalam rangka penyelenggaraan negara, atau 
   • Kepentingan pengawasan sektor jasa keuangan, moneter, sistem pembayaran, dan stabilitas sistem keuangan yang dilakukan dalam rangka penyelenggaraan negara.
4. Hak untuk Menarik Persetujuan. Anda berhak untuk menarik kembali persetujuan pemrosesan Data Pribadi yang telah Anda berikan kepada Kami, dan Anda setuju untuk memberikan Kami tambahan waktu untuk memproses pengakhiran pemrosesan Data Pribadi Anda sejauh diperlukan. Untuk menjalankan hak penarikan persetujuan tersebut, Anda dapat menghubungi Kami melalui sarana komunikasi resmi Kami. Anda perlu memahami bahwa penarikan persetujuan tersebut dapat mempengaruhi kemampuan Kami untuk menyediakan produk, layanan, dan jasa kepada Anda serta mengelola hubungan kontraktual yang telah dibuat antara Kami dengan Anda ataupun antara Kami dengan pihak ketiga lainnya termasuk dapat mengakibatkan terhentinya layanan yang Anda terima dan/atau terjadinya pengakhiran atas satu atau beberapa perjanjian Anda dengan Kami dan/atau pelanggaran terhadap satu atau beberapa kewajiban Anda berdasarkan perjanjian dengan Kami. Segala kerugian yang timbul akibat pelaksanaan hak Anda untuk menarik persetujuan pemrosesan Data Pribadi merupakan tanggung jawab Anda.
5. Hak Mengajukan Keberatan atas Hasil Pemrosesan Otomatis. Anda berhak mengajukan keberatan atas hasil pemrosesan Data Pribadi Anda yang dilakukan secara otomatis yang menimbulkan akibat hukum atau berdampak signifikan terhadap Anda.
6. Hak untuk menunda atau membatasi pemrosesan. Anda berhak untuk menunda atau membatasi pemrosesan Data Pribadi Anda secara proporsional sesuai dengan tujuan pemrosesan Data Pribadi Anda. Untuk pelaksanaan hak ini, Anda dapat menghubungi Kami melalui sarana komunikasi resmi Kami. Anda perlu memahami bahwa permintaan penundaan atau pembatasan pemrosesan tersebut dapat mempengaruhi kemampuan Kami untuk menyediakan produk, layanan, dan jasa kepada Anda, serta hubungan kontraktual yang telah dibuat antara Kami dengan Anda ataupun antara Kami dengan pihak ketiga lainnya termasuk dapat mengakibatkan terhentinya layanan yang Anda terima dan/atau terjadinya pengakhiran atas satu atau beberapa perjanjian Anda dengan Kami dan/atau pelanggaran terhadap satu atau beberapa kewajiban Anda berdasarkan perjanjian dengan Kami. Segala kerugian yang timbul akibat pelaksanaan hak Anda untuk menunda atau membatasi pemrosesan Data Pribadi merupakan tanggung jawab Anda.
7. Hak untuk Mendapatkan, Menggunakan dan/atau Mengirimkan Data Pribadi ke Pihak Lain. Anda memiliki hak untuk memperoleh, memanfaatkan, atau memberikan data pribadi Anda yang ada pada Platform Kami kepada pihak ketiga, selama sistem komunikasi yang digunakan oleh Kami dan Pihak Ketiga dimaksud aman.
8. Hak Sehubungan dengan Layanan Open API. Permintaan pelaksanaan hak dari pelanggan akhir Pengguna (Everpro Shipping API) atau Penerima Pesan (Everpro Chat API) disampaikan kepada Pengguna selaku Pengendali Data Pribadi atas data yang bersangkutan. Apabila permintaan tersebut disampaikan langsung kepada Everpro, Everpro akan meneruskannya kepada Pengguna dan mendukung Pengguna dalam pemenuhannya sepanjang secara teknis dimungkinkan. Everpro dapat melakukan verifikasi identitas dan kewenangan pemohon sebelum memenuhi permintaan akses, perubahan, penghapusan, atau hak lainnya, untuk mencegah pengungkapan Data Pribadi kepada pihak yang tidak berwenang. Pelaksanaan hak untuk menghapus, mengakhiri, menunda, atau membatasi pemrosesan dapat memengaruhi kemampuan Everpro menyediakan Layanan, dan dapat mengakibatkan terhentinya sebagian atau seluruh Layanan. Khusus Penerima Pesan pada Everpro Chat API, Penerima Pesan dapat menghentikan penerimaan pesan sewaktu-waktu melalui mekanisme yang disediakan pada WhatsApp maupun dengan menyampaikan penolakan kepada Pengguna, dan Pengguna wajib menghormati penolakan tersebut.
9. Hak lainnya sesuai peraturan perundang-undangan. Anda berhak untuk mengajukan hak lainnya terkait pemrosesan Data sepanjang diatur dalam peraturan perundang-undangan yang berlaku.

M. Ketentuan Khusus bagi Pengguna Layanan Open API

Bagian ini memuat ketentuan tambahan yang berlaku khusus bagi Pengguna Everpro Shipping API dan/atau Everpro Chat API, sehubungan dengan kedudukan Pengguna sebagai penyelenggara layanan yang mengintegrasikan sistemnya dengan Platform, dan bukan semata-mata sebagai subjek Data Pribadi.

1. Definisi Istilah Layanan Open API

Untuk keperluan Bagian M ini serta bagian-bagian lain dalam Kebijakan Privasi ini yang merujuk pada Layanan Open API:

a. “Pengguna” berarti badan usaha atau pihak yang sah menggunakan Everpro Shipping API dan/atau Everpro Chat API.

b. “Penerima Pesan” berarti individu yang nomor atau datanya digunakan oleh Pengguna untuk berkomunikasi melalui Everpro Chat API.

c. “Agen” berarti personel yang diberi akses oleh Pengguna pada Everpro Chat API.

d. “Meta” berarti Meta Platforms, Inc. dan/atau afiliasinya yang menyediakan WhatsApp Business API.

e. “Rekan 3PL” dan “Kurir” berarti mitra logistik pihak ketiga dan personelnya yang ditugaskan melaksanakan pengambilan, pengantaran, dan pengembalian Barang pada Everpro Shipping API.

f. “Layanan” berarti Everpro Shipping API dan/atau Everpro Chat API beserta fitur-fitur terkait.

2. Kewajiban Pemberitahuan kepada Pelanggan Akhir/Penerima Pesan

Pengguna wajib menyampaikan pemberitahuan kepada pelanggan akhir/Penerima Pesan miliknya bahwa Data Pribadi mereka akan diproses oleh Everpro dan, sehubungan dengan Everpro Shipping API, diteruskan kepada Rekan 3PL, atau sehubungan dengan Everpro Chat API, diteruskan kepada Meta, untuk keperluan penyelenggaraan Layanan yang bersangkutan.

Khusus Everpro Chat API, pemberitahuan tersebut disampaikan pada saat Pengguna memperoleh dasar pemrosesan yang diperlukan dan wajib memuat identitas Pengguna, tujuan pengiriman pesan, serta cara menghentikan penerimaan pesan. Everpro dapat menyediakan rujukan berupa Kebijakan Privasi ini yang dapat dicantumkan Pengguna pada kebijakan privasinya sendiri.

3. Data Processing Agreement (DPA) dan Ketentuan Kontraktual Tambahan

Untuk Pengguna yang melakukan pemrosesan Data Pribadi dalam skala atau karakteristik tertentu, Everpro dapat mensyaratkan atau menyediakan Data Processing Agreement (DPA) atau ketentuan perlindungan data tambahan. DPA dapat mengatur secara lebih rinci mengenai instruksi pemrosesan, kategori data, Sub-Processor, keamanan, insiden, penghapusan data, audit, transfer lintas negara, dan pembagian tanggung jawab antara Everpro dan Pengguna.

N. PEMBARUAN KEBIJAKAN PRIVASI

Kebijakan Privasi ini mungkin diubah dan/atau diperbaharui dari waktu ke waktu. Kami menyarankan agar Anda membaca secara seksama dan memeriksa halaman Kebijakan Privasi ini dari waktu ke waktu untuk mengetahui perubahan apa pun. Dengan tetap mengakses dan menggunakan layanan Platform, maka Anda dianggap menyetujui perubahan-perubahan dalam Kebijakan Privasi. Untuk pertanyaan ataupun keluhan terkait pelaksanaan Kebijakan Privasi ini, silahkan hubungi kami melalui WhatsApp Customer Service kami dalam link ini.

O. KONTAK

Untuk pertanyaan, keluhan, ataupun permintaan terkait pelaksanaan Kebijakan Privasi ini, silakan hubungi Kami melalui:

• Everpro (PT Setiap Hari Dipakai) – Jl. Ir. H. Juanda No. 95, Lebak Siliwangi, Kecamatan Coblong, Kota Bandung, Jawa Barat 40132;
• Layanan Pelanggan (WhatsApp Customer Service): 0877-1614-4758, Senin sampai Minggu, pukul 08.00 sampai 20.00 WIB.