Kebijakan Privasi

01Tentang Kebijakan Privasi Ini

1.1 Kebijakan ini harus dibaca bersama Terms of Service Cliploo dan notice atau kebijakan khusus yang relevan.

1.2 Kebijakan ini tidak dimaksudkan untuk mengubah hak yang diberikan oleh peraturan pelindungan data pribadi yang bersifat wajib.

1.3 Cliploo dapat memberikan just-in-time notice atau meminta pilihan/persetujuan terpisah ketika suatu fitur memerlukan informasi tambahan atau pemrosesan tertentu.

1.4 Prinsip Pemrosesan. Cliploo memproses Data Pribadi secara sah, adil, transparan, dan sesuai tujuan yang telah ditentukan.

1.5 Cliploo membatasi pemrosesan pada data yang relevan dan diperlukan, berupaya menjaga akurasi data, serta tidak menyimpan data lebih lama daripada yang diperlukan atau diwajibkan hukum.

1.6 Cliploo menerapkan langkah teknis dan organisasional yang sesuai risiko serta menjaga akuntabilitas melalui dokumentasi, pengendalian akses, audit, dan mekanisme tata kelola yang relevan.

02Identitas Pengendali Data dan Kontak

2.1 Untuk pemrosesan yang ditentukan oleh Cliploo, PT CLIPLOO TEKNOLOGI INTERAKTIF bertindak sebagai Pengendali Data Pribadi sesuai peran yang berlaku berdasarkan hukum.

2.2 Alamat: CIBIS Nine, Lantai 6 Unit B, Jl. T.B. Simatupang No. 2, Kel. Cilandak Timur, Kec. Pasar Minggu, Jakarta Selatan, DKI Jakarta 12560, Indonesia.

2.3 Pusat Bantuan: company.cliploo.com/support. Email umum: info@cliploo.com. Kontak privasi/fungsi privasi: privacy@cliploo.com.

2.4 Untuk layanan tertentu, Cliploo dapat bertindak bersama pihak lain atau memproses data atas instruksi pihak lain. Peran tersebut akan dijelaskan melalui notice atau perjanjian yang relevan apabila diperlukan.

03Definisi

• "Data Pribadi" berarti data tentang orang perseorangan yang teridentifikasi atau dapat diidentifikasi secara tersendiri atau dikombinasi dengan informasi lain, sesuai hukum yang berlaku.
• "Pengguna" berarti orang yang mengakses atau menggunakan Cliploo, termasuk kreator, host live, anggota komunitas, buyer/seller apabila relevan, dan pengguna bisnis.
• "Pemrosesan" mencakup memperoleh, mengumpulkan, merekam, menyimpan, memperbarui, menganalisis, menampilkan, mentransfer, mengungkapkan, menghapus, atau tindakan lain terhadap Data Pribadi.
• "Anak" berarti orang yang belum berusia 18 tahun sepanjang pengertian tersebut berlaku berdasarkan ketentuan pelindungan anak dalam sistem elektronik.
• "Perangkat" berarti perangkat keras, sistem operasi, browser, aplikasi, identifier, jaringan, dan informasi teknis yang digunakan untuk mengakses Layanan.

04Data yang Kami Peroleh

Jenis Data Pribadi yang diproses bergantung pada fitur yang digunakan, pengaturan Pengguna, usia, wilayah, status akun, dan layanan khusus yang diaktifkan.

• Data akun dan identitas: nama, username, display name, tanggal lahir/usia, email, nomor telepon, password dalam bentuk yang diamankan, foto profil, bio, dan informasi registrasi.
• Data verifikasi: informasi atau dokumen yang diperlukan untuk age assurance, pemulihan akun, verified badge, creator/business verification, seller verification, fraud prevention, atau kepatuhan. Cliploo hanya akan meminta data yang relevan dan proporsional.
• Konten dan aktivitas: video, foto, audio, musik, live, komentar, likes/reactions, follow, saves, shares, komunitas, pencarian, interaksi, laporan, banding, dan metadata terkait.
• Komunikasi: pesan dan informasi komunikasi sejauh diperlukan untuk menyediakan fungsi komunikasi, keselamatan, laporan penyalahgunaan, atau kepatuhan, sesuai desain fitur dan hukum.
• Data perangkat dan jaringan: IP address, device/browser type, operating system, app version, language, time zone, identifiers, crash/performance logs, security signals, dan diagnostic data.
• Lokasi: lokasi perkiraan dari IP/network dan, apabila Pengguna mengaktifkan izin fitur tertentu, lokasi yang lebih presisi sesuai permission perangkat.
• Kontak perangkat: hanya apabila fitur secara jelas meminta akses dan Pengguna memberikan izin yang diperlukan; penggunaan akan dijelaskan pada notice/permission terkait.
• Data transaksi dan komersial: apabila layanan terkait digunakan, dapat mencakup order, pembayaran, refund, balance, creator earnings, affiliate, iklan, seller/buyer, invoice, pajak, dan informasi rekening pembayaran yang diperlukan.
• Data bisnis/kreator: nama usaha/brand, profil bisnis, dokumen verifikasi, informasi pajak atau pembayaran, status program, performance/analytics, dan informasi yang diperlukan untuk layanan profesional.
• Data support, safety, dan legal: tiket bantuan, laporan, bukti, korespondensi, investigasi, fraud/security records, dan permintaan resmi. Ini dapat mencakup block/mute signals, moderation decisions, appeals, dan indikator pelanggaran yang relevan.
• Data dari pihak ketiga: informasi dari login provider, payment provider, partner, vendor keamanan, advertiser/measurement partner, atau sumber lain apabila Pengguna menghubungkan layanan atau pemrosesan memiliki dasar yang sah.
• Data yang diturunkan/inferred: minat, preferensi, kategori konten, perkiraan relevansi, safety/risk signals, dan prediksi lain yang dihasilkan dari aktivitas untuk recommendation, discovery, integrity, safety, dan personalisasi sesuai dasar pemrosesan yang berlaku.

05Data Sensitif dan Data Berisiko Tinggi

5.1 Cliploo tidak meminta Pengguna mempublikasikan Data Pribadi yang bersifat spesifik atau sensitif kecuali diperlukan untuk fitur tertentu dan memiliki dasar yang sah.

5.2 Jika verifikasi identitas, biometrik, informasi kesehatan, data keuangan tertentu, data Anak, atau kategori berisiko tinggi lain diperlukan, Cliploo akan menerapkan pembatasan akses, notice, keamanan, retensi, dan dasar pemrosesan yang sesuai.

5.3 Pengguna harus berhati-hati ketika secara sukarela mengungkapkan informasi sensitif dalam profil, Konten, live, komentar, komunitas, atau pesan.

06Bagaimana Kami Memperoleh Data

• Langsung dari Pengguna ketika mendaftar, mengisi profil, mengunggah Konten, berkomunikasi, bertransaksi, menghubungi support, atau mengikuti program.
• Secara otomatis dari penggunaan Layanan melalui log, aplikasi, cookies, SDK, API, security systems, dan teknologi serupa.
• Dari pengguna lain ketika mereka berinteraksi, menyebut, membagikan, melaporkan, atau memberikan informasi yang melibatkan Pengguna.
• Dari penyedia layanan dan partner yang terhubung secara sah, sesuai instruksi, izin, kontrak, atau dasar pemrosesan yang relevan.
• Dari sumber publik atau resmi apabila diperlukan untuk verifikasi, keamanan, pencegahan fraud, pelaksanaan hak, atau kepatuhan hukum.

07Tujuan Pemrosesan Data

• Membuat, mengelola, mengautentikasi, mengamankan, dan memulihkan Akun.
• Menyediakan feed, profile, upload, live, messaging, komunitas, creator tools, search, discovery, recommendation, notification, dan fungsi produk.
• Memproses transaksi, monetisasi, affiliate, ads, marketplace, wallet/balance, pembayaran, refund, atau fitur komersial apabila diaktifkan.
• Personalisasi pengalaman, ranking, recommendation, discovery, dan relevansi konten.
• Menjaga keselamatan, trust & safety, moderation, child safety, anti-spam, anti-fraud, keamanan akun, dan integritas platform.
• Mengukur performa, analytics, debugging, reliability, capacity planning, product research, dan peningkatan Layanan. Termasuk eksperimen produk yang terkontrol dan evaluasi dampaknya.
• Menangani support, pengaduan, laporan, banding, sengketa, dan komunikasi layanan.
• Melaksanakan verifikasi, audit, pembukuan, kewajiban pajak, compliance, dan kewajiban hukum.
• Mengirim komunikasi pemasaran hanya apabila memiliki dasar yang sesuai dan menghormati pilihan Pengguna.
• Mencegah, mendeteksi, menyelidiki, dan menanggapi penyalahgunaan, insiden keamanan, atau aktivitas ilegal.

08Dasar Pemrosesan

8.1 Cliploo memproses Data Pribadi hanya apabila terdapat dasar pemrosesan yang sah sesuai hukum yang berlaku. Dasar yang digunakan bergantung pada konteks pemrosesan.

8.2 Dasar tersebut dapat mencakup persetujuan yang sah; pelaksanaan perjanjian dengan Pengguna; pemenuhan kewajiban hukum; pelindungan kepentingan vital; pelaksanaan tugas untuk kepentingan umum apabila berlaku; dan/atau kepentingan sah lainnya yang diperbolehkan hukum dengan memperhatikan tujuan, kebutuhan, keseimbangan kepentingan, serta hak Subjek Data.

8.3 Jika persetujuan digunakan, Pengguna dapat menarik persetujuan melalui mekanisme yang tersedia. Penarikan tidak memengaruhi keabsahan pemrosesan yang telah dilakukan sebelum penarikan.

8.4 Penerimaan Terms of Service bukan persetujuan menyeluruh untuk seluruh kegiatan pemrosesan Data Pribadi.

09Profil, Konten Publik, dan Visibilitas

9.1 Informasi yang Pengguna pilih untuk dibuat publik dapat dilihat, dibagikan, diindeks, atau diakses oleh pengguna lain sesuai desain fitur dan pengaturan privasi.

9.2 Cliploo dapat menyediakan pengaturan public/private, audience selection, block, mute, comment controls, community visibility, dan kontrol lain. Ketersediaan dapat berbeda menurut usia, fitur, wilayah, dan risiko.

9.3 Pengguna harus mempertimbangkan bahwa pihak lain dapat menyimpan atau membagikan kembali Konten yang secara sah telah mereka akses, meskipun Konten kemudian dihapus dari Cliploo.

10Pesan dan Komunikasi Privat

10.1 Cliploo memproses data komunikasi untuk mengirim, menyimpan, menampilkan, mengamankan, dan mengoperasikan fitur komunikasi sesuai desain teknis yang diterapkan.

10.2 Cliploo tidak menyatakan bahwa seluruh komunikasi menggunakan end-to-end encryption kecuali fitur terkait secara tegas menyatakan demikian.

10.3 Sistem otomatis dan/atau peninjauan terbatas dapat digunakan apabila diperlukan untuk keamanan, laporan penyalahgunaan, spam/fraud prevention, child safety, atau kewajiban hukum, sesuai notice dan kontrol yang berlaku.

10.4 Akses terhadap isi komunikasi dibatasi berdasarkan kebutuhan, otorisasi, fungsi pekerjaan, keamanan, penanganan laporan, dan kewajiban hukum. Cliploo menerapkan kontrol untuk mencegah akses yang tidak sah atau penggunaan isi komunikasi di luar tujuan yang dibenarkan.

11AI, Rekomendasi, dan Profiling

11.1 Cliploo dapat menggunakan sistem otomatis, machine learning, dan AI untuk recommendation, ranking, search, discovery, moderation, safety, fraud prevention, accessibility, dan fungsi produk.

11.2 Sinyal dapat mencakup aktivitas, hubungan, preferensi, bahasa, lokasi perkiraan, perangkat, feedback, popularitas, safety signals, dan konteks Konten.

11.3 Cliploo dapat membuat inferred data atau profil minat untuk memprediksi relevansi Konten dan pengalaman.

Pengguna dapat memperoleh kontrol tertentu seperti not interested, mute, block, filter, pengaturan minat, atau pilihan feed apabila tersedia.

11.3A Transparansi Profiling. Apabila diwajibkan hukum atau relevan terhadap risiko pemrosesan, Cliploo akan memberikan informasi yang bermakna mengenai tujuan profiling, kategori sinyal atau faktor utama yang digunakan, serta kontrol yang tersedia bagi Pengguna.

11.4 Apabila suatu keputusan otomatis menghasilkan akibat hukum atau dampak signifikan yang tunduk pada hak khusus berdasarkan hukum, Cliploo akan menyediakan informasi dan mekanisme yang diwajibkan.

11.5 Penggunaan Konten Pengguna untuk pelatihan model tertentu yang memerlukan dasar tambahan akan mengikuti notice, pengaturan, persetujuan, atau perjanjian yang relevan.

12Cookies, SDK, dan Teknologi Serupa

12.1 Situs dan aplikasi Cliploo dapat menggunakan cookies, local storage, pixels, SDK, API, device identifiers, dan teknologi serupa untuk autentikasi, preferensi, keamanan, analytics, performa, measurement, dan advertising apabila berlaku.

12.2 Cookies atau teknologi yang tidak esensial akan dikelola sesuai dasar hukum, notice, consent mechanism, dan pilihan yang berlaku di wilayah Pengguna.

12.3 Rincian dapat dijelaskan lebih lanjut dalam Cookie Policy / Cookie Notice Cliploo.

13Iklan, Measurement, dan Personalisasi Komersial

13.1 Apabila Cliploo menyediakan advertising, Cliploo dapat memproses informasi untuk menayangkan, mengukur, membatasi frekuensi, mendeteksi fraud, dan mengevaluasi iklan.

13.2 Penggunaan data untuk personalized advertising akan mengikuti dasar pemrosesan, pengaturan, consent/opt-out, usia, dan pembatasan hukum yang relevan.

13.3 Cliploo dapat membatasi atau menonaktifkan personalized advertising terhadap Anak atau kelompok tertentu berdasarkan hukum, profil risiko, dan kebijakan keselamatan.

14Anak dan Remaja

14.1 Cliploo menerapkan pendekatan pelindungan Anak yang memperhatikan kepentingan terbaik Anak, usia, tingkat risiko produk/fitur, default privacy, dan mitigasi risiko.

14.2 Cliploo dapat melakukan age assurance dan membatasi visibilitas, DM, live, lokasi, recommendation, kontak dengan orang dewasa, advertising, monetisasi, transaksi, atau fitur lain berdasarkan usia dan risiko.

14.3 Pemrosesan Data Pribadi Anak akan menggunakan dasar pemrosesan dan mekanisme persetujuan/otorisasi orang tua atau wali apabila diwajibkan hukum.

14.4 Cliploo dapat memberikan notice yang sesuai usia dan kontrol Family/Guardian apabila tersedia.

14.5 Dugaan eksploitasi, grooming, sextortion, atau risiko serius terhadap Anak dapat ditangani secara prioritas dan dapat dilaporkan kepada otoritas yang berwenang sesuai hukum.

15Kepada Siapa Data Dapat Diungkapkan

• Penyedia cloud, hosting, CDN, storage, database, security, anti-fraud, moderation, customer support, communications, analytics, crash monitoring, maps/location, dan penyedia teknologi lain.
• Payment processor, bank/payment partner, marketplace/commerce provider, creator payout provider, tax/accounting provider, dan partner transaksi apabila fitur terkait digunakan.
• Partner login, sharing, music/licensing, advertising, measurement, affiliate, atau integrasi lain sesuai fitur dan pilihan Pengguna.
• Professional advisers, auditor, insurer, investigator, dan penyedia jasa korporasi sejauh diperlukan dan memiliki kewajiban kerahasiaan yang sesuai.
• Otoritas, pengadilan, regulator, atau pihak yang berwenang apabila diwajibkan atau diperbolehkan hukum.
• Pihak dalam merger, akuisisi, restrukturisasi, pembiayaan, penjualan aset, atau transaksi korporasi lain dengan perlindungan yang sesuai.
• Pihak lain atas instruksi, permintaan, atau persetujuan Pengguna, atau ketika informasi memang dibuat publik oleh Pengguna.

16Prosesor dan Penyedia Layanan

16.1 Cliploo dapat menunjuk Prosesor Data Pribadi atau subprosesor untuk memproses data atas instruksi Cliploo.

16.2 Cliploo akan menerapkan pengaturan kontraktual, keamanan, kerahasiaan, pembatasan tujuan, dan pengawasan yang sesuai dengan risiko dan kewajiban hukum.

16.3 Daftar atau kategori vendor material dapat dipublikasikan melalui Pusat Kebijakan apabila ditetapkan.

17Transfer Data Lintas Batas

17.1 Infrastruktur atau penyedia layanan tertentu dapat berlokasi di luar Indonesia atau mengakses data dari yurisdiksi lain.

17.2 Apabila Cliploo melakukan transfer Data Pribadi lintas batas, Cliploo akan menerapkan persyaratan transfer yang berlaku, termasuk penilaian tingkat pelindungan, perlindungan yang memadai dan mengikat, dan/atau mekanisme lain yang diperbolehkan hukum.

17.3 Negara, kategori penerima, atau mekanisme transfer yang material akan dijelaskan lebih lanjut apabila telah ditetapkan dalam arsitektur produksi.

18Retensi Data

18.1 Cliploo menyimpan Data Pribadi selama diperlukan untuk tujuan pemrosesan, pelaksanaan perjanjian, keamanan, fraud prevention, transaksi, audit, sengketa, pembuktian, dan kewajiban hukum.

18.2 Periode retensi berbeda menurut kategori data, sensitivitas, konteks, risiko, status akun, dan kewajiban legal. Cliploo tidak menetapkan periode fiktif dalam Kebijakan ini sebelum retention schedule operasional disahkan.

18.3 Ketika data tidak lagi diperlukan, Cliploo akan menghapus, memusnahkan, menganonimkan, atau mengambil tindakan lain sesuai hukum dan prosedur yang berlaku.

18.4 Backup dapat bertahan untuk siklus terbatas sebelum terhapus secara sistematis dan dapat dibatasi dari penggunaan aktif.

19Penghapusan Akun dan Data

19.1 Pengguna dapat meminta penutupan atau penghapusan Akun melalui mekanisme yang tersedia.

19.2 Penghapusan tidak selalu seketika. Data tertentu dapat dipertahankan secara terbatas untuk keamanan, fraud prevention, transaksi belum selesai, sengketa, audit, backup, kewajiban hukum, atau pelaksanaan hak.

19.3 Konten yang telah dibagikan kepada pihak lain atau menjadi bagian dari percakapan/rekaman bersama dapat tetap tersedia dalam batas yang diperbolehkan hukum dan desain Layanan.

19.4 Rincian workflow, grace period apabila digunakan, dan retention schedule akan diselaraskan dengan Kebijakan Penghapusan Akun & Data.

19.5 Jika Akun digunakan sebagai identitas terpadu untuk layanan Cliploo lain, permintaan penghapusan dapat berdampak pada akses ke komunitas, toko, pesanan, produk digital, creator earnings, affiliate, balance, pembayaran, atau kewajiban yang belum selesai. Sebelum konfirmasi penghapusan, Cliploo akan menjelaskan dampak material yang dapat diidentifikasi melalui mekanisme yang tersedia.

20Keamanan Data

20.1 Cliploo menerapkan langkah teknis dan organisasional yang wajar dan proporsional berdasarkan risiko, yang dapat mencakup access control, authentication, encryption yang sesuai, logging, monitoring, segmentation, backup, vulnerability management, secure development, incident response, dan vendor risk management.

20.2 Pengguna juga bertanggung jawab menjaga kredensial, OTP, passkey, perangkat, dan recovery method.

20.3 Tidak ada sistem yang dapat dijamin sepenuhnya bebas risiko; Cliploo secara berkelanjutan menilai dan meningkatkan kontrol keamanan sesuai kebutuhan.

21Insiden dan Kegagalan Pelindungan Data

21.1 Cliploo memiliki proses untuk mendeteksi, menilai, mengendalikan, mendokumentasikan, dan merespons insiden keamanan atau kegagalan pelindungan Data Pribadi.

21.2 Apabila pemberitahuan kepada Subjek Data dan/atau otoritas diwajibkan, Cliploo akan melakukan pemberitahuan sesuai jangka waktu, isi, dan mekanisme yang ditentukan hukum.

21.3 Cliploo dapat memberikan instruksi mitigasi seperti reset password, logout session, verifikasi ulang, atau tindakan perlindungan lain.

22Hak Subjek Data Pribadi

Sepanjang berlaku berdasarkan hukum dan setelah verifikasi identitas yang proporsional, Pengguna dapat memiliki hak untuk:

• memperoleh informasi mengenai identitas, dasar kepentingan hukum, tujuan permintaan/penggunaan, dan akuntabilitas pihak yang meminta Data Pribadi;
• melengkapi, memperbarui, dan/atau memperbaiki Data Pribadi yang tidak akurat;
• memperoleh akses dan salinan Data Pribadi sesuai ketentuan yang berlaku;
• mengakhiri pemrosesan, menghapus, dan/atau memusnahkan Data Pribadi sesuai kondisi yang ditentukan hukum;
• menarik kembali persetujuan apabila pemrosesan didasarkan pada persetujuan;
• mengajukan keberatan atas tindakan pengambilan keputusan yang hanya didasarkan pada pemrosesan otomatis apabila hak tersebut berlaku;
• menunda atau membatasi pemrosesan secara proporsional sesuai tujuan dan dasar yang relevan;
• mengajukan keberatan, pengaduan, atau upaya hukum melalui mekanisme yang tersedia;
• memperoleh dan/atau menggunakan hak portabilitas atau pemindahan data apabila persyaratan hukumnya terpenuhi.

23Cara Menggunakan Hak Privasi

23.1 Permintaan dapat diajukan melalui Pusat Privasi/Pusat Bantuan Cliploo dan/atau privacy@cliploo.com.

23.2 Cliploo dapat meminta informasi tambahan untuk memverifikasi identitas, kewenangan perwakilan, ruang lingkup permintaan, dan mencegah fraud atau pengungkapan data kepada pihak yang salah.

23.3 Cliploo akan menanggapi permintaan dalam jangka waktu yang diwajibkan hukum. Permintaan dapat ditolak atau dibatasi apabila terdapat dasar hukum yang sah, dan penjelasan akan diberikan apabila diwajibkan.

23.4 Permintaan melalui kuasa, orang tua/wali, ahli waris, atau pihak lain akan diproses setelah kewenangan yang memadai diverifikasi.

23.5 Untuk keamanan, Pengguna tidak boleh mengirim password, OTP, passkey, recovery code, atau kredensial autentikasi lain ketika mengajukan permintaan privasi atau pengaduan.

24Pilihan dan Kontrol Pengguna

• Pengaturan profil, audience, privacy, comment, DM, live, location, recommendation, notification, dan safety controls apabila tersedia.
• Permission perangkat untuk kamera, mikrofon, foto/media, kontak, lokasi, atau fitur lain.
• Pilihan komunikasi pemasaran dan unsubscribe.
• Pilihan cookies/advertising apabila mekanisme tersebut berlaku.
• Block, mute, report, not interested, dan kontrol discovery/recommendation yang tersedia.

25Data Pihak Lain yang Diberikan Pengguna

25.1 Jika Pengguna mengunggah atau memberikan Data Pribadi pihak lain, Pengguna bertanggung jawab memastikan terdapat hak, izin, atau dasar yang sah untuk melakukannya.

25.2 Pengguna dilarang menggunakan Cliploo untuk doxing, penyebaran data privat, identity abuse, atau pengumpulan Data Pribadi pihak lain secara tidak sah.

26Layanan Pihak Ketiga dan Tautan

26.1 Cliploo dapat terintegrasi dengan layanan pihak ketiga. Ketika Pengguna memilih mengakses atau menghubungkan layanan tersebut, kebijakan privasi pihak ketiga dapat berlaku terhadap pemrosesan mereka.

26.2 Cliploo tidak mengendalikan praktik privasi pihak ketiga yang bertindak sebagai pengendali independen. Pengguna disarankan membaca notice mereka.

27Permintaan Penegakan Hukum dan Kewajiban Hukum

27.1 Cliploo dapat memproses, mempertahankan, atau mengungkapkan data apabila diperlukan untuk mematuhi kewajiban hukum, perintah pengadilan, permintaan sah otoritas, atau untuk melindungi hak dan keselamatan sesuai hukum.

27.2 Cliploo akan menilai validitas, ruang lingkup, dan kewenangan permintaan serta berupaya membatasi pengungkapan pada data yang relevan dan proporsional.

27.3 Pedoman lebih rinci dapat diterbitkan dalam Law Enforcement Guidelines.

28Perubahan Korporasi

Jika terjadi merger, akuisisi, restrukturisasi, pembiayaan, reorganisasi, penjualan aset, atau transaksi korporasi lain, Data Pribadi dapat menjadi bagian dari proses due diligence atau dialihkan sesuai hukum, dengan kewajiban pelindungan dan pemberitahuan yang relevan.

29Perubahan Kebijakan Privasi

29.1 Cliploo dapat memperbarui Kebijakan ini untuk mencerminkan perubahan hukum, fitur, teknologi, risiko, vendor, atau praktik pemrosesan.

29.2 Setiap versi akan memiliki nomor versi dan/atau tanggal berlaku. Perubahan material akan diberitahukan melalui kanal yang wajar apabila diwajibkan atau secara wajar diperlukan.

29.3 Apabila perubahan memerlukan persetujuan baru, Cliploo akan meminta persetujuan melalui mekanisme yang sesuai.

29.4 Consent Logging dan Bukti Notice. Sistem Cliploo akan membedakan penerimaan Terms of Service, bukti penyampaian atau acknowledgement Kebijakan Privasi, dan consent khusus untuk pemrosesan opsional. Catatan yang relevan dapat mencakup user/account ID, layanan atau fitur, tujuan consent, versi notice, waktu, sumber atau layar persetujuan, status penarikan, dan bukti notice yang ditampilkan, sejauh diperlukan untuk audit, pembuktian, dan kepatuhan.

30Bahasa dan Wilayah

30.1 Versi Bahasa Indonesia merupakan versi utama untuk pengguna di Indonesia, kecuali ditentukan lain oleh hukum.

30.2 Untuk ekspansi ke yurisdiksi lain, Cliploo dapat menyediakan regional privacy notice atau addendum untuk memenuhi kewajiban lokal.

31Kontak Privasi

PT CLIPLOO TEKNOLOGI INTERAKTIF

Alamat: CIBIS Nine, Lantai 6 Unit B, Jl. T.B. Simatupang No. 2, Kel. Cilandak Timur, Kec. Pasar Minggu, Jakarta Selatan, DKI Jakarta 12560, Indonesia.

Pusat Bantuan: company.cliploo.com/support (termasuk akses menuju Pusat Privasi apabila tersedia).

Email umum: info@cliploo.com

Email Privasi / fungsi privasi: privacy@cliploo.com

Kontak keamanan: [security@cliploo.com JIKA TELAH DIAKTIFKAN]

Kontak pelindungan Anak/Safety: safety@cliploo.com

32Dokumen Terkait

• Terms of Service Cliploo.
• Community Guidelines Cliploo.
• Child & Teen Safety Policy.
• Cookie Policy / Cookie Notice.
• Kebijakan Penghapusan Akun & Data.
• Copyright & IP Policy.
• Reporting, Takedown & Appeals Policy.
• Law Enforcement Guidelines.
• Creator / Monetization Privacy Notice, apabila digunakan.
• Cliploo Shop / Seller / Buyer Privacy Notice, apabila digunakan.
• Advertising / Affiliate Privacy Notice, apabila digunakan.
• Wallet/Balance & Payment Privacy Notice, apabila digunakan.

ALampiran A - Checklist Privacy Sebelum Publikasi

• Konfirmasi tanggal berlaku, nomor versi, alamat dan kontak resmi.
• Finalkan data inventory / Record of Processing Activities (RoPA) dan petakan controller-processor roles.
• Finalkan lawful-basis matrix per tujuan pemrosesan.
• Finalkan retention schedule per kategori data dan backup.
• Konfirmasi arsitektur data: region hosting, database, CDN, analytics, logs, backup, disaster recovery, dan akses vendor.
• Finalkan daftar vendor/subprocessor dan mekanisme transfer lintas batas.
• Finalkan cookie/SDK inventory, consent management, mobile permissions, advertising identifiers, dan analytics.
• Finalkan age assurance, child-risk classification, parental/guardian flows, default privacy, DM/live/location/recommendation/ads controls.
• Pastikan workflow hak subjek data, verifikasi identitas, deletion, portability, objection, dan automated-decision requests berjalan.
• Pastikan incident response dan mekanisme pemberitahuan kegagalan pelindungan data berjalan.
• Selaraskan Privacy Policy dengan Terms, Community Guidelines, Child Safety, Account Deletion, Shop, Creator, Ads, Affiliate, dan Payment notices.
• Lakukan legal review akhir dan privacy/security review sebelum publikasi.

BLampiran B - Dasar Regulasi Utama untuk Legal Review

Daftar ini merupakan checklist referensi untuk review internal, bukan legal opinion dan bukan daftar peraturan yang bersifat tertutup.

• Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.
• Undang-Undang Nomor 11 Tahun 2008 tentang Informasi dan Transaksi Elektronik sebagaimana telah diubah terakhir dengan Undang-Undang Nomor 1 Tahun 2024.
• Peraturan Pemerintah Nomor 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik.
• Peraturan Menteri Komunikasi dan Informatika Nomor 5 Tahun 2020 tentang Penyelenggara Sistem Elektronik Lingkup Privat beserta perubahan yang berlaku.
• Peraturan Pemerintah Nomor 17 Tahun 2025 tentang Tata Kelola Penyelenggaraan Sistem Elektronik dalam Pelindungan Anak.
• Peraturan Menteri Komunikasi dan Digital Nomor 9 Tahun 2026 tentang peraturan pelaksanaan PP 17 Tahun 2025.
• Keputusan Menteri Komunikasi dan Digital Nomor 140 Tahun 2026 mengenai layanan jejaring dan media sosial yang dikategorikan sebagai profil risiko tinggi, sepanjang berlaku terhadap Cliploo.
• Keputusan Menteri Komunikasi dan Digital Nomor 142 Tahun 2026 mengenai indikator dan petunjuk teknis penilaian risiko produk, layanan, dan fitur yang mungkin digunakan atau diakses Anak.
• Peraturan perlindungan konsumen, PMSE, periklanan, pembayaran, HKI, perpajakan, dan regulasi sektoral lain sepanjang fitur Cliploo masuk ruang lingkupnya.