Kebijakan Privasi

Tanggal berlaku: 9 September 2026

Publish What You Pay Indonesia (“PWYP Indonesia”, “kami”) mengoperasikan situs web https://pwypindonesia.org dan layanan digital terkait (selanjutnya disebut “Layanan”), termasuk situs headless yang didukung WordPress dan frontend Next.js.

Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, mengungkapkan, dan melindungi data pribadi saat Anda menggunakan Layanan, serta pilihan yang tersedia bagi Anda. Dengan menggunakan Layanan, Anda menyetujui kebijakan ini.

1. Informasi yang kami kumpulkan

Data pribadi

Kami dapat meminta Anda memberikan informasi yang dapat mengidentifikasi Anda secara pribadi (“Data Pribadi”), yang antara lain meliputi:

Alamat email
Nama depan dan nama belakang
Organisasi atau afiliasi (jika Anda memilih untuk memberikannya)
Isi pesan ketika Anda menghubungi kami
Preferensi langganan buletin atau kampanye

Data penggunaan

Kami dapat mengumpulkan informasi tentang bagaimana Layanan diakses dan digunakan (“Data Penggunaan”), misalnya alamat IP, jenis dan versi peramban, halaman yang dikunjungi, tanggal dan waktu kunjungan, lama waktu di halaman, pengenal perangkat, dan data diagnostik.

Kami menggunakan cookie dan teknologi serupa untuk mengoperasikan Layanan, mengingat preferensi, serta meningkatkan keamanan dan kinerja. Anda dapat mengatur peramban untuk menolak cookie; sebagian fitur Layanan mungkin tidak berfungsi penuh jika cookie dinonaktifkan.

Contoh cookie yang dapat kami gunakan:

Cookie sesi — untuk mengoperasikan Layanan
Cookie preferensi — untuk mengingat pengaturan (misalnya bahasa)
Cookie keamanan — untuk keperluan keamanan

2. Bagaimana kami menggunakan data

PWYP Indonesia menggunakan data yang dikumpulkan untuk:

Menyediakan, memelihara, dan meningkatkan Layanan
Menanggapi pertanyaan dan memberikan dukungan
Mengirim buletin atau pembaruan jika Anda memilih untuk berlangganan
Memantau penggunaan dan mendiagnosis masalah teknis
Mendeteksi, mencegah, dan menangani isu keamanan atau penyalahgunaan
Memenuhi kewajiban hukum

3. Dasar pemrosesan dan pelindungan data di Indonesia

Jika berlaku, kami memproses Data Pribadi berdasarkan persetujuan Anda, kepentingan sah kami dalam mengoperasikan situs organisasi masyarakat sipil untuk kepentingan publik, kebutuhan kontraktual (ketika Anda meminta layanan tertentu), dan/atau kewajiban hukum. Kami berupaya memproses data pribadi sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi dan ketentuan lain yang berlaku.

4. Transfer data

Informasi Anda dapat diproses pada sistem di Indonesia atau negara lain tempat penyedia layanan kami beroperasi (misalnya hosting, email, atau analitik). Jika Anda berada di luar Indonesia dan memberikan informasi kepada kami, data dapat ditransfer ke dan diproses di Indonesia. Kami mengambil langkah yang wajar agar Data Pribadi ditangani secara aman dan sesuai kebijakan ini.

5. Pengungkapan data

Kami dapat mengungkapkan Data Pribadi jika kami berkeyakinan dengan itikad baik bahwa tindakan tersebut diperlukan untuk:

Mematuhi kewajiban hukum
Melindungi dan mempertahankan hak atau aset PWYP Indonesia
Mencegah atau menyelidiki dugaan pelanggaran terkait Layanan
Melindungi keselamatan pengguna atau publik
Melindungi dari tanggung jawab hukum

6. Penyedia layanan

Kami dapat menggunakan pihak ketiga untuk hosting Layanan, pengiriman email, penyimpanan berkas (termasuk CDN), atau analisis penggunaan. Pihak tersebut hanya boleh mengakses Data Pribadi untuk melaksanakan pekerjaan atas nama kami dan tidak boleh menggunakannya untuk tujuan lain.

Analitik

Kami dapat menggunakan alat analitik (misalnya Google Analytics) untuk memahami penggunaan Layanan. Informasi lebih lanjut tentang praktik Google tersedia di https://policies.google.com/privacy. Anda dapat menolak Google Analytics melalui add-on peramban jika tersedia.

7. Keamanan

Kami menganggap keamanan data Anda penting dan menggunakan pengamanan yang wajar secara komersial. Tidak ada metode transmisi atau penyimpanan melalui internet yang 100% aman, sehingga kami tidak dapat menjamin keamanan mutlak.

8. Tautan ke situs lain

Layanan dapat berisi tautan ke situs pihak ketiga. Kami tidak mengendalikan dan tidak bertanggung jawab atas konten, kebijakan privasi, atau praktik mereka. Harap tinjau kebijakan privasi setiap situs yang Anda kunjungi.

9. Privasi anak

Layanan tidak ditujukan kepada siapa pun di bawah usia 18 tahun. Kami tidak secara sengaja mengumpulkan Data Pribadi dari anak di bawah 18 tahun. Jika Anda yakin seorang anak telah memberikan Data Pribadi kepada kami, hubungi kami dan kami akan mengambil langkah untuk menghapusnya.

10. Hak Anda

Sesuai hukum yang berlaku, Anda dapat meminta akses, perbaikan, atau penghapusan Data Pribadi Anda, menarik persetujuan jika pemrosesan didasarkan pada persetujuan, serta menanyakan bagaimana kami memproses data Anda. Untuk menggunakan hak tersebut, kirim email ke [email protected].

11. Perubahan kebijakan ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Kebijakan yang diperbarui akan dipublikasikan di halaman ini dan tanggal berlaku di atas akan disesuaikan. Harap tinjau halaman ini secara berkala.

12. Hubungi kami

Jika Anda memiliki pertanyaan tentang Kebijakan Privasi ini, hubungi PWYP Indonesia di [email protected].