Privacy Policy

01 Siapa kami

Website rightteam.id dikelola oleh CV Right Team, sebuah perusahaan yang berkedudukan di Malang, Indonesia. Kami adalah AI agent studio boutique yang melayani klien SME (Small & Medium Enterprise) di Indonesia.

Sebagai pengendali data (data controller), kami bertanggung jawab atas data pribadi yang kamu kirimkan melalui website ini.

02 Data yang kami kumpulkan

Kami mengumpulkan data yang kamu berikan secara langsung saat mengisi form inquiry di halaman Kontak, yaitu:

• Info kontak: nama lengkap, email, nomor WhatsApp (opsional)
• Info bisnis: nama perusahaan, industri, ukuran tim
• Info kualifikasi (opsional): rentang revenue tahunan, ekspektasi investasi project
• Deskripsi kebutuhan: masalah atau goal yang ingin di-solve, timeline, preferensi kontak

Kami juga mengumpulkan data teknis agregat secara otomatis saat kamu mengunjungi website:

• IP address (di-anonymize oleh platform hosting kami, Netlify)
• User agent (browser dan OS)
• Halaman yang kamu kunjungi, durasi kunjungan
• Sumber traffic (referrer)

Data teknis ini agregat — tidak di-attribute ke individu.

03 Bagaimana kami pakai data

Data yang kami kumpulkan dipakai strictly untuk tujuan berikut:

• Merespon inquiry kamu — via metode kontak yang kamu pilih (email, WhatsApp, video call, telepon)
• Kualifikasi fit — sebelum menjadwalkan discovery call 45 menit, kami review apakah kebutuhan kamu fit dengan layanan kami
• Menyusun proposal — jika hasil discovery mengarah ke engagement, data kualifikasi membantu kami prepare proposal yang relevant
• Komunikasi terkait layanan — update project, invoice, iterasi (hanya jika kita engaged)
• Improving services — analisis agregat untuk memahami tipe kebutuhan yang paling common dan improve penawaran

Kami tidak menggunakan data kamu untuk:

• Menjual atau menyewakan data ke pihak ketiga — ever.
• Marketing massal, spam, atau cold outreach ke orang lain dari daftarmu.
• Training AI model (kecuali dengan persetujuan eksplisit dan tertulis).

04 Dengan siapa kami share

Data kamu tidak dibagikan ke pihak ketiga, kecuali ke service provider yang kami pakai untuk operasional — dan itu strictly necessary:

• Netlify — hosting website dan pemrosesan form. Data form awal diterima dan di-forward Netlify ke email kami.
• Google Workspace — storage email (Gmail) dan dokumen kerja. Kami pakai Google Workspace terverifikasi dengan enterprise-grade security.
• Telegram — hanya untuk komunikasi kita jika kamu memilih WhatsApp / Telegram sebagai kontak preferred.

Provider-provider di atas bertindak sebagai data processors — mereka memproses data atas nama kami sesuai kebijakan privasi masing-masing, tapi tidak berhak menggunakan untuk tujuan sendiri.

Kami juga bisa share data jika required by law (contoh: pengadilan, permintaan resmi dari otoritas Indonesia). Jika ini terjadi, kami akan notify kamu kecuali dilarang oleh hukum.

05 Berapa lama kami simpan

Kami simpan data kamu hanya selama dibutuhkan untuk tujuan yang dijelaskan di atas:

• Qualified lead (kamu konvert ke discovery call): 12 bulan, atau sampai akhir engagement jika jadi klien.
• Klien aktif: selama engagement + 3 tahun setelah project selesai (untuk keperluan pajak dan referensi).
• Lead tidak fit: 90 hari, setelah itu dihapus atau di-anonymize.
• Data teknis (analytics): 30 hari rolling window, di-agregate setelahnya.

Kamu bisa request penghapusan data kamu kapan saja — lihat bagian Hak kamu.

06 Cookies & tracking

Kami pakai cookies seminimal mungkin:

• Essential cookies — dari Netlify untuk basic site functionality. Tidak bisa di-opt-out karena required untuk website jalan.
• Analytics cookies — agregat, anonymized. Kami nggak tau siapa individu di balik data ini.

Kami TIDAK pakai: Facebook Pixel, Google Analytics, LinkedIn Insight Tag, atau third-party advertising/retargeting trackers. Privasi kamu bukan komoditas kami.

Detail cookie lebih lengkap bisa kamu baca di Cookie Policy.

07 Hak kamu

Sesuai UU Perlindungan Data Pribadi (UU PDP) Indonesia dan praktik global best-practice, kamu punya hak untuk:

• Akses — minta copy data yang kami simpan tentang kamu
• Koreksi — minta perbaikan jika ada data yang salah atau outdated
• Penghapusan — minta kami hapus data kamu (kecuali diwajibkan hukum untuk disimpan)
• Pembatasan pemrosesan — minta kami stop gunakan data kamu untuk tujuan tertentu
• Portabilitas — minta data kamu dalam format yang bisa dipakai di platform lain
• Keberatan — nolak pemrosesan tertentu

Untuk exercise hak-hak ini, kirim email ke hello@rightteam.id dengan subject "Data Rights Request". Kami akan respond dalam 14 hari kerja.

08 Keamanan data

Kami menerapkan langkah-langkah reasonable untuk protect data kamu:

• Transmisi data via HTTPS/TLS encryption
• Storage data di infrastructure Google Workspace (SOC 2 compliant)
• Akses data dibatasi hanya ke personnel yang perlu (saat ini: founder)
• Password policy yang kuat untuk semua akun operasional
• Regular audit terhadap tool dan akses pihak ketiga

Meskipun demikian, tidak ada sistem di internet yang 100% aman. Jika terjadi data breach, kami akan notify kamu dalam 72 jam sesuai ketentuan best practice.

09 Perubahan kebijakan

Kami bisa update Privacy Policy ini dari waktu ke waktu — misal saat layanan berkembang atau ada requirement regulasi baru. Tanggal "Last updated" di atas akan mencerminkan versi terkini.

Untuk perubahan yang material (signifikan), kami akan notify kamu via email jika kamu klien aktif atau lead yang masih dalam retention period.

10 Governing law & kontak

Kebijakan ini diatur berdasarkan hukum Republik Indonesia. Setiap sengketa akan diselesaikan melalui musyawarah terlebih dahulu, dan jika tidak tercapai kesepakatan, tunduk pada yurisdiksi Pengadilan Negeri Malang, Indonesia.

Untuk pertanyaan, concerns, atau request terkait privasi kamu:

• Email: hello@rightteam.id
• Entity: CV Right Team, Malang, Indonesia

Kami akan respond dalam 14 hari kerja.