PRIVACY POLICY PT SUMIHAI TEKNOLOGI INDONESIA

Terakhir diperbarui: 11 September 2026

PT SUMIHAI TEKNOLOGI INDONESIA (“Sumihai”, “kami”, atau “Perusahaan”) menghargai privasi dan pelindungan Data Pribadi setiap pengunjung website, calon pelanggan, pelanggan, pengguna aplikasi, mitra, maupun pihak lain yang berinteraksi dengan kami.

Privacy Policy ini menjelaskan bagaimana kami memperoleh, mengumpulkan, menggunakan, menyimpan, melindungi, mengungkapkan, dan menghapus Data Pribadi dalam kaitannya dengan website https://sumihai.co.id/, layanan konsultasi IT, implementasi dan pengembangan Odoo ERP, pengembangan software dan mobile application, maintenance, support, serta layanan digital lainnya yang kami sediakan.

Privacy Policy ini disusun dengan memperhatikan ketentuan peraturan perundang-undangan yang berlaku mengenai Pelindungan Data Pribadi di Indonesia, termasuk Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (“UU PDP”).

1. PT SUMIHAI TEKNOLOGI INDONESIA

Alamat: Jalan Swadaya Raya No.39, Ruko Swadaya City Square Blok II No.1, Indonesia
Email: infosumihai@gmail.com
Telepon: +62 815-163-8886

Untuk pertanyaan, permintaan, atau pengaduan terkait Data Pribadi, Anda dapat menghubungi kami melalui informasi kontak tersebut.

2. RUANG LINGKUP PRIVACY POLICY

Privacy Policy ini berlaku terhadap Data Pribadi yang kami proses dalam konteks:

1. penggunaan website Sumihai;
2. komunikasi dengan calon pelanggan atau pelanggan;
3. permintaan informasi, demo, proposal, quotation, atau konsultasi;
4. pelaksanaan layanan IT Consulting;
5. implementasi, customization, integration, development, maintenance, dan support Odoo ERP;
6. pengembangan software dan mobile application;
7. penggunaan aplikasi atau layanan digital yang dikembangkan atau dikelola oleh Sumihai;
8. hubungan dengan vendor, partner, konsultan, dan penyedia layanan;
9. kegiatan lain yang berkaitan dengan operasional dan layanan Sumihai.

Privacy Policy ini tidak dimaksudkan untuk menggantikan ketentuan perlindungan data yang secara khusus diatur dalam perjanjian dengan pelanggan, termasuk Data Processing Agreement (DPA) atau perjanjian lain yang mengatur pemrosesan Data Pribadi.

3. PENGERTIAN DATA PRIBADI

Dalam Privacy Policy ini, “Data Pribadi” berarti data tentang orang perseorangan yang teridentifikasi atau dapat diidentifikasi, baik secara langsung maupun tidak langsung, melalui informasi yang tersedia sendiri maupun yang dikombinasikan dengan informasi lainnya.

“Subjek Data Pribadi” adalah orang perseorangan yang memiliki Data Pribadi tersebut.

Pemrosesan Data Pribadi dapat meliputi, antara lain, pengumpulan, pencatatan, penyimpanan, penggunaan, pengolahan, analisis, perubahan, transfer, pengungkapan, penghapusan, atau pemusnahan Data Pribadi.

4. DATA PRIBADI YANG DAPAT KAMI KUMPULKAN

Jenis Data Pribadi yang kami kumpulkan dapat berbeda tergantung pada hubungan dan interaksi Anda dengan Sumihai.

A. Data yang Diberikan Secara Langsung

Kami dapat memperoleh Data Pribadi ketika Anda:

• menghubungi kami;
• mengisi formulir pada website;
• meminta informasi mengenai produk atau layanan;
• meminta demo;
• meminta quotation atau proposal;
• mengikuti kegiatan atau komunikasi bisnis;
• menjadi pelanggan atau mitra;
• berkomunikasi dengan tim kami;
• memberikan informasi untuk keperluan proyek atau layanan.

Data tersebut dapat mencakup:

• nama;
• nama perusahaan;
• jabatan atau posisi;
• alamat email;
• nomor telepon;
• informasi perusahaan;
• informasi mengenai kebutuhan bisnis atau proyek;
• isi komunikasi atau permintaan;
• serta informasi lain yang secara sukarela Anda berikan.

Kami berupaya membatasi pengumpulan Data Pribadi pada data yang relevan dan diperlukan untuk tujuan pemrosesan yang sah.

B. Data yang Dikumpulkan Secara Otomatis

Ketika Anda mengakses website kami, informasi teknis tertentu dapat dikumpulkan secara otomatis, tergantung pada teknologi dan layanan yang digunakan pada website, termasuk:

• alamat IP;
• jenis perangkat;
• sistem operasi;
• jenis browser;
• halaman yang dikunjungi;
• waktu dan durasi kunjungan;
• informasi teknis mengenai perangkat atau koneksi;
• informasi terkait keamanan dan pengoperasian website.

C. Data yang Diproses dalam Layanan Pelanggan

Dalam memberikan layanan IT Consulting, implementasi Odoo ERP, software development, mobile application development, maintenance, support, troubleshooting, atau layanan lainnya, Sumihai dapat memperoleh akses atau memproses Data Pribadi yang terdapat dalam sistem milik pelanggan.

Jenis Data Pribadi tersebut bergantung pada sistem, kebutuhan bisnis, konfigurasi, dan instruksi pelanggan.

5. KEDUDUKAN SUMIHAI SEBAGAI PENGENDALI ATAU PROSESOR DATA PRIBADI

Dalam menjalankan kegiatan bisnisnya, Sumihai dapat bertindak sebagai Pengendali Data Pribadi (Controller) maupun Prosesor Data Pribadi (Processor), tergantung pada konteks pemrosesan.

A. Sumihai sebagai Pengendali Data Pribadi

Sumihai dapat bertindak sebagai Pengendali Data Pribadi ketika Sumihai menentukan tujuan dan cara pemrosesan Data Pribadi, misalnya dalam konteks:

• pengelolaan data kontak calon pelanggan;
• pengelolaan data pelanggan untuk hubungan bisnis;
• komunikasi mengenai produk dan layanan;
• pengelolaan permintaan demo atau quotation;
• administrasi hubungan dengan vendor atau mitra;
• pengelolaan website dan keamanan website;
• serta kegiatan operasional perusahaan lainnya.

Dalam kondisi tersebut, Sumihai bertanggung jawab atas pemrosesan Data Pribadi sesuai dengan tujuan dan dasar pemrosesan yang berlaku.

B. Sumihai sebagai Prosesor Data Pribadi

Dalam memberikan layanan kepada pelanggan, Sumihai dapat memproses Data Pribadi atas nama dan berdasarkan instruksi pelanggan.

Contohnya dapat terjadi ketika Sumihai melakukan:

• implementasi Odoo ERP;
• customization;
• integration;
• migration;
• troubleshooting;
• maintenance;
• technical support;
• software development;
• mobile application development;
• database configuration;
• atau layanan lain yang memerlukan akses terhadap Data Pribadi dalam sistem pelanggan.

Dalam kondisi tersebut, pelanggan pada umumnya bertindak sebagai Pengendali Data Pribadi, sedangkan Sumihai bertindak sebagai Prosesor Data Pribadi, sepanjang pemrosesan dilakukan atas instruksi pelanggan.

Sumihai akan memproses Data Pribadi tersebut sesuai dengan tujuan layanan, instruksi pelanggan, perjanjian yang berlaku, serta ketentuan hukum yang relevan.

6. DATA PELANGGAN DALAM ODOO ERP DAN APLIKASI

Dalam proyek implementasi Odoo ERP atau pengembangan aplikasi, sistem pelanggan dapat mengandung Data Pribadi milik karyawan, pelanggan, supplier, partner bisnis, atau pihak lain yang berhubungan dengan pelanggan.

Contohnya dapat mencakup:

• nama;
• alamat;
• nomor identitas;
• nomor telepon;
• alamat email;
• data karyawan;
• data kehadiran;
• data cuti;
• data payroll;
• data pelanggan;
• data supplier;
• data transaksi;
• atau Data Pribadi lain yang dimasukkan ke dalam sistem oleh pelanggan.

Dalam kondisi tersebut:

1. pelanggan bertanggung jawab menentukan tujuan dan dasar pemrosesan Data Pribadi dalam sistemnya;
2. pelanggan bertanggung jawab memastikan bahwa pengumpulan dan pemberian akses terhadap Data Pribadi kepada Sumihai dilakukan secara sah;
3. Sumihai hanya akan mengakses atau memproses Data Pribadi sejauh diperlukan untuk melaksanakan layanan yang disepakati;
4. Sumihai akan mengikuti instruksi pelanggan sepanjang instruksi tersebut sesuai dengan perjanjian dan ketentuan hukum yang berlaku;
5. Sumihai tidak akan menggunakan Data Pribadi pelanggan untuk tujuan yang tidak berkaitan dengan layanan tanpa dasar yang sah atau instruksi yang sesuai.

Apabila diperlukan, ketentuan lebih lanjut mengenai pemrosesan Data Pribadi pelanggan akan diatur dalam Data Processing Agreement (DPA) atau perjanjian lain yang berlaku antara Sumihai dan pelanggan.

7. TUJUAN PEMROSESAN DATA PRIBADI

Kami dapat memproses Data Pribadi untuk tujuan yang relevan dengan hubungan dan layanan kami, termasuk:

1. menanggapi pertanyaan, permintaan, atau komunikasi;
2. memberikan informasi mengenai produk dan layanan;
3. melakukan demo produk atau layanan;
4. menyiapkan proposal, quotation, atau kebutuhan konsultasi;
5. melakukan proses penjualan dan administrasi pelanggan;
6. menyediakan layanan IT Consulting;
7. melakukan implementasi, customization, integration, dan pengembangan Odoo ERP;
8. mengembangkan, menguji, memelihara, dan memberikan dukungan terhadap software dan mobile application;
9. melakukan troubleshooting dan technical support;
10. menjalankan komunikasi terkait proyek dan layanan;
11. mengelola hubungan dengan pelanggan, vendor, partner, dan pihak terkait;
12. menjaga keamanan website, aplikasi, sistem, dan infrastruktur;
13. mendeteksi, mencegah, dan menangani aktivitas yang tidak sah;
14. menganalisis dan meningkatkan kualitas website, sistem, produk, dan layanan;
15. memenuhi kewajiban berdasarkan kontrak;
16. memenuhi kewajiban hukum dan peraturan yang berlaku;
17. menjalankan kepentingan sah Sumihai sepanjang diperbolehkan oleh hukum; dan
18. tujuan lain yang telah diberitahukan kepada Anda atau disetujui sesuai dengan ketentuan yang berlaku.

Kami tidak akan menggunakan Data Pribadi untuk tujuan yang tidak sesuai dengan tujuan pemrosesan yang telah diberitahukan atau tanpa dasar pemrosesan yang sah.

8. DASAR PEMROSESAN DATA PRIBADI

Pemrosesan Data Pribadi dilakukan berdasarkan dasar pemrosesan yang diperbolehkan berdasarkan peraturan perundang-undangan yang berlaku.

Tergantung pada konteksnya, dasar pemrosesan dapat meliputi:

1. persetujuan Subjek Data Pribadi;
2. pelaksanaan perjanjian atau tindakan untuk memenuhi permintaan sebelum perjanjian;
3. pemenuhan kewajiban hukum;
4. perlindungan kepentingan vital dalam keadaan yang diperbolehkan;
5. pelaksanaan tugas untuk kepentingan umum atau pelayanan publik apabila relevan; dan/atau
6. kepentingan sah lainnya sepanjang diperbolehkan oleh peraturan perundang-undangan.

Apabila pemrosesan didasarkan pada persetujuan, Anda dapat menarik persetujuan tersebut sesuai dengan mekanisme yang tersedia dan ketentuan hukum yang berlaku.

Penarikan persetujuan tidak selalu memengaruhi keabsahan pemrosesan yang telah dilakukan sebelum persetujuan ditarik.

9. COOKIES DAN TEKNOLOGI SERUPA

Website Sumihai dapat menggunakan cookies dan teknologi serupa untuk:

• menjalankan fungsi dasar website;
• menjaga keamanan website;
• menyimpan preferensi tertentu;
• memahami penggunaan website;
• melakukan analisis penggunaan website;
• meningkatkan performa dan pengalaman pengguna.

Penggunaan cookies dapat bergantung pada teknologi dan layanan pihak ketiga yang digunakan pada website kami.

Pihak ketiga tertentu dapat menggunakan cookies atau teknologi serupa sesuai dengan kebijakan privasi mereka masing-masing.

Kami dapat memperbarui penggunaan cookies dari waktu ke waktu apabila terdapat perubahan pada teknologi, layanan, atau fitur website.

10. BERBAGI DATA PRIBADI DENGAN PIHAK KETIGA

Sumihai tidak menjual Data Pribadi.

Dalam kondisi tertentu, Data Pribadi dapat diberikan kepada atau diakses oleh pihak ketiga sejauh diperlukan untuk tujuan yang sah dan relevan, termasuk:

• penyedia hosting dan cloud infrastructure;
• penyedia layanan email dan komunikasi;
• penyedia layanan analytics;
• penyedia software dan cloud services;
• penyedia keamanan dan teknologi;
• mitra teknologi;
• penyedia jasa profesional;
• konsultan;
• sub-prosesor apabila diperlukan untuk penyediaan layanan; dan
• instansi atau pihak yang berwenang apabila diwajibkan berdasarkan hukum.

Kami berupaya memilih penyedia layanan dan mitra yang menerapkan langkah pelindungan yang sesuai dengan sifat Data Pribadi yang diproses.

Apabila Sumihai menggunakan pihak ketiga untuk memproses Data Pribadi atas nama Sumihai, pihak tersebut hanya diberikan akses sejauh diperlukan untuk menjalankan fungsi yang relevan dan tunduk pada kewajiban yang sesuai.

11. TRANSFER DATA PRIBADI KE LUAR INDONESIA

Dalam rangka penggunaan teknologi, cloud services, software, hosting, komunikasi, atau layanan pihak ketiga, Data Pribadi dapat diproses atau ditransfer ke pihak yang berada di luar wilayah Indonesia.

Apabila transfer tersebut dilakukan, Sumihai akan mengambil langkah yang diperlukan untuk memastikan bahwa transfer Data Pribadi dilakukan sesuai dengan persyaratan dan mekanisme yang diwajibkan oleh peraturan perundang-undangan yang berlaku.

Untuk data pelanggan yang diproses Sumihai sebagai Prosesor, ketentuan mengenai transfer Data Pribadi dapat pula mengikuti instruksi pelanggan dan ketentuan dalam perjanjian atau DPA yang berlaku.

12. KEAMANAN DATA PRIBADI

Sumihai berupaya menerapkan langkah teknis dan organisatoris yang wajar dan sesuai dengan kebutuhan untuk melindungi Data Pribadi dari:

• akses yang tidak sah;
• penggunaan yang tidak sah;
• pengungkapan yang tidak sah;
• perubahan yang tidak sah;
• kehilangan;
• penyalahgunaan;
• kerusakan; dan
• penghancuran atau penghapusan yang tidak sah.

Langkah keamanan dapat mencakup pengendalian akses, pengamanan sistem, pengelolaan hak akses, pemantauan, backup, serta langkah teknis dan organisatoris lainnya yang sesuai dengan risiko dan kebutuhan layanan.

Namun, tidak ada sistem elektronik atau metode transmisi melalui internet yang dapat dijamin aman secara absolut. Oleh karena itu, Sumihai tidak dapat menjamin bahwa setiap informasi akan selalu terbebas dari seluruh risiko keamanan.

13. INSIDEN ATAU KEGAGALAN PELINDUNGAN DATA PRIBADI

Apabila terjadi insiden atau kegagalan pelindungan Data Pribadi yang memenuhi kriteria berdasarkan peraturan perundang-undangan, Sumihai akan melakukan langkah penanganan yang sesuai, termasuk melakukan investigasi, mitigasi, pemulihan, dan pemberitahuan kepada pihak yang relevan apabila diwajibkan oleh hukum.

Dalam hal Sumihai bertindak sebagai Prosesor Data Pribadi untuk pelanggan, Sumihai akan mengikuti mekanisme pemberitahuan dan penanganan insiden sebagaimana ditentukan dalam perjanjian, DPA, instruksi pelanggan, dan ketentuan hukum yang berlaku.

14. PENYIMPANAN DAN PENGHAPUSAN DATA PRIBADI

Sumihai menyimpan Data Pribadi selama diperlukan untuk:

• memenuhi tujuan pemrosesan;
• menyediakan produk dan layanan;
• menjalankan hubungan kontraktual;
• memenuhi kewajiban hukum;
• menyelesaikan sengketa;
• menjaga keamanan;
• melakukan audit atau pencatatan yang diperlukan; dan/atau
• memenuhi kebutuhan bisnis yang sah sesuai dengan ketentuan hukum.

Jangka waktu penyimpanan dapat berbeda tergantung pada jenis data, tujuan pemrosesan, hubungan kontraktual, dan kewajiban hukum yang berlaku.

Setelah Data Pribadi tidak lagi diperlukan, kami dapat menghapus, memusnahkan, menganonimkan, atau melakukan tindakan lain sesuai dengan kebijakan penyimpanan data dan ketentuan hukum yang berlaku.

Untuk Data Pribadi pelanggan yang diproses Sumihai sebagai Prosesor, penghapusan atau pengembalian data dapat mengikuti instruksi pelanggan dan ketentuan dalam perjanjian atau DPA yang berlaku.

15. HAK SUBJEK DATA PRIBADI

Sesuai dengan ketentuan hukum yang berlaku, Subjek Data Pribadi dapat memiliki hak tertentu atas Data Pribadinya, termasuk hak untuk:

1. memperoleh informasi mengenai pemrosesan Data Pribadi;
2. mengakses Data Pribadi;
3. memperbaiki atau memperbarui Data Pribadi yang tidak akurat;
4. melengkapi Data Pribadi yang tidak lengkap;
5. meminta penghapusan atau pemusnahan Data Pribadi dalam kondisi yang diperbolehkan;
6. menarik persetujuan apabila pemrosesan didasarkan pada persetujuan;
7. meminta pembatasan atau penghentian pemrosesan dalam kondisi tertentu;
8. mengajukan keberatan terhadap pemrosesan tertentu apabila diperbolehkan;
9. memperoleh atau menggunakan Data Pribadi dalam bentuk tertentu apabila hak tersebut berlaku;
10. mengajukan keluhan atau pengaduan terkait pemrosesan Data Pribadi; dan
11. menggunakan hak lain yang diberikan berdasarkan peraturan perundang-undangan.

Pelaksanaan hak tersebut dapat tunduk pada persyaratan, pengecualian, pembatasan, serta prosedur sebagaimana ditentukan oleh hukum.

Permintaan terkait Data Pribadi dapat disampaikan melalui:

Email: infosumihai@gmail.com

Sumihai dapat meminta informasi tambahan yang diperlukan untuk memverifikasi permintaan dan memastikan bahwa permintaan tersebut diajukan oleh pihak yang berhak.

16. DATA PRIBADI ANAK

Website dan layanan Sumihai pada umumnya ditujukan untuk pelanggan bisnis, profesional, organisasi, dan pengguna layanan terkait.

Kami tidak secara sengaja mengumpulkan Data Pribadi anak untuk tujuan yang tidak relevan dengan layanan kami.

Apabila Anda mengetahui bahwa Data Pribadi anak telah diberikan kepada Sumihai tanpa dasar yang sesuai, silakan menghubungi kami melalui informasi kontak yang tersedia sehingga kami dapat mengambil tindakan yang sesuai berdasarkan hukum yang berlaku.

17. TAUTAN KE WEBSITE ATAU LAYANAN PIHAK KETIGA

Website atau layanan Sumihai dapat mengandung tautan menuju website, aplikasi, atau layanan pihak ketiga.

Pihak ketiga tersebut dapat memiliki kebijakan privasi, keamanan, dan praktik pemrosesan Data Pribadi mereka sendiri.

Sumihai tidak bertanggung jawab atas praktik privasi atau keamanan pihak ketiga yang berada di luar kendali kami.

Kami menyarankan Anda membaca kebijakan privasi masing-masing pihak ketiga sebelum memberikan Data Pribadi kepada mereka.

18. HUBUNGAN DENGAN PERJANJIAN PELANGGAN DAN DATA PROCESSING AGREEMENT

Untuk pelanggan yang menggunakan layanan implementasi Odoo ERP, software development, mobile application development, maintenance, support, atau layanan lainnya yang melibatkan pemrosesan Data Pribadi pelanggan, hak dan kewajiban para pihak dapat diatur lebih lanjut dalam:

• perjanjian layanan;
• perjanjian kerahasiaan (NDA);
• Data Processing Agreement (DPA);
• statement of work;
• atau dokumen kontraktual lainnya.

Apabila terdapat ketentuan khusus mengenai pemrosesan Data Pribadi dalam perjanjian atau DPA yang berlaku antara Sumihai dan pelanggan, ketentuan tersebut dapat berlaku secara khusus terhadap pemrosesan Data Pribadi pelanggan sesuai dengan ruang lingkup perjanjian tersebut.

Privacy Policy ini tidak dimaksudkan untuk menggantikan kewajiban kontraktual khusus antara Sumihai dan pelanggan.

19. PERUBAHAN PRIVACY POLICY

Sumihai dapat memperbarui Privacy Policy ini dari waktu ke waktu untuk mencerminkan:

• perubahan layanan;
• perubahan teknologi;
• perubahan proses bisnis;
• perubahan penggunaan Data Pribadi;
• perubahan hubungan dengan penyedia layanan;
• atau perubahan peraturan perundang-undangan.

Versi terbaru Privacy Policy akan dipublikasikan pada halaman ini dengan mencantumkan tanggal pembaruan.

Kami menyarankan Anda meninjau Privacy Policy ini secara berkala.

Apabila perubahan tersebut secara material memengaruhi hak atau cara pemrosesan Data Pribadi Anda, kami dapat memberikan pemberitahuan tambahan apabila diwajibkan oleh hukum.

20. HUBUNGI KAMI

Jika Anda memiliki pertanyaan mengenai Privacy Policy ini, ingin mengetahui bagaimana Data Pribadi Anda diproses, ingin mengajukan permintaan terkait hak Data Pribadi, atau ingin menyampaikan keluhan mengenai pelindungan Data Pribadi, silakan menghubungi:

PT SUMIHAI TEKNOLOGI INDONESIA
Jalan Swadaya Raya No.39
Ruko Swadaya City Square Blok II No.1
Indonesia

Email: infosumihai@gmail.com
Telepon: +62 815-163-8886

Kami akan berupaya menangani pertanyaan dan permintaan Anda sesuai dengan ketentuan hukum dan prosedur yang berlaku.