Dokumen Resmi

Kebijakan Privasi

Berlaku mulai: 9 Mei 2026 ·  Dikeluarkan oleh: PT Xess Digital Solusi selaku pengelola TANIOS

TANIOS berkomitmen melindungi privasi dan keamanan data setiap petani, koordinator, dan pengguna platform. Kebijakan ini menjelaskan data apa yang kami kumpulkan, bagaimana kami menggunakannya, dan hak-hak Anda sebagai pengguna.

1. Identitas Pengelola Data

Platform TANIOS dikelola oleh:

2. Data yang Kami Kumpulkan

Kami mengumpulkan data yang diperlukan untuk menjalankan layanan platform pertanian digital:

2.1 Data Pengguna (Koordinator / Admin Kelompok)

  • Nama lengkap dan email (untuk autentikasi magic-link)
  • Nomor telepon / WhatsApp
  • Peran/jabatan dalam kelompok tani
  • Informasi organisasi/koperasi

2.2 Data Petani

  • Nama dan nomor WhatsApp
  • NIK (opsional, untuk integrasi program subsidi)
  • Lokasi lahan (provinsi, kabupaten, desa)
  • Jenis komoditas dan luas lahan
  • Bergabung dalam kelompok tani mana

2.3 Data Operasional Pertanian

  • Laporan panen (komoditas, kuantitas, harga jual, tanggal)
  • Pesan WhatsApp yang masuk melalui webhook OpenWA
  • Log siaran broadcast ke kelompok
  • Data cuaca yang diambil dari layanan Open-Meteo (data publik)

2.4 Data Teknis

  • Waktu login terakhir
  • Log aktivitas sistem (audit trail)
  • IP address untuk keamanan

3. Tujuan Penggunaan Data

Data yang kami kumpulkan digunakan semata-mata untuk:

  • Mengoperasikan dan meningkatkan layanan platform TANIOS
  • Mengirimkan laporan panen, siaran broadcast, dan peringatan hama/cuaca ke petani
  • Menghasilkan analitik produksi untuk koordinator dan admin kelompok
  • Membantu program pemerintah: monitoring swasembada pangan, distribusi subsidi, data agregat pertanian
  • Memastikan keamanan dan mencegah penyalahgunaan platform

Kami tidak menjual data pengguna kepada pihak ketiga komersial manapun.

4. Dasar Hukum Pemrosesan

Pemrosesan data dilakukan berdasarkan:

  • Persetujuan pengguna — saat mendaftar ke platform TANIOS
  • Pelaksanaan perjanjian layanan — untuk menjalankan fitur yang diminta
  • Kepentingan legitim — keamanan sistem, pencegahan penipuan
  • Kewajiban hukum — pemenuhan regulasi Perlindungan Data Pribadi (UU No. 27 Tahun 2022)

5. Berbagi Data dengan Pihak Ketiga

Kami dapat berbagi data dalam kondisi terbatas berikut:

  • Pemerintah Indonesia (Kementerian Pertanian, BPS, Dinas Pertanian): Data agregat dan anonim tentang produksi pertanian, sebagai kontribusi TANIOS untuk program swasembada pangan. Data individu petani hanya dibagikan atas permintaan resmi dan persetujuan pengguna.
  • Penyedia layanan teknis: Server cloud (Vultr), layanan AI (Anthropic), untuk keperluan operasional semata — tunduk pada perjanjian kerahasiaan data.
  • Kewajiban hukum: Jika diwajibkan oleh peraturan perundang-undangan Indonesia yang berlaku.

6. Keamanan Data

  • Seluruh data ditransmisikan melalui protokol HTTPS/TLS terenkripsi
  • Autentikasi menggunakan magic-link + JWT (tidak ada password yang disimpan)
  • API key OpenWA disimpan terenkripsi di database
  • Akses database dibatasi hanya untuk server TANIOS di jaringan privat VPC
  • Backup otomatis harian ke penyimpanan terenkripsi
  • Audit log untuk setiap perubahan data sensitif

7. Retensi Data

  • Data akun aktif: Selama akun masih digunakan
  • Data laporan panen: Disimpan 5 tahun untuk keperluan analitik pertanian jangka panjang
  • Pesan WhatsApp: 90 hari, lalu dihapus otomatis
  • Log audit: 1 tahun
  • Setelah penghapusan akun: semua data pribadi dihapus dalam 30 hari kerja

8. Hak-Hak Pengguna

Sesuai UU No. 27 Tahun 2022 tentang Perlindungan Data Pribadi, Anda berhak:

  • Hak akses: Meminta salinan data pribadi Anda yang kami simpan
  • Hak koreksi: Meminta perbaikan data yang tidak akurat
  • Hak penghapusan: Meminta penghapusan data Anda ("hak untuk dilupakan")
  • Hak keberatan: Menolak pemrosesan data untuk tujuan tertentu
  • Hak portabilitas: Menerima data Anda dalam format yang dapat dibaca mesin

Untuk menggunakan hak-hak ini, hubungi: privacy@tanios.id

9. Cookie dan Pelacakan

TANIOS menggunakan cookie minimal yang diperlukan untuk:

  • Sesi autentikasi pengguna (httpOnly, secure, 30 hari)

Kami tidak menggunakan cookie pelacakan iklan atau analitik pihak ketiga.

10. Perubahan Kebijakan

Kebijakan ini dapat diperbarui. Perubahan material akan diberitahukan melalui notifikasi di platform atau email. Penggunaan platform setelah pemberitahuan dianggap sebagai persetujuan terhadap kebijakan yang diperbarui.

11. Kontak & Pengaduan

Untuk pertanyaan, permintaan hak privasi, atau pengaduan:

Jika Anda merasa hak privasi Anda dilanggar, Anda dapat mengajukan aduan kepada Badan Siber dan Sandi Negara (BSSN) atau lembaga berwenang terkait di Indonesia.