Kebijakan Privasi IronAsia
Terakhir diperbarui: 9 Februari 2026
1. PENDAHULUAN
1.1 Selamat datang di platform IronAsia (“Platform”) yang dioperasikan oleh IronAsia beserta afiliasi dan/atau entitas terkaitnya (secara sendiri-sendiri dan bersama-sama disebut “IronAsia”, “kami”, “kita”). Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, mengungkapkan, menyimpan, melindungi, dan memproses Data Pribadi sehubungan dengan penggunaan Platform dan layanan IronAsia (secara bersama-sama disebut “Layanan”).
1.2 Kami menghormati dan melindungi Data Pribadi Pengguna sesuai peraturan perundang-undangan yang berlaku di Indonesia, termasuk namun tidak terbatas pada ketentuan mengenai perlindungan data pribadi (“Ketentuan Privasi”).
1.3 Dengan (i) mengakses Platform, (ii) mendaftarkan akun, (iii) menggunakan Layanan, dan/atau (iv) menyerahkan Data Pribadi kepada kami, Anda menyatakan telah membaca, memahami, dan menyetujui Kebijakan Privasi ini. APABILA ANDA TIDAK MENYETUJUI KEBIJAKAN PRIVASI INI, MOHON UNTUK TIDAK MENGAKSES ATAU MENGGUNAKAN PLATFORM DAN/ATAU LAYANAN KAMI.
1.4 Kebijakan ini berlaku bersama dengan syarat layanan, pemberitahuan privasi lain, klausul persetujuan, atau ketentuan lain yang berlaku, sepanjang tidak dinyatakan bertentangan.
1.5 Kebijakan ini berlaku untuk seluruh jenis Pengguna, termasuk Buyer dan Seller, kecuali dinyatakan lain.
2. DEFINISI
2.1 “Data Pribadi” berarti setiap data tentang individu yang teridentifikasi atau dapat diidentifikasi, baik secara langsung maupun tidak langsung, melalui sistem elektronik atau non-elektronik.
2.2 “Pengguna” berarti setiap pihak yang mengakses Platform dan/atau menggunakan Layanan, termasuk Buyer dan Seller.
2.3 “Pemrosesan” berarti setiap tindakan terhadap Data Pribadi, termasuk pengumpulan, pencatatan, penyimpanan, perbaikan, pengungkapan, penghapusan, dan/atau pemusnahan.
2.4 “Konten” berarti data/materi yang diunggah Pengguna seperti teks, foto produk, dokumen usaha, dan/atau informasi lain di Platform.
3. KAPAN IRONASIA MENGUMPULKAN DATA PRIBADI?
Kami dapat mengumpulkan Data Pribadi Anda dalam situasi berikut (tidak terbatas pada):
- saat Anda mendaftar akun Buyer/Seller;
- saat Anda mengisi atau memperbarui profil dan data perusahaan;
- saat Anda mengunggah dokumen verifikasi (mis. NIB/NPWP) atau dokumen pendukung lain;
- saat Anda mengajukan produk untuk ditayangkan (termasuk unggah foto/ deskripsi);
- saat Anda berinteraksi dengan fitur Smart Quotation (mengirim/menjawab permintaan penawaran);
- saat Buyer mengakses fitur “lihat kontak seller” sesuai mekanisme Platform;
- saat Anda menghubungi layanan pelanggan (telepon, email, chat, form bantuan);
- saat Anda mengikuti survei, promosi, program loyalitas, atau aktivitas lain;
- saat Anda mengakses Platform (cookies/log/perangkat);
- saat Anda mengirim Data Pribadi dengan alasan apa pun melalui Platform.
Data Pribadi dapat kami peroleh dari:
- Anda secara langsung;
- afiliasi/mitra yang Anda otorisasi;
- pihak ketiga penyedia layanan pendukung (mis. penyedia analitik, infrastruktur, email/SMS); dan/atau
- sumber yang tersedia untuk publik atau sumber resmi pemerintah sejauh diperbolehkan oleh Ketentuan Privasi.
Apabila Anda memberikan Data Pribadi milik pihak lain (misalnya PIC, staf, atau kontak perusahaan), Anda menyatakan dan menjamin telah memperoleh persetujuan sah dari pihak tersebut untuk diserahkan dan diproses sesuai Kebijakan ini.
4. DATA PRIBADI APA YANG KAMI KUMPULKAN?
Data Pribadi yang dapat kami kumpulkan termasuk namun tidak terbatas pada:
- identitas dan kontak: nama, email, nomor telepon, alamat;
- data akun: user ID, kata sandi (ter-enkripsi), preferensi;
- data perusahaan: nama perusahaan, bidang usaha, alamat, PIC;
- data legalitas usaha: NIB, NPWP, dokumen pendukung (mis. scan/foto dokumen);
- data transaksi/aktivitas: permintaan penawaran SQ, respon penawaran, riwayat interaksi;
- data konten: foto produk, deskripsi produk, dokumen/berkas yang Anda unggah;
- data perangkat & teknis: alamat IP, jenis browser, OS, ID perangkat, log akses, cookies;
- data komunikasi: rekaman korespondensi, tiket bantuan, catatan percakapan;
- data keamanan: catatan login, indikasi risiko/fraud, audit trail aktivitas.
Anda setuju untuk memberikan Data Pribadi yang akurat dan terbaru, serta memberitahukan perubahan data. Kami berhak meminta dokumen tambahan untuk verifikasi bila diperlukan.
Dalam rangka perlindungan pengguna, kami dapat menerapkan penyamaran (masking) terhadap data tertentu (mis. sebagian nomor telepon/email) dalam kondisi tertentu sesuai kebutuhan keamanan dan kebijakan internal.
5. PENGUMPULAN DATA LAINNYA (LOG, PERANGKAT, LOKASI)
Saat Anda mengakses Platform, sistem kami dapat mencatat informasi teknis seperti IP, halaman yang diakses, waktu akses, crash log, dan aktivitas lain untuk kebutuhan keamanan dan peningkatan layanan.
Apabila di kemudian hari IronAsia menyediakan fitur berbasis lokasi, pengumpulan lokasi hanya dilakukan sesuai izin perangkat dan dapat dinonaktifkan melalui pengaturan perangkat Anda.
6. COOKIES DAN TEKNOLOGI SERUPA
Kami dapat menggunakan cookies dan teknologi serupa untuk:
- menjaga sesi login;
- menyimpan preferensi;
- analitik penggunaan;
- peningkatan performa dan keamanan.
Anda dapat menolak cookies melalui pengaturan browser/perangkat. Namun, sebagian fitur Platform mungkin tidak berfungsi secara optimal.
7. UNTUK APA IRONASIA MENGGUNAKAN DATA PRIBADI?
Kami dapat memproses Data Pribadi untuk satu atau lebih tujuan berikut (“Tujuan”):
- memproses registrasi dan mengelola akun Buyer/Seller;
- melakukan verifikasi dan approval admin atas akun dan/atau produk;
- menjalankan fitur marketplace termasuk daftar produk dan pencarian;
- menjalankan fitur Smart Quotation dan komunikasi Buyer–Seller melalui sistem;
- memungkinkan Buyer mengakses kontak Seller sesuai ketentuan Platform;
- mendeteksi, mencegah, dan menyelidiki kecurangan, penyalahgunaan, dan pelanggaran;
- layanan pelanggan, penanganan keluhan, dan penyelesaian masalah;
- audit internal, kepatuhan, dan penerapan S&K;
- analitik, riset, pengembangan, dan peningkatan layanan;
- pengiriman informasi operasional (notifikasi akun, perubahan sistem, keamanan);
- pemasaran (hanya bila relevan dan/atau jika Anda memberi persetujuan sesuai mekanisme yang tersedia);
- memenuhi kewajiban hukum/perintah otoritas.
Jika diperlukan, kami dapat melakukan pemrosesan berbasis otomatis untuk keamanan/anti-fraud dan kualitas layanan, dengan tetap memperhatikan hak pengguna sesuai Ketentuan Privasi.
8. PENGUNGKAPAN DATA PRIBADI KEPADA PIHAK KETIGA
Kami dapat mengungkapkan Data Pribadi Anda kepada pihak ketiga sepanjang diperlukan untuk Tujuan, termasuk:
- penyedia infrastruktur (server, penyimpanan, CDN);
- penyedia email/SMS/WhatsApp gateway untuk notifikasi;
- penyedia analitik dan monitoring keamanan;
- konsultan/auditor profesional (hanya bila diperlukan dan dibatasi);
- otoritas pemerintah/penegak hukum bila diwajibkan;
- pihak penerus dalam transaksi korporasi (merger/akuisisi) sesuai hukum.
Untuk kejelasan: saat Buyer mengakses kontak Seller (atau sebaliknya), pengungkapan dilakukan terbatas sesuai fitur dan kebutuhan transaksi di Platform.
Pihak ketiga wajib memproses Data Pribadi sesuai instruksi kami dan menerapkan pengamanan yang memadai.
9. KEAMANAN DATA PRIBADI
Kami menerapkan langkah pengamanan wajar dan sesuai standar industri, termasuk kontrol akses, enkripsi pada data tertentu, pemantauan akses, serta audit log.
Namun, tidak ada sistem yang 100% aman. Anda memahami bahwa risiko tertentu dapat tetap terjadi, dan kami akan menangani insiden sesuai prosedur yang berlaku.
10. RETENSI DATA (PENYIMPANAN DAN PENGHAPUSAN)
- Kami menyimpan Data Pribadi selama diperlukan untuk Tujuan, kewajiban hukum, penyelesaian sengketa, atau kepatuhan.
- Data dapat dihapus, dimusnahkan, atau dianonimkan ketika tidak lagi diperlukan, kecuali diwajibkan untuk disimpan oleh hukum.
11. HAK PENGGUNA
Sejauh diizinkan peraturan, Anda berhak untuk:
- mengakses dan memperoleh salinan Data Pribadi;
- memperbarui/memperbaiki Data Pribadi yang tidak akurat;
- menarik persetujuan (bila dasar pemrosesan adalah persetujuan);
- meminta penghapusan/pemusnahan sesuai ketentuan;
- membatasi pemrosesan dalam kondisi tertentu;
- mengajukan keberatan atas pemrosesan tertentu sesuai dasar hukum yang berlaku.
Penarikan persetujuan dapat mengakibatkan sebagian/seluruh Layanan tidak dapat digunakan (misalnya verifikasi akun, akses kontak, fitur SQ, dll.).
12. DATA ANAK
Layanan IronAsia ditujukan untuk pengguna yang cakap hukum. Kami tidak bermaksud mengumpulkan Data Pribadi anak di bawah umur. Jika Anda adalah orang tua/wali dan mengetahui adanya pengumpulan Data Pribadi anak, hubungi kami untuk tindakan lebih lanjut.
13. TRANSFER DATA KE LUAR NEGERI
Jika infrastruktur/penyedia layanan kami melibatkan lokasi di luar Indonesia, transfer dilakukan sesuai Ketentuan Privasi dan dengan perlindungan yang memadai.
14. HUBUNGI KAMI (KONTAK PRIVASI)
Untuk pertanyaan, keluhan, atau permintaan terkait Data Pribadi, Anda dapat menghubungi Petugas/Tim Privasi IronAsia melalui:
Email: cs@ironasia.com
15. PERUBAHAN KEBIJAKAN PRIVASI
Kami dapat memperbarui Kebijakan ini dari waktu ke waktu. Versi terbaru berlaku sejak dipublikasikan di Platform.