SorotMasuk
← Kembali ke beranda

Kebijakan Privasi

Versi 1.0 · berlaku sejak 29 September 2026

Kebijakan ini menjelaskan data apa yang diproses Sorot, untuk apa, bagaimana kami melindunginya, dan hak Anda atas data tersebut sesuai Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

1. Siapa kami dan peran kami

Sorot adalah layanan Social & Media Intelligence yang diselenggarakan oleh CV. SOROT MANDIRI INDONESIA. Untuk data akun pengguna dan pengunjung situs, CV. SOROT MANDIRI INDONESIA bertindak sebagai Pengendali Data Pribadi.

Untuk data pemantauan (berita, komentar, pesan, dan ulasan yang dihubungkan oleh instansi pelanggan), instansi pelanggan adalah Pengendali Data Pribadi dan CV. SOROT MANDIRI INDONESIA bertindak sebagai Prosesor Data Pribadi yang memproses data atas instruksi pelanggan.

2. Data yang kami proses

  • Data akun pengguna: nama, alamat email, peran, workspace yang ditugaskan, status verifikasi 2 langkah, riwayat masuk, dan alamat IP untuk keamanan serta log audit.
  • Data pemantauan publik: metadata berita (judul, media, tanggal, tautan), komentar dan unggahan publik dari akun/halaman yang dihubungkan melalui API resmi, berkas yang diunggah pelanggan, pesan teks yang masuk ke kanal WhatsApp/Telegram milik pelanggan, serta ulasan publik tempat layanan.
  • Data pengunjung situs: halaman publik Sorot tidak memakai cookie iklan atau pelacak pihak ketiga. Cookie hanya dipakai untuk sesi masuk pengguna terdaftar.

3. Tujuan dan dasar pemrosesan

  • Menyediakan layanan dan akun pengguna — berdasarkan pemenuhan perjanjian dengan pelanggan.
  • Menganalisis percakapan publik untuk membantu instansi memahami dan merespons aspirasi warga — berdasarkan kepentingan yang sah dan/atau pelaksanaan tugas pelayanan publik instansi pelanggan.
  • Keamanan, pencegahan penyalahgunaan, dan log audit — berdasarkan kepentingan yang sah dan kewajiban hukum.
  • Kami tidak menggunakan data untuk iklan dan tidak menjual data kepada pihak mana pun.

4. Prinsip perlindungan warganet

  • Identitas warganet biasa (nama akun, nomor telepon) disamarkan saat disimpan, mis. @war***88, dan tidak ditampilkan utuh kepada pengguna.
  • Warganet biasa tidak diprofilkan. Profil hanya dibuat untuk media dan akun publik resmi yang dipantau.
  • Sorot tidak melakukan scraping akun pribadi atau hasil pencarian menggunakan akun login; data diperoleh melalui RSS, API resmi, akun milik pelanggan, atau berkas yang diunggah pelanggan.
  • Hanya teks yang diperlukan untuk analisis yang disimpan; lampiran pesan (foto, suara, dokumen) tidak diambil.

5. Kecerdasan buatan (AI)

Sorot memakai layanan AI pihak ketiga untuk menilai sentimen, emosi, dan isu, serta menyusun draf rekomendasi. Yang dikirim hanya teks yang diperlukan untuk tugas tersebut; nama akun dan nomor telepon warganet tidak dikirim (isi teks dapat memuat informasi yang ditulis sendiri oleh warganet). Hasil AI bersifat bantuan analisis dan dapat dikoreksi oleh pengguna.

6. Penyimpanan, keamanan, dan retensi

  • Akses dilindungi verifikasi 2 langkah, hak akses berbasis peran, dan pemisahan data per workspace.
  • Kunci API, token, dan sandi aplikasi disimpan terenkripsi; setiap ekspor dan perubahan hak akses dicatat di log audit.
  • Database dicadangkan secara otomatis. Berkas laporan disimpan paling lama 90 hari.
  • Data pemantauan disimpan selama langganan aktif atau sesuai kebijakan retensi yang disepakati dengan pelanggan, lalu dihapus atau dikembalikan kepada pelanggan setelah layanan berakhir.

7. Pihak yang dapat menerima data

  • Penyedia infrastruktur dan layanan AI yang membantu kami menjalankan layanan, terikat kewajiban kerahasiaan dan pelindungan data.
  • Penyedia platform sumber (mis. Google, Meta, Telegram) sebatas permintaan API yang diperlukan untuk mengambil data yang dihubungkan pelanggan.
  • Otoritas yang berwenang, hanya bila diwajibkan oleh peraturan perundang-undangan.

8. Transfer data ke luar negeri

Sebagian penyedia infrastruktur atau AI dapat berlokasi di luar wilayah Indonesia. Transfer dilakukan dengan memastikan tingkat pelindungan data yang setara atau lebih tinggi sebagaimana diatur UU PDP. Pelanggan paket Institusi dapat memilih pemasangan di server sendiri.

9. Hak Anda sebagai subjek data

Sesuai UU PDP, Anda berhak untuk:

  • mendapatkan informasi dan mengakses salinan data pribadi Anda;
  • memperbaiki data yang tidak akurat;
  • meminta penghapusan atau pemusnahan data;
  • menarik persetujuan dan mengajukan keberatan atas pemrosesan;
  • mengajukan keluhan kepada lembaga penyelenggara pelindungan data pribadi.

10. Cara mengajukan permintaan

Hubungi kami melalui email sorotindonesia@gmail.com. Permintaan yang berkaitan dengan data pemantauan akan kami teruskan kepada instansi pelanggan yang menjadi Pengendali data tersebut. Kami menanggapi permintaan dalam jangka waktu yang ditetapkan peraturan.

11. Kegagalan pelindungan data

Bila terjadi kegagalan pelindungan data pribadi, kami memberitahukan kepada pelanggan, subjek data yang terdampak, dan lembaga yang berwenang paling lambat 3 × 24 jam sesuai UU PDP.

12. Perubahan kebijakan

Kebijakan ini dapat diperbarui. Versi terbaru selalu tersedia di halaman ini beserta tanggal berlakunya.