DEFINISI:

“Aplikasi Astro” adalah aplikasi gawai “Astro Crew” dan/atau fitur lainnya.

"Astro" atau “Kami” adalah PT Astro Technologies Indonesia, perusahaan yang menjalankan kegiatan usaha perdagangan eceran secara online melalui media elektronik yakni aplikasi gawai yang bernama “ASTRO”.

“Cache”adalah ruang penyimpanan di hardware, software, atau browser yang menyimpan data sementara seperti nama, nomor telepon, status aktif mitra, dan barang pesanan, yang kemudian digunakan untuk membantu mempercepat loading sistem, aplikasi, atau website.

“Data Pribadi” adalah Data Pribadi Umum dan Data Pribadi Spesifik.

“Data Pribadi Spesifik” adalah Data Pribadi yang bersifat sensitif dan membutuhkan tingkat pelindungan yang spesifik dan lebih tinggi dibandingkan pelindungan terhadap Data Pribadi lainnya sesuai dengan hukum dan peraturan yang berlaku.

“Data Pribadi Umum” adalah data atau informasi yang mengidentifikasikan dan/atau dapat digunakan untuk mengidentifikasi Pengguna yang Pengguna berikan kepada Astro atau yang Astro kumpulkan dari Pengguna maupun pihak ketiga.

“Kebijakan Privasi” adalah kebijakan mengenai hal-hal terkait pengumpulan, penggunaan, pemrosesan dan penyimpanan data pribadi Pengguna yang dilakukan oleh Astro serta mengatur juga mengenai cara-cara untuk melindungi data pribadi Anda yang dikumpulkan, digunakan, diproses, dikelola dan disimpan oleh Astro.

“Layanan Astro” adalah Aplikasi Astro dan/atau Situs HRIS Astro.

“Otoritas Berwenang” adalah lembaga atau instansi yang memiliki kewenangan berdasarkan peraturan perundang-undangan yang berlaku, termasuk kementerian, lembaga non-departemen, pengadilan serta aparat penegak hukum.

“Pemusnahan” adalah kegiatan yang bertujuan untuk menghilangkan Data Pribadi Anda, baik seutuhnya atau sebagian, dalam sistem elektronik dan nonelektronik Kami sehingga Data Pribadi Anda tersebut tidak dapat diakses kembali di kemudian hari.

“Penghapusan” adalah kegiatan yang bertujuan untuk membatasi penggunaan Data Pribadi Anda, baik seutuhnya atau sebagian, dalam sistem elektronik dan nonelektronik Kami yang dapat diakses kembali di kemudian hari untuk tujuan-tujuan yang ditetapkan dalam Pemberitahuan Privasi ini. Pembatasan terhadap penggunaan Data Pribadi Anda dapat terjadi atas dasar permohonan penonaktifan akun (blokir) dan/atau penutupan akun Anda sesuai dengan kesepakatan antara Anda dan Kami.

“Pengungkapan” adalah penampilan, pengumuman, pengiriman, penyebarluasan, dan/atau pembukaan akses atas Data Pribadi dan/atau informasi lainnya.

“Pihak Lain” adalah badan hukum atau badan usaha lain.

“Pengguna” adalah pihak yang menggunakan Layanan Astro, termasuk mitra Astro.

“Situs HRIS Astro” adalah situs dengan domainhttps://hris.astronauts.id.

“Subjek Data Pribadi” adalah orang perseorangan dan/atau korporasi yang pada dirinya melekat Data Pribadi.

“Tindak Pidana Pencucian Uang” adalah suatu upaya perbuatan untuk menyembunyikan atau menyamarkan asal usul uang/dana atau harta kekayaan hasil tindak pidana melalui berbagai transaksi keuangan agar uang tersebut tampak seolah-olah berasal dari kegiatan yang sah/legal.

KOMITMEN KAMI TERHADAP PRIVASI PENGGUNA

1. Kami berkomitmen untuk melindungi Data Pribadi Pengguna. Kebijakan Privasi Astro ini berlaku untuk semua Data Pribadi yang dikumpulkan, digunakan dan/atau disimpan atau dikirimkan kepada kami, termasuk informasi pribadi yang dikumpulkan dan dikirim dari Aplikasi Astro dan/atau Situs HRIS Astro, serta melalui Layanan Astro lainnya.
2. Dengan mengklik tombol "Setuju" atau tombol dengan pernyataan serupa lainnya yang tersedia di Layanan Astro, maka:
   1. Pengguna secara sadar menjamin bahwa setiap Data Pribadi Pengguna merupakan data yang benar, sah, lengkap, akurat, dan tidak menyesatkan;
   2. Pengguna secara sadar mengakui bahwa Pengguna telah diberitahukan mengenai Kebijakan Privasi ini oleh Astro dan memahami ketentuan Kebijakan Privasi ini; dan
   3. Pengguna secara sadar memberikan persetujuan kepada Astro untuk memperoleh, mengumpulkan, mengolah, menganalisis, menampilkan, mengirimkan, membuka, menyimpan, mengubah, menghapus, mengelola dan/atau mempergunakan data tersebut untuk tujuan sebagaimana tercantum secara spesifik dalam Kebijakan Privasi.

PERNYATAAN KESALAHAN DATA PRIBADI

1. Setiap ketidaklengkapan, tidak sah, ketidakakuratan, dan/atau penyesatan terhadap Data Pribadi yang Pengguna berikan kepada Kami dapat Kami anggap sebagai kegagalan pemenuhan persyaratan hukum atau kewajiban kontrak Pengguna, atau ketidakmampuan Kami untuk membuat kontrak dengan Pengguna.
2. Selanjutnya, Pengguna dengan ini membebaskan Kami dari seluruh konsekuensi yang timbul dari kelalaian atau kesalahan Pengguna dalam menjaga kelengkapan, validitas, akurasi, dan kebenaran Data Pribadi Pengguna yang Pengguna berikan kepada Kami.

JENIS-JENIS DATA PRIBADI

1. Data Pribadi Umum meliputi:
   1. nama lengkap;
   2. nomor kartu identitas;
   3. tanggal lahir;
   4. kewarganegaraan;
   5. agama;
   6. status perkawinan;
   7. jenis kelamin;
   8. alamat surat elektronik;
   9. nomor telepon;
   10. foto;
   11. tanda tangan;
   12. IP address;
   13. alamat Pengguna;
   14. data perangkat Pengguna (termasuk nomor IMEI, informasi aplikasi yang telah dilekatkan pada perangkat Pengguna); dan/atau
   15. informasi lainnya mengenai Pengguna yang diberikan oleh Pengguna kepada Astro pada saat Pengguna memberikan data tersebut untuk dapat menggunakan Aplikasi Astro.
2. Data Pribadi Spesifik meliputi:
   1. rekening perbankan;
   2. nomor kartu kredit/debit;
   3. data keuangan Pengguna;
   4. data Pribadi anak;
   5. data biometrik;
   6. Catatan kriminal;
   7. Data transaksi Pengguna; dan/atau
   8. aplikasi yang dilekatkan pada perangkat Pengguna.

PERNYATAAN DAN JAMINAN PENGGUNA

PRINSIP KEHATI-HATIAN

1. Kami sangat menghimbau Pengguna untuk berhati-hati dalam menjaga keamanan dan kerahasiaan Data Pribadi Pengguna, antara lain dengan cara:
   1. tidak membiarkan dan/atau memberikan pihak yang tidak berwenang untuk mengakses, menerima, menyimpan, atau mengumpulkan PIN, kode verifikasi (One Time Password), email, kata sandi, dan/atau akun yang dapat memberikan akses ke Data Pribadi Pengguna;
   2. memperhatikan dengan cermat media yang Pengguna gunakan untuk menyimpan, mengunggah, menyampaikan, mengirimkan, dan/atau membagikan Data Pribadi Pengguna;
   3. menerapkan prinsip kehati-hatian dengan setidak-tidaknya menandatangani perjanjian kerahasiaan dan/atau membaca, memahami dan menyetujui kebijakan privasi dari pihak yang Pengguna percayakan untuk menerima dan menyimpan Data Pribadi Pengguna; dan
   4. hanya mempercayakan penyimpanan Data Pribadi Anda kepada pihak yang memiliki kredibilitas dan integritas dalam melindungi Data Pribadi.
2. Apabila Pengguna tidak menerapkan prinsip kehati-hatian sebagaimana yang Kami himbau dalam angka 1 di atas, maka dengan ini Kami menyatakan tidak bertanggung jawab atas seluruh risiko dan kerugian yang timbul sebagai akibat dari penyalahgunaan akun Pengguna oleh pihak lain yang disebabkan oleh penyerahan dan pengalihan informasi akun Anda kepada pihak lain, termasuk namun tidak terbatas pada meminjamkan atau memberikan akses akun Anda kepada pihak lain, mengakses link atau tautan yang diberikan oleh pihak lain, memberikan atau memperlihatkan kode verifikasi (One Time Password), kode sandi dan/atau email kepada pihak lain.

HAK-HAK SUBJEK DATA PRIBADI

1. Sebelum dilakukannya pemberian Data Pribadi oleh Subjek Data Pribadi, Subjek Data Pribadi berhak mendapatkan informasi mengenai identitas serta akuntabilitas dari Astro selaku pengguna dan pengelola Data Pribadi, dasar hukum permintaan dan pemrosesan Data Pribadi, tujuan permintaan dan penggunaan Data Pribadi oleh Astro secara spesifik dan terperinci;
2. Subjek Data Pribadi berhak mendapatkan akses untuk melengkapi, memperbarui, dan/atau memperbaiki Data Pribadi miliknya yang dikuasai dan dikelola oleh Astro dan akses tersebut akan diberikan dalam jangka waktu maksimal 3 x 24 jam sejak Astro menerima permintaan tersebut dari Subjek Data Pribadi;
3. Subjek Data Pribadi berhak untuk mengakhiri pemrosesan, menghapus dan/atau memusnahkan Data Pribadi miliknya dan permintaan tersebut akan berlaku efektif dalam jangka waktu maksimal 3 x 24 jam sejak Astro menerima permintaan tersebut dari Subjek Data Pribadi;
4. Subjek Data Pribadi berhak menarik kembali persetujuan pemrosesan Data Pribadi miliknya yang telah diberikan kepada Astro dan permintaan tersebut akan berlaku efektif dalam jangka waktu maksimal 3 x 24 jam sejak Astro menerima permintaan tersebut dari Subjek Data Pribadi.

PEROLEHAN DAN PENGUMPULAN DATA PRIBADI

1. Data Pribadi Pengguna termasuk aplikasi yang dilekatkan pada perangkat Pengguna yang diserahkan secara mandiri oleh Pengguna, termasuk data yang diserahkan pada saat Pengguna:
   1. membuat atau memperbarui akun Astro, berupa termasuk diantaranya nama pengguna (username), alamat email, nomor telepon, password, alamat, foto, dan informasi lainnya yang dapat mengidentifikasi Pengguna;
   2. menghubungi Astro melalui layanan Pengguna Astro Care (customer service);
   3. mengisi survei yang dikirimkan oleh Astro atau perwakilan resmi Astro;
   4. mempergunakan layanan-layanan pada Layanan Astro;
   5. membuat perjanjian atau berpartisipasi dalam aktivitas apapun yang diselenggarakan oleh Kami; dan/atau;
   6. menggunakan fitur pada Layanan Astro yang membutuhkan izin akses ke data yang relevan yang tersimpan dalam perangkat Pengguna.
2. Data Pribadi Pengguna termasuk aplikasi yang dilekatkan pada perangkat Pengguna yang terekam pada saat penggunaan Layanan Astro, melalui:
   1. lokasi riil atau perkiraannya seperti alamat IP, lokasi Wi-Fi, dan geolocation;
   2. waktu dari setiap aktivitas Pengguna sehubungan dengan penggunaan Layanan Astro, termasuk waktu pendaftaran, login dan transaksi;
   3. penggunaan atau preferensi Pengguna, diantaranya interaksi Pengguna dalam menggunakan Layanan Astro, pilihan yang disimpan, serta pengaturan yang dipilih yang diperoleh menggunakan Cache, pixel tags, dan teknologi serupa yang menciptakan dan mempertahankan pengenal unik;
   4. perangkat, diantaranya jenis perangkat yang digunakan untuk mengakses Layanan Astro; dan/atau
   5. catatan (log), diantaranya catatan pada server yang menerima data seperti alamat IP perangkat, tanggal dan waktu akses, fitur aplikasi atau laman yang dilihat, proses kerja aplikasi dan aktivitas sistem lainnya, jenis peramban (browser), dan/atau situs atau layanan pihak ketiga yang Pengguna gunakan sebelum berinteraksi dengan Layanan Astro.
3. Data Pribadi Pengguna termasuk aplikasi yang dilekatkan pada perangkat Pengguna yang diperoleh dari sumber lain seperti geolocation dari rekan usaha Astro yang turut membantu Astro dalam mengembangkan dan menyajikan layanan-layanan dalam Layanan Astro kepada Pengguna

PENGGUNAAN DATA PRIBADI

1. Kami dapat menggunakan Data Pribadi termasuk aplikasi yang dilekatkan pada perangkat Pengguna yang diperoleh dan dikumpulkan dari Pengguna untuk hal- hal sebagai berikut:
   1. mengidentifikasi penggunaan Layanan Astro oleh Pengguna;
   2. memproses segala bentuk permintaan maupun aktivitas lain yang dilakukan oleh Pengguna pada Layanan Astro;
   3. penyediaan fitur untuk memberikan, mewujudkan, memelihara dan memperbaiki produk dan Layanan Astro, termasuk:
      1. menawarkan, memperoleh, menyediakan, atau memfasilitasi layanan melalui Layanan Astro; dan/atau
      2. melakukan kegiatan internal yang diperlukan untuk menyediakan layanan pada Layanan Astro, seperti pemecahan masalah software, bug, permasalahan operasional, melakukan analisis data, pengujian, dan penelitian, dan untuk memantau dan menganalisis kecenderungan penggunaan dan aktivitas;
   4. mengembangkan, menambah dan menyediakan layanan dan produk yang sesuai untuk memenuhi kebutuhan Pengguna;
   5. membantu Pengguna pada saat berkomunikasi dengan layanan Pengguna Astro Care, diantaranya untuk:
      1. memeriksa dan mengatasi permasalahan Pengguna;
      2. mengawasi dan memperbaiki tanggapan layanan Pengguna Astro Care;
      3. menghubungi Pengguna melalui layanan Astro Care, termasuk dalam hal untuk membantu dan/atau menyelesaikan proses transaksi maupun proses penyelesaian kendala, serta menyampaikan berita atau notifikasi lainnya sehubungan dengan pelindungan Data Pribadi;
      4. menggunakan informasi yang diperoleh dari Pengguna untuk tujuan penelitian, analisis, pengembangan dan pengujian produk guna meningkatkan keamanan layanan-layanan pada Layanan Astro, serta mengembangkan fitur dan produk baru; dan
      5. menginformasikan kepada Pengguna terkait produk, layanan, promosi, studi, survei, berita, perkembangan terbaru, acara dan informasi lainnya, baik melalui Layanan Astro maupun melalui media lainnya. Astro juga dapat menggunakan informasi tersebut untuk mempromosikan dan memproses kontes dan undian, memberikan hadiah, serta menyajikan iklan dan konten yang relevan tentang layanan Astro
   6. Data yang terekam pada saat penggunaan Layanan Astro:
      1. menyelidiki dan mengatasi masalah;
      2. memantau dan meningkatkan dukungan Pengguna kami;
      3. menanggapi pertanyaan, komentar, dan masukan;
      4. memberitahukan Pengguna tentang langkah-langkah yang diambil untuk menyelesaikan masalah dukungan Pengguna;
      5. memproses dan memenuhi pesanan Pengguna;
      6. membagikan Data Pribadi kepada penyedia layanan pihak ketiga seperti Shield;
      7. memverifikasi kualifikasi Pengguna untuk produk dan layanan tertentu;
      8. meningkatkan Layanan Astro;
      9. berkomunikasi dengan Pengguna untuk memberitahukan tentang penawaran dan diskon khusus;
      10. memproses dan mengelola hadiah untuk Pengguna;
      11. mengaktifkan komunikasi antara armada Kami dan Pengguna;
      12. membagikan Data Pribadi Pengguna untuk keperluan Pengolahan Data Pribadi;
      13. melakukan operasi internal yang diperlukan untuk menyediakan layanan kami, termasuk pemecahan masalah bug perangkat lunak dan masalah operasional, melakukan analisis data, pengujian dan penelitian, memantau dan menganalisis tren pengguna dan aktivitas;
   7. melakukan pengawasan ataupun investigasi terhadap transaksi mencurigakan atau transaksi yang terindikasi mengandung unsur kecurangan atau pelanggaran terhadap ketentuan hukum yang berlaku, serta melakukan tindakan-tindakan yang diperlukan sebagai tindak lanjut;
   8. dalam keadaan tertentu, Astro mungkin perlu untuk menggunakan ataupun mengungkapkan Data Pribadi Pengguna untuk tujuan penegakan hukum atau untuk pemenuhan persyaratan dan kewajiban peraturan perundang-undangan yang berlaku, termasuk dalam hal terjadinya sengketa atau proses hukum antara Pengguna dan Astro, atau dugaan tindak pidana seperti penipuan atau pencurian data;
   9. memfasilitasi transaksi penggabungan, penjualan aset perusahaan, konsolidasi atau restrukturisasi, pembiayaan atau akuisisi yang melibatkan Astro;
   10. mengembangkan layanan-layanan Astro, Layanan Astro, dan fitur-fitur yang terdapat pada Layanan Astro kepada Pengguna;
   11. tujuan administratif internal seperti audit, analisis data, dan database;
   12. untuk menjaga keselamatan, keamanan, dan keberlangsungan Layanan Astro.
2. Astro akan mempergunakan Data Pribadi Pengguna termasuk aplikasi yang dilekatkan perangkat Pengguna selama akun Pengguna aktif.

JANGKA WAKTU RETENSI

1. Astro akan menyimpan Data Pribadi selama akun Pengguna aktif.
2. Apabila Pengguna tidak menggunakan Layanan Astro dalam jangka waktu 6 (enam) bulan, maka Data Pribadi Pengguna akan dimusnahkan secara otomatis oleh Astro.
3. Astro akan memberitahukan kepada Pengguna atas pemusnahan Data Pribadi Pengguna dalam jangka waktu maksimal 3x24 jam sejak Astro memusnahkan data-data tersebut.

PENGUNGKAPAN DATA PRIBADI

1. Dalam rangka melaksanakan kepentingan umum kepada Otoritas Berwenang dan/ atau pihak lainnya yang ditunjuk oleh Otoritas Berwenang dalam hal-hal sebagai berikut:
   1. pelacakan kontak;
   2. kebijakan atau program Otoritas Berwenang; dan
   3. tujuan lainnya sebagaimana dibutuhkan sesuai dengan perundang-undangan yang berlaku.
2. Dalam hal pemenuhan kewajiban, tanggung jawab, maupun perintah dari Otoritas Berwenang ataupun untuk hal-hal sebagai berikut:
   1. kebutuhan penyelidikan atau penyidikan;
   2. pemenuhan perintah pengadilan atas suatu proses hukum;dan
   3. untuk tujuan lainnya sebagaimana diwajibkan dalam perundang-undangan yang berlaku.
3. Dalam hal terjadinya suatu keadaan darurat terkait keselamatan anda.
4. Dalam rangka mencegah terjadinya hal-hal sebagai berikut:
   1. kerugian finansial;
   2. dugaan kegiatan illegal seperti Tindak Pidana Pencucian Uang;
   3. tindakan yang dilarang berdasarkan undang-undang yang berlaku; dan
   4. ataupun untuk menanggapi setiap klaim yang diajukan terhadap kami dan/atau afiliasi kami.
5. Dalam hal terjadinya suatu kegiatan, antara lain:
   1. penggabungan;
   2. peleburan;
   3. akuisisi;
   4. jual beli aset;
   5. restrukturisasi; dan
   6. terdapat pembiayaan dari pihak lain yang mana pelaksanaannya melibatkan Astro sebagai pihak yang dalam kegiatan tersebut.
6. Penggunaan Data Pribadi termasuk aplikasi yang dilekatkan pada perangkat Pengguna yang dilakukan oleh Pihak Ketiga berkaitan dengan hal-hal sebagai berikut:
   1. penyediaan;
   2. pengujian;
   3. penelitian;
   4. analisis;
   5. penjualan;
   6. pemasaran;
   7. penawaran;
   8. peningkatan kualitas produk; dan
   9. layanan pihak ketiga yang bekerja sama dengan Astro seperti Shield.
7. Adapun pelaksanaan kerja sama dengan Pihak Ketiga dengan maksud agar mereka dapat membantu kami dalam hal-hal sebagai berikut:
   1. mengoperasikan bisnis Kami;
   2. untuk tujuan pemrosesan data atas nama Kami;
   3. memungkinkan adanya pembelian barang menggunakan layanan Pihak Ketiga yang ditawarkan pada Aplikasi Astro;
   4. audit Internal;
   5. memproses segala bentuk aktivitas Pengguna dalam Aplikasi Astro.

CACHE

1. Cache tidak diperuntukkan untuk digunakan pada saat melakukan akses data lain yang Pengguna miliki pada perangkat komputer Pengguna, selain dari yang telah Pengguna setujui untuk disampaikan.
2. Secara otomatis perangkat telepon seluler Pengguna akan menerima Cache, tetapi Pengguna dapat menentukan pilihan untuk melakukan modifikasi melalui pengaturan pada Aplikasi Astro yaitu dengan memilih untuk menolak Cache (pilihan ini dapat menghambat tersedianya layanan Astro secara optimal pada saat Pengguna mengakses aplikasi).
3. Astro dapat menggunakan fitur-fitur yang disediakan oleh pihak ketiga dalam rangka meningkatkan layanan dan konten Astro, termasuk diantaranya ialah penilaian, penyesuaian, dan penyajian iklan kepada setiap Pengguna berdasarkan minat atau riwayat kunjungan terhadap suatu situs ataupun aplikasi.

KEAMANAN DATA PRIBADI DAN NOTIFIKASI PELANGGARAN KEAMANAN

1. Astro melindungi setiap Data Pribadi Pengguna yang disimpan dalam sistem kami, serta melindungi data tersebut dengan hal-hal sebagai berikut:
   1. akses;
   2. penggunaan;
   3. modifikasi; dan
   4. pengambilan dan/atau pengungkapan tidak sah dengan menggunakan sejumlah prosedur keamanan, termasuk kata sandi dan kode OTP (One Time Password) Pengguna.
2. Astro tidak dapat menjamin 100% keamanan Data Pribadi yang diberikan oleh Pengguna, mengingat transfer Data Pribadi yang dilakukan melalui internet tidak sepenuhnya dapat dijamin keamanannya. Risiko pemberian Data Pribadi yang dilakukan oleh Pengguna kepada Astro ditanggung oleh Pengguna sendiri.
3. Jika dibutuhkan, Astro dapat melakukan transfer Data Pribadi kepada pengelola Data Pribadi yang berada di luar wilayah negara Republik Indonesia dengan tetap tunduk pada ketentuan keamanan transfer Data Pribadi sesuai dengan undang-undang yang berlaku di Indonesia.
4. Dalam hal transfer Data Pribadi dilakukan kepada pengelola Data Pribadi yang berada di luar wilayah negara Republik Indonesia, Astro wajib memastikan negara tempat pengelola Data Pribadi yang menerima transfer Data Pribadi dari Astro memiliki ketentuan pelindungan Data Pribadi yang setara atau lebih tinggi dari yang diatur di Indonesia.
5. Apabila terjadi kegagalan/pelanggaran pelindungan Data Pribadi, Astro akan menyampaikan pemberitahuan terkait kegagalan/pelanggaran tersebut secara tertulis kepada Pengguna melalui layanan pengguna Astro Care paling lambat dalam waktu 3 x 24 jam sejak terjadinya kegagalan/pelanggaran tersebut.

JENIS-JENIS AKSES DATA PRIBADI DAN JANGKA WAKTU BERLAKUNYA

1. Pengguna dapat mencabut persetujuannya untuk kami dapat memproses dan/atau menyimpan Data Pribadi Pengguna, Kami akan menghapus Data Pribadi Pengguna selambat-lambatnya pada 3 x 24 jam sejak mendapat pemberitahuan pencabutan persetujuan yang diminta oleh Pengguna.
2. Selain berdasarkan ketentuan pada angka 1 di atas, Data Pribadi Pengguna dapat dihapus dan/atau dimusnahkan dari sistem Kami, jika:
   1. Data Pribadi tidak lagi diperlukan untuk pencapaian tujuan Pemrosesan Data Pribadi;
   2. Pengguna meminta Astro untuk menghapus/memusnahkan Data Pribadi Pengguna baik sebagian dan/ atau seluruhnya;
   3. Data Pribadi diperoleh dan/atau diproses dengan cara melawan hukum;
   4. Astro dilarang untuk menyimpan Data Pribadi Pengguna berdasarkan undang-undang yang berlaku dan/ atau perintah dari Otoritas Berwenang.
3. Dihapusnya/dimusnahkannya Data Pribadi Pengguna dalam sistem Kami atau dicabutnya persetujuan Pengguna untuk Kami menyimpan Data Pribadi akan menyebabkan Kami tidak dapat memproses Transaksi yang Pengguna lakukan melalui layanan Astro.
4. Sehubungan dengan Penghapusan/Pemusnahan, Pengguna dengan ini sepakat bahwa Pengguna akan membebaskan Astro dari tanggung jawab dalam bentuk apapun atas seluruh konsekuensi yang timbul dari Penghapusan/Pemusnahan tersebut.
5. Pengguna dapat meminta Kami untuk menghapus/memusnahkan akun Anda dengan mengirimkan permintaan Penghapusan/Pemusnahan akun melalui layanan Pengguna Astro Care, maka Kami akan melakukan Penghapusan/Pemusnahan akun sekaligus Data Pribadi Pengguna dalam waktu paling lambat 3 x 24 jam sejak Kami menerima permintaan Pengguna tersebut.

PENGADUAN TERKAIT PELINDUNGAN DATA

1. Jika Pengguna memiliki keluhan atas pelindungan Data Pribadi oleh Astro, Pengguna dapat menghubungi Astro melalui layanan Pengguna Astro Care.
2. Astro akan menyelidiki keluhan Pengguna dan berupaya untuk memberikan tanggapan terhadap keluhan tersebut dalam kurun waktu selambat-lambatnya 3 x 24 jam setelah menerima keluhan yang disampaikan oleh Pengguna.

1. Astro memberikan perhatian khusus terhadap pencurian Data Pribadi yang dikenal sebagai “pengelabuan (phishing)”. Menjaga keamanan Data Pribadi untuk membantu melindungi Pengguna dari pencurian Data Pribadi merupakan prioritas Kami.
2. Kami tidak akan meminta Data Pribadi Pengguna melalui jalur komunikasi yang tidak aman dan tidak resmi.

HUBUNGI KAMI

PEMBARUAN KEBIJAKAN PRIVASI

1. Astro dapat sewaktu-waktu melakukan pembaruan ataupun perubahan terhadap Kebijakan Privasi ini sebagai bagian dari kepatuhan terhadap peraturan perundang-undangan yang berlaku dan kebijakan internal Astro.
2. Astro akan memberikan notifikasi kepada Pengguna dalam hal adanya perubahan dan/atau pembaruan dalam Kebijakan Privasi ini.

HUKUM YANG BERLAKU

DEFINITION:

"Astro" or “We” or “Us” or “Ours” is PT Astro Technologies Indonesia, a company that carries out online retail trading business activities through electronic media, namely a mobile application called "ASTRO".

“Astro HRIS Site” is a site with the domain https://hris.astronauts.id.

“Cache”adalah ruang penyimpanan di hardware, software, atau browser yang menyimpan data sementara seperti nama, nomor telepon, status aktif mitra, dan barang pesanan, yang kemudian digunakan untuk membantu mempercepat loading sistem, aplikasi, atau website.

“Astro Application” is a mobile application “Astro Crew” and/or other features.

“Astro Services” is an Astro Application and/or Astro HRIS Site.

“Authorized Authority” is an institution or agency that has authority based on applicable laws and regulations, including ministries, non-departmental agencies, courts and law enforcement officials.

“Cache” is storage space in hardware, software, or browsers that stores temporary data such as name, telephone number, partner's active status, and ordered items, which are then used to help speed up system, application, or website loading.

“Criminal Acts of Money Laundering” is an attempt to hide or disguise the origin of money/funds or assets resulting from crime through various financial transactions so that the money appears as if it comes from legitimate/legal activities.

“Deletion” or “Delete” is an activity that aims to limit the use of your Personal Data, either in whole or in part, in our electronic and non-electronic systems which can be accessed again at a later date for the purposes set out in this Privacy Notice. Restrictions on the use of your Personal Data can occur on the basis of requests for account deactivation (blocking) and/or closure of your account in accordance with the agreement between you and us.

“Destruction” or “Destroy” is an activity that aims to eliminate your Personal Data, either completely or partially, in our electronic and non-electronic systems so that your Personal Data cannot be accessed again in the future.

“Disclosure” or “Disclose” is display, publication, transfer, dissemination, and/or accessing opening of Personal Data and/or other information.

“General Personal Data” is data or information that identifies and/or can be used to identify Users that Users provide to Astro or that Astro collects from Users or third parties.

“Other Parties” is a legal entity or other business entity.

“Personal Data” is General Personal Data and Specific Personal Data.

“Personal Data Subject” is an individual and/or corporation to which Personal Data is attached.

“Privacy Policy” is a policy regarding matters related to the collection, use, processing and storage of Users' personal data carried out by Astro and also regulates ways to protect your personal data that is collected, used, processed, managed and stored by Astro.

“Specific Personal Data” is Personal Data that is sensitive and requires a specific and higher level of protection compared to other Personal Data in accordance with applicable laws and regulations.

“User” is parties who use Astro Services, including Astro partners.

OUR COMMITMENT TOWARDS USER PRIVACY

1. We are committed to protecting User Personal Data. This Astro Privacy Policy applies to all Personal Data collected, used and/or stored or transmitted to us, including personal information collected and sent from the Astro Application and/or Astro HRIS Site, as well as through other Astro Services.
2. By clicking the "Agree" button or button with other similar statements available on the Astro Service, then:
   1. User consciously guarantees that each User Personal Data is true, valid, complete, accurate and not misleading;
   2. User consciously acknowledges that the User has been notified of this Privacy Policy by Astro and understands the provisions of this Privacy Policy; and
   3. User consciously gives consent to Astro to obtain, collect, process, analyze, display, transmit, open, store, modify, delete, manage and/or use the data for the purposes as specifically stated in the Privacy Policy.

INCORRECT PERSONAL DATA STATEMENT

1. Any incomplete, invalid, inaccurate, and/or misleading Personal Data that User provide to Us may be considered as a failure to fulfill legal requirements or User contractual obligations, or Our inability to enter into a contract with Users.
2. Furthermore, the User hereby releases us from all consequences arising from the negligence or mistakes of the User in maintaining the completeness, validity, accuracy and correctness of the User Personal Data that the User provides to us.

TYPES OF PERSONAL DATA

1. General Personal Data including:
   1. Full name;
   2. Identity card number;
   3. Date of birth;
   4. Citizenship;
   5. Religion;
   6. Marital status;
   7. Sex;
   8. Email address;
   9. Phone number;
   10. Photo;
   11. Signature;
   12. IP address;
   13. User address;
   14. User device data (including IMEI number, application information that has been attached to the User's device);
   15. Other information related to User which provided by User to Astro when the User provides the data to be able to use Astro Application.
2. Specific Personal Data including:
   1. Bank account;
   2. Credit/debit card number;
   3. User's financial data;
   4. Child's Personal Data;
   5. Biometric data;
   6. Criminal record;
   7. User’s transaction data; and/or
   8. Installed application.

USER REPRESENTATION AND WARRANTIES

PRECAUTIONARY PRINCIPLE

1. We strongly urge User to be careful in maintaining the security and confidentiality of User Personal Data, including by:
   1. not allow and/or provide unauthorized parties to access, receive, store, or collect PINs, verification codes (One Time Password), emails, passwords, and/or accounts that can provide access to User's Personal Data;
   2. pay attention to the media that the User uses to store, upload, convey, transmit, and/or share User's Personal Data;
   3. apply the precautionary principle by at least signing a confidentiality agreement and/or reading, understanding and agreeing to the privacy policy of the party the User entrusts to receive and store User's Personal Data; And
   4. only entrust the storage of your Personal Data to parties who have credibility and integrity in protecting Personal Data.
2. If the User does not apply the precautionary principle as we urge in number 1 above, then we hereby declare that we are not responsible for all risks and losses that arise as a result of misuse of the User's account by other parties caused by the submission and transfer of account information You to other parties, including but not limited to lending or giving your account access to other parties, accessing links or links provided by other parties, providing or showing verification codes (One Time Password), passcodes and/or emails to other parties.

PERSONAL DATA SUBJECT RIGHTS

1. Prior to the provision of Personal Data by the Personal Data Subject, the Personal Data Subject has the right to obtain information regarding identity and accountability from Astro as the user and manager of Personal Data, the legal basis for requesting and processing Personal Data, the purpose of requesting and using Personal Data by Astro specifically and in detail;
2. The Personal Data Subject has the right to get access to complete, update, and/or correct his Personal Data that is controlled and managed by Astro and this access will be granted within a maximum period of 3 x 24 hours after Astro receives the request from the Personal Data Subject;
3. The Personal Data Subject has the right to end processing, Delete and/or Destroy his Personal Data and the request will be effective within a maximum period of 3 x 24 hours after Astro receives the request from the Personal Data Subject;
4. The Personal Data Subject has the right to withdraw the consent to process his Personal Data that has been given to Astro and the request will be effective within a maximum period of 3 x 24 hours after Astro receives the request from the Personal Data Subject.

ACQUISITION AND COLLECTION OF PERSONAL DATA

1. Personal Data including installed application submitted independently by the User, including data submitted when the User:
   1. create or update an Astro account, including a username, email address, telephone number, password, address, photo, and other information that can identify a User;
   2. contact Astro through Astro Care (customer service);
   3. complete survey sent by Astro or official representation of Astro;
   4. using services on Astro Services;
   5. enter into an agreement or participate in any activities which held by Us; and/or
   6. Using feature on Astro Services which requires permission to access the relevant data stored in the User's device.
2. User Personal Data including installed application which record when User using Astro Services, through:
   1. real time or approximate location such as IP address, Wi-Fi location, and geolocation;
   2. the time of each User activity in connection with the use of Astro Services, including registration, login and transaction time;
   3. User usage or preferences, including User interactions in using Astro Services, saved choices, and selected settings obtained using Cache, pixel tags, and similar technologies that create and maintain unique identifiers;
   4. device, including the type of device used to access Astro Services; and/or
   5. logs, including records on servers that receive data such as device IP addresses, date and time of access, application features or pages viewed, application work processes and other system activities, type of browser (browser), and/or party sites or services third party that the User used before interacting with the Astro Services.
3. User's Personal Data including installed application which obtained from other sources such as geolocation from Astro's business partners who help Astro in developing and presenting services in Astro Services to Users.

USE OF PERSONAL DATA

1. We may use Personal Data including installed application which obtained and collected from Users for the following matters:
   1. Identify the use of Astro Services by User;
   2. Process all forms of requests and other activities carried out by User on the Astro Services;
   3. Provision of features to provide, realize, maintain and improve Astro products and services, including:
      1. offer, obtain, provide, or facilitate services through Astro Services; and/or
      2. carry out internal activities necessary to provide services on Astro Services, such as solving software problems, bugs, operational problems, conducting data analysis, testing, and research, and to monitor and analyze usage trends and activities;
   4. Develop, add and provide appropriate services and products to meet User needs;
   5. Assist Users when communicating with Astro Care, including to:
      1. examine and solve User problems;
      2. monitoring and improving the response of Astro Care services;
      3. contact User through the Astro Care service, including in terms of assisting and/or completing the transaction process or problem solving process, as well as delivering news or other notifications related to the protection of Personal Data;
      4. use information obtained from Users for the purpose of research, analysis, product development and testing in order to improve the security of services on Astro Services, as well as develop new features and products; and
      5. inform Users regarding products, services, promotions, studies, surveys, news, the latest developments, events and other information, either through Astro Services or through other media. Astro may also use the information to promote and process contests and sweepstakes, award prizes, and present advertisements and relevant content about Astro services;
   6. Data recorded when using Astro Services:
      1. investigate and solve problems;
      2. monitor and improve our User' support;
      3. respond to questions, comments, and feedback;
      4. notify the User about the steps taken to resolve the User's support problem;
      5. process and fulfill User orders;
      6. share Personal Data with third party service providers such as Shield;
      7. verify User qualifications for certain products and services;
      8. improve Astro Services;
      9. communicate with Users to notify about special offers and discounts;
      10. processing and managing gifts for Users;
      11. enable communication between Our fleet and Users;
      12. share User Personal Data for the purposes of Personal Data Processing;
      13. perform internal operations necessary to provide our services, including troubleshooting software bugs and operational issues, performing data analysis, testing and research, monitoring and analyzing user trends and activity;
   7. Supervise or investigate suspicious transactions or transactions indicated to contain elements of fraud or violations of applicable legal provisions, as well as take necessary actions as follow-up actions;
   8. Under certain circumstances, Astro may need to use or disclose User Personal Data for law enforcement purposes or to fulfill the requirements and obligations of applicable laws and regulations, including in the event of a dispute or legal process between the User and Astro, or suspected criminal acts such as fraud. or data theft;
   9. Facilitate merger transactions, sales of company assets, consolidation or restructuring, financing or acquisitions involving Astro;
   10. Developing Astro services, Astro Services, and features contained in Astro Services for User;
   11. Internal administrative purposes such as audits, data analysis and databases;
   12. To maintain the safety, security and continuity of Astro Services.
2. Astro will use User Personal Data including installed application as long as the User's account is active.

RETENTION PERIOD

1. Astro will store Personal Data as long as User’s account is active.
2. If the User does not use the Astro Services within 6 (six) months, then the User's Personal Data will be automatically destroyed by Astro.
3. Astro will notify User for the Destruction of User Personal Data within maximum 3 x 24 hours since Astro destroy the Personal Data.

DISCLOSURE OF PERSONAL DATA

1. In order to carry out public interest to the Authorized Authorities and/or other parties appointed by the Authorized Authorities in the following matters:
   1. contact tracing;
   2. authorized authority policies or programs; and
   3. other purposes as required in accordance with applicable laws and regulations.
2. In terms of fulfilling obligations, responsibilities, or orders from the Authorized Authorities or for matters as follows:
   1. the need for enquiry or investigation;
   2. fulfillment of court orders on a legal process; and
   3. for other purposes as required by applicable law.
3. In the event of an emergency involving your safety.
4. In order to prevent the following from happening:
   1. financial loss;
   2. suspected illegal activities such as Money Laundering;
   3. actions that are prohibited under applicable law; And
   4. or to respond to any claims brought against us and/or our affiliates.
5. In the event of an activity, among others:
   1. merger;
   2. consolidation;
   3. acquisition;
   4. sale and purchase of assets;
   5. restructuration; And
   6. there is financing from other parties whose implementation involves Astro as a party to the activity.
6. The use of Personal Data including installed application by third parties is related to the following matters:
   1. provision;
   2. testing;
   3. study;
   4. analysis;
   5. sale;
   6. marketing;
   7. offer;
   8. product quality improvement; And
   9. third party services that work with Astro such as Shield.
7. As for the implementation of cooperation with third parties with the intention that they can assist us in matters as follows:
   1. operate our business;
   2. for the purpose of processing data on our behalf;
   3. allows for the purchase of goods using Third Party services offered on the Astro Application;
   4. internal Audit;
   5. process all forms of User activity in the Astro Application.

CACHE

1. Cache is not intended for use when accessing other data that the User has on the User's computer device, other than what the User has agreed to submit.
2. Automatically the User's mobile device will receive the Cache, but the User can choose to make modifications through the settings on the Astro Application, namely by choosing to reject the Cache (this option can hamper the optimal availability of Astro services when the User accesses the application).
3. Astro may use features provided by third parties to improve Astro's services and content, including among other things, evaluating, customizing, and serving advertisements to each User based on interests or visiting history of a site or application.

PERSONAL DATA SECURITY AND SECURITY BREACH NOTIFICATION

1. Astro protects each User's Personal Data stored in our system, and protects the data with the following things:
   1. access;
   2. usage;
   3. modification; and
   4. unauthorized collection and/or disclosure using several security procedures, including User passwords and OTP (One Time Password) codes.
2. Astro cannot guarantee 100% the security of Personal Data provided by Users, bearing in mind that the transfer of Personal Data made via the internet cannot fully guarantee the security. The risk of providing Personal Data by the User to Astro is borne by the User himself.
3. If necessary, Astro can transfer Personal Data to Personal Data managers who are outside the territory of the Republic of Indonesia while still complying with the security provisions for the transfer of Personal Data in accordance with applicable laws in Indonesia.
4. In the event that the transfer of Personal Data is carried out to a Personal Data manager who is outside the territory of the Republic of Indonesia, Astro must ensure that the country where the Personal Data manager receives the transfer of Personal Data from Astro has provisions for the protection of Personal Data that are equivalent or higher than those regulated in Indonesia.
5. If there is a failure/violation of the protection of Personal Data, Astro will provide notification regarding the failure/violation in writing to the User via Astro Care customer service no later than 3 x 24 hours after the failure/breach occurs.

TYPES OF PERSONAL DATA ACCESS AND PERIOD OF APPLICATION

1. User can withdraw their consent so that we can process and/or store User's Personal Data. We will delete User's Personal Data no later than 3 x 24 hours after receiving notification of the withdrawal of the consent requested by the User.
2. Apart from the provisions in number 1 above, User Personal Data can be deleted and/or destroyed from our system, if:
   1. Personal Data is no longer needed for the achievement of purposes of Personal Data Processing;
   2. User asks Astro to delete/destroy User's Personal Data either partially and/or completely;
   3. Personal Data is obtained and/or processed in a way that violates the law;
   4. Astro is prohibited from storing User Personal Data based on applicable laws and/or orders from Authorized Authorities.
3. Deleting/destroying User's Personal Data in our system or revoking the User's consent for Us to store Personal Data will cause Us to be unable to process Transactions that Users make through Astro services.
4. In connection with the Deletion/Deletion, the User hereby agrees that the User will release Astro from responsibility in any form whatsoever for all consequences arising from the Destruction/Deletion.
5. User can ask Us to delete/destroy their account by sending a request for deleting/destroying an account through customer service at Astro Care, then we will delete/destroy the account as well as the User's personal data within 3 x 24 hours after we receive the User's request.

COMPLAINTS RELATED TO DATA PROTECTION

1. If the User has a complaint about the protection of Personal Data by Astro, the User can contact Astro through Astro Care customer service.
2. Astro will investigate the User's complaint and endeavour to provide a response to the complaint within a maximum period of 3 x 24 hours after receiving the complaint submitted by the User.

1. Astro pays special attention to the theft of Personal Data known as “phishing”. Maintaining the security of Personal Data to help protect Users from theft of Personal Data is our priority.
2. We will not ask for User Personal Data through unsafe and unofficial communication channels.

CONTACT US

PRIVACY POLICY UPDATES

1. Astro may update or change this Privacy Policy from time to time as part of compliance with applicable laws and regulations and Astro's internal policies.
2. Astro will provide notifications to Users in the event of changes and/or updates to this Privacy Policy.

GOVERNING LAW