Pendahuluan

LabMU adalah platform dan merek teknologi yang dioperasikan oleh PT Grama Inovasi Teknologi ("LabMU", "kami", atau "milik kami"). PT Grama Inovasi Teknologi adalah perusahaan transformasi digital dan teknologi yang membangun infrastruktur digital terpercaya untuk Muhammadiyah dan ekosistem yang lebih luas. Melalui berbagai platform dan layanan yang kami kembangkan, kami mendukung identitas digital, tata kelola organisasi, keterlibatan anggota, pembayaran digital, teknologi kesehatan, keuangan sosial Islam, serta berbagai inisiatif transformasi digital lainnya. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, mengungkapkan, dan melindungi data pribadi yang diproses melalui website, aplikasi, platform, produk, dan layanan yang kami operasikan. Dengan mengakses atau menggunakan layanan LabMU, Anda menyatakan telah membaca dan memahami Kebijakan Privasi ini.

​

Data yang Kami Kumpulkan

Bergantung pada layanan yang Anda gunakan, kami dapat mengumpulkan kategori data berikut:

Data Identitas:

• Nama lengkap

• Nomor identitas

• Tanggal lahir

• Jenis kelamin

• Informasi kontak

• Informasi afiliasi organisasi atau institusi

​

Data Akun:

• Informasi akun pengguna

• Data autentikasi

• Riwayat akses

• Preferensi pengguna

​

Data Transaksi:

• Informasi pembayaran

• Informasi kontribusi

• Informasi donasi

• Informasi langganan layanan

​

Data Teknis:

• Alamat IP

• Informasi perangkat

• Informasi browser

• Sistem operasi

• Aktivitas penggunaan sistem

• Cookies dan teknologi serupa

​

Data Pribadi Spesifik

Layanan tertentu dapat melibatkan pemrosesan data kesehatan atau data pribadi spesifik lainnya sepanjang diperlukan untuk penyediaan layanan dan sesuai dengan dasar pemrosesan yang sah.

 

Tujuan Pemrosesan Data

Kami menggunakan data untuk:

• Menyediakan dan mengoperasikan layanan LabMU.

• Mengelola identitas digital, autentikasi, dan hak akses pengguna.

• Memfasilitasi transaksi dan penyediaan layanan.

• Mendukung administrasi dan tata kelola organisasi.

• Meningkatkan kualitas, keamanan, dan keandalan layanan.

• Mendeteksi, mencegah, dan menyelidiki insiden keamanan.

• Memenuhi kewajiban hukum, regulasi, kontraktual, dan audit.

• Menyampaikan informasi penting terkait layanan.

• Mengembangkan dan meningkatkan produk serta layanan kami.

 

Dasar Pemrosesan Data

Sepanjang diwajibkan oleh peraturan yang berlaku, kami memproses data berdasarkan satu atau lebih dasar berikut:

• Persetujuan pemilik data.

• Pelaksanaan perjanjian atau kontrak.

• Pemenuhan kewajiban hukum.

• Pelindungan kepentingan vital.

• Kepentingan yang sah dan wajar sesuai ketentuan yang berlaku.

 

Pembagian Data

Kami dapat membagikan data kepada:

​

Penyedia Layanan

Penyedia cloud, penyedia infrastruktur teknologi, penyedia pembayaran, penyedia keamanan siber, dan pihak lain yang membantu operasional layanan kami.

​

Institusi Pengguna

Organisasi, amal usaha Muhammadiyah, institusi pendidikan, fasilitas kesehatan, yayasan, asosiasi, dan pihak lain yang menggunakan platform LabMU.

​

Otoritas dan Regulator

Instansi pemerintah, regulator, aparat penegak hukum, pengadilan, atau pihak berwenang lainnya apabila diwajibkan oleh hukum.

 

Transaksi Korporasi

Dalam hal merger, akuisisi, restrukturisasi perusahaan, investasi, atau transaksi bisnis lainnya.

Kami tidak menjual data pribadi kepada pihak ketiga.

 

Transfer Data Lintas Negara

Dalam kondisi tertentu, data dapat diproses atau disimpan menggunakan infrastruktur yang berada di lebih dari satu yurisdiksi. Dalam hal demikian, kami berupaya menerapkan langkah yang wajar untuk memastikan pelindungan data tetap terjaga.

 

Penyimpanan Data

Kami menyimpan data pribadi hanya selama diperlukan untuk:

• Mencapai tujuan pemrosesan.

• Memenuhi kewajiban hukum dan regulasi.

• Mendukung kebutuhan operasional yang sah.

• Menyelesaikan sengketa dan menegakkan perjanjian.

Apabila data tidak lagi diperlukan, data akan dihapus, dianonimkan, atau dimusnahkan secara aman sesuai ketentuan yang berlaku.

 

Keamanan Data

Kami menerapkan langkah teknis dan organisasi untuk melindungi data pribadi, termasuk:

• Pengendalian akses.

• Mekanisme autentikasi dan otorisasi.

• Enkripsi apabila relevan.

• Pengamanan jaringan dan infrastruktur.

• Pemantauan keamanan dan pencatatan aktivitas.

• Proses penanganan insiden keamanan.

• Pengelolaan risiko pihak ketiga.

Meskipun tidak ada sistem yang dapat menjamin keamanan secara mutlak, kami terus melakukan peningkatan untuk menjaga keamanan layanan kami.

 

Hak Pemilik Data

Sesuai ketentuan yang berlaku, Anda dapat memiliki hak untuk:

• Mengakses data pribadi Anda.

• Memperbaiki data yang tidak akurat.

• Meminta penghapusan data.

• Menarik persetujuan.

• Mengajukan keberatan terhadap pemrosesan tertentu.

• Memperoleh informasi mengenai pemrosesan data pribadi.

• Menyampaikan pengaduan terkait pemrosesan data pribadi.

 

Data Anak

Apabila layanan tertentu ditujukan kepada anak atau melibatkan data anak, kami akan menerapkan mekanisme dan pelindungan tambahan sesuai ketentuan yang berlaku.

Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan akan diumumkan melalui website atau layanan yang relevan.

 

Hubungi Kami

PT Grama Inovasi Teknologi

LabMU

​

Untuk pertanyaan terkait privasi, pelindungan data pribadi, atau pelaksanaan hak pemilik data, silakan menghubungi kami melalui kanal resmi yang tersedia pada website ini.