Kebijakan Privasi

1. Pengantar

Matajaga.com adalah merek dagang divisi konsultan intelijen keamanan dari PT HRM Multisinergy ("Matajaga", "kami", "perusahaan"), badan hukum yang didirikan di Indonesia pada 21 Januari 2025 berdasarkan Sertifikat AHU-009146.AH.01.30.Tahun 2025, dengan NIB 2602250096193 dan berkantor di 18 Parc Place — Indigo Office SCBD, Jl. Jend. Sudirman Kav. 52–53, Jakarta Selatan 12190.

Kami menjalankan layanan intelijen keamanan yang mencakup vetting, background check, profiling, due diligence, asset protection audit, dan travel risk assessment. Kebijakan Privasi ini menjelaskan secara terbuka bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi — baik milik klien yang menggunakan layanan kami, maupun milik subjek investigasi yang datanya kami proses dalam rangka penugasan profesional yang sah.

Kebijakan ini disusun mengikuti Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP"), Undang-Undang Nomor 11 Tahun 2008 jo. Undang-Undang Nomor 19 Tahun 2016 tentang Informasi dan Transaksi Elektronik ("UU ITE"), serta praktik etika profesi industri intelijen keamanan internasional.

2. Dua Kategori Subjek Data

Untuk transparansi penuh, kami membedakan dua kategori subjek data yang kami terima atau proses, dengan perlakuan yang berbeda untuk masing-masing:

Kategori A — Klien dan Pengunjung. Individu yang menghubungi kami melalui website, email, telepon, formulir LinkedIn, atau kanal komunikasi lainnya untuk menanyakan layanan, memesan jasa, atau menjadi mitra bisnis perusahaan.

Kategori B — Subjek Investigasi. Individu atau entitas yang menjadi obyek penugasan vetting, due diligence, profiling, atau analisis lain yang kami terima dari klien yang sah dan terikat kontrak dengan perusahaan.

3. Data yang Kami Kumpulkan

3.1 Untuk Kategori A (Klien dan Pengunjung)

Nama lengkap, jabatan, perusahaan tempat bekerja
Alamat email, nomor telepon, akun media sosial profesional (LinkedIn)
Konten komunikasi (email, transkrip rapat, pesan WhatsApp Business)
Informasi kontrak dan pembayaran (nomor faktur, riwayat transaksi)
Data teknis kunjungan website: alamat IP, jenis browser, halaman yang dikunjungi, waktu kunjungan

3.2 Untuk Kategori B (Subjek Investigasi)

Kami mengakses dan memproses data pribadi subjek investigasi semata-mata dari sumber publik yang sah, mencakup:

Basis data pemerintahan publik: Direktorat Jenderal Administrasi Hukum Umum Kementerian Hukum dan HAM, Online Single Submission (OSS), Bursa Efek Indonesia, Otoritas Jasa Keuangan
Sistem Informasi Pengadilan: SIPP Mahkamah Agung, putusan.mahkamahagung.go.id
Daftar pejabat publik: Laporan Harta Kekayaan Penyelenggara Negara (LHKPN) Komisi Pemberantasan Korupsi
Daftar sanksi internasional: OFAC SDN List, EU Consolidated List, UN Sanctions, UK HMT, Australia DFAT
Basis data komersial yang sah dan berlisensi (OpenCorporates, OCCRP Aleph)
Media massa terbuka, publikasi industri, jurnal akademik
Profil publik pada platform profesional dan media sosial yang dipublikasikan secara terbuka oleh subjek

3.3 Kategori Data yang Tidak Pernah Kami Kumpulkan

Sebagai komitmen etika dan kepatuhan hukum yang melekat pada lisensi profesi kami, kami tidak mengumpulkan data subjek investigasi melalui:

Akses tanpa izin ke sistem elektronik yang dilindungi (pelanggaran Pasal 30 UU ITE)
Pengintaian fisik atau pelacakan personal subjek (surveilans)
Rekayasa sosial (social engineering, pretexting)
Pembelian data dari kanal abu-abu atau pasar gelap
Akses ke sistem kepolisian, perpajakan, kependudukan, atau lembaga lain yang membutuhkan kewenangan resmi yang tidak kami miliki

4. Tujuan Pemrosesan Data

4.1 Untuk Kategori A

Merespons pertanyaan dan permintaan layanan
Menyusun proposal, perjanjian kerahasiaan, dan kontrak
Menyediakan layanan yang dipesan
Menerbitkan tagihan, memproses pembayaran, dan memenuhi kewajiban perpajakan
Komunikasi terkait perubahan layanan, pembaruan kebijakan, atau pertanyaan operasional
Pemenuhan kewajiban hukum lainnya

4.2 Untuk Kategori B

Pelaksanaan kontrak penugasan dengan klien yang menjadi pemberi tugas yang sah
Penyusunan laporan analisis sesuai ruang lingkup yang disepakati
Pemenuhan kewajiban etika profesi dan kewajiban hukum yang berlaku

5. Dasar Hukum Pemrosesan

Sesuai Pasal 20 UU PDP, kami memproses data pribadi atas salah satu dari dasar hukum berikut:

Persetujuan eksplisit dari subjek data, untuk data Kategori A yang Anda berikan kepada kami secara sukarela melalui formulir, email, atau kanal lain
Pelaksanaan kontrak, untuk data Kategori A yang dibutuhkan untuk memberikan layanan yang dipesan
Kepentingan hukum yang sah (legitimate interest), untuk data Kategori B yang berasal dari sumber publik dan diproses dalam konteks penugasan profesional yang sah, sesuai Pasal 20 ayat (2) huruf f UU PDP
Kewajiban hukum, untuk pemenuhan ketentuan perpajakan, pelaporan kepada otoritas, dan kerja sama dengan permintaan resmi penegak hukum

6. Pembagian dan Pengungkapan Data

Kami tidak menjual data pribadi kepada pihak manapun. Kami berbagi data dalam keadaan terbatas berikut:

Kepada klien yang menjadi pemberi tugas, terbatas pada laporan analisis sesuai ruang lingkup kontrak, dan terikat oleh perjanjian kerahasiaan timbal balik
Kepada penyedia layanan teknologi (email, hosting, layanan cloud) yang terikat oleh perjanjian pemrosesan data dan klausul kerahasiaan
Kepada penasihat profesional kami (akuntan publik, kantor hukum) dalam batas yang dibutuhkan untuk operasional
Kepada otoritas yang berwenang, atas dasar perintah pengadilan, surat resmi dari penegak hukum, atau kewajiban hukum lainnya
Kepada pihak lain dengan persetujuan tertulis Anda, dalam keadaan tertentu di mana Anda secara eksplisit memberikan izin

7. Keamanan Data

Kami menerapkan langkah-langkah keamanan teknis dan organisasi yang wajar untuk melindungi data pribadi:

Enkripsi data dalam keadaan tersimpan (at-rest) dan dalam pengiriman (in-transit) menggunakan TLS 1.2 atau lebih tinggi
Infrastruktur website di-host melalui Cloudflare, Inc., yang menyediakan Web Application Firewall (WAF), mitigasi serangan DDoS, dan TLS otomatis pada level edge
Pembatasan akses berbasis kebutuhan (need-to-know); hanya tim yang ter-assign yang memiliki akses ke berkas perkara
Log akses internal yang dapat diaudit
Penyimpanan kredensial dalam vault terkelola, bukan pada perangkat pribadi tim
Pengiriman laporan kepada klien dalam format PDF terenkripsi password, dengan password disampaikan melalui kanal terpisah
Audit keamanan internal kuartalan oleh Compliance Officer
Pelatihan keamanan informasi berkala untuk seluruh tim dan mitra operator

8. Retensi Data

Kami menyimpan data pribadi tidak lebih lama dari yang dibutuhkan untuk tujuan pemrosesan, dengan jadwal retensi sebagai berikut:

Data klien aktif — disimpan selama hubungan komersial berlangsung, ditambah 5 (lima) tahun setelah berakhirnya kontrak terakhir untuk pemenuhan kewajiban perpajakan, audit, dan klaim hukum yang berpotensi
Data subjek investigasi — dihapus 90 (sembilan puluh) hari setelah penyerahan laporan kepada klien, kecuali klien meminta retensi lebih panjang secara tertulis dengan alasan operasional yang sah dan disetujui oleh perusahaan
Data calon klien yang tidak melanjutkan ke penugasan — disimpan maksimal 12 (dua belas) bulan dari kontak terakhir, lalu dihapus secara permanen
Data dari formulir lead generation — disimpan maksimal 6 (enam) bulan dari tanggal pengiriman jika tidak ada follow-up engagement

9. Hak Subjek Data

Sesuai Pasal 5 sampai Pasal 14 UU PDP, Anda sebagai subjek data memiliki hak-hak berikut atas data pribadi Anda:

Hak untuk memperoleh informasi tentang kejelasan identitas pengendali data, dasar hukum pemrosesan, tujuan pemrosesan, dan akuntabilitas pemroses
Hak untuk memperoleh akses dan salinan data pribadi Anda
Hak untuk melengkapi atau memperbarui data yang tidak akurat
Hak untuk meminta penghapusan data ("hak untuk dilupakan")
Hak untuk membatasi pemrosesan data
Hak atas portabilitas data
Hak untuk menarik persetujuan yang sebelumnya diberikan
Hak untuk mengajukan keberatan atas pemrosesan data
Hak untuk mengajukan pengaduan kepada otoritas yang berwenang

Untuk menggunakan hak-hak tersebut, silakan hubungi kami di info@matajaga.com dengan menyertakan identitas yang dapat diverifikasi. Kami akan memproses permohonan Anda dalam 3 × 24 jam kerja sesuai tenggat UU PDP.

10. Subjek Investigasi: Hak dan Pengecualian Terbatas

Kami menghormati hak subjek investigasi (Kategori B) sesuai UU PDP. Namun, dalam keadaan terbatas, beberapa hak (seperti hak akses, hak penghapusan, atau hak keberatan) dapat ditangguhkan selama penugasan profesional sedang berjalan, dengan dasar hukum berikut:

Pasal 15 UU PDP yang memperkenankan pengecualian terbatas dalam konteks penegakan hukum, deteksi kejahatan, atau perlindungan hak dan kebebasan pihak lain
Kewajiban kerahasiaan kontrak antara perusahaan dan klien yang menjadi pemberi tugas
Kepentingan hukum yang sah dari klien untuk memperoleh informasi yang akurat tentang pihak yang berhubungan dengannya dalam konteks bisnis sah

Setelah penugasan selesai dan periode retensi (90 hari) berakhir, data subjek investigasi akan dihapus dari sistem kami dan tidak lagi tersedia untuk akses oleh pihak manapun, termasuk klien yang sebelumnya menerima laporan.

11. Cookies dan Teknologi Pelacakan

Website matajaga.com dapat menggunakan cookies untuk tujuan berikut:

Cookies yang diperlukan secara teknis untuk operasi dasar website (sesi pengguna, autentikasi)
Cookies analitik untuk memahami pola kunjungan dan meningkatkan layanan website

Anda dapat menonaktifkan cookies melalui pengaturan browser Anda. Kami tidak menggunakan cookies pelacakan iklan pihak ketiga.

12. Transfer Data Lintas Batas

Layanan website matajaga.com saat ini di-host melalui infrastruktur Cloudflare, Inc., yang berkantor pusat di San Francisco, Amerika Serikat, dan mengoperasikan jaringan pusat data global. Sebelumnya, kami menggunakan layanan Hostinger International Ltd.; data yang sebelumnya berada di Hostinger telah dimigrasikan ke infrastruktur Cloudflare sesuai jadwal transisi yang terdokumentasi.

Trafik website dan data teknis pengunjung dapat diproses melalui pusat data Cloudflare di berbagai yurisdiksi, dengan titik edge terdekat secara geografis pada umumnya berada di Singapura
Cloudflare telah memperoleh sertifikasi SOC 2 Type II, ISO 27001, dan ISO 27018, serta menyediakan klausul kontrak standar (SCCs) untuk transfer data internasional
Tidak ada konten laporan investigasi atau berkas perkara klien yang disimpan pada infrastruktur Cloudflare publik
Untuk komunikasi email dan kolaborasi, kami menggunakan Google Workspace (ISO 27001/27017/27018, SOC 1/2/3 certified), tunduk pada Data Processing Amendment (DPA) Google dan SCCs Eropa
Email yang berisi data pribadi atau informasi rahasia klien selalu disertai protokol tambahan: laporan investigasi dikirim sebagai PDF terenkripsi dengan password yang disampaikan melalui kanal terpisah

Sesuai Pasal 56 UU PDP, transfer data lintas batas dilakukan dengan memenuhi syarat bahwa yurisdiksi penerima memberikan tingkat perlindungan yang setara, atau dengan dukungan klausul kontrak standar yang melindungi hak subjek data.

13. Anak di Bawah Umur

Layanan Matajaga ditujukan untuk klien profesional dan korporat. Kami tidak secara sengaja mengumpulkan atau memproses data pribadi anak di bawah usia 18 (delapan belas) tahun. Apabila kami mengetahui bahwa data anak telah masuk ke sistem kami tanpa persetujuan orang tua atau wali, data tersebut akan segera dihapus.

14. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan operasional, teknologi, atau regulasi yang berlaku. Versi terbaru akan dipublikasikan di halaman ini dengan tanggal berlaku yang diperbarui. Untuk perubahan material yang berdampak signifikan terhadap hak subjek data, kami akan memberitahukan klien aktif melalui email.

15. Penanggung Jawab Data dan Kontak

Pengendali Data Pribadi:

PT HRM Multisinergy
18 Parc Place — Indigo Office SCBD
Jl. Jend. Sudirman Kav. 52–53
Jakarta Selatan 12190 — Indonesia

Penanggung Jawab Pelindungan Data: Toni Hendrawan, Direktur Utama

Kontak untuk Pertanyaan Privasi dan Permohonan Hak Subjek Data:

Email utama: info@matajaga.com
Email langsung: toni.hendrawan@matajaga.com
WhatsApp: +62 811-2116-562 atau +62 815-2102-666

Otoritas Pengawas: Apabila Anda merasa hak privasi Anda dilanggar oleh kami, Anda berhak mengajukan pengaduan kepada otoritas pelindungan data yang berwenang sesuai UU PDP 27/2022.

Tanggal Berlaku: 27 April 2026 · Versi 1.0 · Tinjauan Berikutnya: 27 April 2027

Privacy Policy (English Summary)

A condensed English version is provided below for international readers. The Indonesian text above is the legally authoritative version.

Matajaga.com is the security intelligence division of PT HRM Multisinergy, a company incorporated in Indonesia (AHU-009146.AH.01.30.Tahun 2025) headquartered in Jakarta. We provide vetting, background check, profiling, due diligence, asset protection audit, and travel risk assessment services.

We collect personal data in two categories: (a) clients and inquirers who reach out to us through our website, email, phone, or LinkedIn, and (b) subjects of investigation whose data we process from public sources within the scope of legitimate professional engagements commissioned by qualified clients.

We collect investigation data only from lawful public sources — Indonesian government registries, court systems, sanctions lists, lawful commercial databases, public media, and public professional profiles. We do not access protected systems, conduct surveillance, perform social engineering, or purchase data from grey channels.

Our processing is governed by Indonesia's Personal Data Protection Law (UU PDP 27/2022) and applicable international standards. Lawful bases include consent, contract performance, legitimate interest (for investigation work), and legal obligation.

We do not sell personal data. We share data only with clients (limited to commissioned reports under mutual NDA), our service providers under data processing agreements, our professional advisors under confidentiality, and authorities under valid legal request.

Website infrastructure is hosted on Cloudflare (SOC 2 Type II, ISO 27001/27018 certified). Email and collaboration are on Google Workspace (ISO 27001/27017/27018, SOC 1/2/3 certified). Reports are delivered as password-protected PDFs with passwords sent via separate channels. Investigation data is purged 90 days after report delivery unless contractually agreed otherwise.

Data subjects have rights under UU PDP including access, correction, deletion, restriction, portability, and objection. Requests are processed within 3 × 24 working hours. Contact us at info@matajaga.com or via WhatsApp +62 811-2116-562.