1. Cakupan dan pihak yang bertanggung jawab

PT Mismaiti Global Inovasi (Mismaiti, kami) menyediakan situs publik dan platform SaaS vertikal. Pemberitahuan ini menjelaskan pemrosesan data pribadi pengunjung situs, calon operator, akun operator, dan administrasi platform. Pemberitahuan ini tidak otomatis menggantikan pemberitahuan operator kepada organisasi tenant dan pengguna akhirnya. MyWarta memiliki kebijakan privasi produk tersendiri.

Pemberitahuan ini menjelaskan pemrosesan, bukan persetujuan menyeluruh. Jika persetujuan diperlukan, persetujuan harus diperoleh untuk tujuan yang relevan. Hukum yang berlaku dan pengaturan pemrosesan data yang disepakati menentukan tanggung jawab kami.

2. Operator, tenant, dan peran data

Vertical Operator menjalankan bisnis software dengan brand sendiri; Pelanggan Tenant berlangganan; Pengguna Akhir menggunakan produk tenant. Mismaiti menentukan tujuan dan cara pemrosesan untuk pertanyaan bisnis, administrasi akun, penagihan, dan catatan keamanan miliknya sendiri. Untuk data tenant yang ditangani berdasarkan instruksi sah operator, Mismaiti dapat bertindak sebagai prosesor. Operator atau tenant dapat menjadi pengendali, tergantung kegiatannya.

Sebelum pilot memproses data pribadi tenant, para pihak harus mendokumentasikan peran, instruksi yang sah, penyedia, akses, keamanan, retensi, penanganan insiden, dan transfer internasional. Pengguna akhir perlu membaca pemberitahuan produk terkait dan menghubungi operator atau tenant untuk permintaan data produk. Kami membantu permintaan atas data yang kami proses atas nama mereka.

3. Informasi yang terlibat

Tergantung layanan, data pribadi dapat mencakup nama, email, organisasi, anggota tim berwenang, pengenal akun, korespondensi dukungan, deskripsi domain, serta branding atau konten yang memuat informasi pribadi. Catatan penagihan dapat mencakup detail faktur, pengenal transaksi, status langganan, dan status pembayaran. Penyedia pembayaran menangani kredensial pembayaran melalui antarmukanya sendiri. Jangan mengirim detail kartu atau kata sandi dalam pertanyaan.

Layanan operasional dapat memproses catatan perangkat, IP, autentikasi, akses, kesalahan, dan keamanan jika diperlukan. Kolom dan pengumpulan sebenarnya bergantung pada layanan yang diterapkan. Konten tenant dan data pengguna akhir khusus untuk setiap vertikal dan harus dijelaskan dalam pemberitahuannya. Kirim hanya informasi yang berhak Anda berikan; hindari data sensitif yang tidak diperlukan.

4. Tujuan dan dasar pemrosesan

Kami menggunakan informasi relevan untuk menjawab pertanyaan, menilai kecocokan pilot, mengelola akun, memberikan dan mendukung layanan yang disepakati, mengelola faktur dan langganan, mencegah penyalahgunaan, menyelidiki insiden, serta memenuhi kewajiban hukum. Dasar yang berlaku dapat berupa langkah sebelum kontrak atas permintaan Anda, pelaksanaan kontrak, kewajiban hukum, kepentingan sah yang telah dinilai secara tepat, atau persetujuan yang sah, tergantung kegiatan dan hukum yang berlaku.

Pemasaran opsional dan pemrosesan yang memerlukan persetujuan membutuhkan izin yang sesuai serta cara menariknya. Penarikan tidak membatalkan pemrosesan sah sebelumnya. Data tenant diproses hanya dalam instruksi berwenang dan hukum yang berlaku. Kunjungan ke halaman ini bukan izin untuk penggunaan yang tidak terkait.

5. Penyimpanan situs dan permintaan pihak ketiga

Situs ini menggunakan localStorage browser dengan kunci lang untuk mengingat preferensi bahasa Inggris atau Indonesia. Anda dapat menghapusnya melalui pengaturan data situs browser. Layanan hosting memberikan petunjuk negara berdasarkan alamat IP permintaan; situs menggunakannya untuk menentukan apakah pilihan bahasa Indonesia ditawarkan. Penyimpanan akun pada platform atau produk vertikal dijelaskan terpisah.

Font dihosting bersama situs ini, sehingga penampilannya tidak memerlukan permintaan ke Google Fonts. Saat Anda mengirim formulir diskusi, nama, alamat email, bidang, pesan, asal situs, dan bahasa pilihan dikirim ke Web3Forms untuk diteruskan kepada tim kami melalui email. Pengiriman ini tidak membuat proposal pilot resmi. Tautan email tersendiri membuka aplikasi email pilihan Anda; tautan sosial membawa Anda ke layanan dengan kebijakan privasinya sendiri.

Jika diaktifkan pada situs ini, Google Analytics untuk Firebase hanya dimuat setelah Anda memilih “Izinkan analitik”. Google menerima data kunjungan dan perangkat, bahasa browser, sumber rujukan terbatas pada domain, serta pengenal analitik berbasis cookie untuk laporan kunjungan dan perkiraan lokasi. Pilihan disimpan di localStorage dengan kunci mismaiti.analytics-consent.v1 hingga 180 hari. Anda dapat menolak atau menarik izin melalui “Preferensi analitik” di footer; penarikan menghentikan pengumpulan berikutnya dan menghapus cookie analitik yang dapat diakses situs, tetapi tidak menghapus data yang sudah diterima Google. Pengenal instalasi Firebase dapat tetap berada di penyimpanan browser hingga Anda menghapus data situs.

Integrasi ini menonaktifkan Google Signals dan personalisasi iklan. Kami tidak mengirim nama, alamat email, isi formulir diskusi, atau pengenal akun melalui integrasi analitik ini. URL halaman analitik tidak menyertakan parameter kueri atau fragmen. Laporan geografis bersifat perkiraan; usia, gender, dan minat tidak dikumpulkan oleh integrasi ini. Lihat Kebijakan Privasi Google untuk pemrosesan oleh Google.

6. Penerima dan penyedia layanan

Kami tidak menjual informasi pribadi. Personel berwenang dan penyedia layanan dapat mengakses informasi yang diperlukan untuk hosting, autentikasi, email, dukungan, pembayaran, keamanan, atau kemampuan AI yang secara tegas diaktifkan. Penyedia harus dipilih dan diatur sesuai peran serta persyaratan pemrosesan data yang berlaku. Penyedia pembayaran dapat memiliki kewajiban mandiri berdasarkan pemberitahuannya sendiri.

Daftar penyedia, lokasi pemrosesan, dan subprosesor relevan untuk pilot operator harus diungkap dalam dokumentasi layanan atau pemrosesan datanya sebelum data pribadi tenant diproses. Pemberitahuan ini tidak menyatakan semua penyedia atau fitur yang mungkin telah aktif. Informasi juga dapat diungkap jika diwajibkan secara sah, atau untuk melindungi hak dan menyelidiki penyalahgunaan, dengan pengamanan yang berlaku.

7. AI dan pengetahuan domain

AI berbasis domain merupakan kemampuan yang direncanakan; ketersediaan dan pemrosesannya harus ditentukan untuk setiap layanan sebelum digunakan. Fitur yang diaktifkan harus menjelaskan informasi yang dikirim kepada penyedianya, tujuan, izin akses, retensi, dan ketentuan penyedia yang relevan. Batas operator dan tenant tetap berlaku.

Mengirim pengetahuan domain milik Anda tidak mengizinkan penggunaan ulang lintas operator atau pelatihan model bersama. Penggunaan tersebut membutuhkan izin eksplisit yang berlaku dan dasar sah untuk data pribadi. Jangan mengirim data pribadi sensitif ke fitur AI kecuali pemrosesannya telah dinilai dan diotorisasi secara tegas.

8. Pemrosesan internasional

Penyedia hosting, email, pembayaran, font, atau lainnya dapat memproses informasi di luar Indonesia. Tujuan dan pengaturan transfer sebenarnya bergantung pada layanan. Untuk pemrosesan yang kami atur, persyaratan transfer Indonesia dan pengamanan lain yang berlaku harus dipenuhi.

Dokumentasi pilot operator harus mengidentifikasi lokasi relevan serta pelindungan transfer sebelum data pribadi tenant ditransfer. Penggunaan penyedia asing bukan pernyataan bahwa setiap tujuan memberikan pelindungan setara.

9. Retensi, ekspor, dan penghapusan

Kami menyimpan informasi hanya selama diperlukan untuk tujuan yang diungkap, administrasi layanan, keamanan, kewajiban hukum, dan penanganan sengketa yang sah. Permintaan penghapusan dapat tunduk pada kewajiban retensi yang sah. Catatan yang aksesnya dibatasi dan disimpan untuk kewajiban tersebut tidak boleh digunakan ulang untuk tujuan lain.

Jadwal retensi terverifikasi diperlukan untuk setiap layanan operasional. Sebelum pilot operator diluncurkan, perjanjiannya harus menetapkan kategori data, masa retensi, format dan jendela akses ekspor, waktu penghapusan, serta penanganan cadangan. Halaman ini tidak menjanjikan masa tetap yang belum diverifikasi atau penghapusan langsung dari setiap cadangan. Hubungi kami untuk jadwal layanan Anda; kebijakan vertikal dapat menetapkan masanya sendiri.

10. Keamanan dan penanganan insiden

Langkah keamanan harus sesuai risiko pemrosesan dan layanan yang diterapkan, termasuk akses berwenang, autentikasi, isolasi tenant, serta pelindungan informasi saat ditransfer dan disimpan jika berlaku. Kontrol khusus dan komitmen pemulihan tercantum dalam dokumentasi layanan terkait. Tidak ada layanan daring yang dapat menjamin keamanan mutlak.

Laporkan dugaan akses tanpa izin ke hello@mismaiti.ai tanpa mengirim kredensial. Kami menilai insiden, mengambil langkah penanggulangan yang sesuai, dan memberi tahu pengendali, individu, serta otoritas terkait sebagaimana diwajibkan hukum. Jika hukum Indonesia mewajibkan pemberitahuan tertulis kegagalan pelindungan data oleh pengendali paling lambat 3 × 24 jam, kewajiban tersebut berlaku; penanganan insiden kontraktual tidak menggantikan kewajiban hukum.

11. Hak dan permintaan Anda

Dengan tunduk pada hukum yang berlaku dan pengecualiannya, Anda dapat meminta informasi pemrosesan, akses atau salinan, koreksi, pelengkapan, penghapusan atau pemusnahan, pembatasan atau penghentian, penarikan persetujuan, portabilitas jika berlaku, serta mengajukan keberatan atas keputusan otomatis yang relevan. Hak ganti rugi atau pengaduan yang berlaku tetap tersedia.

Hubungi hello@mismaiti.ai dan identifikasi layanan serta permintaan Anda. Kami dapat memerlukan verifikasi identitas atau kewenangan yang proporsional; jangan mengirim dokumen identitas kecuali diminta melalui metode aman. Permintaan data tenant mungkin perlu ditangani pengendalinya dengan bantuan kami. Kami merespons dalam tenggat hukum yang berlaku dan menjelaskan pembatasan yang sah. Hak tambahan UE/EEA atau wilayah lain berlaku jika hukumnya benar-benar mengatur pemrosesan tersebut.

12. Anak dan data sensitif

Akun operator ditujukan bagi orang dewasa yang berwenang mewakili bisnisnya. Hal ini tidak berarti setiap vertikal mengecualikan anak. Vertikal yang melayani anak harus menetapkan aturan usia, otorisasi orang tua atau wali, pemberitahuan, serta pengamanan yang berlaku sebelum memproses datanya.

Data pribadi sensitif atau spesifik membutuhkan dasar sah yang sesuai serta pengamanan tambahan. Hubungi operator terkait atau Mismaiti jika Anda menduga layanan mengumpulkan data anak tanpa otorisasi yang diperlukan atau memproses informasi sensitif secara tidak semestinya.

13. Perubahan dan kontak

Kami akan menerbitkan revisi dengan tanggal terbaru dan menyampaikan perubahan material kepada pemegang akun terdampak sesuai kebutuhan dan hukum. Perubahan pemberitahuan tidak menciptakan persetujuan untuk tujuan baru; izin tambahan akan diperoleh jika diperlukan. Versi Indonesia dan Inggris dimaksudkan memiliki makna setara.

Untuk pertanyaan privasi, permintaan hak, informasi penyedia, atau laporan insiden, hubungi PT Mismaiti Global Inovasi melalui hello@mismaiti.ai. Sebutkan operator atau produk relevan agar kami dapat mengarahkan permintaan. Lihat juga Ketentuan Layanan.

1. Scope and responsible entity

PT Mismaiti Global Inovasi (Mismaiti, we, us) provides the public website and vertical SaaS platform. This notice explains personal-data processing for website visitors, prospective operators, operator accounts, and platform administration. It does not automatically replace notices issued by an operator to its tenant organizations and end users. MyWarta has its own product privacy policy.

This notice describes processing; it is not blanket consent. Where consent is required, it must be obtained for the relevant purpose. Applicable law and an agreed data-processing arrangement determine our responsibilities.

2. Operators, tenants, and data roles

A Vertical Operator runs a branded software business; Tenant Customers subscribe to it; End Users use the tenant’s product. Mismaiti determines the purposes and means of processing its own business inquiries, account administration, billing, and security records. For tenant data handled on an operator’s authorized instructions, Mismaiti may act as a processor. An operator or tenant may be a controller, depending on the activity.

Before a pilot processes tenant personal data, the parties must document roles, lawful instructions, providers, access, security, retention, incident handling, and international transfers. End users should consult the relevant product notice and contact their operator or tenant for product-data requests. We assist with requests for data we process on their behalf.

3. Information involved

Depending on the service, personal data may include your name, email, organization, authorized team members, account identifiers, support correspondence, domain descriptions, and branding or content that includes personal information. Billing records may include invoice details, transaction identifiers, subscription status, and payment status. Payment providers handle payment credentials through their own interfaces. Do not send card details or passwords in an inquiry.

Operational services may process device, IP, authentication, access, error, and security records where needed. Exact fields and collection depend on the deployed service. Tenant content and end-user data are specific to each vertical and must be described in its notice. Submit only information you are authorized to provide; avoid unnecessary sensitive data.

4. Purposes and lawful grounds

We use relevant information to answer inquiries, assess pilot fit, administer accounts, deliver and support agreed services, manage invoices and subscriptions, prevent abuse, investigate incidents, and comply with legal obligations. The applicable ground may be steps requested before a contract, contract performance, a legal obligation, a properly assessed legitimate interest, or valid consent, depending on the activity and applicable law.

Optional marketing and any processing requiring consent need the appropriate permission and a way to withdraw it. Withdrawal does not invalidate earlier lawful processing. Tenant data is processed only within authorized instructions and applicable law. We do not treat a visit to this page as permission for unrelated uses.

5. Website storage and third-party requests

This website uses browser localStorage with the key lang to remember an English or Indonesian language preference. You can remove it through your browser’s site-data settings. Our hosting service provides a country hint derived from the request IP address; the website uses it to decide whether to offer Indonesian. Account storage on the platform or vertical products is described separately.

Fonts are hosted with this website, so displaying them does not require a Google Fonts request. When you submit the discussion form, your name, email address, domain, message, website origin and selected language are sent to Web3Forms for delivery to our team by email. This submission does not create a formal pilot proposal. Separate email links open your chosen email application; social links take you to services with their own privacy policies.

When enabled on this site, Google Analytics for Firebase loads only after you choose “Allow analytics”. Google receives visit and device information, browser language, referrer information limited to the referring domain, and cookie-based analytics identifiers for visit and approximate location reports. Your choice is stored in localStorage under mismaiti.analytics-consent.v1 for up to 180 days. You can decline or withdraw permission through “Analytics preferences” in the footer; withdrawal stops future collection and removes analytics cookies accessible to this site, but does not erase data Google has already received. A Firebase installation identifier may remain in browser storage until you clear site data.

This integration disables Google Signals and ad personalization. We do not send names, email addresses, discussion form content, or account identifiers through this analytics integration. Analytics page URLs exclude query parameters and fragments. Geographic reports are approximate; this integration does not collect age, gender, or interests. See Google’s Privacy Policy for Google’s processing.

6. Recipients and service providers

We do not sell personal information. Authorized personnel and service providers may access information necessary for hosting, authentication, email, support, payments, security, or an expressly enabled AI capability. Providers must be selected and governed according to their role and the applicable data-processing requirements. Payment providers may have independent obligations under their own notices.

The provider list, processing locations, and relevant subprocessors for an operator pilot must be disclosed in its service or data-processing documentation before tenant personal data is processed. This notice does not assert that every possible provider or feature is active. Information may also be disclosed where lawfully required, or to protect rights and investigate abuse, subject to applicable safeguards.

7. AI and domain knowledge

Domain-aware AI is a planned capability; availability and processing must be defined for each service before use. An enabled feature must explain the information sent to its provider, purpose, access permissions, retention, and relevant provider terms. Operator and tenant boundaries continue to apply.

Submitting proprietary domain knowledge does not authorize reuse across operators or training shared models. Such use requires applicable explicit permission and a lawful basis for any personal data. Do not submit sensitive personal data to an AI feature unless that processing has been expressly assessed and authorized.

8. International processing

Hosting, email, payment, font, or other providers may process information outside Indonesia. The actual destinations and transfer arrangements depend on the service. For processing we arrange, applicable Indonesian transfer requirements and any other applicable safeguards must be addressed.

Operator pilot documentation must identify relevant locations and transfer protections before tenant personal data is transferred. The use of a foreign provider is not, by itself, a statement that every destination offers equivalent protection.

9. Retention, export, and deletion

We retain information only as necessary for its disclosed purpose, service administration, security, legal obligations, and legitimate dispute handling. A deletion request may be subject to lawful retention requirements. Restricted records retained for those requirements must not be reused for unrelated purposes.

A verified retention schedule is required for each operating service. Before an operator pilot launches, its agreement must specify data categories, retention periods, export formats and access windows, deletion timing, and backup handling. This page does not promise unverified fixed periods or immediate removal from every backup. Contact us for the schedule relevant to your service; vertical policies may specify their own periods.

10. Security and incident handling

Security measures must be appropriate to the processing risk and deployed service, including authorized access, authentication, tenant isolation, and protection of information in transit and storage where applicable. Specific controls and recovery commitments belong in the applicable service documentation. No online service can guarantee absolute security.

Report suspected unauthorized access to hello@mismaiti.ai without sending credentials. We assess incidents, take appropriate containment measures, and notify affected controllers, individuals, and authorities as required by law. Where Indonesian law requires a controller’s written breach notification within 3 × 24 hours, that requirement applies; contractual incident handling does not replace statutory duties.

11. Your rights and requests

Subject to applicable law and its exceptions, you may request information about processing, access or a copy, correction, completion, deletion or destruction, restriction or cessation, withdrawal of consent, portability where applicable, and objection to relevant automated decisions. Applicable rights to compensation or complaint remain available.

Contact hello@mismaiti.ai and identify the service and request. We may need proportionate verification of your identity or authority; do not send identity documents unless a secure method is requested. Requests concerning tenant data may need to be handled by its controller, with our assistance. We respond within applicable legal deadlines and explain any lawful limitation. EU/EEA or other additional rights apply where those laws actually govern the processing.

12. Children and sensitive data

Operator accounts are intended for adults with authority to represent their business. This does not mean every vertical excludes children. A vertical serving children must establish the applicable age rules, parent or guardian authorization, notices, and safeguards before processing their data.

Sensitive or specific personal data requires an appropriate lawful basis and additional safeguards. Contact the relevant operator or Mismaiti if you believe a service has collected a child’s data without required authorization or processed sensitive information improperly.

13. Updates and contact

We will publish revisions with an updated date and communicate material changes to affected account holders as appropriate and required by law. A changed notice does not create consent for a new purpose; additional permission will be obtained where required. Indonesian and English versions are intended to have equivalent meaning.

For privacy inquiries, rights requests, provider information, or incident reports, contact PT Mismaiti Global Inovasi at hello@mismaiti.ai. Identify the relevant operator or product so we can route the request. See also the Terms of Service.