Kebijakan Privasi

Kebijakan ini menjelaskan bagaimana 18 Musik Publishing ("kami") sebagai pengendali data pribadi mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi Anda saat menggunakan situs 18musikpublishing.id beserta subdomainnya (app., client., dan lainnya). Kebijakan ini disusun mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.

Data akun — nama, alamat email, nomor telepon, kata sandi (disimpan dalam bentuk hash, tidak pernah dalam teks asli).

Data verifikasi identitas (KYC) — untuk pencipta: NIK, alamat sesuai KTP, NPWP, foto KTP, foto NPWP, dan swafoto bersama KTP; untuk pengguna lagu/label: nama badan usaha, NPWP perusahaan, NIB atau akta pendirian, serta KTP penanggung jawab.

Data pembayaran — nama bank, nomor rekening, dan nama pemilik rekening untuk pembayaran royalti.

Data karya dan transaksi — judul lagu, lirik, notasi (PDF), nama performer, kode ISRC/UPC, split sheet beserta nama dan email pencipta lain, pengajuan dan persetujuan lisensi, laporan royalti dan alokasinya.

Data tanda tangan elektronik — nama yang diketik, waktu penandatanganan, alamat IP, dan sidik jari kriptografis dokumen.

Data teknis — alamat IP, jenis perangkat dan peramban, serta catatan akses server yang diperlukan untuk keamanan.

Korespondensi — email yang Anda kirim ke info@18musikpublishing.id beserta lampirannya.

Kami memproses data Anda untuk:

• membuat dan mengelola akun serta memverifikasi identitas sesuai kewajiban kehati-hatian (dasar: pelaksanaan perjanjian dan kewajiban hukum);
• mendaftarkan karya, mengelola split sheet, memproses pengajuan lisensi, dan menyusun perjanjian yang ditandatangani secara elektronik (dasar: pelaksanaan perjanjian);
• menghitung, melaporkan, dan membayarkan royalti, termasuk pemenuhan kewajiban perpajakan (dasar: pelaksanaan perjanjian dan kewajiban hukum);
• mengirim notifikasi mengenai status verifikasi, karya, lisensi, dokumen, dan royalti melalui email dan di dalam aplikasi (dasar: kepentingan sah untuk menjalankan layanan);
• menjaga keamanan sistem, mencegah penipuan, dan menyelesaikan sengketa (dasar: kepentingan sah dan kewajiban hukum).

Kami tidak menggunakan data Anda untuk iklan pihak ketiga dan tidak menjual data pribadi Anda.

• Pencipta lain pada karya yang sama — nama, email (untuk undangan), kontribusi, dan persentase Anda pada split sheet terlihat oleh sesama pencipta karya tersebut.
• Pengguna lagu / label — mereka melihat nama pencipta dan persentase ringkas yang tercantum pada karya di katalog dan pada dokumen perjanjian lisensi; data KYC Anda tidak dibagikan.
• Penyedia layanan — hosting dan server di dalam infrastruktur kami; layanan email (Hostinger) untuk pengiriman dan penerimaan email; dan, apabila diaktifkan, penyelenggara sertifikasi elektronik (seperti Privy) untuk tanda tangan digital tersertifikasi, yang dapat memerlukan data identitas Anda untuk pendaftaran penandatangan.
• Lembaga manajemen kolektif, platform digital, dan mitra pengumpulan royalti — sebatas data karya dan pencipta yang diperlukan untuk pencatatan dan penagihan royalti.
• Otoritas berwenang — apabila diwajibkan oleh peraturan perundang-undangan atau perintah pengadilan.

Data disimpan pada server yang kami kelola dan dilindungi dengan enkripsi lalu lintas (HTTPS), kata sandi yang di-hash, pembatasan akses berbasis peran, dan pencatatan aktivitas. Dokumen KYC dan dokumen perjanjian hanya dapat diakses oleh pemiliknya dan petugas kami yang berwenang.

Kami menyimpan data selama akun Anda aktif dan selama diperlukan untuk memenuhi kewajiban perjanjian, pembayaran royalti, perpajakan, dan pembuktian hukum. Dokumen perjanjian yang telah ditandatangani serta catatan royalti disimpan selama masa berlaku perjanjian ditambah jangka waktu yang diwajibkan peraturan. Dokumen KYC dihapus setelah tidak lagi diperlukan untuk tujuan tersebut.

Situs kami tidak menggunakan cookie pelacakan atau alat analitik pihak ketiga. Aplikasi menyimpan token sesi login pada penyimpanan lokal peramban Anda agar Anda tetap masuk; token ini dihapus saat Anda keluar dari akun. Menghapus data situs pada peramban akan mengeluarkan Anda dari akun.

Sesuai UU PDP, Anda berhak untuk:

• mengakses dan memperoleh salinan data pribadi Anda;
• memperbarui atau memperbaiki data yang tidak akurat — data akun dan rekening dapat diubah langsung di dashboard;
• meminta penghapusan data, dengan pengecualian data yang wajib kami simpan untuk kewajiban hukum atau perjanjian yang masih berlaku;
• menarik persetujuan untuk pemrosesan yang didasarkan pada persetujuan;
• mengajukan keberatan atau pengaduan mengenai pemrosesan data Anda.

Permintaan dapat dikirim ke info@18musikpublishing.id dari alamat email yang terdaftar. Kami menanggapi dalam waktu paling lama 14 hari kerja dan dapat meminta verifikasi identitas sebelum memproses permintaan.

Layanan ditujukan bagi pengguna yang telah berusia 18 tahun atau telah cakap hukum. Pencipta di bawah umur dapat didaftarkan melalui orang tua atau wali yang sah dengan menghubungi kami terlebih dahulu.

Server utama kami berada di wilayah yang kami kelola sendiri. Penyedia layanan email dan, apabila diaktifkan, penyelenggara tanda tangan elektronik dapat memproses data di lokasi mereka masing-masing. Kami memastikan penyedia tersebut memberikan tingkat pelindungan yang sepadan sebagaimana diwajibkan UU PDP.

Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Perubahan yang material diberitahukan melalui email dan/atau notifikasi di dalam aplikasi sebelum berlaku. Tanggal berlaku terbaru selalu tercantum di bagian atas halaman ini.

Untuk pertanyaan, permintaan hak, atau pengaduan mengenai data pribadi, hubungi kami di info@18musikpublishing.id atau melalui surat ke alamat kantor yang tercantum di bawah.