1. Pendahuluan
Pemberitahuan Perlindungan Data Pribadi ini ("Pemberitahuan") diterbitkan oleh PsyMetric Sdn. Bhd. [Nomor Registrasi 202101030158 (1430458-M)] berdasarkan pasal 7 Personal Data Protection Act 2010 (Act 709), sebagaimana diubah oleh Personal Data Protection (Amendment) Act 2024, beserta peraturan pelaksana dan pedoman yang diterbitkan berdasarkannya (secara bersama-sama, "PDPA").
Pemberitahuan ini menjelaskan data pribadi apa yang kami kumpulkan melalui platform PsyMetric di www.psymetric.com.my, mengapa kami mengumpulkannya, dengan siapa kami membagikannya, berapa lama kami menyimpannya, dan hak-hak apa yang Anda miliki. Pemberitahuan ini berlaku bagi Pengguna Perorangan, bagi perwakilan dan staf Pengguna Korporat, serta bagi pengunjung Situs Web.
Pengguna kami adalah Pekerja Migran Indonesia (PMI) di Malaysia yang termasuk dalam kegiatan pendataan yang ditetapkan oleh Keputusan Direktur Jenderal Penempatan KP2MI/BP2MI No. 423 Tahun 2026 (KEP.423/01/HK.02.02/III/2026), ditetapkan 9 Maret 2026. Oleh karena itu, kami juga menerapkan, sepanjang berlaku terhadap pemrosesan atau kegiatan yang bersangkutan, ketentuan hukum Indonesia, termasuk Undang-Undang No. 18 Tahun 2017 sebagaimana terakhir diubah dengan Undang-Undang No. 6 Tahun 2023, Peraturan Pemerintah No. 59 Tahun 2021, Peraturan Menteri KP2MI/BP2MI No. 27 Tahun 2025, dan Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi.
Pemberitahuan ini diterbitkan dalam bahasa Inggris. Versi Bahasa Malaysia diterbitkan bersama Pemberitahuan ini dan memiliki kekuatan yang setara. Apabila kedua versi tersebut berbeda, versi bahasa Inggris yang berlaku sepanjang diizinkan oleh hukum, kecuali apabila hukum yang berlaku menentukan lain.
PsyMetric adalah pengendali data (pengguna data) sehubungan dengan data pribadi yang diuraikan dalam Pemberitahuan ini.
Apabila berlaku, PsyMetric telah menunjuk Petugas Pelindungan Data sesuai dengan pasal 12A PDPA serta ketentuan dan pedoman yang berlaku yang diterbitkan oleh Komisioner Perlindungan Data Pribadi. Rincian kontak Petugas Pelindungan Data tercantum di atas.
Apabila Pengguna Korporat mendaftarkan dan membayar untuk seorang Karyawan, Pengguna Korporat tersebut merupakan pengendali data tersendiri sehubungan dengan data pribadi yang dikumpulkan, disimpan, atau diproses untuk tujuannya sendiri. Pengguna Korporat bertanggung jawab untuk memastikan bahwa ia memiliki dasar hukum yang sesuai dan telah memenuhi kewajibannya sendiri berdasarkan hukum perlindungan data yang berlaku sebelum menyerahkan data Karyawan kepada PsyMetric.
PsyMetric secara tersendiri menentukan tujuan dan cara pemrosesan data pribadi pada Platform, termasuk untuk administrasi dan penyelenggaraan Asesmen, tinjauan profesional, penerbitan dan validasi Sertifikat, keamanan, dukungan, serta pemenuhan ketentuan hukum dan peraturan yang berlaku. PsyMetric dan Pengguna Korporat tidak diperlakukan sebagai pengendali data bersama semata-mata karena Pengguna Korporat menyerahkan data Karyawan kepada PsyMetric atau membayar suatu Asesmen.
Data identitas — nama lengkap, tanggal lahir, jenis kelamin, kewarganegaraan, nomor identitas nasional dan/atau nomor paspor, serta foto apabila diperlukan untuk Sertifikat.
Data kontak — alamat email, nomor telepon seluler, serta alamat di negara tempat bekerja dan/atau di Indonesia.
Data pekerjaan dan penempatan — negara dan tempat bekerja, pemberi kerja, jabatan, serta batch di mana Asesmen Anda ditetapkan.
Data akun — nama pengguna, kata sandi yang di-hash, jenis akun (Perorangan atau Perusahaan), preferensi bahasa, dan status akun.
Data transaksi — Asesmen yang dibeli dan ditetapkan, catatan faktur, status pembayaran, SST yang dikenakan, dan riwayat pengembalian dana. Kami tidak mengumpulkan atau menyimpan nomor kartu lengkap maupun kredensial perbankan.
Data teknis — alamat IP, jenis perangkat dan peramban, sistem operasi, waktu akses, halaman yang dilihat, dan entri Jejak Audit yang mencatat tindakan yang dilakukan pada Platform.
Data korespondensi — permintaan dukungan, keluhan, dan korespondensi terkait.
Data sesi dan keamanan — sesi masuk (login), perangkat yang terkait dengan akun Anda, peristiwa autentikasi, peristiwa keamanan, dan informasi lain yang diperlukan untuk menjaga keamanan dan integritas Platform.
Inti dari Layanan ini melibatkan data pribadi sensitif sebagaimana didefinisikan dalam pasal 4 PDPA, yaitu informasi mengenai kesehatan atau kondisi fisik maupun mental Anda. Hal ini mencakup:
jawaban Anda atas butir-butir kuesioner dan sub-tes;
skor, keluaran skala, dan klasifikasi skrining yang diperoleh dari jawaban tersebut;
tinjauan profesional, pendapat klinis, dan catatan apa pun yang dibuat oleh Praktisi;
hasil yang dicatat pada Sertifikat Anda serta perbandingan dengan Asesmen sebelumnya apabila perbandingan tersebut dilakukan.
Berdasarkan pasal 40 PDPA, data pribadi sensitif hanya dapat diproses dengan persetujuan eksplisit Anda, atau apabila terdapat dasar hukum lain yang berlaku. Kami terutama mengandalkan persetujuan eksplisit Anda untuk pemrosesan data pribadi sensitif Anda dalam rangka Asesmen dan tinjauannya oleh Praktisi.
Kami memperoleh dan mencatat persetujuan eksplisit Anda sebelum Asesmen dimulai. Apabila pendaftaran atau pembuatan akun Anda melibatkan pengumpulan data pribadi biasa, kami juga dapat memperoleh persetujuan yang berlaku atau mengandalkan dasar hukum lain untuk pemrosesan tersebut, sebagaimana diuraikan dalam Bagian 5.
Persetujuan eksplisit Anda didokumentasikan dan dipelihara dalam catatan kami. Anda dapat menarik persetujuan Anda kapan saja dengan menghubungi Petugas Pelindungan Data kami. Penarikan persetujuan tidak memengaruhi pemrosesan yang telah dilakukan secara sah sebelum penarikan, tetapi dapat berarti bahwa kami tidak dapat menyediakan Layanan, menyelesaikan Asesmen, atau memvalidasi Sertifikat.
Apabila seorang Praktisi memproses data pribadi sensitif untuk tujuan medis dalam lingkup pasal 40 PDPA, Praktisi tersebut juga dapat mengandalkan dasar hukum yang berlaku untuk pemrosesan oleh tenaga kesehatan profesional atau orang yang memikul kewajiban kerahasiaan yang setara.
secara langsung dari Anda ketika Anda mendaftar atau mengaktifkan akun, memperbarui profil, membeli Asesmen, mengisi kuesioner, atau menghubungi kami;
dari Pengguna Korporat yang mendanai Asesmen Anda dan mengunggah data Anda sebagai bagian dari suatu batch, dengan tunduk pada tanggung jawab Pengguna Korporat untuk memperoleh persetujuan atau dasar hukum lain yang diperlukan sebelum menyerahkan data kepada kami;
dari Praktisi yang meninjau Asesmen Anda;
secara otomatis melalui cookie, log server, dan Jejak Audit ketika Anda menggunakan Situs Web;
dari penyedia jasa pembayaran kami sehubungan dengan status suatu transaksi;
dari penyedia layanan lain atau penasihat profesional apabila diperlukan untuk menyediakan, mengamankan, atau mengelola Layanan; dan
dari otoritas yang berwenang atau sumber sah lainnya apabila pengungkapan atau pengumpulan diizinkan atau diwajibkan oleh hukum yang berlaku.
Kami tidak menggunakan data pribadi sensitif Anda untuk periklanan. Kami tidak menjual data pribadi Anda. Kami tidak membuat keputusan yang menimbulkan akibat hukum atau akibat serupa yang signifikan bagi Anda semata-mata melalui cara otomatis. Hasil Asesmen tunduk pada tinjauan manusia oleh Praktisi.
Kami mengungkapkan data pribadi hanya sebagaimana diuraikan di bawah ini, dan hanya sepanjang diperlukan:
Apabila penyedia layanan memproses data pribadi atas nama kami, kami mewajibkan kewajiban kontraktual, kerahasiaan, dan keamanan yang sesuai dan konsisten dengan PDPA serta ketentuan yang berlaku.
Kami tidak mengungkapkan data pribadi kepada pihak ketiga untuk tujuan periklanan atau pemasaran langsung independen mereka tanpa persetujuan yang berlaku.
Karena Anda bekerja di luar negeri dan data Anda mungkin perlu menjangkau penerima di Indonesia atau di negara tempat Anda bekerja, data pribadi Anda dapat ditransfer ke luar Malaysia.
Kami dapat mentransfer data pribadi ke luar Malaysia apabila transfer tersebut diizinkan berdasarkan pasal 129 PDPA dan pedoman yang berlaku yang diterbitkan oleh Komisioner Perlindungan Data Pribadi. Bergantung pada keadaan, hal ini dapat mencakup transfer ke tujuan yang memberikan tingkat perlindungan yang memadai, transfer yang didukung oleh pengecualian menurut undang-undang yang berlaku, atau transfer yang dilakukan dengan persetujuan Anda apabila persetujuan merupakan dasar yang sesuai.
Sebelum melakukan transfer lintas batas, kami mempertimbangkan sifat data, tujuan transfer, tujuan dan penerima, serta pengamanan yang tersedia bagi data tersebut. Apabila diperlukan, kami melakukan penilaian transfer yang sesuai dan menerapkan pengamanan kontraktual, teknis, atau organisasional.
Apabila persetujuan diandalkan sebagai dasar transfer lintas batas, kami akan memberikan informasi yang sesuai tentang transfer dan tujuannya sehingga persetujuan bersifat terinformasi dan spesifik terhadap pemrosesan yang bersangkutan.
Dalam setiap hal, kami mengambil langkah-langkah yang wajar untuk memastikan bahwa hanya data pribadi minimum yang diperlukan yang ditransfer dan bahwa langkah keamanan serta kerahasiaan yang sesuai diterapkan.
Sesuai dengan Prinsip Keamanan, kami menerapkan langkah-langkah yang sepadan dengan sensitivitas data kesehatan, termasuk:
enkripsi data saat dalam pengiriman (in transit) dan saat disimpan (at rest);
kontrol akses berbasis peran, sehingga staf BackOffice hanya melihat data yang diperlukan oleh perannya dan data klinis tingkat butir dibatasi hanya untuk Praktisi Kesehatan Mental, yang melakukan autentikasi dengan faktor kedua (kata sandi sekali pakai / one-time password) selain kata sandi mereka;
akun bernama individual, aturan kata sandi yang ditegakkan, dan kontrol sesi — login bersama dilarang;
Jejak Audit komprehensif yang mencatat akses dan perubahan administratif, yang ditinjau secara berkala;
kewajiban kerahasiaan kontraktual atas seluruh staf, praktisi, dan prosesor;
pencadangan rutin, prosedur pemulihan yang teruji, dan pembuangan media secara aman;
tinjauan berkala atas kontrol keamanan dan kepatuhan prosesor;
prosedur untuk mengidentifikasi, menilai, menahan, dan menanggapi dugaan pelanggaran data pribadi; dan
langkah-langkah yang dirancang untuk memastikan bahwa akses ke data pribadi sensitif dibatasi hanya untuk orang yang berwenang dengan kebutuhan yang sah untuk mengaksesnya.
Apabila kami memiliki alasan untuk meyakini bahwa telah terjadi pelanggaran data pribadi yang memicu kewajiban pemberitahuan berdasarkan PDPA atau ketentuan pemberitahuan pelanggaran yang berlaku, kami akan menilai pelanggaran tersebut dan mengambil langkah-langkah yang diperlukan untuk menahan, menyelidiki, dan memperbaikinya.
Apabila pemberitahuan kepada Komisioner Perlindungan Data Pribadi diwajibkan, kami akan memberitahukan Komisioner dalam jangka waktu menurut undang-undang yang berlaku. Apabila pemberitahuan kepada individu yang terdampak diwajibkan, kami akan memberitahukan mereka dalam jangka waktu menurut undang-undang yang berlaku dan dengan cara yang ditentukan oleh ketentuan yang berlaku.
Pemberitahuan kami akan, apabila diwajibkan, menguraikan sifat pelanggaran, kemungkinan akibatnya, langkah-langkah yang diambil atau diusulkan untuk mengatasi pelanggaran, serta langkah-langkah yang dapat diambil oleh individu yang terdampak untuk melindungi diri mereka.
Kami memelihara catatan yang sesuai atas pelanggaran data pribadi dan tindakan perbaikan terkait sesuai dengan ketentuan yang berlaku.
Ketika jangka waktu penyimpanan berakhir, data dihapus secara aman atau dianonimkan secara tidak dapat dipulihkan.
Apabila data telah dianonimkan secara tidak dapat dipulihkan sehingga individu tidak lagi dapat diidentifikasi dan identifikasi ulang secara wajar tidak dimungkinkan, informasi anonim yang dihasilkan dapat disimpan untuk tujuan statistik, analitis, atau validasi instrumen Asesmen.
Dengan tunduk pada pengecualian dalam PDPA, Anda memiliki hak-hak berikut:
Kirimkan permintaan tertulis kepada Petugas Pelindungan Data kami di [email protected], atau melalui pos ke alamat usaha kami, dengan menyebutkan hak yang ingin Anda gunakan, nama lengkap Anda, alamat email yang terdaftar pada akun Anda, dan informasi yang cukup bagi kami untuk mengidentifikasi rekaman Anda.
Kami dapat meminta bukti identitas sebelum bertindak, guna melindungi data Anda.
Kami akan menanggapi permintaan yang sah dalam jangka waktu yang ditetapkan oleh PDPA. Apabila hukum mengizinkan perpanjangan karena sifat atau kompleksitas permintaan, kami akan memberi tahu Anda mengenai perpanjangan tersebut dan alasannya.
Biaya yang ditentukan dapat dikenakan atas permintaan akses data; apabila berlaku, kami akan memberi tahu Anda mengenai biaya tersebut sebelum memproses permintaan.
Akses terhadap data pribadi sensitif yang bersifat klinis dapat diberikan dengan konteks profesional yang sesuai, dan dalam keadaan terbatas dapat dibatasi apabila diizinkan oleh hukum yang berlaku, termasuk apabila pelepasannya kemungkinan akan menimbulkan bahaya serius bagi kesehatan fisik atau mental Anda, atau akan mengungkapkan informasi tentang orang lain. Apabila kami membatasi akses, kami akan menjelaskan alasannya sepanjang diizinkan oleh hukum dan, apabila memungkinkan, menawarkan alternatif seperti penjelasan yang diawasi oleh seorang Praktisi.
Platform menggunakan cookie yang sangat diperlukan (strictly necessary), cookie preferensi, dan cookie analitik.
Cookie yang sangat diperlukan mendukung autentikasi, pengelolaan sesi, kemajuan Asesmen, keamanan, dan fungsi Platform esensial lainnya. Cookie preferensi dapat mengingat pengaturan seperti bahasa, sementara cookie analitik membantu kami memahami penggunaan agregat dan meningkatkan Platform.
Rincian lengkap, termasuk cookie yang digunakan, tujuannya, durasinya, dan cara mengelolanya, tercantum dalam Kebijakan Cookie PsyMetric.
Apabila cookie atau teknologi serupa melibatkan pemrosesan data pribadi, pemrosesan tersebut tunduk pada Pemberitahuan ini dan ketentuan PDPA yang berlaku.
Apabila pemberi kerja Anda mengatur Asesmen Anda, rincian login untuk akun Anda mungkin telah diberikan kepada pemberi kerja Anda agar dapat diteruskan kepada Anda. Ubah kata sandi Anda segera setelah Anda pertama kali masuk. Pemberi kerja Anda hanya diberi tahu informasi yang diizinkan berdasarkan Syarat dan Ketentuan, termasuk hasil Asesmen yang didanai pemberi kerja. Jawaban dan catatan klinis Anda tidak diungkapkan kepada Pengguna Korporat. Apabila Anda meyakini bahwa orang lain telah menggunakan akun Anda, hubungi kami di [email protected].
Menyediakan data identitas, kontak, dan Asesmen diperlukan agar kami dapat menyediakan Layanan. Jika Anda tidak menyediakannya, atau Anda menarik persetujuan, kami tidak akan dapat mendaftarkan akun Anda, melakukan Asesmen, atau menerbitkan Sertifikat. Menyediakan persetujuan pemasaran dan informasi profil opsional bersifat sukarela dan tidak memengaruhi Layanan.
Layanan ini ditujukan untuk orang dewasa berusia delapan belas (18) tahun ke atas. Kami tidak secara sengaja mengumpulkan data pribadi dari anak-anak.
Apabila kami mengetahui bahwa data pribadi yang berkaitan dengan seseorang di bawah usia yang berlaku telah dikumpulkan dalam keadaan yang pengumpulannya tidak diizinkan, kami akan mengambil langkah-langkah yang wajar untuk menghapus atau menangani data tersebut secara semestinya sesuai dengan hukum yang berlaku.
Jika Anda khawatir tentang bagaimana kami menangani data pribadi Anda, harap hubungi terlebih dahulu Petugas Pelindungan Data kami di [email protected].
Kami akan mengonfirmasi penerimaan keluhan Anda dalam tiga (3) hari kerja dan akan memberikan tanggapan substantif dalam empat belas (14) hari kerja, konsisten dengan proses penanganan keluhan umum kami sebagaimana diatur dalam Klausul 16.1 Syarat dan Ketentuan.
Apabila waktu tambahan secara wajar diperlukan untuk menyelidiki keluhan yang kompleks, kami akan memberi tahu Anda mengenai penundaan tersebut dan memberikan perkiraan jangka waktu penyelesaian.
Anda juga memiliki hak untuk mengajukan keluhan kepada Komisioner Perlindungan Data Pribadi (Jabatan Perlindungan Data Peribadi, Malaysia).
Apabila perkara menyangkut hak-hak Anda sebagai PMI atau proses pendataan, Anda dapat pula mengajukan perkara tersebut kepada otoritas Indonesia yang relevan atau kantor perwakilan Indonesia, apabila berlaku. Keluhan tentang perilaku profesional seorang Praktisi dapat diajukan kepada Malaysian Medical Council.
Kami dapat memperbarui Pemberitahuan ini untuk mencerminkan perubahan pada Platform, praktik kami, atau hukum.
Versi terkini dan tanggal berlakunya diterbitkan di Situs Web.
Apabila suatu perubahan secara material memengaruhi cara kami memproses data pribadi Anda, kami akan memberikan pemberitahuan yang sesuai kepada Anda sebelum perubahan tersebut berlaku, sepanjang secara wajar dapat dilaksanakan. Apabila hukum mewajibkan persetujuan baru untuk pemrosesan yang telah berubah, kami akan memperoleh persetujuan tersebut sebelum memulai pemrosesan yang bersangkutan.
Butir yang ditampilkan dalam tanda kurung siku adalah placeholder yang harus dikonfirmasi oleh PsyMetric sebelum publikasi. Penunjukan dan pendaftaran Petugas Pelindungan Data bersifat wajib berdasarkan pasal 12A PDPA dan harus diberitahukan kepada Komisioner.
