Pernyataan Privasi Triple-ETriple-E Privacy Statement
Terakhir Diperbarui: Oktober 2026Last Updated: October 2026
At TRIPLE-E, we are committed to protecting your privacy and ensuring the security of your personal information. This Privacy Statement outlines how we collect, use, disclose, and protect the personal data we obtain through our website and other interactions.
Di TRIPLE-E, kami berkomitmen untuk melindungi privasi Anda dan menjaga keamanan informasi pribadi Anda. Pernyataan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, mengungkapkan, dan melindungi data pribadi yang kami peroleh melalui situs web kami dan interaksi lainnya.
1. Information We Collect
Personal data processed may include general personal data and, where applicable, specific/sensitive personal data as defined under Indonesian law. We may collect the following types of personal information:
- Contact Information: Name, email address, phone number, postal address.
- Usage Data: Information about how you use our website, including pages visited, links clicked, and browsing behavior.
- Technical Data: IP address, browser type, operating system, device information.
- Information Provided in Inquiries: Details you provide when contacting us through forms, email, or phone.
- Other Information: Any other personal information you voluntarily provide to us.
2. How We Use Your Information
We may use your personal information for the following purposes:
- To respond to your inquiries and provide you with information or services you request.
- To personalize your experience on our website.
- To improve our website and services.
- To send you relevant updates, newsletters, and marketing communications (where you have provided consent or as permitted by law).
- To analyze website usage and trends.
- For internal administrative purposes.
- To comply with legal obligations.
3. Legal Basis
We process personal data based on one or more lawful grounds, including consent, contractual necessity, legal obligations, and legitimate interests in accordance with applicable laws including Indonesian Personal Data Protection Law.
4. How We Share Your Information
We may share your personal information with:
- Trusted Third-Party Service Providers: Companies that provide services to us, such as website hosting, data analysis, email marketing, and customer support. These providers are contractually obligated to protect your information.
- Legal Authorities: When required by law or legal process.
- In Connection with Business Transfers: In the event of a merger, acquisition, or sale of all or a portion of our assets.
- We do not sell your personal information to third parties.
5. Your Rights
Depending on your location and applicable laws, you may have the following rights regarding your personal data:
- Right to Access: You may request access to the personal information we hold about you.
- Right to Rectification: You may request correction of inaccurate or incomplete information.
- Right to Erasure: Request deletion of your personal information.
- Right to Restriction of Processing: Request limitation on processing your data.
- Right to Data Portability: Receive your data in machine-readable format.
- Right to Object: Object to processing in certain circumstances.
- Right to Withdraw Consent: Revoke consent at any time.
- Right to Lodge a Complaint: File a complaint with data protection authorities.
To exercise these rights, contact us using the information below. Identity verification may be required.
6. Data Security
We implement technical and organizational measures to protect your information. However, no internet transmission or electronic storage is completely secure.
7. Data Retention and Erasure
We retain personal information as needed for stated purposes or as required by law. Customer data (name, email, phone, company) is deleted after 3 years from last engagement.
Anonymized/aggregated data may be retained longer for analytics.
8. Breach Response
In the event of a personal data breach, TRIPLE-E will take immediate steps to identify, contain, and mitigate the impact of the breach. A personal data breach refers to any unauthorized access, disclosure, alteration, loss, or destruction of personal data.
- Incident Identification & Response: We will promptly investigate any suspected or confirmed data breach and take necessary corrective actions to prevent further impact.
- Notification to Data Subjects: If the breach has the potential to result in harm to individuals, we will notify affected data subjects no later than 3 x 24 hours (72 hours) after becoming aware of the breach.
- Mitigation Measures: We will take appropriate technical and organizational measures to minimize risks, including system isolation, access restriction, and recovery procedures.
9. Links to Other Websites
Our website may contain third-party links. We are not responsible for their privacy practices. Review privacy statements of any sites you visit.
10. Changes to this Privacy Statement
We may update this statement periodically. Changes will be posted here with an updated “Last Updated” date. Review this statement regularly.
11. Job Applicants and Candidates
This section explains how PT Triple-E Global Transformasi (“Triple-E”) processes the personal data of people who apply for a job with us, or whose CV we receive, under Indonesia’s Personal Data Protection Law (Law No. 27 of 2022).
What we collect
- When you apply on our career site: your name, contact details, place and date of birth, address, gender, marital status, education, work history (including your last salary), organisations, skills, achievements, your answers to the job’s requirements, and the files you upload (CV, certificates, cover letter).
- Later in the process, if you are invited: your expected and current salary and benefits, your available start date, career plans, ID card (KTP) number, family background (names, ages, education and occupation of family members), languages, training, references and other answers on our Candidate Application Form. Please give details of family members or referees only with their agreement.
- From our side: interviewers’ scores, notes about the interview, and where your application stands (for example, an offer and its terms).
- CVs we receive from others: we sometimes receive CVs through referrals or job platforms. We keep them for 12 months only (see below), and you may ask us to delete yours at any time.
Why we use it, and on what basis
- To assess your application for the position you applied for, contact you, interview you, and prepare an offer and an employment contract: based on your consent when you apply and on steps taken at your request before entering into a contract.
- To consider you for other vacancies, only if you tick the optional box on the application form (“talent pool”). You can withdraw this at any time.
- To meet our legal obligations and to defend legal claims.
AI-assisted screening
We use an AI service provider to read your application and CV, suggest how your skills match a role’s competence profile, and read scans of forms filled in by hand. The AI only suggests; decisions about you are always made by people. You may object to this processing (see “Your rights”).
Who sees your data
- Within Triple-E: Human Capital, the line manager of the position and the employees assigned to interview you, each only for what their role needs. Access to candidates’ files and profiles is logged.
- Service providers that process data for us under contract: AI and cloud service providers (hosting, email, file storage and AI assistance).
- For a position with one of our clients (shown on the vacancy): that client, which receives your application, CV and interview results for that recruitment only with your agreement, and must protect them and delete them when the recruitment is over.
- Authorities, when the law requires it.
We do not sell your personal data.
Transfers outside Indonesia
Some of these AI and cloud service providers process data outside Indonesia. We use them only with contractual safeguards for the protection of personal data, as required by Law No. 27 of 2022.
How long we keep it
- Applications through our career site: 24 months after you apply.
- CVs received from others: 12 months after we receive them.
- Duplicate or erroneous applications: 30 days after we remove them.
After that, your data and files are deleted automatically. We may keep data longer only where the law requires it or for a legal claim. If you are hired, the data needed for your employment moves to your employee record and is kept under our employee data rules.
Your rights
You may ask us to give you a copy of your data (also in a machine-readable form), correct it, delete it, restrict or object to its processing (including the AI-assisted screening), or withdraw your consent, including your talent-pool consent. Withdrawing consent does not affect processing already carried out.
Send your request to human.capital@triple-e.id. We may ask you to confirm your identity, and we respond within the time set by law, generally 3 x 24 hours. You may also complain to the personal data protection authority.
Security
Candidates’ files are not publicly accessible; only authorised employees can open them after logging in, and each access is recorded.
12. Contact Us
For questions about this Privacy Statement or our data practices:
- Email: admin@triple-e.id
1. Informasi yang Kami Kumpulkan
Data pribadi yang diproses dapat mencakup data pribadi yang bersifat umum dan, apabila relevan, data pribadi yang bersifat spesifik sebagaimana didefinisikan dalam hukum Indonesia. Kami dapat mengumpulkan jenis informasi pribadi berikut:
- Informasi Kontak: Nama, alamat email, nomor telepon, alamat surat.
- Data Penggunaan: Informasi tentang cara Anda menggunakan situs web kami, termasuk halaman yang dikunjungi, tautan yang diklik, dan perilaku penjelajahan.
- Data Teknis: Alamat IP, jenis browser, sistem operasi, informasi perangkat.
- Informasi yang Diberikan dalam Pertanyaan: Detail yang Anda berikan saat menghubungi kami melalui formulir, email, atau telepon.
- Informasi Lainnya: Informasi pribadi lain yang Anda berikan kepada kami secara sukarela.
2. Cara Kami Menggunakan Informasi Anda
Kami dapat menggunakan informasi pribadi Anda untuk tujuan berikut:
- Untuk menanggapi pertanyaan Anda dan memberikan informasi atau layanan yang Anda minta.
- Untuk menyesuaikan pengalaman Anda di situs web kami.
- Untuk meningkatkan situs web dan layanan kami.
- Untuk mengirimkan pembaruan, buletin, dan komunikasi pemasaran yang relevan (apabila Anda telah memberikan persetujuan atau sebagaimana diizinkan oleh hukum).
- Untuk menganalisis penggunaan dan tren situs web.
- Untuk keperluan administrasi internal.
- Untuk memenuhi kewajiban hukum.
3. Dasar Hukum
Kami memproses data pribadi berdasarkan satu atau lebih dasar yang sah, termasuk persetujuan, kebutuhan kontraktual, kewajiban hukum, dan kepentingan yang sah sesuai dengan peraturan perundang-undangan yang berlaku, termasuk Undang-Undang Pelindungan Data Pribadi Indonesia.
4. Cara Kami Membagikan Informasi Anda
Kami dapat membagikan informasi pribadi Anda kepada:
- Penyedia Layanan Pihak Ketiga Tepercaya: Perusahaan yang menyediakan layanan kepada kami, seperti hosting situs web, analisis data, pemasaran email, dan dukungan pelanggan. Penyedia ini terikat kontrak untuk melindungi informasi Anda.
- Otoritas Hukum: Apabila diwajibkan oleh hukum atau proses hukum.
- Sehubungan dengan Pengalihan Usaha: Dalam hal terjadi penggabungan, akuisisi, atau penjualan seluruh atau sebagian aset kami.
- Kami tidak menjual informasi pribadi Anda kepada pihak ketiga.
5. Hak-Hak Anda
Bergantung pada lokasi Anda dan hukum yang berlaku, Anda dapat memiliki hak-hak berikut atas data pribadi Anda:
- Hak Akses: Anda dapat meminta akses atas informasi pribadi yang kami simpan tentang Anda.
- Hak Perbaikan: Anda dapat meminta perbaikan atas informasi yang tidak akurat atau tidak lengkap.
- Hak Penghapusan: Meminta penghapusan informasi pribadi Anda.
- Hak Pembatasan Pemrosesan: Meminta pembatasan pemrosesan data Anda.
- Hak Portabilitas Data: Menerima data Anda dalam format yang dapat dibaca mesin.
- Hak untuk Keberatan: Menyatakan keberatan atas pemrosesan dalam keadaan tertentu.
- Hak Menarik Persetujuan: Menarik kembali persetujuan kapan saja.
- Hak Mengajukan Pengaduan: Mengajukan pengaduan kepada otoritas pelindungan data.
Untuk menggunakan hak-hak tersebut, hubungi kami melalui informasi di bawah ini. Verifikasi identitas mungkin diperlukan.
6. Keamanan Data
Kami menerapkan langkah-langkah teknis dan organisasi untuk melindungi informasi Anda. Namun, tidak ada transmisi internet atau penyimpanan elektronik yang sepenuhnya aman.
7. Penyimpanan dan Penghapusan Data
Kami menyimpan informasi pribadi selama diperlukan untuk tujuan yang telah disebutkan atau sebagaimana diwajibkan oleh hukum. Data pelanggan (nama, email, telepon, perusahaan) dihapus setelah 3 tahun sejak interaksi terakhir.
Data yang telah dianonimkan/diagregasi dapat disimpan lebih lama untuk keperluan analitik.
8. Penanganan Kebocoran Data
Apabila terjadi kegagalan pelindungan data pribadi, TRIPLE-E akan segera mengambil langkah untuk mengidentifikasi, membatasi, dan memitigasi dampaknya. Kegagalan pelindungan data pribadi adalah setiap akses, pengungkapan, perubahan, kehilangan, atau perusakan data pribadi yang tidak sah.
- Identifikasi & Penanganan Insiden: Kami akan segera menyelidiki setiap dugaan atau kebocoran data yang terkonfirmasi dan mengambil tindakan korektif yang diperlukan untuk mencegah dampak lebih lanjut.
- Pemberitahuan kepada Subjek Data: Apabila kebocoran berpotensi merugikan individu, kami akan memberi tahu subjek data yang terdampak paling lambat 3 x 24 jam (72 jam) sejak kami mengetahui kebocoran tersebut.
- Langkah Mitigasi: Kami akan mengambil langkah teknis dan organisasi yang sesuai untuk meminimalkan risiko, termasuk isolasi sistem, pembatasan akses, dan prosedur pemulihan.
9. Tautan ke Situs Web Lain
Situs web kami dapat memuat tautan ke pihak ketiga. Kami tidak bertanggung jawab atas praktik privasi mereka. Tinjau pernyataan privasi setiap situs yang Anda kunjungi.
10. Perubahan atas Pernyataan Privasi Ini
Kami dapat memperbarui pernyataan ini secara berkala. Perubahan akan dipublikasikan di halaman ini dengan tanggal “Terakhir Diperbarui” yang baru. Tinjau pernyataan ini secara berkala.
11. Pelamar Kerja dan Kandidat
Bagian ini menjelaskan bagaimana PT Triple-E Global Transformasi (“Triple-E”) memproses data pribadi orang yang melamar pekerjaan kepada kami, atau yang CV-nya kami terima, berdasarkan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.
Data yang kami kumpulkan
- Saat Anda melamar melalui situs karier kami: nama, kontak, tempat dan tanggal lahir, alamat, jenis kelamin, status pernikahan, pendidikan, riwayat pekerjaan (termasuk gaji terakhir), organisasi, keterampilan, prestasi, jawaban Anda atas persyaratan pekerjaan, serta berkas yang Anda unggah (CV, sertifikat, surat lamaran).
- Pada tahap berikutnya, jika Anda diundang: gaji dan tunjangan yang diharapkan dan saat ini, tanggal siap bergabung, rencana karier, nomor KTP, latar belakang keluarga (nama, usia, pendidikan, dan pekerjaan anggota keluarga), bahasa, pelatihan, referensi, dan jawaban lain pada Formulir Lamaran Kandidat kami. Mohon cantumkan data anggota keluarga atau pemberi referensi hanya dengan persetujuan mereka.
- Dari pihak kami: nilai dari pewawancara, catatan wawancara, dan status lamaran Anda (misalnya penawaran kerja dan ketentuannya).
- CV yang kami terima dari pihak lain: terkadang kami menerima CV melalui rekomendasi atau platform lowongan kerja. CV tersebut hanya kami simpan selama 12 bulan (lihat di bawah), dan Anda dapat meminta kami menghapusnya kapan saja.
Tujuan dan dasar pemrosesan
- Untuk menilai lamaran Anda pada posisi yang Anda lamar, menghubungi Anda, melakukan wawancara, serta menyiapkan penawaran kerja dan perjanjian kerja: berdasarkan persetujuan Anda saat melamar dan langkah-langkah atas permintaan Anda sebelum perjanjian dibuat.
- Untuk mempertimbangkan Anda pada lowongan lain, hanya jika Anda mencentang kotak opsional pada formulir lamaran (“talent pool”). Persetujuan ini dapat Anda tarik kapan saja.
- Untuk memenuhi kewajiban hukum kami dan membela kepentingan hukum.
Penyaringan dengan bantuan AI
Kami menggunakan penyedia layanan AI untuk membaca lamaran dan CV Anda, menyarankan kecocokan keterampilan Anda dengan profil kompetensi suatu posisi, dan membaca hasil pindaian formulir yang diisi tangan. AI hanya memberi saran; keputusan tentang Anda selalu diambil oleh manusia. Anda dapat menolak pemrosesan ini (lihat “Hak Anda”).
Siapa yang dapat melihat data Anda
- Di dalam Triple-E: Human Capital, atasan langsung (line manager) posisi tersebut, dan karyawan yang ditugaskan mewawancarai Anda, masing-masing hanya sebatas yang dibutuhkan perannya. Akses ke berkas dan profil kandidat dicatat.
- Penyedia layanan yang memproses data untuk kami berdasarkan perjanjian: penyedia layanan AI dan cloud (hosting, email, penyimpanan berkas, dan bantuan AI).
- Untuk posisi di salah satu klien kami (tercantum pada lowongan): klien tersebut, yang menerima lamaran, CV, dan hasil wawancara Anda untuk rekrutmen itu hanya dengan persetujuan Anda, serta wajib melindunginya dan menghapusnya setelah rekrutmen selesai.
- Instansi berwenang, apabila diwajibkan oleh hukum.
Kami tidak menjual data pribadi Anda.
Transfer ke luar Indonesia
Sebagian penyedia layanan AI dan cloud tersebut memproses data di luar Indonesia. Kami hanya menggunakan mereka dengan perlindungan kontraktual atas data pribadi, sebagaimana diwajibkan oleh Undang-Undang Nomor 27 Tahun 2022.
Berapa lama kami menyimpannya
- Lamaran melalui situs karier kami: 24 bulan sejak Anda melamar.
- CV yang diterima dari pihak lain: 12 bulan sejak kami terima.
- Lamaran ganda atau keliru: 30 hari setelah kami hapus dari daftar.
Setelah itu, data dan berkas Anda dihapus secara otomatis. Kami dapat menyimpan data lebih lama hanya jika diwajibkan oleh hukum atau untuk keperluan klaim hukum. Jika Anda diterima bekerja, data yang diperlukan untuk hubungan kerja dipindahkan ke data karyawan dan disimpan sesuai ketentuan data karyawan kami.
Hak Anda
Anda dapat meminta salinan data Anda (juga dalam format yang dapat dibaca mesin), memperbaiki, menghapus, membatasi atau menolak pemrosesannya (termasuk penyaringan dengan bantuan AI), atau menarik persetujuan Anda, termasuk persetujuan talent pool. Penarikan persetujuan tidak memengaruhi pemrosesan yang telah dilakukan sebelumnya.
Kirimkan permintaan Anda ke human.capital@triple-e.id. Kami dapat meminta Anda mengonfirmasi identitas, dan kami akan menanggapi dalam jangka waktu yang ditetapkan undang-undang, umumnya 3 x 24 jam. Anda juga dapat menyampaikan pengaduan kepada lembaga pelindungan data pribadi.
Keamanan
Berkas kandidat tidak dapat diakses publik; hanya karyawan yang berwenang dapat membukanya setelah masuk (login), dan setiap akses dicatat.
12. Hubungi Kami
Untuk pertanyaan mengenai Pernyataan Privasi ini atau praktik data kami:
- Email: admin@triple-e.id