Kebijakan Privasi

Tanggal Efektif 19 Desember 2019

(Penyesuaian telah dilakukan sejak berlakunya Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi.)

PT Bangun Digital Nusantara (selanjutnya disebut sebagai SLTR group) menyadari sepenuhnya bahwa Data Pribadi merupakan aset terpenting bagi Anda, sehingga SLTR group berkomitmen untuk menjaga kerahasiaan dan perlindungan Data Pribadi Anda, terkait dengan penggunaan produk dan/atau layanan yang ditawarkan oleh SLTR group.

SLTR group menerapkan kebijakan dan praktik terbaik yang bertujuan untuk melindungi dan menjaga privasi dan keamanan Data Pribadi Anda sesuai dengan Undang-Undang Perlindungan Data Pribadi, untuk pemrosesan data terkait penggunaan produk dan/atau layanan SLTR group (selanjutnya disebut sebagai “Kebijakan Privasi”).

Selanjutnya, Kebijakan Privasi ini berlaku untuk semua pemilik Data Pribadi (Subjek Data Pribadi), terkait dengan penggunaan produk dan/atau layanan (selanjutnya disebut sebagai “Anda”).

1. Tujuan dan Ruang Lingkup Kebijakan Privasi

Kebijakan Privasi ini mengatur kebijakan dan praktik yang diterapkan oleh SLTR group sebagai Pengendali Data Pribadi dalam memperoleh, mengoreksi, memperbarui, mendistribusikan, menampilkan, mengumumkan, mentransfer, mengungkapkan, menghapus, dan memusnahkan (selanjutnya disebut sebagai “Pemrosesan”) Data Pribadi Anda, yang terkait dengan penggunaan produk dan/atau layanan, meliputi platform perdagangan sosial yang menawarkan beragam produk digital, termasuk voucher game, top-up game, kuota, dan saldo.

2. Hak-Hak Subjek Data Pribadi

Sebagai Subjek Data Pribadi, Anda berhak untuk:

  • Memperoleh informasi mengenai kejelasan identitas, dasar kepentingan hukum, tujuan permintaan dan penggunaan Data Pribadi, dan akuntabilitas pihak yang meminta Data Pribadi.
  • Melengkapi, memperbarui dan/atau memperbaiki kesalahan dan/atau ketidakakuratan Data Pribadi tentang diri Anda sesuai dengan tujuan pemrosesan Data Pribadi.
  • Menarik kembali persetujuan atas pemrosesan Data Pribadi tentang diri Anda yang telah diberikan kepada Pengontrol Data Pribadi.
  • Mengajukan keberatan atas tindakan pengambilan keputusan yang semata-mata didasarkan pada pemrosesan otomatis, termasuk pembuatan profil, yang menimbulkan konsekuensi hukum atau berdampak signifikan terhadap Subjek Data Pribadi.
  • Menangguhkan atau membatasi pemrosesan Data Pribadi secara proporsional sesuai dengan tujuan pemrosesan Data Pribadi.
  • Hak-hak lain dari Subjek Data Pribadi yang terkait dengan pemrosesan Data Pribadi mengacu pada peraturan perundang-undangan yang berlaku.

3. Tujuan Pemrosesan Data Pribadi

Dalam memproses Data Pribadi milik Subjek Data Pribadi, SLTR group memiliki tujuan sebagai berikut:

  • Untuk melaksanakan prinsip-prinsip Know Your Customer (KYC) dan memberikan personalisasi kepada Subjek Data Pribadi terkait penggunaan layanan yang disediakan oleh SLTR group.
  • Untuk melaksanakan peraturan perundang-undangan.
  • Untuk melakukan pemecahan masalah terkait akses ke layanan.
  • Untuk kebutuhan pemasaran layanan dan produk yang ditawarkan oleh SLTR group, termasuk mengirimkan promosi, produk baru, berita, survei, dan pembaruan terkait layanan.
  • Mengevaluasi dan memperbaharui fitur-fitur layanan SLTR group secara berkesinambungan.
  • Untuk kebutuhan pengolahan Data Pribadi untuk menghasilkan data profil Subjek Data Pribadi.
  • Untuk menawarkan iklan atau promosi atau penawaran dari pihak lain yang bekerja sama dengan SLTR group.

4. Data Pribadi Diproses oleh SLTR group

SLTR group memperoleh dan mengumpulkan informasi yang mengidentifikasi dan/atau dapat diidentifikasi secara terpisah atau digabungkan dengan informasi lain baik secara langsung maupun tidak langsung melalui sistem elektronik dan/atau non-elektronik yang terkait dengan informasi tersebut yang dalam hal ini terbatas pada Layanan.

Data pribadi yang dikumpulkan oleh SLTR group dapat diberikan oleh Subjek Data Pribadi secara langsung atau dari pihak ketiga. SLTR group akan mengumpulkan Data Pribadi dalam berbagai bentuk tujuan, termasuk yang diizinkan oleh peraturan perundang-undangan yang berlaku di Republik Indonesia.

Data Pribadi Anda yang akan dikumpulkan dalam pelaksanaan Layanan ini meliputi:

  • Data Pribadi yang diperlukan oleh SLTR group untuk menyediakan Layanan, termasuk Data Pribadi umum dan khusus sebagai berikut:
    • Data Umum:
      • Nama Lengkap.
      • Alamat.
      • Tempat dan tanggal lahir.
      • Jenis Kelamin.
      • Kewarganegaraan.
      • Pekerjaan.
      • Pendidikan.
      • Jabatan.
      • Nomor Induk Kependudukan / Paspor / Kartu Orang Tua Anak / Kartu Pelajar.
      • Nomor telepon seluler.
      • Nomor telepon rumah/ kantor.
      • Data Pribadi yang digabungkan untuk mengidentifikasi seseorang.
    • Data Khusus:
      • Data biometrik yang dapat mengidentifikasi individu secara unik namun tidak terbatas pada gambar wajah, sidik jari, rekaman suara.
      • Data keuangan pribadi namun tidak terbatas pada penghasilan dan Nomor Pokok Wajib Pajak.
      • Data lainnya sesuai dengan ketentuan peraturan perundang-undangan yang berlaku.
    • Selain itu, sejauh informasi lain, termasuk profil dan/atau identifikasi pribadi, dikaitkan dengan atau dimasukkan ke dalam Data Pribadi, maka informasi tersebut juga merupakan Data Pribadi.

5. Penyimpanan Data Pribadi

SLTR group berkomitmen untuk menjaga Data Pribadi Anda dengan perlindungan terbaik selama diperlukan untuk menyediakan Layanan. Beberapa Data Pribadi juga dapat dikelola, diproses, dan disimpan oleh pihak ketiga yang bekerja sama dengan SLTR group untuk menjaga kinerja Layanan dengan tetap mematuhi kewajiban untuk akses dan efektivitas pengawasan sesuai dengan peraturan perundang-undangan yang berlaku.

SLTR group akan menyimpan Data Pribadi sebagaimana disebutkan di atas selama diperlukan untuk mencapai tujuan mengapa Data Pribadi tersebut dikumpulkan, selama Anda masih menggunakan Layanan, atau selama penyimpanan tersebut diwajibkan atau diizinkan sesuai dengan kebijakan penyimpanan data SLTR group dan peraturan perundang-undangan yang berlaku di Republik Indonesia.

SLTR Group akan berhenti menyimpan Data Pribadi Anda, atau menghilangkan cara-cara di mana Data Pribadi dapat dikaitkan dengan Anda, segera setelah meninjau alasan atau asumsi bahwa pengumpulan Data Pribadi tidak lagi terpenuhi dengan menyimpan Data Pribadi terkait, dan penyimpanan tidak lagi diperlukan untuk tujuan hukum dan bisnis.

6. Pemrosesan Data Pribadi

Subjek Data Pribadi bertanggung jawab untuk menjaga kerahasiaan rincian Data Pribadi mereka dan harus selalu menjaga dan bertanggung jawab atas keamanan perangkat yang digunakan untuk mengakses Layanan SLTR group.

Subjek Data Pribadi, dengan ini mengakui dan jika diwajibkan oleh peraturan Perlindungan Data Pribadi yang berlaku, secara tegas menyetujui bahwa Data Pribadi yang diperoleh dan dikumpulkan oleh SLTR group bersama dengan informasi yang terkait dengan transaksi yang relevan, dapat diungkapkan kepada lembaga pemerintah yang berwenang atau pihak yang berwenang lainnya berdasarkan undang-undang atau perjanjian kerja sama, dalam hal:

  • Untuk tujuan hukum yang berlaku dan/atau untuk menanggapi proses hukum yang sedang berlangsung.
  • Untuk melindungi keselamatan SLTR group, keselamatan Subjek Data Pribadi atau keselamatan orang lain atau untuk kepentingan yang sah dalam konteks:
    • Proses penegakan hukum.
    • Penyelenggara Negara.
    • Kepentingan pengawasan sektor jasa keuangan, moneter, sistem pembayaran, dan stabilitas sistem keuangan.
    • Data agregat dan pengolahannya ditujukan untuk kepentingan statistik dan penelitian ilmiah dalam rangka penyelenggaraan negara.
  • Untuk keperluan audit internal dan/atau forensik digital atas tindak pidana atau pelanggaran peraturan atau kebijakan di dalam SLTR group dan perusahaan-perusahaan terafiliasi.
  • Apabila diperlukan sehubungan dengan proses hukum yang diajukan terhadap Bank, pejabat, karyawan, afiliasi atau pihak ketiga terkait lainnya.
  • Menetapkan, melaksanakan, melindungi, menjaga dan menegakkan hak-hak hukum SLTR group.
  • Dalam rangka pengolahan data pribadi dengan perusahaan afiliasi SLTR group, SLTR group hanya akan memberikannya dengan itikad baik dalam bentuk ringkasan atas dasar kepentingan yang sah menurut hukum. Dalam hal SLTR group memproses Data Pribadi yang membuka profil pribadi Anda, maka SLTR group akan melakukan upaya terbaik untuk melindungi kerahasiaan Data Pribadi, yang dilakukan setelah menandatangani perjanjian kerahasiaan, atau persetujuan tambahan dengan memberikan pemberitahuan kepada Anda sebelum Data Pribadi Anda diungkapkan kepada afiliasi SLTR group dan mematuhi Kebijakan Privasi dan peraturan perundang-undangan yang berlaku, agar Anda tetap dapat memastikan kerahasiaan Data Pribadi Anda.
  • Untuk mengungkapkan Data Pribadi Anda kepada pihak ketiga, untuk memastikan bahwa SLTR group dapat memberikan layanan kepada Anda dan membantu pemerintah Republik Indonesia dan lembaga-lembaga pendukungnya dalam rangka penyelenggaraan fungsi-fungsi kenegaraan.
  • Untuk layanan tertentu, SLTR group perlu memproses Data Pribadi yang sensitif, seperti informasi yang terkait dengan kesehatan, genetika, pengidentifikasi biometrik, orientasi seksual, dan sebagainya. Sejauh SLTR group memerlukan persetujuan eksplisit Anda untuk memproses data semacam ini, SLTR Group akan memberikan perincian tentang pemrosesan Data Pribadi pada saat pengumpulan data dan meminta persetujuan dari Anda.

Pengungkapan ini dilakukan dengan mempertimbangkan aspek keamanan untuk memastikan bahwa dalam proses pengungkapan tersebut tidak ada data yang disalahgunakan.

7. Akses Data Pribadi

SLTR group berkomitmen untuk memenuhi hak-hak Subjek Data Pribadi untuk mengakses Data Pribadi yang dikumpulkan dan diproses oleh SLTR group. Dalam memenuhi permintaan untuk mengakses Data Pribadi, SLTR group dapat menolak permintaan tersebut jika SLTR Group menemukan bahwa permintaan Data Pribadi memenuhi satu atau lebih kondisi berikut:

  • Berdampak pada pengungkapan Data Pribadi orang lain.
  • Bertentangan dengan kepentingan pertahanan dan keamanan nasional.

Untuk informasi lebih lanjut mengenai permintaan akses ke Data Pribadi, Anda dapat menghubungi kami.

8. Koreksi dan Pembauran Data Pribadi

Apabila Anda menemukan kesalahan pada Data Pribadi Anda yang disebabkan oleh ketidakakuratan atau Anda perlu memperbaharui Data Pribadi Anda, maka Anda dapat meminta SLTR group untuk memperbaiki, melengkapi dan/atau memperbaharui Data Pribadi Anda yang berada dalam pengelolaan SLTR group, dengan menghubungi saluran komunikasi yang telah ditentukan oleh SLTR group.

Dalam hal terdapat ketidakakuratan dalam memberikan Data Pribadi Anda, maka SLTR group berhak untuk menghentikan layanan dan/atau transaksi berdasarkan sepengetahuan dan pertimbangan SLTR Group.

SLTR Group menghimbau Anda untuk berperan aktif dalam memastikan keakuratan dan pengkinian Data Pribadi Anda.

9. Penghapusan dan Pemusnahan Data Pribadi

Sesuai dengan peraturan perundang-undangan yang berlaku atau kebijakan penyimpanan data SLTR Group atau atas permintaan/permohonan Anda, SLTR Group dapat menghapus dan/atau memusnahkan Data Pribadi Anda dari sistem sehingga data tersebut tidak lagi mengidentifikasi Anda, kecuali dalam hal:

  • Jika diperlukan untuk menyimpan Data Pribadi untuk memenuhi kewajiban hukum, kebutuhan pembuktian di kemudian hari, pajak, audit dan akuntansi.
  • Data Pribadi masih dalam masa penyimpanan berdasarkan peraturan perundang-undangan yang berlaku.

Terkait dengan kebutuhan untuk memusnahkan Data Pribadi Anda dari sistem (right to erase), maka diperlukan permohonan tertulis yang harus disampaikan kepada SLTR Group agar Data Pribadi tersebut dapat dimusnahkan dari sistem SLTR Group.

10. Keamanan Data Pribadi

Kerahasiaan Data Pribadi Anda adalah prioritas bagi SLTR Group. SLTR Group berkomitmen untuk menerapkan upaya terbaik dalam rangka melindungi dan mengamankan Data Pribadi dari akses pengumpulan, pemrosesan, analisis, penyimpanan, pengungkapan, perbaikan, dan penghapusan oleh pihak-pihak yang tidak berwenang.

Dalam hal terjadi akses dan kegiatan ilegal atas kerahasiaan Data Pribadi yang berada di luar kendali SLTR Group, SLTR Group akan segera memberi tahu Anda pada kesempatan pertama untuk mengurangi risiko yang timbul dari insiden tersebut.

Anda bertanggung jawab untuk menjaga kerahasiaan informasi Data Pribadi Anda, termasuk menjaga username, password, email atau OTP Anda dari siapapun dan untuk selalu menjaga dan bertanggung jawab atas keamanan perangkat yang Anda gunakan.

11. Pengakuan dan Persetujuan

Kebijakan Privasi ini dapat diubah dan/atau diperbarui sesuai kebutuhan. SLTR Group menghimbau Anda untuk selalu membaca dengan seksama dan memeriksa halaman ini secara teratur untuk mengetahui perubahan pada kebijakan ini.

Dalam hal penggunaan Data Pribadi Pengguna, Anda berhak untuk:

  • Meminta salinan Data Pribadi (SLTR Group berhak mengenakan biaya yang wajar untuk menyelesaikan permintaan ini).
  • Meminta SLTR Group untuk mengoreksi data yang salah, atau melengkapi Data Pribadi yang tidak lengkap.
  • Mengajukan keluhan kepada otoritas perlindungan data atau regulator independen lainnya tentang penggunaan Data Pribadi.
  • Meminta SLTR Group untuk menghapus Data Pribadi jika data tersebut tidak lagi diperlukan untuk tujuan yang ditentukan atau jika tidak ada dasar hukum lain untuk diproses atau hal ini tidak dibatasi oleh ketentuan.

Bergantung pada keadaan dan sifat dari persetujuan yang ditarik, Anda harus memahami dan mengakui bahwa SLTR Group memiliki wewenang untuk memenuhi atau tidak memenuhi permintaan penarikan persetujuan. Setelah Anda menarik persetujuan, Anda tidak dapat menggunakan Layanan. Penarikan persetujuan dapat mengakibatkan penghentian akun Anda atau hubungan kontraktual dengan SLTR Group, di mana semua hak dan kewajiban masing-masing pihak masih sepenuhnya dilindungi.

12. Pengaturan Layanan

Anda dapat memilih untuk tidak menerima layanan pemasaran, iklan, atau aktivitas lain yang terkait dengan pemrosesan Data Pribadi, dengan menghubungi SLTR Group melalui saluran komunikasi yang ditetapkan oleh SLTR Group, atau melalui mekanisme lain yang disiapkan oleh masing-masing Layanan SLTR Group.

Jika Anda memilih untuk tidak menerima salah satu layanan, SLTR Group masih memiliki hak untuk mengirim pesan mengenai layanan SLTR Group lainnya.

13. Kebijakan Penggunaan Cookie

Aplikasi web menggunakan cookie untuk membedakan Anda dari pengguna aplikasi lainnya. Hal ini untuk membantu SLTR Group dalam memberikan pengalaman yang baik ketika Anda menggunakan aplikasi web dan juga memungkinkan SLTR Group untuk meningkatkan kualitas layanan melalui aplikasi web.

Anda memiliki kemampuan untuk menerima atau menolak cookie dengan mengubah pengaturan di browser Anda.

14. Perubahan Kebijakan Privasi

Kami dapat memperbarui kebijakan privasi ini dari waktu ke waktu sesuai dengan perubahan hukum yang berlaku atau kebijakan internal kami. Setiap perubahan yang dibuat akan diumumkan melalui situs web kami atau saluran komunikasi lain yang tersedia. Pengguna dianjurkan untuk meninjau kebijakan privasi ini secara berkala agar tetap mendapatkan informasi mengenai cara kami melindungi informasi pribadi Anda.

15. Hukum yang Mengatur dan Perselisihan

Kebijakan ini diatur oleh dan diberlakukan sesuai dengan hukum Republik Indonesia. Kami akan berusaha menyelesaikan secara damai setiap perselisihan yang timbul dari atau sehubungan dengan ketentuan-ketentuan dalam Kebijakan ini (termasuk pertanyaan mengenai keberadaan atau keabsahannya), namun apabila usaha tersebut gagal, maka Perselisihan tersebut akan disesuaikan dengan persetujuan masing-masing pihak dengan menggunakan Hukum Republik Indonesia.

16. Hubungi Kami

Jika Anda memiliki pertanyaan atau keluhan mengenai Pemberitahuan Privasi ini atau jika Anda ingin mengakses dan/atau memperbaiki informasi pribadi Anda, silakan hubungi SLTR Group melalui:

17. Referensi

Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi.