Kebijakan Privasi

Effective Date: 18 Agustus 2023

Adanya Kebijakan Privasi ini adalah komitmen nyata dari PT Privy Identitas Digital (selanjutnya disebut sebagai “Privy”) untuk menghargai dan melindungi setiap data atau informasi pribadi Pengguna melalui situs https://privy.id, situs-situs turunannya, serta Aplikasi Privy (selanjutnya masing-masing disebut sebagai “Situs” dan “Aplikasi”). Kebijakan Privasi ini hanya berlaku untuk layanan Privy, termasuk tetapi tidak terbatas pada PrivySign,PrivyPass dan layanan-layanan lainnya yang diberikan oleh Privy seiring berjalannya waktu (selanjutnya disebut sebagai “Layanan Privy”). Kebijakan Privasi ini ditujukan untuk memberikan informasi kepada Pengguna Privy mengenai cara Privy melakukan pengumpulan, pemrosesan, pengolahan, pengungkapan, penyimpanan, pengamanan, penganalisisan, penghapusan dan/atau pemusnahan (selanjutnya disebut sebagai “Pemrosesan” atau “Memproses” atau “Diproses”) Data Pribadi Pengguna untuk keperluan Layanan Privy. Dengan menggunakan Layanan Privy, Pengguna memahami bahwa Privy akan Memproses Data Pribadi Pengguna sebagaimana dijelaskan pada Kebijakan Privasi ini. Penggunaan Privy diatur berdasarkan Kebijakan Privasi ini dan Ketentuan Penggunaan Layanan Privy. Definisi yang digunakan pada Kebijakan ini mengacu kepada definisi yang telah dijelaskan pada Ketentuan Penggunaan Layanan Privysign.

Kebijakan Privasi ini mulai berlaku efektif sejak Pengguna memberikan persetujuan atas Kebijakan Privasi ini, baik secara tegas atau dengan cara-cara yang disebutkan di dalam Kebijakan Privasi ini.

1. INFORMASI YANG DIHIMPUN OLEH PRIVY

Untuk membuat Akun Privy dan menggunakan Layanan Privy, Pengguna diminta untuk memberikan Data Pribadi Pengguna secara benar, jelas, akurat dan lengkap kepada Privy. Apabila Pengguna tidak memberikan Data Pribadi yang diwajibkan di poin ini, atau memberikan pernyataan dan jaminan, informasi atau Data Pribadi yang tidak benar, tidak jelas, tidak akurat, dan/atau tidak lengkap, maka Privy berhak menolak permohonan pembuatan Akun Privy untuk Pengguna tersebut, dan menangguhkan atau memberhentikan sebagian atau seluruh Layanan Privy yang diberikan kepada Pengguna.

Privy dapat Memproses Data Pribadi yang bersifat umum dan/atau spesifik/sensitif Pengguna Privy, dalam keadaan sebagai berikut:

  1. Pada Saat Pengguna Membuat Akun Privy
    Pengguna wajib memberikan Basic Data untuk keperluan pembuatan akun Privy. Data Pribadi yang dimaksud termasuk namun tidak terbatas pada:

    1. nama lengkap;
    2. tempat dan tanggal lahir;
    3. Salinan dokumen berupa Kartu Tanda Penduduk (KTP) yang dikeluarkan oleh Pemerintah Indonesia. Privy dapat meminta dokumen-dokumen pendukung lainnya termasuk namun tidak terbatas pada Kartu Keluarga (KK), Surat Izin Mengemudi (SIM), Paspor, dan/atau surat keterangan dari perusahaan sebagai dokumen pendukung proses identifikasi dan autentikasi permohonan Sertifikat Elektronik jika diperlukan (termasuk informasi yang tertera di dalamnya);
    4. nomor telepon seluler;
    5. alamat surat elektronik; dan/atau
    6. data biometrik.

  2. Data yang Privy kumpulkan secara otomatis
    Pada saat Pengguna menggunakan Layanan Privy, Privy akan mengumpulkan Data Pribadi secara otomatis seperti IP Address, login information, geolocation, browser client & version, timestamp of activities, operating system, dan data transaksi Pengguna yang berkaitan dengan penggunaan Layanan Privy.

  3. Data yang Pengguna berikan
    Pada saat Pengguna menggunakan Layanan Privy, termasuk Layanan Privy melalui Pihak Ketiga, Pengguna dapat memberikan Data Pribadi lainnya (selain sebagaimana disebut di poin a dan b di atas) kepada Privy dari waktu ke waktu untuk tujuan tertentu yang disetujui oleh Pengguna dan Privy.

  4. Data yang Privy himpun dari Pihak Ketiga
    Pengguna dapat membuat Akun Privy melalui Pihak Ketiga untuk mengakses atau menggunakan layanan yang disediakan oleh Pihak Ketiga tersebut. Pihak Ketiga yang memberikan layanan pembuatan Akun Privy tersebut adalah otoritas pendaftaran (registration authority). Otoritas pendaftaran akan kemudian meneruskan informasi Data Pribadi yang Pengguna berikan pada saat pendaftaran kepada Privy untuk membuat Akun Privy Pengguna.

  5. Cookies
    Privy menggunakan cookies selama Pengguna menggunakan Layanan Privy, dalam meningkatkan kualitas layanan Privy, untuk mengenali dan mengingat informasi tertentu pada browser Pengguna meliputi manajemen sesi, personalisasi layanan, dan perekaman aktivitas pengguna. Pengguna dapat memilih untuk menonaktifkan cookies pada browser Pengguna, tetapi apabila Pengguna menonaktifkan cookies, fungsi tertentu dari layanan Situs akan menjadi terbatas.

2. TUJUAN PEMROSESAN DATA PRIBADI PENGGUNA

Privy Memproses Data Pribadi Pengguna untuk tujuan sebagai berikut:

  1. Menyediakan Layanan Privy, seperti:
    1. Menerbitkan PrivyID, membuat Akun Privy, serta menerbitkan, mengelola, dan mencabut Sertifikat Elektronik yang diterbitkan oleh Privy.
    2. Mengumpulkan, merekam, dan menganalisis data terkait dengan aktivitas penggunaan Layanan Privy.
    3. Memberitahukan Pengguna atas transaksi dan/atau aktivitas yang terjadi dalam Aplikasi atau sistem lain yang terhubung dengan Aplikasi Privy;
  2. Pengiriman informasi tentang Layanan Privy, pembaruan, pengembangan, dan/atau penyempurnaan Layanan Privy atau layanan-layanan yang disediakan oleh Pihak Ketiga yang bekerja sama dengan Privy.
  3. Keperluan internal, termasuk dan tidak terbatas pada audit dan penganalisisan terkait dengan mengembangkan, memelihara, menguji, memperbaiki, meningkatkan, dan mempersonalisasikan Layanan Privy untuk memenuhi kebutuhan dan preferensi Pengguna.
  4. Pemenuhan kewajiban Privy kepada pejabat yang berwenang yang berdasarkan peraturan perundang-undangan yang berlaku.
  5. Personalisasi Aplikasi dan/atau Layanan Privy untuk Pengguna yang disediakan oleh Privy dan/atau Pihak Ketiga yang telah bekerjasama dengan Privy.
  6. Memproses permohonan Pengguna sehubungan dengan Layanan Privy, termasuk dan tidak terbatas pada akses, koreksi, pemutakhiran, dan/atau penghapusan/pemusnahan Data Pribadi Pengguna dalam sistem Privy, serta untuk menghubungi Pengguna terkait dengan permohonan Pengguna tersebut.
  7. Tujuan lainnya sepanjang tujuan tersebut tidak dilarang oleh peraturan perundang-undangan yang berlaku. Privy akan memberitahu Pengguna tentang tujuan lain tersebut ketika meminta persetujuan Pengguna apabila disyaratkan oleh peraturan perundang-undangan yang berlaku, yang Privy dipersyaratkan untuk memperoleh persetujuannya.

3. PENGUNGKAPAN DATA PRIBADI PENGGUNA DI WILAYAH REPUBLIK INDONESIA

Privy secara terbuka akan memberikan akses, mengirimkan, menyampaikan, memberikan dan/atau mengungkapkan (yang selanjutnya disebut sebagai “Mengungkapkan” atau “Pengungkapan”) Data Pribadi Pengguna yang terdapat dalam sistem Privy.  Pengungkapan Data Pribadi Pengguna tersebut dilakukan dengan afiliasi Privy dan pihak lain (sebagaimana disebutkan di dalam Kebijakan Privasi ini) untuk tujuan sebagai berikut ini dan untuk tujuan lain yang diperbolehkan oleh peraturan perundang-undangan yang berlaku:

  1. Untuk memungkinkan Privy untuk menyediakan Layanan Privy dan/atau untuk melakukan atau memberikan layanan kepada Pengguna, termasuk dan tidak terbatas pada pengungkapan kepada:
    1. Pengguna lain, sebagai pihak yang berhubungan langsung dengan Pengguna sehubungan dengan penggunaan Pengguna atas Layanan Privy;
    2. Agen, kontraktor, atau Pihak Ketiga yang menyediakan layanan kepada Privy sehingga Privy dapat menyediakan layanan kepada Penggunanya sehubungan dengan penggunaan Data Pribadi Pengguna tersebut. Agen, kontraktor, atau Pihak Ketiga tersebut menyediakan layanan kepada Privy dalam bentuk layanan verifikasi, autentikasi, analisis, promosi, deteksi penipuan, pembayaran, atau dukungan Pengguna lainnya. Privy memastikan bahwa agen, kontraktor, atau Pihak Ketiga tersebut hanya akan menggunakan Data Pribadi Pengguna sesuai keperluannya untuk mendukung Layanan Privy.
    3. Organisasi atau badan hukum dimana Pengguna diasosiasikan dan didaftarkan kepadanya melalui Layanan Privy.
    4. Pihak Ketiga lainnya terkait dengan kerjasama dengan pihak tersebut untuk dapat membantu Privy dalam menyediakan Layanan Privy, seperti penyediaan layanan yang melakukan penanganan pengaduan, asuransi, memungkinkan layanan Pihak Ketiga untuk ditawarkan dalam Aplikasi Privy, memproses semua bentuk aktivitas Pengguna dalam Aplikasi atau platform yang terhubung dengan Aplikasi maupun tujuan lainnya sepanjang tidak dilarang oleh peraturan perundang-undangan yang berlaku.
  2. Pemenuhan kewajiban ketentuan hukum dan peraturan perundang-undangan terkait dengan proses penegakan hukum dan/atau pengambilan tindakan pencegahan sehubungan dengan kegiatan yang tidak sah, dugaan tindak pidana, pelanggaran hukum, atau peraturan perundang-undangan. Dalam hal ini, Privy dapat Mengungkapkan Data Pribadi Pengguna kepada Individu, organisasi, entitas, atau otoritas pemerintahan, atau aparat penegak hukum yang sah dan dapat membuktikan kepada Privy bahwa pihak tersebut dapat memberikan bukti yang sah dan menunjukkan bahwa pihak tersebut yang berwenang dan/atau diwajibkan oleh aturan hukum dan/atau otoritas yang berwenang yang menimbulkan kewajiban hukum kepada Privy untuk mengungkap Data Pribadi Pengguna kepada pihak tersebut.
  3. Kegiatan peleburan, penggabungan, akuisisi, jual beli aset, restrukturisasi, pembiayaan atau aksi korporasi lainnya sesuai dengan peraturan perundang-undangan yang berlaku yang mana dalam pelaksanaannya melibatkan Privy sebagai pihak yang melakukan kegiatan tersebut dengan pihak lain atau atas perusahaan lain ataupun Privy sebagai pihak yang dilebur atau digabungkan dengan perusahaan lain atau diakuisisi oleh perusahaan lain atau menerima pembiayaan dari perusahaan lain (bahkan apabila kemudian kegiatan tersebut tidak dilanjutkan).
  4. Untuk menghindari keraguan Pengguna, Privy tidak menjual dan/atau membagikan Data Pribadi Pengguna kepada pihak lain selain yang Pengguna setujui dalam Kebijakan Privasi ini. Privy menjamin bahwa hanya Pengguna, Pihak Ketiga dan/atau pihak-pihak lain yang diberikan persetujuan oleh Pengguna, yang dapat mengakses dan/atau melihat Dokumen Elektronik yang diunggah atau Data Pribadi yang terdapat di dalam Akun Privy Pengguna.
  5. Dalam hal Pengguna memberikan persetujuan kepada Pihak Ketiga untuk menggunakan Akun Privy untuk mengakses atau menggunakan layanan yang disediakan oleh Pihak Ketiga, penggunaan Data Pribadi Pengguna oleh Pihak Ketiga tersebut tunduk kepada syarat dan ketentuan dan/atau kebijakan privasi Pihak Ketiga tersebut.
  6. Pengguna memahami bahwa Privy dapat Mengungkapkan Data Pribadi Pengguna ke luar wilayah Republik Indonesia terkait dengan Layanan Privy. Terkait dengan hal ini, Privy akan mematuhi seluruh peraturan perundang-undangan yang berlaku.

4. KEAMANAN DATA PRIBADI PENGGUNA

Privy melakukan upaya-upaya pengamanan dan penyimpanan dengan penuh kehati-hatian guna melindungi kerahasiaan Data Pribadi Pengguna dari waktu ke waktu. Setiap konten yang diunggah dan dikirim oleh Pengguna ke Layanan Privy akan tersimpan secara aman dan terkirim secara rahasia dengan menggunakan standar industri untuk pengamanan informasi elektronik. Privy menetapkan standar yang tinggi untuk keamanan informasi, perlu diketahui bahwa Privy telah tersertifikasi ISO 27001:2013 mengenai Information Security Management System dan ISO 27701:2019 mengenai Privacy Information Management System.Pengguna bertanggung jawab untuk menjaga kerahasiaan detail Akun Privy Pengguna, termasuk kata sandi Pengguna dan One Time Password (OTP) yang mungkin Privy kirimkan kepada Pengguna dari waktu ke waktu terhadap siapapun, dan harus selalu menjaga dan bertanggung jawab atas keamanan perangkat yang Pengguna gunakan untuk mengakses Layanan Privy.

5. PENYIMPANAN DATA

Privy menyimpan Data Pribadi Pengguna selama jangka waktu yang dibutuhkan untuk tujuan Pemrosesan Data Pribadi sebagaimana dijelaskan di dalam Kebijakan Privasi ini sesuai dengan ketentuan hukum dan peraturan perundang-undangan yang berlaku.

6. PERSETUJUAN PENGGUNA

Dengan melakukan salah satu dari hal-hal yang disebutkan di bawah ini, Pengguna mengakui dan menyatakan bahwa Pengguna telah membaca dan memahami ketentuan-ketentuan dalam Kebijakan Privasi ini. Pengguna juga memberikan Privy persetujuan untuk melakukan Pemrosesan, Pengungkapan dan/atau penyimpanan Data Pribadi Pengguna sesuai dengan ketentuan-ketentuan dalam Kebijakan Privasi ini dan peraturan-perundang-undangan yang berlaku:

  1. terdaftar sebagai Pengguna Layanan Privy.
  2. Pengguna menyerahkan Data Pribadi Pengguna kepada Privy untuk tujuan Pemrosesan, Pengungkapan dan penyimpanan Data Pribadi Pengguna sebagaimana dimaksud dalam Kebijakan Privasi ini.
  3. Data Pribadi Pengguna tersimpan dalam sistem Privy.
  4. Pengguna memberikan persetujuan yang tercantum dalam kesepakatan atau perjanjian antara Pengguna dan Privy sehubungan dengan penerimaan kerja sama atau sehubungan dengan penggunaan Layanan Privy;
  5. Pengguna mengunjungi dan/atau menggunakan website dan/atau Aplikasi Privy; dan/atau
  6. Pengguna melakukan komunikasi dengan Privy.

7. HAK PENGGUNA

  1. Privy memberikan Pengguna hak-hak terkait dengan Data Pribadi Pengguna sesuai dengan peraturan perundang-undangan yang berlaku, yang dimana Pengguna mempunyai hak-hak sebagai berikut:

    1. Pencabutan Persetujuan
      Pengguna berhak untuk mencabut persetujuan Pengguna untuk Privy Memproses, Mengungkapkan dan/atau menyimpan Data Pribadi Pengguna. Dengan pencabutan persetujuan tersebut maka Privy akan menghapus/memusnahkan Data Pribadi Pengguna dari sistem Privy dan berhenti untuk Memproses Data Pribadi Pengguna.

    2. Permohonan Akses
      Pengguna berhak meminta akses dan memperoleh salinan atas Data Pribadi Pengguna yang disimpan di dalam sistem Privy. Pemberian akses dan salinan tersebut kepada Pengguna akan dilakukan Privy sesuai dengan ketentuan hukum dan peraturan perundang-undangan yang berlaku.

    3. Permohonan Perubahan
      Pengguna berhak untuk merubah, mengoreksi, menambah, memperbarui, melengkapi dan/atau memperbaiki kesalahan, ketidakakuratan terhadap  Data Pribadi Pengguna yang disimpan di dalam sistem Privy. Perubahan, Data Pribadi berupa Basic Data tersebut hanya dapat dilakukan dengan menyampaikan pemberitahuan kepada Privy melalui kontak Privy. Sedangkan untuk data dalam kategori selain Basic Data dapat dilakukan melalui Aplikasi Privy. Adapun untuk permohonan perubahan alamat surat elektronik dan/atau nomor telepon seluler dapat juga dilakukan Pengguna melalui Akun Pengguna dengan pembuktian kesesuaian terhadap data biometrik Pengguna. Privy berhak meminta dokumen pendukung dan/atau melakukan verifikasi terhadap perubahan, penambahan, atau pembaruan informasi dan Data Pribadi tersebut sesuai dengan prosedur Privy. Pelaksanaan permohonan perubahan akan dilakukan sesuai dengan peraturan perundang-undangan yang berlaku.

    4. Permohonan Penghapusan
      Pengguna berhak untuk meminta Privy mengakhiri pemrosesan, menghapus dan/atau memusnahkan Data Pribadi Pengguna dari sistem Privy. Sebelum hal tersebut dapat diproses, Pengguna wajib memenuhi persyaratan verifikasi yang dilakukan oleh Privy. Privy berhak untuk meminta alasan penghapusan Data Pribadi dari Pengguna. Adapun permintaan penghapusan Basic Data hanya dapat dilakukan dengan menyampaikan pemberitahuan kepada Privy melalui kontak Privy. Pelaksanaan permohonan penghapusan Data Pribadi akan dilakukan sesuai dengan peraturan perundang-undangan yang berlaku. Dampak dari penghapusan Basic Data adalah penutupan Akun Privy.

  2. Privy berhak untuk menolak permintaan Pengguna sebagaimana disebutkan di poin (a) di atas, apabila:

    1. Permintaan Pengguna tidak relevan dengan Data Pribadi Pengguna yang disimpan oleh Privy, termasuk dan tidak terbatas pada apabila pihak yang meminta Data Pribadi pihak lain yang mana pihak tersebut tidak berwenang atas Data Pribadi tersebut dan/atau tidak dapat membuktikan secara sah bahwa pihak tersebut berwenang atas Data Pribadi yang diminta; dan/atau

    2. Privy tidak diperbolehkan untuk melaksanakan permintaan Pengguna oleh otoritas berwenang dan/atau kebijakan internal Privy yang berdasarkan dengan peraturan perundang- undangan yang berlaku.

8. PEMBATASAN TANGGUNG JAWAB

Pengguna dengan ini setuju untuk melepaskan, membebaskan, memberikan ganti rugi, dan membela Privy, termasuk setiap pejabat, direktur, karyawan, atau agen Privy dari dan terhadap setiap dan segala permintaan, gugatan, klaim, kerugian, tanggung jawab, kewajiban, biaya, kerusakan, dan ongkos (termasuk tetapi tidak terbatas pada biaya hukum dan pengeluaran biaya ganti rugi) yang dihasilkan secara langsung atau tidak langsung dari:

  1. segala kerugian akibat Data Pribadi yang dicegat, disadap, diakses, dicuri, diungkapkan, diubah atau dihancurkan oleh Pihak Ketiga yang tidak berwenang, karena faktor-faktor di luar kendali Privy dan/atau yang bertentangan dengan Kebijakan Privasi ini dan peraturan perundang-undangan yang berlaku, termasuk yang diakibatkan oleh kesalahan atau kelalaian Pengguna;
  2. keamanan dan kerahasiaan Data Pribadi yang telah dilakukan Pemrosesan, Pengungkapan dan/atau penyimpanan terhadap Pengguna kepada publik atau Pihak Ketiga, baik Pemrosesan, Pengungkapan dan/atau penyimpanan yang dilakukan oleh Pengguna ataupun pihak manapun selain Privy, dan Pemrosesan, Pengungkapan dan/atau penyimpanan tersebut terjadi bukan karena kelalaian dan/atau kesalahan Privy dalam melindungi Data Pribadi Pengguna;
  3. seluruh risiko dan/atau konsekuensi yang timbul dari kelalaian dan/atau kesalahan pribadi yang Pengguna lakukan dalam menjaga keamanan dan kerahasiaan Data Pribadi Pengguna; dan/atau
  4. seluruh konsekuensi yang timbul dari pemanfaatan media dan/atau aplikasi apapun yang Pengguna gunakan untuk Mengungkapkan, Memproses dan/atau menyimpan Data Pribadi Pengguna, seperti antara lain; jaringan internet dan layanan penyimpanan awan.

9. HUKUM YANG BERLAKU DAN PENYELESAIAN SENGKETA

  1. Ketentuan Penggunaan ini diatur dan ditafsirkan berdasarkan hukum Negara Republik Indonesia.

Pengguna dan Privy sepakat bahwa segala sengketa atau perselisihan yang timbul dari atau yang berkaitan dengan hal-hal yang diatur dalam Kebijakan Privasi ini (termasuk segala sengketa atau perselisihan sehubungan dengan Kebijakan Privasi ini)  akan diselesaikan dengan mengacu kepada peraturan perundang-undangan yang berlaku, terutama terkait dengan pelindungan data pribadi.

10. BAHASA

Dalam hal Kebijakan ini ditampilkan dalam beragam pilihan bahasa dan terdapat ketidaksesuaian antara satu bahasa dengan bahasa yang lain, maka teks Bahasa Indonesia yang akan berlaku.

11. KONTAK DAN PEMBERITAHUAN/NOTIFIKASI

  1. Pemberitahuan dari Privy
    Setiap pemberitahuan dari Privy yang ditujukan kepada Pengguna akan diumumkan melalui Situs dan dikirimkan melalui surat elektronik (email),   layanan pesan singkat (SMS), dan/atau push notification melalui Aplikasi Privy yang terpasang pada gawai Pengguna yang terdaftar di Privy.

  2. Pemberitahuan dari Pengguna

    1. Setiap pemberitahuan dari Pengguna yang ditujukan kepada Privy terkait dengan Layanan Privy menjadi efektif ketika pemberitahuan tersebut diterima oleh Privy melalui alamat surat elektronik (e-mail address) helpdesk@privy.id dan/atau melalui dokumen fisik yang dikirimkan ke PT Privy Identitas Digital dengan alamat Jl. Kemang Raya No. 34 Lantai 2, Kel. Bangka, Kec. Mampang Prapatan, Jakarta Selatan 12730, Indonesia.
    2. Setiap pemberitahuan dari Pengguna yang berkaitan tentang Kebijakan Privasi ini atau Data Pribadi dapat disampaikan oleh Pengguna kepada Privy melalui alamat surat elektronik dpo@privy.id.

12. PERUBAHAN

  1. Privy berhak meninjau dan mengubah Kebijakan Privasi ini sewaktu-waktu untuk memastikan bahwa ketentuan-ketentuan dalam Kebijakan Privasi ini konsisten dengan perkembangan Layanan Privy di masa depan, dan/atau jika terdapat perubahan peraturan perundang-undangan yang berlaku. Terkait dengan perubahan tersebut, Privy akan memberitahu Pengguna mengenai perubahan melalui pemberitahuan sebagaimana kami jelaskan di Pasal 12(a) di atas.
  2. Pengguna mengerti dan setuju bahwa Pengguna bertanggung jawab untuk meninjau Kebijakan Privasi ini secara berkala untuk mengetahui informasi terbaru mengenai Kebijakan Privasi ini dari waktu ke waktu.