Pemberitahuan Pelindungan Data Pribadi

Setiap kata yang diawali huruf kapital mengandung arti berikut ini:

1. “Akun Privy” adalah setiap akun yang diterbitkan oleh Privy, dengan nama PrivyID, dimana setiap pemilik akun akan diberikan suatu userID, memilih password, dan dapat menyimpan Data Pribadinya.
2. “Aplikasi Privy” adalah aplikasi ponsel (mobile apps) yang dioperasikan oleh PT Privy Identitas Digital.
3. “Basic Data” adalah Data Pribadi yang dibutuhkan oleh Privy untuk dapat menerbitkan PrivyID dan membuat Akun Privy.
4. “Data Pribadi” adalah setiap data yang mengidentifikasikan atau dapat digunakan untuk mengidentifikasi individual, sendiri atau dalam kombinasi dengan data/informasi lain, secara langsung atau tidak langsung, dalam sistem elektronik dan/atau non-elektronik, yang terbagi menjadi Data Pribadi Spesifik/Sensitif dan Data Pribadi Umum
5. “Data Pribadi Spesifik/Sensitif” adalah Data Pribadi yang bersifat sensitif dan membutuhkan tingkat pelindungan yang spesifik dan lebih tinggi dibandingkan pelindungan terhadap Data Pribadi lainnya sesuai dengan hukum dan peraturan yang berlaku. Sebagai contoh, Data Pribadi Spesifik/Sensitif termasuk dan tidak terbatas pada data/informasi keuangan pribadi, Data Pribadi anak, data biometrik, catatan kejahatan, informasi kesehatan, data genetika dan data lain yang pemrosesannya dapat mengakibatkan dampak besar menurut hukum dan peraturan yang berlaku.
6. “Data Pribadi Umum” adalah Data Pribadi yang bersifat umum dan tidak masuk ke dalam kategori Data Pribadi Spesifik/Sensitif, termasuk namun tidak terbatas pada; nama lengkap, jenis kelamin, alamat, tempat dan tanggal lahir, nomor telepon, alamat email, pekerjaan, nomor tanda pengenal yang diterbitkan oleh lembaga yang berwenang (seperti, antara lain; Kartu Tanda Penduduk (KTP), Surat Izin Mengemudi (SIM) atau paspor), kewarganegaraan, serta profil dan nomor pengenal unik yang Privy keluarkan untuk Pengguna Layanan Privy.
7. “Komunikasi Pemasaran” berarti iklan, komunikasi, dan pemasaran yang berkaitan dengan Layanan.
8. “Layanan Privy” berarti layanan penerbitan Sertifikat Elektronik, pembuatan Tanda Tangan Elektronik Privy (PrivySign), Document Management System Privy, PrivyPass, Segel Elektronik, PrivyChat, Digital ID, PrivyHub, PrivyPal, dan/atau layanan Privy lainnya yang dinyatakan oleh Privy dari waktu ke waktu, baik melalui Situs maupun Aplikasi Privy.
9. “Pemrosesan” atau “Memproses” atau “Diproses” berarti pengumpulan, pemrosesan, pengolahan, pengungkapan, penyimpanan, pengamanan, penganalisisan, penghapusan dan/atau pemusnahan Pribadi Pengguna untuk keperluan Layanan Privy.
10. “Pengguna” berarti setiap orang perorangan termasuk namun tidak terbatas pada Warga Negara Indonesia (WNI) dan/atau Warga Negara Asing (WNA) atau badan hukum/badan usaha yang mengakses Platform Privy dan/atau menggunakan Layanan Privy.
11. “Pihak Ketiga” merupakan perorangan dan/atau badan hukum/badan usaha yang menjalin kerja sama dengan Privy dan dapat dibuktikan oleh suatu dokumen yang mengikat hak dan kewajiban masing-masing pihak.
12. “Privy” berarti PT Privy Identitas Digital dan/atau anak perusahaan, perusahaan afiliasi yang mempunyai hubungan langsung atau tidak langsung dengan PT Privy Identitas Digital.
13. “PrivyID” berarti suatu kode alfanumerik yang diterbitkan oleh Privy, yang dapat dikaitkan dengan suatu nama unik (username), guna mengidentifikasi Pengguna dalam menggunakan Layanan Privy.
14. “Situs” berarti segala URL yang menggunakan domain dengan alamat “https://privy.id/” atau situs lain yang dinyatakan oleh Privy dari waktu ke waktu.
15. “Tanda Tangan Elektronik” adalah tanda tangan yang terdiri atas Informasi Elektronik yang dilekatkan, terasosiasi atau terkait dengan Informasi Elektronik lainnya yang digunakan sebagai alat verifikasi dan autentikasi yang dibuat dengan Layanan Privy.
16. “Sertifikat Elektronik” adalah sertifikat diterbitkan dan/atau disediakan oleh Privy yang bersifat elektronik dan memuat Tanda Tangan Elektronik serta identitas yang menunjukkan subjek hukum atau para pihak dalam Transaksi Elektronik.
17. “Informasi Elektronik” adalah satu atau sekumpulan data elektronik, termasuk tetapi tidak terbatas pada tulisan, suara, gambar, peta, rancangan, foto, Electronic Data Interchange (EDI), surat elektronik (e-mail), telegram, teleks, telecopy atau sejenisnya, huruf, tanda, angka, kode akses, simbol, atau perforasi yang telah diolah yang memiliki arti atau dapat dipahami oleh orang yang mampu memahaminya.

Untuk membuat Akun Privy dan menggunakan Layanan Privy, Pengguna diminta untuk memberikan Data Pribadi Pengguna secara benar, jelas, akurat dan lengkap kepada Privy. Apabila Pengguna tidak memberikan Data Pribadi yang diwajibkan di poin ini, atau memberikan pernyataan dan jaminan, informasi atau Data Pribadi yang tidak benar, tidak jelas, tidak akurat, dan/atau tidak lengkap, maka Privy berhak menolak permohonan pembuatan Akun Privy untuk Pengguna tersebut dan untuk menangguhkan atau menghentikan sebagian atau seluruh Layanan Privy yang diberikan kepada Pengguna.

Privy dapat memproses Data Pribadi Pengguna Privy baik yang bersifat umum dan/atau spesifik/sensitif, dalam keadaan sebagai berikut:

1. Pada Saat Pengguna Membuat Akun Privy

   Privy meminta Basic Data Pengguna untuk keperluan pembuatan akun Privy. Data Pribadi yang dimaksud termasuk namun tidak terbatas pada:

   1. nama lengkap;
   2. tempat dan tanggal lahir;
   3. informasi data Nomor Identitas Kependudukan (NIK);
   4. salinan dokumen (gambar) Kartu Tanda Penduduk (KTP) yang dikeluarkan oleh Pemerintah Indonesia. Privy dapat meminta dokumen-dokumen pendukung lainnya termasuk namun tidak terbatas pada Kartu Keluarga (KK), Surat Izin Mengemudi (SIM), Paspor, Kartu Izin Tinggal Sementara (KITAS), dan/atau surat keterangan dari perusahaan sebagai dokumen pendukung proses identifikasi dan autentikasi dalam penggunaan Layanan Privy jika diperlukan (termasuk informasi yang tertera di dalamnya);
   5. nomor telepon seluler;
   6. alamat surat elektronik/email; dan/atau
   7. data biometrik.

   Selain Basic Data di atas, Privy juga dapat memproses Data Pribadi sebagai berikut:

   1. Surat Tanda Nomor Kendaraan (STNK);
   2. Buku Pemilik Kendaraan Bermotor (BPKB); dan/atau
   3. Nomor Pokok Wajib Pajak (NPWP).

   Privy dapat mengumpulkan dan memproses data tambahan sejauh diperlukan sehubungan dengan pengembangan dan/atau penyediaan Layanan Privy. Apabila data tambahan tersebut belum disebutkan sebelumnya dalam Pemberitahuan PDP ini dan memerlukan persetujuan berdasarkan undang-undang dan peraturan yang berlaku, Privy akan meminta persetujuan tertulis atau terekam Pengguna sebelum mengumpulkan atau memproses data tambahan tersebut.

2. Data yang Privy kumpulkan secara otomatis

   Pada saat Pengguna menggunakan Layanan Privy, Privy akan mengumpulkan Data Pribadi secara otomatis seperti IP Address, login information, geolocation, browser client & version, timestamp of activities, operating system, dan data transaksi Pengguna yang berkaitan dengan penggunaan Layanan Privy.

3. Data yang Pengguna berikan

   Pada saat Pengguna menggunakan Layanan Privy, termasuk Layanan Privy melalui Pihak Ketiga, Pengguna dapat memberikan Data Pribadi lainnya (selain sebagaimana disebut di poin (A) dan (B) di atas) kepada Privy dari waktu ke waktu.

   1. Privy mengunggah, mengumpulkan, dan menggunakan Daftar Kontak Pengguna dan Gambar yang terdapat di dalam perangkat milik Pengguna untuk penggunaan layanan PrivyChat, yang di mana data tersebut diperlukan untuk memudahkan sinkronisasi data antara PrivyID Pengguna dan PrivyID Pengguna lainnya untuk berkomunikasi dengan dan/atau mengenali satu sama lain sehubungan dengan Layanan Privy.
   2. Segala bentuk dokumen, pesan, gambar, dan/atau lampiran yang diunggah dan/atau dibagikan oleh Pengguna di Aplikasi Privy sehubungan dengan penggunaan layanan Privy termasuk namun tidak terbatas pada PrivyChat dan PrivySign.
   3. Data lokasi Pengguna, yang di mana data tersebut Privy proses dari perangkat yang digunakan Pengguna pada saat Pengguna masuk ke dalam Akun Privy Pengguna dan/atau menggunakan Layanan Privy, termasuk melakukan proses penandatanganan dokumen.
   4. Privy memberikan keterbukaan kepada Pengguna dalam mengelola dan mengendalikan Data Pribadi Pengguna. Privy hanya akan Memproses Data Pribadi Pengguna secara terbatas untuk keperluan penyediaan Layanan Privy, sesuai dengan syarat dan ketentuan yang telah disampaikan sebelumnya dan/atau berdasarkan persetujuan dari Pengguna.
4. Data yang Privy himpun dari Pihak Ketiga

   Pengguna dapat membuat Akun Privy melalui Pihak Ketiga untuk mengakses atau menggunakan layanan yang disediakan oleh Pihak Ketiga tersebut. Pihak Ketiga yang memberikan layanan pembuatan Akun Privy tersebut adalah otoritas pendaftaran (registration authority). Otoritas pendaftaran akan meneruskan informasi Data Pribadi yang Pengguna berikan pada saat registrasi kepada Privy untuk membuat Akun Privy Pengguna.

5. Cookies

   Dalam meningkatkan kualitas Layanan, Privy menggunakan cookies selama Pengguna menggunakan Layanan Privy, untuk mengenali dan mengingat informasi tertentu pada browser Pengguna meliputi manajemen sesi, personalisasi layanan, dan perekaman aktivitas pengguna. Pengguna dapat memilih untuk me-nonaktifkan cookies pada browser Pengguna. Apabila Pengguna me-nonaktifkan cookies, fungsi tertentu dari layanan Situs akan menjadi terbatas.

Privy melakukan pemrosesan data pribadi berdasarkan:

1. Persetujuan Pengguna. Misalnya, Privy dapat meminta persetujuan Pengguna untuk mengirimkan informasi berkaitan dengan Layanan Privy atau layanan Pihak Ketiga yang bekerja sama dengan Privy melalui email, notifikasi dalam platform Privy, layanan pesan singkat (SMS), aplikasi obrolan (contoh: WhatsApp), pemberitahuan pesan langsung (push notification), panggilan yang terekam, dan melalui surel. Setiap permintaan persetujuan akan disertai informasi jelas mengenai tujuan pemrosesan dan cara Anda dapat mengelola atau mencabut persetujuan tersebut.
2. Pemenuhan kewajiban perjanjian antara Privy dengan Pengguna dan/atau Pihak Ketiga, di mana terdapat kebutuhan untuk pemrosesan data pribadi Pengguna dalam rangka melaksanakan perjanjian. Sebagai contoh, Privy memproses Data Pribadi seperti Basic Data Anda untuk memungkinkan verifikasi identitas secara elektronik melalui Platform Privy.
3. Pemenuhan kewajiban hukum dari Privy atas ketentuan peraturan perundang-undangan, perintah melalui surat resmi dari pejabat dan/atau lembaga pemerintahan dan/atau putusan pengadilan, dan/atau perintah berdasarkan keputusan pejabat tata usaha negara. Hal ini termasuk tetapi tidak terbatas pada proses audit oleh otoritas yang berwenang, perintah pengadilan atau panggilan pengadilan yang mengharuskan adanya pemrosesan Data Pribadi, dan pelaporan terhadap pejabat dan/atau lembaga pemerintahan dalam rangka pencegahan kejahatan, audit kepatuhan, atau penegakan hukum.
4. Pelaksanaan tugas dalam rangka kepentingan umum, pelayanan publik, atau pelaksanaan kewenangan Pengendali Data Pribadi berdasarkan ketentuan peraturan perundang-undangan, termasuk penyediaan Layanan oleh Privy sebagai Penyelenggara Sertifikasi Elektronik (PSrE) dan/atau Penyelenggara Sistem Elektronik (PSE).
5. Pemenuhan kepentingan Privy, dengan memperhatikan tujuan, kebutuhan, dan keseimbangan kepentingan antara Privy dan Pengguna. Hal ini termasuk tetapi tidak terbatas pada personalisasi sebagai peningkatan kualitas Layanan Privy bagi Pengguna, kegiatan pemasaran, dan keperluan audit. Dasar pemrosesan ini dilakukan dengan mempertimbangkan kepentingan Privy dengan hak Pengguna sebagai Subjek Data Pribadi.

Privy memproses Data Pribadi Pengguna untuk tujuan sebagai berikut:

1. Tujuan Umum
   1. Menyediakan Layanan Privy, seperti:
      1. Menerbitkan PrivyID, membuat Akun Privy, serta menerbitkan, mengelola, dan mencabut Sertifikat Elektronik yang diterbitkan oleh Privy.
      2. Mengumpulkan, merekam, dan menganalisis data terkait dengan aktivitas penggunaan Layanan Privy.
      3. Memberitahukan Pengguna atas transaksi dan/atau aktivitas yang terjadi dalam Aplikasi atau sistem lain yang terhubung dengan Aplikasi Privy.
   2. Pengiriman informasi tentang Layanan Privy, pembaruan, pengembangan, dan/atau penyempurnaan Layanan Privy atau layanan-layanan yang disediakan oleh Pihak Ketiga yang bekerja sama dengan Privy.
   3. Keperluan internal, termasuk dan tidak terbatas pada audit dan penganalisisan terkait dengan mengembangkan, memelihara, menguji, memperbaiki, meningkatkan, dan mempersonalisasikan Layanan Privy untuk memenuhi kebutuhan dan preferensi Pengguna.
   4. Pemenuhan kewajiban Privy kepada pejabat yang berwenang yang berdasarkan peraturan perundang-undangan yang berlaku.
   5. Personalisasi Aplikasi Privy dan/atau Layanan Privy untuk Pengguna yang disediakan oleh Privy dan/atau Pihak Ketiga yang telah bekerjasama dengan Privy.
   6. Memproses permohonan Pengguna sehubungan dengan Layanan Privy, termasuk dan tidak terbatas pada akses, koreksi, pemutakhiran, dan/atau penghapusan/pemusnahan Data Pribadi Pengguna dalam sistem Privy, serta untuk menghubungi Pengguna terkait dengan permohonan Pengguna tersebut.
   7. Tujuan lainnya sepanjang tujuan tersebut tidak dilarang oleh peraturan perundang-undangan yang berlaku. Privy akan memberitahu Pengguna tentang tujuan lain tersebut ketika meminta persetujuan tertulis/terekam Pengguna apabila disyaratkan oleh peraturan perundang-undangan yang berlaku.
2. Tujuan Komunikasi Pemasaran

   Privy berhak untuk menyampaikan materi iklan, komunikasi, dan pemasaran yang berhubungan dengan Layanan (“Komunikasi Pemasaran”), termasuk namun tidak terbatas pada konten yang dipersonalisasi berdasarkan atribut atau karakteristik demografis Pengguna yang relevan sebagaimana ditentukan berdasarkan profil Pengguna.

   Penyampaian informasi tersebut dapat dilakukan oleh Privy maupun oleh pihak ketiga yang memiliki hubungan kerja sama dengan Privy, termasuk sponsor dan pengiklan. Komunikasi Pemasaran tersebut dapat disalurkan melalui berbagai media, antara lain namun tidak terbatas pada:

   1. Platform resmi Privy (seperti sosial media resmi Privy serta Aplikasi dan Situs Privy);
   2. Layanan pesan singkat (SMS);
   3. Aplikasi perpesanan (seperti WhatsApp dan Telegram);
   4. Notifikasi langsung (push notification; dan/atau
   5. Surat elektronik (email).

   Privy akan memastikan bahwa setiap pengiriman Komunikasi Pemasaran sebagaimana dimaksud dilaksanakan sesuai dengan peraturan perundang-undangan yang berlaku.

Privy secara terbuka akan memberikan akses, mengirimkan, menyampaikan, memberikan dan/atau mengungkapkan (yang selanjutnya disebut sebagai “Mengungkapkan” atau “Pengungkapan”) Data Pribadi Pengguna yang terdapat dalam sistem Privy. Pengungkapan Data Pribadi Pengguna tersebut dilakukan dengan afiliasi Privy dan pihak lain (sebagaimana disebutkan di dalam Pemberitahuan PDP ini) untuk tujuan sebagai berikut ini dan untuk tujuan lain yang diperbolehkan oleh peraturan perundang-undangan yang berlaku:

1. Memungkinkan Privy dalam menyediakan Layanan Privy dan/atau untuk melakukan atau memberikan layanan kepada Pengguna, termasuk dan tidak terbatas pada pengungkapan kepada:
   1. Pengguna lain, sebagai pihak yang berhubungan langsung dengan Pengguna sehubungan dengan penggunaan oleh Pengguna atas Layanan Privy;
   2. Agen, kontraktor, atau Pihak Ketiga yang menyediakan layanan kepada Privy sehingga Privy dapat menyediakan layanan kepada Penggunanya sehubungan dengan penggunaan Data Pribadi Pengguna tersebut. Agen, kontraktor, atau Pihak Ketiga tersebut menyediakan layanan kepada Privy dalam bentuk layanan verifikasi, autentikasi, analisis, promosi, deteksi penipuan, pembayaran, atau dukungan Pengguna lainnya. Privy memastikan bahwa agen, kontraktor, atau Pihak Ketiga tersebut hanya akan menggunakan Data Pribadi Pengguna sesuai keperluannya untuk mendukung Layanan Privy dan melindungi Data Pribadi Pengguna sesuai dengan peraturan perundang-undangan yang berlaku;
   3. Organisasi atau badan hukum dimana Pengguna diasosiasikan dan didaftarkan kepadanya melalui Layanan Privy;
   4. Pihak Ketiga lain yang membantu Privy dalam menyediakan Layanan Privy, seperti penyediaan layanan yang melakukan penanganan pengaduan, asuransi, memungkinkan layanan Pihak Ketiga untuk ditawarkan dalam Aplikasi Privy, memproses semua bentuk aktivitas Pengguna dalam Aplikasi atau platform yang terhubung dengan Aplikasi Privy maupun tujuan lainnya sepanjang tidak dilarang oleh peraturan perundang-undangan yang berlaku.
2. Untuk keperluan pemenuhan kewajiban ketentuan hukum dan peraturan perundang-undangan terkait dengan proses penegakan hukum dan/atau pengambilan tindakan pencegahan sehubungan dengan kegiatan yang tidak sah, dugaan tindak pidana, pelanggaran hukum, atau peraturan perundang-undangan. Dalam hal ini, Privy dapat mengungkapkan Data Pribadi Pengguna kepada individu, organisasi, entitas, atau otoritas pemerintahan, atau aparat penegak hukum yang sah dan dapat membuktikan kepada Privy bahwa pihak tersebut dapat memberikan bukti yang sah dan menunjukkan bahwa pihak tersebut yang berwenang dan/atau diwajibkan oleh aturan hukum dan/atau otoritas yang berwenang yang menimbulkan kewajiban hukum kepada Privy untuk mengungkap Data Pribadi Pengguna kepada pihak tersebut.
3. Kegiatan peleburan, penggabungan, akuisisi, jual beli aset, restrukturisasi, pembiayaan atau aksi korporasi lainnya sesuai dengan peraturan perundang-undangan yang berlaku yang mana dalam pelaksanaannya melibatkan Privy sebagai pihak yang melakukan kegiatan tersebut dengan pihak lain atau atas perusahaan lain ataupun Privy sebagai pihak yang dilebur atau digabungkan dengan perusahaan lain atau diakuisisi oleh perusahaan lain atau menerima pembiayaan dari perusahaan lain (bahkan apabila kemudian kegiatan tersebut tidak dilanjutkan).
4. Dalam hal Pengguna memberikan persetujuan kepada Pihak Ketiga untuk menggunakan Akun Privy untuk mengakses atau menggunakan layanan yang disediakan oleh Pihak Ketiga, penggunaan Data Pribadi Pengguna oleh Pihak Ketiga tersebut tunduk kepada syarat dan ketentuan dan/atau kebijakan privasi Pihak Ketiga tersebut.
5. Pengguna memahami bahwa Privy dapat mengungkapkan Data Pribadi Pengguna ke luar wilayah Republik Indonesia terkait dengan Layanan Privy. Terkait dengan hal ini, Privy akan memastikan bahwa kegiatan transfer Data Pribadi dilakukan ke negara-negara yang memiliki tingkat Pelindungan Data Pribadi yang setara, berdasarkan perjanjian yang mengatur Pelindungan Data Pribadi dengan kekuatan hukum yang sah dan mengikat, dan/atau telah memperoleh persetujuan Pengguna sesuai dengan peraturan perundang-undangan yang berlaku.

Pengguna memahami bahwa dalam penyelenggaraan Layanan, Data Pribadi Pengguna di proses dan disimpan pada infrastruktur yang berada di wilayah Republik Indonesia. Namun, dalam kondisi tertentu, Privy dapat melakukan transfer dan/atau memberikan akses atas Data Pribadi Pengguna kepada pihak ketiga yang berada di luar wilayah Republik Indonesia apabila diperlukan untuk penyelenggaraan Layanan dan/atau pemenuhan kewajiban Privy, dengan tetap memperhatikan ketentuan peraturan perundang-undangan yang berlaku mengenai transfer Data Pribadi ke luar wilayah Indonesia.

Dalam hal dilakukan transfer Data Pribadi ke luar wilayah Indonesia, Privy akan memastikan bahwa transfer tersebut dilakukan berdasarkan mekanisme dan instrumen pelindungan Data Pribadi dengan mempertimbangkan tujuan dan kebutuhan transfer serta risiko terhadap pelindungan Data Pribadi dan hak Pengguna, termasuk namun tidak terbatas kepada memastikan bahwa kegiatan transfer Data Pribadi dilakukan ke negara-negara yang memiliki tingkat pelindungan Data Pribadi yang setara, berdasarkan perjanjian yang mengatur pelindungan Data Pribadi dengan kekuatan hukum yang sah dan mengikat, dan/atau telah memperoleh persetujuan Pengguna sesuai dengan peraturan perundang-undangan yang berlaku.

Privy dapat menggunakan sistem, alat, atau teknologi berbasis kecerdasan buatan (AI) sebagai bagian dari kegiatan Pemrosesan Data Pribadi dalam operasi internal, pengembangan produk, penyediaan Layanan, analisis data, serta fungsi pendukungan bisnis. Dalam konteks ini, penggunaan AI dapat termasuk dalam pemrosesan otomatis atas Data Pribadi sebagaimana diatur dalam peraturan perundang-undangan yang berlaku.

Setiap output yang dihasilkan oleh sistem AI akan melalui proses peninjauan, validasi, dan pengawasan internal sebelum dapat diimplementasi dan digunakan, serta tunduk pada evaluasi yang relevan untuk memastikan kesesuaian dengan ketentuan peraturan perundang-undangan yang berlaku.

Sebagai contoh , AI dapat digunakan untuk tujuan berikut:

1. Peningkatan efisiensi operasional, termasuk untuk mengidentifikasi tren, berita atau informasi, dan optimalisasi proses internal.
2. Penanganan pertanyaan Pengguna sehubungan dengan Layanan Privy melalui fitur chatbot.
3. Pengembangan dan peningkatan Layanan Privy lainnya yang akan diberitahukan kepada Pengguna dari waktu ke waktu.

Privy menerapkan langkah-langkah teknis dan organisasi yang sesuai untuk memastikan bahwa aktivitas pemrosesan data yang terkait dengan penggunaan AI dilakukan secara aman, sah, dan bertanggungjawab. Privy juga dapat memperbarui, mengubah, meningkatkan, atau menghentikan penggunaan AI tertentu dari waktu ke waktu sebagai bagian dari evaluasi berkelanjutan terhadap kesesuaian teknologi, perkembangan regulasi, aspek keamanan, dan kebutuhan bisnis.

1. Privy melakukan upaya-upaya pengamanan dan penyimpanan dengan penuh kehati-hatian guna melindungi kerahasiaan Data Pribadi Pengguna dari waktu ke waktu.
2. Setiap konten (termasuk pesan) yang diunggah dan dikirim oleh Pengguna melalui sistem Privy sehubungan dengan Layanan Privy akan tersimpan secara aman dan terkirim secara rahasia dengan menggunakan standar pengamanan informasi elektronik industri.
3. Privy akan menyampaikan pemberitahuan kepada Pengguna dalam hal terdapat kegagalan pelindungan rahasia Data Pribadi Pengguna dalam sistem elektronik Privy sesuai ketentuan peraturan perundang-undangan yang berlaku.
4. Privy menjaga akses tehadap segala data dan informasi, termasuk namun tidak terbatas pada rekaman pesan pembicaraan, Data Pribadi atau dokumen elektronik yang Pengguna unggah melalui Akun Privy Pengguna ke dalam sistem Privy sehubungan dengan Layanan Privy agar hanya Pengguna dan pihak-pihak lain yang Pengguna berikan izin yang dapat mengakses dan/atau melihat data dan informasi tersebut.
5. Privy menetapkan standar yang tinggi untuk keamanan informasi, perlu diketahui bahwa Privy telah tersertifikasi ISO 27001:2022 mengenai Information Security Management System dan ISO 27701:2019 mengenai Privacy Information Management System.
6. Untuk menghindari keraguan Pengguna, Privy tidak menjual dan/atau membagikan Data Pribadi Pengguna kepada pihak lain selain yang Pengguna setujui dalam Pemberitahuan PDP ini. Privy menjamin bahwa hanya Pengguna, Pihak Ketiga dan/atau pihak-pihak lain yang diberikan persetujuan oleh Pengguna, yang dapat mengakses dan/atau melihat dokumen elektronik yang diunggah atau Data Pribadi yang terdapat di dalam Akun Privy Pengguna.
7. Pengguna bertanggung jawab untuk menjaga kerahasiaan detail Akun Privy Pengguna, termasuk kata sandi Pengguna dan One Time Password (OTP) yang mungkin Privy kirimkan kepada Pengguna dari waktu ke waktu terhadap siapapun, dan harus selalu menjaga dan bertanggung jawab atas keamanan perangkat yang Pengguna gunakan untuk mengakses Layanan Privy.

Data Pribadi Pengguna diproses dan disimpan di Indonesia, pada fasilitas pemrosesan dan penyimpanan milik Privy yang aman dan sesuai dengan standar keamanan informasi yang berlaku.

Privy melakukan Pemrosesan, terutama penyimpanan Data Pribadi sesuai dengan ketentuan peraturan perundang-undangan yang berlaku, dengan memperhatikan kondisi sebagai berikut:

1. Permulaan Pemrosesan. Pemrosesan data pribadi dimulai sejak Pengguna memberikan persetujuan atas Pemberitahuan PDP ini, termasuk pada saat Pengguna membuat akun Privy, dan/atau melalui penghimpunan Data Pribadi berdasarkan perjanjian antara Privy dengan Pihak Ketiga, atau atas dasar pemrosesan data pribadi lain yang sah sesuai dengan ketentuan hukum yang berlaku dan/atau disebutkan di Pasal 3 Pemberitahuan PDP ini;
2. Jangka Waktu Penyimpanan. Data Pribadi disimpan:
   1. selama Pengguna masih menggunakan Layanan Privy;
   2. sesuai dengan jangka waktu masa retensi arsip dalam Tata Cara Pengelolaan Sertifikat (Certification Practice Statement) Privy; dan/atau
   3. selama diperlukan untuk memenuhi kewajiban hukum, penyelesaian sengketa, keperluan audit, serta kepatuhan terhadap peraturan perundang-undangan yang berlaku.
3. Pengakhiran Pemrosesan. Pemrosesan data pribadi dilakukan hingga:
   1. tujuan pemrosesan data pribadi tercapai;
   2. dilaksanakannya permohonan pencabutan persetujuan atau permohonan penghapusan oleh Pengguna;
   3. habisnya masa retensi sebagaimana ditentukan oleh hukum; dan/atau
   4. berakhirnya kewajiban hukum dan/atau kontraktual antara Privy dan pihak terkait.

Pengguna dengan ini memberikan persetujuan secara tegas kepada Privy untuk melakukan Pemrosesan Data Pribadi Pengguna sebagaimana dijelaskan dalam Pemberitahuan PDP ini dan sesuai dengan ketentuan peraturan perundang-undangan yang berlaku. Persetujuan tersebut diberikan dengan memperhatikan tujuan pemrosesan, kebutuhan operasional, serta keseimbangan antara kepentingan Privy dan hak-hak Pengguna.

Persetujuan Pengguna dianggap sah dan mengikat apabila:

1. Pengguna telah melakukan registrasi dan terdaftar sebagai Pengguna Layanan Privy;
2. Pengguna secara sadar dan sukarela menyerahkan Data Pribadi kepada Privy untuk tujuan sebagaimana diatur dalam Pemberitahuan PDP ini;
3. Data Pribadi Pengguna telah tersimpan, tercatat, dan/atau diproses dalam sistem dan/atau infrastruktur milik Privy;
4. Pengguna memberikan persetujuan eksplisit melalui sarana digital atau non-digital yang disediakan oleh Privy, termasuk melalui perjanjian, formulir, atau persetujuan lainnya yang sah;
5. Pengguna menggunakan atau mengakses Situs, Aplikasi, platform, atau Layanan Privy lainnya, sepanjang pemrosesan Data Pribadi diperlukan untuk menyediakan layanan tersebut;
6. Pengguna melakukan komunikasi, interaksi, maupun permintaan informasi melalui kanal komunikasi resmi Privy (termasuk email atau media sosial resmi);
7. Pengguna menggunakan layanan Pihak Ketiga yang terhubung atau terintegrasi dengan sistem Privy dan menyetujui pemrosesan data yang dibutuhkan oleh layanan tersebut;
8. Pengguna memahami dan menyetujui bahwa Privy dapat menunjuk Pihak Ketiga yang tunduk pada peraturan perundang-undangan yang berlaku terkait pelindungan data pribadi, untuk melaksanakan tujuan pemrosesan data; dan/atau
9. Pengguna tetap menggunakan Layanan Privy setelah diberlakukannya pembaruan atau perubahan terhadap Pemberitahuan PDP ini, sepanjang pembaruan tersebut telah diinformasikan kepada Pengguna.

Privy memberikan Pengguna hak-hak terkait dengan Data Pribadi Pengguna sesuai dengan peraturan perundang-undangan yang berlaku, yang dimana Pengguna mempunyai hak-hak sebagai berikut:

1. Pencabutan Persetujuan/ Permohonan Penghapusan
   1. Pengguna berhak untuk mencabut persetujuan Pengguna dan meminta Privy mengakhiri pemrosesan, menghapus dan/atau memusnahkan Data Pribadi Pengguna dari sistem Privy. Sebelum hal tersebut dapat diproses, Pengguna wajib memenuhi persyaratan verifikasi yang dilakukan oleh Privy.
   2. Privy berhak untuk meminta alasan penghapusan Data Pribadi dari Pengguna. Adapun permintaan penghapusan Basic Data hanya dapat dilakukan dengan menyampaikan pemberitahuan kepada Privy melalui kontak Privy.
   3. Pelaksanaan permohonan penghapusan Data Pribadi akan dilakukan sesuai dengan peraturan perundang-undangan yang berlaku.
   4. Dampak dari penghapusan Basic Data adalah penutupan Akun Privy dan Privy akan menghapus/memusnahkan Data Pribadi Pengguna dari sistem Privy dan berhenti untuk Memproses Data Pribadi Pengguna.
   5. Apabila Pengguna memutuskan untuk tidak lagi memberikan persetujuan atas Pemrosesan Data Pribadi dilakukan untuk tujuan Komunikasi Pemasaran, Pengguna dapat mengikuti instruksi "berhenti berlangganan" yang diberikan dalam setiap komunikasi tersebut. Apabila setelah pencabutan persetujuan tersebut Pengguna masih menerima komunikasi pemasaran dari Privy, Pengguna dapat menyampaikan laporan atau keluhan melalui saluran pengaduan sebagaimana diatur dalam Pasal 17(B). Laporan tersebut akan ditindaklanjuti oleh Privy sesuai dengan kebijakan dan prosedur yang berlaku.
2. Permohonan Akses

   Pengguna berhak meminta akses dan memperoleh salinan atas Data Pribadi Pengguna yang disimpan di dalam sistem Privy. Pemberian akses dan salinan tersebut kepada Pengguna akan dilakukan Privy sesuai dengan ketentuan hukum dan peraturan perundang-undangan yang berlaku.

3. Permohonan Perubahan
   1. Pengguna berhak untuk merubah, mengoreksi, menambah, memperbarui, melengkapi dan/atau memperbaiki kesalahan atau ketidakakuratan terhadap Data Pribadi Pengguna yang disimpan di dalam sistem Privy. Perubahan Data Pribadi berupa Basic Data tersebut hanya dapat dilakukan dengan menyampaikan pemberitahuan kepada Privy melalui kontak Privy. Sedangkan untuk data dalam kategori selain Basic Data dapat dilakukan melalui Aplikasi Privy. Adapun untuk permohonan perubahan alamat surat elektronik dan/atau nomor telepon seluler dapat juga dilakukan Pengguna melalui Akun Privy Pengguna dengan pembuktian kesesuaian terhadap data biometrik Pengguna. Privy berhak meminta dokumen pendukung dan/atau melakukan verifikasi terhadap perubahan, penambahan, atau pembaruan informasi dan Data Pribadi tersebut sesuai dengan prosedur Privy. Pelaksanaan permohonan perubahan akan dilakukan sesuai dengan peraturan perundang-undangan yang berlaku.
   2. Privy berhak untuk menolak permintaan Pengguna sebagaimana disebutkan di poin (i) di atas, apabila:
      1. Permintaan Pengguna tidak relevan dengan Data Pribadi Pengguna yang disimpan oleh Privy, termasuk dan tidak terbatas pada apabila pihak yang meminta Data Pribadi pihak lain yang mana pihak tersebut tidak berwenang atas Data Pribadi tersebut dan/atau tidak dapat membuktikan secara sah bahwa pihak tersebut berwenang atas Data Pribadi yang diminta; dan/atau
      2. Privy tidak diperbolehkan untuk melaksanakan permintaan Pengguna oleh otoritas berwenang dan/atau kebijakan internal Privy yang berdasarkan dengan peraturan perundang- undangan yang berlaku.

1. Privy bertanggungjawab atas pemrosesan Data Pribadi yang berada dalam kendali Privy sesuai dengan ketentuan peraturan perundang-undangan tentang pelindungan data pribadi.
2. Sepanjang diperbolehkan berdasarkan ketentuan perundang-undangan, Perusahaan tidak bertanggung jawab atas kerugian yang secara jelas dan dapat dibuktikan berdasarkan hukum timbul semata-mata akibat tindakan, kesalahan, atau kelalaian Pengguna atau Pihak Ketiga yang bertindak secara independen dan berada di luar kendali Privy, sepanjang kerugian tersebut tidak disebabkan atau turut disebabkan oleh pelanggaran kewajiban, kesalahan, atau kelalaian Privy dalam melaksanakan kewajibannya berdasarkan ketentuan peraturan perundang-undangan tentang pelindungan data pribadi.
3. Ketentuan ini tidak dimaksudkan untuk mengecualikan, membatasi, atau mengalihkan tanggung jawab Privy yang berdasarkan ketentuan peraturan perundang-undangan merupakan tanggung jawab Privy sebagai Pengendali Data Pribadi dan/atau Prosesor Data Pribadi.

Pengguna wajib mengambil langkah-langkah yang wajar untuk menjaga keamanan dan kerahasiaan Data Pribadi yang berada dalam penguasaan dan/atau kendali Pengguna, termasuk kredensial akun, kata sandi, kode OTP, PIN, perangkat, dan/atau informasi autentikasi lainnya, serta tidak mengungkapkan informasi tersebut kepada pihak yang tidak berwenang.

Dalam melaksanakan kewajiban tersebut, Pengguna wajib:

1. menjaga keamanan dan kerahasiaan Data Pribadi yang diungkapkan, disimpan, dan/atau diproses oleh Pengguna melalui media, perangkat, aplikasi, dan/atau layanan yang dipilih dan berada dalam penguasaan atau kendali Pengguna;
2. mengambil langkah-langkah yang wajar untuk mencegah akses, penggunaan, pengungkapan, perubahan, dan/atau pemrosesan Data Pribadi secara tidak sah, termasuk dengan menjaga keamanan akun, perangkat, kredensial, dan informasi autentikasi yang digunakan oleh Pengguna;
3. bertanggung jawab atas tindakan, kesalahan, dan/atau kelalaian Pengguna dalam menjaga keamanan dan kerahasiaan Data Pribadi yang berada dalam penguasaan atau kendali Pengguna; dan/atau
4. bertanggung jawab atas risiko dan/atau konsekuensi yang timbul dari pemanfaatan media, perangkat, jaringan, aplikasi, dan/atau layanan Pihak Ketiga yang dipilih dan digunakan secara mandiri oleh Pengguna serta berada di luar kendali Privy untuk mengungkapkan, memproses, dan/atau menyimpan Data Pribadi Pengguna, termasuk antara lain jaringan internet dan layanan penyimpanan awan.
5. tanggung jawab Pengguna sebagaimana dimaksud di poin ini berlaku sepanjang berdasarkan fakta dan bukti yang dapat dipertanggungjawabkan secara hukum terbukti bahwa kerugian, risiko, dan/atau konsekuensi tersebut disebabkan oleh tindakan, kesalahan, atau kelalaian Pengguna dan/atau penggunaan media, perangkat, jaringan, aplikasi, dan/atau layanan Pihak Ketiga sebagaimana dimaksud di atas, serta bukan disebabkan atau turut disebabkan oleh pelanggaran kewajiban, kesalahan, dan/atau kelalaian Privy.

1. Pemberitahuan PDP ini diatur dan ditafsirkan berdasarkan hukum Negara Republik Indonesia.
2. Pengguna dan Privy sepakat bahwa segala sengketa atau perselisihan yang timbul dari atau yang berkaitan dengan hal-hal yang diatur dalam Pemberitahuan PDP ini (termasuk segala sengketa atau perselisihan yang disebabkan karena adanya perbuatan melawan hukum atau pelanggaran atas satu atau lebih syarat dan ketentuan dalam Pemberitahuan PDP ini) akan diselesaikan berdasarkan ketentuan hukum dan peraturan yang berlaku, khususnya yang berkaitan dengan pelindungan data pribadi:
   1. Salah satu pihak baik Pengguna atau Privy (“Pihak Pertama”) wajib menyampaikan pemberitahuan tertulis kepada pihak lainnya (“Pihak Kedua”) atas telah terjadinya Perselisihan (“Pemberitahuan Perselisihan”). Perselisihan wajib diselesaikan secara musyawarah mufakat dalam waktu paling lama 30 (tiga puluh) hari kalender sejak tanggal Pemberitahuan Perselisihan (“Periode Penyelesaian Musyawarah”);
   2. Apabila Perselisihan tidak dapat diselesaikan secara musyawarah mufakat sampai dengan berakhirnya Periode Penyelesaian Musyawarah, Pihak Pertama dan Pihak Kedua sepakat bahwa Perselisihan akan dirujuk ke dan diselesaikan oleh Badan Arbitrase Nasional Indonesia (“BANI”) menurut Peraturan dan Prosedur Arbitrase BANI yang beralamat di Wahana Graha Lantai 1 dan 2, Jl. Mampang Prapatan No. 2 Jakarta 12760, dengan ketentuan berikut ini:
      1. Bahasa yang digunakan dalam arbitrase adalah Bahasa Indonesia;
      2. Tempat arbitrase adalah di Jakarta, Indonesia;
      3. Pihak Pertama dan Pihak Kedua akan secara bersama-sama mengangkat satu (1) orang arbiter yang akan menjadi arbiter tunggal untuk menyelesaikan sengketa;
      4. Biaya arbitrase dan biaya hukum wajib ditanggung oleh pihak yang kalah; dan
      5. Putusan arbitrase bersifat final dan mengikat Pihak Pertama dan Pihak Kedua.

Pemberitahuan PDP ini dapat ditampilkan dalam beragam pilihan bahasa. Dalam hal terdapat ketidaksesuaian antara satu bahasa dengan bahasa yang lain, maka teks Bahasa Indonesia yang akan berlaku.

1. Pemberitahuan dari Privy
   1. Setiap pemberitahuan dari Privy yang ditujukan kepada Pengguna akan diumumkan melalui Situs dan dikirimkan melalui surat elektronik (email), layanan pesan singkat (SMS), dan/atau push notification melalui Aplikasi Privy yang terpasang pada gawai Pengguna yang terdaftar di Privy.
   2. Setiap pemberitahuan tertulis dari Privy yang ditujukan kepada Pengguna sehubungan dengan kegagalan pelindungan Data Pribadi Pengguna yang terjadi di dalam sistem Privy dan/atau sistem Pihak Ketiga yang bekerjasama dengan Privy akan dikirimkan melalui surat elektronik (email) atau layanan pesan singkat (SMS) paling lambat 3x24 (tiga kali dua puluh empat) jam sejak kegagalan tersebut diketahui Privy. Pemberitahuan tersebut dilakukan sesuai dengan peraturan-perundang-undangan yang berlaku, termasuk terkait dengan pelindungan Data Pribadi.
2. Pemberitahuan dari Pengguna
   1. Setiap permintaan dari Pengguna untuk melaksanakan haknya sebagai Subjek data Pribadi berdasarkan peraturan perundang-undangan yang berlaku mengenai pelindungan data pribadi dan/atau sebagaimana dijelaskan di Pemberitahuan PDP ini, termasuk dalam kaitannya dengan penyediaan Layanan Privy menjadi efektif ketika pemberitahuan tersebut diterima oleh Privy melalui alamat surat elektronik (e-mail address) helpdesk@privy.id, melalui dokumen fisik yang dikirimkan ke PT Privy Identitas Digital dengan alamat CIBIS NINE, Lantai 8, Jl. TB Simatupang No. 2, RT.001/RW.005, Kel. Cilandak Timur, Kec. Pasar Minggu, Jakarta Selatan 12560, Indonesia, dan/atau melalui Pihak Ketiga yang bekerja sama dengan Privy dalam penyediaan Layanan Privy berdasarkan persetujuan Pengguna.
   2. Setiap pertanyaan atau permintaan klarifikasi mengenai Pemberitahuan PDP ini dan/atau praktik pemrosesan Data Pribadi oleh Privy dapat disampaikan oleh Pengguna kepada Privy melalui alamat surat elektronik dpo@privy.id.

1. Privy berhak meninjau dan mengubah Pemberitahuan PDP ini sewaktu-waktu untuk memastikan bahwa ketentuan-ketentuan dalam Pemberitahuan PDP ini konsisten dengan perkembangan Layanan Privy di masa depan, dan/atau jika terdapat perubahan peraturan perundang-undangan yang berlaku. Terkait dengan perubahan tersebut, Privy akan memberitahu Pengguna mengenai perubahan melalui pemberitahuan sebagaimana kami jelaskan di Pasal 17(A) di atas.
2. Pengguna mengerti dan setuju bahwa Pengguna bertanggung jawab untuk meninjau Pemberitahuan PDP ini secara berkala untuk mengetahui informasi terbaru mengenai Pemberitahuan PDP ini dari waktu ke waktu.