Tujuan dari Pernyataan Privasi ini adalah untuk memberi Anda informasi tentang bagaimana PT Red Dot Indonesia (“RDI”) mengumpulkan, menggunakan, memproses, dan mengungkapkan Informasi Pribadi Anda ketika Anda menggunakan situs web (“Situs Web”), aplikasi perangkat lunak (“Aplikasi”), platform pemrosesan pembayaran (“Platform”), atau produk atau layanan teknologi keuangan kami yang mungkin kami tawarkan kepada Anda.
RDI adalah bagian dari Grup perusahaan PayU. PayU adalah bagian dari grup yang terdiri dari beberapa bisnis lokal di sejumlah pasar di seluruh dunia. PayU milik Prosus Group https://www.prosus.com/companies dari perusahaan-perusahaan mis., Prosus N.V, sebuah perusahaan yang terdaftar di Register Perdagangan untuk Amsterdam di bawah 34099856 dan afiliasinya.
“RDI”, “kami” atau “kita” dalam Pernyataan Privasi ini mengacu pada RDI, yang bertanggung jawab untuk memproses informasi pribadi Anda. Meskipun Pernyataan Privasi ini berlaku untuk RDI di Indonesia, Anda juga dapat melihat Pernyataan Privasi Global PayU di sini.
Jika ada perbedaan antara Pernyataan ini dan Pernyataan Privasi Global, Pernyataan ini yang akan berlaku.
Dengan mengakses Situs Web kami, mengirimkan Data Pribadi Anda, atau dengan melibatkan atau menggunakan Aplikasi, alat, dan layanan atau Platform kami, Anda menerima dan menyetujui praktik yang dijelaskan dalam Pernyataan Privasi ini, termasuk tujuan pengumpulan Data Pribadi Anda, digunakan, dan diungkapkan sebagaimana diatur dalam Pernyataan Privasi ini. Kami telah mengambil langkah-langkah untuk memastikan bahwa kami tidak mengumpulkan lebih banyak informasi dari Anda daripada yang diperlukan bagi kami untuk menyediakan layanan kami serta tujuan yang tercantum dalam Bagian 5 dari Pernyataan Privasi ini kepada Anda.
“Data Pribadi” sebagaimana dimaksud dalam undang-undang Indonesia yang berlaku, khususnya Peraturan Menteri Komunikasi dan Informatika No. 20 Tahun 2016, termasuk segala perubahannya dan peraturan pelaksanaannya (“PDPA”), berarti data dari mana setiap individu dapat diidentifikasi, baik melalui data saja atau bersama dengan informasi lain yang kami miliki atau kemungkinan besar akan kami akses. Ini termasuk Informasi Pribadi sebagaimana didefinisikan dalam Pernyataan Privasi ini.
Tergantung pada siapa Anda (misalnya, pedagang, pelanggan, pemegang kartu, konsumen, pemasok atau mitra bisnis) dan bagaimana Anda berinteraksi dengan kami (misalnya, telepon, online atau offline), kami dapat mengumpulkan, menggunakan, menerima, menyimpan, menganalisis, menggabungkan, mentransfer, atau memproses berbagai kategori informasi pribadi.
Di bawah ini adalah tabel yang mencerminkan kategori informasi pribadi yang mungkin kami kumpulkan tentang Anda:
| Kategori Informasi Pribadi | Yang termasuk informasi seperti |
| Identitas dan informasi masuk akun] | Nama lengkap, gelar, nomor identitas, dan tanggal lahir anda. |
| Informasi Keuangan | Nomor(-nomor) telepon, alamat fisik, negara, email, dan alamat penagihan yang dipilih. |
| Informasi pembayaran (informasi transaksi) | Nomor rekening pribadi, nama pada kartu kredit, nama dan identitas pedagang, tanggal dan jumlah transaksi dan informasi lain yang Anda berikan secara langsung atau oleh bank atau pedagang. |
| Penggunaan dan informasi teknis | Alamat IP, jenis dan versi browser, sistem operasi, pengaturan zona waktu, informasi geolokasi, konten dan halaman yang Anda akses di Situs(-situs) Web, Aplikasi atau Platform kami, dan tanggal dan waktu Anda mengunjungi Situs Web, Aplikasi atau Platform, jalur yang diambil. |
| Informasi kredit dan pinjaman | Informasi keuangan (misalnya, nilai kredit) dan informasi pendapatan (misalnya, kontrak kerja). |
| Informasi pemasaran dan komunikasi | Komunikasi dengan layanan dukungan pelanggan, data perilaku (misalnya, dikumpulkan menggunakan cookie), informasi tentang promosi, survei, kampanye promosi, dan catatan keputusan Anda untuk berlangganan atau menarik diri dari menerima materi pemasaran. |
Kami juga dapat mengumpulkan, menggunakan dan/atau membagikan informasi non-pribadi atau data anonim seperti data statistik atau demografis.
Pada prinsipnya, kami tidak mengumpulkan kategori khusus informasi pribadi tentang Anda (seperti rincian tentang ras atau etnis, agama atau keyakinan filosofis, kehidupan seks, orientasi seksual, opini politik, keanggotaan serikat pekerja, informasi tentang kesehatan dan genetik Anda dan informasi biometrik).
Sejauh Situs Web atau Aplikasi kami menyertakan tautan ke situs web, plug-in, dan aplikasi pihak ketiga (termasuk cookie, teknologi pelacakan, dan widget oleh pengiklan pihak ketiga), penting bagi Anda untuk memahami bahwa dengan mengeklik tautan tersebut atau mengaktifkan koneksi tersebut, Anda dapat mengizinkan pihak ketiga untuk mengumpulkan atau membagikan data tentang Anda. RDI tidak memiliki pengawasan terhadap situs web pihak ketiga ini dan kami tidak bertanggung jawab atas pemrosesan informasi pribadi mereka.
Bagaimana kami mengumpulkan informasi pribadi akan bergantung pada situasi yang lebih luas berikut ini:
I. Jika kami menerima atau mengumpulkannya langsung dari Anda
Kami dapat mengumpulkan informasi pribadi langsung dari Anda dengan cara yang berbeda di Situs Web, Aplikasi, Platform, atau penawaran produk atau layanan kami. Misalnya, Anda dapat memberi kami informasi pribadi Anda ketika Anda:
II. Jika kami mengumpulkan informasi pribadi dari pihak ketiga, atau dari sumber yang tersedia untuk umum
Kami memperoleh informasi pribadi melalui pihak ketiga atau, jika tersedia untuk umum, jika diizinkan berdasarkan hukum yang berlaku, termasuk:
Kami memproses informasi pribadi hanya jika kami memiliki dasar hukum yang sah untuk melakukannya. Pada umumnya, kami menggunakan informasi pribadi Anda di mana:
Mungkin ada alasan hukum tambahan untuk memproses informasi pribadi di beberapa negara. Hal ini tergantung pada hukum yang berlaku dan produk serta layanan yang ditawarkan kepada Anda.
I. Untuk memverifikasi, mengautentikasi, dan mengizinkan penggunaan produk atau layanan kami oleh Anda
Untuk melakukan ‘Kenali Pelanggan Anda’ dan penilaian risiko untuk mengotentikasi dan mengizinkan penggunaan Anda atas produk atau layanan kami tergantung pada apakah Anda seorang pedagang, konsumen atau pelanggan, dan pilihan layanan atau produk Anda. Jenis informasi pribadi yang biasanya diperlukan adalah informasi Identitas, Kontak, dan Keuangan. Ini diperlukan agar RDI menilai aplikasi Anda berdasarkan kontrak dan diperlukan untuk kewajiban hukum kami berdasarkan undang-undang tertentu.
II. Untuk memproses transaksi pembayaran yang dilakukan melalui Platform kami
Jenis informasi pribadi yang kami perlukan untuk menyediakan produk atau layanan dan
dasar hukumnya bergantung pada metode pembayaran khusus yang kami sediakan.
RDI menawarkan berbagai jenis metode pembayaran internasional dan lokal, yang tunduk pada persyaratan layanan (kontrak) dan kewajiban hukum khusus produk. Misalnya, ketika RDI menawarkan pemrosesan pembayaran kartu sebagai agregator pembayaran di Platform kami, RDI memproses informasi pribadi yang diterima dari pedagang seperti detail transaksi, dan jika pembayaran dilakukan dengan kartu (detail pemegang kartu seperti nama di kartu) untuk menyelesaikan pembayaran dengan Anda ke pedagang untuk membeli produk atau layanan. RDI sering berupa informasi pribadi atas nama pedagang yang bertindak sebagai pihak yang bertanggung jawab. Dalam kasus lain, transaksi pembayaran tertentu mengharuskan Anda untuk memberikan informasi pribadi secara langsung kepada kami ke Platform kami agar kami dapat memproses transaksi – dalam hal ini tujuannya adalah untuk memproses pembayaran untuk Anda.
Silakan klik di sini dan cari Indonesia untuk mengetahui detail spesifik dari metode pembayaran yang tersedia.
III. Untuk melindungi bisnis kita dan memastikan kepatuhan terhadap hukum
Kami memproses informasi pribadi untuk memenuhi persyaratan undang-undang, peraturan, standar, aturan, kode, dan persyaratan yang berlaku dari lembaga keuangan yang harus dipatuhi RDI. Ini termasuk:
IV. Untuk mengelola hubungan kami dengan Anda
Jika Anda menghubungi kami atau memberi kami informasi Kontak Anda (misalnya dengan mendaftar, dengan mengisi formulir pertanyaan di Situs Web kami, atau dengan berlangganan untuk menerima dukungan, dan komunikasi status layanan dari kami atau peringatan pemantauan keamanan atau penipuan), kami dapat memproses informasi pribadi Anda:
menggunakan informasi pribadi Anda dalam laporan pemantauan transaksional atau penipuan (atau keduanya) sebagai bagian dari pelaksanaan kontrak kami. Anda memiliki opsi untuk berhenti berlangganan dari laporan tersebut sesuai dengan ketentuan kontrak kami. Pastikan untuk memeriksa dengan tim keuangan Anda sebelum Anda berhenti berlangganan.
V. Untuk memasarkan produk dan layanan kami serta layanan terkait kepada Anda
Kami dapat menggunakan informasi pribadi untuk memasarkan produk dan layanan kami dan untuk memberi tahu Anda tentang acara, penawaran, sponsor, program pemasaran, dan kampanye pemasaran serupa. Untuk informasi lebih lanjut, silakan lihat Bagian 7 dari Pernyataan ini yang berjudul Pemasaran.
VI. Untuk melakukan penelitian dan mengembangkan serta meningkatkan produk dan layanan kami
Kami dapat menggunakan informasi pribadi yang kami kumpulkan:
Kami dapat membagikan informasi pribadi dengan internal pihak ketiga, sebagai pihak ketiga dari grup perusahaan tempat RDI berada, yaitu Grup Prosus https://www.prosus.com/companies
Kami dapat mengungkapkan informasi pribadi Anda kepada perusahaan-perusahaan tersebut, untuk:
Kami dapat membagikan informasi pribadi Anda dengan pihak ketiga eksternal seperti:
RDI mengambil semua tindakan yang wajar untuk memastikan bahwa setiap pihak ketiga yang terlibat dalam pemrosesan informasi pribadi Anda memiliki perlindungan organisasi dan teknis yang diperlukan, termasuk perjanjian pemrosesan dan pengalihan data yang diperlukan jika diperlukan. Jika diwajibkan menurut undang-undang yang berlaku, kami dapat memberi Anda daftar sub-pemroses atau pemasok kami berdasarkan permintaan, dengan menghubungi kami di dpo@reddotpay.com
Anda mungkin menerima komunikasi pemasaran dari RDI, misalnya, jika Anda memiliki:
Ketentuan kegiatan pemasaran tersebut tunduk pada hukum yang berlaku di negara tempat kegiatan pemasaran dan komunikasi itu terjadi. Kami menyimpan daftar informasi pribadi Pemasaran dan Komunikasi yang kami gunakan. Anda berhak untuk memilih keluar dari menerima pemasaran tersebut dengan mengklik tautan(-tautan) keluar atau berhenti berlangganan yang disediakan dalam komunikasi pemasaran RDI tersebut.
Anda juga mungkin diminta untuk ikut serta sebelum menerima komunikasi pemasaran apa pun dari RDI dan Anda berhak untuk memilih keluar kapan saja.
RDI juga dapat menggunakan informasi pribadi Pemasaran dan komunikasi untuk meningkatkan dan menyesuaikan konten iklan, promosi, dan iklan kami yang mungkin menarik bagi Anda.
RDI menggunakan cookie, suar web, dan teknik serupa saat Anda mengakses Situs Web, Aplikasi, atau Platform kami. Kami menjelaskan cara kami menggunakan cookie dan pilihan yang Anda miliki terkait penggunaan cookie kami di bawah.
Apa itu cookie? Cookie adalah sepotong kecil data (file teks) yang diminta oleh situs web – ketika dikunjungi oleh pengguna – disimpan oleh browser Anda di perangkat Anda untuk mengingat informasi tentang Anda, seperti preferensi bahasa atau informasi login Anda. Cookie tersebut diatur oleh RDI dan disebut cookie pihak pertama. Kami juga menggunakan cookie pihak ketiga
– yang merupakan cookie dari domain yang berbeda dari domain situs web yang Anda kunjungi
– untuk upaya periklanan dan pemasaran kami.
Lebih khusus lagi, kami menggunakan cookie dan teknologi pelacakan lainnya untuk tujuan berikut:
Penargetan Cookie
Cookie ini dapat diatur melalui Situs Web kami oleh mitra periklanan kami. Mereka dapat digunakan oleh perusahaan-perusahaan itu untuk membangun profil minat Anda dan menunjukkan kepada Anda iklan yang relevan di situs lain. Mereka tidak menyimpan Data Pribadi secara langsung, tetapi didasarkan pada identifikasi unik browser dan perangkat internet Anda. Jika Anda tidak mengizinkan cookie ini, Anda akan mengalami iklan yang kurang bertarget.
Kinerja Cookie
Cookie ini memungkinkan kami menghitung kunjungan dan sumber lalu lintas sehingga kami dapat mengukur dan meningkatkan kinerja Situs Web kami. Mereka membantu kami mengetahui halaman mana yang paling dan paling tidak populer dan melihat bagaimana pengunjung bergerak di sekitar Situs Web. Semua informasi yang dikumpulkan cookie ini dikumpulkan dan karenanya anonim. Jika Anda tidak mengizinkan cookie ini, kami tidak akan tahu kapan Anda telah mengunjungi Situs Web kami, dan tidak akan dapat memantau kinerjanya.
Cookie yang Sangat Diperlukan
Cookie ini diperlukan agar situs web berfungsi dan tidak dapat dimatikan di sistem kami. Mereka biasanya hanya diatur sebagai tanggapan atas tindakan yang Anda lakukan yang merupakan permintaan layanan, seperti mengatur preferensi privasi Anda, logging atau mengisi formulir. Anda dapat mengatur browser Anda untuk memblokir atau memperingatkan Anda tentang cookie ini, tetapi beberapa bagian situs tidak akan berfungsi. Cookie ini tidak menyimpan informasi pengenal pribadi apa pun.
Jika Anda ingin mempelajari lebih lanjut tentang cara menonaktifkan dan menghapus cookie di browser Anda, klik salah satu tautan di bawah ini tergantung pada pilihan browser Anda.
Jika browser Anda tidak tercantum di bawah ini, atau jika Anda ingin mempelajari lebih lanjut tentang cookie secara umum, silakan kunjungi www.allaboutcookies.org.
Opera(R) [https://help.opera.com/en/latest/web-preferences/]
LinkedIn (https://www.linkedin.com/legal/cookie-policy)
Kami adalah bagian dari perusahaan global dengan jejak global.
Informasi pribadi Anda dapat diproses baik secara lokal di Indonesia tempat Anda bekerja atau tinggal, atau di negara lain tempat kami atau penyedia layanan pihak ketiga kami yang disetujui beroperasi, di seluruh dunia, sebagaimana diizinkan oleh hukum.
Jika informasi pribadi Anda berpindah ke luar Wilayah Ekonomi Eropa atau negara lain yang membatasi transfer informasi pribadi, kami menggunakan klausul kontrak standar Komisi UE atau mekanisme pengalihan yang sesuai dengan wilayah setempat, seperti persetujuan, untuk memastikan bahwa tingkat perlindungan yang memadai atau sama diterapkan pada informasi pribadi Anda seperti yang diberikan di negara asal.
RDI dapat menyimpan informasi pribadi Anda selama diperlukan untuk memenuhi tujuan yang kami kumpulkan. Penyimpanan informasi pribadi oleh RDI ditentukan dengan mempertimbangkan kepatuhan terhadap persyaratan hukum (persyaratan kontrak atau undang-undang), akuntansi, dan pelaporan kepatuhan. Misalnya, mencegah penipuan dan mencegah anti pencucian uang dan memerangi anti korupsi dan pendanaan terorisme.
RDI juga mempertimbangkan batasan sementara yang ditetapkan dalam undang-undang privasi komersial atau data, serta undang-undang lain yang relevan.
Kami memastikan bahwa Anda dapat menggunakan hak privasi pribadi Anda di bawah PDPA. Kami biasanya tidak diharuskan untuk memberikan pelanggan mana pun (atau individu lain yang ditunjuk untuk bertindak atas nama pelanggan, pihak terkait individu dari pelanggan, atau pemilik manfaat individu dari pelanggan) (“Permintaan Perorangan”) dengan (i) akses ke Data Pribadi yang kami miliki atau kendalikan; (ii) informasi tentang cara Data Pribadi telah atau mungkin telah digunakan atau diungkapkan oleh kami; dan (iii) hak untuk memperbaiki kesalahan atau kelalaian Data Pribadi yang kami miliki atau kendalikan.
Jika kami puas dengan alasan yang masuk akal, kami dapat memberikan Hak kepada Permintaan Perorangan tersebut untuk:
a) mengakses jenis Data Pribadi berikut yang kami miliki atau kendalikan:
i. nama lengkap, termasuk semua alias;
ii. nomor identifikasi unik;
iii. alamat tempat tinggal;
iv. tanggal lahir;
v. kewarganegaraan; dan
b) memperbaiki kesalahan atau kelalaian sehubungan dengan Data Pribadi Anda yang tercantum dalam a(i) sampai (v) di atas kecuali data opini yang disimpan semata-mata untuk tujuan evaluatif, ujian yang dilakukan oleh lembaga pendidikan, naskah ujian dan sebelum rilis hasil ujian atau Data Pribadi yang terkait dengan arbitrase atau dokumen yang terkait dengan proses penuntutan.
c) menarik setiap persetujuan yang diberikan atau dianggap telah diberikan berdasarkan PDPA sehubungan dengan pengumpulan, penggunaan, atau pengungkapan Data Pribadi mereka untuk tujuan apa pun jika tidak ada dasar hukum lain untuk memproses Data Pribadi Anda.
d) meningkatkan kepatuhan dengan menghubungi Personal Data Protection Commission (PDPC).
Jika Anda ingin mengajukan permintaan mengenai hak pribadi Anda, jangan ragu untuk menghubungi kami di dpo@reddotpay.com
Keamanan informasi pribadi Anda penting bagi RDI. RDI mengambil tindakan hukum, teknis dan organisasi yang dianggap perlu untuk menjaga kerahasiaan dan keamanan informasi pribadi Anda, dengan memperhatikan kewajiban dan pengecualian yang berlaku berdasarkan undang-undang yang berlaku.
Selain itu, RDI mengikuti standar industri pembayaran terkait perlindungan informasi kartu pembayaran. RDI diaudit secara berkala untuk mempertahankan tingkat sertifikasi keamanan tertinggi dengan Dewan Standar Keamanan informasi Kartu Pembayaran (PCI) sehubungan dengan perlindungan data kartu.
RDI secara teratur meninjau kebijakannya mengenai pengumpulan, penyimpanan, dan pemrosesan informasi pribadi Anda, termasuk langkah-langkah keamanan fisik, untuk mencegah perubahan, kehilangan, permintaan, penggunaan atau penipuan atau akses tidak sah atas informasi pribadi Anda.
RDI telah menerapkan prosedur untuk menangani pelanggaran informasi pribadi dan akan memberi tahu Anda dan pengatur atau otoritas yang berlaku tentang pelanggaran di mana kami diwajibkan secara hukum untuk melakukannya.
RDI tidak secara sukarela atau aktif mengumpulkan, menggunakan atau mengungkapkan informasi pribadi anak di bawah umur tanpa persetujuan sebelumnya dari orang tua atau wali anak di bawah umur. Layanan RDI tidak dimaksudkan atau dirancang untuk menarik anak di bawah umur.
Jika kami mengetahui bahwa kami mengumpulkan informasi pribadi anak di bawah umur, tanpa terlebih dahulu menerima persetujuan orang tua yang dapat diverifikasi, kami akan mengambil langkah-langkah untuk menghapus informasi tersebut sesegera mungkin.
Pernyataan Privasi ini dapat berubah seiring waktu. Versi terbaru dari Pernyataan Privasi ini diterbitkan di Situs Web ini.
Versi ini dikeluarkan pada 26 Agustus 2020.
Kami akan memberi tahu Anda tentang perubahan apa pun pada Pernyataan Privasi ini dengan menerbitkannya di Situs Web kami. Anda dapat mencetak atau menyimpan Pernyataan Privasi ini dengan mengunduh salinan dari browser Anda.
Sangatlah penting bahwa setiap informasi pribadi yang kami simpan tentang Anda adalah yang terbaru dan benar. Harap beri tahu kami jika ada perubahan pada informasi pribadi Anda.
Pengendali Situs Web ini adalah RDI dan jika Anda memiliki pertanyaan atau kekhawatiran tambahan tentang isi Pernyataan Privasi ini atau ingin mengajukan permintaan, jangan ragu untuk menghubungi kami di dpo@reddotpay.com
[1]Individu berusia kurang dari 21 tahun
A PayU Company
Red Dot Payment is proud to be part of the PayU family, a leading payment services provider building the largest payments and fintech platform in the world
