Kebijakan Privasi

1. Ruang Lingkup

“Kami”, “milik kami”, “kita”, atau “DBPay Finance” mengacu pada entitas yang tercantum di akhir pemberitahuan privasi ini yang memiliki hubungan dengan Anda atau organisasi Anda. Pemberitahuan privasi ini menjelaskan bagaimana DBPay Finance mengumpulkan, menggunakan, dan memproses informasi pribadi terkait penggunaan layanan kami yang disediakan melalui platform DBPay Finance (“Platform”), situs web (“Situs”), dan aplikasi (“Aplikasi”) (bersama-sama disebut “Layanan”). Jika Anda adalah Pelanggan atau Pelanggan Resmi (dalam pemberitahuan privasi ini masing-masing disebut sebagai “Pelanggan”) DBPay Finance, pemberitahuan privasi ini berlaku untuk Anda serta setiap Perjanjian atau pengungkapan lain yang mungkin kami berikan kepada Anda. Pemberitahuan privasi kami berlaku untuk semua Pelanggan yang mengakses atau menggunakan Layanan kami dan mencakup aktivitas pemrosesan data pribadi yang dilakukan oleh kami dalam Layanan kami.

2. Entitas yang bertanggung jawab memproses data pribadi Anda (Pengendali)

Pengendali data yang ditunjuk untuk data pribadi Anda (“Pengendali”) akan bervariasi tergantung pada lokasi Anda sebagaimana ditunjukkan di akhir pemberitahuan privasi ini.

3. Perlindungan dan penyimpanan data pribadi Anda

DBPay Finance berkomitmen untuk menerapkan langkah-langkah keamanan yang secara wajar diharapkan dapat melindungi data pribadi pelanggan dari penghancuran, kehilangan, modifikasi, atau pemrosesan tidak sah lainnya. Beberapa langkah keamanan yang akan diterapkan oleh DBPay Finance termasuk, tanpa batasan:

• 3.1 Enkripsi: Kami menggunakan protokol enkripsi standar industri untuk mengamankan transmisi dan penyimpanan data pribadi. Enkripsi ini membantu mencegah akses tidak sah dan memastikan kerahasiaan serta integritas informasi.
• 3.2 Kontrol Akses: Kontrol akses diterapkan untuk membatasi akses ke data pribadi hanya kepada karyawan atau personel yang berwenang yang membutuhkannya untuk tujuan sah. Individu ini terikat oleh kewajiban kerahasiaan yang ketat dan menyadari pentingnya melindungi data pribadi.
• 3.3 Bantuan Mandiri: Pelanggan didorong untuk mengambil langkah pencegahan mereka sendiri, seperti menggunakan kata sandi yang kuat dan unik serta secara teratur memperbarui perangkat dan perangkat lunak mereka, untuk lebih meningkatkan keamanan data pribadi mereka.
• 3.4 IP Pribadi: Data pelanggan disimpan di sebuah server. Hanya server tertentu yang dapat menghubungi server ini dalam jaringan pribadi terpisah.
• 3.5 Koneksi: Koneksi SSH ke server publik hanya dapat dilakukan dari jaringan pribadi (virtual) DBPay Finance.
• 3.6 Kata Sandi: Kata sandi pelanggan dan kunci privat disimpan dalam basis data dengan kontrol akses dan semua data pengguna (yang ada di dalam basis data) dienkripsi saat tidak digunakan.

4. Informasi dan data yang dikumpulkan

Di DBPay Finance, kami menghargai transparansi dan berupaya memberikan kejelasan tentang praktik pengumpulan dan pemrosesan data kami. Tabel di bawah ini menyajikan gambaran umum tentang data yang kami kumpulkan, sumbernya, kategorinya, deskripsi singkat, serta dasar hukum pemrosesan. Harap diingat bahwa data spesifik yang kami kumpulkan dapat bervariasi tergantung pada layanan DBPay Finance yang Anda gunakan. Oleh karena itu, tabel ini memberikan daftar yang komprehensif tetapi tidak membatasi data yang kami kumpulkan atau menyiratkan bahwa kami selalu mengumpulkan data tersebut. Kami mengumpulkan data melalui berbagai metode, seperti pendaftaran pelanggan, transaksi, partisipasi program, penggunaan situs web dan aplikasi, serta komunikasi layanan pelanggan, di antara lainnya. Meskipun Anda memiliki opsi untuk menolak memberikan data pribadi, tidak memberikan informasi penting dapat membatasi kemampuan kami untuk menawarkan layanan tertentu.

Untuk entitas, kami dapat mengumpulkan beberapa informasi ini untuk anggota individu seperti pemilik manfaat, direktur, dan lain-lain, sebagaimana berlaku atau sesuai dengan persyaratan peraturan. Kami dapat meminta data dan informasi tambahan untuk memenuhi proses KYB kami dan proses relevan atau yang diperlukan lainnya, serta untuk memenuhi persyaratan peraturan tergantung pada yurisdiksi Anda.

Kami juga dapat mengumpulkan, menggunakan, dan membagikan data agregat, seperti data statistik atau demografi, untuk berbagai tujuan. Data agregat berasal dari data pribadi Anda tetapi dianggap sebagai data non-pribadi di bawah hukum, karena tidak secara langsung atau tidak langsung mengungkapkan identitas Anda. Misalnya, kami dapat menganalisis Informasi Penggunaan Layanan Anda dalam bentuk agregat untuk menentukan persentase pengguna yang mengakses fitur tertentu di Situs kami. Namun, jika kami menggabungkan atau menautkan data agregat dengan data pribadi Anda dengan cara yang memungkinkan kami mengidentifikasi Anda secara langsung atau tidak langsung, kami akan memperlakukan data gabungan tersebut sebagai data pribadi dan menanganinya sesuai dengan pemberitahuan privasi ini. Pendekatan kami dalam menangani data agregat sejalan dengan praktik privasi standar industri.

5. Tujuan pengumpulan dan pemrosesan

DBPay Finance dapat memproses data pribadi untuk (satu atau beberapa) tujuan berikut, berdasarkan satu atau lebih dasar hukum:

• 5.1 Pelaksanaan kontrak: Informasi pelanggan akan digunakan untuk pembuatan akun dan verifikasi identitas untuk menyediakan Layanan kami. Informasi ini juga dapat digunakan untuk Layanan yang berkaitan dengan Transaksi dan untuk dukungan teknis, penyelesaian masalah, serta memastikan keamanan dan kualitas layanan.
• 5.2 Memastikan Fungsionalitas: Untuk memastikan berfungsinya Layanan dengan baik, serta penyediaan Layanan yang dipesan, informasi yang tercantum di atas dapat diproses.
• 5.3 Berkomunikasi dengan Anda: Kami memanfaatkan informasi untuk menanggapi pertanyaan Anda, memenuhi permintaan Anda, dan mengirimkan notifikasi penting. Ini mencakup kegiatan seperti pengiriman email berkala mengenai pembaruan perusahaan, perubahan kebijakan, peningkatan produk/layanan, atau siaran pers.
• 5.4 Pemasaran: Kami menggunakan informasi yang kami miliki tentang Anda untuk memasarkan layanan kami. Ini termasuk, misalnya, mengirimi Anda komunikasi email tentang produk, penawaran, acara, kompetisi, survei, dan webinar atau penawaran atau materi yang disesuaikan. Upaya pemasaran kami selaras dengan preferensi komunikasi Anda, dan Anda selalu memiliki hak untuk berhenti berlangganan.
• 5.5 Meningkatkan Layanan: Kami menggunakan informasi yang kami miliki tentang Anda untuk meningkatkan layanan kami. Ini termasuk, misalnya, mengidentifikasi tren penggunaan, mengembangkan analisis data, menentukan efektivitas kampanye promosi kami, mengevaluasi kinerja bisnis kami, meneliti, mendemonstrasikan, mengembangkan, dan meningkatkan produk dan layanan kami, serta memastikan kontrol kualitas.
• 5.6 Mematuhi Hukum: Kami menggunakan informasi yang kami miliki tentang Anda untuk mematuhi undang-undang, peraturan, dan kewajiban kontraktual yang berlaku. Ini termasuk, misalnya, kewajiban “kenali pelanggan Anda” (KYC), “kenali bisnis Anda” (KYB), melakukan pemeriksaan kepatuhan dan/atau keamanan, audit, atau penilaian, dan kewajiban pelaporan terkait lainnya.
• 5.7 Melindungi aset: Kami menggunakan informasi yang kami miliki tentang Anda untuk melindungi hak dan kepentingan kami, memastikan keamanan aset, sistem, dan jaringan kami, mencegah, mendeteksi, dan menyelidiki penipuan, aktivitas melanggar hukum, atau kriminal terkait dengan layanan kami, serta menegakkan syarat dan ketentuan kami.
• Tujuan Lain yang memerlukan persetujuan Anda. Kecuali sebagaimana diwajibkan oleh Hukum yang Berlaku, kami hanya dapat membagikan atau mengungkapkan informasi Anda jika Anda memberikan persetujuan terlebih dahulu

6. Akses pihak ketiga ke data pribadi Pelanggan

Kami tidak membagikan informasi pribadi dengan perusahaan, organisasi luar, individu, atau penerima lain kecuali salah satu dari keadaan berikut berlaku:

• 6.1 Tujuan Hukum, Regulasi, Keamanan, dan Kepatuhan: Dalam situasi tertentu, kami mungkin diharuskan untuk membagikan informasi Anda sesuai dengan hukum yang berlaku. Situasi ini dapat mencakup, tetapi tidak terbatas pada, mematuhi panggilan pengadilan atau permintaan proses hukum lainnya; melindungi hak-hak Anda; melindungi keselamatan Anda atau keselamatan orang lain; menyelidiki penipuan; dan menanggapi permintaan pemerintah atau persyaratan pelaporan.
• 6.2 Berbagi dengan Penyedia Layanan dan Pihak Ketiga: Kami menggunakan informasi yang kami miliki tentang Anda untuk mempromosikan layanan kami. Ini termasuk, misalnya, mengirimi Anda komunikasi email tentang produk, penawaran, acara, kompetisi, survei, dan webinar atau penawaran atau materi yang disesuaikan. Upaya pemasaran kami selaras dengan preferensi komunikasi Anda, dan Anda selalu memiliki hak untuk berhenti berlangganan.
• 6.2 Verifikasi: Untuk sejumlah Layanan yang disediakan oleh DBPay Finance guna memastikan pencegahan dan mitigasi penipuan, kami menggunakan penyedia layanan profesional untuk berbagai layanan. Penyedia layanan profesional ini, antara lain, melakukan verifikasi identitas, rekening bank, konfirmasi saldo, dan tinjauan riwayat transaksi untuk menyetujui transaksi. Informasi pribadi dan keuangan Anda ditangani sesuai dengan pemberitahuan privasi penyedia layanan. Dengan menggunakan layanan kami, Anda mengizinkan DBPay Finance dan penyedia layanannya untuk mengakses dan mengirimkan informasi pribadi dan keuangan Anda dari bank Anda.
• 6.3 Verifikasi: Untuk sejumlah Layanan yang disediakan oleh DBPay Finance guna memastikan pencegahan dan mitigasi penipuan, kami menggunakan penyedia layanan profesional untuk berbagai layanan. Penyedia layanan profesional ini, antara lain, melakukan verifikasi identitas, rekening bank, konfirmasi saldo, dan tinjauan riwayat transaksi untuk menyetujui transaksi. Informasi pribadi dan keuangan Anda ditangani sesuai dengan pemberitahuan privasi penyedia layanan. Dengan menggunakan layanan kami, Anda mengizinkan DBPay Finance dan penyedia layanannya untuk mengakses dan mengirimkan informasi pribadi dan keuangan Anda dari bank Anda.
• 6.4 Afiliasi DBPay Finance: Kami dapat membagikan informasi Anda dalam Afiliasi DBPay Finance untuk berbagai tujuan, termasuk menyediakan layanan kami, mencegah penipuan, melakukan verifikasi identitas, mematuhi hukum, memfasilitasi penjualan, merger, akuisisi, atau peristiwa likuiditas lainnya, dan menawarkan produk dan layanan kepada Anda. Namun, kami tidak membagikan informasi tentang kelayakan kredit Anda dengan Afiliasi kami.
• 6.5 Dengan persetujuan Anda: Kami akan membagikan informasi pribadi dengan perusahaan, organisasi luar, atau individu jika kami memiliki persetujuan Anda untuk melakukannya.

7. Transfer data

DBPay Finance dapat mentransfer data Anda ke negara-negara di luar negara tempat Anda mengakses Layanan kami. Untuk memastikan kepatuhan dengan aturan perlindungan data yang berlaku, kami telah menerapkan perlindungan teknis, organisasi, dan kontraktual yang sesuai, termasuk penggunaan Klausul Kontrak Standar. Saat mentransfer data pribadi ke luar EEA atau Inggris, kami mematuhi mekanisme transfer yang sah. Jika Komisi Eropa telah menentukan bahwa suatu negara memberikan standar perlindungan data yang pada dasarnya setara dengan EEA, kami dapat mengandalkan 'keputusan kecukupan' untuk memfasilitasi transfer data pribadi. Saat mentransfer data pribadi dari EEA atau Inggris ke Kanada, kami dapat mengandalkan klausul kontrak standar.

8. Privasi saat menggunakan aset digital dan blockchain

Kami menekankan perlindungan dan kerahasiaan data pribadi saat menggunakan aset digital. Blockchain publik dirancang untuk mencatat transaksi di seluruh jaringan sistem komputer, dan penggunaan aset digital biasanya dicatat secara publik di blockchain ini. Penting untuk dicatat bahwa blockchain publik dapat menjalani analisis forensik, yang berpotensi menyebabkan (kembali) identifikasi individu dan pengungkapan data pribadi, terutama bila digabungkan dengan sumber data lain.

Sebagai aturan, transaksi mata uang kripto kurang privat daripada transaksi perbankan fiat karena terjadi pada blockchain publik.

Karena DBPay Finance tidak memiliki kendali atau mengoperasikan jaringan terdesentralisasi atau pihak ketiga ini, kami tidak dapat menghapus, memodifikasi, atau mengubah data pribadi pada blockchain tersebut. Kami berkomitmen untuk menerapkan perlindungan yang sesuai dan mematuhi undang-undang dan peraturan privasi yang berlaku untuk melindungi informasi pribadi dalam kendali kami. Namun, kami menyarankan pengguna untuk berhati-hati dan mengambil tindakan pencegahan yang diperlukan saat menggunakan aset digital di blockchain publik.

9. Hak-hak Anda

Anda memiliki hak-hak berikut sehubungan dengan data pribadi Pelanggan yang sedang diproses oleh DBPay Finance:

• Hak untuk meminta akses gratis ke data pribadi Anda yang sedang diproses.
• Hak untuk meminta perbaikan atau penghapusan data Anda.
• Hak untuk meminta pembatasan pemrosesan.
• Hak untuk menolak pemrosesan data pribadi Anda (dalam kasus pemasaran langsung tanpa substansi apa pun).
• Hak untuk mencabut persetujuan: jika pemrosesan data pribadi Anda didasarkan pada persetujuan Anda, Anda berhak untuk mencabut persetujuan ini kapan saja. Namun, pencabutan tersebut tidak memengaruhi keabsahan pemrosesan apa pun sebelum pencabutan.
• Hak untuk membatasi atau menolak pembagian data pribadi Anda

• 9.1 Otoritas perlindungan data:

  Jika Anda memiliki kekhawatiran tentang pemrosesan data pribadi Anda atau yakin bahwa hak-hak Anda di bawah undang-undang perlindungan data yang berlaku telah dilanggar, Anda berhak mengajukan keluhan kepada otoritas pengawas yang relevan.

  Di Uni Eropa, setiap negara anggota memiliki otoritas pengawasnya sendiri yang bertanggung jawab atas masalah perlindungan data. Anda dapat menemukan detail kontak otoritas pengawas di negara tempat tinggal Anda atau tempat dugaan pelanggaran terjadi yang tercantum di bawah ini atau dengan mencari di situs otoritas pemerintah setempat Anda: https://edpb.europa.eu/about-edpb/board/members_en

  Untuk Kanada, Anda dapat menghubungi Pengawas Perlindungan Data melalui https://www.priv.gc.ca/en/ Kami mendorong Anda untuk menghubungi otoritas pengawas secara langsung jika Anda memiliki kekhawatiran atau keluhan terkait pemrosesan data pribadi Anda. Namun, kami akan menghargai kesempatan untuk mengatasi kekhawatiran Anda terlebih dahulu, jadi silakan hubungi kami dan kami akan melakukan yang terbaik untuk menyelesaikan masalah apa pun secara tepat waktu dan memuaskan.

  Harap dicatat bahwa Anda tidak diwajibkan untuk menghubungi kami sebelum mengajukan keluhan kepada otoritas pengawas. Anda memiliki hak untuk mengajukan keluhan langsung ke otoritas pengawas kapan saja

• 9.2 Hubungi kami:

  Jika Anda sebagai Pelanggan bermaksud menggunakan salah satu hak yang disebutkan di atas, silakan lakukan dengan mengarahkan permintaan Pelanggan ke dpo@dbpay.co DBPay Finance tidak dapat menangani permintaan Pelanggan tanpa bukti identitas Pelanggan dan undang-undang yang berlaku dapat memaksakan persyaratan untuk menggunakan hak-hak di atas.

  DBPay Finance akan meminta salinan dokumen identifikasi Pelanggan sebagai bukti bahwa Pelanggan memang terkait dengan data pribadi tersebut dan oleh karena itu berhak atas hak-hak yang disebutkan di atas.

  DBPay Finance akan menggunakan upaya terbaiknya untuk menanggapi permintaan Pelanggan tanpa penundaan yang tidak semestinya setelah menerima permintaan Pelanggan.

  Pelanggan harus mengingat bahwa DBPay Finance tidak akan selalu diwajibkan untuk mematuhi permintaan akses, koreksi, penghapusan, atau transfer, dengan mempertimbangkan persyaratan yang terkait dengan pembentukan, pelaksanaan, atau substansi klaim hukum atau pelaksanaan yang sah dari hak kebebasan berekspresi dan/atau informasi.

10. Retensi

Kami menyimpan informasi pribadi selama diperlukan atau diizinkan sehubungan dengan tujuan perolehan data tersebut dan sesuai dengan hukum yang berlaku, dan dalam kasus apa pun, tidak kurang dari lima (5) tahun. Kriteria yang digunakan untuk menentukan periode retensi kami meliputi:

• lamanya waktu kami memiliki hubungan yang berkelanjutan dengan Anda (misalnya, selama Anda memiliki akun dengan kami atau terus menggunakan DBPay Finance),
• apakah ada kewajiban hukum yang harus kami patuhi (misalnya, undang-undang tertentu, seperti persyaratan anti-pencucian uang dan/atau anti-pendanaan teroris) yang mengharuskan kami untuk menyimpan catatan transaksi Anda selama jangka waktu tertentu sebelum kami dapat menghapusnya
• apakah retensi dianjurkan dengan mempertimbangkan posisi hukum kami atau untuk melindungi keselamatan individu (seperti terkait dengan undang-undang pembatasan yang berlaku, litigasi, atau penyelidikan regulasi)

Pemrosesan data pribadi berdasarkan Perjanjian ini juga tunduk pada ketentuan Peraturan Perlindungan Data Umum (GDPR) https://eur-lex.europa.eu/legal-content/EN/TXT/HTML/?uri=CELEX:32016R0679&from=NL .

11. Pembaruan untuk pemberitahuan privasi

Kami dapat memperbarui atau memodifikasi pemberitahuan privasi ini dari waktu ke waktu untuk mencerminkan perubahan dalam praktik kami atau karena alasan operasional, hukum, atau regulasi lainnya. Setiap perubahan yang kami buat akan diposting di halaman ini dengan tanggal "Terakhir Diperbarui" yang direvisi. Kami menganjurkan Anda untuk meninjau pemberitahuan privasi ini secara berkala untuk tetap mendapatkan informasi tentang cara kami mengumpulkan, menggunakan, dan melindungi data pribadi Anda.

Jika kami membuat perubahan material apa pun pada pemberitahuan privasi ini, kami akan memberikan pemberitahuan melalui email (jika kami memiliki alamat email Anda) atau dengan memposting pemberitahuan di situs web kami sebelum perubahan tersebut berlaku efektif. Kami juga akan meminta persetujuan Anda untuk setiap perubahan material sejauh yang diwajibkan oleh undang-undang perlindungan data yang berlaku.

Penggunaan layanan kami secara terus-menerus setelah tanggal efektif pemberitahuan privasi yang direvisi merupakan persetujuan Anda terhadap pemberitahuan privasi yang diperbarui. Jika Anda tidak setuju dengan pemberitahuan privasi yang diperbarui, harap jangan menggunakan layanan kami dan hubungi kami untuk menonaktifkan akun Anda, jika berlaku.

Harap dicatat bahwa kami tidak bertanggung jawab atas praktik privasi situs web atau layanan pihak ketiga yang mungkin terhubung ke atau dari situs web kami. Kami menyarankan untuk meninjau kebijakan privasi dari pihak ketiga tersebut secara langsung.

Jika Anda memiliki pertanyaan atau kekhawatiran tentang pemberitahuan atau praktik privasi kami, silakan hubungi kami menggunakan informasi yang disediakan di bagian "Kontak" di situs web kami.

12. Pengendali Data Anda

Bergantung pada lokasi Anda, Pengendali data Anda dan entitas DBPay Finance yang memberi Anda pemberitahuan privasi ini akan bervariasi sebagai berikut: