Kebijakan Privasi

Bagian 1–14

Kebijakan Privasi MyRepublic Indonesia

Teks di bawah ini adalah Kebijakan Privasi resmi yang diterbitkan PT Eka Mas Republik (MyRepublic Indonesia) pada 12 Agustus 2024, dan berlaku untuk layanan yang Anda daftarkan melalui situs ini. Versi terbaru selalu tersedia di situs resmi MyRepublic Indonesia.

1. Data Pribadi apa saja yang Kami kumpulkan?

Data Pribadi yang Kami kumpulkan bervariasi berdasarkan situasi pengumpulan dan jenis layanan atau transaksi yang digunakan. Data yang dikumpulkan adalah sebagai berikut:

• Data Identitas — informasi yang digunakan untuk mengidentifikasi seseorang secara spesifik seperti nama, kartu tanda penduduk (KTP), surat izin mengemudi (SIM), nomor pokok wajib pajak (NPWP), kartu izin tinggal terbatas (KITAS), kartu keluarga (KK), identitas pengguna atau pengenal lainnya, tanggal kelahiran, jenis kelamin, tempat kelahiran, kebangsaan, penghasilan dan/atau foto.
• Data Kontak — informasi untuk menghubungi seseorang seperti alamat pemasangan layanan termasuk kode pos dan nama kota, alamat surat elektronik, data Global Positioning System (GPS), dan nomor telepon.
• Data Kelayakan — informasi untuk memverifikasi lebih lanjut pengajuan pemasangan baru, seperti foto meteran listrik, foto rumah, dan surat keterangan domisili.
• Data Biometrik — informasi biometrik seperti sidik jari, wajah, dan lainnya yang digunakan sebagai autentikasi untuk menggunakan Layanan.
• Data Kredensial — kata sandi, petunjuk, dan informasi keamanan serupa untuk autentikasi dan akses ke akun dan Layanan.
• Data Pembayaran — metode pembayaran, jumlah, waktu, serta informasi kartu kredit, kartu debit, nomor rekening bank, uang elektronik dan informasi keuangan lainnya.
• Data Akun — riwayat transaksi seperti paket berlangganan, nomor akun, inisial, nama panggilan, informasi kredit, penagihan, dan poin loyalitas.
• Data Riwayat Kontak — rekaman telepon dengan Contact Center, live chat, surat elektronik, dan pesan melalui media komunikasi lain.
• Data Catatan (log) — alamat IP perangkat, tanggal dan waktu akses, fitur aplikasi atau laman yang dilihat, riwayat penelusuran, proses kerja aplikasi, jenis peramban, dan layanan pihak ketiga yang dipakai sebelum berinteraksi dengan Layanan.
• Data Perangkat — jenis dan model perangkat, sistem operasi dan versinya, perangkat lunak, nomor IMEI, pilihan bahasa, pengenal perangkat unik, pengenal iklan, nomor seri, pengenal lokasi, kinerja jaringan, jenis peramban, akses kamera, dan/atau informasi jaringan seluler.
• Data Cookies — fail teks kecil yang disimpan di peramban Anda, termasuk data iklan yang dikumpulkan lewat cookie, web beacon, dan teknologi lainnya.
• Preferensi atas produk dan layanan serta aktivitas tertentu, termasuk asumsi mengenai preferensi Anda berdasarkan cara Anda memakai layanan.
• Advertising ID yang digunakan untuk kegiatan periklanan dan promosi.
• Metadata aktivitas penggunaan, penggunaan data, aktivasi Layanan Tambahan (add-on), jumlah deposit prabayar, pembayaran di muka, transfer deposit, pembelian konten dan paket, serta profil dan segmentasi Anda.
• Informasi dari sumber lain seperti agen kredit, agen pencegahan penipuan, dan penyedia data lainnya — termasuk data demografis, data berbasis minat, dan perilaku penelusuran internet.

Informasi dan data tambahan mungkin dikumpulkan dari Anda. Dalam hal tersebut, Kami akan memberikan pemberitahuan kepada Anda atau dengan mekanisme lain sesuai peraturan perundang-undangan, serta tetap memastikan perlindungan data pribadi Anda berdasarkan kebijakan ini.

2. Bagaimana Kami mengumpulkan Data Pribadi Anda?

Kami mengumpulkan Data Pribadi Anda dalam kondisi berikut:

• Anda mengajukan permohonan pemasangan baru Layanan.
• Anda menggunakan jaringan atau Layanan Kami, termasuk layanan internet, free wifi, situs web, aplikasi, dan media sosial Kami seperti Facebook, Instagram, X, dan LinkedIn.
• Anda menghubungi saluran komunikasi Kami seperti Contact Center, live chat, surat elektronik, dan media komunikasi lainnya.
• Anda berpartisipasi dalam kegiatan promosi, event, pemasaran, program loyalitas, survei, dan kegiatan lainnya.
• Anda merupakan pelanggan dari perusahaan yang terlibat aksi korporasi (merger dan akuisisi) dengan Kami sesuai ketentuan perundang-undangan.
• Anda mengunjungi area kantor Kami yang terpasang perangkat CCTV.
• Informasi berasal dari pihak ketiga yang memiliki dasar pemrosesan Data Pribadi Anda, sejauh Kami juga memiliki dasar pemrosesan tersebut.
• Informasi Anda telah tersedia untuk umum.

Kami mengumpulkan Data Pribadi Anda hanya untuk kebutuhan proses Layanan. Bila Anda memilih tidak menyediakan atau menyediakan secara tidak lengkap, Kami mungkin tidak dapat menyediakan Layanan kepada Anda.

Pemrosesan dilakukan berdasarkan Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi, atas dasar:

• persetujuan yang sah secara eksplisit dari Anda untuk tujuan yang disampaikan pada kebijakan ini;
• pemenuhan kewajiban perjanjian atas permintaan Anda terhadap layanan;
• pemenuhan kewajiban hukum Kami sesuai peraturan perundang-undangan;
• pelindungan kepentingan vital Anda bila ada ancaman terhadap hidup, fisik, dan/atau properti Anda atau pihak ketiga;
• pelaksanaan tugas dalam rangka kepentingan umum, pelayanan publik, atau kewenangan Kami berdasarkan peraturan perundang-undangan; dan/atau
• pemenuhan kepentingan sah lainnya dengan memperhatikan tujuan, kebutuhan, dan keseimbangan kepentingan Kami dan Anda.

3. Bagaimana Kami menggunakan Data Pribadi Anda?

Untuk menyediakan informasi dan Layanan beserta manfaat dan perubahannya, dari Kami maupun pihak yang bekerja sama dengan Kami: mengomunikasikan dan menerapkan Know Your Customer (KYC); menyediakan produk, layanan, penawaran, kampanye, promosi, event, atau program loyalitas dan retensi; memahami bagaimana Anda berinteraksi dengan Layanan; serta memberi Anda keamanan, versi, fitur, opsi, dan kontrol terbaru yang terkait dengan sistem atau perangkat Anda.

Untuk berkomunikasi dengan Anda atau pihak yang datanya Anda berikan: mengirim pesan layanan tentang pendaftaran langganan atau akun; mengajak Anda berpartisipasi dalam survei atau pertemuan pelanggan; serta mengirimkan informasi lewat e-mail, telepon, pesan teks, atau media sosial tentang produk dan layanan pihak ketiga terpilih yang mungkin menarik bagi Anda.

Untuk kegiatan usaha Kami: memproses pembayaran dan menanggapi permintaan layanan pelanggan; penelitian dan studi yang datanya dibagikan secara sukarela; serta operasi bisnis seperti akuntansi, audit, penagihan, rekonsiliasi dan pengumpulan, termasuk pemantauan dan pencegahan kejahatan atau penipuan, melindungi hak hukum Kami, dan memenuhi kewajiban berdasarkan perjanjian.

Untuk fungsionalitas, pengembangan, dan peningkatan Layanan: menyediakan konektivitas jaringan, mengukur pemanfaatan layanan, mendiagnosis masalah server, dan menyediakan fitur keamanan; memahami dan mengategorikan pelanggan berdasarkan kebiasaan pemakaian; menguji, memodifikasi, meningkatkan, atau mengembangkan Layanan dan teknologi baru serta mengidentifikasi tren; menjalankan pemasaran yang lebih sejalan dengan preferensi pelanggan; dan mencegah penipuan serta menjaga keamanan.

Untuk iklan dan pemasaran Layanan: lokasi fisik perangkat Anda dapat dikombinasikan dengan informasi iklan yang Anda lihat dan informasi lain untuk menyediakan konten yang dipersonalisasi serta mempelajari efektivitas kampanye. Anda dapat mengizinkan atau menolak berbagi lokasi perangkat lewat pengaturan perangkat Anda.

4. Bagaimana Kami menyimpan Data Pribadi Anda?

Data Pribadi yang Kami kumpulkan disimpan dalam pusat data yang Kami kelola sendiri dan/atau dikelola pihak ketiga, baik di dalam maupun di luar wilayah hukum Indonesia. Seluruh fasilitas, infrastruktur, dan sistem penyimpanan telah dilengkapi kontrol keamanan untuk memastikan perlindungan Data Pribadi Anda. Data dapat disimpan dalam bentuk salinan cetak atau format elektronik.

Jangka waktu penyimpanan bervariasi menurut tujuan pemrosesan — penyediaan layanan yang Anda minta, pematuhan kewajiban hukum, penyelesaian sengketa, dan pelaksanaan kebijakan Kami. Data Pribadi disimpan sepanjang Anda masih menggunakan layanan dan/atau sesuai peraturan perundang-undangan yang berlaku.

5. Dengan siapa Kami membagikan Data Pribadi Anda?

Kami hanya membagikan kepada pihak yang memiliki dasar pemrosesan yang sah dan telah menerapkan upaya pelindungan Data Pribadi sesuai perundang-undangan dan persyaratan Kami, antara lain kepada:

• perusahaan afiliasi dalam kelompok usaha MyRepublic Indonesia;
• vendor, mitra, pemasok, atau pihak ketiga yang terlibat dalam pemasangan perangkat, aktivasi layanan, autentikasi, dan penyediaan layanan atas nama MyRepublic Indonesia;
• pihak ketiga yang membantu autentikasi dan uji kelayakan, termasuk referensi kredit, agen pencegah penipuan atau penilaian bisnis, agen penilaian kredit lainnya, termasuk perbankan;
• Kantor Akuntan Publik dan lembaga audit lainnya;
• aparat penegak hukum, lembaga pemerintah, regulator, pengadilan, atau pihak berwajib lainnya sepanjang sah dan memiliki dasar hukum;
• pihak ketiga untuk promosi, pemasaran, program loyalitas, event, atau penawaran produk dan layanan MyRepublic Indonesia, termasuk penagihan; dan/atau
• pihak ketiga yang beriklan bersama Kami, dengan mempertimbangkan kebijakan privasi yang berlaku khusus untuk layanan tersebut.

Manajemen fraud dan penegakan hukum. Kami akan mengungkapkan informasi untuk melindungi diri dari penipuan, mempertahankan hak atau aset Kami, atau melindungi kepentingan pelanggan. Kami juga mungkin perlu mengungkapkan informasi untuk memenuhi kewajiban hukum, menghadapi tuntutan hukum, atau untuk kepentingan sah dalam konteks keamanan nasional, penegakan hukum, litigasi, investigasi kriminal, atau pencegahan epidemi dan keadaan darurat yang ditetapkan Pemerintah. Data hanya diberikan bila Kami dengan iktikad baik meyakini adanya kewajiban hukum, setelah evaluasi menyeluruh atas peraturan perundang-undangan.

Merger dan akuisisi. Bila Kami melakukan reorganisasi, diambil alih, atau digabungkan dengan badan hukum lain, informasi Anda akan diberikan kepada pihak tersebut dan dilindungi perjanjian kerahasiaan. Anda akan diberi pemberitahuan dan informasi publik melalui saluran komunikasi resmi Kami.

Pihak ketiga yang bekerja sama. Bila Anda membeli layanan melalui pihak ketiga atau mitra, Kami perlu bertukar informasi dengan mereka untuk mengelola hubungan dan akun Anda — misalnya mengidentifikasi pesanan, melakukan pembayaran, menyediakan layanan, serta melindungi dan mengamankan sistem. Penyedia layanan atau kontraktor yang mungkin memiliki akses ke informasi pribadi Anda tidak diizinkan memakai atau mengungkapkannya, kecuali sehubungan dengan penyediaan layanan tersebut.

6. Bagaimana Kami melindungi Data Pribadi Anda?

Kami merancang, mengimplementasikan, dan memelihara sistem keamanan informasi untuk melindungi Data Pribadi Anda dari akses, modifikasi, dan pengungkapan yang tidak sah, serta memastikan ketersediaan data saat dibutuhkan. Namun Kami tidak dapat sepenuhnya menjamin Data Pribadi Anda tidak diretas, diakses, diungkapkan, dimodifikasi, atau dihancurkan oleh pihak ketiga yang tidak sah karena faktor di luar kendali Kami.

Anda bertanggung jawab menjaga kerahasiaan kredensial akun Anda, termasuk kata sandi, one-time password (OTP), akses ke surat elektronik Anda, serta melindungi perangkat dari malware atau virus.

7. Hak Anda sebagai pemilik Data Pribadi

Anda dapat mengajukan permintaan hak Anda dengan menghubungi Kami melalui kontak pada Kebijakan Privasi ini, melampirkan bukti identitas dan penjelasan permintaan. Hak Anda meliputi:

• Memperbarui Data Pribadi — melengkapi, memperbarui, dan/atau memperbaiki kesalahan atau ketidakakuratan data Anda.
• Mengakses Data Pribadi — meminta salinan data yang telah Anda berikan.
• Mengakhiri pemrosesan, menghapus, dan/atau memusnahkan Data Pribadi — dengan risiko Anda tidak dapat menggunakan Layanan secara utuh karena informasi minimum yang dibutuhkan tidak dapat diproses. Pemusnahan dapat dilakukan sejauh tidak bertentangan dengan perundang-undangan dan tidak ada kewajiban lain untuk menyimpannya.
• Menarik kembali persetujuan pemrosesan Data Pribadi, dengan risiko yang sama seperti di atas.
• Opt-out dari informasi pemasaran — Anda tetap menerima informasi terkait Layanan dan tetap dapat menggunakan Layanan.
• Portabilitas dan interoperabilitas — memperoleh dan/atau menggunakan Data Pribadi Anda dalam format yang lazim atau terbaca sistem elektronik, seperti riwayat pembayaran dan riwayat berlangganan, serta mengirimkannya ke pengendali Data Pribadi lain sepanjang sistem keduanya dapat berkomunikasi secara aman.
• Membatasi pemrosesan — bila Anda merasa data yang disimpan tidak akurat atau seharusnya tidak diproses.

Kami berhak menolak permintaan akses, perbaikan, dan/atau penghapusan sebagian atau seluruh Data Pribadi bila diizinkan atau diharuskan peraturan perundang-undangan, terutama bila permintaan tersebut dapat: (a) membahayakan keselamatan, kesehatan fisik atau mental Anda dan/atau orang lain; (b) berdampak pada pengungkapan Data Pribadi orang lain; (c) bertentangan dengan kepentingan pertahanan dan keamanan negara; dan/atau (d) alasannya tidak relevan bagi Anda maupun aktivitas pemrosesan yang Kami lakukan; serta bila data identifikasi tidak cukup atau tidak dapat dibuktikan.

8. Transfer Data Pribadi ke luar negeri

Kami mungkin perlu mentransfer informasi Anda ke luar wilayah hukum Indonesia untuk penyimpanan data yang infrastrukturnya berada di luar Indonesia dan dikelola mitra pihak ketiga. Keamanan data dijaga dengan memastikan bahwa: (a) negara tempat kedudukan mitra penerima memiliki tingkat pelindungan data pribadi yang setara atau lebih tinggi dari Indonesia; atau (b) terdapat perlindungan data pribadi yang memadai dan mengikat; atau (c) Anda menyetujui transfer tersebut.

9. Pengambilan keputusan otomatis

Dalam analisis pengajuan pemasangan baru, pemberian promo atau penawaran, dan pencegahan fraud, Kami menggunakan pengambilan keputusan otomatis — tanpa keterlibatan manusia — termasuk pemrofilan, yang mungkin menimbulkan akibat hukum atau berdampak signifikan pada Anda. Anda berhak mengajukan keberatan atas keputusan yang hanya didasarkan pada pemrosesan otomatis tersebut melalui mekanisme pengajuan keberatan pada Kebijakan Privasi ini.

10. Ketentuan mengenai anak di bawah umur

Bila Anda berada di bawah persyaratan usia minimum atau termasuk kategori anak-anak sesuai peraturan perundang-undangan, Anda wajib memastikan telah mendapatkan persetujuan dari orang tua atau wali Anda sesuai peraturan yang berlaku.

11. Ketentuan mengenai penyandang disabilitas

Bila Anda penyandang disabilitas, Kami membutuhkan persetujuan dari Anda dan/atau persetujuan dari wali Anda sesuai peraturan yang berlaku.

12. Kebijakan Privasi situs web dan layanan lain

Kami dapat memberikan tautan ke situs web lain atau konten pihak ketiga. Bila Anda memilih menelusuri atau mengakses tautan tersebut, ketahuilah bahwa situs dan konten itu memiliki Kebijakan Privasi yang berbeda. Kami tidak bertanggung jawab atas risiko dan akibat yang mungkin timbul karena Kami tidak memiliki kendali atas situs dan konten yang Anda akses.

13. Perubahan Kebijakan Privasi

Kami setiap waktu dapat meninjau dan memperbarui Kebijakan Privasi ini agar tetap relevan dengan peraturan perundang-undangan dan perkembangan teknologi. Perubahan akan dipublikasikan pada situs web, aplikasi, dan pemberitahuan melalui surat elektronik. Kami menyarankan Anda memeriksa situs web, aplikasi, dan surat elektronik Anda untuk mendapatkan versi terkini.

14. Hubungi Kami