Kebijakan Privasi

1. Pendahuluan

Kebijakan Privasi ini menetapkan ketentuan mengenai pengumpulan, penggunaan, penyimpanan, pengungkapan, dan pelindungan Data Pribadi dalam penyelenggaraan layanan Emozi yang dikelola oleh PT. Generasi Sumbu Pendek (“Perusahaan”).

Dengan mendaftar, mengakses, dan/atau menggunakan aplikasi Emozi maupun situs emosi.space, Pengguna menyatakan telah membaca dan memahami Kebijakan Privasi ini. Apabila Pengguna tidak menyetujui ketentuan ini, Pengguna dimohon untuk menghentikan penggunaan layanan.

Pemrosesan Data Pribadi dilaksanakan dengan memperhatikan peraturan perundang-undangan yang berlaku di Republik Indonesia, termasuk ketentuan mengenai pelindungan data pribadi.

2. Definisi

Dalam Kebijakan Privasi ini, istilah berikut memiliki arti sebagai berikut:

1. Data Pribadi — setiap data mengenai individu yang teridentifikasi atau dapat diidentifikasi secara tersendiri atau dikombinasikan dengan informasi lain.
2. Pengguna — setiap pihak yang mengakses atau menggunakan layanan Emozi.
3. Layanan — aplikasi Emozi, situs emosi.space, serta fitur terkait termasuk transaksi digital, pengelolaan akun, verifikasi identitas, notifikasi, dan dukungan pelanggan.
4. KYC (Know Your Customer) — proses verifikasi identitas Pengguna yang dapat dipersyaratkan untuk aktivasi, peningkatan akun, dan/atau kepatuhan layanan.

3. Ruang Lingkup

Kebijakan Privasi ini berlaku terhadap:

1. penggunaan aplikasi Emozi pada perangkat seluler;
2. penggunaan situs emosi.space dan halaman turunannya; serta
3. komunikasi resmi Pengguna dengan Perusahaan terkait Layanan.

Kebijakan ini tidak mengatur praktik privasi pihak ketiga di luar kendali Perusahaan, meskipun Pengguna dapat mengakses layanan pihak ketiga melalui tautan atau integrasi tertentu.

4. Jenis Data yang Dikumpulkan

4.1 Data yang disampaikan Pengguna

Perusahaan dapat mengumpulkan antara lain:

• nama lengkap;
• nomor telepon seluler;
• alamat surel (apabila disediakan);
• data akun dan kredensial autentikasi;
• data transaksi serta riwayat penggunaan Layanan; dan
• informasi yang disampaikan melalui kanal dukungan pelanggan.

4.2 Data identitas dalam rangka KYC

Untuk keperluan verifikasi identitas, Perusahaan dapat mengumpulkan data sensitif, termasuk:

• Nomor Induk Kependudukan (NIK);
• data identitas sesuai dokumen kependudukan;
• gambar atau salinan Kartu Tanda Penduduk (KTP/e-KTP);
• foto wajah atau bukti kehadiran (selfie), apabila dipersyaratkan; serta
• status dan hasil proses verifikasi.

Data sebagaimana dimaksud pada bagian ini hanya diproses untuk tujuan verifikasi, keamanan, dan kepatuhan yang relevan.

4.3 Data teknis dan data perangkat

Secara otomatis atau melalui izin perangkat, Perusahaan dapat memproses:

• informasi perangkat, sistem operasi, dan pengenal teknis;
• alamat IP, log akses, serta data diagnostik;
• token notifikasi; dan
• catatan teknis yang diperlukan untuk keamanan dan operasional Layanan.

4.4 Data yang diperoleh melalui izin aplikasi

Sesuai fitur yang digunakan dan izin yang diberikan Pengguna, aplikasi dapat mengakses:

Penolakan pemberian izin dapat mengakibatkan fitur terkait tidak dapat digunakan sepenuhnya.

5. Tujuan Pemrosesan Data Pribadi

Data Pribadi diproses untuk tujuan berikut:

1. penyelenggaraan dan pengelolaan akun Pengguna;
2. pelaksanaan transaksi digital dan pencatatan riwayat transaksi;
3. verifikasi identitas (KYC) serta pencegahan penyalahgunaan layanan;
4. fasilitasi transaksi e-money melalui NFC dan/atau perangkat terkait;
5. pengamanan sistem, deteksi aktivitas mencurigakan, dan pemeliharaan integritas Layanan;
6. penyampaian komunikasi operasional, termasuk OTP, status transaksi, dan respons dukungan;
7. pemenuhan kewajiban hukum dan permintaan pejabat yang berwenang secara sah; serta
8. peningkatan kualitas, stabilitas, dan keamanan Layanan secara proporsional.

Data KYC dan data terkait kartu e-money tidak digunakan untuk kepentingan pemasaran yang tidak relevan dengan tujuan di atas.

6. Dasar Pemrosesan

Pemrosesan Data Pribadi dilakukan berdasarkan:

1. persetujuan Pengguna;
2. pelaksanaan perjanjian pemberian Layanan;
3. kewajiban hukum yang berlaku bagi Perusahaan; dan/atau
4. kepentingan yang sah terkait keamanan, pencegahan penipuan, serta kelangsungan operasional Layanan, dengan tetap menghormati hak Pengguna.

7. Pengungkapan Data Pribadi

Perusahaan tidak menjual Data Pribadi Pengguna.

Data Pribadi dapat diungkapkan secara terbatas kepada:

1. personel internal yang berwenang dan terikat kewajiban kerahasiaan;
2. mitra penyedia infrastruktur, teknologi, transaksi, notifikasi, dan/atau verifikasi, sepanjang diperlukan untuk penyelenggaraan Layanan;
3. otoritas yang berwenang berdasarkan ketentuan hukum atau perintah yang sah; dan
4. pihak lain atas dasar persetujuan Pengguna atau apabila diperlukan untuk melindungi hak, keamanan, dan kepentingan yang sah.

Setiap mitra yang menerima Data Pribadi wajib menjaga kerahasiaan dan menggunakannya hanya sesuai tujuan yang ditetapkan.

8. Penyimpanan dan Jangka Waktu Retensi

Data Pribadi disimpan selama diperlukan untuk:

1. penyediaan Layanan kepada Pengguna;
2. pencapaian tujuan pemrosesan sebagaimana diatur dalam Kebijakan ini; dan/atau
3. pemenuhan kewajiban hukum, penyelesaian sengketa, serta kepentingan audit yang sah.

Data KYC disimpan dengan pengendalian akses yang lebih ketat. Setelah jangka waktu retensi berakhir atau tujuan pemrosesan telah selesai, Data Pribadi akan dihapus, dianonimkan, atau diarsipkan sesuai kebijakan internal dan ketentuan hukum yang berlaku.

9. Keamanan Data

Perusahaan menerapkan langkah teknis dan organisatoris yang wajar dan memadai untuk melindungi Data Pribadi dari akses, pengungkapan, perubahan, atau perusakan yang tidak sah.

Pengguna wajib menjaga kerahasiaan kredensial, OTP, PIN, dan keamanan perangkat yang digunakan untuk mengakses Layanan. Perusahaan tidak bertanggung jawab atas kerugian yang timbul akibat kelalaian Pengguna dalam menjaga kerahasiaan tersebut, sepanjang tidak disebabkan oleh kesalahan Perusahaan.

10. Hak Pengguna

Sesuai ketentuan hukum yang berlaku, Pengguna dapat mengajukan permintaan mengenai:

1. akses terhadap informasi pemrosesan Data Pribadi;
2. koreksi atas Data Pribadi yang tidak akurat atau tidak lengkap;
3. penghapusan atau pembatasan pemrosesan, sepanjang tidak bertentangan dengan kewajiban hukum atau kepentingan yang sah;
4. penarikan persetujuan atas pemrosesan yang didasarkan pada persetujuan, tanpa memengaruhi keabsahan pemrosesan sebelumnya; dan
5. pengajuan pengaduan kepada otoritas yang berwenang.

Permintaan diajukan melalui kanal kontak resmi. Perusahaan berhak melakukan verifikasi identitas sebelum menindaklanjuti permintaan.

11. Penggunaan oleh Anak

Layanan ditujukan bagi Pengguna yang cakap menurut hukum untuk melakukan perbuatan hukum dan transaksi digital. Penggunaan oleh pihak yang belum cakap hukum wajib didampingi oleh orang tua atau wali yang berwenang.

12. Cookie pada Situs

Situs emosi.space dapat menggunakan cookie atau teknologi serupa yang diperlukan untuk fungsi dasar, keamanan, dan analisis penggunaan secara terbatas. Pengguna dapat mengatur preferensi melalui peramban masing-masing, dengan catatan bahwa pembatasan cookie dapat memengaruhi sebagian fungsi situs.

13. Perubahan Kebijakan

Perusahaan berhak memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan akan diberitahukan melalui situs dan/atau aplikasi dengan mencantumkan tanggal berlaku versi terbaru. Penggunaan Layanan setelah berlakunya perubahan merupakan bentuk pemahaman terhadap ketentuan yang berlaku, sepanjang diizinkan oleh hukum.

14. Kontak

Untuk pertanyaan, permintaan terkait hak atas Data Pribadi, atau penyampaian keluhan:

15. Ketentuan Penutup

Kebijakan Privasi ini merupakan bagian dari kerangka tata kelola Layanan Emozi. Apabila terdapat perbedaan penafsiran, teks Bahasa Indonesia pada versi yang dipublikasikan di emosi.space yang berlaku.