Kebijakan Privasi PT Niaga Manajemen Citra

1.Definisi

  1. “NMC” Adalah PT Niaga Manajemen Citra
  2. “Pihak Ketiga” adalah setiap pihak yang memiliki hubungan bisnis dengan NMC termasuk mitra bisnis, vendor, perusahaan alih daya dan / atau pihak lain yang NMC tunjuk untuk mewakili NMC
  3. “Subjek Data Pribadi” atau “Anda” adalah semua pemilik Data Pribadi yang menggunakan Layanan termasuk namun tidak terbatas pada nasabah dan individu-individu yang ditunjuk dan / atau berwenang untuk mewakili nasabah NMC, dan pengunjung atau pengguna situs web maupun aplikasi NMC di mana Pemberitahuan Privasi ini berlaku dan ditampilkan;
  4. “Data Pribadi” adalah data tentang orang perseorangan yang dapat diidentifikasi secara tersendiri atau dikombinasi dengan informasi lainnya baik secara langsung maupun tidak langsung melalui sistem elektronik atau nonelektronik;
  5. “Pemrosesan Data Pribadi” adalah aktivitas memperoleh, mengumpulkan, mengolah, menganalisis, menyimpan, memperbaiki, memperbarui, menyebarluaskan, menampilkan, mengumumkan, mengalihkan, mengungkapkan, menghapuskan, dan memusnahkan Data Pribadi; dan
  6. “Undang-undang Pelindungan Data Pribadi” adalah Undang-Undang No. 27 tahun 2022 tentang Pelindungan Data Pribadi serta peraturan turunannya dan segala perubahannya dari waktu ke waktu

2.Tentang Kebijakan Privasi Ini

PT Niaga Manajemen Citra (NMC) berkomitmen untuk melindungi kerahasiaan, integritas, dan ketersediaan informasi yang diproses melalui Sistem Digital NMC. Kebijakan Privasi ini menjelaskan bagaimana NMC mengumpulkan, menggunakan, mengungkapkan, menyimpan, dan melindungi informasi pribadi dalam layanan digital yang disediakan oleh NMC. Dalam kebijakan ini, Data Pribadi berarti setiap informasi yang berkaitan dengan individu yang telah teridentifikasi atau dapat diidentifikasi, Pemrosesan mencakup pengumpulan, penyimpanan, penggunaan, pengungkapan, retensi, dan penghapusan, Subjek Data adalah individu yang menjadi pemilik informasi pribadi, dan pengguna Berwenang adalah individu yang diberikan hak akses ke layanan atau sistem digital NMC sesuai dengan kewenangannya.

Kebijakan Privasi ini mengatur landasan dasar mengenai bagaimana Kami memproses Data Pribadi Anda (sebagaimana didefinisikan di bawah), termasuk mengumpulkan, menyimpan, menggunakan, mengolah, menguasai, mentransfer, mengungkapkan dan/atau melindungi Data Pribadi. Kami memproses Data Pribadi Anda selama Anda memberikan persetujuan dan sepanjang diperlukan untuk memenuhi tujuan perolehan dan pengumpulannya, atau sebagaimana diwajibkan oleh Peraturan Perundang-undangan yang Berlaku.

Kebijakan Privasi ini berlaku bagi seluruh pengguna digital sistem NMC, kecuali diatur lebih lanjut dalam Kebijakan Privasi yang terpisah. Mohon membaca Kebijakan Privasi Kami dengan seksama sehingga Anda dapat memahami pendekatan dan cara NMC dalam mengumpulkan, memproses, menggunakan, menyimpan, mengungkapkan, dan melindungi Data Pribadi Anda.

3.Data Pribadi atau Informasi yang NMC Kumpulkan

NMC dapat mengumpulkan informasi yang diberikan langsung oleh pengguna, diperoleh dari organisasi atau hubungan kontraktual, serta dihasilkan melalui penggunaan layanan digital, autentikasi, audit log, API, dan integrasi.

  1. Data pribadi, Nama lengkap, tempat dan tanggal lahir, nama gadis Ibu Kandung, alamat tempat tinggal, nomor telepon rumah dan ponsel, alamat surat elektronik.
  2. Informasi sosio-demografis Jenis kelamin, kewarganegaraan, status pekerjaan, status perkawinan dan jumlah tanggungan
  3. Dokumen identitas, Kartu Tanda Penduduk, Paspor, Nomor Pokok Wajib Pajak, Kartu Keluarga, Kartu Induk Anak, Surat Izin Mengemudi, Kartu Izin Tinggal Tetap
  4. Informasi pendidikan dan pekerjaan, Riwayat pendidikan terakhir, jenis pekerjaan, jabatan, nama perusahaan, alamat dan nomor telepon kantor, lama bekerja
  5. Informasi Kesehatan, Catatan atau keterangan individu yang berkaitan dengan kesehatan fisik, kesehatan mental, dan / atau pelayanan Kesehatan
  6. Informasi keuangan, Informasi penghasilan dan sumber dana, salinan rekening koran, informasi aset, histori kredit termasuk informasi kartu kredit dan kewajiban kredit lainnya
  7. Informasi transaksi, Waktu, lokasi dan nominal transaksi masuk/keluar, detail penerima/pengirim dana
  8. Informasi biometric, Sidik jari atau gambar wajah yang dikumpulkan untuk tujuan identifikasi dan verifikasi
  9. Informasi digital Seperti:
    1. Informasi tentang lokasi Anda yang diberikan melalui teknologi NMC dengan menggunakan rincian seperti alamat IP atau sensor GPS
    2. Data berupa waktu dari setiap aktivitas Anda sehubungan dengan penggunaan Layanan digital NMC termasuk waktu pendaftaran, login dan transaksi
    3. Informasi yang dikumpulkan melalui teknologi cookies, pixel tags atau teknologi yang serupa saat Anda mengakses situs web atau aplikasi NMC (misal: situs/layanan pihak lain yang Anda gunakan sebelum berinteraksi dengan Layanan NMC, hasil pencarian dan riwayat penelusuran, kebiasaan online, ketertarikan dan preferensi, pengaturan yang dipilih)
    4. Data perangkat termasuk model perangkat keras, sistem operasi dan versinya, perangkat lunak, alamat IP, informasi WI-FI atau jaringan seluler yang Anda gunakan untuk mengakses Layanan NMC
    5. Informasi lokasi, foto, suara, kontak, daftar panggilan, data biometrik (sidik jari atau gambar wajah untuk otentikasi) apabila diizinkan pada perangkat Anda. NMC tidak pernah memindai atau mengambil foto-foto pada album dan/atau kamera dalam perangkat Anda
    6. Informasi log telepon, seperti nomor telepon Anda, nomor pihak yang menelepon, nomor pengalihan, waktu dan tanggal panggilan, durasi panggilan, informasi rute SMS, dan jenis panggilan, setiap nomor telepon yang digunakan untuk menelepon NMC
  10. Informasi interaksi, Rekaman CCTV di lingkungan NMC, rekaman percakapan telepon Contact Center, transkrip percakapan melalui media komunikasi NMC termasuk Whatsapp, surat elektronik, media sosial dan chatbot
  11. Informasi olahan, Informasi yang didapatkan dari hasil pengolahan data Anda termasuk namun tidak terbatas pada) pemrofilan (profiling) dari aktivitas pemakaian Layanan NMC
  12. Informasi lainnya, Data Pribadi lainnya sesuai dengan ketentuan peraturan perundang-undangan yang berlaku

Dalam kesempatan tertentu, NMC juga mengumpulkan Data Pribadi anak di bawah umur 18 tahun dimana NMC mendapat persetujuan dari orang tua / wali anak dan Data Pribadi penyandang disabilitas dimana persetujuan diberikan oleh penyandang disabilitas dan / atau wali penyandang disabilitas yang bersangkutan sesuai dengan ketentuan perundang-undangan.

4.Bagaimana Kami Menggunakan Informasi Anda dan Dasar Hukum Pemrosesan

NMC menggunakan Informasi Pribadi untuk tujuan yang sah, proporsional, dan diperlukan bagi operasional Sistem Digital NMC. Dasar hukum pemrosesan dapat meliputi:

  1. Kebutuhan kontraktual: memberikan layanan sesuai kontrak, termasuk work order dan permintaan layanan.
  2. Hubungan ketenagakerjaan: pengelolaan tenaga kerja internal, akun karyawan, dan penetapan peran.
  3. Kewajiban hukum: memenuhi kewajiban regulasi, termasuk catatan audit dan pelaporan wajib.
  4. Kepentingan bisnis yang sah: operasional dan keamanan bisnis, termasuk pencegahan penipuan, pemantauan, dan pelaporan.
  5. Persetujuan: pemrosesan opsional seperti pemasaran atau komunikasi, apabila persetujuan berlaku.

Informasi digunakan antara lain untuk memberikan akses yang aman, autentikasi dan otorisasi, menyediakan dan mengoperasikan fitur dan layanan digital NMC, termasuk namun tidak terbatas pada layanan operasional, permintaan layanan, pengelolaan informasi, serta pelaporan dan dashboard, memelihara jejak audit, melindungi keamanan sistem, mendukung layanan pelanggan, memenuhi kewajiban kontraktual dan hukum, serta meningkatkan kualitas sistem, kinerja, dan pengalaman pengguna.

Fitur tertentu dapat memerlukan izin untuk mengakses fungsi perangkat, seperti kamera, lokasi, notifikasi, atau penyimpanan, hanya sejauh diperlukan untuk menyediakan fitur tersebut.

Apabila persetujuan menjadi dasar hukum pemrosesan, persetujuan harus diberikan secara bebas, spesifik, berdasarkan informasi yang memadai, dan tanpa ambiguitas. Pengguna dapat menarik kembali persetujuan apabila diizinkan oleh hukum.

5.Hak Anda atas Data Pribadi

Anda dapat menggunakan hak Anda, sebagaimana di bawah ini:

  1. Anda berhak mengetahui data pribadi apa yang kami miliki tentang Anda.
  2. Anda memiliki hak untuk meminta salinan data pribadi Anda, sesuai dengan kebijakan internal kami dalam menyediakan salinan data pribadi tersebut.
  3. Anda berhak untuk mengoreksi data pribadi Anda, jika salah atau tidak lengkap.
  4. Anda memiliki hak untuk menarik persetujuan Anda dari pemrosesan data pribadi Anda oleh kami.

6.Pihak yang Mungkin Menerima Data Pribadi Anda

NMC dapat menggunakan penyedia layanan pihak ketiga untuk mendukung penyediaan, pengoperasian, keamanan, komunikasi, analitik, dan fungsi lainnya dalam layanan digital NMC. Pihak ketiga hanya diperbolehkan memproses informasi berdasarkan instruksi yang terdokumentasi dan kewajiban kontraktual yang sesuai. Pihak yang mungkin menerima Data Pribadi Anda termasuk namun tidak terbatas pada:

  1. Penyedia layanan teknologi dan infrastruktur – termasuk penyedia cloud, hosting, database, dan layanan teknologi lainnya yang mendukung pengoperasian layanan digital NMC.
  2. Penyedia layanan komunikasi – termasuk penyedia layanan email, notifikasi, dan komunikasi lainnya yang digunakan untuk mendukung penyampaian informasi atau layanan kepada pengguna.
  3. Penyedia layanan analitik dan monitoring – untuk membantu NMC memahami penggunaan, kinerja, dan keamanan layanan digital serta meningkatkan pengalaman pengguna.
  4. Penyedia layanan keamanan dan pengelolaan sistem – untuk mendukung keamanan, pemantauan, pemeliharaan, dan pengelolaan layanan digital.
  5. Vendor atau penyedia layanan pendukung lainnya – pihak ketiga yang membantu NMC dalam pengembangan, pemeliharaan, pengelolaan, atau penyediaan fungsi tertentu dalam layanan digital.
  6. Apabila NMC diwajibkan untuk mengungkapkan dan/atau membagikan Data Pribadi Anda dalam rangka memenuhi kewajiban berdasarkan Peraturan Perundang-undangan yang Berlaku, menegakkan ketentuan dalam perjanjian, kebijakan, dan/atau ketentuan yang berlaku di NMC, atau melindungi hak, kekayaan, dan/atau keselamatan NMC, pengguna, pelanggan, maupun pihak lainnya.

Pengungkapan dan/atau pembagian Data Pribadi tersebut dapat dilakukan kepada pihak yang berwenang dan/atau pihak lain yang terkait, sepanjang diperlukan untuk tujuan tersebut dan sesuai dengan ketentuan Peraturan Perundang-undangan yang Berlaku, termasuk untuk mencegah, mendeteksi, dan menangani penipuan, penyalahgunaan, pelanggaran hukum, serta kepentingan lain yang diperbolehkan berdasarkan ketentuan hukum yang berlaku.

NMC memastikan bahwa pihak ketiga yang menerima atau memproses Data Pribadi hanya dapat menggunakannya sejauh diperlukan untuk tujuan yang telah ditentukan dan sesuai dengan ketentuan yang berlaku.

7.Keamanan Data Pribadi

NMC menerapkan pengendalian administratif, teknis, dan fisik untuk melindungi Informasi Pribadi sepanjang siklus hidupnya, termasuk pengendalian akses berbasis peran, prinsip hak akses minimum, autentikasi, komunikasi yang aman, pencatatan audit, pemantauan, pencadangan, dan pemulihan.

Meskipun NMC menerapkan langkah pengamanan yang wajar, tidak ada metode transmisi atau penyimpanan melalui internet yang dapat dijamin sepenuhnya aman. Pengguna bertanggung jawab menjaga kerahasiaan password, PIN, dan kredensial autentikasi serta tidak membagikannya kepada pihak yang tidak berwenang.

Apabila terjadi pelanggaran data pribadi, NMC akan melakukan investigasi terhadap insiden, menilai dampak yang mungkin timbul, menerapkan langkah penanggulangan, serta memberikan pemberitahuan kepada pihak terkait apabila diwajibkan oleh peraturan perundang-undangan yang berlaku.

8.Penyimpanan Data Pribadi

NMC menyimpan data pribadi anda selama diperlukan untuk tujuan pemrosesan, kebutuhan operasional, atau untuk memenuhi kewajiban hukum dan regulasi yang berlaku. Masa penyimpanan dapat berbeda sesuai jenis informasi dan kebutuhan yang berlaku.

Setelah masa penyimpanan berakhir, Informasi Pribadi akan dihapus, dimusnahkan, dianonimkan, atau dibuang secara aman menggunakan metode yang sesuai. Informasi yang perlu dipertahankan untuk audit, kepatuhan, atau hukum akan disimpan sesuai kebutuhan yang berlaku.

9.Transfer Data Internasional

Apabila Informasi Pribadi diproses di luar wilayah Indonesia melalui infrastruktur atau penyedia teknologi yang disetujui, NMC akan memastikan bahwa pemrosesan dan/atau pemindahan Data Pribadi tersebut dilakukan dengan menerapkan perlindungan kontraktual, organisasi, dan teknis yang memadai serta sesuai dengan ketentuan Peraturan Perundang-undangan yang Berlaku.

Dalam hal NMC melakukan pemindahan Data Pribadi ke negara lain, NMC akan memastikan bahwa pemindahan tersebut dilakukan berdasarkan klausul perlindungan Data Pribadi dan kerahasiaan yang memadai dan/atau perjanjian transfer data (data transfer agreement) dengan pihak penerima Data Pribadi, yang memuat hak dan kewajiban yang setara dalam menjaga keamanan, kerahasiaan, dan perlindungan Data Pribadi. Data Pribadi yang dipindahkan wajib dilindungi dengan standar perlindungan yang sesuai dengan ketentuan Peraturan Perundang-undangan yang Berlaku.

Komponen web dapat menggunakan cookie, pengenal sesi, token autentikasi, dan teknologi serupa untuk mendukung fungsi layanan, menjaga keamanan, menyimpan preferensi, serta memahami penggunaan layanan untuk meningkatkan kinerja dan pengalaman pengguna, serta melindungi dari akses yang tidak sah. Pengguna dapat mengatur atau menonaktifkan cookies melalui pengaturan browser atau perangkat yang digunakan. Penonaktifan cookies tertentu dapat memengaruhi fungsi layanan.

11.Pembaruan Pemberitahuan Privasi

NMC akan memberikan pemberitahuan privasi yang jelas melalui saluran komunikasi yang sesuai. Kebijakan Privasi ini dapat diperbarui dari waktu ke waktu. Perubahan yang bersifat material terhadap praktik privasi akan dikomunikasikan melalui saluran resmi perusahaan, situs web perusahaan, atau Sistem Digital NMC apabila diperlukan. Versi terbaru yang telah disetujui merupakan versi yang berlaku.

12.Keberlangsungan Bisnis dan Pencadangan

NMC menerapkan langkah pencadangan dan pemulihan yang sesuai untuk menjaga ketersediaan dan keberlangsungan layanan digital.

13.Privasi Anak

Layanan digital NMC ditujukan bagi pengguna bisnis yang berwenang dan tidak dirancang untuk secara sengaja mengumpulkan informasi pribadi anak-anak, kecuali apabila secara tegas diizinkan oleh peraturan perundang-undangan yang berlaku.

14.Informasi Kontak

Apabila Anda memiliki pertanyaan atau memerlukan informasi lebih lanjut mengenai Kebijakan Privasi ini, silakan menghubungi kami melalui website kami atau menghubungi kami secara langsung melalui Alamat berikut Jl. Maleo Raya Blok JE5. No. 48, Bintaro Jaya Sektor 9, Tangerang Selatan 15229.

15.Persetujuan Dan Pernyataan

Anda telah membaca dan memahami Kebijakan Privasi ini dan menyetujui penggunaan data pribadi Anda sebagaimana diatur dalam Kebijakan Privasi ini. Semua pernyataan Anda adalah benar dan tepat sesuai pengetahuan Anda, dan Anda tidak dengan sengaja menghilangkan informasi terkait yang bersifat merugikan.