Kebijakan Privasi

1. Pendahuluan

Selamat datang di Pruviu. Kami berkomitmen untuk melindungi privasi dan keamanan data pribadi Anda. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi informasi pribadi Anda ketika Anda menggunakan aplikasi mobile Pruviu untuk platform verifikasi kredit koperasi.

2. Informasi yang Kami Kumpulkan

2.1 Informasi Pribadi

Kami mengumpulkan informasi berikut:

• Nama lengkap
• Nomor Induk Kependudukan (NIK)
• Nomor telepon dan alamat email
• Alamat tempat tinggal
• Informasi pekerjaan dan penghasilan
• Foto profil dan dokumen identitas (KTP, KK)

2.2 Informasi Keuangan

• Riwayat kredit dan pinjaman
• Informasi rekening bank
• Riwayat transaksi koperasi
• Credit score dan assessment kredit
• Data SLIK OJK (Sistem Layanan Informasi Keuangan)

2.3 Informasi Teknis

• Informasi perangkat (model, sistem operasi, versi aplikasi)
• Alamat IP dan lokasi geografis
• Log aktivitas aplikasi
• Cookie dan teknologi pelacakan serupa

3. Cara Kami Menggunakan Informasi

Kami menggunakan informasi Anda untuk:

• Melakukan verifikasi identitas dan kredit anggota koperasi
• Menghitung credit score dan kelayakan kredit
• Mencegah penipuan dan aktivitas yang mencurigakan (anti-fraud)
• Melakukan pengecekan riwayat kredit melalui koperasi lain
• Mengintegrasikan data dengan SLIK OJK
• Meningkatkan keamanan dan fungsionalitas aplikasi
• Memberikan dukungan pelanggan
• Mematuhi kewajiban hukum dan regulasi
• Mengirimkan notifikasi penting terkait layanan

4. Pembagian Informasi

Kami dapat membagikan informasi Anda dengan:

4.1 Koperasi Terdaftar

Informasi kredit dan riwayat keuangan Anda dapat dibagikan kepada koperasi yang terdaftar dalam sistem untuk tujuan verifikasi dan pencegahan fraud.

4.2 Otoritas Jasa Keuangan (OJK)

Kami bekerja sama dengan OJK dan dapat mengakses serta membagikan informasi melalui sistem SLIK OJK sesuai dengan regulasi yang berlaku.

4.3 Penyedia Layanan Pihak Ketiga

Kami dapat menggunakan penyedia layanan pihak ketiga untuk mendukung operasional kami, seperti:

• Penyedia cloud hosting dan penyimpanan data
• Penyedia layanan analitik
• Penyedia layanan verifikasi identitas
• Penyedia layanan keamanan siber

4.4 Kewajiban Hukum

Kami dapat mengungkapkan informasi Anda jika diwajibkan oleh hukum, perintah pengadilan, atau proses hukum lainnya.

5. Keamanan Data

Kami menerapkan langkah-langkah keamanan teknis dan organisasional yang sesuai untuk melindungi data pribadi Anda, termasuk:

• Enkripsi data end-to-end menggunakan protokol TLS/SSL
• Penyimpanan data terenkripsi di server yang aman
• Kontrol akses berbasis peran (RBAC)
• Autentikasi multi-faktor (MFA)
• Audit keamanan dan penetration testing berkala
• Backup data secara teratur
• Monitoring sistem 24/7 untuk mendeteksi aktivitas mencurigakan

Meskipun kami mengambil langkah-langkah untuk melindungi data Anda, tidak ada metode transmisi atau penyimpanan elektronik yang 100% aman. Kami tidak dapat menjamin keamanan mutlak.

6. Penyimpanan Data

Kami menyimpan data pribadi Anda selama diperlukan untuk tujuan yang dijelaskan dalam kebijakan ini, atau sesuai dengan kewajiban hukum yang berlaku. Data kredit dan riwayat keuangan akan disimpan minimal 5 (lima) tahun sesuai dengan regulasi OJK. Setelah periode penyimpanan berakhir, data Anda akan dihapus atau dianonimkan secara permanen.

7. Hak Pengguna

Anda memiliki hak untuk:

• Akses: Meminta salinan data pribadi yang kami simpan tentang Anda
• Koreksi: Meminta perbaikan data yang tidak akurat atau tidak lengkap
• Penghapusan: Meminta penghapusan data pribadi Anda (dengan keterbatasan tertentu)
• Pembatasan: Meminta pembatasan pemrosesan data Anda
• Portabilitas: Menerima data Anda dalam format yang terstruktur dan umum digunakan
• Keberatan: Menolak pemrosesan data pribadi Anda dalam situasi tertentu
• Penarikan Persetujuan: Menarik persetujuan kapan saja (jika pemrosesan berdasarkan persetujuan)

Untuk menggunakan hak-hak ini, silakan hubungi kami melalui informasi kontak yang tercantum di bawah.

8. Privasi Anak-anak

Layanan kami tidak ditujukan untuk individu di bawah usia 17 tahun. Kami tidak secara sengaja mengumpulkan informasi pribadi dari anak-anak. Jika Anda adalah orang tua atau wali dan mengetahui bahwa anak Anda telah memberikan informasi pribadi kepada kami, silakan hubungi kami.

9. Persetujuan

Dengan menggunakan aplikasi Pruviu, Anda menyetujui pengumpulan dan penggunaan informasi sesuai dengan Kebijakan Privasi ini. Untuk beberapa jenis data sensitif, kami akan meminta persetujuan eksplisit Anda sebelum pengumpulan atau pemrosesan. Anda dapat menarik persetujuan Anda kapan saja, namun ini dapat mempengaruhi kemampuan Anda untuk menggunakan layanan tertentu.

10. Tautan Pihak Ketiga

Aplikasi kami mungkin berisi tautan ke situs web atau layanan pihak ketiga. Kami tidak bertanggung jawab atas praktik privasi atau konten situs web pihak ketiga. Kami mendorong Anda untuk membaca kebijakan privasi setiap situs web yang Anda kunjungi.

11. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan dalam praktik kami atau untuk alasan operasional, hukum, atau regulasi lainnya. Kami akan memberi tahu Anda tentang perubahan material melalui notifikasi dalam aplikasi atau email. Penggunaan berkelanjutan Anda atas layanan kami setelah perubahan tersebut akan dianggap sebagai penerimaan terhadap kebijakan yang diperbarui.

12. Dasar Hukum

Pemrosesan data pribadi Anda didasarkan pada:

• UU No. 27 Tahun 2022 tentang Perlindungan Data Pribadi
• Peraturan OJK tentang Perlindungan Konsumen Sektor Jasa Keuangan
• UU No. 25 Tahun 1992 tentang Perkoperasian
• Peraturan terkait lainnya yang berlaku di Indonesia

13. Hubungi Kami

Jika Anda memiliki pertanyaan, kekhawatiran, atau permintaan terkait Kebijakan Privasi ini atau praktik data kami, silakan hubungi kami:

Kami akan merespons permintaan Anda dalam waktu 14 (empat belas) hari kerja.

14. Petugas Perlindungan Data

Kami telah menunjuk Petugas Perlindungan Data (Data Protection Officer) yang dapat dihubungi untuk masalah terkait perlindungan data: