Kebijakan ini menjelaskan cara PT Pranata Jaringan Transaksi (“kami”) memproses data pribadi melalui situs nusantararail.id (“Situs”) dan layanan Nusantara Rail, yaitu N Connect, N Go, dan N Rails (“Layanan”). Kami memproses data pribadi berdasarkan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (“UU PDP”) beserta peraturan pelaksananya.
1.Pengendali data pribadi
PT Pranata Jaringan Transaksi, berkedudukan di Kota Administrasi Jakarta Selatan, dengan kantor operasional di Jalan Jenderal Sudirman Kavling 52-53 Nomor Lot 13, Revenue Tower Lantai 16, District 8 SCBD, Kelurahan Senayan, Kecamatan Kebayoran Baru, Kota Administrasi Jakarta Selatan, Provinsi Daerah Khusus Jakarta 12190. Pertanyaan dan permintaan terkait data pribadi dapat dikirim ke [email protected] dengan subjek “Data Pribadi”.
2.Data yang kami proses
Jenis data bergantung pada cara Anda berhubungan dengan kami.
- a.
Pengunjung Situs
Data yang kami proses: Data teknis (alamat IP, jenis peramban, halaman yang dibuka, waktu kunjungan) serta isian formulir kontak atau daftar tunggu: nama, nama lembaga, jabatan, alamat surel, nomor telepon, dan isi pesan.
- b.
Konsumen N Go
Data yang kami proses: Nama, nomor identitas, data kontak, alamat wallet, riwayat kuotasi dan persetujuan transaksi, serta nomor rekening bank atas nama Anda apabila diperlukan untuk pengembalian nilai rupiah.
- c.
Merchant N Connect dan N Go
Data yang kami proses: Data pengurus dan pemilik manfaat untuk verifikasi badan usaha (KYB): nama, nomor identitas, data kontak, dokumen badan usaha, dan alamat wallet merchant.
- d.
Peserta N Rails (lembaga jasa keuangan)
Data yang kami proses: Identitas badan hukum, dokumen KYB, data pribadi wakil peserta yang berwenang, isi instruksi, dan data minimum nasabah akhir yang diperlukan pemeriksaan gerbang, yaitu nama penerima untuk pencocokan nama dan penapisan anti pencucian uang. Data nasabah akhir selebihnya tetap berada di lembaga peserta.
- e.
Siapa pun yang menghubungi kami
Data yang kami proses: Korespondensi dan catatan pengaduan.
Kami tidak pernah meminta frasa pemulihan (seed phrase), kunci privat wallet, PIN, atau kata sandi rekening bank Anda. Jika ada pihak yang meminta data tersebut atas nama Nusantara Rail, abaikan dan laporkan kepada kami.
3.Data pribadi tidak ditulis ke blockchain
Kami tidak menulis data pribadi ke buku besar blockchain dalam bentuk apa pun, baik terbuka maupun tersandi. Yang tercatat di rantai hanya hash transaksi, nilai token, alamat wallet on-chain, dan penanda waktu atas penerbitan, pemindahan, dan penebusan token, ditambah sidik jari kriptografis atas jejak audit. Alamat wallet di blockchain bersifat publik menurut sifat jaringannya, sedangkan keterkaitan alamat itu dengan identitas Anda hanya kami simpan di luar rantai.
4.Tujuan dan dasar pemrosesan
- a.
Menjalankan Layanan yang Anda minta, termasuk membentuk kuotasi, meneruskan instruksi yang telah Anda setujui, dan menerbitkan bukti transaksi
Dasar pemrosesan (UU PDP Pasal 20): Pemenuhan kewajiban perjanjian
- b.
Verifikasi identitas dan KYB, penapisan daftar sanksi dan alamat wallet, penerapan travel rule, serta pencegahan pencucian uang dan pendanaan terorisme
Dasar pemrosesan (UU PDP Pasal 20): Pemenuhan kewajiban hukum
- c.
Menangani pengaduan dan klaim ganti rugi
Dasar pemrosesan (UU PDP Pasal 20): Pemenuhan kewajiban perjanjian dan kewajiban hukum
- d.
Pelaporan kepada dan pemeriksaan oleh OJK serta otoritas lain yang berwenang
Dasar pemrosesan (UU PDP Pasal 20): Pemenuhan kewajiban hukum
- e.
Menjaga keamanan sistem dan mencegah kecurangan
Dasar pemrosesan (UU PDP Pasal 20): Kepentingan yang sah
- f.
Menanggapi pesan yang Anda kirim melalui Situs
Dasar pemrosesan (UU PDP Pasal 20): Persetujuan
- g.
Mengukur kunjungan Situs dengan cookie analitik
Dasar pemrosesan (UU PDP Pasal 20): Persetujuan
Kami tidak menjual data pribadi dan tidak mengirim materi pemasaran tanpa persetujuan Anda.
5.Pihak yang dapat menerima data
Kami membagikan data hanya sebatas yang diperlukan untuk tujuan di atas, kepada:
- a.pedagang aset keuangan digital (PAKD) mitra, untuk penjualan aset keuangan digital (AKD) pada N Go;
- b.bank mitra tempat rekening pool N Go, untuk meneruskan rupiah kepada merchant atau mengembalikan nilai rupiah kepada Anda;
- c.penerbit IDRP dan kustodian, untuk penerimaan peserta dan pelaksanaan instruksi N Rails;
- d.penyedia infrastruktur teknologi dan pusat data di Indonesia;
- e.auditor independen dan konsultan profesional yang terikat kewajiban kerahasiaan;
- f.OJK, Pusat Pelaporan dan Analisis Transaksi Keuangan (PPATK), dan aparat penegak hukum, apabila diwajibkan peraturan perundang-undangan.
Setiap penerima terikat perjanjian yang membatasi penggunaan data hanya untuk tujuan tersebut.
6.Lokasi penyimpanan dan keamanan
Data pribadi disimpan pada pusat data di wilayah Indonesia, tersandi saat disimpan maupun dikirim, dengan hak akses minimum, dan setiap akses tercatat. Kami tidak mengirim data pribadi ke luar wilayah hukum Indonesia. Apabila hal itu kelak diperlukan, pengirimannya hanya dilakukan sesuai Pasal 56 UU PDP dan Anda kami beri tahu lebih dahulu.
7.Jangka waktu penyimpanan
Dokumen, catatan, dan jejak audit Layanan kami simpan 5 (lima) tahun sejak hubungan berakhir atau sejak Layanan dihentikan, dan dokumen akuntansi 10 (sepuluh) tahun, untuk memenuhi kewajiban hukum dan memungkinkan penelusuran oleh OJK. Isian formulir Situs kami simpan paling lama [12 bulan] sejak pesan terakhir, kecuali Anda kemudian menjadi pengguna Layanan. Setelah jangka waktu berakhir, data dihapus dan kunci penyandiannya dimusnahkan, sehingga salinan cadangan yang tersisa tidak dapat lagi dibuka oleh siapa pun.
8.Hak Anda
Sesuai Pasal 5 sampai dengan Pasal 13 UU PDP, Anda berhak:
- a.memperoleh informasi tentang identitas kami, tujuan, dan dasar pemrosesan data Anda;
- b.melengkapi, memperbarui, atau memperbaiki data yang keliru;
- c.mengakses dan memperoleh salinan data Anda;
- d.meminta pemrosesan diakhiri, atau data Anda dihapus atau dimusnahkan;
- e.menarik kembali persetujuan yang pernah Anda berikan;
- f.mengajukan keberatan atas keputusan yang semata-mata didasarkan pada pemrosesan otomatis;
- g.meminta pemrosesan ditunda atau dibatasi;
- h.menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data;
- i.memperoleh data Anda dalam format yang umum dipakai dan dapat dibaca sistem elektronik.
Perbaikan atau pembaruan data, pemberian akses, dan penghentian pemrosesan setelah persetujuan ditarik kami laksanakan paling lambat 3 x 24 jam sejak permintaan diterima. Data yang tidak wajib disimpan kami hapus paling lambat 14 (empat belas) hari kerja sejak permintaan diterima. Data yang wajib kami simpan menurut peraturan perundang-undangan tidak dapat dihapus sebelum jangka waktunya berakhir; kami menjelaskan dasar hukumnya, memisahkan data tersebut, dan membatasi pemrosesannya hanya untuk memenuhi kewajiban itu.
Gerbang kami menolak instruksi secara otomatis apabila, misalnya, saldo tidak cukup, limit terlampaui, atau penapisan menemukan kecocokan. Anda dapat meminta peninjauan oleh petugas kami atas penolakan semacam itu melalui jalur pengaduan.
9.Kegagalan pelindungan data
Apabila terjadi kegagalan pelindungan data pribadi, kami memberi tahu Anda dan lembaga yang berwenang secara tertulis paling lambat 3 x 24 jam, sesuai Pasal 46 UU PDP. Pemberitahuan memuat data yang terungkap, kapan dan bagaimana hal itu terjadi, serta langkah penanganan dan pemulihan yang kami ambil.
11.Anak
Layanan tidak ditujukan bagi orang yang belum berusia 17 (tujuh belas) tahun. Apabila Anda berusia 17 tahun tetapi belum 18 tahun, pemrosesan data pribadi Anda memerlukan persetujuan orang tua atau wali sesuai Pasal 25 UU PDP.
12.Tautan ke situs lain
Situs dapat memuat tautan ke situs pihak lain, misalnya penjelajah blockchain (block explorer). Kebijakan ini tidak berlaku atas situs tersebut.
13.Perubahan kebijakan
Perubahan yang berdampak pada hak Anda kami umumkan di Situs paling lambat 14 (empat belas) hari sebelum berlaku, dan kami kirimkan ke alamat surel pengguna Layanan yang terdaftar. Pada N Go dan N Connect, persetujuan baru kami minta sebelum transaksi berikutnya.
14.Kontak
Surel [email protected] (subjek “Data Pribadi”) atau telepon 0821-246-2055 pada hari kerja pukul 09.00–17.00 WIB.