KEBIJAKAN PRIVASI
Kebijakan Privasi ini menjelaskan cara KOPERASI SERBA USAHA JEUMPA INDAH SEJAHTERA (selanjutnya disebut "Kami") mengumpulkan, menggunakan, mengungkapkan, menyimpan, serta melindungi Data Pribadi Anda ketika Anda mengakses atau menggunakan aplikasi Bantu Kilat (selanjutnya disebut "Aplikasi").
Kebijakan Privasi ini berlaku untuk seluruh pengguna Aplikasi di Indonesia. Harap membaca Kebijakan Privasi ini dengan saksama sebelum menggunakan Aplikasi. Dengan mengunduh, mendaftar, mengakses, dan/atau menggunakan Aplikasi, Anda menyatakan bahwa Anda telah membaca, memahami, dan menyetujui pemrosesan Data Pribadi sesuai Kebijakan Privasi ini.
Jika Anda tidak menyetujui sebagian atau seluruh ketentuan Kebijakan Privasi ini, mohon untuk tidak menggunakan Aplikasi.
1. DEFINISI
1.1 "Anda" adalah pengguna individu di Indonesia yang menggunakan Aplikasi.
1.2 "Aplikasi" adalah aplikasi bernama Bantu Kilat.
1.3 "Data Pribadi" adalah setiap data tentang orang perseorangan yang teridentifikasi atau dapat diidentifikasi, baik secara langsung maupun tidak langsung, melalui sistem elektronik dan/atau non-elektronik.
1.4 "Mitra" adalah pihak ketiga yang bekerja sama dengan Kami dalam penyediaan layanan penilaian risiko, verifikasi, operasional, atau pihak pemberi pinjaman/pendanaan yang memerlukan hasil penilaian risiko dan/atau data tertentu untuk mengevaluasi permohonan Anda.
1.5 "Layanan" adalah layanan platform teknologi perantara pinjaman yang Kami sediakan melalui Aplikasi, termasuk proses pendaftaran anggota koperasi, pengisian data, unggah dokumen, analisis (termasuk menggunakan model kecerdasan buatan), serta penyampaian hasil penilaian risiko kepada Mitra untuk keperluan evaluasi permohonan.
1.6 "Pemrosesan" berarti setiap kegiatan atas Data Pribadi, termasuk namun tidak terbatas pada pengumpulan, perekaman, pengorganisasian, penyimpanan, perubahan, penggunaan, pengungkapan, penghapusan, dan/atau pemusnahan.
2. PERAN KAMI DAN RUANG LINGKUP
2.1 Kami adalah koperasi yang menyediakan platform teknologi perantara untuk membantu Anda mengajukan permohonan pembiayaan/pinjaman kepada Mitra.
2.2 Kami melakukan verifikasi dan penilaian risiko dasar ketika Anda mendaftar sebagai anggota koperasi dan/atau ketika Anda menggunakan Layanan, termasuk analisis menggunakan teknologi otomatis (termasuk model kecerdasan buatan). Analisis ini dapat mencakup pemeringkatan risiko, pemeriksaan kewajaran/kelengkapan data, serta deteksi indikasi kecurangan.
2.3 Kami tidak menerbitkan, menawarkan, atau menjanjikan persetujuan pembiayaan/pinjaman. Keputusan akhir terkait persetujuan, penolakan, jumlah, tenor, biaya, serta pencairan dana kepada rekening bank Anda berada pada Mitra.
2.4 Untuk menghindari keraguan, Kebijakan Privasi ini mengatur pemrosesan Data Pribadi yang dilakukan oleh Kami terkait Aplikasi dan Layanan. Kebijakan atau pemberitahuan privasi Mitra (jika ada) berlaku untuk pemrosesan data yang mereka lakukan secara terpisah.
3. JENIS DATA YANG KAMI KUMPULKAN DAN IZIN APLIKASI
Kami dapat mengumpulkan kategori data berikut (sepanjang relevan dan diizinkan oleh hukum yang berlaku). Untuk menjalankan fitur tertentu, Aplikasi dapat meminta izin (system permissions). Anda dapat menolak izin tertentu, namun sebagian fitur mungkin tidak dapat digunakan.
3.1 Data identitas dan keanggotaan
(a) nama lengkap, tempat/tanggal lahir, jenis kelamin;
(b) nomor identitas dan/atau dokumen identitas yang Anda unggah (misalnya KTP);
(c) data swafoto/foto wajah (bila diperlukan untuk verifikasi);
(d) status keanggotaan koperasi dan informasi pendaftaran.
3.2 Data kontak
(a) nomor ponsel;
(b) alamat email (jika Anda berikan);
(c) alamat domisili.
3.3 Data pekerjaan dan keuangan (berdasarkan informasi yang Anda isi)
(a) pekerjaan, jenis usaha, penghasilan/perkiraan pendapatan;
(b) informasi rekening bank yang Anda cantumkan untuk pencairan;
(c) informasi lain yang Anda masukkan pada formulir Aplikasi.
3.4 Data dokumen pendukung yang Anda unggah
Contoh: foto dokumen, foto pendukung, atau berkas lain yang Anda unggah untuk proses penilaian risiko.
3.5 Data perangkat dan teknis (izin: perangkat)
Kami dapat memproses informasi perangkat dan teknis seperti model perangkat, versi OS, bahasa, zona waktu, identifikasi perangkat tertentu, informasi jaringan, alamat IP, data log, waktu akses, aktivitas penggunaan, serta crash/diagnostic, untuk stabilitas aplikasi, keamanan, pencegahan penipuan, dan pemecahan masalah.
3.6 Aplikasi yang terpasang (installed apps) (izin: perangkat)
Untuk mencegah penipuan dan mendukung analisis kredit (credit scoring), Kami dapat mengumpulkan daftar aplikasi non-sistem (non-system apps) yang terpasang pada perangkat Anda. Informasi yang dapat dikumpulkan meliputi nama aplikasi, waktu pemasangan (install time), dan waktu pembaruan (update time).
Informasi ini digunakan untuk menilai pola perilaku secara agregat sebagai bagian dari penilaian risiko dan untuk membantu membangun skor kredit Anda. Data yang dikumpulkan akan dienkripsi dan diunggah ke server Kami di https://bantukilatdanaid.com/. Kami tidak membagikan informasi daftar aplikasi yang Kami kumpulkan kepada pihak ketiga mana pun.
3.7 Advertising ID (izin: advertising ID)
Kami dapat memproses Advertising ID (ID iklan) untuk analitik, pengukuran performa, dan/atau pencegahan penipuan sesuai kebutuhan.
3.8 Data lokasi (izin: perkiraan lokasi)
Perkiraan lokasi (approximate location) dapat diproses jika Anda mengaktifkan izin lokasi, untuk membantu pencegahan penipuan, keamanan akun, serta peningkatan akurasi penilaian risiko.
3.9 Data SMS (izin: membaca SMS)
Aplikasi dapat meminta izin untuk mengakses SMS pada perangkat Anda. Kami hanya akan mengakses SMS setelah Anda memberikan persetujuan yang jelas (explicit consent) melalui permintaan izin di perangkat Anda.
Jika Anda mengizinkan, pemrosesan SMS dilakukan dengan cara berikut:
(a) Aplikasi akan melakukan pemindaian otomatis oleh mesin (machine scanning) pada SMS yang ada di perangkat Anda untuk tujuan analisis anti-penipuan (anti-fraud), keamanan, dan penilaian risiko/kredit (credit scoring);
(b) Pemindaian dilakukan secara otomatis dan pada prinsipnya diproses secara lokal di perangkat (on-device). SMS tidak ditinjau secara manual oleh manusia.
Penyaringan dan pengunggahan:
(a) Dari hasil pemindaian otomatis tersebut, hanya SMS yang teridentifikasi sebagai SMS terkait layanan keuangan (misalnya notifikasi transaksi, tagihan, pembayaran, atau pesan OTP/otentikasi yang terkait) yang akan dipilih;
(b) Hanya SMS yang memenuhi kriteria tersebut yang akan dienkripsi dan diunggah ke server Kami di https://bantukilatdanaid.com/;
(c) SMS yang tidak teridentifikasi sebagai SMS terkait layanan keuangan tidak akan diunggah dan hanya diproses secara lokal.
Pembatasan tambahan:
(a) Kami tidak membagikan informasi SMS yang Kami kumpulkan kepada pihak ketiga mana pun;
(b) Anda dapat menonaktifkan izin SMS melalui pengaturan perangkat Anda, namun hal tersebut dapat memengaruhi hasil analisis risiko/anti-penipuan.
3.10 Kamera (izin: kamera/mengambil foto)
Jika Anda memberikan izin kamera, Aplikasi dapat mengakses kamera untuk memotret dan mengunggah dokumen atau foto pendukung yang Anda pilih.
3.11 Kalender (izin: menambah kalender dan membaca kalender)
Jika Anda memberikan izin kalender, Aplikasi dapat menambah dan/atau membaca entri kalender untuk membantu pengelolaan pengingat tertentu yang relevan dengan penggunaan layanan (misalnya pengingat proses/agenda yang Anda buat secara aktif).
3.12 Notifikasi (izin: menampilkan notifikasi)
Jika Anda mengaktifkan notifikasi, Kami dapat mengirim pemberitahuan terkait status permohonan, informasi operasional penting, dan pemberitahuan keamanan akun.
4. TUJUAN PENGGUNAAN DATA
Kami menggunakan Data Pribadi Anda untuk tujuan berikut:
(a) melakukan pendaftaran, pembuatan, dan pengelolaan akun, termasuk pengelolaan status keanggotaan koperasi;
(b) memproses permohonan Anda melalui Aplikasi, termasuk pemeriksaan kelengkapan data, verifikasi, validasi, dan penilaian risiko;
(c) menjalankan analisis otomatis (termasuk menggunakan model kecerdasan buatan) untuk menghasilkan indikator dan/atau rekomendasi risiko sebagai bagian dari Layanan;
(d) menyampaikan data tertentu dan/atau hasil penilaian risiko kepada Mitra agar Mitra dapat mengevaluasi permohonan Anda, termasuk untuk kebutuhan verifikasi dan pencegahan penipuan;
(e) menghubungi Anda melalui kanal yang tersedia (misalnya notifikasi aplikasi) untuk keperluan layanan, termasuk status proses permohonan, pemberitahuan keamanan akun, dan informasi operasional penting;
(f) menyediakan layanan bantuan pelanggan, menanggapi pertanyaan, serta menangani keluhan dan sengketa;
(g) melakukan pencegahan, deteksi, dan investigasi penipuan, penyalahgunaan, aktivitas mencurigakan, serta pelanggaran terhadap ketentuan penggunaan;
(h) melakukan pemeliharaan dan peningkatan Aplikasi, pengujian, audit internal, analitik, dan pengembangan fitur, termasuk pengukuran performa serta perbaikan bug;
(i) melindungi hak, keamanan, dan kepentingan sah Kami, Anda, Mitra, atau pihak lain (misalnya untuk penegakan ketentuan, investigasi insiden, atau pembelaan atas klaim hukum);
(j) memenuhi kewajiban hukum dan/atau menanggapi permintaan yang sah dari otoritas yang berwenang.
5. DASAR PEMROSESAN DAN PERSETUJUAN
5.1 Kami memproses Data Pribadi Anda berdasarkan satu atau lebih dasar berikut (sepanjang diperbolehkan oleh ketentuan yang berlaku):
(a) persetujuan Anda, termasuk persetujuan atas izin perangkat;
(b) pelaksanaan Layanan yang Anda minta dan/atau pelaksanaan hubungan keanggotaan koperasi;
(c) kepatuhan terhadap kewajiban hukum;
(d) kepentingan yang sah, misalnya untuk keamanan sistem, pencegahan penipuan, dan peningkatan layanan.
5.2 Anda dapat memilih untuk tidak memberikan data tertentu atau menolak izin tertentu. Namun, hal tersebut dapat menyebabkan Kami tidak dapat menyediakan sebagian atau seluruh Layanan secara optimal.
5.3 Penarikan persetujuan atas izin tertentu dapat dilakukan melalui pengaturan perangkat Anda. Penarikan persetujuan tidak berlaku surut dan tidak memengaruhi pemrosesan yang telah dilakukan sebelum penarikan.
6. PENGUNGKAPAN DAN BERBAGI DATA
Kami tidak menjual Data Pribadi Anda.
Kami dapat mengungkapkan atau membagikan Data Pribadi Anda dalam batas yang diperlukan kepada:
6.1 Mitra (termasuk pihak pemberi pinjaman/pendanaan) untuk evaluasi permohonan, penilaian risiko, verifikasi, pencegahan penipuan, dan proses pencairan dana kepada rekening bank Anda.
6.2 Penyedia layanan pihak ketiga (vendor) yang membantu pengoperasian Aplikasi, misalnya penyedia infrastruktur server, penyedia keamanan sistem, penyedia analitik, dan penyedia layanan komunikasi notifikasi, sepanjang mereka:
(a) hanya memproses data sesuai instruksi Kami;
(b) terikat kewajiban kerahasiaan; dan
(c) menerapkan langkah keamanan yang memadai.
6.3 Otoritas pemerintah/penegak hukum/otoritas pengawas jika diwajibkan oleh peraturan perundang-undangan atau proses hukum yang sah.
6.4 Pengalihan bisnis (jika terjadi), misalnya restrukturisasi, penggabungan, akuisisi, atau pengalihan sebagian/seluruh aset. Dalam hal ini, Kami akan memastikan penerima pengalihan tetap menjaga kerahasiaan dan keamanan Data Pribadi Anda sesuai ketentuan yang berlaku.
7. PENYIMPANAN DAN RETENSI DATA
7.1 Kami menyimpan Data Pribadi selama diperlukan untuk tujuan yang dijelaskan dalam Kebijakan Privasi ini, untuk memenuhi kewajiban hukum, serta untuk penyelesaian sengketa atau penegakan hak.
7.2 Masa retensi dapat berbeda tergantung jenis data, kebutuhan layanan, serta ketentuan yang berlaku. Setelah tujuan pemrosesan tercapai dan/atau masa retensi berakhir, Kami akan menghapus, memusnahkan, atau menganonimkan Data Pribadi sesuai prosedur internal.
7.3 Dalam kondisi tertentu, Kami dapat menyimpan data lebih lama jika diperlukan untuk kepentingan yang sah, misalnya audit, pencegahan penipuan, atau kewajiban kepatuhan.
8. KEAMANAN DATA
8.1 Kami menerapkan langkah keamanan yang wajar secara administratif, teknis, dan fisik untuk melindungi Data Pribadi dari akses, penggunaan, perubahan, pengungkapan, atau penghancuran yang tidak sah, termasuk (sepanjang relevan):
(a) kontrol akses berbasis otorisasi;
(b) enkripsi pada kanal komunikasi tertentu;
(c) pemantauan keamanan dan pencatatan log;
(d) prosedur penanganan insiden keamanan.
8.2 Walaupun demikian, tidak ada metode transmisi data melalui internet atau metode penyimpanan elektronik yang sepenuhnya aman. Kami tidak dapat menjamin keamanan absolut. Anda bertanggung jawab menjaga keamanan perangkat dan kerahasiaan kredensial akun (misalnya PIN/kata sandi/OTP) dan tidak membagikannya kepada pihak lain.
9. HAK ANDA SEBAGAI SUBJEK DATA
Sesuai ketentuan yang berlaku, Anda dapat memiliki hak untuk:
(a) meminta akses dan memperoleh salinan Data Pribadi tertentu;
(b) meminta koreksi, pembaruan, atau melengkapi Data Pribadi yang tidak akurat atau tidak lengkap;
(c) menarik persetujuan atas pemrosesan tertentu;
(d) meminta penghapusan/pemusnahan Data Pribadi tertentu, sepanjang tidak bertentangan dengan kewajiban hukum atau kebutuhan penyelesaian sengketa;
(e) mengajukan keberatan atau meminta pembatasan pemrosesan dalam kondisi tertentu;
(f) meminta informasi tentang pihak yang menerima pengungkapan data (sepanjang diizinkan);
(g) mengajukan keluhan kepada otoritas yang berwenang.
Untuk menggunakan hak-hak tersebut, Anda dapat menghubungi Kami melalui kontak pada Pasal 16. Kami dapat meminta verifikasi identitas untuk memastikan keamanan dan mencegah penyalahgunaan.
10. PENGHAPUSAN DATA (DATA DELETION)
10.1 Anda dapat mengajukan permintaan penghapusan/pemusnahan Data Pribadi yang Kami kelola melalui Aplikasi, sepanjang diperbolehkan oleh ketentuan yang berlaku dan tidak bertentangan dengan kewajiban penyimpanan (retensi), kepatuhan, atau penyelesaian sengketa.
10.2 Untuk mengajukan penghapusan data, Anda dapat menghubungi Kami melalui email: koperasi@koperasisujis.com, dengan mencantumkan informasi berikut:
(a) subjek email: Permintaan Penghapusan Data - Bantu Kilat;
(b) nama lengkap dan nomor ponsel yang terdaftar;
(c) penjelasan singkat data/akun yang ingin dihapus; dan
(d) dokumen/verifikasi identitas yang wajar bila diperlukan untuk mencegah penyalahgunaan.
10.3 Setelah menerima permintaan yang valid, Kami akan melakukan verifikasi yang diperlukan dan memproses permintaan dalam jangka waktu yang wajar. Kami dapat menolak atau menunda penghapusan apabila:
(a) data masih diperlukan untuk memenuhi kewajiban hukum atau permintaan otoritas yang berwenang;
(b) data masih diperlukan untuk pencegahan penipuan, keamanan sistem, audit, atau penegakan hak;
(c) terdapat sengketa, klaim, atau proses hukum yang sedang berlangsung; dan/atau
(d) data perlu dipertahankan sesuai masa retensi yang berlaku.
10.4 Dalam hal penghapusan tidak dapat dilakukan sepenuhnya, Kami dapat melakukan pembatasan pemrosesan atau anonimisasi sesuai ketentuan yang berlaku.
11. PEMROSESAN OTOMATIS DAN PROFILING
11.1 Sebagian proses penilaian risiko dapat dilakukan secara otomatis menggunakan teknologi analitik dan/atau model kecerdasan buatan. Hasilnya digunakan sebagai bagian dari rekomendasi/indikator risiko yang disampaikan kepada Mitra.
11.2 Keputusan akhir pemberian pembiayaan/pinjaman tetap berada pada Mitra. Anda memahami bahwa Mitra dapat memiliki proses evaluasi mereka sendiri.
12. COOKIES DAN TEKNOLOGI SERUPA
12.1 Aplikasi dapat menggunakan teknologi serupa cookies (misalnya SDK) untuk tujuan analitik, stabilitas, pengukuran performa, dan pencegahan penipuan.
12.2 Anda dapat mengatur preferensi melalui pengaturan perangkat (misalnya membatasi advertising ID atau mengatur izin tertentu) sepanjang tersedia. Pembatasan tersebut dapat memengaruhi fungsi tertentu dan/atau kualitas layanan.
13. TRANSFER DATA
13.1 Data dapat diproses menggunakan infrastruktur pihak ketiga. Dalam kondisi tertentu, hal ini dapat melibatkan pemrosesan lintas negara.
13.2 Jika terjadi transfer lintas negara, Kami akan melakukan upaya yang wajar untuk memastikan perlindungan yang memadai sesuai ketentuan hukum yang berlaku, termasuk melalui kewajiban kontraktual dan standar keamanan.
14. TAUTAN PIHAK KETIGA
Aplikasi dapat memuat tautan atau integrasi tertentu yang dioperasikan oleh pihak ketiga. Kami tidak bertanggung jawab atas praktik privasi pihak ketiga tersebut. Anda disarankan membaca kebijakan privasi masing-masing pihak ketiga saat mengakses layanan mereka.
15. PERUBAHAN KEBIJAKAN PRIVASI
15.1 Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan layanan, teknologi, atau ketentuan hukum.
15.2 Perubahan akan diberitahukan melalui Aplikasi dan/atau kanal yang wajar. Dengan tetap menggunakan Aplikasi setelah perubahan berlaku, Anda dianggap menyetujui Kebijakan Privasi yang diperbarui.
16. HUBUNGI KAMI
Jika Anda memiliki pertanyaan, permintaan, atau keluhan terkait Kebijakan Privasi ini, silakan hubungi:
KOPERASI SERBA USAHA JEUMPA INDAH SEJAHTERA
Email: koperasi@koperasisujis.com