KEBIJAKAN PRIVASI

1. Komitmen Kami
PT Digital Karyaloka Nusantara (“DIKA”, “kami”) adalah Penyedia Jasa Pembayaran (PJP) yang memiliki izin dari Bank Indonesia. Sebagai Pengendali Data, kami memproses Data Pribadi Anda untuk menyediakan layanan pembayaran dan gerbang pembayaran sesuai dengan Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi (“UU PDP”) beserta peraturan pelaksanaannya, aturan Sistem Pembayaran Bank Indonesia, serta persyaratan Anti Pencucian Uang dan Pemberantasan Pendanaan Terorisme (“AML-CTF”).

Kebijakan ini terus berkembang seiring dengan perkembangan Undang-Undang PDP dan peraturan pelaksanaannya, panduan dari Bank Indonesia dan Otoritas Perlindungan Data Pribadi, putusan yudisial atau administratif, serta perubahan pada kegiatan pemrosesan kami. Dengan menggunakan layanan kami, Anda menyatakan menyetujui Kebijakan ini.

3. Ruang Lingkup dan Sumber
Kebijakan ini mencakup Data Pribadi yang dikumpulkan melalui situs web, aplikasi, API, plugin, portal merchant, titik layanan, dan saluran komunikasi kami. Kami memperoleh data: (a) secara langsung dari Anda—saat pendaftaran, KYC/KYB, transaksi, kontak dukungan, atau ketika Anda memberikan persetujuan untuk penggunaan tertentu; (b) secara otomatis—alamat IP, jenis perangkat dan browser, log aktivitas, dan Cookie; serta (c) dari pihak ketiga—perusahaan grup, Merchant, bank mitra, operator pembayaran, dan penyedia layanan verifikasi atau penyaringan. Apabila data diperoleh secara tidak langsung, kami akan memberitahu Anda dalam jangka waktu yang diwajibkan oleh undang-undang, kecuali jika terdapat pengecualian yang berlaku.

5. Dasar Hukum Pemrosesan
Berdasarkan Pasal 20 Undang-Undang PDP, kami mendasarkan diri pada satu atau lebih hal berikut: persetujuan Anda; pelaksanaan perjanjian; kepatuhan terhadap kewajiban hukum (aturan Sistem Pembayaran, AML-CTF, perpajakan, pelaporan regulasi); perlindungan kepentingan vital; pelaksanaan tugas demi kepentingan umum; serta kepentingan sah lainnya seperti pencegahan penipuan, keamanan, dan audit—dengan mempertimbangkan keseimbangan terhadap hak-hak Anda. Anda dapat menarik persetujuan Anda kapan saja tanpa mempengaruhi pemrosesan yang telah dilakukan sebelumnya.

6. Tujuan Penggunaan
Kami memproses Data Pribadi hanya sejauh yang diperlukan untuk: memverifikasi akun dan melaksanakan KYC/KYB; memproses, mengklarifikasi, dan menyelesaikan transaksi; mengamankan layanan melalui deteksi penipuan, pemantauan, dan penyelesaian sengketa; memenuhi kewajiban hukum dan peraturan, termasuk pelaporan kepada Bank Indonesia dan PPATK; memberikan dukungan pelanggan; menjaga integritas sistem, audit, dan manajemen risiko; meningkatkan dan mempersonalisasi layanan; serta—dengan persetujuan jika diperlukan—melakukan kegiatan pemasaran yang relevan.

7. Cookie
Kami menggunakan Cookie untuk mengaktifkan, mengamankan, mengoptimalkan, dan menganalisis layanan ini. Cookie Esensial (misalnya, login, sesi, keamanan) diperlukan untuk fungsi inti; menonaktifkannya dapat menyebabkan gangguan pada fitur-fitur tertentu. Cookie Non-Esensial hanya akan disimpan dengan persetujuan Anda. Anda dapat mengelola Cookie melalui browser Anda. Lihat Kebijakan Cookie kami yang terpisah untuk detail selengkapnya.

8. Pengungkapan dan Pembagian
Kami hanya mengungkapkan Data Pribadi sejauh diperlukan dan sesuai hukum, kepada: perusahaan-perusahaan dalam grup; mitra dan penyedia layanan (bank, operator switching, prinsipal, acquirer, penyedia layanan verifikasi, pencegahan penipuan, TI, dan penyedia layanan cloud, aggregator pembayaran); Merchant dan mitra komersial; bank yang terlibat dalam penyelesaian atau verifikasi; serta otoritas sesuai ketentuan hukum, termasuk Bank Indonesia, PPATK, OJK, Direktorat Jenderal Pajak, Otoritas Perlindungan Data Pribadi, penegak hukum, dan pengadilan, serta auditor dan penasihat profesional. Kami tidak menjual Data Pribadi Anda.

9. Penerusan Data Lintas Batas
Kami dapat meneruskan Data Pribadi kepada afiliasi atau penyedia layanan di luar Indonesia (misalnya, penyedia layanan cloud atau pemrosesan data). Sebelum melakukannya, kami memastikan negara tujuan menawarkan perlindungan yang setidaknya setara dengan Undang-Undang Perlindungan Data Pribadi; jika tidak, kami menerapkan langkah-langkah pengamanan yang memadai dan mengikat dan/atau memperoleh persetujuan Anda, sesuai dengan Undang-Undang Perlindungan Data Pribadi dan ketentuan data Sistem Pembayaran.

10. Penyimpanan
Kami menyimpan Data Pribadi selama akun Anda aktif dan sebagaimana diwajibkan oleh hukum—aturan Sistem Pembayaran, AML-CTF, serta kewajiban korporasi dan perpajakan. Jika tidak ada persyaratan khusus, kami menyimpan data hanya selama diperlukan secara wajar, kemudian menghapus, memusnahkan, atau menganonimkan data tersebut, kecuali jika penyimpanan lebih lanjut diwajibkan secara hukum atau diperlukan untuk penyelesaian sengketa.

11. Keamanan
Kami menerapkan langkah-langkah pengamanan yang sesuai untuk mencegah kehilangan, akses tanpa izin, penyalahgunaan, perubahan, dan pengungkapan:

1. Kebijakan administratif, prosedur, dan pengendalian internal.
2. Pengamanan teknis berupa enkripsi, firewall, tokenisasi, dan deteksi intrusi.
3. Pengendalian akses fisik terhadap sistem dan perangkat, yang dibatasi hanya untuk personil yang berwenang, disertai pencatatan audit atas akses, perubahan, penghapusan, dan transfer data.

Pihak yang memproses data atas nama kami wajib menjaga kerahasiaan dan menerapkan pengendalian yang memadai, serta dilarang menggunakan data di luar lingkup tugasnya. Apabila terjadi pelanggaran data, kami akan memberitahukan Subjek Data yang terdampak dan Otoritas Perlindungan Data Pribadi dalam jangka waktu dan cara yang diwajibkan oleh undang-undang.

12. Hak-Hak Anda sebagai Subjek Data
Berdasarkan Undang-Undang Perlindungan Data Pribadi (PDP), Anda berhak: memperoleh informasi mengenai pemrosesan data; mengakses dan memperoleh salinan data Anda; memperbaiki atau memperbarui data tersebut; menghentikan pemrosesan, menghapus, atau memusnahkan data; menarik persetujuan; mengajukan keberatan terhadap keputusan yang sepenuhnya otomatis, termasuk profilasi; membatasi atau menunda pemrosesan; memperoleh data Anda dalam format yang portabel dan dapat dibaca mesin; serta mengajukan gugatan dan menerima ganti rugi atas pelanggaran. Kami dapat menolak permintaan yang tidak terkait dengan data Anda sendiri atau yang dilarang oleh undang-undang, kepentingan penegakan hukum, atau pengawasan sektor keuangan. Hak-hak tersebut dapat dilaksanakan setelah verifikasi identitas.

13. Pembatasan Usia
Layanan kami ditujukan bagi individu yang berusia 18 tahun ke atas, atau yang secara hukum cakap. Kami tidak secara sengaja mengumpulkan data dari individu yang tidak memenuhi syarat; apabila data anak-anak diproses, kami melakukannya dengan persetujuan orang tua/wali sebagaimana diwajibkan. Kami segera menghapus data yang dikumpulkan secara tidak sengaja dari individu yang tidak memenuhi syarat

14. Data Pihak Ketiga
Jika Anda memberikan Data Pribadi orang lain, Anda menjamin bahwa Anda berwenang dan telah memperoleh persetujuan yang diperlukan, serta bertanggung jawab atas keakuratannya. Kebijakan ini tidak mencakup layanan pihak ketiga; silakan tinjau kebijakan privasi mereka.

15. Pembatasan Tanggung Jawab
Sejauh diizinkan oleh undang-undang, DIKA tidak bertanggung jawab atas kerugian yang timbul akibat: data yang disadap, diakses, atau diubah oleh pihak ketiga yang tidak berwenang di luar kendali wajar kami atau karena kesalahan Anda; kegagalan Anda dalam melindungi data, kredensial, atau OTP Anda; kelalaian Anda sendiri; atau penggunaan media, jaringan, atau penyimpanan awan oleh Anda untuk menangani data. Hal ini tidak mengurangi kewajiban DIKA berdasarkan Undang-Undang Perlindungan Data Pribadi (PDP) dan undang-undang lain yang berlaku.

16. Hukum yang Berlaku dan Penyelesaian Sengketa
Kebijakan ini diatur oleh hukum Republik Indonesia. Sengketa akan diselesaikan terlebih dahulu secara damai; jika tidak berhasil, maka melalui mekanisme yang tersedia berdasarkan hukum yang berlaku.

17. Bahasa
Kebijakan ini dapat diterbitkan dalam beberapa bahasa. Apabila terdapat perbedaan, teks dalam bahasa Indonesia yang berlaku.

18. Kontak
Semua pemberitahuan dapat disampaikan melalui situs web kami, email, atau SMS. Untuk pertanyaan, keluhan, atau untuk menggunakan hak Anda, silakan hubungi Petugas Perlindungan Data kami:
PT Digital Karyaloka Nusantara
Alamat: The Plaza Office Tower, Jl. MH Thamrin, Gondangdia, Menteng, Jakarta Pusat
Email: info@dika.co.id
Jam Kerja : Monday–Friday, 09.00–17.00 WIB

19. Perubahan
Kami dapat mengubah Kebijakan ini dari waktu ke waktu, dan perubahan tersebut akan diumumkan melalui situs web kami dan/atau saluran lainnya. Anda bertanggung jawab untuk memeriksanya secara berkala.