KEBIJAKAN PRIVASI MEGABIZ TOKEN

PT Bank Mega, Tbk yang berkedudukan di Menara Bank Mega, Jl. Kapten P. Tendean 12-14A, Jakarta 12790, Indonesia, selanjutnya disebut “Bank Mega”, merupakan entitas yang bertanggung jawab atas Pemrosesan Data Pribadi untuk Layanan Bank Mega.

MegaBiz Token adalah aplikasi mobile token yang disediakan oleh Bank Mega sebagai sarana autentikasi dan/atau otorisasi transaksi pada layanan MegaBIZ.

Kebijakan Privasi MegaBiz Token (“Kebijakan Privasi”) ini menjelaskan jenis informasi yang diproses melalui MegaBiz Token, tujuan pemrosesan, penggunaan akses perangkat, langkah-langkah keamanan, serta hak-hak Anda sebagai Subjek Data Pribadi.

Kebijakan Privasi ini merupakan bagian tidak terpisahkan dari Kebijakan Privasi Bank Mega dan ketentuan layanan MegaBIZ. Untuk rincian lebih lanjut, dapat diakses pada: https://bankmega.com/id/privacy-policy/.

Dengan mengunduh, menginstal, mengaktivasi, mengakses dan/atau menggunakan MegaBiz Token, Anda dianggap telah membaca, memahami, dan menyetujui Kebijakan Privasi ini.

Penggunaan Istilah

Penggunaan istilah dalam Kebijakan Privasi ini dijelaskan sebagai berikut:

1. Anda adalah Setiap Subjek Data Pribadi yang menggunakan Layanan MegaBIZ dan/atau MegaBiz Token, termasuk nasabah Bank Mega (perorangan maupun korporasi), individu yang ditunjuk dan/atau berwenang mewakili nasabah, serta pengguna situs web/aplikasi Bank Mega dan Pihak Ketiga yang terkait dengan Bank Mega.
2. Bank Mega adalah PT Bank Mega Tbk.
3. Data Pribadi adalah data tentang orang perseorangan yang dapat diidentifikasi secara tersendiri atau dikombinasi dengan informasi lainnya baik secara langsung maupun tidak langsung melalui sistem elektronik atau non-elektronik.
4. Informasi Perangkat adalah Informasi teknis tertentu mengenai perangkat yang menjalankan MegaBiz Token, termasuk versi sistem operasi, informasi aplikasi terinstal yang relevan, dan data teknis lain yang diperlukan untuk fungsi keamanan.
5. MegaBiz adalah layanan/fasilitas perbankan elektronik yang disediakan Bank kepada Nasabah melalui jaringan yang terhubung secara online untuk melakukan Transaksi Finansial maupun Transaksi Non Finansial menggunakan perangkat komputer.
6. MegaBiz Token adalah aplikasi mobile token yang disediakan oleh Bank Mega sebagai salah satu sarana autentikasi dan/atau otorisasi transaksi pada layanan MegaBIZ.
7. Pemrosesan Data Pribadi adalah aktivitas memperoleh, mengumpulkan, mengolah, menganalisis, menyimpan, memperbaiki, memperbarui, menyebarluaskan, menampilkan, mengumumkan, mengalihkan, mengungkapkan, menghapus dan memusnahkan Data Pribadi.
8. Pihak Ketiga adalah setiap pihak yang memiliki hubungan kerjasama dengan Bank Mega termasuk mitra bisnis, vendor, perusahaan alih daya dan/atau pihak lainnya.

Kebijakan Privasi ini mencakup hal-hal sebagai berikut:

1. Perolehan dan Pengumpulan Data Pribadi dan Informasi Perangkat

   Dalam rangka menyediakan fungsi autentikasi dan menjaga keamanan MegaBiz Token, Bank Mega mengumpulkan Data Pribadi dari informasi perangkat saat menggunakan atau mengakses MegaBiz Token.

   Data Pribadi dan informasi perangkat yang dikumpulkan Bank Mega antara lain, namun tidak terbatas pada:

   1. Data Identitas Nasabah

      Bank Mega menggunakan data identitas seperti nama, jenis kelamin, alamat email dan nomor telepon yang digunakan untuk pembuatan akun MegaBiz Token.

   2. Versi Sistem Operasi

      Informasi tersebut digunakan untuk mendukung pengoperasian aplikasi, memastikan kompatibilitas aplikasi serta mendukung fungsi keamanan aplikasi. Bank Mega tidak menggunakan informasi tersebut untuk melacak lokasi Nasabah.

   3. Informasi Aplikasi yang Terinstal

      Bank Mega dapat memproses metadata mengenai aplikasi yang terinstal pada perangkat, termasuk informasi yang diperlukan untuk melakukan pemeriksaan keamanan perangkat. Informasi tersebut digunakan secara terbatas untuk:

      1. Melakukan pemeriksaan terhadap kondisi keamanan perangkat yang digunakan untuk MegaBiz Token;
      2. Mendeteksi indikasi rooting pada perangkat Android dan jailbreak pada perangkat iOS;
      3. Mengidentifikasi kondisi perangkat yang berpotensi meningkatkan risiko keamanan; dan
      4. Mendukung pencegahan penggunaan MegaBiz Token pada perangkat yang tidak memenuhi persyaratan keamanan yang ditetapkan oleh Bank Mega.
   4. Informasi Perangkat Lainnya

      Selain informasi yang disebutkan secara khusus dalam Kebijakan Privasi ini, Bank Mega tidak memproses informasi perangkat lainnya di luar yang diperlukan untuk fungsi aplikasi dan keamanan MegaBiz Token.

2. Penggunaan Kamera dan Pemindaian Quick Response Code (QR Code)

   Bank Mega dapat meminta izin untuk menggunakan kamera pada perangkat yang digunakan Nasabah untuk MegaBiz Token apabila diperlukan untuk melakukan pemindaian QR Code dalam proses registrasi, aktivasi atau proses autentikasi tertentu.

   QR Code digunakan untuk mentransfer informasi secara aman tanpa input manual. Data yang diperoleh dari QR Code hanya digunakan satu kali (one-time use) dan hanya untuk keperluan yang berkaitan dengan MegaBiz Token.

   Informasi yang diperoleh melalui proses pemindaian QR Code hanya digunakan untuk tujuan yang berkaitan dengan MegaBiz Token.

3. Penggunaan Akses Internet

   MegaBiz Token dirancang untuk menjalankan fungsi mobile token secara offline tanpa memerlukan koneksi internet, di mana MegaBiz Token tidak menggunakan koneksi Internet untuk mengirimkan informasi mengenai aktivitas atau konfirmasi transaksi Nasabah kepada Bank Mega.

   Informasi mengenai transaksi dan/atau operasi yang memerlukan otorisasi diproses melalui mekanisme yang telah ditentukan dalam Layanan MegaBIZ.

4. Keamanan Dan Pencegahan Fraud

   Bank Mega menerapkan mekanisme pemeriksaan keamanan (security assessment) pada MegaBiz Token untuk:

   1. Melindungi integritas aplikasi;
   2. Pencegahan penggunaan aplikasi pada perangkat yang telah dimodifikasi;
   3. Mendeteksi kondisi perangkat yang berisiko; dan
   4. Mencegah akses tidak sah dan aktivitas fraud.

   Pemeriksaan ini dilakukan secara lokal pada perangkat Anda dan tidak mengirimkan data ke server Bank Mega.

5. Tujuan Penggunaan Data Pribadi dan Informasi Perangkat

   Bank Mega memproses informasi melalui MegaBiz Token untuk tujuan:

   1. Menyediakan dan menjalankan fungsi MegaBiz Token;
   2. Melakukan autentikasi dan/atau otorisasi Nasabah dalam Layanan MegaBiz;
   3. Melakukan proses registrasi dan aktivasi MegaBiz Token;
   4. Memastikan kompatibilitas aplikasi dengan sistem operasi perangkat;
   5. Melakukan pemeriksaan keamanan perangkat;
   6. Mencegah penggunaan MegaBiz Token pada perangkat yang tidak aman;
   7. Mencegah akses atau penggunaan yang tidak sah;
   8. Mendukung pencegahan tindakan fraud;
   9. Menjaga keamanan Layanan MegaBIZ dan MegaBiz Token;
   10. Melakukan pemeliharaan dan peningkatan keamanan MegaBiz Token; dan
   11. Memenuhi kewajiban Bank Mega berdasarkan peraturan perundang-undangan yang berlaku.
6. Kewajiban Nasabah Dalam Penggunaan MegaBiz Token
   1. Mengunduh MegaBiz Token hanya melalui kanal resmi Bank Mega;
   2. Menjaga keamanan perangkat yang digunakan untuk MegaBiz Token;
   3. Menggunakan perangkat yang memenuhi persyaratan keamanan;
   4. Tidak melakukan rooting atau jailbreaking terhadap perangkat yang digunakan untuk MegaBiz Token;
   5. Tidak memberikan akses perangkat kepada pihak yang tidak berwenang;
   6. Menjaga kerahasiaan data kredensial seperti User ID, Password, Token, challenge code, response code dan kredensial lainnya; dan
   7. Melaporkan dengan segera kepada Bank Mega apabila perangkat hilang, dicuri atau diduga telah disalahgunakan oleh pihak yang tidak berwenang.
7. Penggunaan MegaBiz Token

   Aplikasi MegaBiz Token tersedia untuk diunduh melalui:

   • Google Play Store, untuk perangkat Android; dan
   • Apple App Store, untuk perangkat iOS.

   Nasabah wajib memastikan bahwa aplikasi yang diunduh merupakan aplikasi resmi MegaBiz Token yang diterbitkan oleh Bank Mega. Bank Mega tidak bertanggung jawab atas aplikasi yang mengatasnamakan MegaBiz Token yang diperoleh dari sumber yang tidak resmi.

   Nasabah tidak diperkenankan mengunduh atau menginstal MegaBiz Token dari:

   1. Google Play Store, untuk perangkat Android; dan Apple App Store, untuk perangkat iOS (jika dari tautan tidak resmi) / Website tidak resmi;
   2. Tautan yang dikirim oleh pihak yang tidak berwenang;
   3. File APK yang diperoleh dari sumber selain Google Play Store atau Apple App Store; atau
   4. Sumber lainnya yang tidak ditetapkan oleh Bank Mega.
8. Penggunaan Layanan Pihak Ketiga

   Dalam penyediaan MegaBiz Token, Bank Mega dapat menggunakan teknologi, komponen perangkat lunak, library atau layanan Pihak Ketiga yang diperlukan untuk mendukung fungsi aplikasi dan keamanan.

   Dalam hal Pihak Ketiga melakukan Pemrosesan Data Pribadi atas nama Bank Mega, Bank Mega memastikan pemrosesan tersebut dilakukan sesuai dengan ketentuan pelindungan Data Pribadi yang berlaku dan perjanjian yang ditetapkan antara Bank Mega dengan Pihak Ketiga.

9. Retensi Data

   Bank Mega menyimpan Data Pribadi dan informasi yang berkaitan dengan MegaBiz Token hanya selama diperlukan untuk memenuhi tujuan pemrosesan, menjaga keamanan layanan, memenuhi kebutuhan audit, memenuhi kewajiban hukum dan regulasi, serta menyelesaikan sengketa atau kewajiban hukum lainnya.

   Data Pribadi atau informasi yang tidak lagi diperlukan akan dihapus, dimusnahkan atau dianonimkan sesuai dengan kebijakan retensi Bank Mega dan ketentuan peraturan perundang-undangan yang berlaku.

10. Perubahan Kebijakan Privasi

    Bank Mega dapat mengubah, memperbarui, dan/apabila menambahkan sebagian maupun seluruh ketentuan dalam Kebijakan Privasi ini, sesuai dengan strategi dan kebijakan bisnis Bank Mega ke depan dan/atau perubahan peraturan perundang-undangan. Apabila Kebijakan Privasi ini diubah, diperbarui, atau ditambahkan, maka Bank Mega akan memberitahukan Anda melalui media komunikasi yang ditentukan oleh Bank Mega.

    Bank Mega menghimbau Anda untuk senantiasa meninjau Kebijakan Privasi ini secara berkala dari waktu ke waktu untuk memastikan Anda mengetahui segala perubahan yang dilakukan terhadap Kebijakan Privasi ini.

REFERENSI

Undang-undang Pelindungan Data Pribadi, Peraturan Bank Indonesia (PBI), Peraturan Otoritas Jasa Keuangan (POJK), dan ketentuan peraturan perundangan-undangan lainnya yang berlaku.