PT Bank Mega, Tbk, yang berkedudukan di Menara Bank Mega, Jl. Kapten P. Tendean 12-14A, Jakarta 12790, Indonesia, selanjutnya disebut “Bank Mega”, merupakan entitas yang bertanggungjawab atas pemrosesan Data Pribadi untuk Layanan Bank Mega.
Dalam rangka penyelenggaraan Layanan Aplikasi Mobile Banking Bank Mega (“M-Smile”), Bank Mega bertindak sebagai Pengendali Data Pribadi atas Data Pribadi yang Anda sampaikan melalui M-Smile. Seluruh pemrosesan Data Pribadi dalam Layanan M-Smile dilakukan sesuai dengan ketentuan peraturan perundang-undangan tentang Pelindungan Data Pribadi serta regulasi perbankan lainnya yang berlaku.
Kebijakan Privasi M-Smile ini menjelaskan bagaimana Bank Mega mengumpulkan, menyimpan, menggunakan, dan membagikan Data Pribadi Anda ketika Anda menggunakan Layanan M-Smile, termasuk informasi mengenai perangkat tempat M-Smile diinstal pada perangkat seluler Anda. Untuk rincian lebih lanjut mengenai bagaimana Bank Mega melakukan Pemrosesan Data Pribadi Nasabah, Anda dapat mengakses Kebijakan Privasi Bank Mega melalui tautan: https://bankmega.com/id/privacy-policy/.
Penggunaan Istilah
Penggunaan istilah dalam Kebijakan Privasi ini dijelaskan sebagai berikut :
Bank Mega adalah PT Bank Mega Tbk;
Data Pribadi adalah data tentang orang perseorangan yang dapat diidentifikasi secara tersendiri atau dikombinasi dengan informasi lainnya baik secara langsung maupun tidak langsung melalui sistem elektronik atau non-elektronik;
Layanan adalah :
Jasa perbankan dari Bank Mega meliputi seluruh layanan/produk termasuk namun tidak terbatas pada simpanan, pinjaman, produk investasi, bancassurance, kartu kredit, treasury, internet banking, mobile banking, custodian, dan layanan perbankan lainnya;
Situs web, fitur, aplikasi, media sosial, atau bentuk media komunikasi lainnya yang disediakan atau digunakan oleh Bank Mega; dan
Segala aktivitas yang dilakukan Bank Mega dalam rangka penyediaan jasa perbankan dan/atau pelaksanaan kegiatan Bank Mega;
Pemrosesan Data Pribadi adalah aktivitas memperoleh, mengumpulkan, mengolah, menganalisis, menyimpan, memperbaiki, memperbarui, menyebarluaskan, menampilkan, mengumumkan, mengalihkan, mengungkapkan, menghapus, dan memusnahkan Data Pribadi;
Pihak Ketiga adalah setiap pihak yang memiliki hubungan kerjasama dengan Bank Mega termasuk mitra bisnis, vendor, perusahaan alih daya dan/atau pihak lainnya;
Anda adalah semua pemilik Data Pribadi (Subjek Data Pribadi) yang menggunakan Layanan termasuk namun tidak terbatas pada nasabah Bank Mega dan individu yang ditunjuk dan/atau berwenang mewakili nasabah, pengguna situs web maupun aplikasi Bank Mega, karyawan/kandidat karyawan, dan Pihak Ketiga yang terkait dengan Bank Mega;
Undang-undang Pelindungan Data Pribadi atau UU PDP adalah Undang-Undang Nomor 27 tahun 2022 tentang Pelindungan Data Pribadi serta peraturan turunannya dan segala perubahannya yang ditetapkan dari waktu ke waktu.
Kebijakan Privasi ini mencakup hal-hal sebagai berikut :
A.PEROLEHAN DAN PENGUMPULAN DATA PRIBADI
Dalam pengumpulan Data Pribadi untuk penyediaan Layanan M-Smile, Bank Mega senantiasa memperhatikan ketentuan peraturan perundang-undangan mengenai Pelindungan Data Pribadi termasuk namun tidak terbatas pada ketentuan UU PDP, Peraturan Bank Indonesia (PBI) dan Peraturan Otoritas Jasa Keuangan (POJK).
Bank Mega mengumpulkan Data Pribadi dari perangkat Anda saat menggunakan atau mengakses Layanan M-Smile. Data Pribadi Anda yang dikumpulkan Bank Mega antara lain, namun tidak terbatas pada :
Analisis dan Penggunaan Aplikasi : Bank Mega mengumpulkan informasi tentang penggunaan M-Smile, termasuk detail log-in, preferensi, log aktivitas, alamat IP dan data aktivitas online.
Informasi Perangkat : Bank Mega mengumpulkan informasi tentang aplikasi yang telah di install dalam perangkat Anda untuk memeriksa apakah Anda mungkin memiliki aplikasi yang berisiko. Ini membantu Bank Mega melindungi Anda dari kejahatan dan pendeteksian aktivitas yang tidak biasa/mencurigakan.
Informasi Biometrik: Anda dapat menggunakan autentikasi biometrik untuk masuk ke M-Smile dan mengautentikasi permintaan Anda. Jika Anda melakukannya, Bank Mega akan mengandalkan teknologi perangkat dan teknologi pengenalan wajah milik pihak ketiga untuk memverifikasi dan mengautentikasi identitas Anda. Bank Mega mengumpulkan informasi tentang interaksi fisik Anda dengan perangkat, termasuk layar. Hal ini memungkinkan Bank Mega untuk memeriksa aktivitas yang tidak biasa atau mencurigakan pada perangkat Anda guna mendeteksi aktivitas yang mencurigakan.
Data Lokasi: Bank Mega dapat mengumpulkan informasi yang berkaitan dengan perkiraan lokasi perangkat Anda untuk membantu Anda menyesuaikan tampilan M-Smile berdasarkan lokasi Anda di dalam aplikasi tersebut. Jika Anda memilih untuk tidak mengaktifkan layanan lokasi, Anda mungkin tidak dapat menggunakan fitur tertentu.
Data Seluler/Wi-Fi: Bank Mega mengumpulkan informasi yang terkait dengan akses Anda ke M-Smile, seperti informasi yang berkaitan dengan jaringan Wi-Fi atau jaringan seluler yang digunakan oleh perangkat Anda. Hal ini memungkinkan Bank Mega untuk menggunakan koneksi internet Anda guna mengakses sistem perbankan digital Bank Mega.
Pengaturan Notifikasi: Hal ini memungkinkan Anda menerima notifikasi instan dari M-Smile tentang aktivitas di akun Anda atau penawaran dan promosi.
B. HAK DAN KEWAJIBAN ANDA
Hak Anda
Sebagai Subjek Data Pribadi, Anda berhak untuk:
Mendapatkan informasi tentang kejelasan identitas, dasar kepentingan hukum, tujuan permintaan dan penggunaan Data Pribadi, serta akuntabilitas pihak yang meminta Data Pribadi;
Melengkapi, memperbarui, dan/atau memperbaiki kesalahan dan/atau ketidakakuratan Data Pribadi tentang diri Anda sesuai dengan tujuan pemrosesan Data Pribadi;
Mendapatkan akses dan memperoleh salinan Data Pribadi tentang diri Anda sesuai dengan ketentuan peraturan perundang-undangan;
Mengakhiri pemrosesan, menghapus, dan/atau memusnahkan Data Pribadi tentang diri Anda sesuai dengan ketentuan peraturan perundang-undangan;
Menarik kembali persetujuan pemrosesan Data Pribadi tentang diri Anda yang telah diberikan kepada Bank Mega;
Mengajukan keberatan atas tindakan pengambilan keputusan yang hanya didasarkan pada pemrosesan secara otomatis, termasuk pembuatan profil (profiling), yang menimbulkan akibat hukum atau berdampak signifikan pada Subjek Data Pribadi;
Menunda atau membatasi pemrosesan Data Pribadi secara proporsional sesuai dengan tujuan pemrosesan Data Pribadi;
Mendapatkan dan/atau menggunakan Data Pribadi tentang diri Anda dari Bank Mega dalam bentuk yang sesuai dengan struktur dan/atau format yang lazim digunakan atau dapat dibaca oleh sistem elektronik; dan
Menggunakan dan mengirimkan Data Pribadi tentang diri Anda ke Pengendali Data Pribadi lainnya, sepanjang sistem yang digunakan dapat saling berkomunikasi secara aman sesuai dengan prinsip Pelindungan Data Pribadi berdasarkan ketentuan peraturan perundang-undangan.
Untuk mengajukan permintaan hak Anda, Anda dapat menghubungi MegaCall di nomor 0804-1500-010 atau mengunjungi cabang Bank Mega terdekat. Bank Mega akan mempertimbangkan setiap permintaan Anda dengan memperhatikan semua peraturan perundang-undangan yang berlaku dan kepentingan hukum Bank Mega yang sah.
Kewajiban Anda
Anda bertanggung jawab untuk berperan aktif dalam memastikan keakuratan Data Pribadi Anda. Anda wajib memberi tahu dan meminta Bank Mega untuk memperbaiki, melengkapi, dan/atau memperbarui Data Pribadi Anda. Dalam hal terdapat ketidakakuratan dalam pemberian Data Pribadi dari Anda dan dengan upaya yang wajar, Bank Mega berhak menghentikan Layanan dan/atau menolak permintaan transaksi.
Anda juga bertanggung jawab untuk menjaga kerahasiaan Data Pribadi Anda, termasuk informasi mengenai nama pengguna (username), kata sandi (password), alamat email, maupun One Time Password (OTP) kepada siapa pun, serta untuk selalu menjaga dan bertanggung jawab atas keamanan perangkat yang Anda gunakan.
C. TUJUAN PEMROSESAN DATA PRIBADI
Bank Mega akan mengumpulkan, menggunakan, dan membagikan Data Pribadi Anda untuk menyediakan Layanan M-Smile kepada Anda. Bank Mega juga menggunakan Data Pribadi Anda untuk keperluan lain, termasuk:
Melakukan verifikasi identitas Anda dan mengelola hubungan dengan Anda, termasuk untuk memberitahukan Anda tentang pembaruan M-Smile;
Mempermudah permintaan pembayaran dan melaksanakan instruksi Anda di dalam M-Smile;
Memastikan keamanan jaringan dan informasi, termasuk memantau akses pengguna ke Aplikasi kami dengan tujuan mencegah serangan siber, penggunaan sistem dan aplikasi Bank Mega tanpa izin, pencegahan dan deteksi kejahatan, serta perlindungan informasi pribadi;
Mencegah, mendeteksi, dan menyelidiki aktivitas mencurigakan, penipuan, kriminal, atau aktivitas lain yang dapat menyebabkan kerugian bagi Anda, Bank Mega, atau mitra bisnis kami, atau pihak lain, termasuk yang berkaitan dengan Layanan Bank Mega;
Menentukan apakah Anda memenuhi syarat untuk produk atau fasilitas pinjaman yang Anda ajukan atau tanyakan kepada Bank Mega;
Mengirimkan informasi kepada Anda tentang produk dan layanan yang mungkin Anda minati, termasuk yang ditawarkan oleh mitra bisnis Bank Mega;
Mengidentifikasi, mendaftarkan, dan mengelola profil Anda sebagai pengguna M-Smile, termasuk melakukan proses Know Your Customer (KYC);
Mengelola, mengoperasikan, dan menyediakan layanan yang Anda minta atau memproses transaksi yang Anda instruksikan;
Mengirimkan informasi layanan M-Smile, termasuk pengiriman promosi, informasi produk, pembaruan aplikasi, serta informasi lain yang Bank Mega anggap penting untuk Anda;
Mencegah, mendeteksi, menyelidiki, dan mengatasi terjadinya tindakan yang melanggar hukum, dilarang, tidak sah, atau curang yang mungkin terjadi, termasuk namun tidak terbatas pada penipuan (fraud), penggelapan, pencurian, dan pencucian uang;
Menyelesaikan pengaduan yang Anda sampaikan terkait penggunaan M-Smile;
Berkomunikasi dengan Anda sehubungan dengan segala hal mengenai Layanan M-Smile; dan
Untuk tujuan penunjang aktivitas bisnis dan Layanan lainnya di kemudian hari setelah mendapatkan persetujuan dari Anda.
Dalam kondisi tertentu, sebelum mengakses fitur atau informasi yang tersimpan pada perangkat Anda, Bank Mega akan terlebih dahulu meminta persetujuan Anda melalui mekanisme perizinan (permission) yang tersedia pada sistem operasi Android atau iOS. Bank Mega hanya mengakses informasi perangkat dan data pribadi yang diperlukan untuk menyediakan layanan, menjaga keamanan transaksi, mencegah tindak penipuan (fraud), memenuhi kewajiban hukum, serta meningkatkan kualitas layanan.
Tabel di bawah ini menjelaskan informasi yang dikumpulkan oleh Bank Mega dari perangkat yang Anda gunakan untuk mengakses M-Smile beserta tujuan penggunaannya.
|
Izin Aplikasi |
Tujuan Pemberian Izin |
|
Koneksi Internet |
Menghubungkan aplikasi M-Smile dengan sistem Bank Mega untuk tujuan autentikasi, melihat informasi rekening, melakukan transaksi, serta menggunakan seluruh layanan M-Smile. |
|
Pemeriksaan Koneksi Internet |
Memastikan perangkat memiliki koneksi internet yang aktif sehingga transaksi dapat diproses dengan baik. |
|
Koneksi Jaringan |
Mengetahui status jaringan yang digunakan perangkat sebagai bagian dari proses komunikasi dengan sistem Bank Mega dan membantu menjaga stabilitas layanan. |
|
Kamera |
Mengambil foto dokumen identitas, memindai QRIS, melakukan verifikasi identitas (e-KYC), pengenalan wajah, atau menggunakan fitur lain yang memerlukan akses kamera. |
|
Galeri Foto |
Memungkinkan Anda menggunakan foto atau dokumen yang tersimpan pada perangkat untuk diunggah ke aplikasi, misalnya dokumen pendukung atau bukti transaksi. |
|
Penyimpanan Perangkat |
Menyimpan atau mengambil dokumen, laporan transaksi, bukti pembayaran, atau file lain yang Anda pilih melalui aplikasi. |
|
Pengenalan Biometrik |
Memungkinkan Anda menggunakan sidik jari (fingerprint) atau pengenalan wajah (face recognition) yang tersedia pada perangkat untuk proses autentikasi dan/atau memberikan persetujuan transaksi. Data biometrik tetap dikelola oleh sistem operasi perangkat dan tidak disimpan oleh Bank Mega. |
|
Notifikasi |
Mengirimkan notifikasi transaksi, aktivitas akun, informasi keamanan, OTP, maupun informasi layanan lainnya. Untuk mengirimkan notifikasi tersebut, layanan M-Smile dapat mengirimkan notifikasi yang diterbitkan oleh penyedia layanan notifikasi yang digunakan. |
|
Status Perangkat |
Mengetahui status tertentu pada perangkat Anda, yang diperlukan untuk mendukung keamanan aplikasi, mendeteksi aktivitas tidak wajar, serta mencegah tindak penipuan. |
|
Lokasi (jika diaktifkan) |
Digunakan untuk meningkatkan keamanan transaksi, mendeteksi aktivitas yang tidak wajar, memenuhi ketentuan regulator, atau menyediakan layanan berbasis lokasi apabila tersedia. |
|
Komunikasi Jarak Dekat/NFC |
Memungkinkan penggunaan fitur pembayaran berbasis Near Field Communication (NFC), seperti Tap to Pay atau QRIS Tap. |
Jika Anda tidak memberikan izin atau tidak mengizinkan Bank Mega untuk memproses Data Pribadi atau mengakses informasi pada perangkat Anda, Bank Mega tidak dapat memberikan akses ke dalam Layanan M-Smile, fungsionalitas aplikasi tidak berfungsi sepenuhnya, atau Anda tidak dapat mengakses produk dan layanan lain yang ditawarkan Bank Mega dari waktu ke waktu.
D. DENGAN SIAPA BANK MEGA MEMBAGIKAN DATA PRIBADI ANDA
Bank Mega dapat membagikan informasi Anda kepada pihak ketiga yang memberikan layanan kepada Bank Mega, seperti vendor atau penyedia layanan (termasuk karyawan, direktur, pejabat, dan pihak lain yang bekerja untuk mereka), sepanjang diperlukan untuk menyediakan produk atau layanan yang Anda minta, seperti pembukaan rekening, layanan pembayaran, atau layanan perbankan lainnya. Bank Mega juga dapat membagikan informasi tersebut untuk tujuan lain sebagaimana dijelaskan dalam Kebijakan Privasi Bank Mega pada tautan: https://bankmega.com/id/privacy-policy/.
Setiap Data Pribadi Anda yang diberikan Bank Mega kepada pihak ketiga bertujuan untuk menyediakan layanan dan akan dilakukan secara hati-hati dengan menjunjung tinggi prinsip Pelindungan Data Pribadi. Adapun pihak-pihak yang dapat terlibat dalam pemrosesan Data Pribadi Anda untuk penyediaan Layanan M-Smile antara lain:
Pihak Ketiga
Untuk mendukung kegiatan operasional Layanan M-Smile, Bank Mega dapat menunjuk Pihak Ketiga untuk memproses Data Pribadi Anda, di antaranya:
Penyedia layanan teknologi informasi, keamanan sistem, penyimpanan data, dan infrastruktur digital;
Penyedia layanan pendukung yang bekerja sama dengan Bank Mega guna menunjang pemberian layanan kepada Anda. Adapun pihak ketiga tersebut meliputi dan tidak terbatas pada yang tercantum dalam Kebijakan Privasi Bank Mega; dan
Dalam kasus tertentu, Pihak Ketiga tersebut dapat mencakup penyelenggara lembaga switching (nasional maupun internasional), perusahaan asuransi rekanan, perusahaan penagihan (collection), merchant atau mitra lain, atau lembaga jasa keuangan lainnya yang relevan, sepanjang diperlukan untuk penyediaan Layanan M-Smile.
Pengungkapan Data Pribadi kepada Pihak Ketiga tersebut dilakukan secara terbatas, sesuai dengan tujuan pemrosesan dalam M-Smile dan berdasarkan perjanjian kerja sama yang mewajibkan Pihak Ketiga untuk menjaga kerahasiaan, keamanan, dan kepatuhan terhadap ketentuan Pelindungan Data Pribadi sesuai dengan peraturan perundang-undangan yang berlaku.
Otoritas/Lembaga Penegak Hukum dan Regulator yang Memiliki Kewenangan
Bank Mega dapat mengungkapkan Data Pribadi Anda kepada otoritas pemerintah, lembaga penegak hukum, Otoritas Jasa Keuangan (OJK), Bank Indonesia (BI), atau lembaga lain yang berwenang apabila diwajibkan oleh ketentuan peraturan perundang-undangan, atau dalam rangka memenuhi kewajiban hukum Bank Mega.
E. BERAPA LAMA BANK MEGA MENYIMPAN DATA PRIBADI ANDA
Bank Mega akan mengambil seluruh langkah yang dilakukan secara wajar untuk memastikan bahwa Data Pribadi Anda tidak disimpan lebih lama dari yang diperlukan. Bank Mega akan menggunakan Data Pribadi Anda sebagaimana dijelaskan dalam Kebijakan Privasi ini untuk melaksanakan kegiatan yang berkaitan dengan pengelolaan dan administrasi rekening Anda, atau untuk menangani setiap kendala maupun permasalahan yang mungkin timbul.
Bank Mega dapat menyimpan Data Pribadi Anda untuk memenuhi ketentuan hukum atau peraturan yang berlaku, membantu mendeteksi atau mencegah penipuan dan kejahatan keuangan, atau untuk menanggapi serta membantu aparat penegak hukum maupun otoritas pengawas. Apabila Bank Mega tidak lagi memerlukan Data Pribadi Anda, Bank Mega akan melakukan anonimisasi atau menghapusnya.
Data Pribadi Anda juga dapat disimpan oleh pihak yang bekerja sama secara resmi dengan Bank Mega, baik di dalam maupun di luar wilayah Republik Indonesia, dengan tetap menjamin keamanan, kerahasiaan, dan integritas Data Pribadi Anda.
F. KEAMANAN DATA PRIBADI
Dalam upaya melindungi dan mengamankan Data Pribadi Anda dari Pemrosesan Data Pribadi oleh pihak-pihak yang tidak berwenang, Bank Mega senantiasa berusaha untuk menerapkan prosedur dan penggunaan sistem elektronik terbaik yang dilengkapi dengan tingkat keamanan yang memadai sesuai dengan yang disyaratkan oleh ketentuan regulator dan peraturan perundang-undangan yang berlaku, dan Bank Mega dapat memperbarui tingkat keamanan tersebut dari waktu ke waktu.
Dalam hal terjadi akses dan kegiatan ilegal atas Data Pribadi Anda yang berada di luar kendali Bank Mega, maka Bank Mega pada kesempatan pertama akan segera memberikan pemberitahuan kepada Anda sehingga Anda dapat mengurangi risiko yang timbul atas hal tersebut.
Keamanan akun Anda juga bergantung pada cara Anda menjaga kerahasiaan kata sandi akun, Personal Identification Number (PIN), dan informasi akses lainnya, termasuk jika Anda membagikan informasi akun Anda kepada pihak lain dan pihak tersebut dapat mengakses akun dan Data Pribadi Anda.
G. PERUBAHAN KEBIJAKAN PRIVASI
Bank Mega dapat mengubah, memperbarui, dan/atau menambahkan sebagian maupun seluruh ketentuan dalam Kebijakan Privasi ini, sesuai dengan strategi dan kebijakan bisnis Bank Mega ke depan dan/atau perubahan peraturan perundang-undangan. Apabila Kebijakan Privasi ini diubah, diperbarui, atau ditambahkan, maka Bank Mega akan memberitahukan Anda melalui media komunikasi yang ditentukan oleh Bank Mega.
Bank Mega menghimbau Anda untuk senantiasa meninjau Kebijakan Privasi ini secara berkala dari waktu ke waktu untuk memastikan Anda mengetahui segala perubahan yang dilakukan terhadap Kebijakan Privasi ini.
REFERENSI
Undang-undang Pelindungan Data Pribadi, Peraturan Bank Indonesia (PBI), Peraturan Otoritas Jasa Keuangan (POJK), dan ketentuan peraturan perundangan-undangan lainnya yang berlaku.
