Kebijakan Privasi

1.Siapa kami

M CASH adalah sistem elektronik milik KOPERASI SIMPAN PINJAM TIGA BELAS PILAR. Dalam kebijakan ini, kata “kami” berarti koperasi tersebut, yang bertindak sebagai Pengendali Data Pribadi sebagaimana dimaksud Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.

2.Siapa yang datanya kami proses

Kebijakan ini berlaku untuk data pribadi:

• Anggota koperasi — pekerja dari perusahaan yang telah menjadi mitra koperasi, yang memakai aplikasi M CASH.
• Pengelola perusahaan mitra — pemilik, HRD, atau petugas yang ditunjuk perusahaan untuk mengelola data pekerjanya di M CASH.
• Direktur atau penanggung jawab perusahaan yang mendaftarkan perusahaannya menjadi mitra.
• Tenaga pemasar dan penyandang dana (investor) koperasi.

3.Data pribadi yang kami kumpulkan

Kami hanya mengumpulkan data yang benar-benar dipakai untuk menjalankan layanan. Berikut daftar lengkapnya.

a. Data identitas dan kontak

b. Data kepegawaian dan penghasilan

c. Data keuangan

Kami tidak pernah meminta dan tidak pernah menyimpan PIN ATM, kata sandi mobile banking, kode OTP perbankan, maupun nomor kartu kredit Anda. Siapa pun yang meminta hal itu dengan mengatasnamakan M CASH adalah penipu — laporkan kepada kami.

d. Data biometrik dan foto

e. Data lokasi dan perangkat

f. Data perusahaan mitra

Nama dan bentuk badan usaha, alamat, NPWP perusahaan, rekening perusahaan, serta identitas direktur (nama, NIK, NPWP, nomor telepon, foto KTP, dan swafoto verifikasi). Data ini dikumpulkan saat perusahaan mendaftar menjadi mitra.

4.Dari mana data itu kami peroleh

• Dari Anda sendiri — saat mendaftar, melengkapi profil, mengajukan pinjaman, atau mencatat kehadiran.
• Dari perusahaan tempat Anda bekerja — data kepegawaian dan gaji Anda didaftarkan oleh perusahaan mitra. Perusahaan menyatakan kepada kami bahwa mereka berwenang menyerahkan data tersebut.
• Dari perangkat Anda — secara otomatis saat aplikasi dipakai, sebatas yang disebutkan pada butir 3.e di atas.

5.Untuk apa data dipakai, dan atas dasar apa

Undang-Undang Pelindungan Data Pribadi mewajibkan setiap pemrosesan punya dasar yang sah. Berikut dasar yang kami pakai:

Kami tidak memperjualbelikan data pribadi Anda, dan tidak memakainya untuk iklan pihak ketiga.

6.Data pribadi yang bersifat spesifik

Untuk data tersebut kami menerapkan perlakuan tambahan berikut:

• Foto wajah dan foto kehadiran disimpan pada penyimpanan tertutup, bukan pada folder yang bisa dibuka lewat alamat internet. Alamat berkasnya tidak pernah dikirim ke aplikasi.
• Gaji disimpan dalam bentuk terenkripsi. Yang membaca langsung isi basis data tidak dapat mengetahui angkanya.
• Foto wajah tidak dipakai untuk pengenalan wajah otomatis, tidak dicocokkan dengan basis data wajah mana pun, dan tidak dibagikan kepada pihak ketiga untuk keperluan apa pun.
• Persetujuan untuk merekam wajah diminta secara terpisah dan tegas sebelum perekaman dilakukan.

7.Kepada siapa data Anda dibagikan

Kami membagikan data pribadi hanya kepada pihak-pihak berikut, dan hanya sebatas yang diperlukan:

8.Pengiriman data ke luar wilayah Indonesia

Seluruh basis data, berkas, dan foto M CASH disimpan di dalam wilayah Indonesia, yaitu pada pusat data Tencent Cloud Region Jakarta.

Satu-satunya data yang keluar dari wilayah Indonesia adalah pada saat kami mengirim pemberitahuan ke telepon genggam Anda. Layanan yang kami pakai untuk itu adalah Google Firebase Cloud Messaging, yang servernya berada di luar negeri. Yang dikirim ke layanan tersebut hanya:

• pengenal perangkat telepon Anda; dan
• judul serta isi singkat pemberitahuan — yang dapat memuat nominal pinjaman, dan pada pemberitahuan kepada pengelola perusahaan dapat memuat nama pemohon.

Pengiriman ini dilakukan berdasarkan persetujuan Anda dan kepentingan sah penyampaian layanan, dengan pelindungan berupa perjanjian pemrosesan data baku yang disediakan penyedia layanan tersebut. Bila Anda tidak menghendakinya, Anda dapat mematikan pemberitahuan aplikasi lewat pengaturan telepon Anda — layanan M CASH lainnya tetap berjalan.

9.Berapa lama data disimpan

Kami menyimpan data pribadi hanya selama masih diperlukan untuk tujuan pada butir 5, atau selama diwajibkan peraturan perundang-undangan. Setelah itu data dihapus atau diubah sehingga tidak lagi dapat dikaitkan dengan Anda.

Anda dapat meminta penghapusan lebih awal — lihat butir 11. Permintaan itu kami penuhi kecuali untuk data yang wajib kami simpan menurut hukum, misalnya catatan pinjaman yang belum lunas atau catatan pembukuan.

10.Bagaimana kami mengamankan data Anda

• Seluruh hubungan ke M CASH memakai sambungan terenkripsi (HTTPS/TLS).
• Kata sandi disimpan dalam bentuk acak searah, sehingga tidak dapat dibaca kembali oleh siapa pun, termasuk oleh kami.
• Gaji disimpan terenkripsi. Foto wajah dan foto kehadiran disimpan pada penyimpanan tertutup.
• Hak akses diberikan berjenjang menurut peran. Petugas hanya dapat melihat data yang diperlukan untuk pekerjaannya.
• Data antar-perusahaan mitra dan antar-kota dipisahkan di dalam sistem.
• Tindakan penting dicatat dalam jejak audit yang tidak dapat diubah tanpa meninggalkan bekas.
• Data dicadangkan secara berkala, dan keberhasilan pencadangannya diperiksa.

Meskipun demikian, tidak ada sistem yang sepenuhnya kebal. Anda juga berperan: jaga kerahasiaan kata sandi Anda, jangan bagikan kode masuk kepada siapa pun, dan segera hubungi kami bila mencurigai akun Anda dipakai orang lain.

11.Hak Anda atas data pribadi Anda

Menurut Undang-Undang Pelindungan Data Pribadi, Anda berhak:

1. Mengetahui data apa yang kami proses dan untuk apa.
2. Memperoleh salinan data pribadi Anda.
3. Memperbaiki data yang keliru atau sudah tidak sesuai.
4. Mengakhiri pemrosesan, menghapus, atau memusnahkan data pribadi Anda.
5. Menarik kembali persetujuan yang pernah Anda berikan.
6. Menolak tindakan pengambilan keputusan yang semata-mata otomatis.
7. Menuntut ganti rugi atas pelanggaran pelindungan data pribadi Anda.

Cara menggunakan hak Anda

Sebagian dapat Anda lakukan sendiri lewat menu profil di aplikasi. Untuk sisanya, kirim permintaan ke mcash@teraz.id atau pilarkoperasi13@gmail.com dengan menyebutkan nama lengkap, perusahaan tempat Anda bekerja, dan hak mana yang ingin Anda gunakan.

Kami menjawab paling lambat 3 × 24 jam sejak permintaan diterima, dan menyelesaikannya paling lambat 14 hari kerja. Layanan ini tidak dipungut biaya. Kami dapat meminta bukti tambahan untuk memastikan permintaan benar-benar datang dari Anda — ini justru untuk melindungi Anda.

12.Keputusan otomatis dan pemrofilan

M CASH tidak mengambil keputusan pinjaman secara otomatis. Sistem hanya menghitung batas pinjaman dari gaji Anda dan menampilkan angka-angkanya. Keputusan menyetujui atau menolak selalu diambil oleh manusia, secara berjenjang: perusahaan mitra, lalu penyandang dana bila ada, lalu pengurus koperasi.

Kami juga tidak melakukan penilaian kepribadian, pemeringkatan perilaku, atau pemrofilan untuk iklan.

13.Cookie dan teknologi serupa

Situs M CASH memakai cookie yang bersifat wajib untuk berfungsi saja: untuk menjaga sesi masuk Anda dan untuk melindungi formulir dari penyalahgunaan. Kami tidak memasang cookie iklan, tidak memakai pelacak pihak ketiga, dan tidak memasang piksel media sosial. Anda dapat menghapus cookie lewat pengaturan peramban, tetapi setelah itu Anda perlu masuk kembali.

14.Batas usia

M CASH ditujukan untuk orang dewasa yang sudah bekerja dan cakap melakukan perbuatan hukum. Kami tidak melayani dan tidak dengan sengaja mengumpulkan data anak. Bila kami mengetahui ada data anak yang terkumpul tanpa dasar yang sah, data itu akan kami hapus.

15.Bila terjadi kegagalan pelindungan data

Bila terjadi kebocoran atau kegagalan melindungi data pribadi, kami akan memberitahukan secara tertulis kepada Anda dan kepada lembaga yang berwenang paling lambat 3 × 24 jam sejak kami mengetahuinya, sebagaimana diwajibkan Undang-Undang. Pemberitahuan itu memuat data apa yang terdampak, kapan dan bagaimana kejadiannya, serta apa yang sedang kami lakukan untuk menanganinya.

16.Perubahan kebijakan ini

Kebijakan ini dapat kami perbarui bila layanan berubah atau peraturan berubah. Nomor versi dan tanggal berlaku selalu tercantum di bagian atas halaman. Untuk perubahan yang berdampak besar bagi Anda, kami memberitahukannya lewat aplikasi atau surel sebelum perubahan itu berlaku.

17.Hubungi kami

Untuk pertanyaan, permintaan penggunaan hak, atau pengaduan mengenai data pribadi Anda:

Bila jawaban kami belum memuaskan, Anda berhak menyampaikan pengaduan kepada lembaga yang berwenang di bidang pelindungan data pribadi di Indonesia.