Kebijakan Privasi

PT KSI adalah perusahaan yang telah tercatat dan diawasi oleh Otoritas Jasa Keuangan sebagai Penyelenggara Inovasi Keuangan Digital yang menyediakan aktivitas pembaruan proses bisnis, model bisnis, dan instrument keuangan yang memberikan nilai tambah baru di sektor jasa keuangan dengan melibatkan ekosistem digital berdasarkan Peraturan Otoritas Jasa Keuangan Nomor 13/POJK.02/2018 tentang Inovasi Keuangan Digital di Sektor Jasa Keuangan ("POJK 13").



Layanan yang disediakan PT KSI adalah layanan jasa keuangan untuk mempertemukan calon deposan dengan Bank Perkreditan Rakyat dan atau Bank Pembiayaan Rakyat Syariah dalam rangka mengadakan perjanjian dan menanam deposito di Bank Perkreditan Rakyat dan atau Bank Pembiayaan Rakyat Syariah dalam mata uang Rupiah secara langsung melalui sistem elektronik yang dioperasikan PT KSI, baik melalui situs atau versi telepon seluler dari situs dan/atau aplikasi telepon seluler dalam sistem operasi Android atau IOS (“Layanan”). Layanan ini dapat berubah dari waktu ke waktu sesuai diskresi manajemen PT KSI tanpa perlu memperoleh izin dari pihak manapun.



Kebijakan Privasi ini bersifat mengikat, dianggap telah dibaca dan dipahami oleh setiap deposan dan/atau BPR/BPRS yang menggunakan Layanan (“Pengguna”). Kebijakan Privasi ini dirancang untuk membantu Pengguna mengerti bagaimana PT KSI mengumpulkan, menggunakan, mengungkapkan, dan/atau mengolah Data Pribadi dan Informasi Rahasia Pengguna. Kebijakan Privasi ini berlaku dan bersifat mengikat secara hukum dalam konteks:


Pemilik Dana, yaitu selama Pemilik Dana:


  1. 1.

    Masih terdaftar sebagai deposan pada Platform PT KSI berdasarkan Syarat dan Ketentuan PT KSI, dan/atau;


  1. 2.

    Masih memiliki hak tagih atas pengembalian, pembayaran dan pelunasan Deposito.



BPR/BPRS, yaitu selama BPR/BPRS:


  1. 1.

    Masih memiliki kewajiban dan tanggung jawab finansial untuk mengembalikan, membayar dan melunasi dana Deposito terhadap Pemilik Dana berdasarkan Syarat dan Ketentuan Program Penempatan Dana, dan/atau;


  1. 2.

    Masih dalam proses pengajuan perolehan dana deposito melalui PT KSI.


KERAHASIAAN


  1. 1.

    Setiap data dan/atau informasi yang bersifat rahasia, termasuk tetapi tidak terbatas pada Data Pribadi Pemilik Dana dan/atau BPR/BPRS dan/atau data dan/atau informasi mengenai dan/atau yang ada hubungannya dengan Program Penempatan Dana ini termasuk semua informasi terkait transaksi pembukaan Deposito melalui Platform dan dokumen terkait transaksi pembukaan Deposito melalui Platform baik yang diterima pada saat Pemilik Dana melakukan pengajuan pembukaan Depositodan/atau setelah Deposito pengajuan pembukaan Deposito Pemilik Dana disetujui oleh BPR/BPRS terkait (“Informasi Rahasia”) wajib dijaga kerahasiaannya oleh Para Pihak, kecuali informasi yang:


  1. 2.

    Telah diketahui oleh publik sebelum atau pada saat dilakukannya pengungkapan atau yang kemudian menjadi ketahui publik dengan cara yang bukan merupakan kesalahan atau kelalian dari Pihak yang mengungkapkan;


  1. 3.

    Telah diketahui oleh Pihak yang mengungkapkan sebelum diungkapkan oleh Pihak yang mengungkapkan yang dapat dibuktikan oleh Pihak yang menerima pengungkapan dengan bukti-bukti yang cukup dan wajar;


  1. 4.

    Dikembangkan secara mandiri oleh Pihak yang menerima pengungkapan melalui cara yang sah selain melalui pengungkapan Pihak yang mengungkapkan atau perwakilannya;


  1. 5.

    Diungkapkan oleh Pihak yang menerima pengungkapan dengan persetujuan tertulis terlebih dahulu dari Pihak yang mengungkapkan; atau


  1. 6.

    Diungkapkan sesuai dengan perintah atau persyaratan pengadilan, badan otoritas atau badan pemerintah lainnya.


  1. 7.

    Para Pihak sepakat dan setuju bahwa tanpa adanya kesepakatan tertulis terlebih dahulu dari Pihak yang mengungkapkan Informasi Rahasia, maka Pihak yang memperoleh Informasi Rahasia dilarang, secara langsung maupun tidak langsung, untuk mengungkapkan dan/atau membuka dan/atau mengalihkan dan/atau menyerahkan Informasi Rahasia, selain kepada:


  1. 8.

    pihak ketiga yang ditunjuk dalam persetujuan ini; dan/atau


  1. 9.

    penasihat hukum Pihak yang bersangkutan; dan/atau


  1. 10.

    penasihat keuangan Pihak yang bersangkutan; dan/atau


  1. 11.

    akuntan Pihak yang bersangkutan; dan/atau


  1. 12.

    instansi atau pihak yang berwenang berdasarkan peraturan perundang-undangan yang berlaku.


  1. 13.

    Informasi Rahasia yang diperoleh akibat pelaksanaan Program Penempatan Dana ini hanya khusus dipergunakan untuk pelaksanaan Program Penempatan Dana dan tidak dapat dipergunakan untuk tujuan lain dari apa yang telah disepakati dalam Syarat dan Ketentuan Program Penempatan Dana.



CAKUPAN DAN PENGUMPULAN DATA PRIBADI


Cakupan definisi Data Pribadi termasuk, segala data, informasi, dan dokumen pendukung Pengguna dan/atau pihak terkait Pengguna (keluarga, rekan, karyawan, dan/atau pihak lain yang terkait dengan Pengguna) beserta setiap data, informasi, dan dokumen turunannya yang:


  1. 1.

    Diperoleh PT KSI dari Pengguna yang diserahkan, disingkapkan, diunduh atau diajukan Pengguna melalui Platform PT KSI, telepon, alat sistem dan/atau sumber daya PT KSI;


  1. 2.

    Wajib diserahkan atau telah diberikan oleh Pengguna berdasarkan Syarat dan Ketentuan Program Penempatan Dana atau secara sukarela dari waktu ke waktu;


  1. 3.

    Dari pihak ketiga lainnya yang diizinkan oleh Pengguna dan sumber-sumber yang tersedia untuk umum termasuk lembaga atau biro penilai kredit;


  1. 4.

    Dalam kaitannya dengan setiap kunjungan Pengguna ke Platform PT KSI.



Data Pribadi Pemilik Dana termasuk, tetapi tidak terbatas pada:


  1. 1.

    Identitas Pengguna berupa Kartu Tanda Penduduk (KTP) serta segala informasi yang ada dalam KTP;


  1. 2.

    Legalitas dan perizinan perusahaan (bagi Pemilik Dana berbentuk badan);


  1. 3.

    Foto selfie;


  1. 4.

    Nomor telepon;


  1. 5.

    Alamat email;


  1. 6.

    Alamat;


  1. 7.

    Informasi rekening bank, seperti nama pemilik rekening, nomor rekening dan nama bank;


  1. 8.

    Nominal pengajuan deposito/jumlah transaksi;


  1. 9.

    Nama BPR/BPRS yang dipilih;


  1. 10.

    Informasi Kontak darurat; dan


  1. 11.

    Nomor handphone kontak darurat.



Sebagai bentuk pemenuhan kewajiban pengawasan Anti Pencucian Uang dan Pencegahan Pendanaan Terorisme sebagaimana diatur dalam Undang-Undang No. 8 Tahun 2010 tentang Pencegahan dan Pemberantasan Tindak Pidana Pencucian Uang juncto Undang-Undang No. 9 Tahun 2013 tentang Pencegahan dan Pemberantasan Tiindak Pidana Pendanaan Terorisme juncto Peraturan Pemerintah Republik Indonesia No. 43 tahun 2015 sebagaimana diubah dengan Peraturan Pemerintah No. 61 Tahun 2021 tentang Pihak Pelapor dalam Pencegahan dan Pemberantasan Tindak Pidana Pencucian Uang juncto Peraturan Otoritas Jasa Keuangan No. 12/POJK.01/2017 tahun 2017 sebagaimana diubah dengan Peraturan Otoritas Jasa Keuangan No. 23/POJK.01/2019 tahun 2019 tentang Penerapan Program Anti Pencucian Uang dan Pencegahan Pendanaan Terorisma di Sektor Jasa Keuangan serta pedomannya (“Peraturan APU PPT”), Data Pribadi Pemilik Dana termasuk juga data mengenai:


  1. 1.

    Pekerjaan Pemilik Dana;


  1. 2.

    Alamat Pekerjaan Pemilik Dana;


  1. 3.

    Penghasilan rata-rata per tahun Pemilik Dana;


  1. 4.

    Sumber dana


  1. 5.

    Pemilik manfaat program penempatan dana; dan


  1. 6.

    Tujuan penggunaan Layanan (pembukaan deposito).



Data Pribadi BPR/BPRS termasuk, tetapi tidak terbatas pada:


  1. 1.

    Nama BPR/BPRS;


  1. 2.

    Domisili;


  1. 3.

    Nomor Telepon;


  1. 4.

    Alamat website (jika ada);


  1. 5.

    Informasi sehubungan dengan deposito yang ditawarkan seperti minimal penempatan dana, tenor, sistem pengembalian dana deposito dan ARO/Non-ARO;


  1. 6.

    Nomor Izin Operasional


  1. 7.

    Waktu mulai beroperasi; dan


  1. 8.

    Neraca Keuangan BPR/BPRS.



PERUBAHAN DATA PRIBADI


Dari waktu ke waktu, Pengguna wajib untuk memperbarui Data Pribadi Pengguna apabila terdapat perubahan untuk mendukung terlaksanakanya kelancaran Layanan serta sebagai pemenuhan ketentuan Peraturan APU PPT.



PENGGUNAAN DATA PRIBADI DAN INFORMASI RAHASIA


Dari waktu ke waktu, PT KSI berhak meminta, memperoleh, mengumpulkan, mengolah, menyimpan, dan menggunakan Data Pribadi dan Informasi Rahasia Pengguna untuk:


  1. 1.

    Pelaksanaan dan pengawasan atas kegiatan usaha dan operasional PT KSI dari waktu ke waktu dengan iktikad baik.


  1. 2.

    Survey, riset, evaluasi dan/atau pengembangan produk atau layanan PT KSI atau pihak terkait yang berkepentingan; dan/atau


  1. 3.

    Penegakan hukum dan kepatuhan PT KSI terhadap ketentuan hukum dan perundang-undangan yang berlaku.



PT KSI berhak untuk meminta untuk diungkapkan, menerima pengungkapan, memperoleh, mengumpulkan, mengolah, menyimpan, dan menggunakan Data Pribadi dan Informasi Rahasia Pemilik Dana dari BPR/BPRS berdasarkan surat kuasa antara Pemilik Dana sebagai pemberi kuasa dan BPR/BPRS sebagai penerima kuasa, atas data-data dan/atau informasi mengenai pengajuan Program Penempatan Dana yang telah disetujui BPR/BPRS yang telah dipilih oleh Pemilik Dana.



Tujuan-tujuan tersebut diatas tetap menjadi dasar hukum bagi PT KSI untuk menyimpan, mengolah dan menggunakan Data Pribadi Pengguna sekalipun Pengguna tidak lagi terikat pada Kebijakan Privasi ini, dan untuk menggunakannya, menyerahkannya, atau menyingkapkannya dengan itikad baik kepada:


  1. 1.

    BPR/BPRS yang telah dipilih oleh Pemilik Dana, dimana data yang akan diserahkan meliputi Data Pribadi Pemilik Dana;


  1. 2.

    Pemilik Dana/deposan, dimana data yang akan diserahkan meliputi Data Pribadi BPR/BPRS;


  1. 3.

    Penyedia jasa pihak ketiga yang berkepentingan selama terikat pada suatu tanggung jawab kerahasiaan atas Data Pribadi dan/atau Informasi Rahasia Pengguna seperti :


  1. 4.

    PT Privy Identitas Digital sebagai penyedia jasa e-KYC dan tanda tangan elektronik, dimana data yang akan diserahkan meliputi:


  1. 5.

    Kartu Tanda Penduduk (KTP);


  1. 6.

    Foto Selfie;


  1. 7.

    Nomor telepon; dan


  1. 8.

    Alamat email.


  1. 9.

    PT Sinar Digital Terdepan (Xendit) sebagai penyedia jasa payment gateway, dimana data yang akan diserahkan meliputi:


  1. 10.

    Nama Pemilik Dana;


  1. 11.

    Nominal pengajuan Deposito;


  1. 12.

    Nama BPR/BPRS yang dipilih Pemilik Dana; dan


  1. 13.

    Informasi rekening bank Pemilik Dana seperti nama pemilik rekening, nomor rekening dan nama bank.


  1. 14.

    konsultan hukum, konsultan pajak dan/atau pihak ketiga lain yang berkepentingan selama terikat pada suatu tanggung jawab kerahasiaan atas Informasi Rahasia dan/atau Data Pribadi Pengguna;


  1. 15.

    Pihak manapun yang terkait atau merupakan bagian dari PT KSI dan berada dalam tanggung jawab kerahasiaan atas Informasi Rahasia dan/atau Data Pribadi Pengguna untuk tujuan tertentu; dan/atau


  1. 16.

    Otoritas Jasa Keuangan, pengadilan, kejaksaan, kepolisian, institusi pemerintah lainnya baik atas inisiatif PT KSI atau sebagaimana diwajibkan oleh ketentuan hukum dan peraturan perundang-undangan, kebijakan institusi pemerintah atau pejabat pemerintah.



KEAMANAN DATA PRIBADI DAN INFORMASI RAHASIA


PT KSI berkomitmen untuk menjaga keamanan Informasi Rahasia dan/atau Data Pribadi Pengguna. Hanya sejumlah karyawan yang memiliki akses penuh ke data tersebut dan sebagian besar hanya memiliki akses ke bagian tertentu dari data yang diperlukan dalam rangka melakukan tugas-tugas mereka sebagai bagian dari Layanan PT KSI.



PT KSI akan menempatkan pengaturan pengamanan yang wajar untuk memastikan Informasi Rahasia dan/atau Data Pribadi Pengguna cukup terlindungi dan aman. Pengaturan pengamanan yang sesuai akan dilakukan untuk mencegah akses, pengumpulan, penggunaan, kebocoran dan/atau perubahan yang tidak sah terhadap Informasi Rahasia dan/atau Data Pribadi Pengguna. Namun, pihak PT KSI tidak bertanggung jawab atas setiap penggunaan tidak sah dari Informasi Rahasia dan/atau Data Pribadi Pengguna oleh para pihak ketiga yang sepenuhnya disebabkan oleh faktor-faktor di luar kendali PT KSI.



PT KSI akan meninjau, menyesuaikan, dan berkonsultasi dengan penyedia jasa keamanan finansial secara berkala berdasarkan penilaian resiko yang sedang berlangsung atau pelanggaran keamanan untuk terus menerus melakukan peningkatan keamanan Informasi Rahasia dan/atau Data Pribadi Pengguna.



Apabila ada pemberian data nasabah kepada pihak ketiga yang bekerjasama dengan PT KSI, maka PT KSI akan memastikan bahwa data tersebut digunakan sebagaimana mestinya dan tidak akan menyebarkan ke pihak lain atau pihak yang tidak berkepentingan tanpa sepengetahuan Pengguna melalui PT KSI. Hal tersebut tertuang dalam perjanjian yang berisi tanggung jawab kerahasian.



Dalam usahanya untuk memastikan keamanan Informasi Rahasia dan/atau Data Pribadi Pengguna, PT KSI telah tersertifikasi ISO/IEC 27001:2013 Information Security Management Systems.



JANGKA WAKTU PENYIMPANAN INFORMASI RAHASIA DAN/ATAU DATA PRIBADI DAN PENGHAPUSAN AKUN PEMILIK DANA


Penyimpanan Informasi Rahasia dan/atau Data Pribadi Pengguna oleh PT KSI adalah selama Pengguna menggunakan Layanan PT KSI dan akan berakhir setelah 5 (lima) tahun sejak aktivitas terakhir Pengguna pada Platform PT KSI (“Jangka Waktu Penyimpanan”).



Dalam hal sebelum Jangka Waktu Penyimpanan, Pengguna ingin menghapus Akun dan/atau Data Pribadi Pengguna yang berada pada sistem PT KSI, maka Pengguna dapat menyampaikan permohonan penghapusan Akun dan/atau Data Pribadi Pengguna kepada PT KSI melalui:



Email: hello@depositobpr.id


Whatsapp: 0851 6310 6672


Telepon: 031 9920 6672



BATASAN DAN GANTI RUGI


PT KSI berkomitmen untuk tidak memperjualbelikan Informasi Rahasia dan/atau Data Pribadi Pengguna kepada pihak manapun, dan termasuk mengupayakan sewajarnya bahwa setiap karyawannya tidak terlibat dalam kegiatan jual-beli Informasi Rahasia dan/atau Data Pribadi Pengguna kepada siapapun. Namun PT KSI tidak bertanggung jawab atas kerugian dalam wujud apapun atau resiko kerugian yang Pengguna alami maupun pihak manapun akibat atau terkait dengan Informasi Rahasia dan/atau Data Pribadi tersebut meliputi kegagalan atas perlindungan kerahasiaan Informasi Rahasia dan/atau Data Pribadi, penyerahan, akses, perolehan, pengolahan, penyimpanan atau penggunaannya maupun pengalihannya, termasuk sengketa, investigasi, audit, penegakan hukum dan proses penyelidikan apapun, yang tidak terbukti disebabkan atau melibatkan PT KSI maupun karyawan, perwakilan, kuasa, afiliasi atau pihak terkait lainnya ("Kerugian dan Masalah Hukum").



Demi kejelasan, kepastian hukum dan transparansi:


PT KSI tidak akan memberi ganti rugi, merespon, dilibatkan, atas setiap klaim, tuntutan, permintaan atau pernyataan apapun yang timbul dari atau terkait Kerugian dan Masalah Hukum yang diajukan tanpa menyertakan perhitungan pasti yang telah dikuantifisir, akurat dan dapat dipertanggungjawabkan atas kerugian riil dan langsung (factual and direct damage) yang Pengguna alami, berikut bukti yang dapat diterima oleh pengadilan atau institusi judisial terkait mengenai kesalahan atau kelalaian PT KSI berdasarkan Pasal 1865 dan 1866 Kitab Undang-Undang Hukum Perdata, Pasal 164 Het Herziene Indonesisch Reglement dan Pasal 5 ayat 1 Undang-Undang Nomor 11 Tahun 2008 tentang Informasi dan Transaksi Elektronik. Ketentuan ini berlaku untuk PT KSI, berikut karyawan, anak perusahaan, afiliasi atau perwakilannya;



PT KSI tidak bertanggung jawab atas akurasi, keabsahan, legalitas dan kelengkapan Informasi Rahasia dan/atau Data Pribadi Pengguna dan tidak diwajibkan untuk memberitahu Pengguna atau pihak manapun perihal tersebut kecuali diwajibkan secara hukum; dan/atau



PT KSI tidak bertanggung jawab atas pelanggaran hukum Pengguna atau hak pihak ketiga manapun akibat atau terkait perolehan atau pemberian Informasi Rahasia dan/atau Data Pribadi. Dalam hal terdapat penunjukan pihak ketiga untuk Penyimpanan Informasi Rahasia dan/atau Data Pribadi, maka Pengguna tidak dapat menuntut, meminta ganti rugi atau manfaat apapun dari PT KSI maupun karyawan, kuasa, perwakilan, afiliasi atau pihak terkait PT KSI dalam hal terjadi pelanggaran kerahasiaan atau kegagalan perlindungan rahasia Data Pribadi atau Kerugian dan Masalah Hukum yang melibatkan, disebabkan atau dilakukan pihak ketiga penyimpan Data Pribadi yang bersangkutan. Namun demikian, PT KSI tetap akan berupaya sewajarnya untuk memberitahu Pengguna terkait perihal pelanggaran kerahasiaan tersebut ketika PT KSI mengetahuinya dari pihak ketiga.



SATU KESATUAN


Kebijakan Privasi ini merupakan satu kesatuan dan bagian yang tidak terpisahkan dari Syarat dan Ketentuan PT KSI, persetujuan Pengguna atas Syarat dan Ketentuan Program Penempatan Dana dan Formulir Permohonan Pembukaan Deposito untuk masing-masing Program Penempatan Dana, berikut perubahan, pembaharuan dan penambahannya dikemudian hari.



PERUBAHAN TERHADAP KEBIJAKAN PRIVASI


Oleh sebab PT KSI terus berusaha untuk meningkatkan Layanan kepada Pengguna, PT KSI akan mengulas dan merubah kebijakan Kebijakan Privasi dari waktu ke waktu. Setiap perubahan Kebijakan Privasi yang dilakukan di masa mendatang akan dibagikan di situs/aplikasi PT KSI. Apabila Pengguna tidak setuju atas perubahan Kebijakan Privasi, Pengguna memiliki hak untuk menutup akun dan/atau berhenti menggunakan Layanan serta menyampaikan permohonan kepada PT KSI untuk menghapus Data Pribadi Pengguna. Mohon untuk memeriksa Kebijakan Privasi PT KSI secara berkala dalam rangka paparan terhadap pemuktahiran (update) Kebijakan Privasi PT KSI.