Kebijakan Privasi Global

Privasi dan keamanan sangat penting bagi kami di Nium. Kebijakan Privasi Global ini (“Kebijakan Privasi” atau “Kebijakan”) dimaksudkan untuk membantu Anda memahami bagaimana kami mengumpulkan, menggunakan, dan membagikan informasi pribadi Anda saat Anda menggunakan produk atau layanan kami.

Nium merujuk pada Nium Pte. Ltd. beserta afiliasi dan anak perusahaannya di seluruh dunia, termasuk entitas yang beroperasi di bawah merek Nium Travel dan Instarem yang diidentifikasi di sini (secara kolektif disebut “Grup Nium”, “Nium”, “kami”, atau “kita”). Kebijakan Privasi Global ini berlaku untuk Grup Nium dan menjelaskan serta mencakup informasi pribadi yang kami kumpulkan, gunakan, dan ungkapkan tentang Anda saat Anda mengakses atau menggunakan situs web, aplikasi seluler, atau layanan daring atau seluler lainnya milik Nium yang menautkan atau menyajikan Kebijakan Privasi ini kepada Anda (“Situs”), termasuk produk dan layanan kami, serta interaksi terkait Anda dengan kami (secara kolektif disebut di sini sebagai “Layanan”).

Anda harus membaca Kebijakan Privasi ini dengan saksama karena berisi informasi penting mengenai hak privasi dan pilihan Anda. Jika Anda tidak menyetujui Kebijakan Privasi ini, mohon untuk tidak menggunakan Layanan kami.

Nium memperoleh informasi tentang Anda dari berbagai sumber. “Anda” dapat berupa pengunjung Situs, pengguna Layanan kami, termasuk sebagai pelanggan Nium (“Klien Nium”) atau pengguna akhir dari Klien Nium (“Pelanggan Akhir”), atau penerima/penerima manfaat dari salah satu Layanan kami. Jika Anda adalah Pelanggan Akhir, penggunaan Layanan oleh Anda juga akan tunduk pada perjanjian yang berlaku antara kami dan Pelanggan Nium yang bersangkutan.

Jika Anda berdomisili di Brasil atau California, silakan lihat bagian ‘Pemberitahuan Privasi Brasil’ dan ‘Pemberitahuan Privasi California’ di bawah ini untuk informasi khusus mengenai wilayah tersebut.

Jika Anda telah memperoleh produk atau layanan keuangan di Amerika Serikat dengan Nium, Inc., yang akan digunakan terutama untuk tujuan pribadi, keluarga, atau rumah tangga, kami akan menggunakan dan membagikan informasi pribadi yang kami kumpulkan dari atau tentang Anda sesuai dengan Pemberitahuan Privasi Konsumen A.S. kami.

Informasi yang Kami Kumpulkan

Informasi pribadi yang kami kumpulkan tentang Anda bergantung pada penggunaan Layanan oleh Anda, pilihan yang Anda buat, lokasi Anda, dan hukum yang berlaku.

Informasi yang Anda Berikan Secara Langsung kepada Kami

Kami mengumpulkan informasi secara langsung dari Anda saat Anda menggunakan Situs dan/atau Layanan kami.

• Pengenal, termasuk nama, alamat, alamat email, nomor telepon, usia, tanggal lahir, jenis kelamin, kewarganegaraan, kredensial akun; geolokasi, pengenal perangkat unik, informasi jaringan, atau alamat protokol internet (IP)
• Informasi pengenal Pemerintah, termasuk informasi kartu identitas nasional; surat izin mengemudi, identitas negara bagian, paspor, visa, nomor Jaminan Sosial, identitas pajak, dll.
• Informasi Pekerjaan, termasuk pekerjaan, pemberi kerja, atau kisaran gaji
• Informasi Perusahaan, termasuk informasi tentang perusahaan Anda, nama perusahaan, lokasi
• Informasi Pembayaran, termasuk transaksi pembayaran dan riwayat transaksi Anda terkait Layanan
• Informasi Keuangan, termasuk nama keuangan dan bank Anda, nomor rekening, serta nomor perutean dan detail kartu
• Informasi Verifikasi, termasuk gambar Anda dalam bentuk foto atau video, dan data pemindaian wajah yang diekstraksi dari foto atau video Anda (dikenal sebagai 'data biometrik'), untuk memverifikasi identitas Anda selama proses orientasi sebagai bagian dari pemeriksaan Know-Your-Customer (KYC) dan Know-Your-Business (KYB) kami guna mengautentikasi Anda sebagai pengguna resmi layanan kami, atau untuk mendeteksi dan mencegah penipuan. Jika data tersebut merupakan data biometrik atau data pribadi sensitif berdasarkan hukum yang berlaku, kami hanya menggunakannya jika kami memiliki dasar hukum. Ada tiga situasi di mana hal ini berlaku:
  • Anda memberikan izin. Jika hukum yang berlaku mengharuskannya, kami akan meminta persetujuan Anda yang eksplisit, diberikan secara bebas, spesifik, dan berdasarkan informasi sebelum memproses data biometrik.
  • Kami diwajibkan oleh hukum. Jika hukum yang berlaku mengharuskan kami untuk memproses data ini, kami hanya akan menggunakannya seminimal mungkin sesuai kebutuhan.
  • Pencegahan penipuan dan kejahatan keuangan. Jika diizinkan oleh hukum yang berlaku, kami dapat menggunakan data biometrik untuk mendeteksi dan mencegah penipuan atau kejahatan keuangan.
• Informasi Pribadi Sensitif: Nomor Jaminan Sosial, surat izin mengemudi, kartu identitas negara bagian, atau nomor paspor; log masuk akun, nomor rekening keuangan, kartu debit, atau nomor kartu kredit yang dikombinasikan dengan kode keamanan atau akses, kata sandi, atau kredensial yang diperlukan untuk mengakses akun
• Informasi lain yang Anda berikan secara sukarela kepada kami terkait dengan Layanan atau lainnya, atau yang mungkin kami kumpulkan sebagaimana diizinkan oleh hukum dan dengan persetujuan Anda jika diwajibkan oleh hukum

Jika Anda tidak memberikan informasi di bawah ini kepada kami, kami mungkin tidak dapat menyediakan Layanan kepada Anda, atau penggunaan Layanan oleh Anda mungkin dibatasi.

Selain informasi yang Anda berikan sehubungan dengan penggunaan Layanan oleh Anda, Anda juga dapat memilih untuk mengirimkan informasi kepada kami melalui metode lain, termasuk namun tidak terbatas pada tanggapan terhadap pemasaran atau komunikasi lainnya; melalui media sosial atau forum daring; melalui partisipasi dalam penawaran, program, atau promosi; sehubungan dengan hubungan bisnis yang nyata atau potensial dengan kami; atau dengan menghubungi kami di acara industri atau konferensi.

Informasi yang Kami Kumpulkan Secara Otomatis Berdasarkan Aktivitas Anda di Layanan Kami

Kami dapat mengumpulkan informasi tertentu secara otomatis saat Anda menggunakan Situs atau Layanan kami. Sebagai contoh, kami mengumpulkan informasi tentang perangkat yang Anda gunakan untuk mengakses dan menggunakan Situs serta Layanan, seperti alamat IP, lokasi geografis umum, informasi browser atau perangkat, versi sistem operasi, dan penyedia layanan Internet Anda. Kami juga dapat secara otomatis mengumpulkan informasi mengenai penggunaan Situs kami, seperti halaman yang Anda kunjungi sebelum, selama, dan setelah menggunakan Situs kami, informasi tentang tautan yang Anda klik, jenis konten yang Anda interaksikan, frekuensi dan durasi aktivitas Anda, serta informasi lain tentang bagaimana Anda menggunakan Situs kami.

Kami dapat menggunakan pihak ketiga untuk melakukan aktivitas pengumpulan tersebut atas nama kami.

Kami juga bermitra dengan pihak ketiga untuk mengelola iklan kami di situs web lain dan mengevaluasi kinerja keseluruhan Layanan kami.

Sesuai dengan hukum yang berlaku (yang mungkin mencakup perolehan persetujuan Anda tergantung pada yurisdiksi tempat tinggal Anda, seperti di UE atau Inggris), kami serta mitra periklanan dan penyedia layanan kami menggunakan teknologi seperti cookie, beacon, tag, skrip, dan teknologi serupa untuk menganalisis tren, mengelola Layanan kami, melacak penggunaan Layanan, dan mengumpulkan informasi demografis tentang basis pengguna kami secara keseluruhan. Kami mungkin menerima laporan mengenai aktivitas ini secara individu maupun gabungan.

Mitra pihak ketiga kami juga dapat menggunakan cookie dan piksel untuk mengumpulkan informasi tentang aktivitas Anda di Layanan kami dan situs lain guna memberikan iklan kepada Anda berdasarkan aktivitas penelusuran dan minat Anda, atau membantu kami melacak keberhasilan upaya periklanan kami. Cookie juga digunakan untuk mengumpulkan data statistik, seperti halaman mana yang sering dikunjungi, apa yang diunduh, dan alamat situs yang dikunjungi tepat sebelum atau sesudah mengunjungi Layanan kami.

Untuk informasi lebih lanjut mengenai penggunaan cookie kami dan cara menolak (opt-out) cookie tertentu, silakan lihat Pemberitahuan Cookie kami. Jika Anda menonaktifkan cookie tertentu, kemampuan Anda untuk menggunakan beberapa fitur atau bagian dari Layanan mungkin tidak dapat diakses oleh Anda dan/atau kinerja, fitur, atau Layanan mungkin tidak berfungsi sebagaimana mestinya.

Informasi yang Kami Kumpulkan dari Pihak Ketiga

Selain informasi yang kami kumpulkan secara langsung dan otomatis dari Anda, kami juga dapat menerima informasi tentang Anda dari pelanggan, mitra bisnis, penyedia layanan keuangan, layanan verifikasi identitas, dan sumber yang tersedia untuk umum (misalnya, nama, alamat, nomor telepon, negara), sebagaimana diperlukan untuk mengonfirmasi identitas Anda dan mencegah penipuan. Kami juga dapat menerima informasi tentang Anda dari sumber lain, seperti mitra bisnis, pemasar, peneliti, analis, layanan jejaring sosial, dan pihak lain untuk membantu kami melengkapi catatan kami.

Cara Kami Menggunakan Informasi Anda

Nium menggunakan informasi yang kami kumpulkan sehubungan dengan penawaran Layanan, dan untuk tujuan bisnis terkait sebagai berikut:

• Menyediakan Layanan, termasuk melaksanakan perjanjian apa pun yang telah kami buat dengan Klien Nium atau Pelanggan Akhir, serta mengelola akun Anda, menyediakan, mengoperasikan, memantau, memelihara, dan mengelola Situs dan Layanan kami;
• Berkomunikasi dengan Anda mengenai Layanan, termasuk pemberitahuan teknis, pembaruan, peringatan keamanan, serta pesan dukungan dan administratif, dan untuk menanggapi komentar, pertanyaan, serta permintaan layanan pelanggan Anda;
• Mengirimkan komunikasi pemasaran mengenai produk, layanan, dan acara yang ditawarkan oleh Nium dan pihak lain, serta menyediakan berita dan informasi yang menurut kami menarik bagi Anda, sesuai dengan persyaratan hukum yang berlaku;
• Meningkatkan keamanan Layanan, termasuk untuk mendeteksi, menyelidiki, dan mencegah transaksi penipuan serta aktivitas ilegal lainnya, dan melindungi hak serta properti Nium dan pihak lain;
• Meningkatkan Layanan, termasuk operasional internal, pemecahan masalah, pengujian, penelitian, dan perbaikan kesalahan (de-bugging) serta pengembangan produk dan layanan baru;
• Mematuhi hukum, aturan, dan regulasi, termasuk untuk memverifikasi identitas Anda serta kewajiban pengungkapan atau pelaporan apa pun (termasuk sehubungan dengan aturan/hukum anti pencucian uang, sanksi, dan pendanaan kontra-terorisme);
• Memantau dan menganalisis tren, penggunaan, dan aktivitas sehubungan dengan Layanan kami;
• Membuat kumpulan data yang telah dide-identifikasi untuk menganalisis dan meningkatkan Layanan kami;
• Tujuan lain yang dijelaskan kepada Anda pada saat informasi dikumpulkan; dan
• Untuk tujuan lain di mana Anda memberikan persetujuan Anda.

Hukum di beberapa yurisdiksi mengharuskan perusahaan untuk memberi tahu Anda tentang dasar hukum yang mereka andalkan untuk memproses informasi Anda. Dasar hukum kami untuk memproses informasi Anda sebagaimana dijelaskan dalam Kebijakan Privasi ini adalah sebagai berikut:

• Jika penggunaan informasi Anda diperlukan untuk melaksanakan kewajiban kami berdasarkan kontrak atau komitmen kepada Anda. Misalnya, untuk menyediakan Layanan yang Anda minta dari kami, atau untuk mematuhi ketentuan layanan kami dan ketentuan hukum lainnya.
• Jika penggunaan informasi Anda mendukung kepentingan sah kami atau kepentingan sah pihak lain. Misalnya, untuk menyediakan keamanan bagi Layanan kami, menjalankan bisnis dan Layanan kami, melakukan dan menerima pembayaran, membela hak hukum kami, dan mencegah penipuan.
• Jika kami menggunakan informasi Anda untuk mematuhi kewajiban hukum yang berlaku. Misalnya, melacak pembelian untuk tujuan pajak dan audit serta mematuhi sanksi yang berlaku dan aturan anti pencucian uang.
• Jika Anda telah menyetujui pemrosesan informasi Anda oleh kami untuk tujuan tertentu.

Untuk tujuan yang dibahas dalam Kebijakan Privasi ini, kami dapat menggabungkan informasi yang kami kumpulkan melalui Layanan dengan informasi yang kami terima dari sumber lain, baik daring maupun luring, dan menggunakan informasi gabungan tersebut sesuai dengan Kebijakan Privasi ini.

Informasi yang Kami Ungkapkan

Nium dapat menggunakan dan mengungkapkan informasi Anda untuk menyediakan Layanan kepada Anda dan sesuai dengan hukum yang berlaku. Kami tidak membagikan atau menjual informasi pribadi Anda kepada pihak ketiga mana pun selain sebagaimana dijelaskan dalam Kebijakan Privasi ini.

Kami dapat mengungkapkan informasi Anda kepada pihak ketiga berikut dalam keadaan berikut:

• Entitas afiliasi, sebagaimana diizinkan oleh hukum;
• Mitra pihak ketiga dan penyedia layanan, termasuk lembaga keuangan, jaringan kartu, kontraktor, dan penyedia layanan, sebagaimana diperlukan untuk menyediakan Layanan kepada Anda, sesuai kebutuhan untuk menjalankan layanan tersebut, yang dapat mencakup pembayaran, pemenuhan layanan, hosting web, layanan keamanan dan pencegahan penipuan, referensi kredit, atau layanan pemasaran atau analitik.
• Mitra pemasaran, rujukan, atau periklanan dan analisis yang bekerja sama dengan kami untuk memasarkan kepada Anda
• Penegak hukum, pejabat pemerintah, otoritas pajak, atau pihak ketiga lainnya sebagaimana diwajibkan oleh hukum dan jika kami meyakini bahwa pengungkapan tersebut diperlukan untuk melindungi hak-hak kami dan/atau mematuhi proses peradilan, perintah pengadilan, permintaan regulasi, atau proses hukum lainnya;
• Pihak ketiga jika kami memiliki tujuan bisnis yang sah sebagaimana diizinkan oleh hukum;
• Perusahaan, organisasi, atau individu sehubungan dengan transaksi bisnis, seperti merger, penjualan sebagian atau seluruh aset atau saham kami, reorganisasi, pendanaan, perubahan kendali, atau akuisisi atas seluruh atau sebagian bisnis kami, atau dalam hal terjadi kebangkrutan atau proses terkait atau serupa lainnya.
• Pihak ketiga lainnya dengan persetujuan atau otorisasi Anda.

Kami juga dapat menggunakan atau mengungkapkan informasi yang telah diagregasi, dianonimkan, atau dideidentifikasi yang tidak dapat digunakan secara wajar untuk mengidentifikasi Anda, sejauh diizinkan oleh hukum yang berlaku.

Hak dan Pilihan Privasi Anda

Hak Privasi

Tergantung pada yurisdiksi tempat tinggal Anda, Anda (atau agen resmi yang bertindak atas nama Anda) mungkin dapat mengajukan permintaan tertentu berdasarkan hak-hak berikut terkait informasi Anda, dengan tunduk pada pengecualian dan batasan tertentu:

• Hak untuk Mengetahui dan Mengakses. Anda dapat meminta untuk mengetahui dan menerima salinan informasi pribadi yang kami simpan tentang Anda. Anda juga dapat meminta untuk memindahkan informasi Anda ke entitas lain, jika memungkinkan secara teknis.
• Hak untuk Menghapus. Anda dapat meminta penghapusan informasi tertentu yang kami miliki tentang Anda.
• Hak untuk Memperbaiki. Anda dapat meminta untuk memperbaiki atau memperbarui informasi pribadi yang kami simpan yang tidak lengkap atau tidak akurat.
• Hak untuk Keberatan atau Membatasi Pemrosesan. Anda mungkin memiliki hak untuk membatasi atau menolak pemrosesan informasi pribadi Anda untuk tujuan tertentu.
• Hak untuk Menarik Persetujuan Anda. Sejauh pemrosesan informasi pribadi Anda didasarkan pada persetujuan Anda, Anda dapat menarik persetujuan tersebut kapan saja. Namun, harap diperhatikan bahwa kami mungkin tidak dapat terus menyediakan Layanan kepada Anda sebagai akibatnya.
• Hak untuk Memilih Tidak (Opt-Out). Anda memiliki hak untuk memilih tidak ikut serta dalam penjualan dan pembagian informasi pribadi Anda, termasuk pemrosesan informasi pribadi Anda untuk tujuan iklan bertarget.
• Hak untuk Tidak Didiskriminasi. Kami tidak akan mendiskriminasi Anda karena menggunakan hak-hak Anda yang diatur oleh hukum.
• Hak untuk Mengajukan Keluhan. Anda dapat mengajukan keluhan mengenai praktik kami terkait informasi pribadi Anda kepada otoritas pengawas di negara atau wilayah Anda.
• Hak untuk Mengajukan Banding. Sebagaimana diatur oleh hukum yang berlaku, Anda mungkin memiliki hak untuk mengajukan banding atas keputusan kami dalam menolak permintaan Anda. Jika kami menolak permintaan Anda, kami akan memberikan informasi tentang cara mengajukan banding atas keputusan tersebut, jika berlaku, dalam komunikasi kami dengan Anda.

Kami juga akan mengambil langkah-langkah yang wajar untuk memverifikasi identitas Anda sebelum menanggapi permintaan. Jika kami tidak dapat memverifikasi identitas Anda, kami berhak, namun tidak berkewajiban, untuk meminta informasi tambahan dari Anda. Jika Anda adalah Pelanggan Akhir, kami mungkin memerlukan bantuan dari Klien Nium untuk menyelesaikan permintaan Anda.

Untuk menggunakan hak Anda, silakan hubungi kami di privacy@nium.com.

Hak untuk Memilih Tidak Menerima Pemasaran/Iklan

Anda dapat memilih untuk tidak menerima komunikasi pemasaran dari kami sebagaimana diatur dalam hukum yang berlaku. Misalnya, jika Anda tidak ingin menerima email promosi dari kami, Anda dapat berhenti menerima email tersebut dengan mengeklik tautan “berhenti berlangganan” (unsubscribe) yang disediakan dalam email tersebut. Namun, Anda tidak dapat memilih untuk tidak menerima email dan komunikasi terkait layanan. Harap diperhatikan bahwa mungkin diperlukan waktu untuk memproses permintaan Anda sesuai dengan hukum yang berlaku.

Silakan merujuk ke Pemberitahuan Cookie kami untuk informasi lebih lanjut tentang cara Anda dapat memilih untuk tidak menggunakan cookie tertentu.

Situs kami tidak menanggapi sinyal Do Not Track. Kami menghormati sinyal privasi global sesuai dengan hukum yang berlaku.

Retensi Informasi Anda

Kami menyimpan informasi untuk jangka waktu yang berbeda-beda tergantung pada tujuan pengumpulan dan penggunaannya, sebagaimana dijelaskan dalam Kebijakan Privasi ini, dan sesuai dengan kebijakan retensi data internal kami. Kami akan menghapus atau melakukan de-identifikasi informasi jika tidak lagi diperlukan untuk memenuhi tujuan tersebut, kecuali jika periode retensi yang lebih lama diperlukan untuk mematuhi hukum yang berlaku. Sebagai contoh, Nium diwajibkan untuk mengumpulkan dan menyimpan informasi tertentu berdasarkan aturan Anti-Pencucian Uang dan Pencegahan Pendanaan Terorisme serta instrumen bawahan lainnya (Hukum AML/CTF). Mungkin terdapat alasan teknis atau operasional lainnya di mana kami tidak dapat menghapus atau melakukan de-identifikasi informasi Anda sepenuhnya. Jika hal ini terjadi, kami akan mengambil langkah-langkah yang wajar untuk mencegah pemrosesan lebih lanjut atas informasi Anda.

Transfer Internasional

Kami beroperasi secara global dan sesuai dengan hukum yang berlaku, dapat mentransfer, menyimpan, dan/atau memproses informasi Anda ke atau dengan entitas lain dalam Nium Group atau pihak ketiga lainnya seperti penyedia layanan dan mitra tepercaya di berbagai lokasi di seluruh dunia, termasuk Amerika Serikat, Kanada, Australia, Selandia Baru, Uni Eropa, Inggris, Hong Kong, India, Indonesia, Malaysia, Malta, Singapura, dan Brasil untuk tujuan yang dijelaskan dalam Kebijakan Privasi ini. Undang-undang perlindungan data di lokasi-lokasi tersebut mungkin tidak memberikan perlindungan yang sama dengan undang-undang perlindungan data di yurisdiksi tempat tinggal Anda. Di mana pun informasi Anda ditransfer, disimpan, atau diproses oleh kami, kami mengambil langkah-langkah yang wajar untuk melindungi informasi Anda sesuai dengan Kebijakan Privasi ini dan hukum yang berlaku. Langkah-langkah ini dapat mencakup penerapan Klausul Kontraktual Standar dan/atau perjanjian transfer data internasional untuk mengatur transfer informasi Anda, atau cara lain yang diakui oleh hukum yang berlaku. Dengan memberikan informasi Anda kepada kami, Anda mengakui dan menyetujui transfer, penyimpanan, atau pemrosesan tersebut.

Jika Anda memiliki kekhawatiran atau keluhan mengenai aktivitas pemrosesan data kami, kami menyarankan Anda untuk terlebih dahulu mencoba menyelesaikan masalah tersebut secara langsung dengan kami. Namun, jika berlaku, Anda dapat mengajukan keluhan kepada otoritas pengawas perlindungan data di negara tempat Anda berada, atau mencari upaya hukum melalui pengadilan setempat jika Anda yakin hak-hak Anda telah dilanggar.

Pemberitahuan Privasi California

Jika Anda adalah penduduk California, California Consumer Privacy Act (“CCPA”), sebagaimana diubah dari waktu ke waktu, mengharuskan kami untuk memberikan pemberitahuan tertentu kepada Anda sebelum kami mengumpulkan dan menggunakan informasi pribadi Anda.

Tujuan Pengumpulan dan Pengungkapan Informasi Pribadi

Kami telah mengumpulkan dan mengungkapkan kategori informasi pribadi di bawah ini untuk menyediakan Layanan; berkomunikasi dengan Anda; pemasaran dan periklanan; meningkatkan Layanan; serta untuk tujuan bisnis dan komersial sebagaimana dijelaskan dalam “Bagaimana Kami Menggunakan Informasi Anda”. Kami tidak mengumpulkan, menggunakan, atau mengungkapkan informasi pribadi sensitif untuk tujuan selain yang ditentukan dalam Kebijakan Privasi ini, untuk menyediakan Layanan, atau sebagaimana diizinkan berdasarkan hukum yang berlaku.

Pengumpulan dan Pengungkapan Informasi Pribadi

Dalam 12 bulan terakhir, kami telah mengumpulkan kategori informasi pribadi di bawah ini:

• Pengidentifikasi;
• Kategori informasi pribadi yang tercantum dalam undang-undang Catatan Pelanggan California (Cal. Civ. Code § 1798.80(e);
• Informasi profesional atau yang berkaitan dengan pekerjaan; dan
• Aktivitas internet atau jaringan atau perangkat lainnya (misalnya, riwayat penelusuran atau informasi penggunaan serta ID perangkat dan alamat IP terkait.

Kami telah mengungkapkan jenis informasi pribadi spesifik yang dijelaskan di bagian “Informasi Apa yang Kami Kumpulkan” kepada entitas afiliasi; mitra pihak ketiga dan penyedia layanan; mitra pemasaran; entitas untuk tujuan hukum; dan entitas untuk transaksi bisnis yang dijelaskan lebih lanjut di bagian “Informasi yang Kami Ungkapkan”.

Pengumpulan dan Pengungkapan Informasi Pribadi Sensitif

Dalam 12 bulan terakhir, kami telah mengumpulkan dan mengungkapkan informasi pribadi sensitif berikut kepada entitas afiliasi; mitra pihak ketiga dan penyedia layanan; mitra pemasaran; entitas untuk tujuan hukum; dan entitas untuk transaksi bisnis yang dijelaskan lebih lanjut di bagian “Informasi yang Kami Ungkapkan”:

• Nomor Jaminan Sosial, surat izin mengemudi, kartu identitas negara bagian, atau nomor paspor; dan
• Log masuk akun, akun keuangan, nomor kartu debit, atau nomor kartu kredit yang dikombinasikan dengan kode keamanan atau akses, kata sandi, atau kredensial yang diperlukan untuk mengakses akun.

Hak dan Pilihan Anda berdasarkan CCPA

Anda dapat mengajukan permintaan yang dapat diverifikasi untuk mendapatkan informasi mengenai kategori informasi pribadi yang dikumpulkan, dijual, atau diungkapkan oleh kami; tujuan pengumpulan atau penjualan kategori informasi pribadi oleh kami; kategori sumber tempat kami mengumpulkan informasi pribadi; kategori pihak ketiga yang kepadanya kami mengungkapkan atau menjual informasi pribadi; serta bagian spesifik dari informasi pribadi yang telah kami kumpulkan tentang Anda selama 12 bulan terakhir. Informasi tersebut telah tercantum di atas dalam Kebijakan Privasi ini.

Silakan lihat bagian “Hak dan Pilihan Privasi Anda” untuk informasi mengenai hak tambahan yang Anda miliki terkait informasi pribadi Anda berdasarkan hukum California dan cara menggunakannya. Kami tidak menggunakan atau mengungkapkan informasi pribadi sensitif selain untuk tujuan bisnis yang tidak dapat Anda tolak berdasarkan CCPA.

Peraturan keuangan, termasuk Gramm-Leach-Bliley Act, dapat mengizinkan kami untuk menolak permintaan tertentu dari penduduk California. Jika Anda adalah individu yang berlokasi di Amerika Serikat yang mengajukan atau memperoleh produk atau layanan keuangan kami untuk digunakan terutama bagi keperluan pribadi, keluarga, atau rumah tangga, informasi pribadi Anda tunduk pada Pemberitahuan Privasi Konsumen AS kami.

Pengungkapan Shine the Light

Undang-undang "Shine the Light" California memberikan hak kepada penduduk California dalam keadaan tertentu untuk meminta informasi dari kami mengenai cara kami mengungkapkan kategori informasi pribadi tertentu (sebagaimana didefinisikan dalam undang-undang Shine the Light) kepada pihak ketiga untuk tujuan pemasaran langsung mereka. Saat ini kami tidak mengungkapkan informasi pribadi untuk tujuan tersebut.

Pemberitahuan Privasi Brasil

Jika Anda berada di Brasil, Undang-Undang Perlindungan Data Umum Brasil (Lei Geral de Proteção de Dados – LGPD, Undang-Undang No. 13.709/2018) mengharuskan kami untuk memberikan informasi tambahan kepada Anda mengenai cara kami memproses data pribadi Anda.

Dasar Hukum untuk Pemrosesan

Kami memproses data pribadi Anda berdasarkan dasar hukum berikut sesuai Pasal 7 LGPD: (a) persetujuan, jika diperoleh secara khusus; (b) kepatuhan terhadap kewajiban hukum atau peraturan; (c) pelaksanaan kontrak di mana Anda menjadi salah satu pihaknya; (d) kepentingan yang sah, tunduk pada penilaian berdasarkan Pasal 10 LGPD; (e) perlindungan kredit; dan (f) pencegahan penipuan. Untuk data pribadi sensitif (termasuk data biometrik untuk KYC), kami mengandalkan dasar hukum yang ditetapkan dalam Pasal 11 LGPD.

Hak-Hak Anda berdasarkan LGPD

Kami menjamin bahwa Anda tidak akan pernah didiskriminasi karena menggunakan hak-hak Anda. Namun, harap diperhatikan bahwa jika permintaan dianggap tidak berdasar atau berlebihan, khususnya karena sifatnya yang berulang, Nium akan (i) menanggung beban pembuktian atas sifat permintaan yang tidak berdasar atau berlebihan tersebut; dan (ii) menolak untuk menindaklanjuti permintaan tersebut, dengan menunjukkan alasan faktual atau hukum yang mencegah penerapan tindakan segera.

Hak-hak Subjek Data berdasarkan LGPD sedikit berbeda dari hak-hak berdasarkan GDPR. Oleh karena itu, silakan lihat di bawah ini hak-hak yang Anda miliki atas Data Pribadi Anda berdasarkan Pasal 18 LGPD: (i) konfirmasi pemrosesan; (ii) akses; (iii) koreksi; (iv) anonimisasi, pemblokiran, atau penghapusan data yang tidak perlu; (v) portabilitas data; (vi) penghapusan data yang diproses dengan persetujuan; (vii) informasi tentang entitas yang telah dibagikan datanya; (viii) informasi tentang konsekuensi penolakan persetujuan; (ix) pencabutan persetujuan. Hubungi kami di privacy@nium.com.

Encarregado (Petugas Perlindungan Data)

Encarregado pelo Tratamento de Dados Pessoais kami dapat dihubungi di dpo@nium.com.

Transfer Internasional dan Keluhan

Data pribadi Anda dapat ditransfer secara internasional sesuai dengan Pasal 33-36 LGPD. Anda memiliki hak untuk mengajukan keluhan kepada ANPD di www.gov.br/anpd.

Keamanan Informasi

Kami menerapkan berbagai perlindungan administratif, fisik, dan teknis yang dirancang untuk mencegah penggunaan, akses, pemrosesan, penghancuran, kehilangan, perubahan, atau pengungkapan informasi yang kami proses secara tidak sah. Jika informasi di bawah kendali kami terganggu akibat pelanggaran keamanan, kami akan menyelidiki situasi tersebut dan jika perlu, memberi tahu individu yang informasinya mungkin telah terganggu serta mengambil langkah-langkah lain, sesuai dengan hukum dan peraturan yang berlaku. Namun, harap diperhatikan bahwa tidak ada langkah keamanan data yang dapat dijamin sepenuhnya efektif. Oleh karena itu, kami tidak dapat memastikan atau menjamin keamanan informasi apa pun.

Privasi Anak

Kami tidak secara sengaja mengumpulkan atau meminta informasi apa pun dari siapa pun yang berusia di bawah 16 tahun atau secara sengaja mengizinkan orang tersebut untuk mendaftar ke Layanan kami. Jika kami mengetahui bahwa kami telah mengumpulkan informasi pribadi dari anak di bawah usia 16 tahun, kami akan menghapus informasi tersebut secepat mungkin. Jika Anda yakin bahwa kami mungkin memiliki informasi dari anak di bawah usia 16 tahun, silakan hubungi kami menggunakan informasi kontak di bawah ini.

Tautan dan Fitur Pihak Ketiga

Layanan ini mungkin berisi tautan ke, dan fitur yang disertakan dari, situs web lain atau pihak ketiga yang tidak dimiliki atau dikelola oleh kami. Kecuali dinyatakan lain, kami tidak memberikan jaminan atau pernyataan mengenai tautan atau fitur tersebut, atau produk maupun layanan yang ditawarkan oleh mereka. Kami tidak mengendalikan praktik privasi atau keamanan pihak ketiga, atau lokasi tempat mereka memproses data. Anda harus membaca kebijakan privasi dan keamanan pihak ketiga tersebut, karena praktik mereka mungkin berbeda dari praktik kami.

Menghubungi Kami

Jika Anda memiliki pertanyaan tentang Kebijakan Privasi ini atau aktivitas pemrosesan data kami, silakan hubungi kami di privacy@nium.com atau kirimkan surat fisik ke entitas terkait yang tercantum di bagian ini yang merupakan pengendali data informasi Anda. Anda juga dapat menghubungi Petugas Perlindungan Data kami dengan mengirimkan email ke dpo@nium.com.

Anda dapat menghubungi otoritas pengawas yang berlaku atau badan publik lain yang bertanggung jawab untuk menegakkan hukum privasi di negara atau wilayah tempat kami beroperasi jika Anda merasa kami belum menyelesaikan pertanyaan Anda:

Perubahan

Setiap perubahan pada Kebijakan ini mulai berlaku saat dipublikasikan di Layanan dan sebagaimana ditunjukkan oleh tanggal di bagian atas Kebijakan ini. Jika Anda telah mendaftarkan akun melalui Layanan, kami akan memberi tahu Anda tentang perubahan material apa pun pada Kebijakan ini dengan menggunakan informasi kontak yang telah Anda berikan kepada kami atau melalui cara lain sesuai dengan kewajiban hukum yang berlaku.