Keamanan Privasi

Bilway, termasuk afiliasi dan penyedia layanan kami, menggunakan Data Pribadi Anda untuk berbagai keperluan yang berkaitan dengan penyediaan layanan pembayaran digital. Penggunaan tersebut dilakukan dengan prinsip keamanan, kepatuhan hukum, dan transparansi.

Kami dapat menggunakan Data Pribadi Anda untuk tujuan berikut:

• Untuk memproses transaksi, mengelola akun, serta memastikan kelancaran operasional layanan Bilway.
• Untuk memverifikasi identitas pengguna, memastikan kelengkapan data, serta memenuhi kewajiban hukum dan regulasi yang berlaku, termasuk kepatuhan terhadap aturan anti pencucian uang.
• Untuk mendeteksi, memantau, dan mencegah aktivitas penipuan, pelanggaran hukum, atau tindakan berbahaya yang dapat merugikan pengguna, pelanggan, maupun Bilway.
• Untuk menanggapi pertanyaan, memberikan pembaruan layanan, mengirimkan notifikasi transaksi, dan menyediakan dukungan pelanggan yang efektif.
• Untuk memfasilitasi transaksi, mengonfirmasi pembayaran, menangani pengembalian dana, dan menyelesaikan proses penagihan yang berkaitan dengan layanan Bilway.
• Untuk memenuhi audit internal, pemeriksaan regulator, serta menjaga kepatuhan terhadap standar keamanan dan industri pembayaran digital.
• Untuk menganalisis perilaku pengguna, mengembangkan fitur baru, memperbaiki sistem, serta meningkatkan pengalaman pengguna di platform Bilway.
• Untuk mengirimkan informasi tentang produk, fitur, promo, atau layanan baru dari Bilway, sepanjang Anda telah memberikan persetujuan.
• Untuk melakukan analisis dan agregasi data yang membantu kami dalam pengambilan keputusan bisnis, peningkatan kinerja sistem, dan pelaporan operasional.

Selain Data Pribadi, Bilway juga dapat memproses Data Non-Pribadi (Data Lain) seperti data statistik, perilaku penggunaan layanan, atau data anonim untuk keperluan analisis, peningkatan performa, dan inovasi produk. Apabila Data Lain tersebut dikategorikan sebagai data pribadi sesuai hukum yang berlaku, Bilway akan memperlakukannya sesuai dengan standar perlindungan yang sama sebagaimana dijelaskan dalam Kebijakan Privasi ini. Bilway juga dapat menunjuk prosesor atau sub-prosesor data (termasuk afiliasi dan mitra resmi) untuk membantu pelaksanaan sebagian fungsi pengumpulan, pemrosesan, atau penyimpanan data, sesuai dengan Tujuan Pemrosesan Data di atas dan ketentuan hukum yang berlaku.

Kami menerapkan langkah-langkah keamanan yang ketat untuk melindungi data pribadi Anda, termasuk:

• Enkripsi data selama transmisi.
• Pembatasan akses hanya kepada karyawan dan mitra yang berwenang.
• Pemantauan rutin terhadap sistem untuk mendeteksi potensi ancaman keamanan.

Namun, perlu diingat bahwa tidak ada sistem digital yang sepenuhnya aman. Kami tidak dapat menjamin keamanan absolut, tetapi kami berkomitmen untuk meminimalkan risiko melalui praktik terbaik industri.

Bilway akan menyimpan Data Pribadi Anda selama akun Anda aktif atau selama diperlukan untuk memenuhi Tujuan Pemrosesan Data sebagaimana dijelaskan dalam Kebijakan Privasi ini. Setelah periode tersebut berakhir, data dapat dihapus, dianonimkan, atau disimpan dalam bentuk agregat sesuai dengan ketentuan hukum yang berlaku.

Kami memastikan bahwa setiap proses penyimpanan dan penghapusan dilakukan dengan aman dan mematuhi standar perlindungan data.

Lokasi dan Keamanan Penyimpanan

Data Anda dapat disimpan di server milik Bilway atau penyedia layanan pihak ketiga yang bekerja sama dengan kami, baik di dalam maupun luar wilayah Indonesia. Kami menerapkan langkah-langkah keamanan teknis dan organisasi yang wajar untuk melindungi data dari akses, perubahan, atau pengungkapan yang tidak sah. Langkah-langkah utama meliputi:

• Enkripsi selama transmisi dan penyimpanan data.
• Pembatasan akses hanya kepada personel yang berwenang.
• Audit keamanan secara berkala.
• Sistem deteksi dan pencegahan intrusi.

Bagaimana Kami Mengungkapkan Data

Bilway dapat mengungkapkan Data Pribadi Anda kepada pihak ketiga tertentu hanya untuk tujuan yang sah dan sesuai dengan Kebijakan Privasi ini, termasuk namun tidak terbatas pada:

• Afiliasi dan mitra bisnis, untuk membantu menyediakan layanan, memproses transaksi, dan meningkatkan pengalaman pengguna.
• Penyedia layanan pihak ketiga, termasuk penyedia sistem pembayaran, verifikasi identitas, layanan keamanan, atau analitik yang bekerja atas nama Bilway.
• Lembaga keuangan dan pihak terkait transaksi, untuk memproses pembayaran, menyelesaikan sengketa, atau menyelidiki potensi penipuan.
• Otoritas hukum atau pemerintah, apabila diwajibkan oleh hukum, perintah pengadilan, atau permintaan resmi sesuai peraturan yang berlaku.
• Dalam hal perubahan struktur bisnis (mis. merger, akuisisi, atau penjualan aset), data dapat dialihkan kepada pihak relevan dengan perlindungan yang setara.

Bilway tidak akan menjual, menyewakan, atau memperdagangkan Data Pribadi Anda kepada pihak mana pun untuk kepentingan komersial tanpa persetujuan eksplisit dari Anda.

Bilway menghormati dan melindungi hak setiap Pengguna terkait pengelolaan Data Pribadi mereka. Sebagai pemilik Data Pribadi, Anda memiliki hak-hak berikut sesuai dengan ketentuan hukum yang berlaku di Indonesia:

Hak untuk Mengakses dan Memperoleh Salinan Data

Anda berhak untuk meminta informasi mengenai Data Pribadi Anda yang kami simpan, termasuk tujuan pemrosesan dan pihak-pihak yang menerima data tersebut. Anda juga dapat meminta salinan Data Pribadi Anda dalam format yang umum digunakan dan mudah dibaca.

Hak untuk Memperbaiki (Koreksi) Data

Jika Anda menemukan bahwa Data Pribadi Anda tidak akurat, tidak lengkap, atau tidak diperbarui, Anda berhak meminta Bilway untuk memperbaikinya. Kami akan meninjau dan memperbarui data tersebut dalam waktu yang wajar setelah permintaan diterima.

Hak untuk Menghapus Data (Right to Erasure)

Anda dapat meminta penghapusan Data Pribadi Anda dalam kondisi tertentu, misalnya ketika salah satu kondisi berikut terpenuhi:

• Data sudah tidak diperlukan lagi untuk tujuan awal pengumpulan.
• Anda menarik persetujuan pemrosesan.
• Data diproses secara melanggar hukum.

Bilway akan menindaklanjuti permintaan penghapusan sesuai prosedur dan ketentuan hukum yang berlaku.

Hak untuk Menarik Persetujuan

Anda dapat menarik kembali persetujuan Anda atas pengumpulan atau penggunaan Data Pribadi kapan saja. Namun, penarikan persetujuan dapat memengaruhi kemampuan Bilway dalam menyediakan sebagian atau seluruh Layanan kepada Anda.

Hak untuk Menolak Pemrosesan Data

Anda memiliki hak untuk menolak pemrosesan Data Pribadi untuk tujuan tertentu, termasuk kegiatan pemasaran langsung atau profilisasi otomatis.

Hak atas Portabilitas Data

Apabila dimungkinkan oleh sistem, Anda berhak meminta agar Data Pribadi Anda dipindahkan ke penyedia layanan lain dalam format yang terstruktur, umum, dan dapat dibaca oleh mesin.

Hak untuk Mengajukan Keluhan

Jika Anda merasa bahwa pemrosesan Data Pribadi oleh Bilway melanggar hukum atau tidak sesuai dengan Kebijakan Privasi ini, Anda berhak mengajukan keluhan kepada otoritas perlindungan data yang berwenang atau kepada Bilway melalui sarana komunikasi resmi yang tersedia.

Cookies adalah file kecil yang disimpan di perangkat Anda ketika Anda mengakses situs web atau aplikasi Bilway. Cookies membantu kami mengenali perangkat Anda, mengingat preferensi Anda, dan meningkatkan pengalaman Anda saat menggunakan Layanan kami.

Jenis Cookies yang Kami Gunakan

• Cookies Esensial: Diperlukan untuk menjalankan fitur dasar situs dan layanan kami, seperti autentikasi dan keamanan akun.
• Cookies Kinerja (Performance Cookies): Membantu kami memahami bagaimana pengguna berinteraksi dengan situs, termasuk halaman yang paling sering dikunjungi dan durasi kunjungan.
• Cookies Fungsional (Functional Cookies): Mengingat preferensi Anda, seperti bahasa, wilayah, atau pengaturan tampilan agar pengalaman Anda lebih personal.
• Cookies Analitik & Iklan (Analytics & Advertising Cookies): Digunakan untuk menganalisis perilaku pengguna dan menampilkan iklan yang relevan. Cookies ini dapat berasal dari mitra pihak ketiga seperti penyedia layanan analitik atau periklanan.

Cara Kami Menggunakan Cookies

• Memastikan situs dan aplikasi Bilway berfungsi dengan baik.
• Menyediakan pengalaman pengguna yang lebih cepat dan personal.
• Mengumpulkan data statistik untuk meningkatkan fitur dan performa layanan.
• Menampilkan konten atau iklan yang relevan sesuai minat pengguna.
• Mencegah aktivitas penipuan dan menjaga keamanan akun Anda.

Mengelola atau Menonaktifkan Cookies

Anda dapat mengatur browser atau perangkat Anda untuk menolak sebagian atau seluruh cookies, atau untuk memberi notifikasi ketika cookies dikirim. Harap diperhatikan bahwa jika Anda menonaktifkan cookies, beberapa bagian dari situs atau aplikasi Bilway mungkin tidak berfungsi sebagaimana mestinya, sehingga pengalaman pengguna dapat menjadi terbatas.

Kami akan menyimpan Data Pribadi Anda selama akun Anda masih aktif atau selama diperlukan untuk memenuhi tujuan penggunaan data sebagaimana dijelaskan dalam Kebijakan Privasi ini. Apabila akun Anda dinonaktifkan atau Anda berhenti menggunakan Layanan, Data Pribadi Anda akan disimpan untuk jangka waktu tertentu sebagaimana diwajibkan oleh peraturan perundang-undangan yang berlaku (misalnya hingga 10 tahun), atau selama masih diperlukan untuk kepentingan audit, kepatuhan hukum, penyelesaian sengketa, dan pencegahan penipuan.

Penghapusan atau Anonimisasi Data

Setelah jangka waktu penyimpanan berakhir, Kami dapat melakukan salah satu dari tindakan berikut:

• Menghapus Data Pribadi Anda secara permanen.
• Mengubah Data Pribadi Anda menjadi bentuk anonim sehingga tidak lagi dapat diidentifikasi secara pribadi.

Penghapusan atau anonimisasi akan dilakukan sesuai dengan standar keamanan data yang berlaku untuk memastikan Data Pribadi Anda tidak dapat diakses, digunakan, atau dipulihkan kembali oleh pihak manapun.

Permintaan Penghapusan Data oleh Pengguna

Anda dapat mengajukan permintaan tertulis untuk menghapus Data Pribadi Anda melalui kanal resmi Kami. Setelah menerima permintaan tersebut, Kami akan menindaklanjuti dengan langkah penghapusan sesuai ketentuan yang berlaku dan memberikan konfirmasi setelah proses selesai. Perlu diketahui bahwa penghapusan data dapat berdampak pada penghentian akses Anda terhadap sebagian atau seluruh Layanan Bilway.

Sebagai penyedia layanan berbasis digital, kegiatan operasional Bilway dapat melibatkan penyimpanan, pemrosesan, dan pengelolaan Data Pribadi di berbagai yurisdiksi, termasuk di luar wilayah tempat Anda berdomisili. Data Anda dapat disimpan atau diproses di Indonesia maupun di negara lain di mana afiliasi, mitra bisnis, atau penyedia layanan pihak ketiga kami beroperasi.

Standar Perlindungan Data di Negara Tujuan

Negara-negara tujuan transfer mungkin memiliki peraturan perlindungan data yang berbeda dari negara asal Anda. Kami berkomitmen untuk memastikan bahwa setiap transfer Data Pribadi dilakukan dengan standar keamanan dan perlindungan yang setara atau lebih tinggi sesuai dengan peraturan perundang-undangan yang berlaku di Indonesia. Langkah-langkah yang kami ambil antara lain:

• Menjalin perjanjian perlindungan data dengan pihak ketiga yang menerima data.
• Menjamin bahwa penerima data mematuhi prinsip-prinsip perlindungan data pribadi yang aman dan bertanggung jawab.
• Mengambil langkah-langkah teknis dan administratif untuk melindungi Data Pribadi Anda dari akses, penggunaan, atau pengungkapan yang tidak sah.

Akses oleh Otoritas Asing

Dalam keadaan tertentu, otoritas pemerintahan, regulator, atau lembaga penegak hukum di negara tujuan penyimpanan data dapat memiliki hak untuk mengakses Data Pribadi Anda sesuai dengan hukum yang berlaku di negara tersebut. Bilway akan memastikan bahwa setiap permintaan akses oleh pihak berwenang dilakukan melalui proses hukum yang sah dan sesuai dengan prinsip transparansi serta perlindungan hak privasi pengguna.

Dalam menyediakan layanan pembayaran dan solusi finansial digital, Bilway dapat bertindak sebagai Pengendali Data (Data Controller) dan/atau Pemroses Data (Data Processor), tergantung pada konteks dan hubungan dengan Pengguna. Sebagai Pengendali Data, Bilway menentukan tujuan dan cara pemrosesan Data Pribadi. Sebagai Pemroses Data, Bilway memproses Data Pribadi atas nama dan berdasarkan instruksi sah dari Pengguna atau mitra bisnis.

Tanggung Jawab Pengelolaan Data

Bilway berkomitmen untuk:

• Memproses Data Pribadi sesuai dengan ketentuan hukum yang berlaku di Indonesia dan standar perlindungan data internasional yang relevan.
• Mengambil langkah-langkah teknis, organisasi, dan administratif yang wajar untuk melindungi Data Pribadi dari kehilangan, penyalahgunaan, akses tidak sah, atau pengungkapan yang tidak diinginkan.
• Memastikan seluruh pihak ketiga yang ditunjuk (termasuk afiliasi dan penyedia layanan) mematuhi standar keamanan dan kerahasiaan data yang sama dengan yang diterapkan oleh Bilway.
• Menyediakan mekanisme yang memungkinkan Pengguna untuk mengakses, memperbarui, atau menghapus Data Pribadi mereka sesuai dengan ketentuan hukum yang berlaku.

Pemrosesan oleh Pihak Ketiga

Bilway dapat bekerja sama dengan pihak ketiga, seperti lembaga keuangan, penyedia teknologi, atau mitra pembayaran, untuk membantu penyediaan layanan. Dalam hal tersebut, Bilway memastikan bahwa pihak ketiga:

• Hanya memproses Data Pribadi sesuai dengan tujuan yang ditentukan oleh Bilway.
• Tidak menggunakan Data Pribadi untuk kepentingan lain tanpa persetujuan tertulis dari Bilway atau Pengguna.
• Terikat oleh perjanjian kerahasiaan dan perlindungan data yang sesuai.

Kepatuhan dan Transparansi

Bilway akan selalu bertindak transparan dalam hal pengumpulan dan pemrosesan Data Pribadi, serta bersedia memberikan penjelasan mengenai kebijakan dan praktik perlindungan data kepada Pengguna apabila diminta secara wajar. Bilway juga akan meninjau dan memperbarui kebijakan pengelolaan data secara berkala untuk memastikan kepatuhan terhadap peraturan yang berlaku dan penerapan praktik terbaik industri.

Bilway berhak untuk memperbarui, meninjau, atau mengubah isi Kebijakan Privasi ini dari waktu ke waktu guna menyesuaikan dengan:

• Perubahan peraturan perundang-undangan yang berlaku;
• Pembaruan layanan, fitur, atau teknologi yang digunakan Bilway;
• Perubahan struktur organisasi, kerja sama bisnis, atau model operasional; dan/atau
• Kebutuhan internal dalam meningkatkan keamanan dan perlindungan Data Pribadi Pengguna.

Pemberitahuan kepada Pengguna

Setiap perubahan terhadap Kebijakan Privasi ini akan diberitahukan kepada Pengguna melalui salah satu atau beberapa cara berikut:

• Diumumkan di situs resmi Bilway;
• Dikirim melalui surat elektronik (email) ke alamat yang terdaftar oleh Pengguna;
• Ditampilkan melalui dashboard atau sistem notifikasi dalam layanan Bilway.

Tanggal “Terakhir Diperbarui” yang tercantum di bagian atas dokumen ini menunjukkan waktu terakhir perubahan dilakukan. Pengguna diimbau untuk meninjau Kebijakan Privasi ini secara berkala agar tetap memahami bagaimana Data Pribadi mereka dikelola.

Keberlakuan Pembaruan

Perubahan akan mulai berlaku sejak tanggal diumumkan di situs atau aplikasi Bilway, kecuali ditentukan lain. Dengan terus menggunakan layanan Bilway setelah adanya perubahan, Pengguna dianggap telah membaca, memahami, dan menyetujui pembaruan dalam Kebijakan Privasi ini.

Komitmen Bilway

Bilway berkomitmen untuk menjaga transparansi dan akuntabilitas dalam setiap pembaruan kebijakan. Setiap perubahan dilakukan dengan mempertimbangkan perlindungan maksimal terhadap privasi Pengguna, serta selaras dengan prinsip keamanan data dan praktik terbaik industri.

Dengan menggunakan layanan Bilway, Anda menyatakan bahwa Anda telah membaca, memahami, dan menyetujui seluruh ketentuan yang tercantum dalam Kebijakan Privasi ini. Anda dengan ini memberikan persetujuan secara eksplisit kepada Bilway untuk mengumpulkan, menyimpan, menggunakan, memproses, mengungkapkan, dan/atau mentransfer Data Pribadi Anda sesuai dengan ketentuan yang dijelaskan di dalam Kebijakan ini.

Persetujuan atas Data Pihak Ketiga

Apabila Anda memberikan Data Pribadi milik pihak lain (seperti pasangan, anggota keluarga, rekan kerja, atau pelanggan Anda) kepada Bilway, maka Anda menyatakan dan menjamin bahwa:

• Anda telah memperoleh izin dan persetujuan sah dari pihak yang bersangkutan;
• Pihak tersebut telah mengetahui dan menyetujui bahwa Data Pribadi mereka akan dikumpulkan dan diproses oleh Bilway; dan
• Anda bertanggung jawab penuh atas keabsahan persetujuan yang diberikan kepada Bilway atas nama pihak tersebut.

Penarikan Persetujuan

Anda berhak untuk menarik kembali persetujuan atas pengumpulan, penggunaan, atau pengungkapan Data Pribadi Anda kapan saja dengan mengirimkan permintaan tertulis kepada Bilway melalui saluran kontak resmi yang tersedia. Namun, perlu diperhatikan bahwa:

• Penarikan persetujuan dapat memengaruhi kemampuan Bilway untuk menyediakan sebagian atau seluruh layanan;
• Dalam beberapa kasus, Bilway masih dapat menyimpan Data Pribadi tertentu untuk memenuhi kewajiban hukum, penyelesaian sengketa, atau tujuan audit internal.

Bilway akan memberikan pemberitahuan atas konsekuensi dari penarikan persetujuan tersebut sebelum proses dilakukan.

Pengakuan atas Ketentuan Hukum

Dengan menyetujui Kebijakan Privasi ini, Anda juga mengakui bahwa Bilway berhak memproses Data Pribadi sesuai dengan hukum yang berlaku di wilayah Republik Indonesia, serta tunduk pada regulasi perlindungan data dan transaksi elektronik yang relevan.

Bilway berkomitmen untuk menjaga keamanan Data Pribadi Pengguna melalui penerapan standar keamanan teknis, administratif, dan organisasi yang tinggi. Kami melakukan langkah-langkah pencegahan guna melindungi Data Pribadi dari akses, penggunaan, perubahan, pengungkapan, atau penghancuran yang tidak sah. Langkah-langkah ini termasuk namun tidak terbatas pada:

• Enkripsi data selama penyimpanan dan transmisi.
• Pembatasan akses terhadap Data Pribadi hanya kepada pihak yang berwenang.
• Pemantauan sistem secara berkala untuk mendeteksi potensi ancaman.
• Audit keamanan dan peninjauan kebijakan internal secara rutin.

Setiap insiden keamanan akan menjadi dasar evaluasi untuk meningkatkan sistem perlindungan Bilway. Kami akan meninjau ulang dan memperbarui kebijakan keamanan data, prosedur operasional, dan protokol respons insiden secara berkala untuk memastikan perlindungan yang optimal terhadap Data Pribadi Pengguna di masa mendatang.