1. Pengumpulan, penggunaan dan dasar hukum Data Pribadi

Kami telah menetapkan di bawah ini, dalam format tabel, deskripsi jenis data pribadi yang kami kumpulkan (“Data Pribadi”), sumber darimana kami mengumpulkannya, bagaimana kami berencana untuk memproses Data Pribadi Anda dan dasar hukum untuk pengumpulan dan/atau pemrosesan tersebut.

Anda dapat merujuk ke bagian 11. Glosarium untuk deskripsi istilah yang digunakan dalam tabel di bawah.

• *1

  Jika disebutkan, entitas JCB yang berada pada posisi yang ditentukan berdasarkan UU PDP. Namun, perlu dicatat bahwa entitas JCB dapat bertindak sebagai pengendali data atau pemroses data berdasarkan undang-undang perlindungan data selain UU PDP dalam aktivitas yang sama.

• *2

  Jika disebutkan, pemrosesan kategori Data Pribadi tertentu mungkin tidak tunduk pada UU PDP ketika perangkat pemegang kartu yang terhubung internet secara fisik digunakan di wilayah selain Indonesia.

Harap diperhatikan bahwa tergantung pada tujuan kami menggunakan Data Pribadi Anda, kami dapat melakukannya berdasarkan pada lebih dari satu dasar hukum untuk pemrosesan. Ketika kami melakukannya berdasarkan pada kepentingan yang sah, kami melakukannya karena kami telah menentukan bahwa pemrosesan ini harus dilakukan oleh kami atau pengendali pihak ketiga untuk memastikan kerja kartu JCB Anda yang aman dan efektif serta penyelesaian transaksi atau hal tersebut sesuai dengan kepentingan bisnis kami yang sah. Dalam membuat keputusan ini, kami telah mempertimbangkan hak-hak Anda berdasarkan UU PDP dan menyeimbangkannya dengan kepentingan sah kami. Jika Anda memiliki pertanyaan, Anda dapat menghubungi kami di alamat email yang tercantum di bagian 12. Hubungi Kami pemberitahuan ini.

Kecuali jika diwajibkan oleh hukum, pada umumnya kami tidak meminta persetujuan Anda sebagai dasar hukum untuk pemrosesan selain yang berkaitan dengan pengiriman komunikasi pemasaran langsung kepada Anda atau mendapatkan data lokasi Anda melalui interaksi dengan situs web dan aplikasi seluler JCB. Anda berhak untuk menarik persetujuan Anda kapan saja (untuk informasi lebih lanjut tentang hal ini, lihat bagian 6(4) Hak untuk menghentikan penggunaan Data Pribadi Anda untuk tujuan pemasaran langsung di bawah ini).

Kami dapat menggunakan Data Pribadi Anda untuk tujuan selain yang tercantum di atas. Jika demikian halnya, kami akan memberi tahu Anda tentang tujuan tersebut sesuai dengan hukum dan peraturan yang berlaku.

2. Penerima

Untuk mencapai tujuan kami yang ditetapkan dalam tabel di atas, kami dapat membagikan Data Pribadi Anda dengan kategori penerima berikut:

(1) penerbit yang menerima franchise;

(2) penerbit pihak ketiga;

(3) mitra affinity;

(4) merchants;

(5) acquirers;

(6) penyedia layanan;

(7) penyedia solusi autentikasi berbasis risiko; dan

(8) badan publik.

Kami mengharuskan semua pihak ketiga yang memproses Data Pribadi atas nama kami untuk menghormati keamanan Data Pribadi Anda dan memperlakukannya sesuai dengan kewajiban kontraktual atau hukum mereka dan hukum yang berlaku.

Kami mungkin perlu membagikan Data Pribadi Anda dengan lebih banyak penerima selain yang tercantum di atas. Jika demikian halnya, kami akan memberi tahu Anda tentang perubahan tersebut sesuai dengan hukum dan peraturan yang berlaku.

3. Pengambilan keputusan otomatis

Pengambilan keputusan otomatis terjadi saat sistem elektronik kami memproses Data Pribadi untuk membuat keputusan tentang Anda atau bisnis Anda tanpa campur tangan manusia. Kami diizinkan untuk menggunakan pengambilan keputusan otomatis dalam situasi berikut:

(1) mengotorisasi transaksi; *3;

(2) mengautentikasi transaksi; *3;

(3) mendeteksi transaksi mencurigakan *4 ; dan

(4) mencegah dan memantau transaksi penipuan. *4.

• *3

  Hanya untuk kartu kepemilikan JCB dan kartu penerbit yang menerima franchise saja.

• *4

  Untuk kartu kepemilikan JCB, kartu penerbit yang menerima franchise, dan kartu penerbit pihak ketiga.

Anda tidak akan menjadi subjek keputusan yang akan berdampak hukum atau signifikan terhadap Anda yang semata-mata berdasarkan pemrosesan otomatis, kecuali kami memiliki dasar hukum untuk melakukannya dan kami telah memberi tahu Anda. Untuk informasi lebih lanjut tentang hak-hak Anda sehubungan dengan pengambilan keputusan otomatis, silakan lihat bagian 6(8) Hak untuk tidak menjadi subjek keputusan yang semata-mata berdasarkan pemrosesan otomatis di bawah ini.

4. Jika Anda gagal memberikan Data Pribadi

Jika kami perlu mendapatkan Data Pribadi berdasarkan hukum, atau berdasarkan ketentuan kontrak yang kami miliki dengan Anda dan Anda gagal memberikan data saat diminta, kami mungkin tidak dapat melaksanakan kontrak yang kami miliki atau sedang kami coba buat dengan Anda (misalnya, untuk menyediakan layanan kartu kepada Anda). Jika demikian halnya, kami mungkin harus membatalkan produk atau layanan yang Anda miliki bersama kami.

5. Transfer Data Pribadi Internasional

JCB Co., Ltd. adalah perusahaan Jepang, dan untuk menyediakan layanan kami kepada Anda, kami dapat memproses Data Pribadi Anda di Jepang. Pengiriman Data Pribadi ke Jepang diperlukan untuk tujuan penggunaan yang ditetapkan di bagian 1 dan 2 di atas. Anda harus menyadari bahwa undang-undang perlindungan data di Jepang mungkin berbeda dari undang-undang perlindungan data yang berlaku untuk Anda di Indonesia. Namun, kami memiliki perlindungan yang memadai berdasarkan alasan hukum yang sah. Kami akan mengirimkan Data Pribadi Anda ke penerima di luar Indonesia hanya jika diizinkan oleh UU PDP atau undang-undang lain yang berlaku.

Jika Kartu JCB Anda diterbitkan oleh penerbit pihak ketiga, dan Anda menggunakan kartu JCB Anda pada merchants di Indonesia, JCB Co. dan JCBI perlu mengirimkan Data Pribadi Anda ke penerbit pihak ketiga terkait untuk mengautentikasi, mengotorisasi, atau menyelesaikan transaksi kartu Anda. Penerbit pihak ketiga tersebut mungkin berlokasi di negara dengan standar perlindungan data yang berbeda. Harap perhatikan bahwa Anda dapat menolak pengiriman ini, kapan saja, dengan menghubungi kami di rincian kontak yang ditetapkan di Bagian 12 di bawah ini, tetapi ini akan membatasi penggunaan Kartu JCB Anda lebih lanjut dalam keadaan tertentu, tetapi tidak memengaruhi kewajiban Anda kepada kami dan penerbit pihak ketiga.

Jika Kartu JCB Anda diterbitkan oleh JCB Co. atau penerbit yang menerima franchise, dan Anda menggunakan kartu JCB Anda di merchants di Indonesia, yang menggunakan layanan autentikasi J/Secure, maka JCB Co. dan penerbit yang menerima franchise perlu mengirimkan Informasi Atribut Anda ke penyedia solusi autentikasi berbasis risiko untuk memperoleh peringkat jaminan identitas yang digunakan untuk mencegah Anda dari transaksi penipuan. Penyedia solusi autentikasi berbasis risiko tersebut mungkin berlokasi di negara dengan standar perlindungan data yang berbeda. Harap perhatikan bahwa Anda dapat menolak pengiriman ini, kapan saja, dengan menghubungi kami di rincian kontak yang ditetapkan di Bagian 12 di bawah ini, tetapi ini akan membatasi penggunaan Kartu JCB Anda lebih lanjut dalam keadaan tertentu.

Dengan menyetujui Pemberitahuan ini, diasumsikan bahwa Anda telah menyetujui kami untuk mentransfer Data Pribadi Anda sebagaimana dijelaskan di dalam pemberitahuan, termasuk yang melibatkan pengiriman lintas batas ke yurisdiksi mana pun.

6. Hak Anda sehubungan dengan Data Pribadi

Anda memiliki hak-hak berikut terkait Data Pribadi Anda yang kami simpan:

7. Periode Retensi

Kami akan menyimpan Data Pribadi Anda dalam arsip selama diperlukan untuk mencapai tujuan kami yang tercantum dalam tabel di bagian 1 Pengumpulan, penggunaan dan dasar hukum Data Pribadi di atas.

Kami hanya menyimpan Data Pribadi sesuai dengan yang diizinkan oleh hukum yang berlaku bagi kami, yang biasanya untuk jangka waktu maksimum 10 tahun atau lebih lama jika secara khusus ditentukan oleh hukum.

Harap diperhatikan, JCB tunduk pada sejumlah hukum dan peraturan yang berlaku secara global yang mungkin mengharuskan Data Pribadi disimpan untuk jangka waktu yang lebih lama seperti yang berkaitan dengan pengajuan pajak, investigasi pemerintah, investigasi penipuan dan pemantauan transaksi serta litigasi dan penyelesaian sengketa sesuai dengan kebijakan penyimpanan data kami. Data Anda akan disimpan dengan aman. Jika Anda memiliki pertanyaan tentang bagaimana dan berapa lama Data Pribadi Anda disimpan, Anda dapat menghubungi kami di alamat email yang tercantum di bagian 12. Hubungi Kami pemberitahuan ini.

8. Keamanan

Kami memiliki sistem manajemen untuk mengoreksi dan mencegah akses tidak sah, kehilangan, pemusnahan, pemalsuan, dan kebocoran Data Pribadi, serta langkah-langkah teknis dan organisasi yang tepat untuk mengatasi risiko tersebut, sebagaimana dirinci lebih lanjut di bawah ini. Tujuan dari langkah-langkah ini adalah untuk mempertahankan standar perlindungan data kami dan untuk memastikan kami memiliki perlindungan yang diperlukan untuk pemrosesan Data Pribadi.

• (1)

  Kami membatasi akses ke Data Pribadi hanya kepada pejabat eksekutif dan karyawan yang berwenang.

• (2)

  Kami membatasi pengumpulan dan penggunaan Data Pribadi kami sejauh diperlukan untuk menyediakan layanan kami dan mengelola operasi.

• (3)

  Jika kami melakukan alih daya (outsource) dalam pemrosesan Data Pribadi ke pihak ketiga, kami mendasarkan pilihan kami pada pihak ketiga yang memiliki perlindungan yang memadai yang memenuhi standar perlindungan Data Pribadi kami, dan kami secara teratur melakukan audit kepatuhan mereka terhadap kebijakan perlindungan data, hukum, dan peraturan yang berlaku.

• (4)

  Kami berusaha mengelola Data Pribadi secara akurat dan efisien.

• (5)

  Kami menggunakan nama samaran dan mengenkripsi Data Pribadi jika diperlukan.

• (6)

  Kami berusaha keras untuk memastikan kerahasiaan, integritas, ketersediaan, dan pemulihan sistem dan layanan kami.

• (7)

  Kami memiliki sistem yang memastikan kami dapat memulihkan ketersediaan dan akses ke Data Pribadi secara tepat waktu jika terjadi insiden fisik atau teknis.

• (8)

  Kami secara berkala memeriksa, menilai dan mengevaluasi efektivitas tindakan teknis dan organisasi kami untuk memastikan keamanan pemrosesan kami.

9. Akuntabilitas

Kami bertanggung jawab atas semua tindakan pengamanan yang diterapkan berkenaan dengan pemrosesan Data Pribadi, dan kami menyimpan catatan elektronik atas semua aktivitas pemrosesan Data Pribadi kami.

10. Pembaruan

Pemberitahuan Privasi ini dapat diperbarui untuk mencerminkan perubahan pada kebijakan pemrosesan Data Pribadi kami. Jika terjadi perubahan penting pada Pemberitahuan Privasi ini, kami akan memberi tahu Anda melalui situs web kami.

11. Glosarium

Beberapa kata dalam Pemberitahuan Privasi ini memiliki makna yang ditetapkan di bawah ini:

• ・

  acquirers: ini adalah lembaga keuangan atau pihak lain yang membuat kontrak dengan merchants untuk transaksi kartu JCB;

• ・

  mitra affinity: pihak ketiga yang diberi wewenang untuk menawarkan Kartu JCB dengan merek bersama (co-branded);

• ・

  persetujuan: ketika Anda telah secara tegas memberikan persetujuan kepada kami untuk pemrosesan Data Pribadi Anda;

• ・

  kontrak: untuk memungkinkan kami melaksanakan kontrak dengan Anda;

• ・

  Penerbit yang menerima franchise: ini adalah perusahaan-perusahaan yang dapat menerbitkan kartu bermerek JCB bersama-sama dengan kami di Jepang;

• ・

  Layanan autentikasi J/Secure: program autentikasi JCB untuk memverifikasi keaslian pemegang kartu yang memungkinkan pemrosesan transaksi kartu pembayaran yang aman di lingkungan terpencil;

• ・

  kepentingan yang sah: apabila diperlukan untuk kepentingan sah kami atau pihak ketiga, dan kepentingan serta hak-hak fundamental Anda tidak lebih besar daripada kepentingan tersebut;

• ・

  kewajiban hukum: jika kami perlu mematuhi kewajiban hukum (misalnya kepatuhan terhadap undang-undang anti pencucian uang dan penipuan atau kepatuhan terhadap perintah pengadilan);

• ・

  merchants: ini adalah merchants tempat kartu JCB ditransaksikan.

• ・

  badan publik: yang dimaksud adalah otoritas pengawas, lembaga pemerintah, dan entitas publik yang menangani Data Pribadi. Kami dapat memberikan Data Pribadi Anda kepada badan publik untuk mematuhi kewajiban hukum dan peraturan kami;

• ・

  penyedia layanan: kami dapat melibatkan penyedia layanan termasuk lembaga keuangan yang menerbitkan kartu, lembaga keuangan yang mengakuisisi merchants dan memproses transaksi kartu, subkontraktor untuk transaksi kartu dan penyediaan layanan dan penyedia layanan yang memfasilitasi transaksi kartu dan memantau akses kartu yang tidak sah. Pihak ketiga ini dapat mengakses atau memproses data pribadi Anda dalam rangka menyediakan layanan ini dan tidak dapat memproses Data Pribadi Anda kecuali ada alasan hukum yang memadai bagi mereka untuk melakukannya. Semua penyedia layanan pihak ketiga dan subkontraktor diharuskan oleh kontrak untuk mematuhi semua undang-undang perlindungan data dan persyaratan keamanan yang relevan sehubungan dengan Data Pribadi Anda;

• ・

  penyedia solusi autentikasi berbasis risiko: kami dapat melibatkan penyedia layanan spesialis yang membantu kami dalam mengautentikasi pemegang kartu dan transaksi dengan menganalisis data transaksi dan informasi terkait dari berbagai sumber; dan

• ・

  Penerbit pihak ketiga: ini adalah perusahaan yang dapat secara independen dengan lisensi menerbitkan kartu bermerek JCB.

12. Hubungi Kami

Jika Anda memiliki pertanyaan atau saran mengenai Pemberitahuan Privasi ini, atau jika Anda memiliki permintaan mengenai informasi yang Anda berikan kepada kami, Anda dapat mengirim email kepada kami atau mengirim surat kepada kami ke alamat di bawah ini:

Selain itu, Petugas Perlindungan Data kami dapat dihubungi di: “joca.apriliando@jcb-intl.co.id”.