Kebijakan Privasi

Pasal 1Ruang Lingkup

Kebijakan ini berlaku untuk seluruh data pribadi yang diproses melalui situs Kiosvia, layanan pelanggan, dan sistem internal kami. Dalam kerangka UU PDP, PT Kiosvia Digital Indonesia bertindak sebagai Pengendali Data Pribadi. Mitra yang memproses data atas instruksi kami bertindak sebagai Prosesor Data Pribadi.

Kebijakan ini tidak berlaku untuk situs atau aplikasi pihak lain, termasuk aplikasi bank dan dompet digital yang kamu gunakan untuk membayar. Pemrosesan data di aplikasi tersebut tunduk pada kebijakan privasi masing masing.

Pasal 2Data yang Kami Kumpulkan

Karena kamu tidak perlu membuat akun, data yang kami proses sangat terbatas.

Untuk staf internal, kami juga memproses nama, email kerja, peran, riwayat masuk, dan log aktivitas di backoffice.

Pasal 3Data yang Tidak Pernah Kami Minta

Jika ada pihak yang mengaku dari Kiosvia dan meminta data tersebut, jangan berikan dan segera laporkan kepada kami.

Pasal 4Dasar Pemrosesan

Kami memproses data pribadimu berdasarkan dasar hukum yang diatur dalam UU PDP, yaitu:

• Pelaksanaan perjanjian, untuk memproses transaksi yang kamu minta.
• Kewajiban hukum, untuk pencatatan keuangan, perpajakan, serta pencegahan pencucian uang.
• Kepentingan yang sah, untuk menjaga keamanan sistem dan mencegah penipuan.
• Persetujuan, untuk data opsional seperti alamat email saat membayar dan pesan yang kamu kirim lewat formulir Kontak. Persetujuan dapat kamu tarik kapan saja.

Pasal 5Tujuan Penggunaan

Data pribadimu kami gunakan untuk:

1. Memproses, meneruskan, dan menyelesaikan transaksi ke biller.
2. Menampilkan status transaksi dan hasilnya, termasuk nomor seri dan token listrik.
3. Mengirim bukti transaksi ke email yang kamu isi.
4. Membaca dan membalas pesan yang kamu kirim lewat halaman Kontak. Balasan hanya kami kirim ke alamat email yang kamu tulis di formulir.
5. Menangani keluhan, pengecekan pembayaran, dan pengembalian dana.
6. Mendeteksi dan mencegah penipuan, penyalahgunaan promo, serta transaksi mencurigakan.
7. Memenuhi kewajiban hukum dan permintaan resmi dari pihak berwenang.
8. Menyusun statistik internal dalam bentuk agregat yang tidak mengidentifikasi individu.

Kami tidak menggunakan datamu untuk iklan bertarget dan tidak menjualnya kepada pihak mana pun.

Pasal 6Pihak Penerima Data

Data dibagikan secara terbatas, hanya sebanyak yang dibutuhkan, kepada:

• Agregator PPOB dan biller, seperti operator seluler, PLN, BPJS Kesehatan, PDAM, penyedia internet, perusahaan pembiayaan, dan penyedia dompet digital, untuk memproses transaksi.
• Penyedia layanan pembayaran QRIS, untuk menerbitkan kode QRIS dan mengonfirmasi pembayaran.
• Penyedia infrastruktur dan hosting, yang menyimpan dan menjalankan sistem kami berdasarkan perjanjian kerahasiaan.
• Pihak berwenang, seperti aparat penegak hukum, regulator, atau pengadilan, jika diwajibkan oleh peraturan perundang undangan.

Setiap mitra yang memproses data atas nama kami terikat perjanjian untuk menjaga kerahasiaan dan keamanan data.

Pasal 7Transfer Data Lintas Negara

Sebagian infrastruktur kami dapat berada di luar wilayah Indonesia, misalnya pusat data di Singapura. Transfer data ke luar negeri hanya kami lakukan ke negara atau penyedia yang memiliki tingkat pelindungan data setara atau lebih tinggi, atau dengan perjanjian yang menjamin pelindungan data sesuai Pasal 56 UU PDP.

Pasal 8Retensi Data

Setelah masa simpan berakhir, data dihapus atau dianonimkan sehingga tidak lagi dapat mengidentifikasi kamu.

Pasal 9Keamanan Data

Kami menerapkan langkah teknis dan organisasi yang wajar untuk melindungi data, antara lain:

• Enkripsi data saat dikirim menggunakan HTTPS.
• Kata sandi staf disimpan dengan hashing argon2, bukan teks biasa.
• Akses backoffice dibatasi berdasarkan peran, yaitu superadmin, admin, dan staf, dengan sesi yang kedaluwarsa otomatis.
• Pembatasan percobaan masuk untuk mencegah penebakan kata sandi.
• Log aktivitas yang mencatat setiap perubahan data penting di backoffice.
• Pencadangan data secara berkala.

Tidak ada sistem yang sepenuhnya kebal dari risiko. Karena itu kami terus meninjau dan memperbarui langkah keamanan kami.

Pasal 10Cookie

Situs publik Kiosvia tidak memasang cookie iklan, cookie pelacak, atau piksel pihak ketiga. Satu satunya cookie yang kami gunakan adalah cookie sesi fungsional untuk login staf di backoffice. Cookie ini bersifat httpOnly, hanya berlaku selama sesi atau paling lama 7 hari, dan tidak digunakan untuk tujuan lain.

Pasal 11Hak Subjek Data

Sesuai UU PDP, kamu memiliki hak untuk:

• Mengakses dan memperoleh salinan data pribadimu.
• Memperbaiki data yang tidak akurat atau tidak lengkap.
• Menghapus data pribadi, sepanjang tidak bertentangan dengan kewajiban hukum kami untuk menyimpan data transaksi.
• Menarik persetujuan atas pemrosesan data opsional.
• Mengajukan keberatan atas pemrosesan tertentu, termasuk pengambilan keputusan otomatis.
• Memperoleh data dalam format yang umum dan dapat dibaca mesin, untuk dipindahkan ke pengendali lain.

Cara mengajukan permintaan:

1. Kirim email ke halo@kiosvia.com dengan judul Permintaan Data Pribadi.
2. Sertakan jenis permintaan, nomor invoice terkait, dan nomor tujuan yang kamu gunakan.
3. Kami dapat meminta verifikasi tambahan untuk memastikan permintaan berasal dari pemilik data.

Kami akan menanggapi permintaanmu paling lambat 3 x 24 jam sejak permintaan lengkap diterima, sesuai ketentuan UU PDP.

Pasal 12Data Anak

Layanan Kiosvia tidak ditujukan untuk anak di bawah 18 tahun tanpa pengawasan orang tua atau wali. Kami tidak dengan sengaja mengumpulkan data pribadi anak. Jika kamu mengetahui ada anak yang memberikan data tanpa persetujuan orang tua, hubungi kami agar data tersebut dapat dihapus.

Pasal 13Pemberitahuan Kegagalan Pelindungan Data

Jika terjadi kegagalan pelindungan data pribadi yang berdampak padamu, kami akan menyampaikan pemberitahuan tertulis kepada kamu dan lembaga yang berwenang paling lambat 3 x 24 jam sejak kejadian diketahui, sesuai Pasal 46 UU PDP. Pemberitahuan memuat data yang terungkap, waktu dan cara kejadian, serta langkah penanganan dan pemulihan yang kami lakukan.

Pasal 14Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini mengikuti perubahan layanan atau peraturan. Versi terbaru beserta tanggal berlakunya selalu tersedia di halaman ini. Jika perubahan berdampak signifikan pada hakmu, kami akan menampilkan pemberitahuan yang jelas di situs.

Pasal 15Kontak Pejabat Pelindungan Data

Pertanyaan, keluhan, atau permintaan terkait data pribadi dapat disampaikan kepada Pejabat Pelindungan Data Pribadi kami:

• Perusahaan: PT Kiosvia Digital Indonesia
• Alamat: Jl. Cikutra No. 118, Cibeunying Kidul, Bandung 40124
• Email: halo@kiosvia.com
• Formulir kontak: halaman Kontak di situs ini. Balasan kami kirim lewat email ke alamat yang kamu isi.
• Jam layanan: Setiap hari, 07.00 sampai 23.00 WIB

Jika kamu merasa keluhanmu belum ditangani dengan baik, kamu dapat menyampaikannya kepada lembaga penyelenggara pelindungan data pribadi sesuai peraturan yang berlaku.