Dokumen ini menjelaskan cara PT BPR Syariah Lantabur Tebuireng (“Kami”) memproses data pribadi ketika Anda menggunakan aplikasi Lantabur Mobile (“Aplikasi”). Kebijakan ini disusun untuk mematuhi peraturan perundang-undangan Indonesia yang berlaku, termasuk ketentuan pelindungan data pribadi dan regulasi sektor jasa keuangan.
Daftar Isi
- Definisi & Cakupan
- Data yang Kami Kumpulkan
- Dasar Hukum Pemrosesan
- Tujuan Pemrosesan
- Sumber Data & Keputusan Otomatis
- Berbagi Data dengan Pihak Ketiga
- Transfer Internasional
- Penyimpanan & Retensi
- Keamanan Informasi
- Hak Subjek Data & Cara Mengajukan Permintaan
- Anak-anak
- Tautan & Layanan Pihak Ketiga
- Perubahan Kebijakan
- Kontak
- Lampiran: Ringkasan Kategori Data (untuk Data Safety Google Play)
1) Definisi & Cakupan
Data Pribadi adalah setiap data tentang seseorang yang teridentifikasi dan/atau dapat diidentifikasi sebagaimana diatur peraturan perundang-undangan. Kebijakan ini berlaku untuk penggunaan Aplikasi di Android dan saluran dukungan resmi Kami (misalnya telepon, email, pusat bantuan). Jika terdapat perbedaan terjemahan, versi Bahasa Indonesia berlaku.
2) Data yang Kami Kumpulkan
Kategori Data Pribadi yang dapat Kami proses bergantung pada fitur yang Anda gunakan dan ketentuan perbankan yang berlaku, meliputi (tanpa terbatas pada):
- Identitas & Kependudukan: nama, NIK/KTP, KK, tempat/tanggal lahir, kewarganegaraan, foto KTP/selfie (eKYC), tanda tangan.
- Kontak: alamat, email, nomor ponsel, kontak darurat.
- Rekening & Transaksi: nomor rekening, histori transaksi, saldo, instruksi pembayaran, produk/layanan yang digunakan.
- Keamanan: kata sandi yang di-hash, PIN, token/OTP, log autentikasi, faktor keamanan perangkat.
- Perangkat & Diagnostik: model perangkat, OS, identitas perangkat (mis. Android ID/Advertising ID), alamat IP, crash/performance logs.
- Lokasi: lokasi perkiraan dari IP atau lokasi presisi (jika Anda memberi izin).
- Komunikasi: rekaman interaksi Anda dengan dukungan pelanggan dan preferensi notifikasi.
Catatan: Data sensitif (mis. biometrik) hanya diproses jika diwajibkan ketentuan dan/atau atas persetujuan eksplisit.
3) Dasar Hukum Pemrosesan
Kami memproses Data Pribadi berdasarkan satu atau lebih dasar hukum yang berlaku, termasuk: (i) persetujuan Anda; (ii) pelaksanaan perjanjian dengan Anda atau untuk memenuhi permintaan Anda sebelum perjanjian; (iii) pemenuhan kewajiban hukum; (iv) kepentingan sah Kami untuk menjaga keamanan layanan, mencegah penipuan, dan meningkatkan kualitas; dan/atau (v) pelaksanaan tugas yang ditetapkan peraturan.
4) Tujuan Pemrosesan
- Registrasi, verifikasi identitas (eKYC), pembukaan dan/atau akses rekening.
- Pemrosesan transaksi, pembayaran, penarikan, dan layanan perbankan lainnya.
- Deteksi dan pencegahan penipuan, anomali, penyalahgunaan.
- Pemenuhan kewajiban hukum dan audit oleh otoritas berwenang.
- Peningkatan keamanan, performa, dan pengalaman pengguna (diagnostik & crash reports).
- Komunikasi layanan, dukungan, dan pemberitahuan terkait produk atau perubahan ketentuan.
- Pemasaran yang diizinkan (dengan opsi opt-out).
5) Sumber Data & Keputusan Otomatis
Selain data yang Anda berikan, Kami dapat menerima data dari sumber yang sah (mis. verifikator eKYC, biro kredit, penyedia pembayaran, atau pihak ketiga yang Anda hubungkan). Kami dapat menggunakan pemrosesan otomatis untuk pencegahan penipuan atau penilaian kelayakan; keputusan yang menimbulkan dampak hukum serupa akan melibatkan tinjauan manusia sesuai ketentuan.
6) Berbagi Data dengan Pihak Ketiga
Kami tidak menjual Data Pribadi. Kami hanya membagikan Data Pribadi dalam kondisi berikut:
- Penyedia Layanan Terkontrak: komputasi awan, analitik/diagnostik (mis. Crashlytics/Analytics), pengiriman SMS/OTP, verifikasi identitas; mereka terikat kewajiban kerahasiaan dan instruksi pemrosesan Kami.
- Otoritas & Penegak Hukum: jika diwajibkan undang-undang atau perintah yang sah.
- Alih Hak/Restrukturisasi: dalam penggabungan, akuisisi, atau restrukturisasi, sesuai hukum.
7) Transfer Internasional
Jika pemrosesan melibatkan transfer ke luar wilayah Indonesia (mis. ke pusat data penyedia layanan), Kami akan memastikan perlindungan yang memadai sesuai persyaratan hukum dan tetap bertanggung jawab atas Data Pribadi Anda.
8) Penyimpanan & Retensi
Data disimpan selama diperlukan untuk tujuan pemrosesan, pemenuhan retensi data sektor perbankan, penyelesaian sengketa, dan penegakan perjanjian. Setelah itu, data akan dihapus atau dianonimkan secara aman.
9) Keamanan Informasi
Kami menerapkan langkah teknis dan organisasional yang wajar, termasuk enkripsi dalam transit/penyimpanan, kontrol akses berbasis peran, audit log, dan pengujian keamanan berkala.
Pemberitahuan Insiden: Jika terjadi insiden kebocoran Data Pribadi, Kami akan melakukan penanganan dan memberikan pemberitahuan yang diwajibkan oleh peraturan yang berlaku.
10) Hak Subjek Data & Cara Mengajukan Permintaan
Anda memiliki hak akses, perbaikan, pemutakhiran, penghapusan, penarikan persetujuan, keberatan terhadap pemrosesan tertentu, pembatasan pemrosesan, portabilitas data (jika berlaku), serta hak menyampaikan pengaduan. Untuk menggunakan hak-hak ini, ajukan permintaan melalui saluran pada bagian Kontak. Demi keamanan, Kami dapat meminta verifikasi identitas sebelum memproses permintaan.
11) Anak-anak
Layanan tidak ditujukan untuk anak-anak. Jika Anda adalah orang tua/wali dan mengetahui anak Anda memberikan Data Pribadi, hubungi Kami untuk tindakan yang sesuai.
12) Tautan & Layanan Pihak Ketiga
Aplikasi dapat memuat layanan/SDK pihak ketiga (mis. Google Play Services, Firebase Crashlytics/Analytics). Silakan tinjau kebijakan privasi mereka di situs resmi masing-masing penyedia.
- Google — Kebijakan Privasi: policies.google.com/privacy
- Firebase — Privasi & Keamanan: firebase.google.com/support/privacy
- Firebase — Ketentuan Crashlytics: firebase.google.com/terms/crashlytics
13) Perubahan Kebijakan
Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Perubahan material akan diberitahukan melalui Aplikasi atau sarana lain yang layak. Tanggal “Terakhir diperbarui” di atas akan direvisi ketika kebijakan diperbarui.
14) Kontak
Pengendali Data: PT BPR Syariah Lantabur Tebuireng
Alamat: Jl. A. Yani Ruko Citra Niaga, Kec. Jombang, Kabupaten Jombang, Jawa Timur.
Telepon: (0321)-853471
Pejabat Pelindungan Data (DPO): David +6285-894-576-881
