CringCring berkomitmen penuh untuk melindungi data pribadi dan hak privasi Anda. Kebijakan Privasi ini disusun berdasarkan ketentuan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) di Indonesia. Kebijakan ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, memproses, dan melindungi informasi pribadi Anda yang menggunakan layanan kami.
1. Jenis Data Pribadi yang Kami Kumpulkan
Kami mengumpulkan informasi secara langsung dari Anda untuk memfasilitasi transaksi dan layanan platform:
- Data Pribadi Umum: Nama lengkap, alamat email, nomor telepon, username, foto profil, dan informasi media sosial.
- Data Pribadi Spesifik / Keuangan: Nomor rekening bank, nama pemilik rekening, dan nama bank (khusus Kreator untuk tujuan pencairan/withdrawal saldo).
- Data Transaksi & Log: Riwayat donasi, nominal transaksi, IP address, jenis perangkat, dan catatan waktu akses.
Kami tidak pernah menyimpan informasi sensitif kartu kredit/debit atau kredensial perbankan Anda. Seluruh transaksi pembayaran diproses langsung secara terenkripsi oleh mitra penyedia gerbang pembayaran (payment gateway) resmi yang telah berlisensi dengan standar keamanan internasional (PCI-DSS).
2. Tujuan Pengolahan Data Pribadi
Sesuai dengan UU PDP, kami mengolah data pribadi Anda hanya untuk tujuan yang sah, antara lain:
- Menyediakan, memelihara, dan meningkatkan fitur layanan CringCring.
- Memproses transaksi pembayaran donasi dan memfasilitasi pencairan dana kreator.
- Melakukan verifikasi identitas (KYC) secara opsional guna mencegah tindakan penipuan, pencucian uang, atau penyalahgunaan akun (verifikasi lengkap tambahan hanya akan diminta apabila terdapat kecurigaan atau indikasi aktivitas yang mencurigakan).
- Mengirimkan notifikasi transaksi, pembaruan keamanan, dan dukungan teknis.
- Memenuhi kewajiban hukum dan regulasi dari otoritas pemerintah Republik Indonesia.
3. Keamanan dan Penyimpanan Data
Kami menerapkan langkah-langkah teknis dan organisasional yang kuat untuk melindungi data pribadi Anda dari akses tidak sah, kehilangan, atau manipulasi. Data Anda disimpan di server cloud terenkripsi yang aman.
Berdasarkan peraturan perundang-undangan di Indonesia, kami menyimpan data transaksi keuangan dan data pribadi terkait selama minimum 5 (lima) tahun sejak transaksi selesai atau sejak akun dinonaktifkan, untuk memenuhi kepatuhan audit hukum.
4. Pengungkapan Data Pribadi kepada Pihak Ketiga
Kami tidak akan pernah menjual, menyewakan, atau menyebarkan data pribadi Anda kepada pihak ketiga untuk kepentingan komersial mereka. Kami hanya membagikan data Anda dengan:
- Mitra penyedia gerbang pembayaran (payment gateway) resmi untuk memproses donasi Anda.
- Otoritas penegak hukum, regulator keuangan, atau pengadilan berdasarkan permintaan resmi yang sah secara hukum di Indonesia.
5. Hak-Hak Anda sebagai Subjek Data (UU PDP)
Di bawah UU PDP, Anda memiliki hak-hak berikut terkait data pribadi Anda:
- Hak Mengakses & Memperoleh Salinan: Anda berhak meminta informasi mengenai data pribadi Anda yang kami simpan.
- Hak Memutakhirkan & Memperbaiki: Anda dapat memperbarui data pribadi Anda yang tidak akurat atau tidak lengkap melalui halaman pengaturan akun.
- Hak Menghapus (Right to be Forgotten): Anda dapat meminta penghapusan data pribadi Anda dari sistem kami, dengan catatan tidak bertentangan dengan kewajiban retensi data hukum transaksi keuangan.
- Hak Menarik Persetujuan: Anda berhak menarik kembali persetujuan pemrosesan data pribadi Anda sewaktu-waktu.
6. Hubungi Kami
Jika Anda memiliki pertanyaan, keluhan, atau ingin menggunakan hak subjek data Anda terkait Kebijakan Privasi ini, silakan hubungi Petugas Pelindungan Data Pribadi (DPO) kami melalui email di hello@cringcring.com.