PT Prismalink International, suatu perseroan terbatas yang didirikan berdasarkan hukum Indonesia, berkedudukan di Dipo Business Center, Rukan Blok B No. 8 Jalan Gatot Subroto Kav 50-52, Jakarta 10260 (“Prismalink”) merupakan suatu perusahaan yang menawarkan platform dan layanan pembayaran untuk menjalankan usaha dalam jaringan (online) di bidang penyedia jasa pembayaran yang telah memperoleh izin dari Bank Indonesia untuk melakukan kegiatan usahanya. 

Kebijakan Privasi ini menjelaskan bagaimana Prismalink melakukan pemrosesan data dan/atau informasi, termasuk data pribadi, sehubungan dengan usaha-usaha dan pelanggan-pelanggannya, termasuk namun tidak terbatas dengan memperoleh, mengumpulkan, mengolah, menyimpan, memperbaiki, memperbarui, mengalihkan, mengungkapkan dan/atau menghapus data dan/atau informasi mengenai usaha-usaha, pelanggan-pelanggannya, atau pengguna-penggunanya (“Data dan/atau Informasi“) dalam platform, layanan, dan situs Prismalink (secara kolektif untuk selanjutnya disebut dengan “Layanan”). 

Dalam Kebijakan Privasi ini, Prismalink terkadang merujuk kepada “Anda“. “Anda” dapat berarti pengunjung ke salah satu situs Prismalink, perseorangan, perseorangan yang mewakili suatu perusahaan, pengguna dari salah satu atau lebih Layanan Prismalink (“Pengguna“), atau pelanggan dari suatu Pengguna yang menggunakan Layanan Prismalink (“Pelanggan Pengguna“). Dengan mengakses dan/atau mempergunakan Layanan Prismalink, Anda menyatakan dan menjamin bahwa Anda telah membaca dan memahami Kebijakan Privasi ini dan menjamin bahwa setiap Data dan/atau Informasi (termasuk Data Pribadi) yang Anda sampaikan kepada Prismalink adalah benar, lengkap, tidak menyesatkan dan dapat Anda pertanggungjawabkan. Lebih lanjut, Anda wajib untuk memberitahukan Prismalink apabila terdapat perubahan pada Data dan/atau Informasi (termasuk Data Pribadi) Anda sebelum perubahan tersebut berlaku efektif. Setiap ketidakbenaran, ketidaklengkapan, ketidakabsahan terhadap Data dan/atau Informasi (termasuk Data Pribadi) Anda, dapat mengakibatkan kegagalan dalam penggunaan Layanan Prismalink. Anda dengan ini membebaskan Prismalink dari seluruh konsekuensi yang timbul dari kelalaian atau kesalahan Anda dalam menjaga kebenaran, kelengkapan, dan akurasi Data dan/atau Informasi (termasuk Data Pribadi) Anda yang diungkapkan kepada Prismalink. Selanjutnya, Anda setuju dan memberikan persetujuan kepada Prismalink untuk mengelola dan memproses Data dan/atau Informasi (termasuk Data Pribadi) Anda sebagaimana tercantum dalam Kebijakan Privasi ini dan/atau kebijakan-kebijakan lain sehubungan dengan Kebijakan Privasi ini untuk kepentingan pemakaian Layanan Prismalink. Persetujuan Anda akan terus berlaku sampai pengakhiran hubungan kontraktual Anda dengan Prismalink atau sampai Anda mencabut persetujuan Anda secara tertulis kepada Prismalink, tunduk pada pembatasan dalam Kebijakan Privasi ini. 

Prismalink menghargai keamanan dan privasi Anda, dan akan melakukan upaya yang terbaik untuk melindungi Data dan/atau Informasi (termasuk Data Pribadi) Anda. Meskipun demikian, Kebijakan Privasi ini tidak berlaku untuk situs, produk, atau layanan pihak ketiga bahkan dalam hal mereka tertaut kepada Layanan Prismalink, dan lebih lanjut Anda harus memperhatikan praktik privasi pihak ketiga tersebut dengan seksama. Dalam hal Anda mengakses tautan tersebut, Anda sepakat dan memahami bahwa Prismalink tidak memiliki kendali atas layanan lain tersebut, sehingga Anda bertanggung jawab penuh untuk memenuhi kebijakan privasi dari masing-masing layanan tersebut dan berjanji untuk melepaskan dan/atau membebaskan Prismalink dari setiap dan segala bentuk tanggung jawab yang mungkin timbul atas pelanggaran kebijakan privasi dari pihak ketiga tersebut. Jika Anda tidak setuju dengan praktik yang dijelaskan dalam Kebijakan Privasi ini, Anda harus segera menghentikan penggunaan Layanan Prismalink dan mengambil langkah-langkah mandiri yang diperlukan untuk menghapus cookie dari perangkat komputer Anda setelah meninggalkan situs Prismalink.

1. IKHTISAR

Prismalink dengan ini memberitahukan kepada Anda, dan Anda memahami bahwa Data dan/atau Informasi yang Prismalink kumpulkan tergantung pada bagaimana Layanan Prismalink digunakan oleh Anda. Terkadang Prismalink menerima Data dan/atau Informasi secara langsung, seperti ketika suatu akun Prismalink dibuat, transaksi-transaksi uji coba diajukan melalui situs Prismalink, form tagihan Prismalink digunakan, atau Prismalink menerima suatu e-mail. Selain itu, Prismalink menerima Data dan/atau Informasi dengan merekam interaksi dengan Layanan Prismalink dengan, sebagai contoh, menggunakan teknologi seperti cookie dan web beacon. Prismalink juga menerima Data dan/atau Informasi dari pihak ketiga, seperti mitra keuangan Prismalink atau layanan verifikasi identitas. Pengumpulan dan penggunaan data dan/atau informasi dari berbagai sumber bersifat esensial untuk kemampuan Prismalink menyediakan Layanan Prismalink dan untuk membantu mengamankan Layanan tersebut. Data dan/atau Informasi yang Prismalink kumpulkan berdasarkan Kebijakan Privasi ini bersifat penting dalam membantu Prismalink meningkatkan keamanan sistem dan kelancaran pembayaran dalam jaringan Layanan Prismalink yang Anda gunakan, dan mengurangi resiko penipuan, pencucian uang dan kegiatan berbahaya lainnya.

2. PERLINDUNGAN DATA DAN/ATAU INFORMASI

Prismalink senantiasa melakukan usaha terbaik dan mengambil langkah-langkah keamanan yang sesuai untuk melindungi Data dan/atau Informasi (termasuk Data Pribadi) Anda dari akses, penggunaan, atau pengungkapan yang tidak sah dengan membatasi akses terhadap Data dan/atau Informasi (termasuk Data Pribadi) Anda sesuai peraturan perundang-undangan yang berlaku. Prismalink juga senantiasa melakukan perlindungan organisasional, teknis dan administratif sesuai peraturan perundang-undangan yang berlaku untuk melindungi Data dan/atau Informasi dari akses yang tidak sah. Meskipun demikian, Prismalink memberitahukan kepada Anda dan Anda memahami bahwa tidak ada sistem elektronik, metode pengiriman data melalui internet atau penyimpanan elektronik yang tidak dapat disusupi dan 100% aman, dan Prismalink tidak dapat menjamin keamanan absolut dari Data dan/atau Informasi yang dikirimkan atau disimpan oleh Prismalink tidak akan dicegat, diakses, diungkapkan, diubah atau dihancurkan oleh pihak ketiga yang tidak berwenang, karena faktor-faktor di luar kendali Prismalink.

Prismalink dengan ini menyatakan kepada Anda, dan Anda sepakat dan memahami bahwa Anda memiliki tanggung jawab atas keamanan dan menerapkan pengamanan yang tepat dalam menjaga Data dan/atau Informasi (termasuk Data Pribadi) Anda yang diproses pada Layanan Prismalink dengan membatasi akses, membuat kata sandi yang kuat, menjaga kata sandi, memperbarui kata sandi dari waktu ke waktu (sebagaimana diperlukan), menjaga One-Time Password (OTP), dan/atau menerapkan fitur-fitur lain yang Prismalink sediakan dan/atau sarankan kepada Anda. Prismalink tidak bertanggung jawab atas kerugian yang dilakukan atau disebabkan oleh kesalahan dan/atau kelalaian Anda sendiri.

Lebih lanjut, Prismalink dengan ini menyatakan kepada Anda, dan Anda sepakat dan memahami bahwa Prismalink mungkin diwajibkan oleh peraturan perundang-undangan yang berlaku dan/atau otoritas berwenang untuk mengungkapkan Data dan/atau Informasi (termasuk Data Pribadi) Anda kepada otoritas berwenang dan/atau pihak lain yang ditunjuk oleh otoritas berwenang tersebut. Sehubungan dengan hal tersebut, Anda dengan ini menyetujui dan mengakui bahwa pemrosesan Data dan/atau Informasi (termasuk Data Pribadi) Anda oleh otoritas berwenang dan/atau pihak lain yang ditunjuk oleh otoritas berwenang tersebut di luar tanggung jawab Prismalink dan mengikuti kebijakan dan standar pemrosesan yang diterapkan oleh otoritas berwenang dan/atau pihak lain yang ditunjuk oleh otoritas berwenang tersebut.

3. DATA DAN/ATAU INFORMASI YANG PRISMALINK KUMPULKAN
4. Data Pribadi. Data dan/atau Informasi yang mengidentifikasi, atau dapat secara wajar digunakan untuk mengidentifikasi, Anda sebagai seorang individual, Prismalink sebut sebagai “Data Pribadi”. Prismalink menggunakan beberapa cara untuk mengumpulkan Data Pribadi. Sebagai contoh, Prismalink mengumpulkan Data Pribadi ketika suatu individu dan/atau perusahaan Anda mendaftar untuk membuat akun Prismalink, seorang Pelanggan melakukan pembayaran atau transaksi melalui situs atau aplikasi Pengguna, Anda merespon email atau survey Prismalink, atau ketika Anda menggunakan fitur “Ingat Saya” di Prismalink Checkout. Prismalink juga dapat menerima Data Pribadi dari berbagai sumber lain sejauh dimungkinkan oleh peraturan perundang-undangan yang berlaku dan perjanjian dengan pihak ketiga terkait, seperti mitra Prismalink, penyedia layanan keuangan, layanan verifikasi identitas, dan sumber-sumber lain yang tersedia untuk umum. Data Pribadi tidak termasuk Data yang telah dikumpulkan atau dibuat anonim sehingga tidak dapat lagi dikaitkan secara wajar dengan individu tertentu. Data Pribadi yang dapat Prismalink kumpulkan meliputi:

• Detail identitas dan kontak Anda, seperti: nama lengkap (termasuk alias apabila ada), tempat dan tanggal lahir, jenis kelamin, kewarganegaraan, pekerjaan, alamat domisili dan surat menyurat, nomor telepon, alamat email, dan/atau kartu tanda penduduk dan/atau identitas lain yang dikeluarkan secara resmi oleh pemerintah; Data keuangan dan transaksi Anda, seperti rekening bank dan rincian transaksinya, informasi terkait kartu kredit atau kartu debit, dan informasi lain terkait kondisi dan riwayat keuangan Anda; dan
• Data Pribadi lainnya, seperti foto, swafoto, kontak Anda dan individu lain di daftar kontak telepon seluler Anda, dan informasi biometrik.

Apabila Anda menggunakan Layanan Prismalink sebagai representasi dari badan hukum dan/atau badan usaha, maka Prismalink berhak meminta Anda untuk memberikan Data dan/atau Informasi (termasuk Data Pribadi) Anda dan orang-orang tertentu dalam badan hukum dan/atau badan usaha yang Anda representasikan untuk memastikan keamanan dan pemenuhan tanggung jawab badan hukum dan/atau badan usaha yang Anda representasikan.

1. Data Lainnya. Data dan/atau Informasi yang bukan merupakan Data Pribadi, Prismalink sebut sebagai “Data Lain“. Prismalink mengumpulkan Data Lain melalui berbagai sumber. Salah satu sumber Data Lain Prismalink adalah cookiedan teknologi lainnya yang merekam Data terkait penggunaan situs Prismalink, situs yang mengimplementasikan Layanan Prismalink, dan penggunaan Layanan Prismalink secara umum. Data Lain yang Prismalink kumpulkan meliputi namun tidak terbatas:

• Data browser dan perangkat, seperti alamat IP, jenis perangkat, sistem operasi dan jenis internet browser, resolusi layar, nama serta versi dari sistem operasi, pabrik dan model dari perangkat, bahasa, plug-ins, add-ons, serta versi dari Layanan yang Anda gunakan;
• Data transaksi, seperti pembelian, jumlah pembelian, tanggal pembelian, dan metode pembayaran;
• Cookie dan data teknologi pelacakan, seperti waktu yang dihabiskan pada Layanan, halaman yang dikunjungi, preferensi bahasa, dan data lalu lintas anonim lainnya; dan
• Data perusahaan (apabila Anda adalah badan hukum dan/atau badan usaha), seperti struktur hukum perusahaan, produk dan layanan yang ditawarkan, wilayah hukum, catatan perusahaan, dan informasi yang diajukan melalui layanan Prismalink.

(Data Pribadi dan Data Lain secara bersama-sama disebut sebagai “Data”)

Apabila Anda hendak menggunakan layanan-layanan yang disediakan oleh Afiliasi (sebagaimana didefinisikan di bawah) Prismalink baik dalam yurisdiksi yang sama atau berbeda, maka Prismalink dapat mengumpulkan, meminta dan/atau menanyakan Data dan/atau Informasi tambahan milik Anda untuk dan atas nama Afiliasi Prismalink di yurisdiksi tersebut untuk melakukan uji tuntas pelanggan yang diperlukan oleh hukum yang berlaku, peraturan, dan komitmen kontrak Afiliasi tersebut dengan bank dan mitra kanal pembayarannya dan sesuai dengan segala syarat dan ketentuan dan Kebijakan Privasi dari Afiliasi tersebut. Harap dicatat bahwa pada saat Data dan/atau Informasi (termasuk Data Pribadi) Anda diterima (dikumpulkan) oleh Afiliasi Prismalink, penggunaan dan pemrosesan Data dan/atau Informasi (termasuk Data Pribadi) Anda adalah untuk tujuan sebagaimana disebutkan pada perjanjian Anda dengan Afiliasi tersebut, atau kebijakan privasi atau dokumen serupa dari Afiliasi tersebut yang telah atau akan dikomunikasikan kepada Anda.

4. BAGAIMANA PRISMALINK MENGGUNAKAN DATA DAN/ATAU INFORMASI
5. Data Pribadi. Prismalink, Afiliasi Prismalink, dan penyedia layanan Prismalink menggunakan Data Pribadi untuk: (i) menyediakan Layanan; (ii) mendeteksi dan mencegah penipuan, (iii) memitigasi kerugian finansial atau bahaya lain terhadap Pengguna, Pelanggan dan Prismalink, dan (iv) mempromosikan, menganalisis dan meningkatkan produk, layanan, sistem, dan alat-alat Prismalink. Contoh penggunaan Data Pribadi yang dapat Prismalink lakukan meliputi namun tidak terbatas pada:

• Untuk memverifikasi identitas Anda untuk tujuan kepatuhan terhadap regulator;
• Untuk mengevaluasi permohonan dan verifikasi apapun yang menurut pertimbangan Prismalink diperlukan untuk Anda dapat menggunakan Layanan Prismalink;
• Untuk melakukan pengawasan manual maupun sistematis atas penipuan dan kegiatan berbahaya lainnya;
• Untuk merespon pertanyaan-pertanyaan, mengirimkan pemberitahuan layanan dan menyediakan bantuan pelanggan;
• Untuk mengembangkan produk baru;
• Untuk mengirimkan komunikasi pemasaran iklan, voucher, survei, dan informasi tentang penawaran atau promosi khusus lainnya;
• Untuk meningkatkan atau memodifikasi Layanan Prismalink;
• Untuk melakukan analisis dan agregasi yang membuat Prismalink dapat beroperasi, melindungi, membuat keputusan-keputusan yang berdasarkan informasi, dan melaporkan pelaksanaan dari usaha Prismalink;
• untuk tujuan administrasi internal Prismalink, termasuk tetapi tidak terbatas untuk (i) analisis data untuk pengujian, penelitian, analisis, pengembangan produk, kemitraan komersial, dan tujuan terkait kolaborasi, (ii) rekaman-rekaman dalam database, dan/atau (iii) tujuan lain sejauh dimungkinkan oleh hukum dan peraturan perundang-undangan yang berlaku;
• untuk melakukan pemantauan ataupun investigasi terhadap transaksi-transaksi mencurigakan atau transaksi yang terindikasi mengandung unsur kecurangan atau pelanggaran terhadap Layanan Prismalink atau ketentuan hukum yang berlaku, serta melakukan tindakan-tindakan yang diperlukan sebagai tindak lanjut dari hasil pemantauan atau investigasi transaksi tersebut;
• untuk memungkinkan Prismalink mematuhi semua kewajiban berdasarkan peraturan perundang-undangan yang berlaku, termasuk namun tidak terbatas pada menanggapi permintaan, penyelidikan, atau arahan peraturan, mematuhi persyaratan pengarsipan, pelaporan, dan perizinan yang disyaratkan oleh hukum atau peraturan yang berlaku dan melakukan pemeriksaan audit, uji tuntas dan penyelidikan; dan
• untuk tujuan lain yang Prismalink beritahukan atau disepakati oleh Anda, apabila disyaratkan oleh peraturan perundang-undangan yang berlaku.

1. Data Lain. Prismalink dapat menggunakan Data Lain untuk beberapa tujuan, dengan ketentuan Prismalink patuh pada hukum yang berlaku dan komitmen kontraktual Prismalink. Apabila berlaku, peraturan setempat dapat mensyaratkan Prismalink untuk memperlakukan sebagian atau semua Data Lain sebagai “data pribadi” berdasarkan hukum perlindungan data yang berlaku. Dalam hal tersebut, Prismalink akan memroses Data Lain hanya untuk tujuan yang sama dengan Data Pribadi berdasarkan Kebijakan Privasi ini;

(tujuan pemrosesan data yang disebutkan dalam Kebijakan Privasi ini disebut sebagai “Tujuan Pemrosesan Data”).

Prismalink dapat, dari waktu ke waktu, menunjuk prosesor dan/atau sub-prosesor Data dan/atau Informasi (termasuk namun tidak terbatas kepada Afiliasi dan/atau mitra Prismalink) untuk dapat melakukan bagian-bagian tertentu dari pengumpulan, pemrosesan, dan penyimpanan Data dan/atau Informasi sesuai dengan Tujuan Pemrosesan Data. Sehubungan dengan hal ini, Anda dengan ini setuju untuk mengizinkan Prismalink untuk memproses Data dan/atau Informasi (termasuk Data Pribadi) Anda kepada pihak-pihak tersebut meskipun bukan merupakan pihak di dalam Kebijakan Privasi ini. 

5. BAGAIMANA PRISMALINK MENGUNGKAPKAN DATA

Prismalink tidak menjual maupun menyewakan Data dan/atau Informasi (termasuk Data Pribadi) Anda kepada pihak pemasaran atau pihak ketiga yang tidak terafiliasi. Meskipun demikian, Prismalink berhak untuk membagikan Data dan/atau Informasi (termasuk Data Pribadi) Anda dengan pihak ketiga yang terpercaya, termasuk:

1. Afiliasi. Prismalink membagikan Data dan/atau Informasi dengan entitas-entitas  yang mengendalikan Prismalink, dikendalikan oleh Prismalink, atau berada di bawah kendali yang sama dengan Prismalink (“Afiliasi”), untuk menyediakan Layanan Prismalink;
2. Penyedia Jasa. Prismalink membagikan Data dan/atau Informasi (termasuk Data Pribadi) dengan penyedia jasa yang membantu Prismalink menyediakan Layanan (“Penyedia Jasa”). Penyedia Jasa membantu Prismalink dalam hal-hal seperti pemrosesan pembayaran misalnya, bank, biro kredit, penyedia metode pembayaran, hosting situs, analisis data, teknologi informasi dan infrastruktur yang terkait, layanan pelanggan, pengiriman e-mail, dan audit;
3. Pengguna Prismalink. Prismalink membagikan Data dengan Pengguna (seperti pedagang dan penyedia aplikasi yang menggunakan Layanan Prismalink) sebagaimana diperlukan untuk memproses pembayaran atau menyediakan Layanan. Sebagai contoh, Prismalink membagikan Data dan/atau Informasi dengan Pengguna mengenai pembelian-pembelian yang dilakukan oleh Pelanggan Prismalink mereka melalui layanan pemrosesan pembayaran Prismalink;
4. Pihak Ketiga Yang Memiliki Kewenangan. Prismalink membagikan Data dan/atau Informasi dengan pihak yang secara langsung diberikan kewenangan oleh Pengguna untuk menerima Data dan/atau Informasi, seperti ketika Pengguna mengotorisasi suatu penyedia aplikasi pihak ketiga untuk mengakses akun Prismalink milik Pengguna. Penggunaan Data dan/atau Informasi oleh pihak ketiga yang memiliki kewenangan tunduk pada kebijakan privasi pihak ketiga tersebut;
5. Pihak Ketiga. Prismalink akan membagikan Data dan/atau Informasi dengan pihak ketiga (apabila perlu diketahui) dalam hal reorganisasi, penggabungan, penjualan, usaha patungan, pengalihan, transfer atau pelepasan lain atau semua atau segala bagian dari usaha, aset atau saham Prismalink (termasuk sehubungan dengan proses kepailitan atau serupa); dan
6. Untuk Tujuan Keamanan, Hukum, dan Penegakan Hukum. Prismalink menggunakan dan mengungkapkan Data dan/atau Informasi yang menurut Prismalink diperlukan: (i) berdasarkan hukum yang berlaku atau aturan metode pembayaran; (ii) untuk melaksanakan syarat dan ketentuan Prismalink; (iii) untuk melindungi hak, privasi, keamanan atau properti Prismalink dan/atau afiliasi Prismalink, Anda, atau lainnya; dan (iv) untuk merespon permintaan dari pengadilan, pejabat penegak hukum, pejabat pembuat peraturan dan segala otoritas publik dan pemerintahan lainnya, yang dapat mencakup otoritas di luar negara tempat Anda tinggal.
7. Untuk Kepatuhan Terhadap Regulator. Prismalink menjaga Data dan/atau Informasi untuk memastikan kepatuhan dalam pelaporan kepada regulator, dengan demikian Prismalink melindungi Data dan/atau Informasi (termasuk Data Pribadi) dan memenuhi persyaratan hukum yang berlaku.

Apabila Anda hendak menggunakan layanan-layanan yang disediakan oleh Afiliasi Prismalink baik dalam yurisdiksi yang sama atau berbeda, maka Prismalink berhak membagi Data dan/atau Informasi (termasuk Data Pribadi) Anda kepada Afiliasi tersebut, dan Afiliasi tersebut akan menyimpan dan memroses dokumen, Data dan/atau Informasi (termasuk Data Pribadi) tersebut untuk menyediakan Layanan yang Anda minta dan sesuai dengan segala syarat dan ketentuan dan kebijakan privasi dari Afiliasi tersebut. Harap dicatat bahwa pada saat Data dan/atau Informasi (termasuk Data Pribadi) Anda diterima (dikumpulkan) oleh Afiliasi Prismalink, penggunaan dan pemrosesan Data dan/atau Informasi (termasuk Data Pribadi) Anda adalah untuk tujuan sebagaimana disebutkan pada perjanjian Anda dengan Afiliasi tersebut, atau kebijakan privasi atau dokumen serupa dari Afiliasi tersebut yang telah atau akan dikomunikasikan kepada Anda.

Anda dengan ini memahami dan menerima bahwa beberapa Afiliasi dan/atau Penyedia Jasa yang menerima pengungkapan Data dan/atau Informasi (termasuk Data Pribadi) Anda dari Prismalink untuk Tujuan Pemrosesan Data mungkin dianggap sebagai pengendali data pribadi berdasarkan peraturan perundang-undangan berlaku untuk pemrosesan data terkait (termasuk namun tidak terbatas mitra perbankan, penyedia kanal pembayaran, dan/atau layanan verifikasi identitas. Dengan menyetujui Kebijakan Privasi ini dan melanjutkan penggunaan Layanan, Anda dianggap telah menyetujui segala syarat dan ketentuan dari Afiliasi dan/atau mitra tersebut sehubungan dengan pemrosesan Data dan/atau Informasi (termasuk Data Pribadi) Anda untuk tujuan-tujuan yang tujuannya ditentukan oleh Afiliasi dan/atau mitra terkait.

6. KEAMANAN

Prismalink menyimpan semua Data dan/atau Informasi (termasuk Data Pribadi) Anda dalam Database yang terenkripsi serta melindungi Data dan/atau Informasi (termasuk Data Pribadi) Anda dari pemrosesan oleh pihak-pihak yang tidak berwenang dan dari pemrosesan yang bertentangan dengan peraturan perundang-undangan yang berlaku dengan sistem sensitif dengan akses fisik dan logis terisolasi dan hak akses hanya terbatas untuk personil yang berwenang. Prismalink membatasi akses ke Data dan/atau Informasi (termasuk Data Pribadi) Anda berdasarkan fungsi pekerjaan terus mengedukasi dan melatih personil Prismalink mengenai pentingnya kerahasiaan dan privasi atas Data dan/atau Informasi (termasuk Data Pribadi) Anda. 

Prismalink juga menggunakan upaya-upaya organisasional, teknis dan administratif yang wajar untuk melindungi Data dan/atau Informasi (termasuk Data Pribadi) Anda dalam organisasi Prismalink. Sayangnya, tidak ada sistem transmisi atau penyimpanan yang tidak dapat disusupi dan dapat dijamin 100% aman. Prismalink tidak dapat menjamin keamanan absolut dari Data dan/atau Informasi (termasuk Data Pribadi) Anda yang dikirimkan atau disimpan oleh Prismalink tidak akan dicegat, diakses, diungkapkan, diubah atau dihancurkan oleh pihak ketiga yang tidak berwenang, karena faktor-faktor di luar kendali Prismalink. Apabila Anda memiliki alasan untuk menduga bahwa interaksi Anda dengan Prismalink tidak lagi aman (sebagai contoh, jika Anda merasa bahwa keamanan akun Anda terancam), mohon segera menghubungi Prismalink.

7. PILIHAN DAN AKSES

Anda memiliki hak untuk memberikan atau tidak memberikan Data dan/atau Informasi (termasuk Data Pribadi) Anda kepada Prismalink. Namun, jika Anda memilih untuk tidak memberikan Data dan/atau Informasi tertentu, hal ini mungkin membatasi kemampuan Anda untuk menggunakan Layanan Prismalink secara utuh. Anda dapat memilih untuk melakukan hal-hal berikut:

• Memilih keluar dari menerima komunikasi elektronik dari Prismalink. Apabila Anda tidak lagi ingin menerima email-email terkait pemasaran dari Prismalink di kemudian hari, Anda dapat memilih keluar melalui tautan berhenti berlangganan yang tercantum dalam email tersebut. Prismalink akan berusaha mematuhi permintaan-permintaan Anda segera setelah dapat dilaksanakan. Perlu diperhatikan bahwa apabila Anda memilih keluar dari menerima email-email terkait pemasaran dari Prismalink, Prismalink mungkin tetap mengirimkan pesan-pesan administratif penting pada Anda yang disyaratkan untuk menyediakan Layanan Prismalink pada Anda.
• Mengatur bagaimana Anda dapat mengakses atau mengubah Data dan/atau Informasi (termasuk Data Pribadi) Anda. Apabila Anda ingin memeriksa, memperbaiki, memperbaharui, atau menghapus Data dan/atau Informasi (termasuk Data Pribadi) Anda yang sebelumnya Anda ungkapkan kepada Prismalink, Anda dapat melakukannya dengan mengakses akun Prismalink Anda atau dengan menghubungi Prismalink. Harap dicatat bahwa apabila Anda meminta Prismalink menghapus Data dan/atau Informasi (termasuk Data Pribadi) Anda yang telah Anda ungkapkan kepada Prismalink sebelumnya, maka hal ini dapat mempengaruhi kemampuan Prismalink dalam menyediakan sebagian maupun seluruh Layanan kepada Anda.
• Dalam mengirimkan email permintaan Anda kepada Prismalink, mohon sebutkan dengan jelas dalam email tersebut Data dan/atau Informasi (termasuk Data Pribadi) apa yang Anda ingin ubah. Untuk perlindungan Anda, Prismalink hanya dapat melaksanakan permintaan sehubungan Data dan/atau Informasi (termasuk Data Pribadi) yang terasosiasi dengan alamat email yang Anda pakai untuk mengirimkan permintaan Anda kepada Prismalink, dan Prismalink mungkin perlu memverifikasi identitas Anda sebelum melaksanakan permintaan Anda. Prismalink akan berusaha mematuhi permintaan Anda segera setelah dapat dilaksanakan.

Prismalink berhak menolak permohonan Anda untuk mengakses atau memperbaiki sebagian atau semua Data dan/atau Informasi (termasuk Data Pribadi) Anda yang Prismalink proses jika diizinkan atau diperlukan berdasarkan perundang-undangan yang berlaku. Hal ini termasuk dalam keadaan dimana Data dan/atau Informasi (termasuk Data Pribadi) tersebut dapat berisi referensi kepada orang lain atau di mana permintaan untuk akses atau permintaan untuk mengoreksi adalah untuk alasan yang Prismalink anggap tidak relevan, tidak serius, atau menyulitkan. Terlepas dari hal-hal tersebut di atas, Prismalink akan tetap memberikan mekanisme pengaduan kepada Anda sesuai dengan ketentuan Kebijakan Privasi ini.

8. JANGKA WAKTU PENYIMPANAN

Prismalink akan menyimpan Data dan/atau Informasi (termasuk Data Pribadi) Anda selama jangka waktu yang diperlukan untuk memenuhi Tujuan Pemrosesan Data kecuali suatu jangka waktu lebih lama disyaratkan atau diperbolehkan berdasarkan peraturan perundang-undangan, atau saat Anda mengirimkan permohonan tertulis kepada Prismalink untuk menghapus dan memusnahkan Data dan/atau Informasi (termasuk Data Pribadi) Anda. Prismalink dapat memusnahkan Data dan/atau Informasi (termasuk Data Pribadi) Anda yang tersimpan dalam Layanan Prismalink dengan cara penghapusan, pemusnahan, sanitasi, atau penimpaan (dengan tunduk kepada batasan-batasan dalam sistem Prismalink) yang akan ditindaklanjuti dengan pemberitahuan bahwa Prismalink telah memenuhi permohonan Anda. Permohonan tertulis Anda merupakan pengakuan Anda bahwa Anda tidak akan meminta pertanggungjawaban Prismalink apabila Prismalink tidak dapat / tidak bisa memenuhi permintaan Layanan Anda. Dalam keadaan apapun, Prismalink menjamin bahwa Data dan/atau Informasi (termasuk Data Pribadi) yang Prismalink musnahkan akan menyebabkan Data dan/atau Informasi (termasuk Data Pribadi) tersebut tidak dapat lagi digunakan untuk tujuan apapun.

Perlu diperhatikan bahwa Prismalink memiliki berbagai kewajiban untuk menyimpan Data dan/atau Informasi (termasuk Data Pribadi) yang Anda sediakan pada Prismalink, termasuk untuk menjamin bahwa transaksi-transaksi dapat diproses dengan pantas, diselesaikan, dikembalikan atau dibebankan kembali, untuk membantu mengidentifikasi penipuan dan untuk mematuhi peraturan perundang-undangan anti-pencucian uang dan peraturan perundang-undangan dan aturan lain yang berlaku kepada Prismalink dan kepada penyedia jasa keuangan Prismalink. Dengan demikian, dalam hal Anda menutup Akun Prismalink Anda, Prismalink akan menyimpan Data dan/atau Informasi (termasuk Data Pribadi) tertentu untuk memenuhi kewajiban Prismalink. Mungkin juga terdapat Data dan/atau Informasi (termasuk Data Pribadi) residual yang dapat tetap berada dalam database Prismalink dan catatan lain, yang tidak akan dihapus sejauh diizinkan oleh peraturan perundang-undangan yang berlaku.

9. BATASAN TANGGUNG JAWAB

Prismalink tidak bertanggung jawab atas keaslian, keotentikan, kebenaran, keakuratan dan/atau kelengkapan Data dan/atau Informasi (termasuk Data Pribadi) yang Anda berikan kepada Prismalink. Anda memahami bahwa Anda memiliki tanggung jawab atas keamanan dan menerapkan pengamanan yang tepat dalam menjaga Data dan/atau Informasi (termasuk Data Pribadi) yang diproses pada Layanan Prismalink dengan membatasi akses, membuat kata sandi yang kuat, menjaga kata sandi, memperbarui kata sandi dari waktu ke waktu (sebagaimana diperlukan), menjaga One-Time Password (OTP), dan/atau menerapkan fitur-fitur lain yang Prismalink sediakan dan/atau sarankan kepada Anda. Oleh karenanya, Anda setuju untuk menghapuskan, membebaskan, dan selamanya melepaskan Prismalink dari dan terhadap upaya hukum, baik secara perdata atau pidana sehubungan dengan berhasilnya penyusupan pihak ketiga apabila Anda tidak dapat memenuhi kewajiban atau melanggar ketentuan sebagaimana diatur pada Kebijakan Privasi ini.

Prismalink hanya bertanggung jawab atas perlindungan dan pengamanan Data dan/atau Informasi hanya sebatas pada Data dan/atau Informasi yang diproses dalam Layanan Prismalink. Prismalink tidak bertanggung jawab atas kerugian yang dilakukan atau disebabkan oleh kesalahan dan/atau kelalaian Anda sendiri kepada pihak-pihak lain. Dengan tetap mengakses Layanan Prismalink, Anda melepaskan hak atas klaim, kerugian, tuntutan, dan gugatan yang mungkin Anda miliki dalam hal terjadi kegagalan perlindungan Data dan/atau Informasi yang timbul akibat terdapat unsur kelalaian yang dilakukan oleh Anda sendiri dalam menjaga keamanan dan kerahasiaan Data dan/atau Informasi (termasuk Data Pribadi) Anda dan/atau akibat terdapat tindakan pihak ketiga yang berupaya memperoleh Data dan/atau Informasi (termasuk Data Pribadi) Anda secara melawan hukum.

10. YURISDIKSI DAN TRANSMISI DATA LINTAS BATAS NEGARA

Layanan Prismalink berbasis global dan lintas batas negara. Data dan/atau Informasi (termasuk Data Pribadi) Anda dapat disimpan dan diproses di negara di mana Prismalink beroperasi atau di mana Prismalink melibatkan penyedia layanan sejauh dimungkinkan oleh peraturan perundang-undangan yang berlaku bagi Prismalink. Prismalink dapat mentransfer Data dan/atau Informasi ke negara di luar negara domisili Anda yang mungkin memiliki aturan perlindungan data yang berbeda dengan aturan di negara asal Anda. Namun, Prismalink akan mengambil langkah-langkah untuk memastikan bahwa segala pengiriman data tersebut mematuhi hukum perlindungan data yang berlaku bagi Prismalink dan bahwa Data dan/atau Informasi (termasuk Data Pribadi) Anda tetap dilindungi oleh standar yang disebutkan dalam Kebijakan Privasi ini. Dalam keadaan tertentu, pengadilan, aparat penegak hukum, badan pengatur atau otoritas keamanan di negara-negara lain tersebut dapat berhak mengakses Data dan/atau Informasi (termasuk Data Pribadi Pribadi) Anda. Sehubungan dengan hal tersebut, Prismalink dan pihak ketiga yang bekerja sama dengan Prismalink akan mengambil langkah-langkah keamanan fisik, teknis, organisasi, dan kontraktual yang memadai dan patut untuk melindungi Data dan/atau Informasi (termasuk Data Pribadi) Anda.

11. PRISMALINK SEBAGAI PEMROSES DATA

Prismalink dapat mengumpulkan, menggunakan dan mengungkapkan Data dan/atau Informasi (termasuk Data Pribadi) tertentu mengenai Pelanggan ketika bertindak selaku penyedia jasa Pengguna. Pengguna Prismalink bertanggung jawab untuk memastikan bahwa hak privasi Pelanggan tetap dihormati, termasuk memastikan pengungkapan yang pantas mengenai pengumpulan dan penggunaan data Prismalink dan pihak ketiga. Sepanjang Prismalink bertindak sebagai pemroses data Pengguna, Prismalink akan memproses Data Pribadi sesuai dengan peraturan yang berlaku dan/atau ketentuan perjanjian Prismalink dengan Pengguna dan instruksi Pengguna yang sah.

12. PERUBAHAN DAN KEBIJAKAN PRIVASI

Prismalink dapat mengubah Kebijakan Privasi ini dari waktu ke waktu atas diskresi mutlaknya dengan memberikan pemberitahuan kepada Anda melalui situs web Prismalink atau melalui komunikasi lainnya. Perubahan tersebut akan efektif sejak tanggal pemberitahuan. Dengan menggunakan layanan Prismalink atau memberikan  Data dan/atau Informasi (termasuk Data Pribadi) Anda kepada Prismalink setelah perubahan Kebijakan Privasi ini, Anda menyetujui kebijakan privasi yang telah diubah.

Saat Prismalink melakukan perubahan Kebijakan Privasi, keterangan mengenai “Terakhir Diperbaharui” pada bagian atas Kebijakan Privasi ini menunjukkan kapan Kebijakan Privasi ini terakhir kali direvisi. Setiap perubahan akan mulai berlaku ketika Prismalink menerbitkan Kebijakan Privasi yang telah diubah pada situs Prismalink. Anda memiliki kewajiban untuk mengkaji Kebijakan Privasi ini secara berkala; Anda terikat kepada segala perubahan Kebijakan Privasi ini apabila Anda tetap menggunakan Layanan setelah perubahan tersebut pertama kali diumumkan.

Prismalink dapat memberikan Anda pengungkapan dan pemberitahuan mengenai Kebijakan Privasi atau Data dan/atau Informasi Anda (termasuk Data Pribadi) Anda yang Prismalink kumpulkan dengan menerbitkannya pada situs web Prismalink atau, jika Anda adalah Pengguna, Prismalink akan menghubungi Anda melalui Dashboard Prismalink Anda, alamat email Anda, nomor telepon dan/atau melalui alamat surat menyurat yang tercantum dalam akun Prismalink Anda, atas diskresi Prismalink. Anda menyetujui bahwa pengungkapan dan pemberitahuan yang disampaikan secara elektronik memiliki dampak yang sama dengan jika Prismalink memberikan kepada Anda pengungkapan dalam bentuk fisik. Pengungkapan dan pemberitahuan sehubungan dengan Kebijakan Privasi ini atau Data dan/atau Informasi (termasuk Data Pribadi) akan dianggap diterima oleh Anda dalam waktu 24 (dua puluh empat) jam sejak diterbitkan pada situs Prismalink atau, dalam hal Pengguna, dikirim ke melalui salah satu cara yang tercantum dalam ayat ini.

Apabila terjadi insiden keamanan atau pelanggaran atas kerahasiaan Data dan/atau Informasi (termasuk Data Pribadi), Prismalink akan menanggapi insiden atau pelanggaran tersebut sesuai dengan kebijakan internal Prismalink yang konsisten dengan peraturan perundang-undangan perlindungan data yang berlaku, yang dapat termasuk, antara lain, mengirimkan pemberitahuan tepat waktu kepada Anda dan/atau otoritas perlindungan data terkait.

13. PERSETUJUAN DAN PENGAKUAN 

Dengan menerima Kebijakan Privasi, Anda mengakui bahwa Anda telah membaca dan memahami Kebijakan Privasi ini dan Anda menerima semua ketentuannya. Secara khusus, Anda paham dan setuju bahwa Prismalink mengumpulkan, menggunakan, membagikan, mengungkapkan, menyimpan, mentransfer,serta memproses Data dan/atau Informasi (termasuk Data Pribadi) Anda sesuai dengan Kebijakan Privasi ini. Dalam keadaan di mana Anda memberikan Prismalink Data dan/atau Informasi (termasuk Data Pribadi) yang berkaitan dengan individu lain (seperti Data Pribadi yang berkaitan dengan pasangan Anda, anggota keluarga, teman, atau pihak lain), Anda menyatakan dan menjamin bahwa Anda telah memperoleh persetujuan individu tersebut untuk, dan dengan ini menyetujui atas nama individu tersebut untuk pengumpulan, penyimpanan, penggunaan, pengungkapan, pemrosesan dan penghapusan Data dan/atau Informasi (termasuk Data Pribadi) oleh Prismalink.

14. PENYELESAIAN SENGKETA

Kebijakan Privasi ini akan diatur oleh dan ditafsirkan sesuai dengan hukum negara Republik Indonesia. Kebijakan Privasi ini dipersiapkan dalam Bahasa Indonesia, dan dapat diterjemahkan ke dalam Bahasa Inggris atau bahasa lain atas diskresi mutlak dari Prismalink. Apabila terdapat pertentangan diantara bahasa-bahasa tersebut, Bahasa Indonesia berlaku untuk seluruh tujuan dan menggantikan semua perbedaan bahasa. Anda sepakat untuk melakukan segala cara yang diperlukan untuk menyelesaikan sengketa secara damai. Dalam hal tidak mencapai mufakat dalam waktu 30 (tiga puluh) hari kalender permintaan musyawarah, maka penyelesaian sengketa tersebut dilakukan secara final melalui Pengadilan Negeri Jakarta Pusat.

15. CARA MENGHUBUNGI PRISMALINK

Dengan menggunakan Layanan Prismalink, Anda dengan ini menyatakan dan menjamin bahwa Anda telah sepenuhnya memahami seluruh ketentuan dalam Kebijakan Privasi ini dalam keadaan sadar dan tanpa paksaan/tekanan dari pihak manapun. Jika Anda memiliki pertanyaan terkait Kebijakan Privasi ini, atau memiliki saran dan komentar terkait privasi dan layanan Prismalink, hubungi Prismalink melalui support@prismalink.co.id.