KEBIJAKAN PRIVASI / PRIVACY POLICY 

Kebijakan Privasi ini menjelaskan bagaimana PT Pluang Emas Sejahtera ("PES") mengumpulkan, menggunakan, menyimpan, mengungkapkan, dan melindungi Data Pribadi sehubungan dengan penyediaan Layanan yang diakses melalui aplikasi dan/atau situs web Pluang ("Platform") yang dimiliki dan dioperasikan oleh PT Bumi Santosa Cemerlang ("BSC").

This Privacy Policy explains how PT Pluang Emas Sejahtera ("PES") collects, uses, stores, discloses, and protects Personal Data in connection with the provision of Services accessed through the Pluang application and/or website ("Platform") owned and operated by PT Bumi Santosa Cemerlang ("BSC").

HUBUNGAN DENGAN KEBIJAKAN PRIVASI PLATFORM / RELATIONSHIP WITH THE PLATFORM PRIVACY POLICY

PES adalah Mitra Penyedia sebagaimana dimaksud dalam Kebijakan Privasi Platform Pluang (tersedia di pluang.com/tnc/privacy-policy), dan bertindak sebagai pengendali data (data controller) yang terpisah dan independen atas Pemrosesan Data Pribadi yang dilakukan dalam rangka penyediaan Layanan Emas Digital dan pelaksanaan transaksi terkait, sebagaimana diatur dalam Bagian VII Kebijakan Privasi Platform.

PES is a Provider Partner as referred to in the Pluang Platform Privacy Policy (available at pluang.com/tnc/privacy-policy), and acts as a separate and independent data controller for the Processing of Personal Data carried out in connection with the provision of Digital Gold Services and the execution of related transactions, as set out in Section VII of the Platform Privacy Policy.

DENGAN MENGAKSES PLATFORM, MEMBUAT AKUN, ATAU MENGGUNAKAN LAYANAN KAMI, ANDA MENYATAKAN BAHWA ANDA TELAH MEMBACA DAN MEMAHAMI KEBIJAKAN PRIVASI INI. ANDA SELANJUTNYA MEMAHAMI BAHWA DATA PRIBADI ANDA DAPAT DIPROSES OLEH KAMI BERDASARKAN SATU ATAU LEBIH DASAR PEMROSESAN YANG SAH, TERMASUK UNTUK PELAKSANAAN PERJANJIAN, PEMENUHAN KEWAJIBAN HUKUM, DAN/ATAU KEPENTINGAN YANG SAH (LEGITIMATE INTEREST). DALAM HAL TERTENTU SEBAGAIMANA DIWAJIBKAN OLEH PERATURAN YANG BERLAKU, KAMI AKAN MEMINTA PERSETUJUAN ANDA.

BY ACCESSING THE PLATFORM, CREATING AN ACCOUNT, OR USING OUR SERVICES, YOU REPRESENT THAT YOU HAVE READ AND UNDERSTOOD THIS PRIVACY POLICY. YOU FURTHER UNDERSTAND THAT YOUR PERSONAL DATA MAY BE PROCESSED BY US BASED ON ONE OR MORE LAWFUL BASES FOR PROCESSING, INCLUDING FOR THE PERFORMANCE OF AN AGREEMENT, COMPLIANCE WITH LEGAL OBLIGATIONS, AND/OR LEGITIMATE INTERESTS. IN CERTAIN CASES AS REQUIRED BY APPLICABLE REGULATIONS, WE WILL REQUEST YOUR CONSENT.

I. DATA PRIBADI YANG KAMI KUMPULKAN / PERSONAL DATA WE COLLECT

• Kami mengumpulkan Data Pribadi yang Anda berikan secara langsung, data yang dihasilkan selama Anda menggunakan Platform, dan data dari pihak ketiga yang sah. "Data Pribadi" merujuk pada setiap data tentang individu yang teridentifikasi atau dapat diidentifikasi. / We collect Personal Data that you provide directly, data generated while you use the Platform, and data from legitimate third parties. “Personal Data” refers to any data about an identified or identifiable individual.

• Kami menerapkan prinsip minimasi data dan hanya mengumpulkan data yang diperlukan sesuai dengan tujuan yang ditetapkan. Data Pribadi yang Kami kumpulkan dikelompokkan dalam kategori berikut: / We apply the principle of data minimization and only collect data necessary for the stated purposes. Personal Data we collect is grouped into the following categories:

  • Data Identitas, Profil & Verifikasi / Identity, Profile & Verification Data

    • Data yang dikumpulkan dalam rangka pendaftaran, verifikasi identitas, dan pengelolaan akun Pengguna, termasuk namun tidak terbatas pada data identitas yang diterbitkan pemerintah, informasi demografis dan kontak, serta data biometrik yang digunakan semata-mata untuk keperluan verifikasi identitas elektronik (e-KYC) dan autentikasi akun. / Data collected for the purposes of registration, identity verification, and management of the User's account, including but not limited to government-issued identity data, demographic and contact information, and biometric data used solely for electronic identity verification (e-KYC) and account authentication.

  • Data Keuangan dan Investasi / Financial and Investment Data

    • Data yang mencerminkan kondisi keuangan dan profil risiko Pengguna, termasuk namun tidak terbatas pada informasi rekening bank, sumber dana, tingkat pendapatan, profil pekerjaan dan usaha, tujuan investasi, serta profil kesesuaian investor yang dipersyaratkan oleh regulasi sektor jasa keuangan yang berlaku. / Data reflecting the User's financial condition and risk profile, including but not limited to bank account information, source of funds, income level, employment and business profile, investment objectives, and the investor suitability profile required by applicable financial services sector regulations.

  • Data Transaksi / Transaction Data

    • Data yang dihasilkan secara otomatis dari setiap aktivitas transaksi yang dilakukan Pengguna melalui Platform, termasuk namun tidak terbatas pada instruksi pembelian, penjualan, penyetoran, penarikan, konversi, dan transaksi lainnya terkait produk atau Aset yang tersedia, beserta riwayat portofolio dan saldo yang terkait. / Data automatically generated from each transaction activity the User carries out through the Platform, including but not limited to purchase, sale, deposit, withdrawal, and conversion instructions and other transactions relating to available products or Assets, together with the associated portfolio history and balances.

  • Data Teknis & Aktivitas Platform / Technical & Platform Activity Data

    • Data yang dikumpulkan secara otomatis saat Pengguna mengakses Platform, termasuk namun tidak terbatas pada pengidentifikasi perangkat (seperti alamat IP dan MAC address), informasi jaringan, log aktivitas, data lokasi (jika diizinkan), pengaturan dan preferensi Pengguna, serta informasi cookie dan teknologi pelacakan lainnya sesuai dengan Kebijakan Cookie Kami. / Data automatically collected when the User accesses the Platform, including but not limited to device identifiers (such as IP addresses and MAC addresses), network information, activity logs, location data (if permitted), User settings and preferences, and cookie information and other tracking technologies in accordance with Our Cookie Policy.

  • Data Kepatuhan, Komunikasi & Operasional / Compliance, Communication & Operational Data

    • Data yang dihasilkan dari pemenuhan kewajiban regulasi, interaksi layanan pelanggan, dan pengelolaan persetujuan Pengguna, termasuk namun tidak terbatas pada hasil validasi eKYC, pemeriksaan AML/PEP/sanksi, rekaman komunikasi dengan layanan pelanggan, serta catatan persetujuan dan deklarasi yang dipersyaratkan hukum. / Data generated from the fulfillment of regulatory obligations, customer service interactions, and management of User consents, including but not limited to eKYC validation results, AML/PEP/sanctions screening, customer service communication recordings, and records of consents and declarations required by law.

  • Daftar lengkap data pribadi / Personal Data Completed List

    • Data pribadi yang dikumpulkan untuk setiap kategori di atas tersedia dalam Lampiran I kebijakan ini. Mengingat proses KYC dan layanan Pluang dapat berkembang dari waktu ke waktu, Lampiran I dapat diperbarui secara berkala tanpa memerlukan perubahan pada ketentuan utama Kebijakan Privasi ini, sepanjang pemrosesan data tersebut masih dalam kategori dan tujuan yang telah ditetapkan di atas.  / Personal data collected under each of the above categories is available in Appendix I of this policy. As Pluang's KYC processes and services may evolve over time, Appendix I may be updated periodically without requiring amendments to the main provisions of this Privacy Policy, provided that such data processing remains within the categories and purposes set out above. 

II. PEROLEHAN DATA PRIBADI DARI PIHAK KETIGA / OBTAINING PERSONAL DATA FROM THIRD PARTIES

Kami dalam keadaan tertentu dapat memperoleh Data Pribadi mengenai Pengguna dari pihak ketiga, termasuk Afiliasi, Mitra Penyedia, Penyedia Layanan Pihak Ketiga, serta penyedia platform atau sistem pihak ketiga yang digunakan oleh Pengguna (misalnya layanan single sign-on atau sistem operasi perangkat), maupun dari sumber lain yang sah sesuai dengan Peraturan yang Berlaku, termasuk sumber yang tersedia untuk umum. Data Pribadi yang diperoleh tersebut akan Kami proses untuk tujuan sebagaimana diuraikan dalam Kebijakan Privasi ini.

In certain circumstances, We may obtain Personal Data about the User from third parties, including Affiliates, Provider Partners, Third-Party Service Providers, and providers of third-party platforms or systems used by the User (such as single sign-on services or device operating systems), as well as from other lawful sources under Applicable Regulations, including publicly available sources. Personal Data obtained in this way will be processed by Us for the purposes described in this Privacy Policy.

Pihak ketiga tersebut memproses dan mengungkapkan Data Pribadi kepada Kami berdasarkan kebijakan privasi dan ketentuan mereka masing-masing. Kebijakan Privasi ini mengatur Pemrosesan Data Pribadi oleh Kami setelah Data Pribadi tersebut Kami terima. 

Such third parties process and disclose Personal Data to Us based on their own respective privacy policies and terms. This Privacy Policy governs Our Processing of Personal Data once We have received it.

III. PEMBERIAN DATA PRIBADI PIHAK KETIGA OLEH ANDA / YOUR PROVISION OF THIRD-PARTY PERSONAL DATA

1. Dalam hal Anda memberikan Data Pribadi yang berkaitan dengan individu lain kepada Kami (termasuk namun tidak terbatas pada pasangan, anggota keluarga, kontak darurat, atau pihak yang ditunjuk sebagai ahli waris atau benefisiari atas Aset), Anda menyatakan dan menjamin bahwa: / If you provide Us with Personal Data relating to another individual (including but not limited to a spouse, family member, emergency contact, or a party designated as an heir or beneficiary of an Asset), you represent and warrant that:
   1. Anda telah memberikan pemberitahuan yang memadai kepada individu yang bersangkutan mengenai pengungkapan Data Pribadi tersebut kepada Kami; dan / you have given adequate notice to the individual concerned regarding the disclosure of their Personal Data to Us; and
   2. Anda telah memperoleh dasar pemrosesan yang sah sesuai dengan Peraturan Data Pribadi, termasuk persetujuan apabila dipersyaratkan. /  you have obtained a lawful basis for processing in accordance with the Personal Data Regulations, including consent where required.
2. Anda bertanggung jawab atas keakuratan dan keabsahan Data Pribadi yang diberikan. Sepanjang diperbolehkan berdasarkan Peraturan yang Berlaku, Anda membebaskan Kami dari klaim yang timbul secara langsung akibat kegagalan Anda dalam memenuhi kewajiban sebagaimana dimaksud dalam ketentuan ini. / You are responsible for the accuracy and validity of the Personal Data provided. To the extent permitted under Applicable Regulations, you release Us from any claims arising directly from your failure to comply with the obligations set out in this provision.
3. Dalam hal Anda bertindak untuk dan atas nama suatu badan hukum, perusahaan, atau entitas lainnya dalam menggunakan Layanan, Anda menyatakan dan menjamin bahwa: / If you act for and on behalf of a legal entity, company, or other entity in using the Services, you represent and warrant that:
   1. Anda memiliki kewenangan yang sah untuk memberikan Data Pribadi kepada Kami; dan / you have the lawful authority to provide Personal Data to Us; and
   2. Anda telah memastikan bahwa individu terkait (termasuk direksi, komisaris, pejabat, Pemilik Manfaat (beneficial owners), dan/atau pemegang saham) telah memperoleh pemberitahuan yang memadai mengenai Pemrosesan Data Pribadi oleh Kami, serta dasar pemrosesan yang sah telah dipenuhi sesuai dengan Peraturan Data Pribadi. / you have ensured that the relevant individuals (including directors, commissioners, officers, beneficial owners, and/or shareholders) have received adequate notice regarding Our Processing of their Personal Data, and that a lawful basis for processing has been satisfied under the Personal Data Regulations.
4. Penyampaian Kebijakan Privasi ini kepada Anda dapat dianggap sebagai bagian dari pemenuhan kewajiban pemberitahuan kepada individu terkait, sepanjang diperbolehkan berdasarkan Peraturan Data Pribadi. / Providing this Privacy Policy to you may be regarded as fulfilling part of the notification obligation to the relevant individuals, to the extent permitted under the Personal Data Regulations.

IV. DASAR PEMROSESAN DATA PRIBADI / LAWFUL BASES FOR PROCESSING PERSONAL DATA

Kami melakukan Pemrosesan Data Pribadi berdasarkan satu atau lebih dasar pemrosesan yang sah sesuai dengan Peraturan Data Pribadi, sebagai berikut: 

We process Personal Data based on one or more lawful bases in accordance with the Personal Data Regulations, as follows:

1. Pelaksanaan Perjanjian: Pemrosesan Data Pribadi yang diperlukan untuk pelaksanaan perjanjian antara Kami dan Pengguna, termasuk untuk penyediaan dan pelaksanaan Layanan, pengelolaan Akun, serta pemrosesan transaksi terkait Aset. / Performance of an Agreement: Processing of Personal Data necessary for the performance of the agreement between Us and the User, including the provision and performance of the Services, Account management, and processing of transactions relating to Assets.

2. Pemenuhan Kewajiban Hukum: Pemrosesan Data Pribadi yang diperlukan untuk memenuhi kewajiban hukum berdasarkan Peraturan yang Berlaku, termasuk namun tidak terbatas pada pelaksanaan Uji Tuntas Nasabah (Customer Due Diligence), pencegahan dan penanggulangan pencucian uang dan pendanaan terorisme (APU-PPT), pelaporan kepada otoritas yang berwenang, serta kewajiban perpajakan. Penyedia layanan analitik blockchain dan pemantauan transaksi (transaction monitoring), untuk tujuan mengenal pelanggan (KYC), pemantauan transaksi (Know Your Transaction/KYT), pencegahan pencucian uang, pendanaan terorisme, dan tindak pidana keuangan lainnya sebagaimana dimaksud dalam Tujuan Pemrosesan Data Pribadi. / Compliance with Legal Obligations: Processing of Personal Data necessary to comply with legal obligations under Applicable Regulations, including but not limited to Customer Due Diligence, prevention and combating of money laundering and terrorism financing (AML-CFT), reporting to competent authorities, and tax obligations. This includes the use of blockchain analytics and transaction monitoring providers for know-your-customer (KYC), know-your-transaction (KYT), and the prevention of money laundering, terrorism financing, and other financial crimes as referred to in the Purposes of Personal Data Processing.

3. Persetujuan Pengguna: Pemrosesan Data Pribadi yang dilakukan berdasarkan persetujuan yang sah dari Pengguna, termasuk untuk kegiatan pemasaran langsung, penggunaan cookie atau teknologi pelacakan non-esensial, atau tujuan lain yang memerlukan persetujuan sesuai dengan Peraturan Data Pribadi. / User Consent: Processing of Personal Data carried out based on the User's valid consent, including for direct marketing activities, use of non-essential cookies or tracking technologies, or other purposes requiring consent under the Personal Data Regulations.

4. Kepentingan yang Sah: Pemrosesan Data Pribadi yang diperlukan untuk memenuhi kepentingan yang sah dari Kami dan/atau pihak lain, sepanjang kepentingan tersebut tidak mengesampingkan hak dan kepentingan Subjek Data, termasuk untuk tujuan peningkatan keamanan Platform, pencegahan penipuan, analitik internal, pengembangan Layanan, dan perlindungan hak hukum Kami. / Legitimate Interests: Processing of Personal Data necessary to fulfill Our and/or another party's legitimate interests, provided such interests do not override the rights and interests of the Data Subject, including for enhancing Platform security, fraud prevention, internal analytics, Service development, and protection of Our legal rights.

V. TUJUAN PEMROSESAN DATA PRIBADI / PURPOSES OF PROCESSING PERSONAL DATA

Kami memproses Data Pribadi untuk tujuan-tujuan berikut, sepanjang diperlukan untuk penyediaan Layanan, pemenuhan kewajiban hukum, dan/atau dasar pemrosesan lain yang sah berdasarkan Peraturan Data Pribadi:

We process Personal Data for the following purposes, to the extent necessary for the provision of the Services, compliance with legal obligations, and/or other lawful bases under the Personal Data Regulations:

1. Penyediaan Layanan: Untuk penyediaan, pengoperasian, dan pelaksanaan Layanan, termasuk pendaftaran dan pengelolaan Akun, verifikasi identitas (e-KYC), penilaian kelayakan dan/atau kesesuaian Pengguna terhadap produk atau fitur tertentu, fasilitasi transaksi penyetoran, pembelian, penjualan, investasi, penyimpanan, dan/atau penarikan terkait Aset, serta pelaksanaan instruksi dan aktivitas lainnya yang dilakukan oleh Pengguna melalui Platform, termasuk proses kliring, penyelesaian (settlement), rekonsiliasi, dan koordinasi dengan pihak terkait. / Provision of Services: For the provision, operation, and performance of the Services, including Account registration and management, identity verification (e-KYC), assessment of the User's eligibility and/or suitability for certain products or features, facilitation of deposit, purchase, sale, investment, custody, and/or withdrawal transactions relating to Assets, and the execution of other User instructions and activities through the Platform, including clearing, settlement, reconciliation, and coordination with relevant parties.

2. Kepatuhan & Keamanan: Untuk memenuhi kewajiban berdasarkan Peraturan yang Berlaku, termasuk namun tidak terbatas pada pencegahan dan penanggulangan pencucian uang dan pendanaan terorisme, pelaksanaan prinsip mengenal nasabah, pemantauan aktivitas dan transaksi, pelaporan kepada otoritas yang berwenang, serta deteksi, pencegahan, dan investigasi terhadap penipuan, penyalahgunaan, pelanggaran keamanan, dan aktivitas ilegal lainnya. / Compliance & Security: To comply with obligations under Applicable Regulations, including but not limited to prevention and combating of money laundering and terrorism financing, implementation of know-your-customer principles, monitoring of activities and transactions, reporting to competent authorities, and detection, prevention, and investigation of fraud, abuse, security breaches, and other illegal activities.

3. Pengembangan dan Peningkatan Layanan: Untuk keperluan analitik, pengujian, pengembangan, dan peningkatan Layanan dan Platform, termasuk analisis penggunaan, pengembangan fitur, produk, dan teknologi, peningkatan kinerja, keandalan, dan keamanan sistem, serta personalisasi pengalaman Pengguna secara terbatas sesuai dengan Peraturan Data Pribadi. / Service Development and Improvement: For analytics, testing, development, and improvement of the Services and Platform, including usage analysis, feature/product/technology development, improvement of system performance, reliability, and security, and limited personalization of the User experience in accordance with the Personal Data Regulations.

4. Komunikasi & Pemasaran: Untuk menyampaikan komunikasi kepada Pengguna terkait Layanan, termasuk notifikasi transaksi, pembaruan sistem, perubahan kebijakan, serta (sepanjang diperbolehkan berdasarkan Peraturan Data Pribadi dan/atau berdasarkan persetujuan Pengguna) penawaran produk, promosi, atau materi pemasaran. / Communication & Marketing: To deliver communications to the User relating to the Services, including transaction notifications, system updates, policy changes, and (to the extent permitted under the Personal Data Regulations and/or based on the User's consent) product offers, promotions, or marketing materials.

6. Perlindungan Hak dan Penegakan Hukum: Untuk melindungi hak, kepentingan, dan/atau keamanan Kami, Pengguna, dan/atau pihak lain, termasuk dalam rangka penanganan sengketa, proses hukum, penegakan hak berdasarkan perjanjian, serta pemenuhan permintaan atau perintah dari otoritas yang berwenang. / Protection of Rights and Law Enforcement: To protect Our, the User's, and/or other parties' rights, interests, and/or safety, including in connection with dispute handling, legal proceedings, enforcement of rights under agreements, and compliance with requests or orders from competent authorities.

7. Tata Kelola Internal, Audit, dan Manajemen Risiko: Untuk keperluan tata kelola internal, audit, kepatuhan, pelaporan manajemen, pengawasan dalam lingkup kelompok usaha, pengelolaan risiko, serta pemenuhan kewajiban pencatatan, penyimpanan, dan retensi Data Pribadi. / Internal Governance, Audit, and Risk Management: For internal governance, audit, compliance, management reporting, oversight within the corporate group, risk management, and compliance with record-keeping, storage, and retention obligations for Personal Data.

8. Layanan Pengguna dan Penanganan Keluhan: Untuk menangani pertanyaan, permintaan, keluhan, atau sengketa dari Pengguna, serta untuk peningkatan kualitas layanan dukungan pelanggan. / User Service and Complaint Handling: To handle User inquiries, requests, complaints, or disputes, and to improve the quality of customer support services.

VI. PENGUNGKAPAN DAN PEMBAGIAN DATA PRIBADI / DISCLOSURE AND SHARING OF PERSONAL DATA

Kami dapat mengungkapkan Data Pribadi kepada pihak-pihak berikut dalam rangka pelaksanaan tujuan pemrosesan sebagaimana diuraikan dalam Kebijakan Privasi ini:

We may disclose Personal Data to the following parties in connection with the processing purposes described in this Privacy Policy:

1. Afiliasi Kami, dalam rangka mendukung penyediaan Layanan secara terintegrasi dalam kelompok usaha, termasuk untuk fungsi operasional, pengelolaan Platform, analitik, pengembangan produk dan teknologi, manajemen risiko, serta kepatuhan internal. / Our Affiliates, to support the integrated provision of Services within the corporate group, including for operational functions, Platform management, analytics, product and technology development, risk management, and internal compliance.

2. Mitra Penyedia dan/atau Penyedia Layanan Pihak Ketiga yang mendukung penyediaan Layanan, termasuk namun tidak terbatas pada penyedia layanan verifikasi identitas (e-KYC), tanda tangan elektronik, komputasi awan (cloud hosting), analitik data, pemrosesan pembayaran, dan layanan operasional lainnya. / Provider Partners and/or Third-Party Service Providers that support the provision of the Services, including but not limited to providers of identity verification (e-KYC), electronic signature, cloud hosting, data analytics, payment processing, and other operational services.

3. Bank kustodian, lembaga kliring, bursa, pialang berjangka, manajer investasi, dan/atau lembaga jasa keuangan atau infrastruktur pasar lainnya yang terlibat dalam pelaksanaan, penyelesaian, dan/atau pengamanan transaksi atas Aset, baik yang merupakan Mitra Penyedia maupun pihak independen lainnya. / Custodian banks, clearing institutions, exchanges, futures brokers, investment managers, and/or other financial services institutions or market infrastructure involved in the execution, settlement, and/or safekeeping of transactions relating to Assets, whether they are Provider Partners or other independent parties.

4. Otoritas yang berwenang, termasuk namun tidak terbatas pada Otoritas Jasa Keuangan, Badan Pengawas Perdagangan Berjangka Komoditi, Pusat Pelaporan dan Analisis Transaksi Keuangan, kepolisian, pengadilan, atau instansi pemerintah lainnya, berdasarkan kewajiban hukum atau permintaan yang sah. / Competent authorities, including but not limited to the Financial Services Authority (OJK), the Commodity Futures Trading Supervisory Agency (Bappebti), the Indonesian Financial Transaction Reports and Analysis Center (PPATK), the police, courts, or other government agencies, based on legal obligations or lawful requests.

5. Auditor eksternal, konsultan pajak, penasihat hukum, dan/atau penasihat profesional lainnya yang terikat kewajiban kerahasiaan. / External auditors, tax consultants, legal advisors, and/or other professional advisors bound by confidentiality obligations.

6. Dalam hal Pengguna memperoleh fasilitas pembiayaan, margin, atau layanan sejenis dan terjadi keterlambatan atau kegagalan pembayaran, kepada lembaga informasi kredit (termasuk Sistem Layanan Informasi Keuangan OJK), lembaga penilai kredit, kurator, dan/atau pihak penagihan yang ditunjuk secara sah. / If the User obtains financing, margin, or similar facilities and there is a payment delay or default, to credit information institutions (including OJK's Financial Information Services System), credit rating agencies, curators, and/or lawfully appointed collection agents.

7. Pihak ketiga sehubungan dengan transaksi korporasi, termasuk merger, akuisisi, restrukturisasi, pembiayaan, atau penjualan sebagian atau seluruh aset atau bisnis, dengan tunduk pada kewajiban kerahasiaan dan perlindungan Data Pribadi. / Third parties in connection with corporate transactions, including mergers, acquisitions, restructurings, financing, or the sale of part or all of the assets or business, subject to confidentiality obligations and Personal Data protection.

Sepanjang relevan, pihak-pihak sebagaimana dimaksud dalam bagian ini dapat bertindak sebagai pengendali data (data controller) secara terpisah atau sebagai pemroses data (data processor) atas nama Kami, sesuai dengan peran dan hubungan hukum yang berlaku. Kami mengambil langkah-langkah yang wajar secara kontraktual dan/atau organisasi untuk memastikan bahwa pemrosesan Data Pribadi oleh pihak yang bertindak sebagai pengolah data dilakukan sesuai dengan instruksi Kami dan Peraturan Data Pribadi.

To the extent relevant, the parties referred to in this section may act as a separate data controller or as a data processor on Our behalf, depending on their respective roles and legal relationships. We take reasonable contractual and/or organizational measures to ensure that Personal Data processing by a party acting as a data processor is carried out in accordance with Our instructions and the Personal Data Regulations.

VII. LAYANAN DAN PIHAK KETIGA PADA PLATFORM / SERVICES AND THIRD PARTIES ON THE PLATFORM

1. Dalam penyediaan Layanan melalui Platform, pihak ketiga tertentu dapat terlibat dengan peran, fungsi, dan kapasitas yang berbeda. Hubungan antara Kami dan pihak ketiga tersebut diatur sebagai berikut: / In providing the Services through the Platform, certain third parties may be involved with different roles, functions, and capacities. Our relationship with such third parties is governed as follows:
   1. Mitra Penyedia (Independent Controller). Mitra Penyedia merupakan pihak independen yang menyediakan produk, layanan, atau Aset yang tersedia melalui Platform. Dalam kapasitas tersebut, Mitra Penyedia bertindak sebagai pengendali data (data controller) secara terpisah atas pemrosesan Data Pribadi yang dilakukan dalam rangka penyediaan layanan atau Aset yang berada di bawah kewenangannya. / Provider Partners (Independent Controller). A Provider Partner is an independent party that provides products, services, or Assets available through the Platform. In that capacity, the Provider Partner acts as a separate data controller for the Processing of Personal Data carried out in connection with the provision of services or Assets under its authority.
   2. Penyedia Layanan Pihak Ketiga (Processor/Controller). Penyedia Layanan Pihak Ketiga yang menyediakan layanan teknologi, infrastruktur, atau layanan pendukung operasional kepada Kami pada umumnya bertindak sebagai pengolah data (data processor) yang memproses Data Pribadi atas nama dan berdasarkan instruksi Kami. Dalam kondisi tertentu, penyedia tersebut dapat bertindak sebagai pengendali data (data controller) secara terpisah, tergantung pada sifat layanan, konfigurasi sistem, dan hubungan hukum yang berlaku. / Third-Party Service Providers (Processor/Controller). Third-Party Service Providers that provide technology, infrastructure, or operational support services to Us generally act as a data processor, processing Personal Data on Our behalf and under Our instructions. In certain circumstances, such providers may act as a separate data controller, depending on the nature of the service, system configuration, and applicable legal relationship.
   3. Layanan Pihak Ketiga yang diakses secara langsung oleh Pengguna melalui Platform, termasuk melalui integrasi sistem, fitur yang terhubung, atau mekanisme seperti single sign-on, dapat mengumpulkan dan memproses Data Pribadi secara independen sebagai pengendali data sesuai dengan kebijakan privasi mereka masing-masing. / Third-Party Services accessed directly by the User through the Platform, including through system integrations, connected features, or mechanisms such as single sign-on, may independently collect and process Personal Data as a data controller in accordance with their own respective privacy policies.
   4. Kami tidak mengendalikan dan tidak bertanggung jawab atas pemrosesan Data Pribadi yang dilakukan oleh pihak ketiga yang bertindak sebagai pengendali data secara terpisah sebagaimana dimaksud dalam bagian ini. Anda bertanggung jawab untuk meninjau dan memahami kebijakan privasi masing-masing pihak ketiga tersebut sebelum menggunakan layanan mereka. / We do not control and are not responsible for the Processing of Personal Data carried out by third parties acting as a separate data controller as referred to in this section. You are responsible for reviewing and understanding the privacy policies of each such third party before using their services.
2. Sepanjang relevan, Kami menerapkan langkah-langkah kontraktual dan/atau organisasi yang wajar untuk memastikan bahwa pihak ketiga yang bertindak sebagai pengolah data memproses Data Pribadi sesuai dengan instruksi Kami dan standar perlindungan yang berlaku. / To the extent relevant, We apply reasonable contractual and/or organizational measures to ensure that third parties acting as data processors process Personal Data in accordance with Our instructions and applicable protection standards.

VIII. PENGAMBILAN KEPUTUSAN OTOMATIS DAN PROFILING / AUTOMATED DECISION-MAKING AND PROFILING

Dalam rangka penyediaan Layanan, termasuk namun tidak terbatas pada pencegahan penipuan, kepatuhan terhadap Peraturan yang Berlaku, serta penilaian risiko transaksi dan/atau kredit, Kami dapat melakukan Pemrosesan Data Pribadi melalui teknik profiling dan analisis data. Kami tidak semata-mata mengandalkan sistem pengambilan keputusan otomatis (automated decision-making) dalam menetapkan keputusan yang menimbulkan akibat hukum atau dampak signifikan bagi Anda. Setiap keputusan tersebut melibatkan tingkat intervensi manusia yang memadai (human-in-the-loop).

In providing the Services, including but not limited to fraud prevention, compliance with Applicable Regulations, and transaction and/or credit risk assessment, We may process Personal Data through profiling and data analysis techniques. We do not rely solely on automated decision-making systems in making decisions that produce legal effects or significant impacts on you. Every such decision involves an adequate level of human intervention (human-in-the-loop).

Sepanjang diatur dalam Peraturan Data Pribadi, Anda berhak untuk: (a) mengajukan keberatan terhadap Pemrosesan yang melibatkan profiling; dan/atau (b) meminta peninjauan kembali atas keputusan yang diambil, sesuai dengan mekanisme yang Kami sediakan.

To the extent provided under the Personal Data Regulations, you have the right to: (a) object to Processing involving profiling; and/or (b) request a review of a decision made, in accordance with the mechanism We provide.

IX. TRANSFER DATA LINTAS NEGARA (CROSS-BORDER DATA TRANSFER) / ANONYMOUS DATA AND AGGREGATE DATA

Mengingat infrastruktur teknologi Kami mungkin melibatkan fasilitas di luar Indonesia (seperti peladen/server pihak ketiga), Data Pribadi Anda dapat ditransfer, disimpan, atau diproses di luar wilayah Republik Indonesia. Kami memastikan bahwa setiap transfer lintas batas dilakukan sesuai dengan Peraturan yang Berlaku, termasuk dengan menerapkan langkah-langkah pelindungan yang memadai, seperti penggunaan instrumen hukum yang diakui (termasuk klausa kontraktual standar/standard contractual clauses) dan/atau mekanisme lain yang dipersyaratkan berdasarkan Peraturan yang Berlaku.

For the purposes of Service development, product quality improvement, analytics, and technology development including artificial intelligence (AI), We may aggregate and anonymize the Personal Data We process. “Anonymous Data” means information that has been processed such that it can no longer be used to identify a person, whether directly or indirectly. To the extent such information has been anonymized in accordance with the Personal Data Regulations, it is no longer considered Personal Data.

X. DATA ANONIM DAN DATA AGREGAT / ANONYMOUS DATA AND AGGREGATE DATA

Dalam rangka pengembangan Layanan, peningkatan kualitas produk, analitik, serta pengembangan teknologi termasuk kecerdasan buatan (AI), Kami dapat melakukan agregasi dan anonimisasi atas Data Pribadi yang Kami proses. “Data Anonim” adalah informasi yang telah melalui proses sehingga tidak lagi dapat digunakan untuk mengidentifikasi seseorang, baik secara langsung maupun tidak langsung. Sepanjang informasi tersebut telah dianonimkan sesuai dengan Peraturan Data Pribadi, data tersebut tidak lagi dianggap sebagai Data Pribadi.

For the purposes of Service development, product quality improvement, analytics, and technology development including artificial intelligence (AI), We may aggregate and anonymize the Personal Data We process. “Anonymous Data” means information that has been processed such that it can no longer be used to identify a person, whether directly or indirectly. To the extent such information has been anonymized in accordance with the Personal Data Regulations, it is no longer considered Personal Data.

Kami dapat menggunakan, menyimpan, mengolah, dan/atau membagikan Data Anonim kepada pihak ketiga untuk tujuan yang sah, termasuk untuk pengembangan bisnis, penelitian, dan analitik, dengan tetap memastikan bahwa data tersebut tidak dapat digunakan untuk mengidentifikasi individu mana pun.

We may use, store, process, and/or share Anonymous Data with third parties for lawful purposes, including business development, research, and analytics, while ensuring that such data cannot be used to identify any individual.

XI. RETENSI DAN KEAMANAN DATA / DATA RETENTION AND SECURITY

1. Masa Retensi: Sesuai dengan Peraturan yang Berlaku, termasuk ketentuan di sektor jasa keuangan dan pencegahan serta pemberantasan tindak pidana pencucian uang dan pendanaan terorisme (APU-PPT), Kami diwajibkan untuk menyimpan Data Pribadi dan riwayat transaksi Pengguna sekurang-kurangnya selama jangka waktu tertentu, yang pada umumnya berkisar antara 5 (lima) hingga 10 (sepuluh) tahun sejak penutupan Akun atau tanggal transaksi terakhir, atau selama jangka waktu lain yang dipersyaratkan berdasarkan Peraturan yang Berlaku atau diperlukan untuk pembelaan hak hukum Kami. Setelah periode retensi yang berlaku berakhir, Kami akan menghapus, memusnahkan, dan/atau menganonimkan Data Pribadi tersebut sepanjang tidak terdapat kewajiban hukum lain yang mewajibkan penyimpanan lebih lanjut. / Retention Period: In accordance with Applicable Regulations, including provisions in the financial services sector and the prevention and eradication of money laundering and terrorism financing (AML-CFT), We are required to retain Users' Personal Data and transaction history for at least a certain period, generally ranging from 5 (five) to 10 (ten) years from Account closure or the date of the last transaction, or for such other period as required under Applicable Regulations or necessary for the defense of Our legal rights. After the applicable retention period ends, We will delete, destroy, and/or anonymize such Personal Data, provided there is no other legal obligation requiring further retention.
2. Rekaman Panggilan Suara: Rekaman interaksi telepon (jika ada) dengan layanan pelanggan disimpan selama periode hingga 6 (enam) tahun atau jangka waktu lain yang dipersyaratkan berdasarkan Peraturan yang Berlaku, untuk keperluan audit, kepatuhan, peningkatan kualitas layanan, dan penyelesaian sengketa. / Voice Call Recordings: Recordings of telephone interactions (if any) with customer service are retained for up to 6 (six) years or such other period as required under Applicable Regulations, for audit, compliance, service quality improvement, and dispute resolution purposes
3. Data Pemasaran: Data kontak Pengguna yang digunakan untuk tujuan pemasaran akan diproses selama Pengguna masih terdaftar atau hingga Pengguna menarik persetujuan atau menyatakan keberatan atas Pemrosesan tersebut. Setelah itu, data tertentu dapat tetap disimpan dalam Daftar Pengecualian (Do-Not-Contact List) untuk memastikan bahwa Pengguna tidak kembali dihubungi untuk tujuan pemasaran, sepanjang diperbolehkan berdasarkan Peraturan Data Pribadi. / Marketing Data: Users' contact data used for marketing purposes will be processed for as long as the User remains registered or until the User withdraws consent or objects to such Processing. Thereafter, certain data may continue to be retained on a Do-Not-Contact List to ensure the User is not contacted again for marketing purposes, to the extent permitted under the Personal Data Regulations.
4. Data Analitik & Cookie: Informasi yang dikumpulkan melalui cookie dan alat analitik web disimpan selama jangka waktu tertentu yang diperlukan untuk tujuan Pemrosesan tersebut, yang pada umumnya tidak melebihi 1 (satu) tahun sejak tanggal pengumpulan, kecuali ditentukan lain berdasarkan pengaturan cookie atau Peraturan yang Berlaku. / Analytics & Cookie Data: Information collected through cookies and web analytics tools is retained for the period necessary for such Processing purposes, generally not exceeding 1 (one) year from the date of collection, unless otherwise determined by cookie settings or Applicable Regulations.
5. Standar Keamanan: Kami menerapkan langkah-langkah teknis dan organisasi yang wajar dan sesuai dengan risiko, termasuk namun tidak terbatas pada penerapan standar keamanan informasi (seperti ISO/IEC 27001 atau standar setara), enkripsi data (baik saat transmisi maupun saat penyimpanan), kontrol akses berbasis kebutuhan (need-to-know basis), serta pengujian dan evaluasi keamanan secara berkala, untuk melindungi Data Pribadi dari akses, pengungkapan atau perubahan yang tidak sah. NAMUN DEMIKIAN, PENGGUNA MEMAHAMI BAHWA TIDAK ADA SISTEM ELEKTRONIK YANG SEPENUHNYA AMAN, DAN KAMI TIDAK DAPAT MENJAMIN KEAMANAN ABSOLUT ATAS DATA PRIBADI. / Security Standards: We implement reasonable technical and organizational measures appropriate to the risk, including but not limited to applying information security standards (such as ISO/IEC 27001 or equivalent), data encryption (both in transit and at rest), need-to-know access controls, and periodic security testing and evaluation, to protect Personal Data from unauthorized access, disclosure, or alteration. HOWEVER, THE USER UNDERSTANDS THAT NO ELECTRONIC SYSTEM IS COMPLETELY SECURE, AND WE CANNOT GUARANTEE ABSOLUTE SECURITY OF PERSONAL DATA.
6. Insiden Kebocoran Data: Dalam hal terjadi kegagalan pelindungan Data Pribadi yang berpotensi menimbulkan risiko terhadap hak Subjek Data, Kami akan melakukan pemberitahuan kepada Pengguna dan otoritas yang berwenang sesuai dengan ketentuan dan dalam jangka waktu yang dipersyaratkan berdasarkan Peraturan Data Pribadi. / Data Breach Incidents: In the event of a failure to protect Personal Data that could pose a risk to the rights of the Data Subject, We will notify the User and the competent authorities in accordance with the requirements and within the timeframe required under the Personal Data Regulations.

XII. HAK-HAK SUBJEK DATA ANDA / YOUR RIGHTS AS A DATA SUBJECT

Berdasarkan Peraturan Data Pribadi, Anda memiliki hak-hak hukum berikut atas Data Pribadi Anda: 

Under the Personal Data Regulations, you have the following legal rights over your Personal Data:

1. Hak Akses: Meminta akses dan memperoleh salinan Data Pribadi Anda yang Kami lakukan Pemrosesan. / Right of Access: To request access to and obtain a copy of your Personal Data that We process.
2. Hak Perbaikan: Meminta Kami untuk memperbaiki, melengkapi, dan/atau memutakhirkan Data Pribadi Anda yang tidak akurat dan/atau tidak lengkap. / Right to Rectification: To request that We correct, complete, and/or update your Personal Data that is inaccurate and/or incomplete.
3. Hak Penghapusan (Right to Erasure): Meminta penghapusan dan/atau pemusnahan Data Pribadi Anda, dengan tunduk pada pengecualian bahwa Kami dapat tetap melakukan Pemrosesan atas Data Pribadi tersebut sepanjang diwajibkan berdasarkan Peraturan yang Berlaku, termasuk kewajiban retensi di sektor jasa keuangan. / Right to Erasure: To request the deletion and/or destruction of your Personal Data, subject to the exception that We may continue processing such Personal Data to the extent required under Applicable Regulations, including retention obligations in the financial services sector.
4. Hak Pembatasan/Penundaan: Meminta penundaan, pembatasan, dan/atau penghentian sementara atas Pemrosesan Data Pribadi dalam kondisi tertentu, termasuk apabila Anda menyengketakan akurasi Data Pribadi tersebut. / Right to Restriction/Suspension: To request the suspension, restriction, and/or temporary halt of the Processing of Personal Data under certain conditions, including if you dispute the accuracy of such Personal Data.
5. Hak Portabilitas Data: Meminta agar Data Pribadi Anda yang Kami lakukan Pemrosesan disediakan dalam format yang terstruktur, umum digunakan, dan dapat dibaca oleh mesin, serta untuk dipindahkan kepada Pengendali Data lain, sepanjang secara teknis memungkinkan. / Right to Data Portability: To request that your Personal Data that We process be provided in a structured, commonly used, and machine-readable format, and be transferred to another Data Controller, to the extent technically feasible.
6. Hak Menarik Persetujuan: Menarik persetujuan Anda setiap saat atas Pemrosesan Data Pribadi yang didasarkan pada persetujuan, tanpa mempengaruhi keabsahan Pemrosesan yang telah dilakukan sebelum penarikan tersebut. / Right to Withdraw Consent: To withdraw your consent at any time for Processing based on consent, without affecting the lawfulness of Processing carried out before such withdrawal.
7. Hak untuk Mengajukan Keberatan: Mengajukan keberatan atas Pemrosesan Data Pribadi Anda yang didasarkan pada kepentingan yang sah (legitimate interest) atau untuk tujuan tertentu, termasuk namun tidak terbatas pada pemasaran langsung dan/atau pembuatan profil, sesuai dengan Peraturan Data Pribadi. / Right to Object: To object to the Processing of your Personal Data based on legitimate interest or for certain purposes, including but not limited to direct marketing and/or profiling, in accordance with the Personal Data Regulations.

Untuk melaksanakan hak-hak tersebut, Anda dapat menghubungi Pejabat Pelindungan Data Pribadi Kami sebagaimana tercantum dalam Bagian 14. Dalam hal Anda mengajukan permintaan terkait Data Pribadi, Kami berhak untuk melakukan verifikasi atas identitas Anda dan/atau kewenangan Anda untuk bertindak atas nama Subjek Data sebelum memproses permintaan tersebut. Kami berhak untuk menolak, membatasi, atau tidak menindaklanjuti permintaan yang tidak sah, tidak relevan, tidak berdasar, berulang secara tidak wajar, atau tidak memenuhi persyaratan sebagaimana diatur dalam Peraturan yang Berlaku.

To exercise these rights, you may contact Our Data Protection Officer as set out in Section 14. Where you submit a request relating to Personal Data, We reserve the right to verify your identity and/or your authority to act on behalf of the Data Subject before processing the request. We reserve the right to refuse, restrict, or decline to act on requests that are unlawful, irrelevant, unfounded, unreasonably repetitive, or that do not meet the requirements set out under Applicable Regulations.

Kami berhak untuk menolak, membatasi, atau tidak menindaklanjuti permintaan yang tidak sah, tidak relevan, tidak berdasar, berulang secara tidak wajar, atau tidak memenuhi persyaratan sebagaimana diatur dalam Peraturan yang Berlaku.

We reserve the right to reject, restrict, or decline to process requests that are unauthorized, irrelevant, unfounded, unreasonably repetitive, or otherwise fail to meet the requirements set out under Applicable Laws and Regulations.

TANPA MENGURANGI PELAKSANAAN HAK-HAK TERSEBUT, PENGGUNA MEMAHAMI BAHWA PELAKSANAAN HAK TERTENTU, TERMASUK NAMUN TIDAK TERBATAS PADA PENGHAPUSAN ATAU PEMBATASAN PEMROSESAN DATA PRIBADI, DAPAT MENGAKIBATKAN PEMBATASAN, PENANGGUHAN, ATAU PENGHENTIAN AKSES TERHADAP SEBAGIAN ATAU SELURUH LAYANAN, SEPANJANG DATA PRIBADI TERSEBUT DIPERLUKAN UNTUK PENYEDIAAN LAYANAN ATAU PEMENUHAN KEWAJIBAN HUKUM KAMI.

WITHOUT PREJUDICE TO THE EXERCISE OF THE ABOVE RIGHTS, THE USER UNDERSTANDS THAT THE EXERCISE OF CERTAIN RIGHTS, INCLUDING BUT NOT LIMITED TO ERASURE OR RESTRICTION OF THE PROCESSING OF PERSONAL DATA, MAY RESULT IN THE RESTRICTION, SUSPENSION, OR TERMINATION OF ACCESS TO PART OR ALL OF THE SERVICES, TO THE EXTENT SUCH PERSONAL DATA IS REQUIRED FOR THE PROVISION OF THE SERVICES OR THE FULFILLMENT OF OUR LEGAL OBLIGATIONS.

Pengecualian Pelaksanaan Hak: Sejauh diizinkan berdasarkan Peraturan yang Berlaku, Kami berhak untuk menunda, membatasi, atau menolak permintaan Anda apabila:

Exceptions to the Exercise of Rights: To the extent permitted under Applicable Regulations, We reserve the right to delay, restrict, or refuse your request if:

1. Pemenuhan permintaan tersebut berpotensi membahayakan keamanan, keselamatan, atau hak pihak lain; / Fulfilling the request could potentially endanger the security, safety, or rights of another party;

2. Data Pribadi terkait sedang menjadi bagian dari proses investigasi internal, audit, atau penanganan dugaan penipuan (fraud) atau tindak pidana; / The relevant Personal Data is part of an ongoing internal investigation, audit, or handling of suspected fraud or a criminal offense;

3. Pelaksanaan hak tersebut bertentangan dengan kepentingan pertahanan dan keamanan nasional, proses penegakan hukum, atau kepentingan pengawasan sektor jasa keuangan, moneter, dan stabilitas sistem keuangan; / The exercise of such right conflicts with national defense and security interests, law enforcement processes, or the interests of supervising the financial services, monetary, and financial system stability sectors;

4. Pemenuhan permintaan tersebut akan menyebabkan pelanggaran terhadap kewajiban kerahasiaan yang berlaku bagi Kami berdasarkan Peraturan yang Berlaku, termasuk namun tidak terbatas pada ketentuan mengenai larangan tipping-off dalam rezim pencegahan dan pemberantasan tindak pidana pencucian uang. / Fulfilling the request would result in a breach of confidentiality obligations applicable to Us under Applicable Regulations, including but not limited to provisions prohibiting tipping-off under the anti-money laundering and counter-terrorism financing regime.

Tenggat Waktu Pemenuhan Hak: Kami akan menindaklanjuti setiap permintaan tersebut sesuai dengan jangka waktu dan tata cara yang diatur dalam Peraturan Data Pribadi, atau dalam hal tidak diatur secara tegas, dalam jangka waktu yang wajar dengan mempertimbangkan kompleksitas dan jumlah permintaan.

Timeframe for Fulfilling Requests: We will act on such requests in accordance with the timeframe and procedures set out in the Personal Data Regulations, or, where not expressly regulated, within a reasonable period having regard to the complexity and number of requests.

Biaya Administratif: Pelaksanaan hak-hak Anda atas Data Pribadi pada dasarnya tidak dipungut biaya. Namun, sejauh diizinkan berdasarkan Peraturan yang Berlaku, Kami berhak untuk mengenakan biaya administratif yang wajar atau menolak untuk memproses permintaan Anda apabila permintaan tersebut tidak berdasar, berulang secara tidak wajar (excessive), atau memerlukan upaya yang tidak proporsional secara teknis maupun administratif.

Administrative Fees: The exercise of your rights over Personal Data is generally free of charge. However, to the extent permitted under Applicable Regulations, We reserve the right to charge a reasonable administrative fee or refuse to process your request if it is unfounded, unreasonably repetitive (excessive), or requires disproportionate technical or administrative effort.

XIII. ANAK DI BAWAH UMUR / MINORS

Layanan dan Platform Pluang tidak ditujukan untuk digunakan oleh Anak. Kami tidak secara khusus mengumpulkan atau memproses Data Pribadi Anak dalam konteks penggunaan Platform. Dalam hal Kami mengetahui bahwa Data Pribadi Anak telah diproses, Kami akan mengambil langkah yang diperlukan sesuai dengan Peraturan Data Pribadi, termasuk penghapusan Data Pribadi tersebut sepanjang tidak bertentangan dengan kewajiban berdasarkan Peraturan Yang Berlaku.

The Pluang Services and Platform are not intended for use by Minors. We do not specifically collect or process the Personal Data of Minors in the context of using the Platform. If We become aware that the Personal Data of a Minor has been processed, We will take the necessary steps in accordance with the Personal Data Regulations, including deleting such Personal Data to the extent this does not conflict with obligations under Applicable Regulations.

XIV. PEMBARUAN KEBIJAKAN PRIVASI / UPDATES TO THE PRIVACY POLICY

Kami dapat meninjau, mengubah, atau memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan dalam praktik operasional Kami, teknologi, atau Peraturan yang Berlaku. Kami akan memberitahukan setiap perubahan yang bersifat material melalui e-mail, pemberitahuan di dalam aplikasi (in-app notification), dan/atau media lain yang wajar melalui Platform.

We may review, change, or update this Privacy Policy from time to time to reflect changes in Our operational practices, technology, or Applicable Regulations. We will notify you of any material changes via email, in-app notification, and/or other reasonable means through the Platform.

DENGAN TETAP MENGAKSES ATAU MENGGUNAKAN LAYANAN SETELAH TANGGAL BERLAKUNYA PERUBAHAN TERSEBUT, ANDA DIANGGAP TELAH MEMBACA DAN MEMAHAMI KEBIJAKAN PRIVASI YANG TELAH DIPERBARUI. DALAM HAL PERUBAHAN TERSEBUT SECARA MATERIAL MEMPENGARUHI DASAR PEMROSESAN YANG MEMERLUKAN PERSETUJUAN BERDASARKAN PERATURAN DATA PRIBADI, KAMI AKAN MEMINTA PERSETUJUAN ANDA SESUAI DENGAN PERATURAN YANG BERLAKU.

BY CONTINUING TO ACCESS OR USE THE SERVICES AFTER THE EFFECTIVE DATE OF SUCH CHANGES, YOU ARE DEEMED TO HAVE READ AND UNDERSTOOD THE UPDATED PRIVACY POLICY. WHERE SUCH CHANGES MATERIALLY AFFECT A BASIS FOR PROCESSING THAT REQUIRES CONSENT UNDER THE PERSONAL DATA REGULATIONS, WE WILL REQUEST YOUR CONSENT IN ACCORDANCE WITH APPLICABLE REGULATIONS.

XV. HUBUNGI KAMI (PEJABAT PELINDUNGAN DATA / DATA PROTECTION OFFICER) / CONTACT US (DATA PROTECTION OFFICER)

Jika Anda memiliki pertanyaan, kekhawatiran, atau keluhan mengenai Kebijakan Privasi ini, atau bermaksud untuk melaksanakan hak-hak Anda sebagai Subjek Data sesuai dengan Peraturan Data Pribadi, Anda dapat menghubungi Pejabat Pelindungan Data Pribadi (Data Protection Officer) Kami melalui:

If you have any questions, concerns, or complaints regarding this Privacy Policy, or wish to exercise your rights as a Data Subject under the Personal Data Regulations, you may contact Our Data Protection Officer through:

• Surel / E-mail: dataprotection@pluang.com

• Pusat Bantuan (In-App): Fitur obrolan langsung (Live Chat) di aplikasi Pluang. / Help Center (In-App): Live Chat feature in the Pluang application.

XVI. DEFINISI DAN INTERPRETASI / DEFINITIONS AND INTERPRETATION

Definisi. Dalam Kebijakan Privasi ini, kecuali konteks menentukan lain, istilah-istilah berikut memiliki arti sebagai berikut:

Definitions. In this Privacy Policy, unless the context otherwise requires, the following terms shall have the meanings set out below:

1. “Afiliasi” berarti setiap badan usaha yang secara langsung atau tidak langsung mengendalikan, dikendalikan oleh, atau berada di bawah pengendalian yang sama dengan Kami, dimana “kendali” diartikan sebagai kepemilikan, secara langsung atau tidak langsung, atas lebih dari 50% (lima puluh persen) hak suara dan/atau hak untuk menentukan kebijakan manajemen dan/atau operasional. / “Affiliate” means any business entity that directly or indirectly controls, is controlled by, or is under common control with Us, where “control” means direct or indirect ownership of more than 50% (fifty percent) of voting rights and/or the right to determine management and/or operational policy.

2. “Akun” berarti akun terdaftar pada Platform yang dibuat oleh atau untuk Pengguna, yang memuat identitas, kredensial akses, dan/atau informasi lain yang digunakan untuk mengakses, menggunakan, dan melakukan transaksi melalui Platform, termasuk setiap sub-akun, fitur, atau Layanan yang terhubung dengannya, serta setiap aktivitas yang dilakukan melalui Akun tersebut dianggap sebagai aktivitas Pengguna sepanjang tidak terdapat bukti yang sah mengenai penggunaan tanpa kewenangan sesuai dengan Peraturan yang Berlaku. / “Account” means a registered account on the Platform created by or for the User, containing identity, access credentials, and/or other information used to access, use, and conduct transactions through the Platform, including any sub-accounts, features, or connected Services, with every activity carried out through the Account deemed to be the User's activity unless there is valid evidence of unauthorized use in accordance with Applicable Regulations.

3. “Anak” berarti setiap orang perseorangan yang berusia di bawah 18 (delapan belas) tahun dan tidak memenuhi persyaratan kecakapan hukum untuk melakukan perbuatan hukum secara mandiri berdasarkan Peraturan yang Berlaku. / “Minor” means any natural person under the age of 18 (eighteen) years who does not meet the legal capacity requirements to independently perform legal acts under Applicable Regulations.

4. “Aset” berarti setiap instrumen keuangan, produk investasi, komoditas, atau aset digital yang tersedia bagi Pengguna untuk diakses, diperdagangkan, dimiliki, atau dikelola melalui Platform, termasuk namun tidak terbatas pada saham, reksa dana, aset kripto, emas, atau instrumen lainnya, yang disediakan, diterbitkan, dikelola, atau disimpan oleh Mitra Penyedia dan/atau Penyedia Layanan Pihak Ketiga, sesuai dengan peran masing-masing dan Peraturan yang Berlaku, dan bukan merupakan produk atau instrumen yang diterbitkan oleh Kami, kecuali dinyatakan secara tegas sebaliknya. / “Asset” means any financial instrument, investment product, commodity, or digital asset made available to the User for access, trading, ownership, or management through the Platform, including but not limited to stocks, mutual funds, crypto assets, gold, or other instruments, provided, issued, managed, or held by a Provider Partner and/or Third-Party Service Provider in accordance with their respective roles and Applicable Regulations, and which is not a product or instrument issued by Us, unless expressly stated otherwise.

5. “Data Pribadi” berarti data tentang orang perseorangan yang teridentifikasi atau dapat diidentifikasi secara tersendiri atau dikombinasikan dengan informasi lainnya baik secara langsung maupun tidak langsung melalui sistem elektronik dan/atau non-elektronik, sebagaimana didefinisikan dalam dan tunduk pada Peraturan Data Pribadi. / “Personal Data” means data about a natural person that is identified or identifiable, whether on its own or combined with other information, whether directly or indirectly, through electronic and/or non-electronic systems, as defined in and subject to the Personal Data Regulations.

6. “Layanan Pihak Ketiga” berarti layanan yang disediakan oleh pihak ketiga yang bekerja sama dengan Kami dalam penyediaan Layanan kepada Pengguna melalui Platform, termasuk namun tidak terbatas pada perantara pedagang efek, kustodian, penyedia likuiditas, lembaga kliring, penyedia layanan pembayaran, serta penyedia infrastruktur teknologi yang mendukung pelaksanaan transaksi, penyimpanan, pengelolaan, atau penyelesaian atas Aset, atau fungsi operasional lainnya, dimana layanan tersebut dapat diakses oleh Pengguna melalui Akun atau digunakan oleh Kami dalam rangka penyediaan Layanan, dan yang masing-masing tunduk pada syarat dan ketentuan tersendiri dari Penyedia Layanan Pihak Ketiga tersebut. / “Third-Party Service” means a service provided by a third party that cooperates with Us in providing Services to the User through the Platform, including but not limited to securities brokers, custodians, liquidity providers, clearing institutions, payment service providers, and technology infrastructure providers that support the execution, custody, management, or settlement of transactions relating to Assets, or other operational functions, where such services may be accessed by the User through the Account or used by Us in providing the Services, and which are each subject to the separate terms and conditions of the relevant Third-Party Service Provider.

7. “Layanan” berarti setiap produk, fitur, fungsi, dan/atau layanan yang disediakan oleh Kami melalui Platform, termasuk namun tidak terbatas pada layanan yang memfasilitasi akses, penggunaan, transaksi, dan/atau pengelolaan atas Aset, serta layanan lain yang dapat Kami kembangkan dari waktu ke waktu, yang dalam pelaksanaannya dapat melibatkan Mitra Penyedia dan/atau Penyedia Layanan Pihak Ketiga. / “Services” means any product, feature, function, and/or service provided by Us through the Platform, including but not limited to services that facilitate access to, use of, transactions in, and/or management of Assets, and other services We may develop from time to time, the provision of which may involve Provider Partners and/or Third-Party Service Providers.

8. “Mitra Penyedia” berarti pihak ketiga, termasuk Afiliasi Kami, yang menyediakan Aset kepada Pengguna melalui Platform dan bertindak sebagai pengendali data yang terpisah dan independen dalam Pemrosesan Data Pribadi yang dilakukan dalam rangka penyediaan Aset dan pelaksanaan transaksi. / “Provider Partner” means a third party, including Our Affiliates, that provides Assets to the User through the Platform and acts as a separate and independent data controller for the Processing of Personal Data carried out in connection with the provision of Assets and the execution of transactions.

9. “Pengguna” berarti setiap orang perseorangan yang mengakses, menggunakan, mendaftar, dan/atau memiliki Akun, baik untuk kepentingannya sendiri maupun untuk dan atas nama pihak lain, termasuk pihak yang secara efektif mengendalikan atau memberikan instruksi atas penggunaan Akun tersebut, yang diakui sebagai Subjek Data sepanjang relevan dengan Pemrosesan Data Pribadi berdasarkan Peraturan Data Pribadi. / “User” means any natural person who accesses, uses, registers for, and/or holds an Account, whether for their own benefit or for and on behalf of another party, including a party who effectively controls or gives instructions regarding the use of the Account, who is recognized as a Data Subject to the extent relevant to the Processing of Personal Data under the Personal Data Regulations.

10. “Penyedia Layanan Pihak Ketiga” berarti setiap pihak ketiga yang menyediakan Layanan Pihak Ketiga dalam rangka mendukung, memungkinkan, atau melaksanakan sebagian dari penyediaan Layanan melalui Platform, termasuk namun tidak terbatas pada penyedia layanan kliring, kustodian, penyedia likuiditas, pemrosesan pembayaran, dan/atau infrastruktur teknologi, yang dapat bertindak sebagai pengendali data yang terpisah, pemroses data, atau pihak independen lainnya sesuai dengan peran dan tanggung jawabnya masing-masing berdasarkan Peraturan Data Pribadi. / “Third-Party Service Provider” means any third party that provides a Third-Party Service in order to support, enable, or carry out part of the provision of Services through the Platform, including but not limited to providers of clearing, custody, liquidity provision, payment processing, and/or technology infrastructure services, who may act as a separate data controller, data processor, or other independent party in accordance with their respective roles and responsibilities under the Personal Data Regulations.

11. “Peraturan Data Pribadi” berarti Peraturan yang Berlaku yang secara khusus mengatur pelindungan dan/atau Pemrosesan Data Pribadi, termasuk Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi beserta peraturan pelaksanaannya, sebagaimana dapat diubah, ditambah, atau digantikan dari waktu ke waktu. / “Personal Data Regulations” means Applicable Regulations that specifically govern the protection and/or Processing of Personal Data, including Law No. 27 of 2022 on Personal Data Protection and its implementing regulations, as may be amended, supplemented, or replaced from time to time.

12. “Peraturan yang Berlaku” berarti setiap undang-undang, peraturan perundang-undangan, ketentuan regulator, kebijakan, keputusan, surat edaran, pedoman, dan/atau standar yang dikeluarkan oleh otoritas yang berwenang yang mengikat secara hukum, baik yang berlaku saat ini maupun di kemudian hari, termasuk setiap perubahan, pembaruan, atau penggantiannya, yang relevan dengan kegiatan usaha Kami, penyediaan Platform, dan/atau Pemrosesan Data Pribadi. / “Applicable Regulations” means any laws, statutory regulations, regulator provisions, policies, decisions, circular letters, guidelines, and/or standards issued by a competent authority that are legally binding, whether currently in force or in the future, including any amendments, updates, or replacements thereof, relevant to Our business activities, the provision of the Platform, and/or the Processing of Personal Data.

13. “Platform” berarti aplikasi seluler, situs web, dan/atau sistem elektronik lainnya yang dimiliki, dioperasikan, atau disediakan oleh Kami, baik dengan menggunakan nama “Pluang” maupun nama lainnya sebagaimana ditetapkan oleh Kami dari waktu ke waktu, yang digunakan untuk memungkinkan Pengguna mengakses dan menggunakan Layanan. / “Platform” means the mobile application, website, and/or other electronic system owned, operated, or provided by Us, whether under the name “Pluang” or another name as We may determine from time to time, used to enable Users to access and use the Services.

14. “PES” atau “Kami” berarti PT Pluang Emas Sejahtera, suatu Pedagang Fisik Emas Digital yang berizin dan diawasi oleh Badan Pengawas Perdagangan Berjangka Komoditi (Bappebti). Rujukan terhadap “Pluang” dalam Kebijakan Privasi ini merujuk pada Platform yang dimiliki dan dioperasikan oleh PT Bumi Santosa Cemerlang (“BSC”) / “PES” or “We” means PT Pluang Emas Sejahtera, a Digital Physical Gold Trader licensed and supervised by the Commodity Futures Trading Supervisory Agency (Bappebti). References to “Pluang” in this Privacy Policy refer to the Platform owned and operated by PT Bumi Santosa Cemerlang (“BSC”)

15. “Subjek Data” berarti setiap orang perseorangan yang Data Pribadinya diproses oleh Kami, baik sebagai Pengguna maupun pihak lain, sebagaimana dimaksud dalam Peraturan Data Pribadi. / “Data Subject” means any natural person whose Personal Data is processed by Us, whether as a User or another party, as referred to in the Personal Data Regulations.

16. ”Pemrosesan” atau “Pemrosesan Data Pribadi” berarti setiap kegiatan atau rangkaian kegiatan yang dilakukan terhadap Data Pribadi, baik dengan cara otomatis maupun non-otomatis, termasuk namun tidak terbatas pada pengumpulan, perekaman, pengorganisasian, penyimpanan, perbaikan, pembaruan, penggunaan, pengungkapan, pengiriman, penyebarluasan, penyelarasan, pembatasan, penghapusan, dan/atau pemusnahan Data Pribadi, sebagaimana dimaksud dalam Peraturan Data Pribadi, termasuk setiap tindakan lain sepanjang diizinkan berdasarkan Peraturan Data Pribadi dalam rangka penyediaan Layanan, pemenuhan kewajiban hukum, dan/atau kepentingan yang sah. / “Processing” or “Personal Data Processing” means any activity or series of activities carried out on Personal Data, whether by automated or non-automated means, including but not limited to collection, recording, organization, storage, correction, updating, use, disclosure, transmission, dissemination, alignment, restriction, deletion, and/or destruction of Personal Data, as referred to in the Personal Data Regulations, including any other action to the extent permitted under the Personal Data Regulations in connection with the provision of Services, compliance with legal obligations, and/or legitimate interests.

Interpretasi. Kecuali secara tegas ditentukan lain dalam Kebijakan Privasi ini:

Interpretation. Unless expressly stated otherwise in this Privacy Policy:

1. Setiap istilah yang didefinisikan dalam Kebijakan Privasi ini harus ditafsirkan secara konsisten dengan tujuan utama Kebijakan Privasi ini, yaitu untuk mengatur Pemrosesan Data Pribadi sesuai dengan Peraturan Data Pribadi dan Peraturan yang Berlaku; / Every term defined in this Privacy Policy shall be interpreted consistently with the primary purpose of this Privacy Policy, namely to govern the Processing of Personal Data in accordance with the Personal Data Regulations and Applicable Regulations;

2. Setiap rujukan terhadap suatu peraturan perundang-undangan mencakup setiap perubahan, pembaruan, penggantian, dan peraturan pelaksanaannya yang berlaku dari waktu ke waktu, sepanjang relevan; / Every reference to a statutory regulation includes any amendment, update, replacement, and implementing regulation in force from time to time, to the extent relevant;

3. Setiap pelaksanaan hak, kewenangan, atau diskresi oleh Kami berdasarkan Kebijakan Privasi ini dilakukan sepanjang diperbolehkan oleh dan tidak bertentangan dengan Peraturan yang Berlaku, termasuk Peraturan Data Pribadi; / Every exercise of a right, authority, or discretion by Us under this Privacy Policy is carried out to the extent permitted by, and not in conflict with, Applicable Regulations, including the Personal Data Regulations;

4. Dalam hal terdapat ketidaksesuaian antara ketentuan dalam Kebijakan Privasi ini dengan ketentuan dalam Peraturan yang Berlaku yang bersifat memaksa, maka ketentuan dalam Peraturan yang Berlaku tersebut yang akan berlaku sejauh ketentuan lainnya masih dapat dilaksanakan; / Where there is any inconsistency between the provisions of this Privacy Policy and mandatory provisions of Applicable Regulations, the provisions of the Applicable Regulations shall prevail, to the extent the remaining provisions can still be implemented;

5. Tidak adanya pelaksanaan atau keterlambatan dalam pelaksanaan suatu hak oleh Kami tidak dapat ditafsirkan sebagai pengesampingan hak tersebut; / The failure or delay by Us to exercise any right shall not be construed as a waiver of that right;

6. Setiap rujukan terhadap “Kami” mencakup Afiliasi sepanjang relevan dengan konteks Pemrosesan Data Pribadi dan penyediaan Layanan; / Every reference to “We” includes Affiliates to the extent relevant to the context of Personal Data Processing and the provision of Services;

7. Setiap rujukan terhadap “Anda” atau “Pengguna” mencakup pihak yang bertindak untuk dan atas nama Pengguna, termasuk pihak yang secara efektif mengendalikan atau memberikan instruksi atas penggunaan Akun, sepanjang relevan; / Every reference to “you” or “User” includes a party acting for and on behalf of the User, including a party who effectively controls or gives instructions regarding the use of the Account, to the extent relevant;

8. Setiap komunikasi atau pemberitahuan yang dilakukan secara elektronik melalui Platform dianggap sah dan mengikat sepanjang diperbolehkan oleh Peraturan yang Berlaku. / Every communication or notification made electronically through the Platform is deemed valid and binding to the extent permitted under Applicable Regulations.

9. Kebijakan Privasi ini dibuat dalam Bahasa Indonesia dan Bahasa Inggris. Dalam hal terjadi inkonsistensi dan/atau pertentangan antara versi Bahasa Inggris dan versi Bahasa Indonesia, maka versi Bahasa Indonesia yang akan berlaku dan versi Bahasa Inggris akan dianggap menyesuaikan dengan versi Bahasa Indonesia. / This Privacy Policy is made in both Indonesian and English. In the event of any inconsistency and/or conflict between the English version and the Indonesian version, the Indonesian version shall prevail and the English version shall be deemed to conform to the Indonesian version.

 

LAMPIRAN I — DAFTAR DATA PRIBADI YANG DIKUMPULKAN
APPENDIX I — LIST OF PERSONAL DATA COLLECTED

---

Kategori 1 / Category 1: Data Identitas, Profil & Verifikasi / Identity, Profile & Verification Data

 

---

Kategori 2 / Category 2: Data Keuangan & Investasi / Financial & Investment Data (Data Pribadi Spesifik / Specific Personal Data)

 

---

Kategori 3 / Category 3: Data Transaksi / Transaction Data

 

---

Kategori 4 / Category 4: Data Teknis & Aktivitas Platform / Technical & Platform Activity Data

 

---

Kategori 6 / Category 6: Data Kepatuhan, Komunikasi & Operasional / Compliance, Communication & Operational Data

Tanggal Efektif / Effective Date: 19 August 2026