Kebijakan privasi

Kebijakan Privasi ini (“Kebijakan”) menjelaskan bagaimana NEUROVISION GLOBAL INTELLIGENCE - FZCO, Nomor Registrasi 72252, Nomor Izin Usaha 74254, berkedudukan di IFZA Business Park, DDP, PO Box 342001, Dubai, United Arab Emirates (“Perusahaan”, “kami”), mengumpulkan, menggunakan, menyimpan, mengungkapkan, dan memproses Data Pribadi dengan cara lain sehubungan dengan:

(a) situs web yang beralamat di https://nv.global/id/ beserta seluruh halaman web terkait, halaman arahan, halaman dokumentasi, formulir kontak, halaman uji coba, halaman pengembang, portal, dan sumber daya daring terkait (“Situs Web”); dan

(b) produk dan layanan kami berupa verifikasi identitas, pengenalan wajah, liveness, verifikasi dokumen, AML/KYC/KYB, analitik, API, SDK, perkakas pengembang, sandbox, serta produk dan layanan terkait (secara bersama-sama disebut “Layanan”).

Kebijakan ini dimaksudkan untuk mencakup keduanya:

(i) Data Pribadi yang berkaitan dengan pengunjung dan pengguna Situs Web, pelanggan badan usaha, serta personel pelanggan; dan

(ii) Data Pribadi yang berkaitan dengan pengguna akhir, pelanggan akhir, perwakilan, pemilik manfaat, penanda tangan berwenang, atau individu lain yang Data Pribadinya dikirimkan kepada atau diproses melalui Layanan oleh pelanggan badan usaha kami (“Pengguna Akhir Pelanggan Badan Usaha”).

Dengan mengakses atau menggunakan Situs Web, atau dengan berinteraksi dengan kami melalui cara lain, Anda menyatakan telah mengetahui Kebijakan ini. Apabila persetujuan diwajibkan menurut hukum yang berlaku, kami akan meminta persetujuan tersebut secara terpisah dengan cara yang semestinya.

1. Pembagian Peran

1.1. Ketika kami bertindak sebagai Pengendali

Kami bertindak sebagai pengendali (atau konsep setara menurut hukum yang berlaku) atas Data Pribadi yang kami kumpulkan dan proses untuk tujuan kami sendiri, termasuk namun tidak terbatas pada:

(a) data penggunaan Situs Web;

(b) data kontak dan permintaan informasi;

(d) data akun, uji coba, onboarding, dan portal pengembang yang berkaitan dengan pelanggan maupun calon pelanggan kami;

(e) data penagihan, administrasi kontrak, pengelolaan layanan, dan pengelolaan hubungan;

(f) data keamanan, pencegahan penipuan, pencegahan penyalahgunaan, kepatuhan, audit, dan pembelaan hukum; dan

(g) Data Pribadi lain yang kami proses untuk kepentingan bisnis kami yang sah sesuai hukum yang berlaku.

1.2. Ketika kami bertindak sebagai Prosesor

Apabila seorang pelanggan badan usaha mengirimkan Data Pribadi pengguna akhir ke dalam Layanan untuk keperluan verifikasi identitas, onboarding, penyaringan AML/KYC/KYB, perbandingan wajah, deteksi liveness, verifikasi dokumen, autentikasi, pencegahan penipuan, atau tujuan serupa, pada umumnya kami bertindak sebagai prosesor atau perantara serupa yang bertindak atas instruksi terdokumentasi dari pelanggan badan usaha tersebut, sedangkan pelanggan badan usaha yang bersangkutan bertindak sebagai pengendali.

Dalam keadaan demikian, pelanggan badan usaha yang terutama bertanggung jawab untuk:

(a) menentukan tujuan dan dasar hukum pemrosesan;

(b) menyampaikan pemberitahuan privasi yang diwajibkan kepada Pengguna Akhir Pelanggan;

(d) memastikan bahwa Data Pribadi yang dikirimkan dapat diungkapkan kepada kami secara sah; dan

(e) menanggapi permintaan subjek data, kecuali sepanjang kami diwajibkan memberikan bantuan menurut hukum yang berlaku atau kontrak.

1.3. Pemrosesan Mandiri yang Terbatas

Sekalipun kami terutama memproses Data Pribadi Pengguna Akhir Pelanggan atas nama seorang pelanggan, kami juga dapat memproses data terkait tertentu sebagai pengendali untuk tujuan terbatas, seperti:

(a) menjaga keamanan, keutuhan, ketersediaan, dan ketahanan Layanan;

(b) mencegah penipuan, penyalahgunaan, penyimpangan, dan kegiatan melawan hukum;

(d) membangun, menjalankan, atau membela tuntutan hukum;

(e) memenuhi kewajiban hukum, regulasi, penegakan hukum, sanksi, atau pelaporan; dan

(f) menjalankan kegiatan tata kelola internal, manajemen risiko, dan penanganan insiden.

2. Definisi

Untuk keperluan Kebijakan ini:

“Data Pribadi”	berarti setiap informasi yang berkaitan dengan orang perseorangan yang teridentifikasi atau dapat diidentifikasi, atau konsep setara menurut hukum yang berlaku.
“Data Pribadi Sensitif”	berarti setiap kategori Data Pribadi yang tunduk pada pelindungan lebih tinggi menurut hukum yang berlaku, termasuk, sepanjang relevan, data biometrik, data dokumen identitas, dan data yang mengungkapkan karakteristik yang dilindungi.
“Pelanggan Badan Usaha”	berarti setiap badan hukum, pengguna badan usaha, mitra, merchant, lembaga, atau organisasi lain yang menggunakan atau hendak menggunakan Layanan kami.
“Pemrosesan”	berarti setiap tindakan atau rangkaian tindakan terhadap Data Pribadi, baik dengan sarana otomatis maupun tidak, termasuk pengumpulan, pencatatan, penyusunan, penstrukturan, penyimpanan, penggunaan, penelaahan, pengungkapan, pengalihan, penggabungan, pembatasan, penghapusan, atau pemusnahan.

3. Kategori Data Pribadi yang Kami Proses

Kategori Data Pribadi yang kami proses bergantung pada sifat hubungan, konfigurasi Layanan tertentu, alur kerja yang berlaku, dan hukum yang berlaku.

3.1. Data Pribadi Pengguna Situs Web dan Personel Pelanggan

Kami dapat memproses kategori Data Pribadi berikut:

(a) Data identitas dan kontak, seperti nama lengkap, nama perusahaan, jabatan, alamat surel bisnis, nomor telepon, negara, dan rincian kontak lainnya;

(b) Data permintaan informasi dan korespondensi, seperti isi formulir, surel, permintaan demo, permintaan dukungan, permintaan pertemuan, rincian penjadwalan panggilan, dan komunikasi lain yang Anda kirimkan kepada kami;

(c) Data akun dan onboarding, seperti kredensial akun, data ruang kerja, pengenal proyek, metadata kunci API, status integrasi, rincian pendaftaran uji coba, informasi langganan, dan riwayat dukungan;

(d) Data teknis dan penggunaan, seperti alamat IP, jenis peramban, jenis perangkat, sistem operasi, bahasa, zona waktu, URL rujukan, log sesi, tampilan halaman, data clickstream, cap waktu, data kegagalan sistem dan diagnostik, serta telemetri serupa;

(e) Data cookie dan teknologi serupa, seperti pengenal cookie, pengenal perangkat, pengenal sesi, dan data lain yang dikumpulkan melalui cookie, SDK, piksel, tag, atau teknologi serupa;

(f) Data pemasaran dan preferensi, seperti preferensi persetujuan, status langganan buletin, keikutsertaan acara, preferensi komunikasi, dan riwayat tanggapan;

(g) Data pembayaran, penagihan, dan komersial, sepanjang relevan, seperti rincian kontak penagihan, data faktur, catatan transaksi, dan informasi hubungan komersial; dan

(h) Data lain yang Anda sampaikan kepada kami secara sukarela.

3.2. Data Pribadi Pengguna Akhir Pelanggan Badan Usaha

Bergantung pada Layanan tertentu yang digunakan dan konfigurasi Pelanggan Badan Usaha, kami dapat memproses sebagian atau seluruh kategori Data Pribadi berikut atas nama Pelanggan Badan Usaha:

(a) Data identifikasi, seperti nama lengkap, tanggal lahir, kebangsaan, kewarganegaraan, jenis kelamin sepanjang relevan, dan informasi pengenal lainnya;

(b) Data dokumen terbitan pemerintah, seperti rincian paspor, kartu identitas, izin tinggal, visa, surat izin mengemudi, atau dokumen serupa, termasuk nomor dokumen, instansi penerbit, tanggal penerbitan, tanggal kedaluwarsa, gambar dokumen, data barcode, serta data yang diekstraksi dari dokumen tersebut;

(c) Data gambar dan video, seperti swafoto, potret, foto, pengambilan gambar langsung, bingkai video, dan data interaksi liveness;

(d) Data biometrik atau data terkait perbandingan wajah, apabila Layanan atau alur kerja yang bersangkutan menuntut pemrosesan demikian dan sepanjang diizinkan hukum yang berlaku, termasuk masukan perbandingan wajah, sinyal liveness, sinyal deteksi pemalsuan, dan, sepanjang diperlukan secara teknis, ciri biometrik atau data perbandingan turunannya;

(e) Hasil verifikasi dan penyaringan, seperti pemeriksaan keaslian dokumen, hasil pencocokan wajah, hasil liveness, hasil penyaringan sanksi/PEP/daftar pantauan, penanda risiko, indikator penipuan, serta skor keyakinan atau kemiripan;

(f) Data verifikasi badan usaha / KYB, termasuk data registrasi perusahaan, dokumen korporasi, informasi pemilik manfaat, data perwakilan, dan rincian penanda tangan berwenang;

(g) Data perangkat, jaringan, dan risiko, seperti alamat IP, pengenal perangkat, lingkungan teknis, cap waktu akses, geolokasi yang disimpulkan dari alamat IP sepanjang diizinkan, serta sinyal antipenipuan / antipenyalahgunaan;

(h) Data transaksi dan manajemen kasus, sepanjang relevan dengan Layanan yang dikonfigurasi, seperti nomor kasus onboarding, status alur kerja, komentar operator, hasil peninjauan, log audit, dan data pendukung keputusan; dan

(i) Data dukungan dan audit, termasuk catatan masalah yang dilaporkan, materi penyelesaian masalah, lampiran dukungan, dan log administratif.

4. Sumber Data Pribadi

Kami dapat mengumpulkan Data Pribadi:

(a) langsung dari Anda ketika Anda mengunjungi Situs Web, menghubungi kami, mendaftar uji coba, meminta demo, membuat akun, berlangganan komunikasi, atau berinteraksi dengan kami melalui cara lain;

(b) secara otomatis dari perangkat atau peramban Anda melalui cookie, log, analitik, dan teknologi serupa;

(c) dari Pelanggan Badan Usaha kami, apabila mereka mengirimkan Data Pribadi Pengguna Akhir Pelanggan Badan Usaha ke dalam Layanan;

(d) dari penyedia layanan, mitra bisnis, reseller, integrator, dan pihak ketiga lain yang bertindak atas instruksi Anda atau Pelanggan Badan Usaha;

(e) dari sumber yang tersedia untuk umum, daftar sanksi, daftar pantauan, registri perusahaan, basis data penipuan, dan sumber serupa, sepanjang relevan dengan Layanan dan diizinkan hukum; dan

(f) dari sistem korporasi internal, afiliasi, atau entitas grup, sepanjang relevan dengan operasional bisnis yang sah.

5. Tujuan Pemrosesan dan Dasar Hukum

5.1. Tujuan kami sendiri

Kami dapat memproses Data Pribadi untuk tujuan berikut:

(a) mengoperasikan, mengelola, mengamankan, dan menyempurnakan Situs Web;

(b) menanggapi permintaan informasi, menyediakan demo, mengatur pertemuan, dan berkomunikasi dengan calon pelanggan, pelanggan, mitra, serta kontak bisnis lainnya;

(d) memberikan dukungan, memelihara dokumentasi, menyelesaikan masalah, dan mengelola hubungan dengan pelanggan;

(e) mengirimkan pemberitahuan terkait layanan, pemberitahuan hukum, komunikasi administratif, dan, sepanjang diizinkan, komunikasi pemasaran;

(f) menganalisis penggunaan Situs Web, meningkatkan pengalaman pengguna, mengukur keterlibatan, mengembangkan fitur baru, dan menyempurnakan Layanan kami;

(g) mendeteksi, mencegah, menyelidiki, dan menangani penipuan, penyalahgunaan, akses tanpa hak, insiden keamanan, serta perbuatan merugikan atau melawan hukum lainnya;

(h) memenuhi kewajiban hukum, regulasi, akuntansi, perpajakan, sanksi, dan pelaporan; dan

(i) membangun, menjalankan, atau membela tuntutan hukum serta melindungi hak, sistem, personel, pelanggan, dan bisnis kami.

Bergantung pada keadaan dan hukum yang berlaku, dasar hukum pemrosesan data Anda oleh kami sebagai pengendali tunggal dapat mencakup:

(i) pelaksanaan kontrak atau langkah yang diambil atas permintaan Anda sebelum kontrak dibuat;

(ii) kepentingan sah kami;

(iii) persetujuan Anda;

(iv) pemenuhan kewajiban hukum; dan/atau

(v) dasar hukum lain yang tersedia menurut hukum yang berlaku.

5.2. Data Pengguna Akhir Pelanggan yang diproses atas nama Pelanggan Badan Usaha

Apabila kami memproses Data Pribadi atas nama Pelanggan, Pelanggan yang bersangkutan menentukan dasar hukum yang berlaku bagi pemrosesan tersebut. Dasar hukum yang bersangkutan dapat mencakup, bergantung pada alur kerja Pelanggan dan hukum yang berlaku:

(a) pelaksanaan kontrak dengan Pengguna Akhir Pelanggan;

(b) pemenuhan kewajiban hukum atau regulasi, termasuk kewajiban KYC/AML;

(d) perlindungan terhadap pencurian identitas, penyamaran identitas, dan penyalahgunaan lainnya;

(e) persetujuan tegas, apabila diwajibkan; dan/atau

(f) dasar sah lain yang tersedia menurut hukum yang berlaku.

5.3. Tujuan Terbatas Kami sebagai Pengendali

Apabila kami memproses data Layanan terkait untuk tujuan terbatas kami sendiri, dasar hukum kami dapat mencakup:

(a) kepentingan sah dalam menjaga keamanan Layanan, kestabilan, pencegahan penyalahgunaan, pencatatan, dan tata kelola internal;

(b) pemenuhan kewajiban hukum;

(d) dasar hukum lain yang diizinkan hukum yang berlaku.

6. Pemrosesan Otomatis dan Keluaran Layanan

Layanan tertentu dapat menggunakan perkakas otomatis untuk menganalisis dokumen, gambar wajah, sinyal liveness, kecocokan daftar pantauan, sinyal teknis, atau indikator penipuan.

Apabila kami memproses data atas nama Pelanggan Badan Usaha:

(a) pemrosesan tersebut lazimnya dilaksanakan sesuai konfigurasi dan instruksi Pelanggan Badan Usaha;

(b) Pelanggan Badan Usaha bertanggung jawab menilai apakah suatu keputusan yang berakibat hukum dapat didasarkan pada keluaran tersebut serta memastikan bahwa penggunaannya mematuhi hukum yang berlaku; dan

(c) Kebijakan Situs Web ini tidak kami maksudkan untuk menggantikan pemberitahuan privasi yang secara terpisah wajib disampaikan Pelanggan Badan Usaha kepada pengguna akhirnya sendiri.

7. Cookie dan Teknologi Serupa

Kami dapat menggunakan cookie, SDK, tag, piksel, penyimpanan lokal, dan teknologi serupa untuk:

(a) memastikan Situs Web beroperasi sebagaimana mestinya, andal, dan aman;

(b) mengingat preferensi dan pengaturan pengguna;

(d) meningkatkan fungsionalitas dan pengalaman pengguna; dan

(e) sepanjang diizinkan, mendukung kegiatan analitik, komunikasi, atau pemasaran.

Apabila diwajibkan hukum, kami akan meminta persetujuan Anda sebelum menempatkan cookie non-esensial atau teknologi serupa pada perangkat Anda. Anda juga dapat mengelola cookie melalui pengaturan peramban atau perkakas preferensi cookie yang kami sediakan.

8. Pengungkapan Data Pribadi

Kami dapat mengungkapkan Data Pribadi kepada kategori penerima berikut, sepanjang diperlukan dan diizinkan hukum:

(a) afiliasi dan entitas grup kami;

(b) penyedia hosting cloud, penyedia infrastruktur, penyedia analitik, penyedia CRM, perkakas dukungan pelanggan, penyedia komunikasi, mitra teknologi identitas dan antipenipuan, penyedia data penyaringan, serta penyedia layanan lain yang bertindak atas nama kami;

(d) Pelanggan Badan Usaha, sepanjang relevan dengan penyediaan Layanan kepada mereka, dukungan, penanganan kasus, atau penanganan permintaan Pengguna Akhir Pelanggan Badan Usaha;

(e) pihak lawan dan penasihat sehubungan dengan penggabungan, pengambilalihan, reorganisasi, pendanaan, penjualan aset, atau transaksi korporasi serupa;

(f) pengadilan yang berwenang, regulator, lembaga pengawas, aparat penegak hukum, otoritas sanksi, otoritas perpajakan, atau otoritas publik lainnya, apabila diwajibkan atau diizinkan hukum; dan

(g) pihak lain mana pun dengan persetujuan Anda atau atas instruksi terdokumentasi Anda.

Kami juga dapat mengungkapkan informasi teragregasi, teranonimkan, atau yang identitasnya telah dihilangkan sehingga tidak mengidentifikasi individu, dengan tunduk pada hukum yang berlaku.

9. Pengalihan Lintas Negara

Kami beroperasi secara internasional dan dapat memproses Data Pribadi di Uni Emirat Arab serta di yurisdiksi lain tempat kami, afiliasi kami, Pelanggan Badan Usaha kami, atau penyedia layanan kami beroperasi.

Apabila Data Pribadi dialihkan lintas negara, kami akan mengambil langkah yang dirancang untuk memastikan tingkat pelindungan yang memadai sesuai hukum yang berlaku. Langkah tersebut dapat mencakup, apabila diwajibkan:

(a) penyandaran pada penetapan tingkat pelindungan yang memadai;

(b) pengamanan kontraktual;

(d) langkah pengamanan teknis dan organisasi; dan/atau

(e) mekanisme pengalihan lain yang diakui hukum yang berlaku.

10. Masa Penyimpanan Data

Kami menyimpan Data Pribadi hanya selama diperlukan untuk tujuan yang diuraikan dalam Kebijakan ini, kecuali apabila masa penyimpanan yang lebih lama diwajibkan atau diizinkan hukum.

Masa penyimpanan ditentukan dengan memperhatikan faktor-faktor seperti:

(a) sifat dan tingkat sensitivitas data;

(b) tujuan pengumpulan data;

(d) jangka waktu daluwarsa menurut peraturan perundang-undangan yang berlaku;

(e) persyaratan hukum, regulasi, akuntansi, audit, dan pelaporan;

(f) kebutuhan keamanan, pencegahan penipuan, dan pencegahan penyalahgunaan;

(g) instruksi terdokumentasi dan pengaturan kontraktual Pelanggan, apabila kami bertindak sebagai prosesor; dan

(h) kebutuhan untuk membangun, menjalankan, atau membela tuntutan hukum.

Apabila kami memproses Data Pribadi Pengguna Akhir Pelanggan Badan Usaha atas nama suatu Pelanggan Badan Usaha, pada umumnya kami menyimpan dan menghapus data tersebut sesuai kontrak yang bersangkutan, instruksi Pelanggan Badan Usaha, konfigurasi sistem, dan hukum yang berlaku.

11. Keamanan Data

Kami menerapkan langkah teknis, organisasi, kontraktual, dan administratif yang wajar dan memadai, yang dirancang untuk melindungi Data Pribadi dari akses, perolehan, pengungkapan, perubahan, kehilangan, penyalahgunaan, atau pemusnahan secara tanpa hak maupun melawan hukum.

Langkah tersebut dapat mencakup, sepanjang relevan:

(a) pengendalian akses dan izin berbasis peran;

(b) enkripsi saat transit dan/atau saat tersimpan sepanjang relevan;

(d) pemisahan lingkungan sistem;

(e) praktik pengembangan dan pengujian yang aman;

(f) manajemen kerentanan;

(g) prosedur penanganan insiden;

(h) uji tuntas vendor; dan

(i) kewajiban kerahasiaan dan keamanan bagi karyawan.

Tidak ada sistem, jaringan, atau metode pengiriman melalui internet yang sepenuhnya aman. Oleh karena itu, meskipun kami mengambil langkah yang memadai, kami tidak dapat menjamin keamanan mutlak.

12. Hak Anda

Dengan tunduk pada hukum yang berlaku, Anda dapat memiliki hak untuk:

(a) memperoleh informasi mengenai Data Pribadi Anda yang kami simpan;

(b) meminta akses atas Data Pribadi Anda;

(d) meminta penghapusan atau pemusnahan Data Pribadi;

(e) meminta pembatasan pemrosesan;

(f) mengajukan keberatan atas pemrosesan tertentu;

(g) menarik persetujuan, apabila pemrosesan didasarkan pada persetujuan;

(h) meminta keterpindahan Data Pribadi, sepanjang berlaku;

(i) mengajukan keberatan atas pemrosesan otomatis atau pemrofilan tertentu, sepanjang berlaku; dan

(j) mengajukan pengaduan kepada lembaga pengawas yang berwenang.

12.1. Pengguna Situs Web dan Personel Pelanggan

Apabila Anda berinteraksi langsung dengan kami dan kami memproses Data Pribadi Anda sebagai pengendali, Anda dapat mengajukan permintaan kepada kami melalui rincian kontak yang tercantum di bawah ini.

12.2. Pengguna Akhir Pelanggan Badan Usaha

Apabila Data Pribadi Anda dikirimkan ke dalam Layanan oleh atau atas nama salah satu Pelanggan Badan Usaha kami, Pelanggan Badan Usaha tersebut lazimnya menjadi titik kontak utama bagi permintaan Anda, karena pada umumnya pihak itulah yang menentukan tujuan dan sarana pemrosesan yang bersangkutan.

Apabila Anda menghubungi kami secara langsung terkait data Pengguna Akhir Pelanggan Badan Usaha:

(a) kami dapat meminta informasi yang secara wajar diperlukan untuk memverifikasi identitas Anda;

(b) kami dapat meneruskan permintaan Anda kepada Pelanggan Badan Usaha yang bersangkutan; dan

(c) kami dapat menanggapi secara langsung apabila diwajibkan atau diizinkan oleh hukum yang berlaku, kontrak, atau kebutuhan operasional.

13. Privasi Anak

Situs Web dan Layanan ditujukan untuk penggunaan bisnis dan profesional serta tidak diperuntukkan bagi anak.

Kami tidak dengan sengaja mengumpulkan Data Pribadi secara langsung dari anak melalui Situs Web, kecuali apabila pemrosesan demikian secara tegas didukung oleh dasar hukum yang memadai, pemberitahuan yang memadai, dan seluruh kewenangan yang diwajibkan menurut hukum yang berlaku.

Apabila Anda menduga seorang anak telah memberikan Data Pribadi kepada kami secara melawan hukum, silakan hubungi kami agar kami dapat mengambil langkah yang semestinya.

14. Tautan Pihak Ketiga

Situs Web dapat memuat tautan ke situs web, perkakas, atau layanan pihak ketiga. Kebijakan ini tidak berlaku bagi situs web, produk, atau layanan pihak ketiga yang tidak kami kendalikan. Kami menganjurkan Anda membaca pemberitahuan privasi pihak ketiga tersebut.

15. Perubahan atas Kebijakan ini

Kami dapat mengubah atau memperbarui Kebijakan ini dari waktu ke waktu untuk mencerminkan perubahan hukum, regulasi, praktik bisnis kami, Layanan kami, atau fungsionalitas Situs Web.

Versi yang diperbarui mulai berlaku pada saat dimuat di Situs Web, kecuali apabila ditentukan tanggal yang lebih kemudian. Apabila diwajibkan hukum yang berlaku, kami akan menyampaikan pemberitahuan tambahan atau meminta persetujuan ulang.

16. Rincian Kontak

Apabila Anda memiliki pertanyaan, permintaan, atau pengaduan mengenai Kebijakan ini atau pemrosesan Data Pribadi oleh kami, silakan hubungi:

NEUROVISION GLOBAL INTELLIGENCE - FZCO

Nomor Registrasi:	72252
Nomor Izin Usaha:	74254
Kedudukan terdaftar:	IFZA Business Park, DDP, PO Box 342001, Dubai, United Arab Emirates
Surel:	top@nv.global