Kebijakan Privasi

A. Pendahuluan

Zirang Group (selanjutnya disebut “Perusahaan”, “Kami”, atau “Zirang Group”) menyadari sepenuhnya pentingnya pelindungan Data Pribadi pelanggan. Kami berkomitmen penuh untuk melindungi kerahasiaan dan keamanan data perseorangan yang teridentifikasi secara tersendiri maupun kombinasi, baik melalui sistem elektronik maupun non-elektronik (“Data Pribadi”). Kebijakan ini disusun dengan kepatuhan penuh terhadap Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi beserta regulasi turunannya.

Kebijakan Privasi ini menjelaskan tata cara Kami dalam mengumpulkan, menggunakan, mengungkapkan, menyimpan, mengolah, dan menghapus (“Pemrosesan Data Pribadi”), serta pelibatan Pihak Ketiga sehubungan dengan penyediaan Produk dan/atau Layanan Kami melalui kantor cabang, situs web, aplikasi, maupun platform digital lainnya.

B. Ruang Lingkup dan Persetujuan Pengguna

Dengan mengakses platform Kami, menggunakan Produk dan/atau Layanan Kami, atau menyerahkan Data Pribadi secara langsung maupun melalui perwakilan sah, Anda secara hukum menyatakan dan menjamin bahwa:

• Anda telah membaca, memahami, dan menyetujui seluruh ketentuan dalam Kebijakan Privasi ini.
• Seluruh Data Pribadi yang Anda berikan adalah sah, akurat, dan mutakhir.
• Apabila Anda memberikan Data Pribadi milik pihak lain (seperti pasangan, anggota keluarga, atau pihak yang diwakili), Anda menjamin telah memperoleh persetujuan eksplisit dari subjek data yang bersangkutan.
• Segala konsekuensi hukum yang timbul akibat ketidakakuratan atau ketidaksahan Data Pribadi yang diberikan sepenuhnya menjadi tanggung jawab Anda.

C. Pengumpulan dan Kategori Data Pribadi

Kami mengumpulkan Data Pribadi bersifat umum maupun spesifik dari berbagai sumber (seperti interaksi langsung, penggunaan platform, transaksi, hingga sumber publik yang sah). Kategori data yang Kami kumpulkan meliputi:

• Data Identitas & Kontak: Nama lengkap, NIK/Paspor, tempat/tanggal lahir, jenis kelamin, alamat domisili, nomor telepon, dan alamat e-mail.
• Data Transaksi & Interaksi: Rekaman komunikasi, riwayat laporan/keluhan, kunjungan ke kantor/cabang, dan partisipasi dalam acara atau promosi.
• Data Teknis & Perangkat: Alamat IP, jenis peramban (browser), sistem operasi, cookies, pixel tags, lokasi geografis (geolocation), serta pola penggunaan situs/aplikasi Kami.
• Data Biometrik: Gambar wajah atau identifikasi unik lainnya (apabila diperlukan untuk verifikasi layanan tertentu).

D. Tujuan Pemrosesan Data Pribadi

Kami memproses Data Pribadi Anda secara terukur untuk tujuan operasional, komersial, dan kepatuhan, termasuk namun tidak terbatas pada:

• Layanan Utama: Menyediakan Produk dan/atau Layanan, memproses transaksi, dan merespons pertanyaan atau keluhan pelanggan.
• Pemasaran & Komunikasi: Menyampaikan penawaran, materi promosi, undangan acara dari ekosistem Zirang Group, dan komunikasi lintas kanal (e-mail, SMS, media sosial, push notifications).
• Pengembangan Bisnis: Menganalisis tren pasar, riset, pengembangan produk, dan peningkatan User Experience (UX).
• Keamanan & Kepatuhan: Melakukan verifikasi identitas (KYC), mencegah tindak kecurangan (fraud), mitigasi risiko, audit internal, serta memenuhi kewajiban perpajakan dan regulasi pemerintah.

E. Dasar Hukum Pemrosesan

Pemrosesan Data Pribadi Anda senantiasa dilandasi oleh satu atau lebih dasar hukum berikut:

• Persetujuan Eksplisit: Persetujuan sah dari Anda selaku subjek data.
• Pelaksanaan Kontrak: Pemenuhan kewajiban pra-kontrak maupun kontrak dengan Anda.
• Kepatuhan Hukum: Pelaksanaan kewajiban hukum atau perintah dari otoritas yang berwenang.
• Kepentingan Vital: Pelindungan terhadap keselamatan atau kelangsungan hidup subjek data.
• Kepentingan yang Sah (Legitimate Interest): Kepentingan bisnis Perusahaan yang diukur sedemikian rupa agar tidak melanggar hak-hak fundamental Anda.

F. Pengungkapan kepada Pihak Ketiga

Untuk mengoptimalkan layanan, Kami dapat membagikan Data Pribadi Anda secara terbatas dan aman kepada:

• Anak perusahaan atau entitas yang terafiliasi dengan Zirang Group.
• Mitra penyedia infrastruktur TI, cloud computing, payment gateway, dan analitik data.
• Mitra pemasaran, agensi riset, dan penyelenggara layanan keuangan/asuransi.
• Auditor eksternal, konsultan hukum, dan penasihat profesional lainnya.
• Otoritas penegak hukum atau instansi pemerintah terkait berdasarkan ketentuan peraturan perundang-undangan.
• Pihak terkait dalam konteks aksi korporasi (seperti merger, akuisisi, atau restrukturisasi).

I. Hak Subjek Data Pribadi

Sesuai dengan hukum yang berlaku, Anda memiliki hak penuh atas Data Pribadi Anda, meliputi hak untuk:

• Meminta informasi, akses, dan salinan atas Data Pribadi Anda.
• Memperbarui atau mengoreksi ketidakakuratan data.
• Menarik persetujuan, menunda, atau membatasi pemrosesan data.
• Meminta penghapusan atau pemusnahan data (Hak untuk Dilupakan / Right to be Erasure), dengan tunduk pada pengecualian hukum.
• Meminta portabilitas dan interoperabilitas data.

Kami dapat membebankan biaya administrasi yang wajar untuk pemrosesan permintaan hak subjek data tertentu, serta berhak menolak permintaan yang bertentangan dengan kewajiban hukum Perusahaan.