1. Siapa yang mengelola data Anda
Ponjen mengelola aplikasi ini dan bertindak sebagai Pengendali Data Pribadi atas data yang Anda berikan di dalamnya, sesuai UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi.
Fasilitas pembiayaan PayLater disediakan oleh BPR KS, lembaga keuangan berizin dan diawasi Otoritas Jasa Keuangan. BPR KS mengelola sendiri data yang berkaitan dengan keputusan kredit, limit, dan tagihan Anda.
2. Data yang kami kumpulkan
- Data identitas: nama, NIK, tempat dan tanggal lahir, jenis kelamin, alamat, status perkawinan, pekerjaan.
- Dokumen: foto KTP, Kartu Keluarga, dan STNK kendaraan.
- Data kontak: nomor HP dan alamat email.
- Data kendaraan: nomor polisi, nomor rangka, dan nomor mesin.
- Data keuangan: penghasilan bulanan yang Anda isi, serta riwayat transaksi dan pembayaran.
- Lokasi presisi: dibaca hanya saat Anda melakukan transaksi pembelian BBM, untuk memastikan Anda benar-benar berada di SPBU terdaftar. Ponjen tidak melacak lokasi Anda di latar belakang.
- Data perangkat: informasi teknis dasar yang diperlukan untuk keamanan dan pencegahan penipuan.
3. Untuk apa data digunakan
- Memverifikasi identitas Anda dan mencegah pemalsuan.
- Meneruskan pengajuan Anda kepada BPR KS untuk dinilai. Ponjen tidak menentukan keputusan kredit maupun besar limit Anda.
- Memastikan limit PayLater hanya dipakai untuk pembelian BBM di SPBU terdaftar.
- Mendeteksi penipuan, termasuk pemalsuan lokasi dan penyalahgunaan limit.
- Menampilkan tagihan dan meneruskan pembayaran Anda kepada mitra pembiayaan.
- Memenuhi kewajiban hukum, termasuk pencatatan dan pelaporan yang diwajibkan regulator.
4. Dasar pemrosesan
Kami memproses data Anda berdasarkan persetujuan yang Anda berikan pada layar Persetujuan di aplikasi, pelaksanaan perjanjian pembiayaan, dan pemenuhan kewajiban hukum. Anda dapat menarik persetujuan kapan saja, dengan konsekuensi bahwa layanan PayLater tidak dapat dilanjutkan.
5. Siapa yang menerima data Anda
- BPR KS, sebagai pemberi pembiayaan, untuk verifikasi identitas dan penilaian kredit.
- Penyelenggara Sertifikasi Elektronik yang ditunjuk BPR KS untuk verifikasi identitas dan tanda tangan elektronik.
- SPBU tempat Anda bertransaksi, terbatas pada data yang diperlukan untuk memproses transaksi.
- Penyedia infrastruktur teknologi yang kami gunakan untuk penyimpanan data, terikat perjanjian kerahasiaan.
- Otoritas berwenang, apabila diwajibkan oleh peraturan perundang-undangan.
Foto dokumen Anda diproses oleh sistem pengenalan teks milik Ponjen sendiri dan tidak dikirim ke penyedia OCR pihak ketiga. Kami tidak menjual data pribadi Anda kepada siapa pun.
6. Penyimpanan dan keamanan
Dokumen identitas disimpan pada penyimpanan tertutup yang hanya dapat diakses melalui tautan berbatas waktu oleh petugas yang berwenang. PIN Anda disimpan dalam bentuk terenkripsi satu arah dan tidak pernah dapat dibaca kembali, termasuk oleh kami.
7. Berapa lama data disimpan
Data identitas dan dokumen disimpan selama Anda menjadi nasabah. Setelah akun dihapus, dokumen identitas dan data kontak dihapus, sedangkan catatan transaksi dan kredit disimpan tanpa identitas selama 5 tahun karena diwajibkan oleh ketentuan retensi data keuangan dan APU-PPT, lalu dihapus.
8. Hak Anda
- Meminta akses dan salinan data pribadi Anda.
- Meminta perbaikan data yang tidak akurat.
- Menarik persetujuan pemrosesan.
- Meminta penghapusan akun dan data Anda — lihat Hapus Akun.
- Mengajukan keberatan atau keluhan atas pemrosesan data Anda.
Untuk menggunakan hak-hak ini, hubungi privasi@ponjens.com. Kami menjawab paling lambat 3 x 24 jam hari kerja.
9. Anak di bawah umur
Layanan ini hanya untuk pengguna berusia 18 tahun ke atas. Kami tidak dengan sengaja mengumpulkan data anak di bawah umur.
10. Perubahan kebijakan
Apabila kebijakan ini berubah, kami memberitahukannya melalui aplikasi sebelum perubahan berlaku. Versi terkini selalu tersedia di halaman ini.
11. Kontak
Pertanyaan umum: dukungan@ponjens.com
Pelindungan data pribadi: privasi@ponjens.com