1. Definisi

Data Pribadi: Setiap informasi yang dapat mengidentifikasi Anda secara langsung maupun tidak langsung, seperti nama, alamat email, nomor telepon, data keuangan, alamat IP, dan lain-lain.

Pemrosesan Data: Segala tindakan terhadap Data Pribadi, termasuk pengumpulan, perekaman, penyimpanan, pengubahan, penggunaan, pengungkapan, hingga penghapusan.

Subjek Data: Anda, sebagai individu pemilik Data Pribadi.

Pengendali Data: SinyoConnect, yang menentukan tujuan dan cara pemrosesan Data Pribadi.

Prosesor Data: Pihak ketiga yang memproses Data Pribadi atas nama dan instruksi SinyoConnect.

Platform: Situs web, aplikasi seluler, dan seluruh layanan digital yang disediakan oleh SinyoConnect.

Cookie: Berkas kecil yang ditempatkan pada perangkat Anda untuk merekam aktivitas dan preferensi tertentu.

2. Ruang Lingkup

Kebijakan ini berlaku untuk seluruh individu yang mendaftar, mengakses, atau menggunakan Platform dan layanan SinyoConnect, serta semua jenis Data Pribadi yang dikumpulkan melalui Platform, komunikasi elektronik, formulir daring, dan interaksi lainnya.

Kebijakan ini tidak berlaku untuk praktik privasi pihak ketiga yang mungkin memiliki tautan di Platform kami. Kami menyarankan Anda membaca kebijakan privasi masing-masing pihak ketiga.

3. Informasi yang Kami Kumpulkan

3.1. Data yang Anda Berikan Secara Langsung

• Data Identitas Diri: Nama lengkap, email, nomor telepon, ID Telegram, foto profil (jika diunggah).
• Data Keuangan: Nama bank, nomor rekening, nama pemegang rekening, kode IFSC/SWIFT, jenis dan nomor e-wallet.
• Data Verifikasi: Kode OTP, dokumen identitas (KTP/SIM/Paspor), bukti kepemilikan rekening, dan informasi biometrik bila diterapkan.
• Data Komunikasi: Rekaman percakapan dengan dukungan, tanggapan survei, isi pesan.

3.2. Data yang Dikumpulkan Secara Otomatis

• Data Teknis: Alamat IP, jenis perangkat, OS, browser, ISP, zona waktu, pengaturan bahasa, resolusi layar.
• Data Log Aktivitas: Halaman dikunjungi, durasi, klik, riwayat pencarian internal, kesalahan sistem.
• Data Penghasilan dan Transaksi: Riwayat tugas, estimasi penghasilan, permintaan pencairan, status transaksi.
• Data Keamanan: Log login (berhasil/gagal), perubahan kata sandi, perubahan metode pembayaran.

3.3. Data dari Pihak Ketiga

• Mitra Pembayaran: Konfirmasi status transfer, kode transaksi.
• Penyedia Verifikasi Identitas: Skor kecocokan dokumen, status verifikasi KYC/AML.
• Penyedia Analitik: Data agregat dan anonim.
• Media Sosial: Nama, email, foto profil jika akun dihubungkan.

3.4. Data Lokasi

Dengan izin eksplisit, kami dapat mengumpulkan data lokasi untuk keamanan akun. Tidak digunakan untuk profilasi penghasilan tanpa persetujuan.

3.5. Data Cookie dan Teknologi Pelacakan

Kami menggunakan cookie esensial, fungsional, analitik/kinerja, dan pemasaran (hanya dengan persetujuan). Preferensi dapat diatur di Pusat Preferensi Cookie.

4. Dasar Hukum Pemrosesan

• Kontrak: Untuk memenuhi kewajiban perjanjian layanan.
• Kepentingan Sah: Operasional bisnis wajar (pencegahan penipuan, peningkatan layanan, keamanan).
• Kewajiban Hukum: Mematuhi peraturan perpajakan, keuangan, AML.
• Persetujuan: Untuk pemasaran, cookie non-esensial, data lokasi. Dapat ditarik kapan saja.

5. Tujuan Penggunaan Data

5.1. Penyediaan dan Personalisasi Layanan

Pembuatan akun, verifikasi, tampilan dasbor penghasilan, rekomendasi tugas.

5.2. Pemrosesan Transaksi Keuangan

Kalkulasi penghasilan, validasi dan pemrosesan pencairan dana, deteksi penipuan.

5.3. Keamanan, Pencegahan Penipuan, dan Kepatuhan

Pemantauan login, verifikasi KYC, kepatuhan hukum.

5.4. Komunikasi Penting

Notifikasi transaksi, perubahan kebijakan, peringatan keamanan.

5.5. Dukungan Pelanggan

Penanganan keluhan, penyimpanan rekaman untuk kualitas.

5.6. Pengembangan dan Analitik

Analisis agregat, pengujian A/B, riset pengguna.

5.7. Pemasaran (Hanya dengan Persetujuan)

Buletin, penawaran khusus. Dapat berhenti berlangganan kapan saja.

6. Pengungkapan kepada Pihak Lain

Kami tidak menjual, menyewakan, atau memperdagangkan Data Pribadi. Pengungkapan terbatas pada:

• Mitra Pembayaran: Untuk pencairan dana.
• Penyedia Layanan: Hosting, verifikasi identitas, analitik, anti-penipuan (terikat kontrak).
• Kepatuhan Hukum: Perintah pengadilan, otoritas sah.
• Pengalihan Bisnis: Merger/akuisisi dengan perlindungan setara.

7. Transfer Data Lintas Batas

Server utama di Indonesia. Jika data ditransfer ke luar negeri, kami menjamin perlindungan memadai melalui Klausula Kontraktual Standar atau negara dengan tingkat perlindungan setara.

8. Keamanan Data

Enkripsi AES-256 dan TLS 1.3, firewall, IDS/IPS, kontrol akses berbasis peran (RBAC), autentikasi multi-faktor, audit dan pengujian penetrasi berkala, pelatihan staf. Pelanggaran data berisiko tinggi akan segera diberitahukan kepada Anda dan otoritas.

9. Retensi Data

Kategori Data	Periode Retensi
Data akun dan profil	Selama akun aktif + 2 tahun setelah penghapusan
Riwayat transaksi dan keuangan	Minimal 10 tahun (perpajakan)
Data komunikasi dukungan	3 tahun setelah tiket ditutup
Log keamanan dan akses	3 tahun
Cookie analitik (agregat)	Hingga 26 bulan
Data pemasaran	Hingga persetujuan ditarik atau akun dihapus

10. Hak Subjek Data

Anda memiliki hak akses, rektifikasi, penghapusan, pembatasan, portabilitas, penolakan, hak terkait keputusan otomatis, penarikan persetujuan, dan pengaduan. Permintaan diproses maksimal 30 hari setelah verifikasi identitas. Penghapusan akun dapat dilakukan melalui pengaturan atau dukungan.

11. Pengambilan Keputusan Otomatis dan Profilasi

Saat ini tidak ada keputusan otomatis murni yang berdampak hukum signifikan. Sistem otomatis hanya untuk flagging transaksi mencurigakan (ditinjau manual) dan rekomendasi tugas. Jika di masa depan diterapkan, kami akan meminta persetujuan eksplisit dan menyediakan intervensi manusia.

12. Cookie dan Teknologi Serupa

Digunakan untuk sesi, preferensi, analitik, dan pemasaran (dengan izin). Anda dapat mengelola melalui pengaturan peramban atau Pusat Preferensi Cookie kami.

13. Pemasaran Langsung

Hanya dengan persetujuan eksplisit. Dapat ditarik melalui tautan “Unsubscribe”, pengaturan akun, atau menghubungi kami. Data tidak dibagikan ke pengiklan pihak ketiga untuk pemasaran mereka tanpa izin.

14. Privasi Anak-Anak

Platform tidak untuk individu di bawah 18 tahun. Jika data anak ditemukan tanpa izin orang tua, kami akan segera menghapusnya. Orang tua/wali harap menghubungi kami jika mengetahui hal tersebut.

15. Tautan ke Situs Pihak Ketiga

Kami tidak bertanggung jawab atas praktik privasi situs eksternal. Harap baca kebijakan privasi mereka masing-masing.

16. Perubahan Kebijakan Privasi

Perubahan material akan diberitahukan melalui email dan/atau pemberitahuan di Platform minimal 14 hari sebelumnya. Tanggal “Terakhir Diperbarui” akan disesuaikan. Penggunaan berkelanjutan berarti menerima pembaruan.

17. Pengaduan dan Otoritas Pengawas

Anda dapat menghubungi kami terlebih dahulu untuk penyelesaian. Anda juga berhak mengadu ke Kementerian Komunikasi dan Informatika RI atau otoritas perlindungan data setempat.

18. Kontak Kami