IMLoket menghargai privasi dan keamanan informasi pengguna. Kebijakan Privasi ini menjelaskan jenis informasi yang dapat kami proses, tujuan penggunaannya, cara perlindungannya, serta pilihan dan hak Anda saat menggunakan layanan IMLoket. Kebijakan ini berlaku sesuai peraturan perundang-undangan yang relevan di Indonesia.
1. Ruang Lingkup
Kebijakan ini berlaku untuk website, aplikasi, akun pengguna, transaksi produk digital, layanan notifikasi, komunikasi pelanggan, dan fitur IMLoket lain yang merujuk pada kebijakan ini. Layanan eksternal yang dioperasikan pihak ketiga dapat memiliki ketentuan privasi tersendiri.
2. Informasi yang Dapat Kami Proses
Informasi yang diproses bergantung pada fitur yang digunakan dan dapat mencakup:
- Data akun: nama, nomor telepon, email, ID pengguna atau reseller, dan informasi pendaftaran yang relevan.
- Data transaksi: ID transaksi, produk, nomor tujuan, nominal, waktu, status, provider, saldo atau keterangan terkait transaksi.
- Data dukungan: isi percakapan, laporan kendala, dokumen atau tangkapan layar yang pengguna kirim secara sukarela.
- Data teknis: alamat IP, jenis browser dan perangkat, waktu akses, catatan kesalahan, serta log keamanan dan aktivitas sistem.
3. Tujuan Pemrosesan
- Menyediakan, mengaktifkan, dan mengelola akun serta layanan digital.
- Memproses, memverifikasi, memantau, dan merekonsiliasi transaksi.
- Mengirim pemberitahuan terkait transaksi dan layanan jika fitur tersebut digunakan.
- Menangani pertanyaan, keluhan, pengembalian atau penyelesaian kendala.
- Mendeteksi gangguan, meningkatkan kualitas dan keamanan layanan, serta mencegah penyalahgunaan.
- Memenuhi kewajiban hukum, administrasi, atau permintaan yang sah dari otoritas berwenang.
4. Dasar Pemrosesan
IMLoket memproses data berdasarkan dasar yang sesuai dengan kegiatan terkait, antara lain persetujuan jika diperlukan, pelaksanaan layanan atau perjanjian dengan pengguna, pemenuhan kewajiban hukum, dan kepentingan sah yang diperbolehkan peraturan. Ketika persetujuan khusus diwajibkan, kami akan memintanya secara terpisah.
5. Informasi Keuangan dan Kredensial
Data transaksi atau informasi pembayaran yang relevan dapat diproses untuk menjalankan layanan. Pengguna tidak boleh membagikan PIN ATM, password perbankan, OTP, CVV/CVC, API key, atau kredensial rahasia melalui kanal percakapan umum. Petugas dukungan rutin IMLoket tidak memerlukan password atau OTP Anda.
6. Notifikasi Transaksi
Jika pengguna mengaktifkan fitur notifikasi atau integrasi transaksi, informasi terkait dana masuk atau keluar, waktu, nominal, referensi, dan status transaksi dapat diproses sejauh diperlukan untuk pencatatan, pengecekan, dan otomatisasi yang dipilih pengguna. Cakupan akses mengikuti izin dan konfigurasi fitur yang digunakan.
7. Cookie dan Penyimpanan Lokal
Website dapat menggunakan cookie, session storage, atau local storage untuk menjaga sesi, mengingat preferensi, meningkatkan keamanan, atau mendukung fungsi website. Pengaturan browser dapat digunakan untuk membatasi penyimpanan tertentu, tetapi beberapa fitur mungkin terpengaruh.
8. Penyedia Layanan Pihak Ketiga
Pelaksanaan layanan dapat melibatkan provider produk digital, penyedia pembayaran, hosting, infrastruktur, platform aplikasi, layanan jaringan, serta sistem komunikasi. Pihak terkait dapat memproses informasi yang diperlukan sesuai peran dan ketentuan mereka. Pengguna disarankan membaca kebijakan pihak ketiga saat menggunakan layanan tersebut.
9. Pembagian Informasi
IMLoket tidak menjual data pribadi pengguna untuk tujuan pemasaran. Data dapat dibagikan secara terbatas apabila diperlukan untuk pelaksanaan transaksi, dukungan teknis, keamanan, penyelesaian sengketa, atau pemenuhan kewajiban hukum. Pembagian dilakukan sesuai kebutuhan dan ketentuan yang berlaku.
10. Keamanan Informasi
IMLoket berupaya menerapkan langkah keamanan teknis dan organisasi yang wajar, seperti pembatasan akses, autentikasi, pengamanan koneksi, pemantauan kesalahan, dan pemeliharaan sistem sesuai kebutuhan. Tidak ada teknologi atau sistem internet yang sepenuhnya bebas risiko.
11. Keamanan Akun
Pengguna bertanggung jawab menjaga keamanan perangkat serta kerahasiaan username, password, PIN, token, API key, dan kode OTP. Gunakan kredensial unik dan kuat, hindari berbagi akun, dan segera hubungi kanal resmi apabila terdapat aktivitas yang tidak dikenal.
12. Penyimpanan dan Retensi
Data disimpan selama diperlukan untuk penyediaan layanan, penyelesaian transaksi, dukungan, keamanan, administrasi, atau kewajiban hukum. Jangka waktunya dapat berbeda menurut kategori data dan dasar pemrosesannya. Ketika tidak lagi diperlukan, data dapat dihapus, dianonimkan, atau dibatasi pemrosesannya sesuai ketentuan yang berlaku.
13. Cadangan dan Log Sistem
Salinan informasi tertentu mungkin berada sementara di backup, log operasional, atau catatan keamanan untuk keperluan pemulihan dan investigasi. Penghapusan pada sistem utama tidak selalu langsung menghapus seluruh salinan cadangan; salinan tersebut dikelola sesuai siklus penyimpanan dan kewajiban yang berlaku.
14. Lokasi dan Transfer Data
Penggunaan infrastruktur pihak ketiga dapat melibatkan pemrosesan data di lokasi berbeda, termasuk di luar Indonesia. Apabila terjadi transfer data lintas negara, IMLoket akan memperhatikan persyaratan pelindungan data yang berlaku untuk transfer tersebut.
15. Hak Pengguna atas Data Pribadi
Sepanjang memenuhi persyaratan dan pengecualian hukum yang relevan, pengguna dapat meminta informasi tentang pemrosesan, akses, perbaikan, pembaruan, penghapusan, penghentian pemrosesan tertentu, serta menarik persetujuan untuk pemrosesan berbasis persetujuan. Permintaan dapat memerlukan verifikasi identitas yang proporsional.
16. Penghapusan Akun dan Data
Pengguna dapat mengajukan permintaan penghapusan akun atau data melalui kontak resmi. Beberapa informasi transaksi, keamanan, atau administrasi mungkin tetap perlu disimpan apabila diwajibkan atau diperbolehkan secara hukum. Kami akan menilai permintaan sesuai konteks dan ketentuan yang berlaku.
17. Data Anak
Layanan transaksi IMLoket ditujukan bagi pengguna yang memiliki kewenangan hukum untuk menggunakannya. Jika pemrosesan data anak diperlukan, ketentuan khusus yang berlaku, termasuk peran orang tua atau wali, akan diperhatikan. Orang tua atau wali dapat menghubungi kami terkait dugaan pemrosesan data anak yang tidak semestinya.
18. Pencegahan Penipuan
IMLoket dapat menelaah pola transaksi, alamat IP, percobaan login, catatan autentikasi, atau aktivitas tidak wajar guna mendeteksi penyalahgunaan. Jika diperlukan, akses ke fitur tertentu dapat dibatasi sementara berdasarkan pertimbangan keamanan dan ketentuan layanan.
19. Penanganan Insiden Keamanan
Apabila terjadi insiden keamanan data, IMLoket akan berupaya mengidentifikasi, mengendalikan, dan memulihkan dampaknya. Pemberitahuan kepada pihak yang terdampak atau otoritas akan dilakukan apabila dan sebagaimana diwajibkan peraturan yang berlaku.
20. Tautan Eksternal
Website atau aplikasi dapat menautkan ke layanan eksternal. Kami tidak mengendalikan praktik privasi penyedia tersebut. Sebelum mengirimkan informasi, periksa kebijakan dan keamanan layanan yang Anda kunjungi.
21. Tanggung Jawab Pengguna
Pengguna bertanggung jawab atas ketepatan informasi yang disampaikan dan wajib memastikan adanya dasar yang sah jika memasukkan data milik pihak lain, termasuk nomor tujuan transaksi atau informasi pelanggan.
22. Batasan dan Risiko
IMLoket berupaya menjaga keamanan layanan, namun risiko dapat timbul akibat perangkat yang terinfeksi, kebocoran kredensial, gangguan jaringan, atau insiden pihak ketiga. Bagian ini tidak mengesampingkan hak pengguna maupun tanggung jawab IMLoket yang diwajibkan hukum.
23. Pembaruan Kebijakan
Kebijakan ini dapat diperbarui seiring perkembangan fitur, operasi, dan peraturan. Versi yang berlaku akan ditampilkan pada halaman ini beserta tanggal pembaruan. Jika diperlukan, perubahan penting dapat diinformasikan melalui kanal resmi.
24. Persetujuan dan Pemberitahuan
Dengan menggunakan layanan, pengguna dapat membaca dan memahami informasi dalam kebijakan ini. Pernyataan ini bukan pengganti persetujuan spesifik yang wajib diperoleh berdasarkan hukum; persetujuan tersebut akan diminta secara terpisah apabila diperlukan.
25. Hukum yang Berlaku
Kebijakan ini mengacu pada peraturan perundang-undangan Republik Indonesia yang relevan, termasuk ketentuan pelindungan data pribadi dan penyelenggaraan sistem elektronik. Ketentuan hukum yang bersifat wajib tetap berlaku apabila terdapat perbedaan dengan isi kebijakan ini.
26. Kontak dan Permintaan Privasi
Untuk pertanyaan privasi, permintaan akses atau koreksi data, penghapusan, maupun laporan keamanan, hubungi kanal resmi berikut:
Support/Telegram: @imuncode
Email: support@imloket.com
Cantumkan informasi yang cukup untuk pemeriksaan, seperti ID akun atau ID transaksi bila relevan. Jangan mengirimkan PIN, password, OTP, atau kunci API.