Kebijakan Privasi

1. Ruang Lingkup dan Penerapan Kebijakan

1.1 PT Coda Indonesia (“Coda Indonesia”) dan/atau afiliasinya termasuk Coda Payments Pte. Ltd. (“Coda Singapore”) (secara bersama-sama disebut sebagai “Coda” dan “kita”, “kami”, atau “milik kami”) hanya mengumpulkan dan memproses data pribadi dari Anda sebagaimana diperlukan bagi kami untuk melakukannya atau apabila diperlukan sehubungan dengan dengan urusan kami dengan Anda. Kebijakan Privasi ini (“Kebijakan”) menetapkan praktik privasi kami sehubungan dengan pengumpulan, pemrosesan, penggunaan, pengungkapan, pengalihan, penahanan, penyimpanan, dan pembuangan Data Pribadi Anda ketika kami menyediakan layanan kami kepada Anda (“Layanan Coda”) dan berlaku apabila Anda berdomisili atau berlokasi di Indonesia. Jika terjadi konflik antara Kebijakan ini dan kebijakan privasi lainnya di Platform kami, Kebijakan ini akan mengontrol sejauh yang diperlukan untuk menyelesaikan konflik tersebut.

1.2 Saat Anda menerima Kebijakan ini, Anda menyetujui pengumpulan, pemrosesan, penggunaan, pengungkapan, pengalihan, penahanan atau penyimpanan, dan pembuangan Data Pribadi Anda dengan cara yang dijelaskan di bawah ini.

1.3 “Data Pribadi” mengacu pada informasi pribadi Anda sebagai individu, baik benar atau tidak, yang daripadanya Anda dapat diidentifikasi, baik dengan sendirinya atau bersama-sama dengan informasi lain yang kami miliki atau kemungkinan besar akan kami akses. Data Pribadi yang kami kumpulkan dan proses dapat mencakup:

(a) Nama depan dan nama belakang Anda;

(b) Alamat email;

(c) Nomor ponsel (atau MSISDN);

(d) Afiliasi penjual dan/atau alamat IP;

(e) Cookie dan/atau data statistik/analitis, seperti perilaku penelusuran Anda, sejauh Anda dapat diidentifikasi melalui ini;

(f) Dokumentasi yang dapat membantu kami untuk memverifikasi keakuratan informasi yang Anda berikan, seperti bukti identitas;

(g) Tautan media sosial atau profil publik Anda, dan informasi pribadi apapun yang mungkin terlihat di dalamnya, yang mungkin Anda berikan kepada kami dalam rangka transaksi dukungan pelanggan;

(h) Rincian dalam daftar riwayat hidup atau resume Anda, yang mungkin Anda berikan kepada kami selama melamar lowongan pekerjaan;

(i) Kata sandi akun yang mungkin Anda buat; dan

(j) Informasi pribadi lainnya yang mungkin Anda berikan kepada kami selama menggunakan Layanan Coda.

1.4 Kebijakan ini hanya berlaku untuk Data Pribadi yang kami miliki atau di bawah kendali kami.

1.5 Kami mengumpulkan dan memproses Data Pribadi Anda untuk memungkinkan Anda melakukan pembelian dari kami, operator jaringan seluler Anda, atau operator kanal pembayaran pihak ketiga yang relevan (“Kanal Pembayaran”), atau pedagang atau penerbit produk digital (“Publisher”) melalui platform seluler, server atau aplikasi basis data Coda, atau situs web di www.coda.co dan www.codashop.com  (“Platform”).

1.6 Kami berhak untuk mengubah Kebijakan ini dari waktu ke waktu tanpa pemberitahuan sebelumnya kepada Anda. Setiap perubahan akan tersedia dan dipublikasikan di Platform kami dan akan berlaku pada tanggal efektif yang ditetapkan di atas. Anda dapat menentukan apakah ada revisi yang telah dilakukan dengan mengacu pada tanggal terakhir kali Kebijakan ini diperbarui, yang ditetapkan di atas. Kami menyarankan Anda untuk memeriksa Kebijakan ini secara berkala untuk meninjau versi terbaru. Penggunaan Anda secara terus-menerus atas Layanan Coda setelah amandemen merupakan pengakuan dan penerimaan Anda atas perubahan tersebut.

2. Pengumpulan Data Pribadi

2.1 Kami mengumpulkan Data Pribadi Anda saat Anda menggunakan Layanan Coda atau berkomunikasi dengan kami. Dalam hal ini, Anda dapat memberikan Data Pribadi Anda kepada kami secara langsung, atau dapat dibagikan kepada kami oleh afiliasi atau anak perusahaan kami, Kanal Pembayaran, atau Publisher, sesuai dengan persetujuan Anda yang diberikan kepada pihak ketiga ini.

2.2 Anda juga dapat mengirimkan Data Pribadi kepada kami melalui metode lain, termasuk:

(a) sebagai tanggapan atas komunikasi kami;

(b) melalui media sosial atau forum online;

(c) melalui partisipasi dalam penawaran, program, atau promosi yang kami lakukan;

(d) saat melamar peluang kerja apa pun melalui halaman “Karier” di www.coda.co atau https://jobs.lever.co/codapayments;

(e) ketika Anda mendaftar untuk buletin kami;

(f) ketika Anda mengisi formulir pertanyaan Kemitraan dan Pemasaran di situs web kami www.coda.co; dan/atau

(g) Saat Anda masuk ke Layanan Coda dengan login sosial atau kredensial Anda dari platform pihak ketiga (misalnya, Facebook, Gmail). Kami mengumpulkan Data Pribadi yang telah Anda setujui untuk dibagikan melalui situs media sosial atau platform pihak ketiga yang bersangkutan.

2.3 Kami juga mengumpulkan informasi transaksi, seperti jumlah pembelian, tanggal pembelian, informasi tentang konten digital, barang dan/atau layanan yang Anda beli (“Data Transaksi”), guna mengejar kepentingan sah kami dan mematuhi kewajiban kontraktual kami untuk memberikan Anda akses ke Layanan Coda dan/atau Platform kami. Dalam kebanyakan kasus, ini tidak dianggap sebagai Data Pribadi karena identitas Anda tidak akan terlihat dari hal-hal tersebut. Namun, sejauh identitas Anda dapat ditentukan dari Data Transaksi, hal-hal tersebut akan dianggap dan diproses sebagai Data Pribadi berdasarkan Kebijakan ini. Anda menyetujui pengumpulan Data Transaksi dari Anda saat Anda menggunakan Layanan Coda dan/atau Platform kami.

2.4 Anda harus memberi kami informasi yang akurat dan tidak menyesatkan. Sehubungan dengan itu, kami berhak meminta dokumentasi untuk memverifikasi informasi yang Anda berikan kepada kami.

3. Penggunaan dan Pengungkapan Data Pribadi

3.1 Data Pribadi Anda akan diproses untuk tujuan berikut:

(a) Pemrosesan transaksi dan pengiriman konten;

(b) Kampanye pemasaran dan promosi; dan

(c) Penggunaan dan pengungkapan lain yang diizinkan. 

3.2 Pemrosesan Transaksi dan Pengiriman Konten

3.2.1 Sebagai agregator kanal pembayaran, distributor online konten digital, dan penyedia layanan terkait, Coda akan menggunakan Data Pribadi Anda dan membagikannya dengan pihak ketiga, termasuk afiliasi atau anak perusahaan kami, Kanal Pembayaran, dan Publisher, untuk tujuan memberikan Layanan Coda kepada Anda, atau jika itu merupakan bagian penting dalam berurusan dengan Anda. Anda menerima dan memahami bahwa:

(a) Data Pribadi Anda akan dibagikan antara Coda Indonesia dan Coda Singapore untuk tujuan yang dijelaskan dalam Bagian 3 Kebijakan ini, dan

(b) Coda Indonesia adalah pengendali Data Pribadi Anda, sedangkan Coda Singapore adalah pengolah yang melakukan pemrosesan atas nama Coda Indonesia.

3.2.2 Secara khusus, Data Pribadi Anda dapat diproses untuk hal-hal berikut:

(a) Memfasilitasi penggunaan Anda atas Layanan Coda;

(b) Memproses dan memverifikasi transaksi dan pembayaran online Anda di Platform kami;

(c) Menyelesaikan setiap perselisihan sehubungan dengan transaksi Anda;

(d) Mengurangi penipuan;

(e) Melindungi kepentingan sah kami;

(f) Menegakkan hak kontraktual kami; dan

(g) Memberikan Anda informasi yang Anda minta dari kami.

3.2.3 Data Pribadi Anda juga dapat dibagikan untuk tujuan di atas antara Coda dan:

(a) Publisher tempat Anda membeli konten; dan

(b) Kanal Pembayaran yang telah Anda pilih sebagai metode pembayaran Anda.

3.3 Kampanye Pemasaran dan Promosi

3.3.1 Dari waktu ke waktu, kami menjalankan kampanye pemasaran dan promosi di mana kami memberi penghargaan kepada pengguna kami karena menjadi pembeli teratas di Platform kami di Indonesia, untuk Publisher tertentu, atau dalam berbagai kategori lainnya. Untuk tujuan ini, kami dapat menganalisis Data Transaksi Anda dan menggunakan Data Pribadi Anda untuk menghubungi Anda, untuk memberi Anda hadiah yang ditawarkan untuk kampanye promosi tersebut, yang biasanya berupa kredit Publisher atau Kanal Pembayaran gratis, atau hadiah gratis lainnya. Kampanye promosi ini dilakukan oleh Coda, dan Data Pribadi Anda tidak akan dibagikan kepada pihak ketiga manapun untuk tujuan tersebut. Jika Anda ingin memilih untuk tidak menerima hadiah dan hadiah lainnya dari acara promosi kami, silakan hubungi kami.

3.3.2 Jika Anda memilih untuk menerima komunikasi pemasaran dan promosi, kami dapat menggunakan Data Pribadi Anda untuk memberitahukan Anda tentang kampanye pemasaran dan promosi yang berkaitan dengan salah satu Layanan Coda, atau yang dilakukan bersama, dalam kemitraan, atau sehubungan dengan Publisher, Kanal Pembayaran, atau pihak ketiga, dan kami dapat membagikan nama, alamat email, dan/atau nomor ponsel Anda dengan pihak-pihak tersebut untuk tujuan ini. Jika Anda ingin berhenti menerima komunikasi pemasaran dan promosi atau mengungkapkan Data Pribadi Anda untuk tujuan ini, silakan hubungi kami. Anda juga dapat memilih untuk tidak menerima email pemasaran dan promosi tersebut dengan mengklik tombol berhenti berlangganan yang disediakan dalam email tersebut.

3.4 Penggunaan dan Pengungkapan Lain yang Diizinkan

3.4.1 Anda menerima bahwa kami juga dapat menggunakan Data Pribadi Anda untuk tujuan berikut:

(a) Memelihara dan mengamankan akun pengguna apa pun yang mungkin Anda miliki dengan Coda;

(b) Memberitahukan Anda tentang hal-hal yang berkaitan dengan akun Anda atau transaksi Anda yang mungkin memerlukan perhatian Anda;

(c) Memproses permintaan layanan, menyelesaikan masalah, dan menanggapi pertanyaan atau umpan balik yang mungkin Anda komunikasikan kepada kami;

(d) Mengelola atau mematuhi mekanisme manajemen risiko atau keamanan internal kami;

(e) Melakukan analisis statistik atau riset pasar dan pelanggan, termasuk survei untuk memastikan kepuasan pelanggan. Harap perhatikan bahwa kami dapat membagikan Data Pribadi Anda dengan penyedia layanan pihak ketiga kami untuk tujuan tersebut;

(f) Meningkatkan pengalaman Anda dengan layanan layanan pelanggan kami; dan

(g) Memberitahukan Anda tentang perubahan material pada Kebijakan ini atau Syarat dan Ketentuan kami yang mungkin diperlukan. 

3.4.2 Anda memahami dan menerima bahwa kami juga dapat mengungkapkan Data Pribadi Anda kepada afiliasi atau anak perusahaan kami, Publisher, Kanal Pembayaran, atau pihak lain sebagaimana diizinkan atau diharuskan oleh undang-undang yang berlaku, seperti otoritas pemerintah atau regulator, atau orang lain yang diperlukan, untuk tujuan berikut :

(a) Untuk atau sehubungan dengan negosiasi atas merger, penjualan saham atau aset perusahaan, pembiayaan, akuisisi, divestasi, atau pembubaran atas semua atau sebagian bisnis kami; atau

(b) Jika kami meyakini bahwa pengungkapan secara wajar diperlukan untuk (i) mematuhi hukum, peraturan, proses hukum, atau permintaan pemerintah yang berlaku; (ii) membantu dalam penyelidikan atau proses apa pun; dan (iii) melindungi keamanan atau integritas Layanan Coda, kami, atau pengguna kami atau publik mana pun dari bahaya atau aktivitas ilegal

4. Pilihan, Hak, dan Pengecualian Anda

4.1 Anda berhak meminta Data Pribadi Anda dihapus atau menarik persetujuan untuk pemrosesannya, di mana kami memproses Data Pribadi Anda hanya berdasarkan persetujuan Anda. Jika Anda ingin Data Pribadi Anda dihapus, atau tidak ingin Data Pribadi Anda digunakan atau diproses untuk tujuan di atas, silakan hubungi kami. Namun, harap perhatikan bahwa jika Data Pribadi Anda dihapus atau Anda menarik persetujuan Anda untuk tujuan apapun yang disebutkan di atas, bergantung pada sifat permintaan Anda, kami mungkin tidak dalam posisi untuk terus menyediakan Layanan Coda kepada Anda, atau memproses dan menyelesaikan transaksi yang ingin Anda lakukan di Platform kami.

4.2 Anda berhak untuk mengakses, memperbarui, atau meminta koreksi Data Pribadi yang telah Anda berikan kepada kami setiap saat. Jika Anda ingin mengakses Data Pribadi yang kami miliki tentang Anda atau meminta kami memperbarui atau memperbaiki Data Pribadi Anda, Anda dapat menghubungi kami. Bergantung pada sifat permintaan Anda, kami dapat membebankan biaya administrasi yang wajar, yang akan kami informasikan kepada Anda sesegera mungkin.

5. Penyimpanan dan Pembuangan Data Pribadi

Data Pribadi Anda akan disimpan selama diperlukan untuk memenuhi atau menyelesaikan tujuan pengumpulannya dan sampai tidak diperlukan lagi untuk tujuan hukum atau bisnis lainnya. Setelah itu, kami membuang Data Pribadi Anda dengan cara yang mencegah akses atau pemrosesan lebih lanjut, termasuk namun tidak terbatas pada penghapusan atau anonimisasi yang tidak dapat diubah.

6. Keamanan 

Coda melakukan upaya yang wajar untuk melindungi Data Pribadi Anda, untuk melindungi dari kehilangan, penyalahgunaan, modifikasi, akses atau pengungkapan yang tidak sah atau tidak disengaja, perubahan, atau penghancuran. Sayangnya, tidak ada transmisi atau penyimpanan data melalui Internet yang dapat dijamin sepenuhnya aman. Meskipun demikian, kami telah mengadopsi dan saat ini mempraktikkan langkah-langkah keamanan administratif, organisasi, teknis, dan fisik untuk melindungi Data Pribadi Anda sebaik mungkin menurut kapasitas wajar kami, termasuk namun tidak terbatas pada hal-hal berikut: 

(a) Membatasi akses Data Pribadi ke personel yang berwenang dan/atau diperlukan;

(b) Menerapkan solusi teknis untuk memastikan keamanan informasi;

(c) Pemantauan dan peninjauan berkelanjutan atas tindakan perlindungan Data Pribadi; dan

(d) Tindakan pengamanan lainnya, sebagaimana diwajibkan oleh hukum dan peraturan di Indonesia.

7. Pengalihan Internasional atas Data Pribadi

7.1 Coda beroperasi secara internasional. Oleh karena itu Anda menerima dan memahami bahwa kami dapat menyimpan dan memproses Data Pribadi Anda di luar Indonesia tempat kami beroperasi, atau membagikan Data Pribadi Anda dengan penerima (seperti Publisher, Kanal Pembayaran, atau afiliasi/anak perusahaan Coda) yang berlokasi di negara-negara di luar Indonesia, untuk memberikan Layanan Coda kepada Anda, memproses dan menyelesaikan transaksi yang ingin Anda lakukan di Platform kami, atau untuk tujuan lain apa pun yang ditetapkan dalam Kebijakan ini.

7.2 Dalam keadaan seperti itu, kami mengambil langkah-langkah untuk memastikan bahwa penerima di luar negeri harus memberikan standar perlindungan terhadap Data Pribadi yang ditransfer yang sebanding dengan perlindungan berdasarkan Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi serta peraturan terkait, perubahannya, pedoman, aturan penegakan, dll.

8. Pengumpulan Data Statistik

8.1 Kami mengumpulkan, dan juga mengizinkan pihak ketiga (termasuk namun tidak terbatas pada Amazon Web Services, Facebook, dan Google) untuk mengumpulkan informasi statistik terkait penggunaan situs web Anda dan aktivitas online saat Anda berinteraksi dengan Platform kami, menggunakan “cookies” dan teknologi serupa. Informasi statistik tersebut bersifat anonim dan tidak mengidentifikasi siapa Anda. Termasuk dalamnya kunjungan halaman, waktu dan tanggal akses, dan jenis peramban. Informasi ini dikumpulkan untuk analisis dan evaluasi guna membantu kami meningkatkan Platform dan Layanan Coda.

8.2 “Cookies” adalah fitur pada peramban Internet Anda yang menyimpan sejumlah kecil data di komputer Anda ketika Anda mengunjungi sebuah situs web. Mereka memungkinkan kami untuk mengenali perangkat atau peramban tertentu sehingga kami dapat mempersonalisasi dan menyusun konten sesuai preferensi Anda dan membuat layanan dan Platform kami lebih berguna bagi Anda. “Cookies” tidak memberi tahu kami siapa Anda kecuali Anda secara khusus memberi kami informasi pengenal pribadi. Anda mungkin dapat mengelola dan menghapus “cookies” dengan memilih opsi tertentu di peramban Anda.

8.3 Data statistik Anda dapat dibagikan dengan mitra pihak ketiga kami: (i) dengan siapa kami beriklan; (ii) yang membantu kami memberikan atau mengoptimalkan layanan kami; (iii) yang ingin memasarkan barang atau jasa mereka, yang mungkin menarik bagi Anda; atau (iv) yang ingin meningkatkan barang atau jasa mereka untuk diberikan kepada Anda.

9. Penggunaan di Bawah Umur

9.1 Layanan Coda dan Platform kami tidak ditujukan untuk orang di bawah usia dua puluh satu (21) (“di bawah umur“). Jika Anda masih di bawah umur, Anda dapat menggunakan Layanan Coda dan/atau Platform kami hanya dengan persetujuan, izin, dan pengawasan orang tua atau wali Anda, dengan tunduk pada batasan usia tertentu pada konten digital yang mungkin diberlakukan oleh pemerintah di Indonesia. 

9.2 Jika Anda adalah orang tua atau wali yang mengawasi anak di bawah umur yang ingin menggunakan Layanan Coda, dan Anda menerima Kebijakan ini atas nama mereka, Anda menyetujui pemrosesan Data Pribadi mereka sesuai dengan Kebijakan ini

10. Tautan ke Situs Web Lain

Platform kami mungkin berisi tautan ke situs web lain yang tidak kami kelola. Oleh karena itu, ketika mengunjungi situs web pihak ketiga ini, Anda harus membaca kebijakan privasi masing-masing, yang akan berlaku untuk penggunaan Anda atas situs web mereka. Kami tidak bertanggung jawab atas konten, penggunaan, atau praktik privasi situs web tersebut.

11. Hubungi Kami

11.1 Untuk menghubungi kami berkaitan dengan setiap aspek dari Kebijakan ini atau Data Pribadi Anda, termasuk namun tidak terbatas pada penarikan persetujuan, memilih untuk tidak menerima bingkisan dan hadiah, memilih untuk tidak menerima komunikasi pemasaran dan promosi, meminta akses ke Data Pribadi Anda, meminta pembaruan atau koreksi Data Pribadi Anda, atau menggunakan hak Anda berdasarkan Kebijakan ini atau undang-undang perlindungan data yang berlaku, Anda dapat menghubungi Petugas Perlindungan Data kami di dpo@codapayments.com

11.2 Untuk masalah lainnya, kunjungi Pusat Bantuan kami.

12. Hukum yang Mengatur dan Penyelesaian Sengketa

Kebijakan ini akan diatur oleh dan ditafsirkan menurut hukum negara Republik Indonesia tanpa memperhatikan ketentuan pertentangan hukumnya. Kami akan berusaha untuk secara damai menyelesaikan setiap perselisihan yang timbul dari atau sehubungan dengan ketentuan Kebijakan ini (termasuk pertanyaan tentang keberadaan atau keabsahannya), tetapi jika upaya tersebut gagal, perselisihan tersebut akan dirujuk ke yurisdiksi Pengadilan Negeri Jakarta Selatan, dengan mengesampingkan semua pengadilan di tempat lain kecuali untuk pengaduan yang diajukan oleh pengguna yang diklasifikasikan menurut hukum sebagai konsumen, yang dapat mengajukan pengaduan tersebut ke pengadilan dengan yurisdiksi atas domisili mereka.