Kebijakan Privasi
1. Pendahuluan
1.1. Kebijakan Privasi ini menjelaskan bagaimana DOTO Global Ltd ("Doto", "pengendali" atau "kami"), yang mendapat lisensi dari Financial Services Commission, Mauritius sesuai dengan bagian 29 Securities Act 2005 dan Pasal 4 Securities (Licensing) Rule 2007, mengumpulkan, menggunakan, mengungkapkan, dan memindahkan data pribadi yang telah diberikan kepada kami. Data Pribadi tentang individu (secara kolektif disebut “pengguna”, “subjek data” atau “Anda”) berarti informasi apa pun yang berkaitan dengan orang perseorangan yang teridentifikasi atau dapat diidentifikasi.
1.2. Doto menawarkan dan menyediakan layanannya kepada perseorangan yang tinggal di berbagai negara dan karena itu kami tunduk pada undang-undang perlindungan data di Mauritius dan dalam beberapa keadaan, pada undang-undang dan regulasi perlindungan data asing ketika kami berurusan dengan warga asing.
1.3. Kebijakan Privasi kami harus dibaca bersamaan dengan surat somasi atau syarat dan ketentuan yang dapat tersedia di halaman lain website kami. Kecuali dinyatakan sebaliknya oleh syarat dan ketentuan alternatif (seperti dalam Perjanjian Klien), metode pengumpulan, penggunaan, distribusi, dan pemeliharaan informasi pribadi pengguna akan mengikuti kebijakan ini.
1.4. Jika ada pertanyaan, silakan hubungi Penanggung jawab Perlindungan Data kami: privacy@doto.com.
1.5. Dalam hal hubungan bisnis, Doto dapat dikualifikasikan sebagai Pengendali Bersama dengan Doto South Africa (Pty) Ltd. Untuk aktivitas pemrosesan bersama, tanggung jawab ditanggung bersama, sesuai dengan perjanjian yang ditandatangani antara kedua badan hukum.
2. Definisi
2.1. “Pengendali” merujuk pada seseorang atau badan publik yang, secara perseorangan atau bersama-sama dengan orang lain, menentukan tujuan dan sarana pemrosesan data pribadi dan mempunyai wewenang untuk mengambil keputusan sehubungan dengan pemrosesan tersebut.
2.2. "Persetujuan" merujuk pada setiap indikasi keinginan subjek data yang diberikan secara bebas, spesifik, terinformasi, dan tidak ambigu, baik melalui pernyataan atau tindakan afirmatif yang jelas, dengan mana ia menunjukkan persetujuannya terhadap data pribadi yang berkaitan dengan dirinya untuk diproses
2.3. "Subjek Data" merujuk pada individu yang diidentifikasi atau dapat diidentifikasi (selanjutnya disebut sebagai "pengguna" atau "Anda"), khususnya dengan merujuk pada pengenal seperti nama, nomor identifikasi, data lokasi, pengenal online, atau satu atau lebih faktor spesifik yang berkaitan dengan identitas fisik, fisiologis, genetik, mental, ekonomi, budaya, atau sosial individu tersebut.
2.4. “Data Pribadi” merujuk pada segala informasi yang berkaitan dengan subjek data.
2.5. "Pemrosesan" merujuk pada operasi atau serangkaian operasi yang dilakukan pada data pribadi atau kumpulan data pribadi, baik dengan atau tanpa bantuan alat otomatis, seperti pengumpulan, pencatatan, penyusunan, strukturisasi, penyimpanan, adaptasi atau pengubahan, pengambilan, konsultasi, penggunaan, pengungkapan melalui transmisi, penyebaran atau penyiaran, penyelarasan atau kombinasi, pembatasan, penghapusan atau pemusnahan.
2.6. "Processor" atau "Pemroses" merujuk pada seseorang atau badan publik yang memproses data pribadi atas nama pengendali.
2.7. "Pihak Ketiga" merujuk pada individu atau badan publik selain subjek data, pengendali, pemroses, atau individu yang, di bawah wewenang langsung dari pengendali atau pemroses, diizinkan memproses data pribadi.
3. Data Pribadi tentang Anda yang kami kumpulkan dan simpan
3.1. Kami mengumpulkan dan memproses berbagai kategori Data Pribadi Anda seperti yang dijelaskan di bawah ini.
| Tujuan | Kategori data | Dasar Hukum |
| Penyediaan layanan, termasuk pengelolaan akun | Semua Data, kecuali Data Audio dan Video, Data Lokasi, Data Pemasaran dan Komunikasi, Data Kesesuaian, Data Penggunaan, Data Teknis | Kontrak |
| Penyediaan layanan dukungan, termasuk komunikasi tentang kemungkinan konsekuensi signifikan secara hukum | Data Identitas Data Kontak Data Profil | Kontrak |
| Penanganan aduan pengguna dan penyelesaiannya | Tegantung permintaan, data dapat berupa Data Pribadi Data Kontak Data Profil Data Keuangan Data Transaksi & riwayat Pembelian Data Pembayaran Data Profil Keuangan Data KYC | Kontrak |
| Pengelolaan transaksi (deposit, penarikan, etc.) | Data Identitas Data Kontak Data Keuangan Data Transaksi & riwayat Pembelian Data Pembayaran Data Profil Keuangan | Kontrak |
| Pelaksanaan verifikasi KYC/AML dan pemantauan transaksi. | Data Identitas Data Kontak Data Profil Keuangan Data KYC Kategori Data Khusus/Data 'Sensitif' Data Kesesuaian Data Lokasi | Kewajiban hukum |
| Pemberian informasi tentang dugaan kejahatan keuangan, penipuan dan ancaman kepada lembaga penegak hukum dan otoritas pengatur. | Data Identitas Data Kontak Data Profil Keuangan Data KYC Kategori Data Khusus/Data 'Sensitif' Data Kesesuaian Data Transaksi dan Data Profil Riwayat Pembelian | Kewajiban hukum |
| Pencegahan penipuan | Semua Data, kecuali Data Audio dan Video, Data Lokasi, Data Pemasaran dan Komunikasi, Data Kesesuaian | Kepentingan yang sah |
| Membela diri dari gugatan dan tuntutan hukum | Semua Data, kecuali Data Audio dan Video, Data Lokasi, Data Pemasaran dan Komunikasi, Data Kesesuaian | Kepentingan yang sah |
| Melakukan analisis statistik | Data Profil Data Penggunaan Data Teknis | Kepentingan yang sah |
| Memberi tahu Anda mengenai perubahan pada layanan kami | Data Identitas Data Kontak | Kepentingan yang sah |
| Meningkatkan layanan dukungan produk | Data Identitas Data Kontak Data Profil | Kepentingan yang sah |
| Peningkatan fungsionalitas aplikasi dan web | Data Penggunaan Data Teknis | Kepentingan yang sah |
| Analisis pemasaran dan produk | Data Kontak Data Teknis Data Penggunaan Data Profil | Kepentingan yang sah |
| Memastikan keamanan layanan dari serangan komputer dan pengguna dari akses data yang tidak sah | Semua Kategori Data | Kepentingan yang sah |
| Personalisasi layanan kami | Data Profil Data Penggunaan Data Teknis | Kepentingan yang sah |
| Pemasaran langsung (mengirimkan informasi tentang kegiatan dan acara promosi, dll.) | Data Identitas Data Kontak Data Pemasaran dan Komunikasi | Kepentingan yang sah |
| Peluncuran iklan penargetan | Data Pemasaran dan Komunikasi | Persetujuan |
| Program afiliasi | Data Identitas Data transaksi dan riwayat Pembelian | Persetujuan |
3.2 Anda setuju untuk memberikan Data Pribadi Anda kepada pihak ketiga sebagaimana dijelaskan dalam bab 6.3 Kebijakan Privasi ini dan untuk tujuan berikut: peluncuran iklan penargetan, penyelenggaraan program afiliasi.
3.3 Anda berhak menarik persetujuan dan penggunaan informasi Anda dengan mengubah pengaturan akun, menutup akun, mengirim email keprivacy@doto.com untuk menarik persetujuan Anda kapan saja.
3.4 Anda juga harus menyadari bahwa kami tidak menjual, menyewakan, atau mengungkapkan Data Pribadi Anda dengan imbalan uang atau imbalan berharga lainnya kepada pihak ketiga mana pun, dan kami tidak diperkenankan menerapkan praktik tersebut dalam bisnis kami.
4. Cookie
4.1. Kami dan mitra tepercaya kami menggunakan cookie dan teknologi lain dalam layanan kami yang terkait, termasuk saat Anda mengunjungi situs kami atau mengakses Layanan kami. "Cookie" adalah potongan informasi kecil yang diberikan website ke perangkat Anda saat Anda mengunjungi website tersebut. Cookie sangat penting dan dapat digunakan untuk berbagai tujuan. Tujuan tersebut termasuk memungkinkan Anda untuk menavigasi antar halaman secara efisien, mengaktifkan aktivasi otomatis fitur-fitur tertentu, mengingat preferensi Anda, dan membuat interaksi antara Anda dan Layanan kami lebih cepat dan mudah. Cookie juga digunakan untuk membantu memastikan bahwa iklan yang Anda lihat relevan dengan Anda dan minat Anda serta untuk mengumpulkan data statistik terkait penggunaan Anda atas Layanan kami.
4.2. Situs web kami (www.doto.com) menggunakan jenis cookie berikut:
- 'Cookie sesi ' yang disimpan secara sementara selama sesi penjelajahan untuk memungkinkan penggunaan normal sistem dan dihapus dari perangkat Anda saat browser ditutup;
- 'Cookie tetap' yang hanya dapat dibaca oleh situs web kami, disimpan di komputer Anda untuk jangka waktu tertentu dan tidak dihapus saat browser ditutup. Cookie ini digunakan ketika kami perlu mengetahui identitas Anda untuk kunjungan berulang, misalnya guna memungkinkan kami menyimpan preferensi Anda untuk masuk berikutnya;
- 'Cookie pihak ketiga' yang disetel oleh layanan online lain yang menjalankan konten pada halaman yang Anda lihat, misalnya oleh perusahaan analitik pihak ketiga yang memantau dan menganalisis akses web kami.
4.3. Untuk informasi lebih detail, simak Kebijakan Cookie.
5. Pengumpulan Data Pribadi oleh pihak ketiga
5.1. Dalam proses pemasaran, kami menggunakan alat yang disebut “Google Analytics” untuk mengumpulkan informasi tentang penggunaan Anda atas situs web. Google Analytics mengumpulkan informasi seperti seberapa sering pengguna mengakses layanan, halaman apa yang mereka kunjungi, dll. Google Analytics mengumpulkan alamat IP yang diberikan kepada Anda pada tanggal ketika Anda mengunjungi situs, bukan nama Anda atau informasi pengidentifikasi lainnya. Kami tidak menggabungkan informasi yang dikumpulkan melalui penggunaan Google Analytics dengan informasi yang dapat diidentifikasi secara pribadi. Kemampuan Google untuk menggunakan dan memberitahukan informasi yang dikumpulkan oleh Google Analytics terkait kunjungan Anda ke situs ini dibatasi oleh Persyaratan Penggunaan Google Analytics dan Kebijakan Privasi Google.
5.2. Kami juga dapat meminta informasi tambahan tentang Anda dari pihak ketiga tepercaya kami untuk tujuan pemeriksaan AML dan verifikasi KYC.
6. Memberitahukan Data Pribadi Anda
6.1. Kami tidak menyewakan, menjual, atau membagikan Data Pribadi Anda dengan pihak ketiga, kecuali sebagaimana dijelaskan dalam Kebijakan Privasi ini.
6.2. Kami dapat mengalihkan atau mengungkapkan Data Pribadi kepada anak perusahaan kami, serta berbagai perusahaan yang berafiliasi, dan/atau perantara bisnis lainnya untuk menyediakan layanan yang Anda minta dan memenuhi kewajiban kontrak kepada Anda, dan untuk memenuhi persyaratan hukum dan regulasi.
6.3. Kami dapat memberitahukan Data Pribadi Anda kepada pihak ketiga yang memproses Data Pribadi atas nama kami untuk menyediakan produk atau layanan kepada Anda atau kami untuk tujuan yang dijelaskan di atas. Pihak ketiga tersebut meliputi:
- Penasihat profesional, termasuk pengacara, perusahaan asuransi, auditor, agen penerjemahan, dan konsultan pajak;
- Penyedia layanan pemeriksaan dan perusahaan kepatuhan eksternal, termasuk penyedia basis data uji tuntas dan pemeriksaan kejahatan keuangan;
- Konsultan TI dan penyedia layanan, termasuk penyedia layanan hosting dan cloud;
- Perusahaan pemrosesan kartu, dan penyedia layanan pembayaran, perusahaan penyimpanan cloud;
- Pemasok dan penyedia layanan lain, termasuk bank, agen subkontraktor kami, dan entitas lain dalam grup kami.
6.4. Kami dapat mengungkapkan Data Pribadi, atau informasi apa pun yang Anda kirimkan melalui layanan kami, jika kami memiliki keyakinan penuh bahwa pengungkapan informasi tersebut berguna atau wajar diperlukan untuk
- Mematuhi undang-undang yang berlaku, peraturan, proses hukum, atau permintaan dari departemen pemerintah;
- Menegakkan kebijakan kami (termasuk perjanjian kami), yang meliputi penyelidikan potensi pelanggarannya;
- Ketika kami meyakini bahwa pengungkapan diperlukan atau sesuai untuk mencegah kerusakan fisik atau kerugian keuangan atau sehubungan dengan penyelidikan tujuan ilegal yang diduga atau sebenarnya;
- Mencegah, mendeteksi, menyelidiki, atau mengambil tindakan sehubungan dengan penipuan atau aktivitas ilegal lainnya atau aktivitas kriminal lainnya;
- Menetapkan atau menjalankan hak-hak kami untuk membela diri terhadap tuntutan hukum;
- Mencegah kerusakan terhadap hak-hak, properti, atau keselamatan kami, pengguna kami, diri Anda sendiri, atau pihak ketiga manapun; atau
- Untuk tujuan bekerja sama dengan lembaga penegak hukum dan/atau jika kami tahu bahwa perlu untuk menegakkan hak-hak kekayaan intelektual atau hak-hak hukum lainnya.
7. Pemindahan lintas batas data pribadi Anda
7.1. Jika kami memindahkan Data Pribadi Anda keluar dari Mauritius, kami akan memastikan bahwa data dilindungi dan dipindahkan sesuai dengan ketentuan hukum yang berlaku untuk informasi tersebut, dan jika perlu, atas persetujuan Anda.
7.2. Kami dapat menerapkan perlindungan yang layak (seperti komitmen kontrak) sesuai dengan undang-undang perlindungan data yang berlaku untuk memastikan bahwa Data Pribadi Anda terlindungi secara memadai.
7.3. Selama menjalankan bisnis, kami dapat memindahkan dan menyimpan data pribadi Anda ke hosting web dan/atau penyedia layanan cloud, yang dapat berlokasi di luar Mauritius.
7.4. Anda dapat meminta rincian detail tentang perlindungan yang kami terapkan sehubungan dengan pemindahan Data Pribadi ke luar Mauritius.
8. Penyimpanan Data Pribadi Anda
8.1. Kami menyimpan Data Pribadi Anda selama jangka waktu yang diperlukan untuk tujuan tertentu atau tujuan-tujuan di mana data tersebut dikumpulkan. Akan tetapi, kami dapat diwajibkan untuk menyimpan sejumlah Data Pribadi untuk jangka waktu yang lebih lama, dengan mempertimbangkan faktor-faktor termasuk:
- kewajiban hukum berdasarkan hukum yang berlaku untuk menyimpan catatan selama jangka waktu tertentu;
- memelihara catatan bisnis untuk tujuan analisis dan/atau audit;
- membela atau mengajukan tuntutan hukum yang ada atau yang dapat terjadi;
- menangani segala keluhan terkait layanan; dan
- pedoman yang dikeluarkan oleh otoritas perlindungan data terkait.
8.2. Kami dapat diwajibkan menyimpan catatan tersebut untuk periode waktu yang signifikan (setelah Anda bukan lagi pelanggan kami) sesuai dengan beberapa undang-undang anti pencucian uang yang mengharuskan kami menyimpan salinan dokumen yang digunakan untuk memenuhi kewajiban kami kepada klien kami serta bukti dan catatan transaksi dengan Anda yang mendukung.
9. Permintaan penghapusan dan perbaikan
9.1 Anda berhak untuk memperoleh dari kami perbaikan data pribadi yang tidak akurat, oleh karena itu Anda dapat, kapan saja, meminta perubahan dan pembaruan data pribadi dengan mengirim email ke privacy@doto.com.
9.2 Anda juga dapat meminta agar kami mengoreksi kesalahan atau menghapus data pribadi Anda (kecuali riwayat transaksi dan data lain yang wajib kami simpan sesuai dengan hukum yang berlaku) dengan mengirimkan email ke privacy@doto.com.
9.3. Permintaan penghapusan atau perbaikan dapat dikirimkan kepada kami dalam bentuk apa saja (dalam isi surat, pindaian, dll.) ke privacy@doto.com dengan mencantumkan nama lengkap dan informasi kontak Anda guna pemrosesan yang lebih cepat. Jika kami meragukan bahwa Anda adalah seseorang yang Anda nyatakan, kami berhak menolak untuk mengabulkan permintaan Anda.
9.4 Harap perhatikan bahwa data pribadi dihapus secara otomatis ketika kami tidak lagi memiliki tujuan sah untuk melanjutkan pemrosesan atau penyimpanan data pribadi, atau ketika data pribadi tidak lagi perlu disimpan sesuai dengan ketentuan hukum yang berlaku.
9.5 Kecuali Anda menginstruksikan kami sebaliknya, kami menyimpan informasi yang kami kumpulkan selama diperlukan untuk menyediakan layanan dan untuk mematuhi kewajiban hukum kami, menyelesaikan perselisihan, dan menegakkan perjanjian kami. Kami dapat memperbaiki, mengisi kembali, atau menghapus informasi yang tidak lengkap atau tidak akurat, kapan saja dan atas kebijakan kami sendiri.
10. Penghapusan akun
10.1 Anda dapat menghapus akun Anda menggunakan antarmuka pengguna di aplikasi seluler Android dan iOS atau dengan mengajukan permintaan penghapusan akun. Setiap saat, Anda dapat meminta penghapusan akun dengan mengirimkan pesan kosong bertuliskan "hapus akun" ke privacy@doto.com.
10.2 Dengan ketentuan bahwa peraturan perundang-undangan yang berlaku melarang kami menghapus seluruh data pribadi, Anda dengan ini mengakui bahwa jika terjadi penghapusan akun, kami akan menyimpan data pribadi yang diperlukan, sebagaimana disebutkan di atas, untuk mematuhi peraturan perundang-undangan yang berlaku dan mencegah tindakan penipuan dan manipulasi platform serta tindakan tidak jujur lainnya selama jangka waktu yang disebutkan dalam undang-undang, peraturan, dan rekomendasi yang berlaku. Kami akan mengambil semua tindakan yang wajar untuk mengamankan pengurangan dan anonimisasi data. Kami akan berhenti menggunakan data pribadi Anda untuk tujuan lain yang tidak disebutkan dalam ringkasan ini, termasuk tujuan periklanan dan pemasaran, setelah penghapusan akun.
11. Perlindungan Data Pribadi Anda
11.1. Kami menjaga keamanan lokasi fisik, server, dan Situs Web kami dengan serius dan kami mengambil semua tindakan teknis yang sesuai dengan menggunakan prosedur dan alat keamanan yang diakui sesuai dengan praktik industri yang baik untuk melindungi informasi pribadi Anda.
11.2. Untuk melindungi Data Pribadi yang berada di bawah kendali kami dari manipulasi, kehilangan, penghancuran baik yang tidak disengaja maupun disengaja, serta dari akses oleh pihak yang tidak berwenang, kami menerapkan tindakan keamanan teknis dan organisasional.
12. Hak-Hak Anda
12.1. Hak-hak Anda sehubungan dengan data pribadi meliputi:
- Hak untuk Mengakses: Anda berhak meminta konfirmasi dari kami mengenai apakah kami memproses data pribadi Anda atau tidak dan meneruskan salinannya kepada Anda. Anda juga berhak atas informasi tambahan tertentu lainnya yang telah dirancang untuk ditangani oleh Kebijakan Privasi ini. Harap diperhatikan bahwa dapat terjadi keadaan di mana kami berhak menolak permintaan akses ke salinan informasi pribadi. Secara khusus, informasi yang tunduk pada hak profesional hukum tidak akan diungkapkan selain kepada pengguna kami dan sebagaimana diizinkan oleh pengguna kami.
- Hak untuk Memperbaiki: Anda berhak untuk melengkapi data pribadi Anda yang tidak lengkap.
- Hak untuk Menghapus: Anda berhak mengajukan penghapusan data Anda jika pemrosesan data pribadi Anda tidak dapat dibenarkan. Harap diperhatikan bahwa dapat terjadi keadaan di mana Anda meminta kami untuk menghapus informasi pribadi Anda, tetapi kami berhak/berkewajiban secara hukum untuk menyimpannya.
- Hak untuk Membatasi: Anda berhak membatasi pemrosesan data pribadi Anda.
- Hak untuk Menolak: Dalam beberapa kasus, dan diwajibkan oleh hukum, Anda dapat meminta kami untuk berhenti memproses Data Pribadi Anda.
- Hak Portabilitas: Anda berhak menerima Data Pribadi mengenai Anda dalam format yang terstruktur, umum digunakan, dan dapat dibaca mesin dan/atau mengirimkan Data Pribadi tersebut ke pengontrol data lain.
- Penarikan persetujuan: Anda berhak untuk menarik persetujuan Anda kapan saja, meskipun dalam keadaan tertentu dapat sah bagi kami untuk melanjutkan pemrosesan tanpa persetujuan Anda jika kami memiliki alasan lain yang sah (selain persetujuan) untuk melakukan hal tersebut. Penarikan tidak akan memengaruhi keabsahan pemrosesan sebelum penarikan.
- Hak untuk Mengadu: Anda berhak mengajukan keluhan terkait pemrosesan data pribadi Anda oleh kami.
12.2. Jika Anda ingin menggunakan hak Anda atau Anda tidak puas dengan cara Data Pribadi Anda diproses atau jika Anda memiliki pertanyaan mengenai pemrosesan Data Pribadi Anda, Anda dapat merujuk terlebih dahulu ke Petugas Perlindungan Data, yang tersedia, di alamat email berikut: privacy@doto.com atau Anda dapat mengirim surat ke alamat di bawah ini: 2nd Floor, The Catalyst, Silicone Avenue, 40 Cybercity, Ebene, Republik Mauritius.
12.3. Permintaan Anda dapat dikirimkan kepada kami dalam berbagai bentuk (dalam isi surat, pindaian, dll.) ke privacy@doto.com dengan mencantumkan nama lengkap dan informasi kontak untuk pemrosesan permintaan yang lebih cepat. Jika ada keraguan mengenai identitas Anda, kami dapat meminta Anda untuk memberikan buktinya dengan melampirkan salinan dokumen identitas. Jika kami meragukan identitas Anda, kami berhak menolak untuk memenuhi permintaan Anda.
13. Perubahan pada Kebijakan Privasi ini
13.1. Situs Web dan/atau informasi lain yang ditampilkan di Situs Web dapat berubah sewaktu-waktu. Oleh karena itu, terkadang kami perlu melakukan perubahan pada Situs Web dan Kebijakan Privasi ini. Anda akan menerima pemberitahuan mengenai perubahan penting pada Kebijakan Privasi terkait tujuan pemrosesan, identitas pengontrol, bagaimana hak dilaksanakan, dan pengalihan lintas batas. Pemberitahuan tersebut akan dilakukan dalam jangka waktu yang wajar sebelum perubahan berlaku.
13.2. Anda dapat meminta salinan kebijakan privasi ini dari kami dengan menggunakan detail kontak yang tertera di atas. Jika kami mengubah kebijakan privasi ini, versi terbaru akan diposting di situs web kami secara tepat waktu.
14. Kontak kami
Jika Anda memiliki pertanyaan, keluhan, atau kekhawatiran mengenai cara penggunaan Data Pribadi Anda, silakan hubungi: Petugas Perlindungan Data, DOTO Global Ltd, The Cyberati Lounge, Ground Floor, The Catalyst, Silicone Avenue, 40 Cybercity, 72201 Ebene, Republik Mauritius Email: privacy@doto.com
Doto Global LTD (www.doto.com) menerima lisensi dan diregulasi oleh Financial Services Commission, Mauritius sebagai Dealer Investasi dengan Nomor Lisensi C119023978
Hak Cipta © 2023. Hak cipta dilindungi.