Kebijakan Privasi

Terakhir diperbarui: 1 Januari 2024

PT. Dasa Kita Finansial ("DasaKita", "kami", "milik kami") berkomitmen untuk melindungi privasi dan keamanan data pribadi setiap pengguna layanan kami. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi informasi Anda sesuai dengan ketentuan Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) dan peraturan OJK yang berlaku.

1. Data yang Kami Kumpulkan

Dalam rangka memberikan layanan pembiayaan pendidikan, kami dapat mengumpulkan data berikut:

• Data Identitas: Nama lengkap, NIK (Nomor Induk Kependudukan), tanggal lahir, jenis kelamin, foto KTP.
• Data Kontak: Alamat email, nomor telepon, alamat tempat tinggal.
• Data Akademik: Nama institusi pendidikan, program studi, nominal biaya pendidikan, dokumen tagihan resmi.
• Data Keuangan: Slip gaji atau bukti penghasilan, nomor rekening bank untuk pencairan dana (jika berlaku).
• Data Teknis: Alamat IP, jenis browser, data penggunaan aplikasi/website untuk keperluan keamanan dan peningkatan layanan.

2. Tujuan Penggunaan Data

Data pribadi Anda kami gunakan untuk tujuan-tujuan berikut:

• Memproses dan mengevaluasi pengajuan pembiayaan pendidikan.
• Verifikasi identitas dan pencegahan penipuan (fraud prevention).
• Komunikasi terkait status pengajuan, tagihan cicilan, dan informasi akun.
• Pengiriman newsletter, penawaran produk, dan informasi promosi (dengan persetujuan Anda).
• Pemenuhan kewajiban hukum dan regulasi OJK.
• Peningkatan kualitas layanan dan pengalaman pengguna.

3. Dasar Hukum Pemrosesan Data

Kami memproses data pribadi Anda berdasarkan:

• Pelaksanaan perjanjian layanan antara Anda dan DasaKita.
• Persetujuan eksplisit yang Anda berikan saat pendaftaran atau pengajuan.
• Kewajiban hukum yang berlaku di bawah regulasi OJK dan UU PDP.
• Kepentingan sah (legitimate interest) dalam menjalankan operasional bisnis yang bertanggung jawab.

4. Berbagi Data dengan Pihak Ketiga

Kami tidak menjual data pribadi Anda kepada pihak ketiga. Data dapat dibagikan kepada:

• Institusi Mitra: Universitas, sekolah, atau lembaga kursus yang menjadi mitra kami, sesuai kebutuhan pencairan dana.
• Mitra Teknologi: Penyedia layanan cloud, sistem pembayaran, dan verifikasi identitas yang terikat perjanjian kerahasiaan data.
• Regulator: OJK, BI, atau otoritas hukum lainnya sesuai kewajiban peraturan yang berlaku.

5. Keamanan Data

Kami menerapkan langkah-langkah keamanan teknis dan organisasional yang ketat, meliputi:

• Enkripsi data menggunakan protokol TLS 1.3 dan enkripsi AES-256 untuk penyimpanan.
• Akses data dibatasi hanya pada karyawan yang berwenang berdasarkan prinsip least privilege.
• Audit keamanan berkala dan penetration testing oleh pihak independen.
• Sistem deteksi intrusi dan pemantauan aktivitas mencurigakan 24/7.

6. Hak-Hak Anda

Sebagai subjek data, Anda memiliki hak-hak berikut yang dapat Anda ejercito kapan saja:

• Hak Akses: Meminta salinan data pribadi yang kami miliki tentang Anda.
• Hak Koreksi: Meminta perbaikan data yang tidak akurat atau tidak lengkap.
• Hak Penghapusan: Meminta penghapusan data dalam kondisi tertentu sesuai ketentuan hukum.
• Hak Pembatasan: Meminta pembatasan pemrosesan data dalam kondisi tertentu.
• Hak Portabilitas: Menerima data Anda dalam format yang dapat dibaca mesin.
• Hak Keberatan: Keberatan terhadap pemrosesan untuk tujuan pemasaran langsung, termasuk berhenti berlangganan email promosi.

Untuk menggunakan hak-hak Anda, hubungi: cs@dasakita.my.id

7. Komunikasi Email & Opt-Out

Dengan mendaftar layanan DasaKita, Anda secara eksplisit menyetujui penerimaan email transaksional (konfirmasi, tagihan, OTP). Email promosi dan newsletter hanya dikirimkan dengan persetujuan terpisah.

Anda dapat berhenti menerima email promosi kapan saja melalui:

• Tautan "Berhenti Berlangganan" di setiap email promosi yang kami kirim.
• Halaman Berhenti Berlangganan di website kami.
• Mengirim permintaan ke cs@dasakita.my.id dengan subjek "UNSUBSCRIBE".

8. Retensi Data

Kami menyimpan data pribadi Anda selama hubungan kontraktual berlangsung ditambah 5 tahun setelahnya, atau sesuai kewajiban hukum yang berlaku. Setelah periode tersebut, data akan dihapus atau dianonimkan secara aman.

9. Cookie & Teknologi Pelacak

Website kami menggunakan cookie fungsional (wajib untuk operasional situs) dan cookie analitik (opsional, dapat dinonaktifkan) untuk meningkatkan pengalaman pengguna. Anda dapat mengatur preferensi cookie melalui pengaturan browser Anda.

10. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini sewaktu-waktu. Perubahan material akan diberitahukan melalui email dan pengumuman di website setidaknya 14 hari sebelum berlaku efektif.

11. Hubungi Kami

Untuk pertanyaan terkait kebijakan privasi atau penggunaan data pribadi Anda:

• Email: cs@dasakita.my.id
• Telepon: +62 21 555 5252
• Alamat: JL. Bangkok Selatan No. 11 RT. 022 RW. 003 Kalong, Surabaya, Jawa Timur 60119, Indonesia