SWSAGroup Pay

Selamat datang di SWSAGroup Pay. Ketentuan Layanan ini ("Ketentuan") merupakan perjanjian yang mengikat secara hukum antara Anda ("Pengguna") dengan SWSAGroup ("Kami", "Kita") yang mengatur penggunaan seluruh layanan kami. Dengan mendaftar, mengakses, atau menggunakan Layanan, Anda menyatakan telah membaca, memahami, dan menyetujui seluruh ketentuan di bawah ini. Jika Anda tidak menyetujui sebagian atau seluruh ketentuan, mohon untuk tidak menggunakan Layanan. Ketentuan ini wajib dibaca bersamaan dengan Kebijakan Privasi kami.

1. Definisi dan Interpretasi

• "Layanan" berarti seluruh fitur SWSAGroup Pay termasuk pembayaran, transfer, top up, pencairan, tabungan, refund, tagihan, notifikasi, dan fitur lain yang ditambahkan dari waktu ke waktu.
• "Akun" berarti akun pengguna dengan kredensial unik (email/username dan password) yang terdaftar di sistem kami.
• "Rekening" berarti sub-akun di bawah Akun untuk menyimpan saldo dan bertransaksi.
• "Saldo" berarti nilai uang elektronik yang tersimpan dalam Rekening.
• "KYC" berarti Know Your Customer, proses verifikasi identitas pengguna sesuai regulasi Indonesia.
• "2FA" berarti Two-Factor Authentication, verifikasi dua lapis untuk keamanan akun.
• "Merchant" berarti pengguna terverifikasi yang dapat menerbitkan tagihan.
• "Kami" berarti SWSAGroup beserta afiliasi, karyawan, dan agen resminya.
• "Pengguna" berarti individu yang mendaftar dan/atau menggunakan Layanan.
• "Force Majeure" berarti keadaan di luar kendali kami (bencana alam, perang, gangguan jaringan nasional, pandemi, dsb).
• Kata dalam bentuk tunggal mencakup bentuk jamak dan sebaliknya, kecuali konteks menentukan lain.
• Judul section hanya untuk kemudahan dan tidak mempengaruhi interpretasi.

2. Kelayakan Pengguna

• Pengguna wajib berusia minimal 17 tahun atau sudah menikah, dan memiliki KTP sah sesuai hukum Republik Indonesia.
• Pengguna wajib memiliki kapasitas hukum untuk mengikatkan diri dalam perjanjian ini.
• Pengguna yang bertindak atas nama badan usaha wajib memiliki kewenangan yang sah untuk mewakili badan usaha tersebut.
• Pengguna dilarang menggunakan Layanan jika berada di yurisdiksi yang melarang penggunaan layanan pembayaran elektronik semacam ini.
• Pengguna yang sebelumnya dibekukan permanen dilarang membuat akun baru tanpa izin tertulis dari kami.

3. Pendaftaran dan Keamanan Akun

• Pengguna wajib memberikan data yang akurat, lengkap, dan terkini. Ketidakakuratan data dapat mengakibatkan penangguhan akun.
• Satu pengguna hanya boleh memiliki satu akun utama. Duplikasi akun tanpa izin dapat mengakibatkan pembekuan seluruh akun terkait.
• Pengguna bertanggung jawab penuh atas kerahasiaan password, PIN, PIN aplikasi, kode OTP, dan kredensial biometrik.
• Dilarang menggunakan identitas orang lain, data fiktif, atau dokumen palsu.
• Pengguna wajib segera memberitahukan kami jika mengetahui atau menduga akunnya diakses tanpa izin.
• Kami berhak menolak pendaftaran tanpa kewajiban menjelaskan alasan, khususnya jika terindikasi tindak kecurangan.
• Pengguna wajib mengaktifkan 2FA untuk transaksi di atas Rp 5.000.000.
• Semua aktivitas yang terjadi melalui akun Anda dianggap sebagai tindakan Anda, kecuali Anda dapat membuktikan sebaliknya.
• Anda bertanggung jawab atas keamanan perangkat yang Anda gunakan untuk mengakses Layanan.

4. Verifikasi KYC (Know Your Customer)

• Pengguna yang ingin membuat rekening wajib melengkapi KYC sesuai regulasi keuangan Indonesia.
• Dokumen KYC meliputi: NIK, nama lengkap, tempat & tanggal lahir, alamat KTP & domisili, nomor telepon aktif & alternatif, foto KTP, selfie dengan KTP, dan selfie wajah.
• Verifikasi oleh admin dilakukan maksimal 1x24 jam kerja di luar hari libur nasional.
• Data KYC hanya digunakan untuk verifikasi identitas, pencegahan penipuan, dan kepatuhan hukum. Tidak dibagikan ke pihak ketiga tanpa izin, kecuali diwajibkan hukum.
• Pemalsuan dokumen KYC merupakan tindak pidana dan akan dilaporkan ke otoritas berwenang.
• Kami berhak meminta KYC ulang dalam kondisi tertentu (mis. aktivitas mencurigakan, perubahan regulasi, atau permintaan otoritas).
• Kami dapat menolak atau membatalkan verifikasi tanpa kewajiban menjelaskan alasan.
• Kegagalan melengkapi KYC dalam 30 hari setelah permintaan dapat mengakibatkan pembatasan fitur.

5. Saldo, Rekening, dan Batasan

• Maksimal 5 rekening aktif per akun.
• Saldo maksimal Rp 10.000.000 per rekening (unverified), Rp 50.000.000 per rekening (verified).
• Setiap transaksi saldo memerlukan PIN 6 digit unik per rekening.
• Setiap rekening dapat diatur sebagai Public atau Private. Rekening Private tidak muncul di pencarian nama/email/telepon.
• Saldo bukan simpanan berjangka dan tidak memberikan bunga. Saldo bukan produk perbankan dan tidak dijamin oleh LPS.
• Kami berhak menyesuaikan batasan saldo dan transaksi berdasarkan tingkat verifikasi KYC dan regulasi yang berlaku.
• Pengguna dilarang memecah transaksi untuk menghindari batas (structuring).
• Kami dapat membekukan saldo yang terindikasi berasal dari aktivitas ilegal untuk keperluan investigasi.

6. Transaksi

• Minimal transfer Rp 1.000, maksimal Rp 10.000.000 per transaksi (unverified) atau Rp 50.000.000 (verified).
• Batas transaksi harian default Rp 25.000.000 per akun (unverified) atau Rp 50.000.000 (verified).
• Transfer antar pengguna SWSAGroup gratis biaya admin.
• Transaksi yang sudah dikonfirmasi dengan PIN bersifat final, kecuali melalui proses Refund yang sah.
• Pengguna bertanggung jawab penuh atas kebenaran data penerima transfer. Kami tidak bertanggung jawab atas kesalahan pengiriman akibat kelalaian pengguna.
• Kami berhak menolak atau menunda transaksi yang terindikasi penipuan, pencucian uang, atau pelanggaran hukum.
• Kami dapat meminta verifikasi tambahan untuk transaksi tidak wajar atau berisiko tinggi.
• Transaksi di luar jam kerja tetap diproses secara instan, kecuali untuk top up/pencairan yang membutuhkan verifikasi admin.

7. Top Up (Pengisian Saldo)

• Top up minimal Rp 10.000, maksimal Rp 10.000.000 per transaksi (unverified) atau Rp 50.000.000 (verified).
• Top up diproses setelah admin memverifikasi bukti transfer (maksimal 1x24 jam kerja).
• Bukti transfer wajib asli, jelas, dan berasal dari rekening atas nama pengguna sendiri.
• Bukti palsu atau duplikat akan mengakibatkan penolakan, pembekuan akun, dan pelaporan ke otoritas hukum.
• Kami tidak bertanggung jawab atas keterlambatan bank dalam memproses transfer Anda.
• Bukti transfer kadaluarsa setelah 7 hari sejak tanggal transfer.
• Kami berhak menolak top up dari sumber yang terindikasi ilegal atau mencurigakan.

8. Pencairan (Withdrawal)

• Pencairan minimal Rp 10.000.
• Pencairan bisa via transfer bank atau CASH (setor tunai) sesuai ketersediaan.
• Pencairan hanya ke rekening bank atas nama pemilik akun yang sah.
• Pencairan diproses maksimal 1x24 jam kerja setelah verifikasi. Untuk pencairan besar (> Rp 5 juta), proses bisa memakan waktu hingga 48 jam.
• Biaya transfer bank antar-bank (jika ada) menjadi tanggungan pengguna sesuai kebijakan bank.
• Kami berhak menunda pencairan jika terdapat indikasi kecurangan atau sengketa berjalan.
• Pengguna bertanggung jawab atas kebenaran data rekening bank yang diberikan.

9. Tagihan dan Invoice

• Tagihan dibuat oleh admin atau merchant terverifikasi.
• Pembayaran via Saldo (instan, butuh PIN) atau Transfer Bank (upload bukti).
• Bukti bayar diverifikasi admin maksimal 1x24 jam kerja.
• Tagihan memiliki masa berlaku (default 7 hari); tagihan kedaluwarsa tidak dapat dibayar.
• Invoice PDF yang diterbitkan bersifat sah sebagai bukti pembayaran.
• Pembayaran ganda akan dikreditkan ke saldo setelah verifikasi.
• Merchant bertanggung jawab atas kebenaran tagihan yang diterbitkan.

10. Refund dan Sengketa

• Pengajuan refund maksimal 7 hari kalender setelah transaksi.
• Refund hanya ke rekening milik pemohon yang sah, tidak bisa ke pihak ketiga.
• Refund diproses maksimal 1x24 jam kerja setelah disetujui admin. Untuk refund besar, hingga 3 hari kerja.
• Sengketa antar pengguna akan dimediasi oleh kami sebagai pihak netral. Keputusan admin berdasarkan bukti kedua pihak bersifat final.
• Untuk sengketa yang tidak dapat diselesaikan, para pihak dapat menempuh jalur hukum sesuai yurisdiksi Indonesia.
• Refund dapat ditolak jika bukti tidak cukup atau ada indikasi penyalahgunaan.
• Kami tidak bertanggung jawab atas kerugian tidak langsung (consequential damages) akibat sengketa.

11. Tabungan

• Fitur tabungan tersedia dalam dua mode: Linked (dana dipindahkan dari rekening) dan Catatan (pencatatan manual).
• Maksimal 20 tabungan per akun.
• Tabungan tidak memberikan bunga.
• Pencairan tabungan kapan saja tanpa penalti.
• Kami tidak bertanggung jawab atas kerugian akibat kegagalan pengguna mencapai target tabungan.

12. Keamanan Akun

• Pengguna wajib menjaga kerahasiaan password dan PIN, dan tidak membagikannya kepada siapa pun.
• Kami tidak pernah meminta password, PIN, PIN aplikasi, atau kode OTP via telepon/email/pesan apa pun.
• Semua komunikasi menggunakan enkripsi SSL/TLS 256-bit.
• Kami menerapkan rate limiting, deteksi anomali, dan pemantauan 24/7.
• Laporkan aktivitas mencurigakan segera melalui WhatsApp Support atau email.
• Kami berhak meminta verifikasi tambahan (OTP, KYC ulang) untuk transaksi berisiko tinggi.
• Pengguna wajib mengaktifkan 2FA untuk transaksi besar dan login dari device baru.
• Kami tidak bertanggung jawab atas kerugian akibat kelalaian pengguna menjaga kredensial.

13. Larangan Penggunaan

Pengguna dilarang menggunakan Layanan untuk:

• Aktivitas ilegal termasuk pencucian uang, pendanaan terorisme, dan penipuan.
• Mengakses sistem tanpa izin, upaya hacking, atau eksploitasi celah keamanan.
• Membuat akun palsu atau menggunakan identitas orang lain.
• Judi, narkoba, prostitusi, atau aktivitas terlarang lainnya.
• Scraping, crawling, atau eksploitasi data tanpa izin tertulis.
• Mengirim spam, malware, atau konten yang merugikan pihak lain.
• Menghindari batas transaksi dengan memecah transaksi tidak wajar (structuring).
• Menggunakan Layanan untuk transaksi yang bertentangan dengan hukum Indonesia atau internasional.
• Menerima dana dari sumber ilegal atau mencurigakan.
• Mengganggu operasional Layanan (DDoS, flooding, dsb).

14. Hak Kekayaan Intelektual

Seluruh logo, merek, desain, kode, dan konten Layanan merupakan milik SWSAGroup. Dilarang menyalin, memodifikasi, atau mendistribusikan tanpa izin tertulis. Pengguna dilarang menggunakan merek SWSAGroup untuk keperluan yang tidak sah. Pelanggaran hak kekayaan intelektual dapat dikenakan sanksi hukum.

15. Penangguhan dan Penutupan Akun

• Kami berhak menangguhkan akun yang melanggar Ketentuan ini tanpa pemberitahuan terlebih dahulu, khususnya untuk kasus dugaan tindak pidana.
• Pengguna dapat menutup akun dengan syarat saldo Rp 0, tidak ada transaksi pending, dan tidak ada sengketa berjalan.
• Data akun yang ditutup akan disimpan 5 tahun sesuai kewajiban hukum, kemudian dihapus permanen.
• Pengguna dapat mengajukan banding atas penangguhan via WhatsApp Support maksimal 7 hari kerja setelah notifikasi.
• Untuk pelanggaran berat (penipuan, pemalsuan dokumen), akun akan dibekukan permanen tanpa opsi banding.
• Kami berhak menahan dana yang terkait dugaan tindak pidana sampai proses hukum selesai.

16. Batasan Tanggung Jawab

• Kami tidak bertanggung jawab atas kerugian akibat kelalaian pengguna menjaga kredensial.
• Kami tidak bertanggung jawab atas gangguan force majeure (bencana alam, perang, gangguan jaringan nasional) atau kegagalan pihak ketiga.
• Tanggung jawab maksimal kami terbatas pada nilai transaksi yang disengketakan.
• Layanan disediakan "as is" dan "as available". Kami tidak menjamin Layanan bebas dari gangguan sesaat.
• Kami tidak bertanggung jawab atas kerugian tidak langsung, insidental, atau konsekuensial.
• Kami tidak bertanggung jawab atas kerugian akibat penggunaan Layanan yang bertentangan dengan Ketentuan.
• Klaim apa pun harus diajukan maksimal 30 hari kalender setelah kejadian.

17. Perubahan Ketentuan

• Kami berhak mengubah Ketentuan ini kapan saja.
• Perubahan material akan diberitahukan melalui notifikasi dalam aplikasi atau email terdaftar minimal 7 hari sebelum berlaku.
• Penggunaan Layanan setelah tanggal berlaku dianggap sebagai persetujuan.
• Jika Anda tidak menyetujui perubahan, Anda berhak menutup akun sesuai ketentuan penutupan akun.
• Versi terbaru selalu tersedia di halaman ini dengan tanggal berlaku yang diperbarui.

18. Hukum yang Berlaku dan Penyelesaian Sengketa

• Ketentuan ini tunduk pada hukum Republik Indonesia.
• Perselisihan diselesaikan terlebih dahulu secara musyawarah dalam 30 hari kalender.
• Jika tidak tercapai kesepakatan, sengketa akan diselesaikan melalui pengadilan yang berwenang di Indonesia.
• Para pihak tetap dapat menempuh mediasi atau arbitrase sesuai kesepakatan tertulis.
• Keputusan pengadilan yang berkekuatan hukum tetap bersifat final dan mengikat.

19. Lain-lain

• Jika ada bagian dari Ketentuan ini yang dinyatakan tidak sah, bagian lain tetap berlaku.
• Kegagalan kami menegakkan hak tidak berarti pelepasan hak tersebut.
• Ketentuan ini merupakan keseluruhan perjanjian antara Anda dan kami.
• Anda tidak dapat mengalihkan hak atau kewajiban Anda berdasarkan Ketentuan ini tanpa izin tertulis kami.
• Kami dapat mengalihkan hak atau kewajiban kami kepada afiliasi dengan pemberitahuan.

20. Kontak Resmi

Email: care@swsagroup.id
WhatsApp: +62 851-8315-6235
Jam Operasional: 24 jam, 7 hari seminggu
Alamat: Jakarta, Indonesia

SWSAGroup ("Kami") berkomitmen melindungi privasi dan data pribadi Anda sesuai Undang-Undang Perlindungan Data Pribadi Republik Indonesia (UU PDP). Kebijakan ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, melindungi, dan membagikan informasi pribadi Anda. Dengan menggunakan Layanan, Anda menyetujui praktik yang dijelaskan di sini. Kebijakan ini wajib dibaca bersamaan dengan Ketentuan Layanan kami.

1. Informasi yang Kami Kumpulkan

A. Data yang Anda Berikan Langsung:

• Identitas: Nama lengkap, username, email, nomor telepon, password (terenkripsi).
• KYC: NIK, tempat & tanggal lahir, alamat KTP & domisili, telepon alternatif, foto KTP, selfie KTP, selfie wajah.
• Keuangan: Nomor rekening bank, nama pemilik, nama bank, informasi transaksi.
• Transaksi: Riwayat transfer, top up, pencairan, refund, pembayaran tagihan, tabungan.
• Komunikasi: Pesan dukungan, lampiran file, korespondensi email.
• Preferensi: Pengaturan notifikasi, bahasa, tampilan, dan preferensi lain.

B. Data yang Dikumpulkan Otomatis:

• Perangkat: Jenis device, sistem operasi, browser, alamat IP, User Agent.
• Aktivitas: Waktu login, durasi sesi, halaman yang dikunjungi, aktivitas dalam aplikasi.
• Cookies: Untuk session, preferensi, dan fitur "Ingat Saya" (60 hari).
• Lokasi perkiraan: Berdasarkan alamat IP untuk deteksi anomali.
• Log akses: Waktu akses, endpoint yang diakses, status respons.

C. Data dari Pihak Ketiga:

• Verifikasi KYC: Data dari penyedia layanan verifikasi identitas (jika ada).
• Bank: Konfirmasi transaksi untuk keperluan top up/pencairan.
• Merchant: Data transaksi dari merchant terverifikasi.
• Otoritas Hukum: Permintaan data sesuai peraturan yang berlaku.

2. Bagaimana Kami Menggunakan Informasi

• Verifikasi identitas (KYC) dan mencegah penipuan/pencucian uang.
• Memproses transaksi dan menyediakan layanan.
• Meningkatkan keamanan dan mendeteksi aktivitas mencurigakan.
• Mengirim notifikasi penting terkait akun dan transaksi.
• Memenuhi kepatuhan terhadap peraturan Indonesia.
• Analitik internal untuk peningkatan layanan.
• Menangani sengketa dan permintaan dukungan pelanggan.
• Mengirim informasi promo (hanya jika Anda menyetujui, bisa di-unsubscribe kapan saja).
• Melakukan riset dan pengembangan produk baru.
• Menegakkan Ketentuan Layanan dan mendeteksi pelanggaran.

3. Dasar Hukum Pemrosesan

• Persetujuan — Anda memberikan izin saat mendaftar atau menggunakan fitur tertentu.
• Kontrak — Untuk memenuhi kewajiban menyediakan Layanan.
• Kewajiban Hukum — UU PDP, regulasi keuangan, dan perpajakan.
• Kepentingan Sah — Untuk keamanan, pencegahan penipuan, dan perlindungan hak.
• Kepentingan Vital — Untuk melindungi nyawa atau keamanan Anda atau orang lain.
• Kepentingan Publik — Untuk kepentingan umum sesuai hukum yang berlaku.

4. Penyimpanan dan Perlindungan Data

• Data disimpan di server dengan enkripsi SSL/TLS 256-bit.
• Password disimpan sebagai hash bcrypt, tidak pernah dalam bentuk plaintext.
• Data KYC memiliki akses terbatas hanya untuk admin berwenang.
• Backup berkala untuk mencegah kehilangan data.
• Data dihapus 5 tahun setelah akun ditutup, kecuali diwajibkan lain oleh hukum.
• Kami menerapkan prinsip minimalisasi data — hanya mengumpulkan data yang diperlukan.
• Data dienkripsi saat transit dan saat disimpan (encryption at rest dan in transit).
• Akses ke data dicatat dalam log audit untuk keperluan investigasi.
• Kami melakukan uji penetrasi dan audit keamanan secara berkala.

5. Berbagi Data dengan Pihak Ketiga

Kami TIDAK menjual atau menyewakan data pribadi Anda. Kami hanya membagikan dalam kondisi berikut:

• Penyedia Layanan: Pihak yang membantu operasional (hosting, verifikasi KYC, notifikasi) dengan perjanjian kerahasiaan.
• Kewajiban Hukum: Jika diwajibkan UU, perintah pengadilan, atau otoritas berwenang.
• Perlindungan Hak: Untuk melindungi hak, properti, keamanan kami dan pengguna lain.
• Persetujuan Anda: Ketika Anda memberi izin eksplisit.
• Transaksi Korporat: Dalam hal merger, akuisisi, atau penjualan aset, data dapat dialihkan dengan pemberitahuan.
• Merchant: Data transaksi yang relevan kepada merchant untuk keperluan pembayaran tagihan.
• Auditor: Untuk keperluan audit keuangan dan kepatuhan, dengan perjanjian kerahasiaan.

6. Hak Anda sebagai Subjek Data

• Akses: Meminta salinan data pribadi yang kami simpan.
• Koreksi: Memperbaiki data yang tidak akurat melalui menu Akun atau pengajuan tertulis.
• Penghapusan: Meminta penghapusan data (dengan batasan hukum, mis. data KYC wajib disimpan 5 tahun).
• Pembatasan: Membatasi pemrosesan dalam kondisi tertentu.
• Portabilitas: Menerima data dalam format machine-readable (JSON/CSV).
• Keberatan: Menolak pemrosesan untuk tujuan tertentu seperti pemasaran.
• Menarik Persetujuan: Kapan saja, tanpa mempengaruhi legalitas pemrosesan sebelumnya.
• Tidak Diskriminasi: Kami tidak akan memberikan layanan yang berbeda hanya karena Anda menggunakan hak Anda.
• Mengajukan Keluhan: Kepada otoritas pengawas perlindungan data pribadi.

Hubungi privacy@swsagroup.id atau hubungi WhatsApp Support untuk menggunakan hak ini. Kami akan merespons maksimal 30 hari kerja. Kami dapat meminta verifikasi identitas sebelum memproses permintaan.

7. Cookies dan Teknologi Serupa

• Cookies Sesi: Menjaga status login selama sesi aktif.
• Cookies Persisten: Fitur "Ingat Saya" (60 hari).
• Local Storage: Untuk preferensi tampilan dan cache data.
• Session Storage: Untuk state sementara selama sesi.
• Anda bisa menonaktifkan cookies melalui pengaturan browser, tetapi beberapa fitur mungkin tidak berfungsi optimal.
• Kami tidak menggunakan cookies untuk pelacakan lintas situs atau iklan pihak ketiga.
• Untuk informasi lebih lanjut tentang cookies, hubungi DPO kami.

8. Keamanan Data

• Enkripsi end-to-end untuk semua komunikasi.
• Firewall dan sistem deteksi intrusi (IDS).
• Pemantauan 24/7 untuk aktivitas mencurigakan.
• Audit keamanan berkala oleh pihak internal dan eksternal.
• Pelatihan keamanan untuk seluruh karyawan.
• Prosedur respons insiden untuk kebocoran data.
• Rate limiting dan proteksi terhadap brute force.
• Log akses dicatat untuk audit internal.
• Pemisahan akses berdasarkan peran (role-based access control).
• Uji penetrasi tahunan oleh pihak ketiga independen.

9. Data Anak di Bawah Umur

• Layanan tidak ditujukan untuk anak di bawah 17 tahun.
• Kami tidak dengan sengaja mengumpulkan data anak di bawah umur.
• Jika Anda mengetahui anak di bawah umur menggunakan Layanan, hubungi kami untuk penghapusan data.
• Data yang terlanjur terkumpul akan dihapus dalam 7 hari kerja setelah konfirmasi.
• Untuk pengguna usia 17 tahun yang sudah menikah, wajib melampirkan akta nikah saat KYC.

10. Transfer Data Internasional

• Data umumnya disimpan di server Indonesia.
• Jika terjadi transfer ke luar negeri (mis. penyedia layanan global), kami memastikan tingkat perlindungan setara dengan hukum Indonesia.
• Mekanisme yang digunakan: klausul kontraktual standar atau mekanisme lain yang sah.
• Anda akan diberitahukan jika data Anda ditransfer ke yurisdiksi dengan tingkat perlindungan berbeda.
• Kami tidak mentransfer data ke negara yang tidak memiliki perlindungan data yang memadai tanpa jaminan tambahan.

11. Retensi Data

• Data akun aktif disimpan selama akun aktif.
• Data transaksi disimpan 10 tahun sesuai kewajiban perpajakan dan anti pencucian uang.
• Data KYC disimpan 5 tahun setelah akun ditutup.
• Log aktivitas disimpan 12 bulan untuk keperluan keamanan.
• Log akses data pribadi disimpan 24 bulan untuk audit.
• Setelah masa retensi berakhir, data dihapus atau dianonimkan secara permanen.
• Anda dapat meminta penghapusan lebih awal dengan batasan hukum yang berlaku.

12. Perubahan Kebijakan

• Kami dapat memperbarui Kebijakan ini kapan saja.
• Perubahan material akan diberitahukan melalui notifikasi aplikasi atau email terdaftar minimal 7 hari sebelum berlaku.
• Versi terbaru selalu tersedia di halaman ini dengan tanggal berlaku yang diperbarui.
• Penggunaan Layanan setelah tanggal berlaku dianggap sebagai persetujuan.
• Jika Anda tidak menyetujui perubahan, Anda berhak menutup akun.

13. Pelanggaran Data (Data Breach)

Jika terjadi pelanggaran data yang berpotensi merugikan Anda, kami akan:

• Memberitahukan Anda maksimal 72 jam setelah kami mengetahuinya.
• Melaporkan ke otoritas berwenang sesuai regulasi.
• Mengambil langkah untuk mengurangi dampak.
• Melakukan investigasi menyeluruh dan perbaikan sistem.
• Menyediakan saluran bantuan khusus untuk pengguna terdampak.
• Mendokumentasikan insiden untuk audit dan pembelajaran.
• Meningkatkan kontrol keamanan untuk mencegah terulangnya insiden.

14. Data Protection Officer (DPO)

Data Protection Officer
Email: privacy@swsagroup.id
WhatsApp: +62 851-8315-6235
Alamat: Jakarta, Indonesia
Jam Operasional: 24 jam, 7 hari seminggu

Jika Anda merasa hak privasi Anda dilanggar, Anda berhak mengajukan keluhan kepada otoritas pengawas perlindungan data pribadi di Indonesia. Kami akan bekerja sama penuh dengan otoritas dalam investigasi.

15. Lain-lain

• Kebijakan ini tunduk pada hukum Republik Indonesia.
• Sengketa terkait privasi diselesaikan melalui musyawarah terlebih dahulu.
• Jika ada bagian yang tidak sah, bagian lain tetap berlaku.
• Kami dapat mengalihkan hak dan kewajiban berdasarkan Kebijakan ini kepada afiliasi dengan pemberitahuan.
• Kebijakan ini merupakan bagian tak terpisahkan dari Ketentuan Layanan.