Kebijakan Privasi shz360

Pasal 1 – Pendahuluan dan Ruang Lingkup

shz360 (selanjutnya disebut "kami", "platform", atau "shz360") beroperasi di bawah domain shz360.app dan bertanggung jawab atas pengelolaan data pribadi seluruh pengguna yang mendaftar dan menggunakan layanan kami. Kebijakan Privasi ini berlaku untuk semua data yang dikumpulkan melalui situs web shz360.app, aplikasi mobile, dan saluran komunikasi resmi shz360.

Dokumen ini dirancang untuk memberikan transparansi penuh mengenai bagaimana kami menangani informasi pribadimu — mulai dari proses pengumpulan, tujuan penggunaan, mekanisme penyimpanan yang aman, hingga hak-hakmu sebagai pemilik data. Kami percaya bahwa kepercayaan dibangun dari transparansi, dan itulah mengapa kami berkomitmen untuk tidak menyembunyikan apa pun tentang cara kami mengelola datamu.

Pasal 2 – Data Pribadi yang Kami Kumpulkan

Dalam rangka menyediakan layanan yang aman, personal, dan berkualitas tinggi, shz360 mengumpulkan beberapa kategori data pribadi dari anggotanya. Berikut adalah rincian lengkap data yang kami kumpulkan beserta metode pengumpulannya:

2.1 Data yang Diberikan Langsung oleh Pengguna

Ini adalah data yang kamu berikan secara aktif saat berinteraksi dengan platform kami:

• Data Registrasi: Nama lengkap, tanggal lahir, alamat email, nomor telepon, dan nama pengguna yang dipilih saat proses pendaftaran Akun.
• Data Verifikasi Identitas (KYC): Salinan dokumen identitas resmi seperti Kartu Tanda Penduduk (KTP), paspor, atau SIM yang diunggah untuk keperluan verifikasi Akun.
• Data Keuangan: Nomor rekening bank, nama pemegang rekening, dan informasi dompet digital yang digunakan untuk proses Deposit dan Penarikan dana.
• Komunikasi: Pesan, pertanyaan, atau keluhan yang kamu sampaikan melalui fitur live chat, email dukungan, atau formulir kontak resmi shz360.

2.2 Data yang Dikumpulkan Secara Otomatis

Selain data yang kamu berikan secara langsung, sistem kami secara otomatis mencatat informasi teknis tertentu untuk keperluan keamanan dan peningkatan layanan:

• Data Teknis: Alamat IP, jenis dan versi perangkat, sistem operasi, jenis dan versi browser yang digunakan.
• Data Aktivitas: Halaman yang dikunjungi, waktu dan durasi sesi, fitur yang digunakan, serta riwayat transaksi di dalam platform.
• Cookies dan Teknologi Serupa: Data yang dikumpulkan melalui cookies, web beacons, dan teknologi pelacakan sesi untuk meningkatkan pengalaman pengguna dan keamanan platform.
• Data Lokasi: Informasi lokasi umum berdasarkan alamat IP untuk keperluan deteksi aktivitas mencurigakan dan kepatuhan terhadap kebijakan wilayah.

Pasal 3 – Tujuan Penggunaan Data Pribadi

shz360 menggunakan data pribadi yang dikumpulkan hanya untuk tujuan yang sah dan relevan. Berikut adalah tujuan-tujuan penggunaan data tersebut:

• Pengelolaan Akun: Membuat, memverifikasi, dan mengelola Akun anggota, termasuk proses KYC untuk memastikan keamanan platform.
• Pemrosesan Transaksi: Memfasilitasi seluruh proses Deposit, Penarikan, dan transaksi keuangan lainnya secara akurat dan aman.
• Keamanan Platform: Mendeteksi, mencegah, dan menyelidiki aktivitas penipuan, pencucian uang, atau ancaman keamanan lainnya yang dapat merugikan anggota maupun platform.
• Komunikasi Layanan: Mengirimkan notifikasi penting terkait Akun, pembaruan kebijakan, konfirmasi transaksi, dan informasi layanan yang relevan.
• Personalisasi Pengalaman: Menyesuaikan konten, penawaran, dan rekomendasi berdasarkan preferensi dan perilaku penggunaan platformmu.
• Kepatuhan Hukum: Memenuhi kewajiban hukum dan regulasi yang berlaku, termasuk pelaporan kepada otoritas yang berwenang apabila diwajibkan oleh hukum.
• Peningkatan Layanan: Menganalisis pola penggunaan secara agregat untuk terus memperbaiki fitur, performa, dan kualitas layanan platform.

Pasal 4 – Dasar Hukum Pemrosesan Data

Setiap pemrosesan data pribadi yang kami lakukan memiliki dasar hukum yang jelas. shz360 memproses data pribadi berdasarkan:

• Pelaksanaan Perjanjian: Pemrosesan yang diperlukan untuk memenuhi kewajiban kontraktual kami kepada anggota, seperti pemrosesan transaksi dan pengelolaan Akun.
• Kewajiban Hukum: Pemrosesan yang diwajibkan oleh peraturan perundang-undangan yang berlaku, termasuk regulasi anti pencucian uang (AML) dan know your customer (KYC).
• Kepentingan Sah: Pemrosesan untuk kepentingan bisnis yang sah seperti keamanan sistem, pencegahan penipuan, dan peningkatan layanan, sepanjang tidak mengabaikan hak-hak dasar pengguna.
• Persetujuan: Untuk aktivitas pemrosesan tertentu seperti pengiriman materi pemasaran atau promosi, kami mengandalkan persetujuan eksplisit yang diberikan pengguna dan dapat dicabut kapan saja.

Pasal 5 – Berbagi Data dengan Pihak Ketiga

shz360 memegang teguh prinsip bahwa data pribadi anggota tidak untuk dijual. Namun, dalam kondisi-kondisi tertentu yang terbatas dan terlegitimasi, data mungkin perlu dibagikan kepada pihak ketiga sebagai berikut:

• Mitra Pembayaran: Informasi keuangan yang diperlukan dibagikan kepada penyedia layanan pembayaran terpercaya (bank, operator e-wallet) semata-mata untuk memproses transaksi Deposit dan Penarikan.
• Penyedia Layanan Teknis: Data teknis tertentu dapat diakses oleh vendor infrastruktur dan layanan cloud yang mendukung operasional platform, dengan perjanjian kerahasiaan yang mengikat.
• Penyedia Layanan KYC: Untuk keperluan verifikasi identitas, dokumen KYC dapat diproses melalui mitra verifikasi identitas pihak ketiga yang telah tersertifikasi.
• Otoritas Hukum: shz360 wajib mengungkapkan data kepada otoritas penegak hukum, regulator, atau lembaga pemerintah apabila diwajibkan berdasarkan peraturan perundang-undangan yang berlaku.
• Penerus Usaha: Dalam hal terjadi merger, akuisisi, atau pengalihan aset bisnis, data pengguna dapat ditransfer kepada entitas penerus dengan pemberitahuan yang layak kepada pengguna.

Pasal 6 – Penyimpanan dan Keamanan Data

Kami mengambil langkah-langkah teknis dan organisasional yang komprehensif untuk melindungi data pribadimu dari akses tidak sah, pengungkapan, perubahan, atau pemusnahan yang tidak disengaja.

6.1 Langkah-langkah Keamanan Teknis

• Enkripsi SSL/TLS 256-bit untuk semua data dalam transit antara perangkat pengguna dan server shz360.
• Enkripsi AES-256 untuk data sensitif yang tersimpan di database.
• Sistem firewall berlapis dan perlindungan DDoS untuk mencegah serangan dari luar.
• Pemantauan keamanan sistem secara real-time selama 24 jam sehari, 7 hari seminggu.
• Pengujian penetrasi (penetration testing) secara berkala oleh tim keamanan independen.
• Autentikasi dua faktor (2FA) tersedia sebagai lapisan perlindungan tambahan untuk Akun anggota.

6.2 Periode Penyimpanan Data

shz360 menyimpan data pribadi hanya selama diperlukan untuk memenuhi tujuan yang ditetapkan dalam Kebijakan Privasi ini, atau selama diwajibkan oleh regulasi yang berlaku:

• Data Akun aktif disimpan selama Akun masih aktif dan untuk jangka waktu yang diperlukan setelah penutupan Akun sesuai ketentuan hukum.
• Riwayat transaksi keuangan disimpan minimal selama 5 tahun sesuai dengan persyaratan regulasi anti pencucian uang.
• Dokumen KYC disimpan sesuai dengan ketentuan regulasi yang berlaku, umumnya antara 5–7 tahun.
• Log keamanan dan data aktivitas disimpan selama periode yang diperlukan untuk keperluan investigasi keamanan.

Pasal 7 – Cookies dan Teknologi Pelacakan

shz360 menggunakan cookies dan teknologi serupa untuk meningkatkan pengalaman berselancar, memastikan keamanan sesi, dan memahami cara anggota menggunakan platform kami. Berikut adalah jenis-jenis cookies yang kami gunakan:

• Cookies Esensial: Diperlukan agar platform dapat berfungsi dengan benar. Tanpa cookies ini, beberapa fitur inti tidak dapat berjalan. Cookies ini tidak dapat dinonaktifkan.
• Cookies Fungsional: Menyimpan preferensi pengguna seperti bahasa, tema tampilan, dan pengaturan lainnya untuk memberikan pengalaman yang lebih personal.
• Cookies Analitik: Membantu kami memahami bagaimana pengunjung berinteraksi dengan platform secara agregat dan anonim, sehingga kami dapat terus memperbaiki layanan.
• Cookies Keamanan: Digunakan untuk mendeteksi aktivitas mencurigakan, mencegah pemalsuan permintaan lintas situs (CSRF), dan melindungi sesi login anggota.

Kamu dapat mengelola preferensi cookies melalui pengaturan browser. Perlu diketahui bahwa menonaktifkan cookies tertentu dapat memengaruhi fungsionalitas platform.

Pasal 8 – Hak-hak Pengguna atas Data Pribadi

Sebagai pemilik data, kamu memiliki sejumlah hak yang dilindungi yang dapat kamu exercisasi kapan saja dengan menghubungi tim dukungan shz360:

Pasal 9 – Transfer Data Internasional

Dalam rangka menyediakan layanan yang handal dan berkesinambungan, data pribadimu mungkin diproses atau disimpan di server yang berlokasi di luar Indonesia. Dalam hal tersebut, shz360 memastikan bahwa transfer data internasional dilakukan sesuai dengan ketentuan hukum yang berlaku dan dengan perlindungan yang setara — termasuk penggunaan klausul kontraktual standar (Standard Contractual Clauses) dan mekanisme perlindungan data lainnya yang diakui secara internasional.

Pasal 10 – Perlindungan Data Anak di Bawah Umur

Platform shz360 secara tegas hanya ditujukan untuk pengguna yang berusia 18 tahun ke atas. Kami tidak secara sengaja mengumpulkan atau memproses data pribadi dari individu yang berusia di bawah 18 tahun. Apabila kami menemukan bahwa data dari pengguna di bawah umur telah dikumpulkan tanpa sepengetahuan kami, data tersebut akan segera dihapus dan Akun terkait akan ditutup secara permanen.

Jika kamu sebagai orang tua atau wali mengetahui bahwa anak di bawah umur telah mendaftar di platform kami, harap segera hubungi tim dukungan shz360 agar tindakan yang diperlukan dapat segera diambil.

Pasal 11 – Keamanan Akun dan Tanggung Jawab Pengguna

Meskipun shz360 menerapkan langkah-langkah keamanan teknis yang komprehensif, keamanan Akun juga sangat bergantung pada tindakan yang kamu ambil sebagai pengguna. Berikut adalah hal-hal penting yang perlu kamu perhatikan:

• Gunakan kata sandi yang kuat dan unik yang tidak digunakan di platform lain. Kombinasi huruf besar, huruf kecil, angka, dan simbol sangat direkomendasikan.
• Jangan pernah berbagi kredensial login Akun shz360 kepada siapa pun, termasuk kepada pihak yang mengaku sebagai staf shz360 — tim kami tidak pernah meminta kata sandi.
• Aktifkan fitur autentikasi dua faktor (2FA) untuk lapisan keamanan tambahan pada Akun kamu.
• Pastikan kamu selalu logout dari Akun setelah selesai menggunakan platform, terutama saat menggunakan perangkat bersama.
• Segera laporkan kepada tim dukungan shz360 apabila kamu mencurigai adanya aktivitas tidak sah pada Akun kamu.

Pasal 12 – Perubahan Kebijakan Privasi

shz360 berhak memperbarui atau mengubah Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan dalam praktik pengelolaan data, persyaratan hukum, atau pengembangan layanan platform. Setiap perubahan yang material akan dikomunikasikan kepada seluruh anggota aktif melalui pengumuman yang ditampilkan secara jelas di platform sebelum perubahan tersebut berlaku.

Kami mendorong kamu untuk meninjau halaman ini secara berkala. Tanggal "Terakhir Diperbarui" yang tercantum di bagian atas dokumen ini akan selalu diperbarui setiap kali ada revisi. Penggunaan platform yang berlanjut setelah tanggal efektif perubahan dianggap sebagai penerimaan terhadap versi kebijakan yang diperbarui.

Pasal 13 – Cara Menghubungi Kami

Untuk pertanyaan, kekhawatiran, atau permintaan terkait Kebijakan Privasi ini atau pengelolaan data pribadimu, kamu dapat menghubungi tim perlindungan data shz360 melalui: