Kami menjelaskan Syarat dan Ketentuan ini kepada Anda tentang bagaimana MPI (Mitra Pembayaran Indonesia) mengumpulkan, menggunakan, mengungkapkan, mengirim, menyimpan dan melindungi informasi Anda sebagai Merchant.
1) Pengumpulan dan Penggunaan Data Informasi Pribadi
Kami mengumpulkan informasi yang dapat digunakan untuk mengidentifikasi, menghubungi, atau menemukan orang, badan usaha, dan/atau perangkat yang terkait dengan informasi tersebut .(selanjutnya disebut “Informasi Pribadi”).
a) Data Informasi Merchant
Kami akan mengumpulkan informasi ketika Merchant mendaftarkan usaha bisnisnya baik melalui website https://dashboard.mitrapayment.com/ atau melalui Tim Sales dan Marketing untuk menggunakan layanan Payment Gateway milik MPI. Proses pengumpulan data atau informasi ini dimulai dari pendaftaran awal yaitu mengumpulkan data seperti (Nama Usaha, Alamat, Email dan Domain Website). Setelah pengumpulan data awal, Merchant akan diminta untuk mengumpulkan data selanjutnya yang berisi pengisian data dalam Merchant Application Form (berisi informasi lebih lengkap mengenai Legalitas dokumen, jenis kegiatan usaha, penanggung jawab usaha, dan data lainnya terkait usaha dari Merchant). Adapun detail Informasi Merchant yang akan dikumpulkan termasuk, namun tetapi tidak terbatas pada :
1) informasi umum, seperti nama, alamat kantor, alamat e-mail, dan nomor telepon Merchant;
2) informasi kegiatan usaha, seperti nama resmi usaha atau perusahaan yang didaftarkan oleh Merchant, kartu tanda penduduk (KTP) dari Direksi (jika badan usaha) atau KTP pemilik (jika non-badan usaha), dokumen Legalitas Merchant (Akta Pendirian & Perubahannya, SK Kemenkumham, NIB, SIUP, Izin lokasi, dan lain-lain), jenis usaha Merchant, website Merchant, Izin usaha Merchant, Nomor Pokok Wajib Pajak (NPWP), serta data rekening bank milik Merchant jika diperlukan; dan/ atau
3) informasi mengenai transaksi internet Merchant, termasuk namun tidak terbatas pada besaran nilai transaksi yang dilakukan pada situs MPI, setelah Merchant berhasil terhubung dengan sistem MPI.
b) Data Informasi Pelanggan
Kami akan melakukan pengumpulan Informasi Pribadi Pelanggan (selanjutnya disebut “Pelanggan”) pada saat Pelanggan melakukan pendaftaran atau menggunakan Layanan Kami terkait dengan pembelian barang dan/atau jasa yang dijual/ditawarkan oleh Merchant. Informasi Pribadi Pelanggan yang Kami kumpulkan, termasuk, namun tidak terbatas pada:
1) informasi terkait pemesanan atau pembelian barang dan/atau jasa sesuai spesifikasi dan informasi yang diperlukan dalam pelaksanaan pembayaran;
2) jenis kartu, nama Pemegang Kartu, nomor kartu, masa berlaku dan service code dari kartu yang digunakan untuk melakukan pembayaran;
3) jenis uang elektronik, nama Pengguna Uang Elektronik dan nomor telepon Pengguna Uang Elektronik; dan
4) informasi terkait dengan transaksi internet Pelangga, seperti: billing alamat penagihan, alamat pengiriman, nomor telepon, e-mail serta IP address Pelanggan.
c) Data Informasi Pemegang Kartu
Pada saat pemegang kartu akan membeli barang atau jasa yang dijual / ditawarkan di situs Merchant, pemegang kartu akan memasukkan informasi terkait pemesanan / pembelian barang atau jasa sesuai dengan spesifikasi. Informasi seperti jenis kartu, nama pemegang kartu, nomor kartu, kedaluwarsa kartu dan kode keamanan kartu.
Pada saat pemegang kartu akan membeli barang atau jasa yang dijual / ditawarkan di situs Merchant, pemegang kartu akan memasukkan informasi terkait pemesanan / pembelian barang atau jasa sesuai dengan spesifikasi. Informasi seperti jenis kartu, nama pemegang kartu, nomor kartu, kedaluwarsa kartu dan kode keamanan kartu.
2) Tujuan Penggunaan Data Informasi Pribadi
Adapun tujuan kami mengumpulkan dan menggunakan data informasi Anda adalah sebagai berikut :
a) melakukan komunikasi dan mengirimkan informasi sehubungan dengan transaksi yang dilakukan dengan menggunakan Layanan Kami;
b) mengindentifikasi Pelanggan dan untuk mengadministrasikan dan/ atau memverifikasi akun Anda;
c) pelaksanaan proses validasi dan verifikasi data sebelum penyelesaian transaksi internet yang dilakukan oleh Anda;
d) kepentingan transaksi internet dalam memonitor keabsahan transaksi dengan menggunakan teknik fraud prevention;
e) meningkatkan mutu Layanan Kami;
f) memungkinkan kami mematuhi semua kewajiban berdasarkan peraturan perundang-undangan yang berlaku, (namun tidak terbatas pada menanggapi permintaan, penyelidikan, atau arahan peraturan) dan melakukan pemeriksaan audit, uji tuntas, uji kepatuhan, dan penyelidikan; serta
g) melakukan pengamanan dan perlindungan terhadap Pelanggan dari upaya penipuan yang dilakukan oleh penipu (fraudsters) dengan menggunakan teknik fraud prevention dan fraud detection.
3) Pengungkapan Data Informasi Pribadi
Kami dapat mengungkapkan atau membagikan Informasi Pribadi Anda dengan afiliasi Kami dan pihak lain untuk tujuan yang diizinkan oleh Peraturan Perundang-Undangan yang berlaku :
a) jika anda adalah Pelanggan, untuk memungkinkan Kami memberikan Layanan kepada Merchant atau memungkinkan Merchant untuk melakukan atau memberikan layanan kepada Anda;
b) jika anda adalah Merchant, untuk memungkinkan Pelanggan, untuk menerima layanan dari Anda;
c) apabila Anda adalah Merchant, sehubungan dengan segala proses verifikasi yang menurut Kami perlu sebelum Kami mendaftarkan anda sebagai Merchant;
d)jika disyaratkan oleh peraturan perundang-undangan yang berlaku (termasuk namun tidak terbatas untuk menanggapi pertanyaan dari badan atau otoritas pemerintah terkait regulasi, penyelidikan atau pedoman, atau mematuhi persyaratan atau ketentuan pengarsipan dan pelaporan berdasarkan undang-undang), untuk tujuan yang ditentukan dalam peraturan perundang- undangan yang berlaku;
e) jika terdapat proses hukum dalam bentuk apapun antara Anda dengan Kami, atau antara Anda dengan pihak lain (jika diwajibkan), sehubungan dengan, atau terkait dengan Layanan, untuk keperluan proses hukum tersebut;
f) sehubungan dengan, penggabungan, penjualan aset perusahaan, konsolidasi atau restrukturisasi, pembiayaan atau akuisisi semua atau sebagian dari bisnis Kami oleh atau ke perusahaan lain, untuk keperluan transaksi tersebut (bahkan jika kemudian transaksi tidak dilanjutkan);
g)kepada pihak ketiga (termasuk agen, vendor, pemasok, kontraktor, mitra, dan pihak lain yang memberikan layanan kepada Kami atau Anda, melakukan tugas atas nama Kami, atau pihak dengan siapa Kami mengadakan kerja sama komersial), untuk atau sehubungan dengan tujuan di mana pihak ketiga tersebut terlibat atau tujuan kerja sama kami dengan pihak ketiga tersebut (tergantung keadaannya), yang dapat mencakup diperbolehkannya pihak ketiga tersebut untuk memperkenalkan atau menawarkan produk atau layanan kepada Anda, atau melakukan kegiatan lain termasuk pemasaran, penelitian, analisis dan pengembangan produk; dan
h) dalam hal Kami berbagi Informasi Pribadi dengan afiliasi, Kami akan melakukannya dengan maksud agar mereka membantu Kami dalam menyediakan Layanan, untuk mengoperasikan bisnis Kami (termasuk, ketika Anda berlangganan milis Kami, untuk tujuan pemasaran langsung), atau untuk tujuan pengolahan data atas nama Kami. Misalnya, sebuah afiliasi Kami di negara lain dapat mengolah dan/atau menyimpan Informasi Pribadi anda atas nama perusahaan Kami maupun grup Kami di negara Anda. Semua afiliasi Kami berkomitmen untuk mengolah Informasi Pribadi yang mereka terima dari kami sesuai dengan Syarat dan Ketentuan dan peraturan perundang-undangan yang berlaku.
4) Akses dan Pembaharuan Informasi Pribadi
a) Tunduk pada peraturan perundang-undangan yang berlaku, Anda dapat meminta Kami untuk mengakses, mengoreksi dan memperbaharui Informasi Pribadi Anda yang berada dalam penguasaan Kami, dengan menghubungi langsung menghubungi Kami sesuai kontak yang tertera dalam website ini.
b) Kami berhak menolak permintaan Anda untuk memperbaiki, sebagian atau semua Informasi Pribadi Anda yang Kami miliki atau kuasai jika diizinkan atau diperlukan berdasarkan perundang-undangan yang berlaku. Hal ini termasuk dalam keadaan di mana Informasi Pribadi tersebut dapat berisi referensi kepada orang lain atau di mana permintaan untuk akses atau permintaan untuk mengoreksi adalah untuk alasan yang kami anggap tidak relevan, tidak serius, atau menyulitkan. Sebaliknya, Kami dapat menghapus Informasi Pribadi sesuai kebijaksanaan Kami, sehingga Anda harus melakukan pencatatan sendiri, dan tidak mengandalkan penyimpanan Informasi Pribadi atau data lainnya oleh Kami.
5) Keamanan dan Perlindungan Informasi Pribadi
Kerahasiaan Informasi Pribadi Anda adalah hal yang terpenting bagi Kami. Kami akan senantiasa memberikan upaya keamanan yang wajar dan maksimal untuk melindungi dan mengamankan seluruh Informasi Pribadi Anda yang Kami kumpulkan secara online baik melalui aplikasi dan situs Kami, dari akses, pengumpulan, penggunaan atau pengungkapan oleh orang-orang yang tidak berwenang dan dari pengolahan yang bertentangan dengan hukum, kehilangan yang tidak disengaja, pemusnahan dan kerusakan yang tidak sesuai dengan hukum. Seluruh Informasi Pribadi yang Kami kumpulkan akan dilindungi dan dijaga kerahasiaannya, sesuai dengan ketentuan hukum yang berlaku di Indonesia dengan tujuan melindungi privasi dari Pemberi Informasi. Kami juga memastikan bahwa perlindungan data ini telah mematuhi standar ISO 27001 dan PCI-DSS yang berkaitan dengan keamanan dan data kartu, termasuk terhadap perlindungan, penjagaan kerahasiaan dan juga pemusnahan informasi. Selain itu, Situs website MPI juga telah menggunakan enkripsi Secure Sockets Layer (SSL) untuk melindungi informasi Merchant dan Pelanggan.
6) Tempat Kami Menyimpan Data Informasi Pribadi Anda
a) Informasi Pribadi dari Anda yang Kami kumpulkan dapat disimpan, ditransfer, atau diolah oleh penyedia layanan pihak ketiga yang memiliki hubungan hukum dengan Kami. Kami akan menggunakan semua upaya yang wajar untuk memastikan bahwa semua penyedia layanan pihak ketiga tersebut memberikan tingkat perlindungan yang sebanding dengan komitmen Kami berdasarkan Syarat dan Ketentuan ini.
b) Informasi Pribadi Anda juga dapat disimpan atau diproses di luar negara Anda oleh pihak yang bekerja untuk Kami di negara lain, atau oleh penyedia layanan pihak ketiga, vendor, pemasok, mitra, kontraktor, atau afiliasi Kami. Dalam hal tersebut, Kami akan memastikan bahwa Informasi Pribadi tersebut tetap menjadi subjek dari tingkat perlindungan yang sebanding dengan apa yang disyaratkan dalam hukum negara Anda (dan, dalam hal apapun, sejalan dengan komitmen Kami dalam Syarat dan Ketentuan ini).
7) Pengakuan dan Persetujuan
a) Dengan mengakses website MPI, melakukan pendaftaran, dan menggunakan Layanan Kami, maka Anda mengakui bahwa Anda telah membaca dan memahami Syarat dan Ketentuan ini dan menyetujui segala ketentuannya. Secara khusus, Anda setuju dan memberikan persetujuan kepada Kami untuk mengumpulkan, menggunakan, membagikan, mengungkapkan, menyimpan, mentransfer, atau mengolah Informasi Pribadi Anda sesuai dengan Syarat dan Ketentuan ini.
b) Dalam keadaan di mana Anda memberikan kepada Kami Informasi Pribadi yang berkaitan dengan individu lain (seperti Informasi Pribadi yang berkaitan dengan pasangan anda, anggota keluarga, teman, atau pihak lain), Anda menyatakan dan menjamin bahwa Anda telah memperoleh persetujuan dari individu tersebut untuk, dan dengan ini menyetujui atas nama individu tersebut untuk, pengumpulan, penggunaan, pengungkapan dan pengolahan Informasi Pribadi mereka oleh Kami.
c) Anda dapat menarik persetujuan Anda untuk setiap atau segala pengumpulan, penggunaan atau pengungkapan Informasi Pribadi Anda dengan memberikan pemberitahuan yang wajar kepada Kami secara tertulis menggunakan rincian kontak yang disebutkan dalam Poin 13 Syarat dan Ketentuan ini. Tergantung pada keadaan dan sifat persetujuan yang Anda tarik, Anda harus memahami dan mengakui bahwa setelah penarikan persetujuan tersebut, Anda mungkin tidak lagi dapat menggunakan Layanan. Penarikan persetujuan Anda dapat mengakibatkan penghentian Akun Anda atau hubungan kontraktual Anda dengan kami, dengan semua hak dan kewajiban yang muncul sepenuhnya harus dipenuhi. Setelah menerima pemberitahuan untuk menarik persetujuan untuk pengumpulan, penggunaan atau pengungkapan Informasi Pribadi Anda, Kami akan menginformasikan Anda tentang konsekuensi yang mungkin terjadi dari penarikan tersebut sehingga Anda dapat memutuskan apakah Anda tetap ingin menarik persetujuan atau tidak.
8) Perubahan Syarat dan Ketentuan
Kami dapat merevisi Syarat dan Ketentuan ini dari waktu ke waktu untuk mencerminkan perubahan pada bisnis MPI, website, layanan, atau terkait aturan hukum dan kebijakan yang berlaku. Jika versi revisi menyertakan perubahan besar, kami akan memberi tahu Anda melalui pemberitahuan umum yang dipublikasikan pada Aplikasi dan/atau situs website, atau Kami juga dapat memberi tahu tentang perubahan tersebut menggunakan email atau komunikasi lainnya.
9) Komitmen MPI
Kami mengakui kepercayaan dari Merchant melalui penggunaan layanan MPI. Kami berkomitmen untuk melindungi informasi pribadi Merchant. Kebijakan Kami mematuhi kewajiban berdasarkan Peraturan Perundang-undangan yang berlaku dan dimaksudkan untuk melindungi privasi Merchant sehubungan dengan informasi pribadi apa pun yang mungkin Merchant berikan dan menjamin bahwa Syarat dan Ketentuan ini berlaku di semua bagian dari MPI.
10) Hubungi MPI Customer Service
Syarat dan Ketentuan ini merupakan bagian dari dan dilengkapi dengan kebijakan penggunaan layanan yang Kami terapkan. Apabila situs Kami sedang dalam gangguan atau jika ada pertanyaan lain mengenai Syarat & Ketentuan ini atau apabila Anda ingin memperbaharui Informasi Pribadi Anda, maka Anda dapat menghubungi kami ke alamat e-mail kami sebagai berikut: cs@mitrapayment.com.
Kami dengan senang hati dapat melayani Anda.