KEBIJAKAN PRIVASI AFI

PT AEON Fantasy Indonesia (“AFI”, “kami”, “milik kami”, atau “kita”) mengumpulkan, memperoleh, menyaring, menganalisa, menyimpan, memperbaiki, memperbaharui, menampilkan, mengumumkan, mentransfer, menyebarkan, mengungkapkan, menghapus, menghancurkan dan/atau melaksanakan aktivitas yang terkait lainnya sebagaimana dimaksud oleh Undang-undang Perlindungan Data Pribadi yang berlaku dan peraturan pelaksananya (secara bersama-sama disebut sebagai “proses”) terhadap Data Pribadi terkait dengan pelanggan, mitra bisnis, karyawan, dan pelamar AFI (secara bersama-sama disebut sebagai “Subjek Data”). AFI menyadari pentingnya Perlindungan Data Pribadi dan pentingnya kepatuhan terhadap hukum. Dalam Kebijakan Privasi AFI ini (“Kebijakan Privasi” ini), AFI menjelaskan alasan dan cara kami memproses Data Pribadi Anda.

AFI memproses Data Pribadi sesuai dengan ketentuan Undang-undang No. 27 Tahun 2022 tanggal 17 Oktober 2022 tentang Perlindungan Data Pribadi dan segala peraturan terkait, serta setiap perubahannya (“UU Perlindungan Data Pribadi” atau “UU PDP”). Kecuali ditentukan lain didalam kebijakan ini, maka istilah- istilah yang menggunakan huruf besar yang digunakan dalam Kebijakan Privasi ini, termasuk namun tidak terbatas pada, “Data Pribadi”, “Data Pribadi Spesifik”, “Proses/Pemrosesan”, “Pengontrol”, “Pemroses”, “Subjek Data” dan “Pelanggaran Data Pribadi” memiliki arti yang sama dengan sebagaimana diatur dalam Undang-Undang Perlindungan Data Pribadi dan peraturan perundang-undangan yang berlaku.

Sebagai Pengendali Data, AFI menentukan tujuan dan metode pemrosesan Data Pribadi dan bertanggung jawab atas perlindungan Data Pribadi Anda serta membantu Anda dalam mengambil keputusan sebelum Anda memberikan Data Pribadi milik Anda atau individu lain kepada kami, termasuk Data Pribadi anak.

Berdasarkan Kebijakan Privasi ini, Anda berhak menyatakan niat Anda terhadap proses kami untuk memproses Data Pribadi Anda. Kecuali dalam kondisi yang diizinkan oleh Undang-Undang Perlindungan Data Pribadi dan peraturan perundang-undangan apapun yang berlaku, AFI tidak akan memproses Data Pribadi Anda tanpa persetujuan dari Anda.

Dalam hal Subjek Data adalah anak dibawah usia delapan belas (18) tahun (“anak”), maka persetujuan harus diperoleh dari orang tua atau walinya yang sah. Jika AFI mengetahui bahwa seorang anak telah memberikan Data Pribadinya kepada AFI tanpa persetujuan dari orang tua atau walinya yang sah, maka AFI akan segera menghapus Data Pribadi tersebut dari server milik kami. Jika Anda adalah orang tua atua wali yang sah dan mengetahui bahwa anak Anda telah memberikan Data Pribadinya kepada AFI, harap segera menghubungi AFI agar AFI dapat mengambil tindakan yang diperlukan (silahkan merujuk ke alamat kontak di bagian 8 dari Kebijakan Privasi ini).

1. Tujuan pemrosesan Data Pribadi
1.1. AFI memproses Data Pribadi pelanggan untuk tujuan sebagai berikut (“Tujuan”):

• Untuk menghubungi, berkomunikasi, atau menyediakan produk atau layanan atas bisnis AFI manapun.
• Untuk memberikan pelanggan atas informasi terkini tentang acara dan program, produk, layanan, penawaran khusus, voucher, pembaruan, dan promosi AFI.
• Untuk menanggapi permintaan pelanggan (misalnya, tanggapan terhadap penawaran khusus, voucher, pembayaran, layanan pemeliharaan,… dll).
• Mengawasi penggunaan layanan atau transaksi sesuai pesanan pelanggan.
• Untuk mengembangkan dan meningkatkan produk dan layanan kami guna meningkatkan standar layanan kami.
• Untuk melindungi keselamatan dan keamanan pelanggan.
• Untuk memverifikasi identitas dan mencegah aktivitas tidak sah atau ilegal.
• Untuk menyelesaikan keluhan dan kekhawatiran pelanggan.
• Untuk mempromosikan layanan AFI pada platform media sosialnya, termasuk tetapi tidak terbatas pada, saluran Facebook, Instagram, YouTube, WhatsApp dan TikTok.

1.2. AFI memproses Data Pribadi dari mitra bisnis untuk tujuan sebagai berikut:

• Untuk kolaborasi bisnis, negosiasi bisnis, dan komunikasi bisnis.
• Untuk penyelesaian kontrak dan dokumen lainnya.
• Untuk pengaturan keamanan.

1.3. AFI memproses Data Pribadi karyawan dan pelamar untuk tujuan sebagai berikut:

• Untuk tujuan rekrutmen dan manajemen tenaga kerja personalia.
• Untuk prosedur administrasi seperti pembayaran gaji dan insentif, pemberian tunjangan dan kesejahteraan, serta prosedur administrasi lainnya yang diperlukan sebagaimana dimaksud oleh peraturan perundang-undangan yang berlaku.

1.4. AFI akan memproses Data Pribadi Anda dalam lingkup Tujuan. enting untuk dicatat bahwa AFI mungkin tidak memenuhi kewajiban kontrak atau menyediakan layanan kami secara efektif jika Anda tidak memberikan Data Pribadi Anda kepada kami.

2. Dasar hukum dari pemrosesan Data Pribadi
AFI hanya akan memproses Data Pribadi Anda jika kami memiliki dasar hukum untuk melakukan pemrosesan tersebut. Dasar hukum tersebut adalah sebagai berikut:

• Pada prinsipnya, AFI tidak akan memproses Data Pribadi tanpa persetujuan tegas dari Anda untuk satu atau beberapa tujuan tertentu yang telah diberitahukan kepada Anda;
• AFI memproses Data Pribadi untuk memenuhi kewajiban perjanjian dalam hal Subjek Data merupakan salah satu pihak atau untuk memenuhi permintaan Subjek Data pada saat mengadakan perjanjian;
• AFI memproses Data Pribadi untuk memenuhi kewajiban hukum perusahaan kami sesuai dengan peraturan perundang-undangan yang berlaku;
• AFI memproses Data Pribadi untuk memenuhi perlindungan kepentingan vital dari Subjek Data;
• AFI memproses Data Pribadi untuk menjalankan tugas dalam rangka kepentingan publik, pelayanan publik, atau menjalankan wewenang kami berdasarkan peraturan perundang-undangan yang berlaku;
• AFI memproses Data Pribadi untuk memenuhi kepentingan yang sah lainnya dengan mempertimbangkan tujuan, kebutuhan dan keseimbangan kepentingan kami dan hak dari Subjek Data.

3. Proses Data Pribadi oleh AFI
3.1. AFI mengumpulkan Data Pribadi pelanggan yang umum dan dan spesifik berikut ini.

• Detail mengenai pribadi yang terkait dengan layanan kami, termasuk nama lengkap, nama panggilan, usia, tanggal-bulan-tahun lahir, nomor telepon, alamat email, alamat;
• Informasi media sosial publik termasuk nama atau akun aplikasi melalui saluran digital misalnya Facebook, TikTok, YouTube, WhatsApp atau Instagram;
• Rekaman suara percakapan, serta rekaman foto dan video melalui CCTV;
• Foto pribadi yang diambil saat bermain di taman bermain AFI; dan
• Data pribadi spesifik lainnya sebagaimana diizinkan oleh Undang-Undang Perlindungan Data Pribadi dan peraturan perundang-undangan yang berlaku, termasuk data pribadi anak.

3.2. AFI mengumpulkan Data Pribadi mitra bisnis yang bersifat umum dan spesifik berikut ini.

• Detail pribadi yang relevan dengan layanan kami termasuk nama lengkap, usia, tanggal-bulan-tahun lahir, nomor telepon, alamat email, alamat, informasi yang tertera di KTP, nomor paspor, Nomor Pokok Wajib Pajak (NPWP); dan
• Informasi keuangan dan transaksi seperti rekening bank, nomor rekening bank.

3.3. AFI mengumpulkan Data Pribadi karyawan dan pelamar yang bersifat umum dan spesifik sebagai berikut.

• Detail pribadi dari individu yang terkait dengan prosedur administrasi dan manajemen sumber daya manusia kami termasuk nama lengkap, nama panggilan, usia, tanggal-bulan-tahun lahir, jenis kelamin, nomor telepon, alamat email, alamat, kewarganegaraan, agama, status perkawinan, informasi yang tertera pada KTP atau kartu identitas lain, nomor paspor, Nomor Pokok Wajib Pajak (NPWP), informasi keluarga (orang tua, anak), foto pribadi dan gabungan data pribadi untuk identifikasi;
• Informasi pekerjaan seperti riwayat pekerjaan, latar belakang pendidikan, posisi kerja, status pekerjaan;
• Informasi keuangan dan transaksi seperti rekening bank, nomor rekening bank; dan
• Data pribadi spesifik termasuk pemindaian sidik jari, data anak, catatan kriminal, data keuangan pribadi, data/catatan/diagnosis medis kesehatan dan disabilitas.

4. Pengungkapan Data Pribadi
4.1. AFI dapat mengungkapkan Data Pribadi kepada orang atau badan hukum sebagaimana disebutkan dibawah ini.

• rusahaan induk, anak perusahaan, perusahaan afiliasi, mitra bisnis, dan penyedia layanan AFI. AFI memiliki tanggung jawab untuk mengawasi mereka untuk menjaga kerahasiaan Data Pribadi masing-masing, mengambil tindakan yang cukup untuk melindungi Data Pribadi, dan menggunakan Data Pribadi dalam lingkup Tujuan kami.
• Kantor publik seperti Pemerintah dan pengadilan serta otoritas berwenang lainya yang diperbolehkan menurut hukum.

4.2. Pada prinsipnya AFI tidak akan mengungkapkan Data Pribadi tersebut kepada orang lain diluar wilayah Indonesia. Namun, kami dapat mengungkapkan Data Pribadi Anda kepada AEON Fantasy Co., LTD, sebagai perusahaan induk dari AFI, di Jepang. Untuk diperhatikan bahwa data yang diungkapkan ke Jepang dilindungi berdasarkan hukum Jepang. Apabila Data Pribadi ditransfer ke negara yang menerapkan salah satu ketentuan berikut:

1. negara domisili Penngendali Data Pribadi dan/atau Pemroses Data Pribadi yang menerima transfer Data Pribadi tersebut memiliki tingkat perlindungan data pribadi yang setara atau lebih tinggi dari apa yang diatur dalam UU PDP;
2. terdapat perlindungan data pribadi yang memadai dan mengikat sesuai dengan peraturan perundang-undangan yang berlaku; atau
3. Subjek Data telah memberikan persetujuannya terhadap usulan transfer setelah diberitahukan tentang ringkasan yang layak.

5. Periode Penyimpanan Data Pribadi
AFI menetapkan periode penyimpanan sesuai kebutuhan sesuai dengan Undang-Undang Perlindungan Data Pribadi dan undang-undang lain yang berlaku, persyaratan akutansi, kebutuhan bisnis, sifat Data Pribadi dan tujuan penyimpanan. Kami akan menyimpan Data Pribadi selama jangka waktu yang diperlukan untuk memenuhi Tujuan yang tercantum dalam bagian 1 dan memusnahkan data pribadi yang telah melewati masa penyimpanan. Sekalipun demikian, harap diperhatikan bahwa AFI dapat menyimpan Data Pribadi setelah periode penyimpanan jika diwajibkan oleh undang-undang yang berlaku.

6. Hak Subjek Data
Subjek Data memiliki hak-hak sebagaimana tertera dibawah ini. Sebagai Subjek Data, Anda dapat melaksanakannya dengan menghubungi kontak pada bagian 8 dibawah ini jika diperlukan. Harap dicatat bahwa Anda dapat menggunakan hak tersebut hanya jika data pribadi tersebut berkaitan dengan diri Anda sendiri.

6.1. Hak untuk memperoleh informasi mengenai kejelasan identitas, dasar kepentingan hukum, tujuan meminta dan menggunakan Data Pribadi Anda, serta pertanggungjawaban pihak-pihak yang meminta Data Pribadi Anda.

6.2. Hak untuk melengkapi, memperbaharui dan/atau memperbaiki kesalahan dan/atau ketidak-akuratan Data Pribadi Anda mengenai diri Anda sesuai dengan tujuan pemrosesan Data Pribadi tersebut.

6.3. Hak untuk mengakses dan memperoleh salinan Data Pribadi mengenai diri Anda sesuai dengan ketentuan peraturan perundang-undangan.

6.4. Hak untuk mengakhiri pemrosesan, menghapus, dan/atau memusnahkan Data Pribadi Anda mengenai diri Anda sesuai dengan ketentuan peraturan perundang-undangan.

6.5. Hak untuk menarik persetujuan atas pemrosesan Data Pribadi Anda mengenai diri Anda yang telah diberikan kepada AFI.

6.6. Hak untuk menolak tindakan pengambilan keputusan yang hanya didasarkan pada pemrosesan otomatis, termasuk pembuatan profil, yang memiliki konsekuensi hukum atau berdampak signifikan pada diri Anda sendiri.

6.7. Hak untuk menunda atau membatasi pemrosesan Data Pribadi Anda secara proporsional dengan tujuan pemrosesan Data Pribadi.

6.8. Hak untuk menuntut dan meminta ganti rugi atas pelanggaran pengolahan Data Pribadi Anda mengenai diri Anda sesuai dengan ketentuan peraturan perundang-undangan.

6.9. Hak untuk memperoleh dan/atau menggunakan Data Pribadi mengenai diri Anda dari AFI dalam bentuk yang sesuai dengan struktur dan/atau format yang lazim digunakan atau dapat dibaca oleh sistem elektronik.

Kewajiban AFI untuk melaksankaan permintaan Anda untuk menggunakan hak Anda pada 6.4, 6.5, 6.6, 6.7 dan 6.9 dikecualikan untuk:

(a) Kepentingan proses penegakan hukum;

(b) Kepentingan pertahanan dan keamanan negara;

(c) Kepentingan umum dalam rangka penyelenggaraan negara;

(d) Kepentingan pengawasan sector jasa keuangan, montere, sistem pembayaran, dan stabilitas sistem keuangan dilakukan dalam rangka penyelenggaraan negara; atau

(e) minat atas statistik dan penelitian ilmiah.

7. Revisi Kebijakan Privasi
AFI dapat melakukan revisi Kebijakan Privasi ini dari waktu ke waktu untuk mematuhi ketentuan peraturan perundang-undangan yang berlaku dan akan mengumumkan revisi tersebut di situs web ini sesegera mungkin.

8. Kontak
Jika Anda memiliki kekhawatiran tentang Kebijakan Privasi ini, atau ingin menggunakan hak Anda yang ditentukan dalam bagian 6 diatas, silahkan kirimkan permintaan Anda ke:

Data Controller：PT AEON Fantasy Indonesia International Financial Centre 2, 39th Floor Jl. Jend. Sudirman Kav. 22-23, Kel. Karet, Kec. Setiabudi, Jakarta Selatan 12920 Tel： (+62)21-722-9490 Email：afi-hr-ga-it@aeonfantasy.co.id

Harap membaca Kebijakan Privasi ini dengan seksama dan pastikan bahwa Anda memahami isi didalamnya.