Hukum

Kebijakan privasi ini (“Kebijakan Privasi” ini) menjelaskan cara informasi pribadi dikumpulkan, digunakan, disimpan, dan diungkapkan oleh Grey. Kebijakan Privasi ini berlaku untuk situs web kami dan seluruh situs, aplikasi, layanan, dan alat terkait, terlepas dari cara Anda mengaksesnya atau menggunakannya. Apabila ada hal dalam kebijakan ini yang hanya berlaku untuk salah satu Layanan kami atau untuk pelanggan di negara tertentu, kami akan menjelaskannya secara tegas kepada Anda. Kebijakan Privasi ini merupakan bagian dari Ketentuan Penggunaan kami. Dengan mengakses atau menggunakan Layanan, situs web, perangkat lunak, layanan, aplikasi, produk, dan konten kami yang ditawarkan melalui Grey (secara kolektif, “Layanan”), Anda menyetujui Kebijakan Privasi ini dan Ketentuan Penggunaan kami.

Kebijakan Privasi ini berlaku untuk penggunaan Layanan kami oleh Anda (terlepas dari cara pengaksesannya). Anda dapat mengakses atau menggunakan Layanan kami melalui komputer meja, komputer jinjing, telepon seluler, tablet, atau perangkat elektronik konsumen lainnya (masing-masing disebut “Perangkat”).

Kebijakan Privasi ini tidak berlaku untuk layanan yang tidak dimiliki atau dikendalikan oleh Grey, termasuk situs web pihak ketiga dan layanan pedagang Grey lainnya. Situs lain tersebut dapat menempatkan cookie, plugin, atau berkas lainnya milik mereka sendiri pada komputer Anda, mengumpulkan data, atau meminta informasi pribadi dari Anda. Grey tidak mengendalikan situs web pihak ketiga tersebut dan kami tidak bertanggung jawab atas pernyataan privasi mereka. Harap tinjau pernyataan privasi pihak ketiga tersebut.

SIAPA KAMI

“Grey” mengacu pada kelompok perusahaan yang beroperasi di bawah merek Grey. Kelompok Grey terdiri atas entitas-entitas berikut, yang masing-masing dapat memproses Informasi Pribadi Anda tergantung pada produk, layanan, atau wilayah tempat Anda berinteraksi dengan kami:

• Grey Inc., terdaftar di Delaware, AS: pengendali data utama untuk kelompok Grey. Grey Inc. bertanggung jawab atas cara Informasi Pribadi Anda digunakan di seluruh merek dan platform kami sebagaimana diuraikan dalam Kebijakan Privasi ini, dan merupakan titik kontak utama Anda untuk pertanyaan dan permintaan privasi, terlepas dari entitas Grey mana yang utamanya Anda ajak berinteraksi;
• Grey Finance Ltd, terdaftar di Inggris Raya;
• Greytech Services Limited, terdaftar di Nigeria ;
• Grey Finance Inc., terdaftar di Kanada.

Apabila lebih dari satu entitas Grey terlibat dalam pemrosesan Informasi Pribadi Anda untuk produk atau layanan tertentu, entitas-entitas tersebut bertindak sebagai pengendali bersama, dan Grey Inc. tetap tersedia setiap saat untuk menjawab pertanyaan Anda atau membantu Anda menggunakan hak Anda berdasarkan hukum perlindungan data yang berlaku, terlepas dari entitas mana yang menjadi pengendali bersama untuk suatu kegiatan pemrosesan tertentu.

INFORMASI YANG KAMI KUMPULKAN

Informasi yang Anda Berikan kepada Kami: Untuk memperoleh akses penuh ke situs web dan layanan kami, Anda harus mendaftar untuk akun Grey. Ketika Anda mendaftar untuk sebuah akun, kami mengumpulkan Informasi Pribadi yang Anda berikan secara sukarela kepada kami. Informasi Pribadi mengacu pada informasi yang berkaitan dengan orang yang teridentifikasi atau informasi yang dapat digunakan untuk mengidentifikasi Anda (misalnya, nama, email, alamat, rincian bank, nomor telepon). Informasi tersebut juga dapat mencakup informasi anonim yang dapat dikaitkan secara khusus dengan Anda (misalnya, alamat IP).

Informasi Pribadi yang kami miliki tentang Anda diberikan langsung kepada kami ketika Anda:

• Mendaftar untuk Akun Grey;
• Menggunakan salah satu layanan kami;
• Menghubungi kami atau tim dukungan pelanggan kami;
• Mengisi formulir daring kami;

Dalam kasus tertentu, termasuk ketika Anda melakukan transaksi bernilai tinggi atau bervolume tinggi, atau ketika kami diwajibkan untuk mematuhi peraturan antipencucian uang (AML) yang berlaku, kami dapat meminta informasi tambahan. Informasi ini dapat mencakup:

• Salinan rekening koran bank.
• Dokumen lain yang diperlukan untuk keperluan verifikasi identitas atau kepatuhan.

Kami juga mengumpulkan data pribadi Anda menggunakan cookie, pixel tag, dan teknologi pelacakan tingkat lanjut lainnya untuk meningkatkan pengalaman Anda, menyesuaikan konten, dan mengoptimalkan layanan kami selama interaksi Anda dengan platform kami. Alat-alat ini memungkinkan kami memahami preferensi Anda, memantau pola penggunaan, mendeteksi dan mencegah aktivitas curang, serta memperkuat keamanan, guna memastikan pengalaman pengguna yang lebih aman dan lebih personal.

Informasi Pribadi yang Dapat Kami Kumpulkan Tentang Anda: Kami dapat mengumpulkan, menggunakan, memproses, menyimpan, atau mentransfer informasi pribadi seperti:

• Informasi yang Dapat Dilacak: Ini adalah informasi yang dapat dikaitkan secara langsung atau tidak langsung dengan Anda kapan pun Anda menggunakan atau berinteraksi dengan layanan kami. Hal ini mencakup rincian mengenai perangkat Anda (misalnya, jenis, OS, pengenal unik), interaksi dengan layanan kami (misalnya, fitur yang diakses, tindakan yang dilakukan, durasi penggunaan), transaksi keuangan (misalnya, riwayat, rincian pembayaran, stempel waktu), dan data tambahan seperti lokasi, pola penggunaan, dan informasi sesi.
• Data Identitas & Dokumen Identifikasi: Informasi seperti nama lengkap Anda, nomor identitas yang diterbitkan pemerintah, nomor verifikasi bank (BVN) atau NIN, dan tanggal lahir Anda. Dokumen identifikasi dapat mencakup paspor atau kartu identitas lain yang diterbitkan Pemerintah, fotografi (jika berlaku), dan informasi pendaftaran lain apa pun yang dapat Anda berikan untuk membuktikan kelayakan Anda menggunakan layanan kami. Data ini digunakan untuk memungkinkan kami memverifikasi identitas Anda guna menawarkan layanan kami kepada Anda;
• Data Kontak: Ini adalah data yang diperlukan untuk menghubungi Anda, seperti alamat kontak, alamat email, nomor telepon, rincian perangkat yang Anda gunakan, dan rincian penagihan;
• Informasi Log/Teknis: Ketika Anda mengakses layanan Grey, server kami secara otomatis mencatat informasi yang dikirimkan oleh peramban Anda setiap kali Anda mengunjungi suatu situs web, tautan yang telah Anda klik, durasi kunjungan pada halaman tertentu, pengenal perangkat unik, informasi masuk, lokasi, dan rincian perangkat lainnya.
• Data Keuangan: Informasi seperti nomor akun pribadi, nama dan lokasi pedagang, tanggal dan jumlah total transaksi, dan informasi lain yang diberikan oleh lembaga keuangan atau pedagang ketika kami bertindak atas nama mereka;
• Data Transaksional: Ini adalah informasi terkait pembayaran ketika Anda, sebagai pedagang (menggunakan satu atau lebih layanan pemrosesan pembayaran kami) atau sebagai pelanggan, menggunakan produk atau layanan kami;
• Data Pemasaran dan Komunikasi: Ini mencakup catatan keputusan Anda untuk berlangganan atau menarik diri dari penerimaan materi pemasaran dari kami atau dari pihak ketiga kami.
• Catatan diskusi Anda dengan kami, apabila kami menghubungi Anda dan apabila Anda menghubungi kami.

CARA KAMI DAPAT MENGGUNAKAN INFORMASI PRIBADI ANDA

Kami dapat menggunakan Informasi Pribadi yang kami kumpulkan untuk:

• Membuat dan mengelola akun apa pun yang mungkin Anda miliki dengan kami, memverifikasi identitas Anda, menyediakan layanan kami, dan menanggapi pertanyaan Anda;
• Untuk mengelola Grey (yaitu untuk menyediakan Layanan kami kepada Anda) dan mendukung operasi internal, termasuk pemecahan masalah, analisis data, pengujian, penelitian, serta tujuan statistik dan survei. Hal ini membantu memastikan stabilitas dan keamanan Grey, meningkatkan Layanan, situs web, dan pengalaman pengguna kami, menciptakan produk baru, dan meminta umpan balik Anda.
• Memproses transaksi pembayaran Anda (termasuk otorisasi, kliring, chargeback, dan kegiatan penyelesaian sengketa terkait lainnya);
• Melindungi dari dan mencegah kecurangan, transaksi tidak sah, klaim, dan kewajiban lainnya;
• Menyediakan, mengelola, dan berkomunikasi dengan Anda mengenai produk, layanan, penawaran, program, dan promosi Grey, lembaga keuangan, pedagang, dan mitra;
• Mengevaluasi dan meningkatkan bisnis kami, termasuk mengembangkan produk dan layanan baru;
• Sebagaimana diperlukan untuk menetapkan, menggunakan, dan membela hak hukum; sebagaimana mungkin disyaratkan oleh hukum dan peraturan yang berlaku, termasuk untuk kepatuhan terhadap persyaratan Kenali Pelanggan Anda (Know Your Customer) dan penilaian risiko, Antipencucian Uang, antikorupsi, dan penyaringan sanksi, atau sebagaimana diminta oleh proses peradilan, penegak hukum, atau lembaga pemerintah mana pun yang memiliki atau mengklaim memiliki yurisdiksi atas Grey Inc. atau afiliasi/anak perusahaannya;
• Untuk mematuhi kewajiban hukum dan regulasi kami.
• Kami juga memfasilitasi komunikasi yang lancar antar-Pengguna dan mengirimkan komunikasi pemasaran maupun non-pemasaran. Hal ini membantu kami lebih memahami preferensi Anda, meningkatkan efektivitas upaya pemasaran kami, dan menyempurnakan kampanye serta saluran komunikasi kami agar dapat melayani Anda dengan lebih efektif.
• Untuk tujuan lain yang akan kami beri tahukan secara khusus pada saat pengumpulan.

DASAR HUKUM UNTUK PEMROSESAN DATA PRIBADI ANDA

Kami hanya akan menggunakan Informasi Pribadi Anda apabila hukum mengizinkan kami untuk melakukannya. Tergantung pada tujuannya, dasar hukum kami umumnya akan berupa salah satu dari yang berikut:

• Kontrak: apabila pemrosesan diperlukan untuk menyediakan Layanan yang Anda minta, seperti membuka dan menjalankan akun Grey Anda atau memproses pembayaran;
• Kewajiban hukum: apabila kami harus memproses Informasi Pribadi Anda untuk mematuhi persyaratan hukum atau regulasi, seperti verifikasi identitas, Kenali Pelanggan Anda (KYC), Antipencucian Uang (AML), penyaringan sanksi, dan kewajiban pelaporan pajak;
• Kepentingan sah: apabila kami memiliki alasan bisnis yang tulus untuk menggunakan Informasi Pribadi Anda yang wajar dan tidak berdampak tidak adil terhadap hak Anda, seperti meningkatkan Layanan kami, mencegah kecurangan, atau berkomunikasi dengan Anda mengenai akun Anda;
• Persetujuan: apabila Anda telah memberikan izin kepada kami untuk menggunakan Informasi Pribadi Anda dengan cara tertentu, seperti untuk komunikasi pemasaran tertentu, dan yang dapat Anda tarik kembali kapan saja; dan
• Kepentingan vital: dalam kasus yang jarang terjadi, apabila diperlukan untuk melindungi nyawa Anda atau nyawa orang lain.

Tabel di bawah ini menguraikan tujuan utama kami menggunakan Informasi Pribadi Anda dan dasar hukum (atau dasar-dasar hukum) yang kami andalkan untuk masing-masing tujuan tersebut:

• Memverifikasi identitas Anda dan melaksanakan pemeriksaan KYC/AML (termasuk ketika Anda membuka akun, memperbarui rincian Anda, atau meminta penutupan akun): Kewajiban hukum; Kepentingan sah (untuk mencegah kecurangan dan melindungi platform kami).
• Menyediakan Layanan, termasuk memproses pembayaran dan mengelola akun Anda: Kontrak; Kewajiban hukum.
• Mendeteksi dan mencegah kecurangan, transaksi tidak sah, dan kejahatan keuangan: Kewajiban hukum; Kepentingan sah.
• Menanggapi pertanyaan dukungan pelanggan dan permintaan privasi, serta menyimpan catatan komunikasi tersebut: Kontrak; Kewajiban hukum; Kepentingan sah.
• Menyimpan catatan KYC, transaksi, dan kejahatan keuangan setelah akun Anda ditutup: Kewajiban hukum.
• Mengirimkan komunikasi pemasaran kepada Anda dan mempersonalisasi penawaran: Persetujuan, apabila disyaratkan oleh hukum yang berlaku; jika tidak, Kepentingan sah.
• Meningkatkan Layanan kami, termasuk pemecahan masalah, penelitian, dan analitik: Kepentingan sah.

Apabila suatu tujuan bergantung pada lebih dari satu dasar hukum, kami telah mencantumkan dasar utama terlebih dahulu. Apabila Anda memiliki pertanyaan mengenai dasar hukum untuk penggunaan tertentu atas Informasi Pribadi Anda, hubungi kami menggunakan rincian pada bagian Hubungi Kami di bawah ini.

Apabila Anda menarik persetujuan atas penggunaan tertentu dari Informasi Pribadi Anda, Anda tidak akan dapat menggunakan Layanan atau fitur Grey mana pun yang memerlukan pengumpulan atau penggunaan Informasi Pribadi tersebut. Penarikan persetujuan tidak memengaruhi keabsahan pemrosesan apa pun yang telah kami lakukan sebelum Anda menariknya.

CARA KAMI MEMBAGIKAN DATA PRIBADI ANDA

Kami dapat mengungkapkan atau membagikan Informasi Pribadi Anda kepada pihak ketiga, termasuk afiliasi, karyawan, pejabat, penyedia layanan, agen, pemasok, dan subkontraktor kami, sepanjang secara wajar diperlukan untuk tujuan yang ditetapkan dalam kebijakan ini. Grey hanya membagikan informasi pribadi kepada Pihak Ketiga Eksternal dalam keadaan terbatas berikut ini:

• Kami memiliki persetujuan Anda. Kami mensyaratkan persetujuan opt-in untuk pembagian informasi pribadi apa pun; kami membagikan Informasi Pribadi kepada pihak ketiga yang secara langsung diberi wewenang oleh Anda untuk menerima Informasi Pribadi, seperti ketika Anda memberi wewenang kepada penyedia aplikasi pihak ketiga untuk mengakses akun Anda. Penggunaan Informasi Pribadi Anda oleh pihak ketiga yang berwenang tunduk pada kebijakan privasi pihak ketiga tersebut, dan Grey tidak akan menanggung tanggung jawab apa pun atas pelanggaran yang mungkin timbul dari otorisasi tersebut oleh Anda.
• Kami memberikan informasi tersebut kepada anak perusahaan, perusahaan afiliasi, atau usaha atau orang tepercaya lainnya untuk tujuan pemrosesan informasi pribadi atas nama kami. Kami mensyaratkan pihak-pihak tersebut untuk menyetujui pemrosesan informasi tersebut berdasarkan instruksi kami dan sesuai dengan Kebijakan Privasi ini serta tindakan kerahasiaan dan keamanan lain yang tepat
• Kami memiliki keyakinan dengan iktikad baik bahwa akses, penggunaan, penyimpanan, atau pengungkapan informasi tersebut secara wajar diperlukan untuk memenuhi hukum, peraturan, proses hukum, atau permintaan pemerintah yang berlaku dan dapat ditegakkan, menegakkan Ketentuan Layanan yang berlaku, termasuk penyelidikan atas dugaan pelanggarannya, mendeteksi, mencegah, atau dengan cara lain menangani kecurangan, masalah keamanan atau teknis, atau melindungi dari bahaya yang mengancam hak, harta benda, atau keselamatan Grey, penggunanya, atau masyarakat sebagaimana disyaratkan atau diizinkan oleh hukum

Apabila Grey terlibat dalam suatu penggabungan, akuisisi, atau bentuk penjualan sebagian atau seluruh asetnya, kami akan memberikan pemberitahuan sebelum informasi pribadi dialihkan dan menjadi tunduk pada kebijakan privasi yang berbeda.

Data Anda dapat diproses oleh karyawan kami di luar negara tempat tinggal Anda, yang mungkin terlibat dalam tugas seperti memenuhi perintah pembayaran, memproses rincian pembayaran, atau menyediakan layanan dukungan. Kami akan memastikan bahwa data Anda ditangani secara aman dan sesuai dengan hukum yang berlaku serta Kebijakan ini.

HAK LAIN ATAS INFORMASI PRIBADI ANDA DENGAN KAMI

Berikut ini adalah hak yang Anda miliki sebagai pengguna sehubungan dengan Informasi Pribadi Anda;

• Hak untuk meminta akses atau salinan atas Informasi Pribadi Anda dengan menghubungi kami
• Hak atas informasi mengenai informasi pribadi mereka yang dikumpulkan dan disimpan;
• Hak untuk mengajukan keberatan atau permintaan pembatasan; artinya, meminta kami untuk tidak melakukan hal tertentu terhadap data Anda atau membatasi sejauh mana kami mengumpulkan atau memproses data Anda.
• Hak untuk mengoreksi atau membetulkan Informasi Pribadi apa pun yang Anda berikan yang mungkin tidak benar, sudah lampau, atau tidak akurat.
• Hak untuk mengajukan keberatan atas pemrosesan Informasi Pribadi Anda untuk tujuan pemasaran. Anda berhak meminta kami untuk tidak menghubungi Anda untuk tujuan pemasaran dengan menyesuaikan preferensi notifikasi Anda pada halaman pengaturan atau dengan memilih keluar melalui tautan berhenti berlangganan pada email pemasaran yang kami kirimkan kepada Anda.
• Hak untuk meminta Grey menghapus Informasi Pribadi Anda. Anda berhak meminta kami menghapus Informasi Pribadi Anda. Perlu dicatat bahwa ini merupakan hak yang terbatas yang berlaku apabila data tersebut tidak lagi diperlukan, atau pemrosesannya tidak memiliki justifikasi hukum. Pengecualian atas hak ini adalah apabila hukum yang berlaku mewajibkan kami menyimpan arsip historis atau apabila kami menyimpan sekumpulan inti data pribadi Anda untuk memastikan kami tidak secara tidak sengaja menghubungi Anda di kemudian hari padahal Anda telah mengajukan keberatan atas penggunaan data Anda untuk tujuan pemasaran.
• Hak untuk mengajukan keberatan atas keputusan yang diambil melalui sarana otomatis yang menimbulkan akibat hukum terhadap Anda atau memengaruhi Anda secara signifikan dengan cara yang serupa.
• Hak untuk meminta pemindahan data dari Grey ke pihak ketiga; ini merupakan hak atas portabilitas data.

Dasar hukum yang kami gunakan untuk memproses Informasi Pribadi Anda bergantung pada tujuan spesifik penggunaannya: lihat bagian “Dasar Hukum untuk Pemrosesan Data Pribadi Anda” di bawah ini untuk rincian lengkapnya. Anda juga memiliki pilihan untuk menarik persetujuan kapan saja, apabila pemrosesan kami didasarkan pada persetujuan. Anda dapat menolak memberikan Informasi Pribadi Anda ketika diminta oleh Grey, namun, sebagai akibatnya, layanan tertentu atau seluruh layanan mungkin tidak tersedia bagi Anda, atau akun Anda dapat ditutup. Anda dapat meninjau pengaturan akun Anda dan memperbarui Informasi Pribadi Anda secara langsung atau dengan menghubungi kami. Apabila Anda ingin menggunakan salah satu hak yang ditetapkan di atas, silakan hubungi kami menggunakan informasi kontak yang disediakan pada bagian Hubungi Kami di bawah ini.

CARA KAMI MEMVERIFIKASI IDENTITAS ANDA UNTUK PERMINTAAN PRIVASI

Sebelum kami menindaklanjuti permintaan untuk mengakses, mengoreksi, membatasi, menghapus Informasi Pribadi Anda, atau menarik persetujuan Anda, kami perlu memverifikasi bahwa permintaan tersebut benar-benar berasal dari Anda. Hal ini melindungi akun dan data Anda dari akses atau penghapusan oleh seseorang yang menyamar sebagai Anda.

Kami akan meminta Anda untuk memverifikasi identitas Anda melalui saluran yang aman dan terautentikasi, yang dapat mencakup alamat email khusus Grey (support@grey.co, hello@grey.co, atau dpo@grey.co), aplikasi Grey, atau portal verifikasi yang aman. Kami tidak akan pernah meminta Anda mengirimkan dokumen identifikasi, swafoto, atau informasi verifikasi sensitif lainnya sebagai lampiran pada email biasa; apabila verifikasi ditangani melalui email, kami akan mengarahkan Anda ke metode unggah yang aman untuk dokumen tersebut, bukan meminta Anda melampirkannya secara langsung.

Kami berupaya untuk mengonfirmasi penerimaan permintaan privasi dengan segera dan menanggapi, atau menjelaskan penundaan apa pun, dalam jangka waktu yang disyaratkan oleh hukum yang berlaku di yurisdiksi Anda (umumnya dalam waktu 30 hari sejak verifikasi identitas Anda). Apabila kami tidak dapat memenuhi sebagian dari permintaan Anda, misalnya, karena kami diwajibkan untuk menyimpan data tertentu, kami akan menjelaskan alasannya.

KEAMANAN DAN PENYIMPANAN INFORMASI PRIBADI ANDA

Kami memiliki langkah-langkah keamanan yang memadai untuk mencegah Informasi Pribadi Anda hilang secara tidak sengaja atau digunakan atau diakses secara tidak sah oleh pihak ketiga.

Ketika informasi rekening bank Anda ditransmisikan melalui Layanan kami, informasi tersebut akan dilindungi oleh teknologi enkripsi. Selain itu, kami membatasi akses terhadap data pribadi Anda hanya kepada karyawan, agen, kontraktor, dan pihak ketiga lain yang memiliki kebutuhan bisnis untuk mengetahuinya. Mereka hanya akan memproses Informasi Pribadi Anda berdasarkan instruksi kami.

Seluruh karyawan kami yang memiliki akses ke data pribadi Anda diwajibkan untuk mematuhi Kebijakan ini, dan seluruh penyedia layanan pihak ketiga diminta oleh Grey untuk memastikan bahwa perlindungan yang tepat telah diterapkan. Selain itu, kontrak telah diberlakukan dengan penyedia layanan pihak ketiga yang memiliki akses ke data pribadi Anda, untuk memastikan bahwa tingkat keamanan dan langkah perlindungan yang disyaratkan telah diterapkan, dan bahwa data pribadi Anda hanya diproses sesuai instruksi Grey.

Kami secara terus-menerus mengedukasi dan melatih karyawan kami mengenai pentingnya kerahasiaan dan privasi informasi pribadi pelanggan. Kami menerapkan perlindungan fisik, teknis, dan organisasional yang sesuai dengan hukum dan peraturan yang berlaku untuk melindungi informasi pribadi Anda dari akses yang tidak sah.

Kami juga telah menerapkan prosedur untuk menangani dugaan pelanggaran data pribadi apa pun dan akan memberi tahu Anda dan regulator yang berlaku mengenai suatu pelanggaran apabila kami secara hukum diwajibkan untuk melakukannya. Sayangnya, tidak ada metode transmisi atau penyimpanan elektronik melalui Internet yang 100% aman. Oleh karena itu, kami tidak dapat menjamin keamanan mutlak atas Informasi Pribadi Anda. Anda juga berperan dalam melindungi Informasi Pribadi Anda. Harap jaga kata sandi akun Grey Anda dan jangan membagikannya kepada orang lain.

Apabila kami menerima instruksi menggunakan informasi masuk akun Grey Anda, kami akan menganggap bahwa Anda telah memberikan wewenang atas instruksi tersebut. Anda setuju untuk segera memberi tahu kami mengenai penggunaan tidak sah apa pun atas akun Grey Anda atau pelanggaran keamanan lainnya.

Kami berhak, atas kebijakan kami sendiri, untuk menolak menyediakan Layanan kami, mengakhiri akun Grey, dan menghapus atau menyunting konten. Tunduk pada hukum yang berlaku, yang dari waktu ke waktu dapat mewajibkan kami untuk menyimpan Informasi Pribadi Anda selama jangka waktu tertentu, kami akan menyimpan Informasi Pribadi Anda selama diperlukan untuk memenuhi tujuan kami mengumpulkannya, termasuk untuk memenuhi persyaratan hukum, akuntansi, atau pelaporan apa pun.

PEMBERITAHUAN PELANGGARAN DATA

Apabila suatu pelanggaran data yang melibatkan Informasi Pribadi Anda kemungkinan besar akan mengakibatkan risiko terhadap hak dan kebebasan Anda, kami akan memberi tahu Anda dan regulator yang relevan tanpa penundaan yang tidak semestinya, dan sesuai dengan jangka waktu dan proses spesifik yang berlaku di yurisdiksi Anda, termasuk yang berikut ini:

• Nigeria: kami akan memberi tahu Nigeria Data Protection Commission (NDPC) dalam waktu 72 jam sejak mengetahui suatu pelanggaran yang kemungkinan besar akan mengakibatkan risiko terhadap hak Anda, sesuai dengan Nigeria Data Protection Act 2023, dan akan memberi tahu individu yang terdampak tanpa penundaan yang tidak semestinya apabila pelanggaran tersebut kemungkinan besar akan mengakibatkan risiko tinggi terhadap hak dan kebebasan mereka;
• Inggris Raya: kami akan memberi tahu Information Commissioner’s Office (ICO) dalam waktu 72 jam sejak mengetahui suatu pelanggaran yang kemungkinan besar akan mengakibatkan risiko terhadap hak Anda, sesuai dengan UK GDPR, dan akan memberi tahu individu yang terdampak tanpa penundaan yang tidak semestinya apabila pelanggaran tersebut kemungkinan besar akan mengakibatkan risiko tinggi terhadap hak dan kebebasan mereka;
• Uni Eropa: kami akan memberi tahu otoritas pengawas utama yang berwenang (atau otoritas perlindungan data nasional yang relevan) dalam waktu 72 jam sejak mengetahui suatu pelanggaran yang kemungkinan besar akan mengakibatkan risiko terhadap hak Anda, sesuai dengan GDPR UE, dan akan memberi tahu individu yang terdampak tanpa penundaan yang tidak semestinya apabila pelanggaran tersebut kemungkinan besar akan mengakibatkan risiko tinggi terhadap hak dan kebebasan mereka;
• Kanada: kami akan melaporkan pelanggaran atas langkah pengamanan yang melibatkan Informasi Pribadi kepada Office of the Privacy Commissioner of Canada (OPC), dan memberi tahu individu yang terdampak, sesegera mungkin apabila pelanggaran tersebut menimbulkan risiko nyata atas kerugian yang signifikan, sesuai dengan Personal Information Protection and Electronic Documents Act (PIPEDA);
• Amerika Serikat: kami akan memberi tahu individu yang terdampak dan regulator negara bagian yang relevan sesuai dengan hukum pemberitahuan pelanggaran data negara bagian yang berlaku, dan akan memenuhi kewajiban perlindungan dan pemberitahuan kami berdasarkan Gramm-Leach-Bliley Act (GLBA) apabila berlaku.

Apabila suatu pelanggaran memengaruhi individu di lebih dari satu yurisdiksi tersebut, kami akan mengikuti persyaratan pemberitahuan yang berlaku untuk yurisdiksi masing-masing individu yang terdampak.

PENYIMPANAN DATA

Kami akan menyimpan data pribadi Anda hanya selama diperlukan untuk memenuhi tujuan kami mengumpulkannya. Sebagai lembaga keuangan yang diatur, Grey diwajibkan oleh hukum untuk menyimpan sebagian data pribadi dan transaksional Anda melampaui penutupan akun Anda dengan kami. Kami hanya mengakses data Anda secara internal berdasarkan kebutuhan untuk mengetahui, dan kami hanya akan mengakses atau memprosesnya apabila benar-benar diperlukan.

Kami akan selalu menghapus data yang tidak lagi disyaratkan oleh hukum atau yurisdiksi yang relevan tempat kami beroperasi. Kami melakukan hal ini secara otomatis, sehingga Anda tidak perlu menghubungi kami untuk meminta penghapusan data Anda. Metode penghapusan mencakup penghancuran, pemusnahan, dan pembuangan yang aman atas perangkat keras dan catatan cetak, serta penghapusan atau penimpaan data digital.

Sebagai panduan umum, dan kecuali apabila jangka waktu yang lebih lama disyaratkan oleh hukum yang berlaku di yurisdiksi Anda, kami menyimpan kategori Informasi Pribadi berikut ini untuk jangka waktu berikut, dihitung sejak tanggal akun Anda ditutup (kecuali dinyatakan lain):

• Data Identitas & Dokumen Identifikasi, termasuk catatan verifikasi KYC/AML: 7 tahun, sesuai dengan kewajiban penyimpanan catatan antipencucian uang dan pendanaan antiterorisme;
• Data Keuangan dan Data Transaksional: 7 tahun sejak tanggal transaksi yang bersangkutan atau penutupan akun, mana yang lebih akhir, untuk memenuhi kewajiban penyimpanan catatan keuangan dan audit;
• Catatan kecurangan dan kejahatan keuangan: hingga 7 tahun sejak tanggal peristiwa yang bersangkutan, atau lebih lama apabila diperlukan untuk membela suatu klaim hukum atau menyelesaikan penyelidikan yang sedang berlangsung;
• Korespondensi dukungan dan keluhan: 7 tahun sejak tanggal permasalahan tersebut terselesaikan, untuk memenuhi persyaratan penanganan keluhan regulasi dan pembuktian;
• Data Pemasaran dan Komunikasi, termasuk status persetujuan dan opt-out Anda: selama diperlukan untuk memberlakukan preferensi Anda, dan dalam hal apa pun tidak lebih dari 3 tahun sejak interaksi terakhir Anda dengan kami, kecuali Anda meminta kami menghapusnya lebih cepat;
• Data teknis, log, dan perangkat: hingga 12 bulan, kecuali apabila jangka waktu yang lebih lama diperlukan untuk penyelidikan kecurangan atau keamanan.

Jangka waktu ini mencerminkan kebijakan penyimpanan catatan internal Grey dan persyaratan regulasi yang berlaku di yurisdiksi tempat kami beroperasi (termasuk Nigeria, Inggris Raya, dan Amerika Serikat), dan dapat bervariasi tergantung pada negara tempat tinggal Anda atau entitas Grey yang menyediakan Layanan Anda. Apabila kami tidak dapat menyatakan jangka waktu yang pasti untuk kategori tertentu, kami akan menjelaskan kriteria yang kami gunakan untuk menentukan jangka waktu tersebut apabila Anda menanyakannya kepada kami.

Sebagai minimum umum, dan sejalan dengan praktik umum di antara penyedia pembayaran dan pengiriman uang yang diatur, Grey menyimpan data verifikasi identitas, transaksi, perangkat, dan penggunaan selama sekurang-kurangnya 7 tahun setelah berakhirnya hubungan Anda dengan kami, untuk memenuhi kewajiban antipencucian uang, pendanaan antiterorisme, dan penyimpanan catatan keuangan lainnya. Jangka waktu ini dapat lebih lama apabila hukum tertentu di yurisdiksi Anda mensyaratkannya, apabila data diperlukan untuk menyelesaikan klaim, sengketa, atau saldo yang belum terselesaikan pada akun Anda, atau apabila kami diwajibkan untuk menyimpan data untuk proses hukum atau regulasi yang sedang berlangsung.

Kami dapat menyimpan informasi tertentu apabila diperlukan untuk memastikan keselamatan, keamanan, dan mencegah aktivitas curang. Misalnya, apabila akun Anda dinonaktifkan karena perilaku yang tidak aman atau pelanggaran keamanan, kami dapat menyimpan rincian tertentu mengenai akun Anda untuk melindungi platform kami dan mencegah pendaftaran ulang yang tidak sah atau penyalahgunaan

Dalam keadaan tertentu, kami dapat menganonimkan informasi pribadi sehingga tidak lagi dapat dikaitkan dengan individu tertentu. Kami berhak menggunakan data anonim dan yang telah dihilangkan identitasnya tersebut untuk tujuan bisnis yang sah apa pun tanpa pemberitahuan lebih lanjut kepada individu yang bersangkutan atau persetujuannya.

COOKIE

Seperti banyak situs web lainnya, kami menggunakan cookie untuk membedakan Anda dari pengguna lain dan untuk menyesuaikan serta meningkatkan layanan kami. Cookie memungkinkan server kami mengingat alamat IP, tanggal dan waktu kunjungan, memantau lalu lintas web, dan mencegah aktivitas curang.

Cookie kami tidak pernah menyimpan informasi pribadi atau sensitif; cookie tersebut hanya menyimpan referensi acak yang unik untuk Anda sehingga setelah Anda mengunjungi situs, kami dapat mengenali siapa Anda dan menyediakan konten tertentu kepada Anda. Apabila peramban atau add-on peramban Anda mengizinkan, Anda memiliki pilihan untuk menonaktifkan cookie pada situs web kami, namun hal ini dapat memengaruhi pengalaman Anda menggunakan situs web kami. Kecuali Anda memilih keluar dari Cookie, kami akan menganggap Anda menyetujui penggunaan Cookie.

TAUTAN PIHAK KETIGA

Layanan kami dapat, dari waktu ke waktu, memuat tautan ke situs web atau platform daring dari jaringan mitra, pengiklan, dan afiliasi kami. Perlu dicatat bahwa situs web tersebut memiliki kebijakan privasinya sendiri dan kami tidak bertanggung jawab atasnya, sehingga apabila Anda mengikuti suatu tautan, periksa kebijakan tersebut sebelum Anda menyerahkan data pribadi apa pun ke situs web atau platform tersebut.

PEMBATASAN USIA

Layanan kami tidak ditujukan, atau dimaksudkan untuk menarik, bagi anak-anak di bawah usia 18 tahun.

Kami tidak dengan sengaja mengumpulkan Informasi Pribadi dari anak-anak di bawah usia 18 tahun. Apabila Anda berada di bawah Batas Usia, harap tidak menggunakan Layanan, dan jangan memberikan data pribadi apa pun kepada kami. Apabila sebagai orang tua atau wali, Anda mengetahui bahwa anak atau anak asuh Anda telah memberikan informasi apa pun kepada kami tanpa persetujuan Anda, silakan hubungi kami melalui rincian yang disediakan dalam Kebijakan Privasi ini.

HAK UNTUK MEMILIH KELUAR (OPT-OUT)

Apabila Anda tidak ingin menerima penawaran atau pemberitahuan lain dari kami di kemudian hari, Anda dapat “memilih keluar” dengan menghubungi kami sebagaimana ditunjukkan pada bagian akhir Kebijakan Privasi ini atau dengan mengikuti petunjuk “berhenti berlangganan” pada komunikasi apa pun yang Anda terima dari kami. Perlu diperhatikan bahwa apabila Anda merupakan seorang Pengguna, Anda tidak dapat memilih keluar dari penerimaan komunikasi mengenai akun Grey Anda atau transaksi terkait dengan kami.

PERUBAHAN PADA KEBIJAKAN PRIVASI KAMI

Tunduk pada hukum yang berlaku, kami dapat mengubah, mengamandemen, atau meninjau Kebijakan Privasi ini kapan saja untuk mencerminkan layanan baru atau perubahan pada Kebijakan kami. Seluruh perubahan yang dilakukan akan diumumkan pada halaman ini, dan apabila perubahan tersebut akan secara material memengaruhi Anda, kami akan memberi tahu Anda mengenai perubahan ini dengan menempatkan pemberitahuan secara daring atau melalui surat. Apabila Anda terus menggunakan Layanan kami, Anda menyetujui seluruh amandemen atas Kebijakan Privasi ini.

Untuk tetap mengetahui perubahan apa pun, periksa kembali secara berkala.

INFORMASI TAMBAHAN UNTUK PENDUDUK NIGERIA

Apabila Anda merupakan penduduk Nigeria, bagian ini melengkapi bagian lain dari Kebijakan Privasi ini. Dalam hal terjadi pertentangan antara bagian ini dan bagian lain dari Kebijakan ini, bagian ini akan berlaku sepanjang terjadi ketidaksesuaian tersebut bagi penduduk Nigeria.

• Siapa kami dan hukum yang berlaku: untuk pengguna Nigeria, entitas operasional lokal kami adalah Greytech Services Limited, pemegang lisensi CBN International Money Transfer Operator (IMTO) kami. Informasi Pribadi Anda juga dapat diproses oleh entitas kelompok Grey lain sebagaimana diuraikan dalam bagian “Siapa Kami” di atas. Kami menangani Informasi Pribadi Anda sesuai dengan Nigeria Data Protection Act 2023 (NDPA) dan peraturan yang berlaku yang diterbitkan oleh Nigeria Data Protection Commission (NDPC).
• Kewajiban penyimpanan dan AML/CFT: sebagai penyedia layanan keuangan berlisensi, Grey diwajibkan berdasarkan NDPA, Money Laundering (Prevention and Prohibition) Act, dan peraturan Central Bank of Nigeria (CBN) yang berlaku untuk menyimpan catatan verifikasi identitas, transaksi, dan catatan terkait Anda selama sekurang-kurangnya 7 tahun setelah berakhirnya hubungan kami dengan Anda. Akibatnya, “Hak untuk Penghapusan” yang diuraikan di bagian lain Kebijakan ini mungkin tidak berlaku untuk data yang wajib kami simpan berdasarkan kewajiban tersebut.
• Hak Anda berdasarkan NDPA: Anda memiliki hak sebagaimana diuraikan dalam bagian “Hak Lain atas Informasi Pribadi Anda dengan Kami” di atas. Sepanjang hukum Nigeria memberikan hak tambahan atau berbeda, kami akan menghormati hak tersebut sebagaimana disyaratkan oleh NDPA.
• Pemberitahuan pelanggaran data: sebagaimana diuraikan dalam bagian Pemberitahuan Pelanggaran Data di atas, kami akan memberi tahu NDPC dan individu yang terdampak sesuai dengan NDPA apabila suatu pelanggaran kemungkinan besar akan mengakibatkan risiko terhadap hak dan kebebasan Anda.
• Mengajukan keluhan: apabila Anda tidak puas dengan cara kami menangani Informasi Pribadi Anda, Anda dapat menghubungi kami menggunakan rincian pada bagian Hubungi Kami di bawah ini. Apabila Anda masih tidak puas, Anda berhak mengajukan keluhan kepada Nigeria Data Protection Commission (NDPC).

HUBUNGI KAMI

Apabila Anda memiliki pertanyaan, komentar, atau kekhawatiran mengenai Kebijakan Privasi ini, informasi pribadi yang kami simpan mengenai Anda, atau Anda ingin menggunakan salah satu hak perlindungan data Anda sebagaimana diatur berdasarkan hukum privasi yang berlaku, Anda dapat menghubungi kami dengan:

• menghubungi dukungan layanan pelanggan yang tersedia pada situs web.
• mengirimkan email ke hello@grey.co

Apabila Anda merasa bahwa kami belum menangani pertanyaan atau kekhawatiran Anda secara memadai, atau Anda meyakini bahwa hak perlindungan data atau privasi Anda telah dilanggar, Anda dapat mengajukan keluhan kepada Otoritas Perlindungan Data setempat Anda, termasuk, apabila berlaku: Nigeria Data Protection Commission (NDPC) untuk pelanggan di Nigeria, atau Information Commissioner’s Office (ICO) untuk pelanggan di Inggris Raya.

Apabila Anda berada di UE, Anda juga dapat menghubungi Perwakilan UE kami:

The DPO Centre

Alamat: Alexandra House, 3 Ballsbridge Park, Dublin, D04 C7H2, Irlandia

Email: dpo@grey.co