Kebijakan Privasi

A. DEFINISI

Kecuali ditentukan lain, istilah-istilah berikut memiliki arti sebagai berikut:

1. Data Pribadi adalah setiap data tentang seseorang yang teridentifikasi atau dapat diidentifikasi, baik secara langsung maupun tidak langsung, melalui sistem elektronik maupun non-elektronik.
2. Data Pribadi Umum adalah Data Pribadi yang bersifat umum, termasuk namun tidak terbatas pada: nama lengkap, nama ibu kandung, jenis kelamin, alamat, tempat dan tanggal lahir, nomor telepon, alamat email, pekerjaan, alamat IP, data lokasi (geolocation), identitas perangkat, foto, nomor identitas yang diterbitkan oleh instansi berwenang (seperti KTP, SIM, paspor), kewarganegaraan, dan tanda tangan.
3. Data Pribadi Spesifik adalah Data Pribadi yang memerlukan tingkat perlindungan lebih tinggi sesuai peraturan perundang-undangan, termasuk namun tidak terbatas pada: data keuangan, data rekening efek dan investasi, data biometrik untuk keperluan identifikasi dan verifikasi, data profil risiko, konfirmasi transaksi, serta laporan berkala.
4. Pemrosesan Data Pribadi adalah setiap kegiatan yang dilakukan terhadap Data Pribadi, termasuk pengumpulan, perolehan, pencatatan, penyimpanan, pengolahan, analisis, perbaikan, pembaruan, pengungkapan, pengiriman, penyebarluasan, penghapusan, atau pemusnahan.
5. Layanan adalah seluruh produk, jasa, platform, aplikasi, situs web, sistem, dan saluran komunikasi yang disediakan atau dioperasikan oleh Mirae Asset.
6. Pihak Ketiga adalah setiap pihak yang memiliki hubungan hukum atau bisnis dengan Mirae Asset, termasuk afiliasi, penyedia jasa, vendor, mitra alih daya, dan pihak lain yang ditunjuk oleh Mirae Asset.

B. PENGUMPULAN DATA PRIBADI

Mirae Asset mengumpulkan Data Pribadi secara sah, wajar, dan transparan untuk tujuan yang sah terkait penyediaan Layanan.

Data yang Dikumpulkan Langsung dari Anda

Data Pribadi dapat dikumpulkan ketika Anda, antara lain:

1. Mendaftar, membuka, atau mengelola akun pada HOTS/Neo HOTS, M-Stock, NAVI, atau platform Mirae Asset lainnya;
2. Menghubungi Mirae Asset melalui kantor cabang, call center, email, media sosial, atau saluran komunikasi lainnya;
3. Menggunakan Layanan Mirae Asset, termasuk melakukan transaksi;
4. Mengikuti survei, webinar, seminar, atau kegiatan promosi;
5. Menyerahkan Data Pribadi untuk tujuan lain yang sah.

Data yang Dikumpulkan dari Pihak Ketiga

Mirae Asset juga dapat memperoleh Data Pribadi dari pihak ketiga, termasuk:

1. Kuasa atau pihak yang bertindak atas nama Anda;
2. Instansi pemerintah, regulator, dan otoritas keuangan (termasuk OJK, Dukcapil, SLIK);
3. Self-Regulatory Organizations (IDX, KPEI, KSEI);
4. Sumber publik atau komersial lain yang sah sesuai ketentuan peraturan perundang-undangan.

C. JENIS DATA PRIBADI YANG DIPROSES

Data Pribadi Umum

Meliputi data identitas, informasi kontak, data keluarga, pendidikan, dan pekerjaan.

Data Pribadi Spesifik

Meliputi data keuangan, data rekening efek, preferensi investasi, data transaksi, data biometrik untuk keperluan identifikasi regulasi (misalnya KYC), data aktivitas digital, rekaman interaksi, serta data hasil pengolahan atau analisis (profiling).

D. TUJUAN PEMROSESAN DATA PRIBADI

Mirae Asset memproses Data Pribadi untuk tujuan yang sah, termasuk namun tidak terbatas pada:

1. Identifikasi, proses pembukaan rekening (onboarding), verifikasi, dan pengelolaan akun Nasabah;
2. Penyediaan, pengelolaan, dan pengembangan Layanan;
3. Pelaksanaan kewajiban KYC (Know Your Customer), CDD (Customer Due Diligence), APU-PPT (Anti Pencucian Uang – Pencegahan Pendanaan Terorisme), dan PPPSM (Pencegahan Pendanaan Proliferasi Senjata Pemusnah Masal);
4. Pemenuhan kewajiban pelaporan dan pengawasan kepada OJK, SRO, dan otoritas lainnya;
5. Keamanan sistem, pencegahan fraud, kelangsungan operasional, dan manajemen risiko;
6. Penyampaian informasi terkait Layanan, pembaruan sistem, dan pemberitahuan regulasi;
7. Kegiatan pemasaran dan promosi berdasarkan persetujuan terpisah dan tegas dari Anda (apabila dipersyaratkan).

E. DASAR HUKUM PEMROSESAN

Pemrosesan Data Pribadi dilakukan berdasarkan satu atau lebih dasar hukum berikut sesuai UU PDP:

1. Persetujuan yang sah dari Subjek Data Pribadi;
2. Pelaksanaan perjanjian atau langkah pra-perjanjian;
3. Pemenuhan kewajiban hukum;
4. Kepentingan sah Mirae Asset sepanjang tidak mengesampingkan hak Subjek Data Pribadi.

F. PENGUNGKAPAN DATA PRIBADI

Mirae Asset tidak menjual Data Pribadi. Data Pribadi hanya dapat diungkapkan kepada Pihak Ketiga apabila:

1. Diwajibkan oleh peraturan perundang-undangan atau permintaan resmi dari otoritas berwenang;
2. Diperlukan untuk penyediaan Layanan (termasuk layanan TI, cloud, pengolahan data, dan dukungan pelanggan);
3. Diperlukan untuk kepatuhan dalam ekosistem pasar modal;
4. Berdasarkan persetujuan tegas dari Anda.

Seluruh Pihak Ketiga terikat secara kontraktual untuk menjaga keamanan dan kerahasiaan Data Pribadi serta hanya memprosesnya sesuai tujuan yang diizinkan.

G. HAK SUBJEK DATA PRIBADI

Sesuai UU PDP, Anda berhak untuk:

1. Memperoleh informasi mengenai pemrosesan Data Pribadi Anda;
2. Mengakses dan memperoleh salinan Data Pribadi Anda;
3. Memperbaiki, memperbarui, atau melengkapi Data Pribadi yang tidak akurat;
4. Menarik kembali persetujuan pemrosesan (apabila dasar pemrosesan adalah persetujuan);
5. Meminta penghapusan atau pemusnahan Data Pribadi, sepanjang tidak bertentangan dengan kewajiban penyimpanan berdasarkan hukum;
6. Mengajukan pengaduan terkait perlindungan Data Pribadi.

Permintaan dapat disampaikan melalui kontak yang tercantum dalam Kebijakan Privasi ini.

H. PENYIMPANAN DAN PENGHAPUSAN DATA

1. Data Pribadi disimpan hanya selama diperlukan untuk memenuhi tujuan pemrosesan dan kewajiban hukum.
2. Beberapa data tertentu dapat tetap disimpan setelah penutupan akun sesuai ketentuan pasar modal dan kewajiban retensi yang berlaku.
3. Data Pribadi akan dihapus atau dianonimkan apabila sudah tidak diperlukan, kecuali diwajibkan untuk tetap disimpan oleh hukum.

I. KEAMANAN DATA

Mirae Asset menerapkan langkah-langkah pengamanan administratif, teknis, dan organisasi untuk melindungi Data Pribadi dari akses, pengungkapan, perubahan, atau pemusnahan yang tidak sah.

J. MERGER, AKUISISI, ATAU TINDAKAN KORPORASI

Dalam hal terjadi merger, akuisisi, konsolidasi, pemisahan usaha (spin-off), atau likuidasi, Data Pribadi dapat dialihkan kepada entitas penerus dengan tetap memberikan pemberitahuan serta perlindungan sesuai ketentuan hukum yang berlaku.

K. COOKIES DAN TEKNOLOGI PELACAKAN

Platform Mirae Asset dapat menggunakan cookies atau teknologi sejenis untuk meningkatkan pengalaman pengguna dan kinerja sistem. Anda dapat mengatur preferensi cookies melalui pengaturan browser atau perangkat yang digunakan.

L. PERUBAHAN KEBIJAKAN PRIVASI

Mirae Asset dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk menyesuaikan dengan perubahan peraturan atau praktik pemrosesan data. Nasabah disarankan untuk meninjau Kebijakan Privasi ini secara berkala.

M. RIWAYAT PERUBAHAN

N. INFORMASI KONTAK

Untuk pertanyaan, pengaduan, atau pelaksanaan hak Anda berdasarkan UU PDP, silakan menghubungi:

Customer Care

PT Mirae Asset Sekuritas Indonesia

📞 021-150350

📱 WhatsApp: 0811-1900-9000

📧 Email: cs@miraeasset.co.id

🕘 Hari Kerja: Senin–Jumat (08.00–17.00 WIB)