Kebijakan Privasi

1. Pendahuluan

Keytech Limited ('Perusahaan') adalah perusahaan yang didirikan di Republik Seychelles berdasarkan Companies Act tahun 1972, dengan nomor registrasi perusahaan 8430672-1. Kantor terdaftar dan alamat utama Perusahaan berada di CT House, Office 9A, Providence, Mahé, Seychelles. Perusahaan merupakan bagian dari grup yang lebih besar yang dipimpin oleh Temba Investments – FZCO, yang juga memegang lisensi Pialang Investasi Mauritius dan lisensi FSP Afrika Selatan.

Perusahaan memiliki lisensi dari Financial Services Authority Seychelles ('FSA') sebagai Dealer Sekuritas berdasarkan Securities Act tahun 2007 (beserta amandemennya, termasuk oleh Securities (Amendment) Act tahun 2024). Perusahaan beroperasi dengan nama dagang 'Keytech' (bersama dengan nama dagang tambahan yang mungkin didaftarkan oleh Perusahaan) melalui situs web dan platform trading, bertindak sebagai prinsipal dan agen—termasuk sebagai broker online dan market maker—dan menawarkan Contract for Difference ('CFD') pada Forex, komoditas, indeks, saham, energi, futures, opsi, dan kripto/aset digital, terutama untuk klien ritel, profesional, perusahaan, dan klien dengan kekayaan bersih tinggi yang berlokasi di Afrika dan Asia Tenggara.

Tata kelola, operasi, dan pelaksanaan bisnis Perusahaan tunduk pada hukum Republik Seychelles, termasuk, tetapi tidak terbatas pada, Securities Act tahun 2007 (beserta amandemennya), Securities (Conduct of Business) Regulations tahun 2008, yang diamendemen oleh Securities (Conduct of Business) (Amendment) Regulations tahun 2024, Securities (Advertisement) Regulations tahun 2008, Securities (Forms and Fees) Regulations tahun 2008, Financial Services Authority Act tahun 2013, Anti-Money Laundering and Countering the Financing of Terrorism Act tahun 2020, dan peraturan turunan, Beneficial Ownership Act tahun 2020, Prevention of Terrorism Act tahun 2004, Data Protection Act tahun 2023, dan Companies Act tahun 1972.

Fungsi tata kelola dan pengendalian Perusahaan telah ditetapkan sesuai dengan persyaratan dari Securities Act tahun 2007 (beserta amandemennya), Securities (Conduct of Business) (Amendment) Regulations tahun 2024, dan Anti-Money Laundering and Countering the Financing of Terrorism Act tahun 2020. Perusahaan telah menunjuk Petugas Kepatuhan outsourcing dan sementara telah menunjuk Petugas Kepatuhan untuk menjalankan fungsi Petugas Penanganan Keluhan hingga operasi dimulai, setelah itu Petugas Penanganan Keluhan permanen akan ditunjuk. Penunjukan tertentu, termasuk yang memerlukan persetujuan regulasi, tetap tunduk pada penilaian kelayakan yang berlaku dan persetujuan oleh Financial Services Authority ('FSA'). Tak satu pun individu akan menjalankan fungsi yang diatur atau dikendalikan yang memerlukan persetujuan regulasi hingga persetujuan tersebut telah diperoleh.

Kebijakan Privasi ini ('Kebijakan') menguraikan bagaimana Perusahaan mengumpulkan, menggunakan, mengungkapkan, mentransfer, menyimpan, dan melindungi data pribadi milik kliennya, calon klien, pemilik manfaat, perwakilan resmi, pengunjung situs web, dan individu-individu lainnya (bersama-sama disebut 'Subjek Data' atau 'Anda') sehubungan dengan bisnisnya sebagai Dealer Sekuritas. Kebijakan ini diterbitkan sesuai dengan Data Protection Act tahun 2023 Republik Seychelles, dan juga disusun dengan memperhatikan prinsip perlindungan data yang diakui secara internasional dan, di mana berlaku, General Data Protection Regulation (Regulation (EU) 2016/679) dan UK GDPR.

Untuk tujuan Kebijakan ini dan hukum perlindungan data yang berlaku, pengendali data adalah Keytech Limited (Nomor Registrasi 8430672-1), beralamat di CT House, Office 9A, Providence, Mahé, Seychelles. Pertanyaan tentang Kebijakan ini atau permintaan untuk melaksanakan hak-hak yang dijelaskan harus diarahkan ke [email protected].

2. Ruang Lingkup Kebijakan

Kebijakan ini berlaku untuk semua data pribadi yang diproses oleh Perusahaan sehubungan dengan bisnis yang diregulasi sebagai Dealer Sekuritas berlisensi. Data pribadi dapat dikumpulkan dan diproses melalui situs web perusahaan dan platform trading setelah peluncurannya, serta melalui portal klien, aplikasi mobile, komunikasi email dan telepon, korespondensi fisik, Introducing Broker dan afiliasi, penyedia KYC dan verifikasi identitas, pengajuan regulasi, dokumentasi onboarding, dan saluran sah lainnya di mana Subjek Data berinteraksi dengan Perusahaan.

Per tanggal Kebijakan ini, Perusahaan belum memulai operasi teregulasi atau meluncurkan situs web dan sistem elektronik yang berhadapan dengan klien. Oleh karena itu, aktivitas pemrosesan tertentu yang dijelaskan dalam Kebijakan ini, termasuk pengumpulan dan pemrosesan data pribadi melalui situs web Perusahaan, portal klien, platform trading, dan sistem lain yang berhadapan dengan klien, akan berlaku setelah dimulainya operasi Perusahaan dan peluncuran sistem dan layanan tersebut. Alamat situs web resmi Perusahaan, alamat email, dan detail kontak lain yang berhubungan dengan klien akan dimasukkan ke dalam Kebijakan ini setelah diselesaikan dan beroperasi sebagai persiapan peluncuran bisnis Perusahaan.

3. Kategori Data Pribadi yang Kami Kumpulkan

Kategori data pribadi yang dikumpulkan dan diproses oleh Perusahaan akan bervariasi tergantung pada sifat hubungan individu dengan Perusahaan, produk atau layanan yang diminta, kewajiban hukum dan regulasi Perusahaan, dan tahap hubungan bisnis (termasuk sebelum onboarding, selama onboarding, pemantauan berkelanjutan, dan penghentian hubungan).

Per tanggal Kebijakan ini, Perusahaan belum memulai operasinya. Oleh karena itu, beberapa kategori data pribadi yang diuraikan di bawah ini akan dikumpulkan dan diproses begitu Perusahaan memulai onboarding klien dan menyediakan layanan yang diregulasi.

4. Sumber Data Pribadi

Perusahaan dapat mengumpulkan data pribadi secara langsung dari Subjek Data dan dari pihak ketiga, sebagaimana diizinkan oleh hukum yang berlaku, apabila pengumpulan tersebut diperlukan untuk menjalin dan menjaga hubungan bisnis, mematuhi kewajiban hukum dan regulasi, melindungi kepentingan sah Perusahaan, atau menyediakan layanan teregulasi oleh Perusahaan.

Per tanggal Kebijakan ini, Perusahaan belum memulai operasionalnya. Dengan demikian, beberapa sumber data pribadi yang diuraikan di bawah ini akan berlaku setelah dimulainya onboarding klien dan penyediaan layanan teregulasi.

5. Tujuan dan Dasar Hukum Pemrosesan Data Pribadi

Perusahaan memproses data pribadi hanya untuk tujuan yang ditentukan, eksplisit, dan sah, serta hanya jika ada dasar hukum untuk pemrosesan tersebut berdasarkan Undang-Undang Perlindungan Data Tahun 2023 dan persyaratan hukum serta perundang-undangan lain yang berlaku.

Dasar hukum yang menjadi sandaran Perusahaan meliputi:

• pelaksanaan kontrak;
• kepatuhan dengan kewajiban hukum dan peraturan;
• kepentingan sah Perusahaan;
• perlindungan kepentingan vital, jika berlaku;
• pelaksanaan tugas yang dilakukan untuk kepentingan umum atau berdasarkan wewenang undang-undang, jika berlaku; dan
• persetujuan dari Subjek Data, jika diperlukan.

Per tanggal berlakunya Kebijakan ini, Perusahaan belum memulai operasionalnya. Oleh karena itu, beberapa aktivitas pemrosesan yang dijelaskan di bawah ini akan berlaku setelah dimulainya penerimaan klien dan penyediaan layanan diatur.

6. Penerima dan Pengungkapan Data Pribadi

Perusahaan memperlakukan data pribadi sebagai rahasia dan hanya akan mengungkapkan data pribadi apabila pengungkapan tersebut sah, diperlukan, proporsional, dan selaras dengan tujuan yang diuraikan dalam Kebijakan ini atau jika diwajibkan atau diizinkan oleh hukum yang berlaku.

Data pribadi hanya akan dibagikan kepada pihak-pihak yang memiliki kepentingan bisnis yang sah untuk mengakses informasi tersebut dan yang tunduk pada kewajiban kerahasiaan, kontraktual, hukum, atau peraturan yang sesuai.

Pada tanggal berlakunya Kebijakan ini, Perusahaan belum memulai operasionalnya. Oleh karena itu, beberapa pengungkapan yang diuraikan di bawah ini akan berlaku saat dimulainya kegiatan Perusahaan yang diatur.

Data pribadi dapat diungkapkan kepada kategori penerima berikut:

7. Transfer Data Pribadi Secara Internasional

Sebagai bagian dari kegiatan operasionalnya, Perusahaan dapat mentransfer, menyimpan, mengakses, atau memproses data pribadi di luar Republik Seychelles apabila hal ini diperlukan untuk menyediakan layanan yang diatur, mematuhi kewajiban hukum atau regulasi, memanfaatkan penyedia layanan pihak ketiga, atau mendukung infrastruktur operasional dan teknologi Perusahaan.

Pada tanggal berlakunya Kebijakan ini, Perusahaan belum memulai kegiatan operasinalnya. Oleh karena itu, transfer internasional tertentu yang dijelaskan dalam bagian ini akan terjadi setelah dimulainya kegiatan yang diatur oleh Perusahaan.

Transfer internasional dapat muncul ketika data pribadi diungkapkan kepada, atau diproses oleh:

• perusahaan grup dan entitas afiliasi Perusahaan;
• penyedia hosting cloud dan penyimpanan data;
• penyedia verifikasi identitas elektronik dan Prinsip Mengenal Nasabah ('KYC');
• penyedia pemindaian AML/CFT, sanksi, Orang yang Berpengaruh Secara Politik ('PEP'), dan pemberitaan negatif;
• penyedia platform trading dan penyedia layanan teknologi;
• penyedia layanan pembayaran, lembaga perbankan, dan penyedia likuiditas;
• penasihat profesional;
• regulator, otoritas pengawas, dan lembaga penegak hukum; atau
• penyedia layanan pihak ketiga lainnya yang dilbatkan oleh Perusahaan.

Jika data pribadi ditransfer ke luar Republik Seychelles, Perusahaan wajib memastikan bahwa transfer tersebut dilakukan sesuai dengan Undang-Undang Perlindungan Data tahun 2023 dan bahwa tingkat perlindungan yang memadai dipertahankan.

Bergantung pada keadaan, Perusahaan dapat mengandalkan satu atau lebih perlindungan berikut:

• mengalihkan data pribadi ke yurisdiksi yang diakui memiliki tingkat perlindungan yang memadai untuk data pribadi;
• menjalin perlindungan kontraktual yang sesuai dengan penerima, termasuk perjanjian pemrosesan data, klausul kontraktual standar, atau mekanisme transfer yang diakui secara hukum lainnya;
• mengandalkan aturan korporasi yang mengikat atau perlindungan setara ketika data pribadi dialihkan dalam kelompok korporasi;
• menyediakan transfer data pribadi yang diperlukan untuk pelaksanaan kontrak dengan Subjek Data atau untuk pelaksanaan langkah-langkah prakontraktual yang diminta oleh Subjek Data;
• memindahkan data pribadi yang diperlukan untuk penetapan, pelaksanaan, atau pembelaan klaim hukum;
• mentransfer data pribadi yang diperlukan untuk mematuhi kewajiban hukum atau regulasi atau untuk melindungi kepentingan vital Subjek Data atau orang lain;
• memperoleh persetujuan eksplisit Subjek Data apabila ini adalah dasar hukum yang tepat untuk transfer tersebut; atau
• mengandalkan mekanisme transfer hukum yang diizinkan di bawah Undang-Undang Perlindungan Data tahun 2023 atau persyaratan hukum atau regulasi lainnya yang berlaku.

Perusahaan akan mengambil langkah-langkah wajar untuk memastikan bahwa semua penerima data pribadi di luar Republik Seychelles mempertahankan pengamanan teknis, organisasional, dan kontraktual yang tepat untuk melindungi data pribadi terhadap akses tidak sah, kehilangan, penyalahgunaan, perubahan, pengungkapan, atau penghancuran.

Apabila diwajibkan oleh hukum yang berlaku, Perusahaan akan memberikan informasi lebih lanjut kepada Subjek Data mengenai transfer internasional data pribadi mereka dan pengaman yang diterapkan untuk melindungi transfer tersebut atas permintaan Subjek Data.

8. Retensi Data

Perusahaan akan menyimpan data pribadi hanya selama yang diperlukan untuk memenuhi tujuan pengumpulan dan pemrosesannya, termasuk untuk mematuhi kewajiban hukum, regulasi, akuntansi, pajak, audit, pelaporan, dan pencatatan yang berlaku.

Periode penyimpanan ditentukan dengan mempertimbangkan sifat data pribadi, tujuan pengumpulannya, persyaratan hukum dan regulasi yang berlaku, kebutuhan bisnis sah Perusahaan, dan setiap proses hukum atau regulasi yang sedang berlangsung.

Kecuali jika diwajibkan atau diizinkan oleh hukum, Perusahaan akan menyimpan data pribadi umumnya sebagai berikut:

• Dokumentasi Uji Tuntas Pelanggan ('CDD'), Uji Tuntas yang Ditingkatkan ('EDD'), dokumen pendaftaran klien, catatan kategorisasi klien, penilaian kesesuaian, sumber dana dan dokumentasi sumber kekayaan, catatan pembukaan akun, serta catatan transaksi akan dipertahankan untuk jangka waktu minimum tujuh (7) tahun setelah berakhirnya hubungan bisnis, atau untuk jangka waktu yang lebih lama jika diperlukan berdasarkan Undang-Undang Pecengahan Tindak Pidana Pencucian Uang dan Pencegahan Pendanaan Terorisme tahun 2020, Undang-Undang Sekuritas tahun 2007 (sebagaimana diamandemen), Peraturan Sekuritas (Perilaku Bisnis) (Amandemen) tahun 2024, atau ketentuan regulasi lainnya yang berlaku.
• Rekaman telepon, komunikasi elektronik, korespondensi, instruksi trading, catatan order, dan komunikasi klien lainnya akan dipertahankan untuk jangka waktu minimum tujuh (7) tahun, atau jangka waktu yang lebih lama sebagaimana mungkin diwajibkan oleh undang-undang yang berlaku atau Otoritas Jasa Keuangan.
• Catatan pengaduan, investigasi pengaduan, korespondensi tentang pengaduan, dan dokumentasi penanganan pengaduan akan disimpan selama jangka waktu minimum tujuh (7) tahun setelah penyelesaian akhir atau penutupan pengaduan, sesuai dengan Undang-Undang Perlindungan Konsumen Keuangan tahun 2022 dan Kebijakan Keluhan Pelanggan Perusahaan.
• Catatan pemantauan kepatuhan, investigasi internal, catatan pelanggaran dan insiden, laporan audit, catatan tata kelola, catatan konflik kepentingan, dan korespondensi regulasi akan disimpan sesuai dengan Kebijakan Penyimpanan Catatan Perusahaan dan persyaratan hukum serta regulasi yang berlaku.
• Preferensi pemasaran dan catatan persetujuan wajib disimpan selama hubungan pemasaran berlangsung dan untuk jangka waktu yang wajar setelahnya untuk menunjukkan kepatuhan terhadap persyaratan hukum yang berlaku, atau sampai persetujuan dicabut, apabila persetujuan digunakan sebagai dasar hukum pemrosesan.
• Catatan karyawan, direktur, pemegang saham, dan tata kelola korporat akan disimpan untuk waktu yang ditentukan berdasarkan undang-undang ketenagakerjaan, korporat, pajak, dan peraturan yang berlaku, atau untuk jangka waktu yang lebih lama jika perlu untuk melindungi kepentingan hukum atau regulasi Perusahaan.

Jika Perusahaan menjadi subjek investigasi yang sedang berlangsung, litigasi, inspeksi regulasi, audit, tindakan penegakan hukum, atau akses informasi hukum, data pribadi yang relevan dapat dipertahankan melebihi periode penyimpanan yang berlaku hingga masalah tersebut sepenuhnya diselesaikan dan kewajiban hukum atau regulasi apa pun telah dipenuhi.

Setelah berakhirnya periode penyimpanan yang berlaku, dan ketika tidak ada alasan hukum, regulasi, atau bisnis sah lainnya untuk menyimpan data pribadi, Perusahaan akan memastikan bahwa data tersebut dihapus, dimusnahkan, dianonimkan, atau dibuang dengan aman sesuai dengan Undang-Undang Perlindungan Data tahun 2023, Kebijakan Penyimpanan Catatan Perusahaan, Panduan Operasi Internal, dan prosedur pembuangan informasi yang aman, untuk mencegah akses, pengungkapan, rekonstruksi, atau penyalahgunaan yang tidak sah.

9. Keamanan Data Pribadi

Perusahaan berkomitmen untuk melindungi kerahasiaan, integritas, ketersediaan, dan ketahanan data pribadi yang diproses. Perusahaan telah mengimplementasikan dan mempertahankan langkah-langkah keamanan teknis, organisasional, dan fisik yang dirancang untuk melindungi data pribadi dari kehancuran, kehilangan, perubahan, pengungkapan, akses, penyalahgunaan atau pemrosesan yang tidak sah.

Kerangka kerja keamanan informasi Perusahaan dirancang dengan memperhatikan sifat, cakupan, konteks, dan tujuan aktivitas pemrosesan yang dilakukan, sensitivitas data pribadi yang diproses, risiko yang dihadapi Subjek Data, serta kewajiban hukum dan regulasi Perusahaan.

Langkah-langkah keamanan Perusahaan mencakup, jika relevan:

• kontrol akses berbasis peran dan prinsip hak akses minimum;
• autentikasi multifaktor untuk pengguna terotorisasi dan akun dengan hak istimewa;
• persyaratan pengelolaan kata sandi yang kuat dan kontrol autentikasi yang aman;
• enkripsi data pribadi selama transmisi dan, jika sesuai, saat disimpan;
• firewall yang aman, sistem deteksi dan pencegahan intrusi, perlindungan titik akhir, dan solusi anti-malware;
• pemantauan jaringan, pencatatan, dan pengelolaan kejadian keamanan siber;
• pembaruan perangkat lunak reguler, pembaruan keamanan, dan manajemen kerentanan;
• pengujian penetrasi, penilaian kerentanan, dan tinjauan keamanan berkala;
• prosedur pencadangan yang aman, pengaturan pemulihan bencana, dan langkah-langkah kesinambungan bisnis;
• kontrol keamanan fisik yang melindungi tempat, peralatan, dan catatan Perusahaan;
• pembuangan dan penghancuran catatan yang berisi data pribadi dengan aman;
• pelatihan staf reguler dan program peningkatan kesadaran terkait perlindungan data, keamanan siber, kerahasiaan, pemancingan, dan keamanan informasi;
• kewajiban kerahasiaan berlaku untuk karyawan, direktur, kontraktor, penyedia layanan yang dialihdayakan, dan pihak sah lainnya;
• uji tuntas dan pengawasan berkelanjutan terhadap penyedia layanan pihak ketiga yang memproses data pribadi atas nama Perusahaan; dan
• peninjauan secara berkala terhadap efektivitas kontrol keamanan informasi dan kerangka kerja perlindungan data Perusahaan.

Perusahaan akan secara berkalau memantau dan meninjau langkah-langkah keamanan teknis dan organisasionalnya untuk memastikan bahwa langkah-langkah tersebut tetap sesuai, efektif, dan proporsional dengan lanskap ancaman keamanan siber yang terus berkembang, perkembangan teknologi, persyaratan regulasi, dan sifat aktivitas bisnis Perusahaan.

Apabila Perusahaan mengetahui pelanggaran data pribadi, insiden keamanan siber, atau peristiwa lain yang memengaruhi kerahasiaan, integritas, atau ketersediaan data pribadi, Perusahaan akan menyelidiki insiden tersebut segera, menerapkan tindakan pengendalian dan pemulihan yang sesuai, memelihara catatan kejadian secara tepat, dan mematuhi setiap kewajiban pemberitahuan yang berlaku berdasarkan Undang-Undang Perlindungan Data tahun 2023 serta persyaratan hukum atau regulasi terkait lainnya.

Meskipun Perusahaan mengambil langkah-langkah yang wajar dan tepat untuk melindungi data pribadi menggunakan standar dan kontrol keamanan yang diakui industri, tidak ada metode transmisi elektronik melalui internet, infrastruktur berbasis cloud, atau penyimpanan elektronik yang dapat dipastikan sepenuhnya aman. Oleh karena itu, Perusahaan tidak dapat menjamin keamanan data pribadi secara mutlak, meskipun Perusahaan akan terus mengambil semua tindakan yang wajar untuk mengurangi risiko akses tidak sah, kehilangan, penyalahgunaan, perubahan, atau pengungkapan.

10. Hak-hak Anda sebagai Subjek Data

Berdasarkan ketentuan Undang-Undang Perlindungan Data Tahun 2023 serta batasan hukum atau peraturan yang berlaku, Anda memiliki sejumlah hak terkait data pribadi Anda yang diproses oleh Perusahaan.

Hak-hak tersebut meliputi:

• Hak untuk mendapatkan informasi mengenai bagaimana data pribadi Anda dikumpulkan, digunakan, disimpan, diungkapkan, dipertahankan, dan diproses dengan cara lain, termasuk melalui Kebijakan Privasi ini.
• Hak akses untuk memperoleh konfirmasi mengenai apakah Perusahaan memproses data pribadi Anda dan, jika relevan, untuk meminta salinan data pribadi tersebut beserta informasi mengenai tujuan pemrosesan, kategori data pribadi yang diproses, penerima data, periode penyimpanan, serta hak-hak Anda yang berlaku.
• Hak untuk rektifikasi guna meminta koreksi atas data pribadi yang tidak akurat, tidak lengkap, atau sudah tidak mutakhir yang disimpan oleh Perusahaan.
• Hak untuk penghapusan ('hak untuk dilupakan') guna meminta penghapusan data pribadi Anda apabila tidak terdapat dasar hukum untuk melanjutkan pemrosesannya atau apabila hukum yang berlaku mengharuskan penghapusannya.
• Hak untuk membatasi pemrosesan dalam situasi tertentu yang diizinkan oleh hukum yang berlaku, termasuk ketika akurasi data pribadi sedang diverifikasi atau ketika pemrosesan disanggah.
• Hak untuk menolak pemrosesan data pribadi yang dilakukan atas dasar kepentingan sah Perusahaan serta hak untuk menolak, setiap saat, pemrosesan data pribadi untuk tujuan pemasaran langsung.
• Hak atas portabilitas data, jika relevan, untuk menerima data pribadi yang Anda berikan kepada Perusahaan dalam format terstruktur, umum digunakan, dan dapat dibaca oleh mesin, serta untuk meminta agar data tersebut ditransmisikan kepada pengendali lain jika memungkinkan secara teknis.
• Hak untuk menarik kembali persetujuan kapan saja apabila Perusahaan mendasarkan pemrosesan pada persetujuan Anda sebagai dasar hukum. Penarikan persetujuan tidak akan memengaruhi keabsahan pemrosesan apa pun yang dilakukan sebelum persetujuan tersebut ditarik.
• Hak untuk tidak tunduk semata-mata pada pengambilan keputusan otomatis, termasuk profil, jika pemrosesan tersebut menimbulkan akibat hukum bagi Anda atau berdampak signifikan serupa terhadap Anda, kecuali jika diizinkan oleh hukum yang berlaku.
• Hak untuk mengajukan keluhan kepada Komisi Informasi Seychelles atau otoritas pengawas berwenang lainnya jika Anda meyakini bahwa data pribadi Anda telah diproses secara tidak sah.

Untuk menggunakan hak-hak tersebut, silakan ajukan permintaan Anda kepada Petugas Kepatuhan Perusahaan atau kontak privasi yang ditunjuk dengan menggunakan rincian kontak yang tercantum dalam Bagian 16 dari Kebijakan ini.

Perusahaan akan merespons permintaan dalam jangka waktu yang ditentukan oleh hukum yang berlaku. Jika diizinkan oleh hukum, Perusahaan dapat meminta informasi tambahan untuk memverifikasi identitas Anda sebelum menanggapi permintaan. Perusahaan juga dapat menolak atau membatasi permintaan jika diizinkan atau diwajibkan oleh hukum, termasuk jika pemenuhan permintaan tersebut dapat mengganggu kewajiban regulasi, proses hukum, penyelidikan, atau hak dan kebebasan pihak lain.

11. Pengambilan Keputusan Otomatis dan Profiling

Untuk mendukung penyediaan layanan yang diregulasi secara efisien, konsisten, dan patuh terhadap ketentuan, Perusahaan dapat menggunakan pemrosesan otomatis, profiling, dan pengambilan keputusan dengan bantuan teknologi sebagai bagian dari onboarding klien, kepatuhan terhadap peraturan, pencegahan penipuan, keamanan siber, serta manajemen risiko berkelanjutan.

Pemrosesan otomatis membantu Perusahaan memenuhi kewajiban berdasarkan Undang-Undang Perlindungan Data Tahun 2023, Undang-Undang Sekuritas Tahun 2007 (sebagaimana telah diubah), (Amandemen) Peraturan (Perilaku Bisnis) Sekuritas Tahun 2024, Undang-Undang Anti Pencucian Uang dan Pemberantasan Pendanaan Terorisme Tahun 2020, serta persyaratan hukum dan regulasi lainnya yang berlaku.

Pemrosesan otomatis dapat digunakan untuk tujuan-tujuan yang meliputi:

• verifikasi identitas secara elektronik dan uji tuntas pelanggan;
• penyaringan sanksi;
• penyaringan Politically Exposed Person ('PEP');
• pemantauan media negatif dan reputasi;
• deteksi dan pencegahan penipuan;
• pemantauan transaksi dan deteksi aktivitas mencurigakan;
• pemantauan keamanan siber dan deteksi ancaman;
• penilaian risiko dan peringkat risiko klien;
• kategorisasi Klien Ritel dan Profesional;
• penilaian kesesuaian untuk produk keuangan spekulatif atau kompleks, jika berlaku;
• pemantauan aktivitas akun atau pola perilaku yang tidak lazim; dan
• mendukung kerangka kerja kepatuhan internal, tata kelola, dan manajemen risiko Perusahaan.

Pemrosesan otomatis memungkinkan Perusahaan untuk mengidentifikasi potensi risiko, mematuhi persyaratan hukum dan regulasi yang berlaku, memperkuat keamanan sistemnya, mendeteksi aktivitas mencurigakan atau curang, serta meningkatkan efisiensi dan konsistensi proses operasionalnya.

Perusahaan mengakui bahwa pemrosesan otomatis dapat, dalam situasi tertentu, berdampak signifikan terhadap Subjek Data atau menimbulkan akibat hukum maupun dampak signifikan lainnya yang serupa. Oleh karena itu, ketika pemrosesan otomatis tersebut digunakan, Perusahaan akan menerapkan perlindungan yang memadai, termasuk:

• memastikan keputusan otomatis didukung oleh pengaturan tata kelola dan pengawasan yang memadai;
• membuat tinjauan manusia yang bermakna tersedia sebelum keputusan akhir diimplementasikan jika diwajibka noleh hukum yang berlaku;
• memungkinkan informasi yang relevan untuk ditinjau dan, jika perlu, dipertimbangkan kembali oleh personel yang berwenang;
• memastikan bahwa pemrosesan otomatis dipantau, diuji, dan ditinjau secara berkala terkait akurasi, kewajaran, konsistensi, dan kepatuhan terhadap regulasi; dan
• menyimpan catatan yang memadai mengenai proses pengambilan keputusan otomatis sesuai dengan kerangka kerja tata kelola dan penyimpanan catatan Perusahaan.

Subjek Data berhak, dengan tunduk pada hukum yang berlaku, untuk meminta informasi lebih lanjut mengenai pemrosesan otomatis atau profiling apa pun yang dilakukan oleh Perusahaan, meminta intervensi manusia jika diperlukan, menyampaikan pandangan mereka, serta menyanggah atau meminta peninjauan atas keputusan apa pun yang didasarkan semata-mata pada pemrosesan otomatis jika keputusan tersebut menimbulkan akibat hukum atau berdampak signifikan terhadap mereka.

Perusahaan akan memastikan bahwa setiap pemrosesan otomatis atau profiling dilakukan dengan cara yang adil, transparan, proporsional, dan aman, hanya sebatas yang diperlukan untuk mencapai tujuan bisnis yang sah atau untuk mematuhi persyaratan hukum dan regulasi yang berlaku.

12. Cookie dan Teknologi Serupa

Saat meluncurkan situs web, portal klien, aplikasi mobile, platform trading, dan sistem elektronik lainnya yang berinteraksi dengan klien, Perusahaan dapat menggunakan cookie, web beacon, piksel, perangkat pengembangan perangkat lunak ('SDK'), dan teknologi serupa (yang secara kolektif disebut sebagai 'Cookie') untuk meningkatkan fungsionalitas, keamanan, kinerja, dan pengalaman pengguna layanan digitalnya.

Cookie adalah file teks kecil yang ditempatkan pada perangkat pengguna yang memungkinkan Perusahaan untuk mengenali pengguna yang kembali, menjaga sesi tetap aman, mengingat preferensi pengguna, menganalisis penggunaan situs web, meningkatkan kinerja sistem, dan mendukung penyampaian layanan online tertentu.

Perusahaan dapat menggunakan cookie sesi, yang akan kedaluwarsa secara otomatis ketika browser pengguna ditutup, dan cookie persisten, yang tetap ada di perangkat pengguna hingga kedaluwarsa atau dihapus secara manual.

Perusahaan juga dapat menggunakan cookies pihak pertama (diatur langsung oleh Perusahaan) dan, jika diperlukan, cookies pihak ketiga yang disediakan oleh penyedia layanan pilihan yang mendukung operasional, keamanan, analitik, atau fungsionalitas platform digital Perusahaan.

Cookie dapat digunakan untuk berbagai tujuan, termasuk:

• memungkinkan fungsionalitas penting situs web dan platform;
• mengautentikasi pengguna dan menjaga sesi login yang aman;
• mencegah penipuan, penyusupan akun, dan akses tidak sah;
• mendukung pemantauan keamanan siber dan deteksi insiden;
• mengingat preferensi dan pengaturan akun pengguna;
• meningkatkan kinerja situs web dan platform;
• menganalisis lalu lintas situs web, penggunaan sistem, dan perilaku pengguna untuk meningkatkan layanan Perusahaan;
• mengukur efektivitas komunikasi dan kegiatan pemasaran, jika diizinkan oleh hukum yang berlaku;
• mendukung operasional portal klien, platform trading, dan aplikasi mobile; dan
• meningkatkan pengalaman pengguna secara keseluruhan.

Perusahaan akan mengklasifikasikan Cookie berdasarkan tujuannya dan akan membedakan antara Cookie yang benar-benar diperlukan, yang diperlukan untuk operasional dan keamanan situs web dan layanan Perusahaan, dan Cookie non-esensial, termasuk Cookie analitik, fungsional, dan pemasaran.

Jika diwajibkan oleh Undang-Undang Perlindungan Data Tahun 2023, atau undang-undang lain yang berlaku, Perusahaan akan mendapatkan persetujuan pengguna terlebih dahulu sebelum menempatkan Cookie non-esensial pada perangkat mereka. Pengguna dapat menarik kembali atau mengubah preferensi Cookie mereka kapan saja melalui Alat Manajemen Cookie Perusahaan, setelah tersedia, atau dengan menyesuaikan pengaturan browser mereka.

Harap diperhatikan bahwa menonaktifkan Cookie tertentu dapat memengaruhi fungsionalitas, keamanan, atau ketersediaan fitur-fitur tertentu pada situs web, portal klien, platform trading, atau layanan elektronik lainnya milik Perusahaan.

Perusahaan dapat mempertahankan informasi yang dikumpulkan melalui Cookie hanya selama diperlukan untuk memenuhi tujuan pengumpulannya, sesuai dengan Kebijakan Privasi ini, Kebijakan Penyimpanan Catatan Perusahaan, serta persyaratan hukum dan regulasi yang berlaku.

Informasi lebih lanjut mengenai kategori Cookie yang digunakan oleh Perusahaan, tujuannya, periode penyimpanan, dan cara pengguna dapat mengelola preferensi Cookie mereka akan dicantumkan dalam Pemberitahuan Cookie Perusahaan, yang akan diterbitkan di situs web Perusahaan saat dimulainya kegiatan operasional.

13. Komunikasi Pemasaran

Perusahaan dapat, jika diizinkan oleh hukum yang berlaku, berkomunikasi dengan klien yang ada atau calon klien mengenai produk, layanan, materi edukasi, pembaruan pasar, perkembangan regulasi, acara, promosi, atau informasi lain yang mungkin relevan dengan kegiatan usaha Perusahaan yang diatur oleh regulasi.

Semua komunikasi pemasaran yang diterbitkan oleh Perusahaan wajib mematuhi Undang-Undang Perlindungan Data Tahun 2023, Undang-Undang Sekuritas Tahun 2007 (sebagaimana telah diubah), Peraturan (Perilaku Bisnis) Sekuritas Tahun 2008, sebagaimana diubah oleh Peraturan (Perilaku Bisnis) Sekuritas (Amandemen) Tahun 2024, serta pedoman, arahan, atau persyaratan lain yang relevan dari Otoritas Jasa Keuangan ('FSA'). Perusahaan wajib memastikan bahwa semua komunikasi pemasaran dan promosi bersifat wajar, jelas, akurat, seimbang, dan tidak menyesatkan.

Komunikasi pemasaran dapat disampaikan melalui berbagai saluran komunikasi yang sah, termasuk:

• email;
• telepon;
• SMS atau layanan pesan teks lainnya;
• situs web Perusahaan;
• portal klien (setelah mulai beroperasi);
• aplikasi mobile;
• platform pesan elektronik; atau
• sarana komunikasi sah lainnya yang disetujui oleh penerima atau diizinkan oleh hukum yang berlaku.

Jika perusahaan mengandalkan persetujuan sebagai dasar hukum untuk mengirimkan komunikasi pemasaran, persetujuan tersebut harus diperoleh sebelum pengiriman komunikasi tersebut dan harus diberikan secara sukarela, spesifik, berdasarkan informasi yang memadai, serta dapat ditarik kembali kapan saja.

Penerima dapat menarik kembali persetujuan mereka atau memilih untuk tidak menerima komunikasi pemasaran kapan saja dengan cara:

• memilih fasilitas berhenti berlangganan yang terdapat dalam komunikasi terkait;
• memperbarui preferensi komunikasi mereka melalui portal klien Perusahaan, setelah beroperasi;
• menghubungi Petugas Kepatuhan Perusahaan atau kontak privasi yang ditunjuk menggunakan rincian kontak yang ditetapkan dalam Kebijakan ini; atau
• menggunakan mekanisme opt-out lain yang disediakan oleh Perusahaan.

Perusahaan akan menyimpan catatan yang memadai mengenai preferensi pemasaran, persetujuan, penarikan persetujuan, dan permintaan opt-out untuk menunjukkan kepatuhan terhadap persyaratan hukum serta regulasi yang berlaku.

Penarikan persetujuan atau memilih untuk tidak menerima komunikasi pemasaran tidak akan memengaruhi kemampuan Perusahaan untuk mengirim komunikasi yang diperlukan untuk:

• mengelola atau memelihara hubungan bisnis;
• mematuhi kewajiban hukum, regulasi, atau lisensi;
• menyediakan informasi terkait kontrak, operasional, keamanan, atau akun;
• memberitahukan klien tentang perubahan pada produk, layanan, syarat dan ketentuan, kebijakan Perusahaan; atau
• menyampaikan informasi yang wajib diberikan oleh Perusahaan berdasarkan hukum atau peraturan yang berlaku.

Perusahaan tidak akan menjual atau mengungkapkan data pribadi kepada pihak ketiga untuk tujuan pemasaran langsung pihak tersebut tanpa persetujuan sebelumnya dari Subjek Data, kecuali jika diizinkan atau diwajibkan lain oleh hukum yang berlaku.

14. Privasi Anak-anak

Produk dan layanan Perusahaan yang teregulasi secara khusus ditujukan bagi individu yang telah mencapai usia delapan belas (18) tahun, atau batas usia minimum lebih tinggi yang mungkin ditetapkan berdasarkan hukum atau ketentuan peraturan yang berlaku. Perusahaan tidak dengan sengaja membangun hubungan bisnis dengan, menyediakan layanan keuangan yang diatur kepada, atau memasarkan produk atau layanannya secara langsung kepada individu yang tidak memenuhi persyaratan usia minimum yang berlaku.

Sebagai bagian dari prosedur onboarding klien, Perusahaan melakukan verifikasi identitas, verifikasi usia, kategorisasi klien, dan penilaian kesesuaian sesuai dengan Peraturan (Perilaku Bisnis) Sekuritas (Amandemen) Tahun 2024, serta prosedur Uji Tuntas Pelanggan ('CDD') berdasarkan Undang-Undang Anti Pencucian Uang dan Pemberantasan Pendanaan Terorisme Tahun 2020, untuk memastikan bahwa pemohon memenuhi kriteria kelayakan Perusahaan dan persyaratan regulasi sebelum hubungan bisnis terjalin.

Perusahaan tidak secara sengaja mengumpulkan, menggunakan, memproses, menyimpan, atau mengungkapkan data pribadi yang berkaitan dengan anak-anak. Jika Perusahaan mengetahui, atau memiliki alasan untuk meyakini, bahwa data pribadi milik seorang anak telah dikumpulkan atau diproses secara tidak sengaja, Perusahaan akan mengambil langkah-langkah yang cepat dan tepat untuk:

• memverifikasi keadaan seputar pengumpulan data pribadi tersebut;
• menangguhkan pemrosesan lebih lanjut dari data pribadi jika dipandang perlu;
• menghapus, menganonimkan, atau memusnahkan data pribadi tersebut sesuai ketentuan hukum, kecuali jika penyimpanannya diwajibkan atau diperbolehkan oleh hukum yang berlaku;
• mengambil langkah-langkah yang sesuai untuk mencegah terulangnya pengumpulan seperti itu; dan
• jika diwajibkan atau dianggap perlu, memberitahukan orang tua atau wali sah anak tersebut serta otoritas yang berwenang sesuai dengan ketentuan hukum atau peraturan yang berlaku.

Orang tua, wali sah, atau pihak lain yang meyakini bahwa seorang anak telah memberikan data pribadi kepada Perusahaan diimbau untuk segera memberi tahu Perusahaan menggunakan rincian kontak yang tercantum dalam Kebijakan Privasi ini. Setelah menerima pemberitahuan tersebut, Perusahaan akan segera menyelidiki masalah tersebut dan mengambil tindakan yang sesuai dengan Undang-Undang Perlindungan Data Tahun 2023 serta persyaratan hukum atau regulasi lain yang berlaku.

Perusahaan tetap berkomitmen untuk melindungi privasi dan data pribadi semua individu serta akan memastikan bahwa setiap data pribadi yang berkaitan dengan anak-anak ditangani dengan tingkat kehati-hatian tertinggi dan sesuai dengan hukum yang berlaku.

15. Perubahan terhadap Kebijakan Privasi ini

Perusahaan dapat meninjau, mengubah, atau memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk memastikan bahwa kebijakan ini tetap akurat, efektif, dan selaras dengan persyaratan hukum dan peraturan yang berlaku, praktik terbaik industri, serta kegiatan usaha Perusahaan.

Kebijakan Privasi ini dapat diperbarui untuk mencerminkan, antara lain:

• perubahan pada undang-undang, peraturan, kode, atau pedoman yang berlaku, termasuk Undang-Undang Perlindungan Data Tahun 2023, Undang-Undang Sekuritas Tahun 2007 (sebagaimana telah diubah), Undang-Undang Anti Pencucian Uang dan Pemberantasan Pendanaan Terorisme Tahun 2020, Undang-Undang Perlindungan Konsumen Keuangan Tahun 2022, atau undang-undang lain yang berlaku;
• pedoman, arahan, surat edaran, ketentuan lisensi, atau ekspektasi pengawasan baru yang diterbitkan oleh Otoritas Jasa Keuangan, Komisi Informasi, Unit Intelijen Keuangan, atau otoritas berwenang lainnya;
• perubahan pada kegiatan bisnis Perusahaan, struktur organisasi, produk, layanan, teknologi, sistem, pengaturan outsourcing, atau metode pemrosesan data pribadi;
• penerapan teknologi, platform trading, portal klien, aplikasi seluler, situs web, atau layanan digital lainnya yang baru;
• perubahan yang timbul dari penilaian risiko, dampak perlindungan data, tinjauan keamanan siber, audit internal atau eksternal, inspeksi regulasi, atau aktivitas pemantauan kepatuhan;
• peningkatan pada kerangka tata kelola privasi, pengendalian keamanan, kebijakan, prosedur, atau praktik operasional Perusahaan; atau
• perkembangan lain apa pun yang secara material memengaruhi cara Perusahaan mengumpulkan, menggunakan, menyimpan, mengungkapkan, mentransfer, menahan, atau dengan cara lain memproses data pribadi.

Kebijakan Privasi ini harus ditinjau secara berkala oleh Petugas Kepatuhan, dan setiap amandemen material harus diajukan kepada Dewan Direksi untuk persetujuan sebelum diterapkan.

Versi terbaru dari Kebijakan Privasi ini akan tersedia di situs web Perusahaan saat dimulainya kegiatan operasional dan juga dapat diberikan kepada Subjek Data jika diminta.

Apabila Perusahaan melakukan perubahan material yang memengaruhi cara pemrosesan data pribadi atau hak-hak Subjek Data, Perusahaan akan mengambil langkah-langkah yang wajar untuk memberi tahu Subjek Data yang terdampak melalui saluran komunikasi yang tepat, yang dapat mencakup email, pemberitahuan yang dimuat di situs web Perusahaan, notifikasi melalui portal klien (setelah beroperasi), atau metode lain apa pun yang dianggap tepat dalam situasi tersebut.

Tanggal revisi terbaru harus dinyatakan dalam Kebijakan Privasi ini. Keterlibatan lanjutan dengan Perusahaan atau penggunaan berkelanjutan layanan Perusahaan setelah tanggal efektif dari Kebijakan Privasi yang telah direvisi dianggap sebagai bentuk pengakuan atas Kebijakan yang telah diperbarui tersebut, kecuali jika hukum yang berlaku mengharuskan Perusahaan untuk memperoleh persetujuan tegas dari Subjek Data sebelum menerapkan perubahan tertentu.

16. Rincian Kontak dan Pengaduan

Pertanyaan, permintaan, atau keluhan terkait Kebijakan Privasi ini atau pemrosesan data pribadi harus ditujukan kepada Petugas Kepatuhan Perusahaan atau kontak privasi yang ditunjuk.

Keytech Limited
CT House, Office 9A
Providence
Mahé
Republik Seychelles

Email: [email protected]

Perusahaan akan menanggapi dan menyelidiki pertanyaan serta pengaduan terkait privasi secara cepat dan adil, serta berupaya menyelesaikannya sesuai dengan ketentuan hukum dan peraturan yang berlaku.

Jika Anda tetap tidak puas dengan tanggapan Perusahaan, atau percaya bahwa data pribadi Anda telah diproses dengan cara yang melanggar Undang-Undang Perlindungan Data Tahun 2023, Anda berhak untuk mengajukan pengaduan kepada Komisi Informasi Seychelles, sebagai otoritas yang bertanggung jawab untuk mengelola dan menegakkan Undang-Undang Perlindungan Data Tahun 2023.

Komisi Informasi Seychelles
P.O. Box 1342
Victoria, Mahé
Republik Seychelles
Telepon: (+248) 431 3088

Anda juga dapat menghubungi Komisi Informasi melalui situs web resminya: Komisi Informasi Seychelles.