A. Pendahuluan

Pemberitahuan kebijakan privasi ini berlaku untuk data dan informasi pribadi yang dikelola oleh PT Maybank Indonesia Finance (“Maybank Finance”) sejak tanggal 22 Mei 2025, sesuai dengan syarat dan ketentuan pemrosesan Data Pribadi yang berlaku di Maybank Finance.

Maybank Finance memahami pentingnya pelindungan Data Pribadi yang diatur dalam Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi beserta peraturan pelaksananya (untuk selanjutnya disebut sebagai “UU PDP”) yang berlaku terhadap Maybank Finance. Oleh karena itu, Maybank Finance berkomitmen untuk melaksanakan ketentuan UU PDP dan peraturan terkait maupun pelaksananya demi menjaga kerahasiaan serta memastikan pelindungan Data Pribadi Anda sesuai dengan peraturan perundang-undangan yang berlaku.

Melalui Pemberitahuan Kebijakan Privasi ini, Data Pribadi merupakan data tentang orang perseorangan yang teridentifikasi atau dapat diidentifikasi secara tersendiri atau dikombinasi dengan informasi lainnya baik secara langsung maupun tidak langsung, yang dapat digunakan untuk mengidentifikasi, menghubungi atau melacak subjek Data Pribadi melalui sistem elektronik atau non-elektronik yang dimaksud dalam UU PDP, peraturan terkait, serta Bagian C Pemberitahuan Privasi ini. 

Data Pribadi juga mencakup data perseorangan yang tercantum dalam kartu identitas yang dapat mengidentifikasi seorang pribadi (termasuk foto Anda), nomor telepon, alamat email, data keuangan pribadi (meliputi di antaranya, rincian rekening bank, data rincian pembiayaan, dan data transaksi), serta tanggal dan tempat lahir Anda. 

Pemberitahuan Kebijakan Privasi ini menjelaskan bagaimana Maybank Finance melakukan pemrosesan Data Pribadi yang meliputi pemerolehan dan pengumpulan, pengolahan dan penganalisisan, penyimpanan, perbaikan dan pembaruan, penampilan, pengumuman, transfer, penyebarluasan, atau pengungkapan, penghapusan atau pemusnahan atas Data Pribadi Anda (untuk selanjutnya disebut sebagai “Pemrosesan Data Pribadi”) melalui penggunaan situs web dan/atau aplikasi, keikutsertaan program tertentu dari Maybank Finance dan/atau pihak ketiga yang bekerja sama maupun memiliki hubungan hukum dengan Maybank Finance dalam hal ini yaitu Pihak Ketiga, baik secara dalam jaringan (daring) maupun luar jaringan (luring), serta melalui fitur lainnya yang disediakan dalam situs web dan/atau aplikasi (apabila ada) (untuk selanjutnya disebut sebagai “Layanan”).

Pemberitahuan Kebijakan Privasi ini berlaku apabila Anda:

1. Meminta informasi sehubungan dengan Layanan Maybank Finance; dan/atau
2. Menjadi pengguna Layanan Maybank Finance.

(Secara bersama-sama untuk selanjutnya disebut sebagai “Anda”).

Anda perlu membaca dan memahami Pemberitahuan Kebijakan Privasi ini secara menyeluruh agar Anda dapat mengetahui dan memahami praktik Pemrosesan Data Pribadi dan pelindungan yang Maybank Finance lakukan terhadap Data Pribadi Anda.

B. Pernyataan dan Jaminan dari Anda sehubungan dengan Penyediaan Data Pribadi

Anda menyatakan dan menjamin, bahwa:

1. Anda telah membaca dan memahami setiap hal yang disampaikan dalam Pemberitahuan Kebijakan Privasi ini (termasuk Pemrosesan Data Pribadi yang Maybank Finance lakukan berdasarkan dengan Pemberitahuan Kebijakan Privasi ini);
2. Anda memberikan persetujuan atas keaslian, kelengkapan, dan keakuratan Data Pribadi yang Anda sampaikan kepada Maybank Finance; dan
3. Anda memberikan persetujuan dan memahami bahwa Anda akan menerapkan prinsip pelindungan Data Pribadi sesuai dengan UU PDP jika di kemudian hari, karena satu dan lain hal, Pihak Ketiga termasuk Maybank Finance memberikan Data Pribadi kepada Anda.

Dalam kondisi tertentu, Anda dapat diminta untuk memberikan Data Pribadi dari orang lain (seperti Data Pribadi dari pasangan yang sah, anggota keluarga, maupun pihak lainnya) kepada Maybank Finance. Apabila Anda memberikan Data Pribadi orang lain untuk dilakukan pemrosesan oleh Maybank Finance, maka Anda menyatakan dan menjamin bahwa Anda telah memperoleh persetujuan eksplisit secara sah dari perseorangan tersebut selaku subjek Data Pribadi dan dengan ini, Anda memahami bahwa Maybank Finance mengandalkan pernyataan dan jaminan dari Anda untuk melaksanakan Pemrosesan Data Pribadi dari perseorangan/pihak yang bersangkutan. 

Anda bertanggung jawab sepenuhnya apabila Data Pribadi yang Anda sediakan, khususnya Data Pribadi dari perseorangan lain (termasuk data orang perorangan milik Pihak Ketiga yang diberikan Anda kepada Maybank Finance), didapatkan secara melawan hukum ataupun apabila ternyata pernyataan dan jaminan anda tidak benar. Maybank Finance dapat meminta bukti pemberian persetujuan dari orang lain yang Data Pribadinya Anda ungkapkan tersebut kepada Anda setiap saat apabila diperlukan.

C. Jenis Data Pribadi Anda yang Dikumpulkan dan Tata Cara Pengumpulannya

Jenis Data Pribadi Anda yang dikumpulkan bergantung pada tujuan Pemrosesan Data Pribadi yang hendak dicapai, dimana Data Pribadi yang dikumpulkan dapat mencakup data-data sebagai berikut:

1. Data identitas Anda termasuk nama lengkap, foto, tempat dan tanggal lahir, jenis kelamin, alamat, data biometrik dan kartu identitas beserta Data Pribadi di dalamnya (seperti Nomor Induk Kependudukan (NIK) dan/atau nomor paspor), Nomor Pokok Wajib Pajak (NPWP atau Tax Identification Number);
2. Data kontak termasuk alamat surat elektronik (e-mail) dan nomor telepon rumah/nomor telepon faksimile dan telepon selular;
3. Data keuangan termasuk data terkait rekening bank dan/atau alat pembayaran yang digunakan dalam bertransaksi untuk penyediaan Layanan, data penilaian kredit (credit scoring), data rincian pembiayaan,  dan riwayat keuangan lainnya;[OA1]
4. Data perangkat termasuk data perangkat yang mencakup jenis/model perangkat yang Anda gunakan untuk mengakses Layanan, alamat protokol internet (IP) dan data lokasi geografis (geolokasi sebagaimana diperlukan untuk penyediaan Layanan), dan cookies (guna mempersonalisasi setiap informasi yang termasuk sebagai Data Pribadi yang digunakan untuk mengakses Layanan serta sebagaimana Anda dapat mengatur cookies Anda melalui pengaturan browser Anda tetapi pilihan ini dapat membatasi kecepatan/kualitas Layanan
5. Data pribadi lainnya sesuai dengan ketentuan peraturan perundang-undangan yang berlaku;
6. Data Pihak Ketiga, termasuk data identitas Pihak Ketiga, data kontak Pihak Ketiga, data keuangan Pihak Ketiga, data perangkat Pihak Ketiga, Data Pribadi lainnya yang rinciannya sebagaimana disebutkan di atas yang diberikan atau diperoleh Maybank Finance dari Anda.
7. Data Pribadi yang diproses oleh Maybank Finance atas data yang diberikan oleh Anda secara langsung maupun tidak langsung melalui Pihak Ketiga, antara lain melalui pengisian formulir, penyerahan dokumen elektronik maupun non-elektronik, pemindaian kode QR (Quick Response), mengunggah data melalui aplikasi maupun situs web, mengisi survei online, atau melalui media lainnya yang berkaitan dengan Layanan.

Misalnya ketika Anda mendaftar untuk mengakses/mendapatkan dan/atau menggunakan Layanan (termasuk dalam hal Anda menghubungi Maybank Finance), ketika Anda menghadiri acara-acara yang Maybank Finance atau Pihak Ketiga selenggarakan baik secara dalam jaringan (daring) maupun luar jaringan (luring) (termasuk pada saat keikutsertaan Anda pada program promosi), melalui rekaman video dari Closed-Circuit Television (CCTV) yang dikuasai/dikendalikan oleh Maybank Finance, serta melalui kegiatan, layanan, produk dan/atau fitur lainnya maupun bersumber dari Pihak Ketiga misalnya Pihak Ketiga terkait pelaksanaan proses uji tuntas (Customer Due Diligence atau CDD) maupun dalam konteks lain untuk mencapai tujuan Pemrosesan Data Pribadi (termasuk dari sumber data yang tersedia bagi umum atau disediakan oleh lembaga pemerintahan yang berwenang).

D. Pemrosesan Data Pribadi Anda

Pemrosesan Data Pribadi yang dilakukan oleh Maybank Finance adalah sebagai berikut:

1. Pemerolehan dan Pengumpulan

Dalam rangka pemerolehan dan pengumpulan Data Pribadi, Maybank Finance akan:

1.       Menentukan dasar pemrosesan sebelum melakukan pemerolehan dan pengumpulan Data Pribadi;
2.       Menentukan secara jelas tujuan dari pemerolehan dan pengumpulan Data Pribadi, dengan mempertimbangkan kepentingan subjek Data Pribadi;
3.       Membatasi besaran Data Pribadi yang dikumpulkan berdasarkan tujuan yang telah ditentukan;
4.       Menentukan mekanisme yang aman dalam pemerolehan dan pengumpulan Data Pribadi;
5.       Memberikan informasi terkait tujuan pemrosesan sebelum dilakukan pemerolehan dan pengumpulan Data Pribadi; dan
6.       Menerapkan prinsip-prinsip pemrosesan Data Pribadi dalam hal pemerolehan dan pengumpulan Data Pribadi sesuai ketentuan peraturan perundang-undangan.

2. Pengolahan dan penganalisisan

Dalam rangka pengolahan dan penganalisisan Data Pribadi, Maybank Finance akan:

1.       Menentukan mekanisme dan/atau standar penerapan kualitas data untuk memastikan bahwa Data Pribadi yang diolah dan dianalisis telah akurat dan lengkap;
2.       Memberikan informasi kepada subjek Data Pribadi jika terdapat pengolahan dan penganalisisan Data Pribadi di luar atau sebagai tambahan tujuan dari tujuan awal pengolahan dan penganalisisan Data Pribadi;
3.       Melakukan penilaian dampak Pelindungan Data Pribadi untuk pengolahan dan penganalisisan Data Pribadi yang memiliki potensi risiko tinggi terhadap subjek Data Pribadi;
4.       Memfasilitasi hak subjek Data Pribadi untuk mengajukan keberatan atas tindakan pengambilan keputusan yang hanya didasarkan pada pemrosesan secara otomatis; dan
5.       Menerapkan prinsip-prinsip pemrosesan Data Pribadi dalam hal pengolahan dan penganalisisan Data Pribadi sesuai dengan ketentuan peraturan perundang-undangan.

3. Penyimpanan

Dalam rangka penyimpanan Data Pribadi, Maybank Finance akan:

1.       Menentukan dan menerapkan pengendalian keamanan Data Pribadi yang disimpan baik secara fisik maupun elektronik;
2.       Menetapkan dan menerapkan mekanisme retensi Data Pribadi;
3.       Menentukan masa retensi Data Pribadi sesuai dengan ketentuan peraturan perundang-undangan;
4.       Menerapkan pencegahan kegagalan Pelindungan Data Pribadi dalam hal penyimpanan Data Pribadi dengan:

• Menerapkan enkripsi dan/atau penyamaran data;
• Membuat salinan cadangan terhadap Data Pribadi; dan
• Melakukan enkripsi dan/atau penyamaran data terhadap salinan cadangan Data Pribadi;
• Membatasi pihak-pihak yang dapat mengakses Data Pribadi;
• Mengetahui, mencatat dan/atau mendokumentasikan lokasi penyimpanan, dan media penyimpanan Data Pribadi; dan
• Menerapkan prinsip-prinsip pemrosesan Data Pribadi dalam hal penyimpanan Data Pribadi sesuai dengan ketentuan peraturan perundang-undangan.

4. Perbaikan dan pembaruan

Dalam rangka perbaikan dan pembaruan Data Pribadi, Maybank Finance akan:

1.       Memfasilitasi subjek Data Pribadi untuk melengkapi, memperbarui, dan/atau memperbaiki kesalahan dan/atau ketidakakuratan Data Pribadi;
2.       Melakukan verifikasi Data Pribadi dari subjek Data Pribadi; dan
3.       Menerapkan prinsip-prinsip pemrosesan Data Pribadi dalam hal perbaikan dan pembaruan Data Pribadi sesuai dengan ketentuan peraturan perundang-undangan.

5. Penampilan, pengumuman, transfer, penyebarluasan, atau pengungkapan

Dalam rangka penampilan, pengumuman, transfer, penyebarluasan, atau pengungkapan Data Pribadi, Maybank Finance akan:

1.       Memiliki dasar pemrosesan Data Pribadi sebelum menampilkan, mengumumkan, mentransfer, menyebarluaskan atau mengungkap Data Pribadi, kecuali ditentukan lain oleh peraturan perundang-undangan;
2.       Mematuhi kriteria transfer Data Pribadi ke luar wilayah hukum Negara Republik Indonesia sebagaimana diatur dalam ketentuan peraturan perundang-undangan;
3.       Menerapkan pengendalian keamanan Data Pribadi sesuai dengan ketentuan peraturan perundang-undangan;
4.       Membatasi pengungkapan Data Pribadi sesuai tujuan pemrosesan yang telah ditentukan dan disetujui oleh subjek Data Pribadi, serta tidak bertentangan dengan peraturan perundang-undangan; dan
5.       Menerapkan prinsip-prinsip pemrosesan Data Pribadi dalam hal penampilan, pengumuman, transfer, penyebarluasan, atau pengungkapan Data Pribadi sesuai dengan ketentuan peraturan perundang-undangan.

6. Penghapusan atau pemusnahan

Dalam rangka penghapusan atau pemusnahan Data Pribadi, Maybank Finance akan:

1.       Menghapus atau memusnahkan Data Pribadi kecuali dalam masa retensi sesuai dengan kebutuhan berdasarkan ketentuan peraturan perundang-undangan;
2.       Menerapkan mekanisme penghapusan atau pemusnahan Data Pribadi yang aman;
3.       Memfasilitasi pemenuhan hak subjek Data Pribadi untuk melakukan penghapusan data, sepanjang tidak bertentangan dengan ketentuan peraturan perundang-undangan;
4.       Melakukan tindakan dalam permintaan subjek Data Pribadi untuk menghapus Data Pribadi valid/sah dan tidak bertentangan dengan ketentuan peraturan perundang-undangan, dengan:
5.       Melakukan penghapusan atau pemusnahan Data Pribadi sesuai dengan ketentuan peraturan perundang-undangan;
6.       Melakukan penghapusan atau pemusnahan Data Pribadi di semua lokasi penyimpanan Data Pribadi;
7.       Menyimpan bukti penghapusan atau pemusnahan Data Pribadi dalam bentuk berita acara penghapusan; dan
8.       Menyampaikan bukti penghapusan atau pemusnahan Data Pribadi kepada subjek Data Pribadi; dan
9.       Menerapkan prinsip-prinsip pemrosesan Data Pribadi dalam hal penghapusan atau pemusnahan Data Pribadi sesuai ketentuan peraturan perundang-undangan.

E. Tujuan Pemrosesan Data Pribadi

Berdasarkan persetujuan yang sah secara eksplisit dari Anda, Maybank Finance dapat bertindak selaku pengendali Data Pribadi untuk memproses Data Pribadi Anda dimana tujuan dari pelaksanaan Pemrosesan Data Pribadi Anda adalah antara lain:

1. Menyediakan dan memproses Layanan yang Anda pilih atau miliki yang meliputi:

1.       Penyediaan Layanan dan informasi mengenai Layanan (termasuk perubahan terkaitnya dari waktu ke waktu);
2.       Pelaksanaan ketentuan peraturan perundang-undangan, termasuk penerapan Know Your Employee, Penerapan Program Anti Pencucian Uang, Pencegahan Terorisme, Pencegahan Pendanaan Proliferasi Senjata Pemusnah Massal, serta Kebijakan Anti Suap dan Korupsi sehubungan dengan penyediaan Layanan kepada Anda;
3.       Menanggapi dan menyelesaikan permintaan dari Anda sehubungan dengan penyediaan Layanan;
4.       Melakukan modifikasi, meningkatkan, dan/atau mengembangkan Layanan, termasuk pembaruan dan/atau penyesuaian pada aplikasi/sistem terkait Layanan; dan/atau
5.       Memenuhi kebutuhan lainnya sebagaimana diperlukan sepanjang berkaitan dengan penyediaan/pemrosesan Layanan kepada Anda.

2. Melaksanakan dan meningkatkan kegiatan operasional, serta memenuhi ketentuan peraturan perundang-undangan yang berlaku yang meliputi:

1.       Melakukan pemrosesan lamaran pekerjaan atau magang yang diajukan; termasuk pengelolaan database pelamar; pengecekan latar belakang pelamar; dan evaluasi untuk peningkatan proses rekrutmen.
2.       Melaksanakan kewajiban berdasarkan perjanjian kepada Anda dan/atau kepada Pihak Ketiga terkait (termasuk namun tidak terbatas pada vendor dan mitra); 
3.       Mencegah, mendeteksi, menyelidiki segala transaksi yang mencurigakan, tindak pidana, atau kegiatan yang dilarang termasuk berdasarkan peraturan perundang-undangan yang berlaku;
4.       Berkomunikasi dengan Anda melalui berbagai media, termasuk untuk menanggapi pertanyaan, komentar, atau pengaduan;
5.       Melakukan kegiatan internal lainnya yang diperlukan untuk menyediakan Layanan, seperti pemecahan masalah software, bug, permasalahan operasional, melakukan analisis data, pengujian, dan penelitian, dan untuk memantau dan menganalisis kecenderungan penggunaan dan aktivitas;
6.       Memenuhi permintaan sehubungan dengan penegakan hukum dan melindungi hak Maybank Finance dan/atau Anda; dan/atau
7.       Memenuhi kebutuhan lainnya sebagaimana diperlukan dalam pemberian Layanan sepanjang berkaitan dengan pelaksanaan/peningkatan kegiatan operasional serta memenuhi ketentuan peraturan perundang-undangan yang berlaku.

Maybank Finance dapat melakukan Pemrosesan Data Pribadi apabila Maybank Finance melaksanakan aksi korporasi dan/atau transaksi lainnya, termasuk namun tidak terbatas pada penggabungan, pemisahan, pengambilalihan, peleburan, restrukturisasi dan/atau kegiatan lain yang melibatkan pengalihan hak kekayaan intelektual, sebagaimana melibatkan Pemrosesan Data Pribadi.

Maybank Finance dapat melakukan Pemrosesan Data Pribadi apabila diinstruksikan atau disyaratkan oleh lembaga pemerintah yang berwenang, untuk tujuan sebagaimana disebutkan maupun diatur berdasarkan peraturan perundang-undangan yang berlaku.

F. Dasar Pemrosesan Data Pribadi Anda

Setiap pemrosesan Data Pribadi yang Maybank Finance laksanakan dilakukan dengan dasar pemrosesan yang sesuai dengan tujuan daripada diprosesnya Data Pribadi tersebut. Dasar Pemrosesan yang Maybank Finance gunakan untuk melakukan pemrosesan terhadap Data Pribadi Anda adalah sebagai berikut:

1. Persetujuan yang sah secara eksplisit dari Anda terhadap Pemberitahuan Privasi ini;
2. Pemenuhan kewajiban perjanjian untuk menyediakan Layanan kepada Anda maupun untuk kebutuhan lainnya sesuai ketentuan Pemberitahuan Privasi ini;
3. Pemenuhan kewajiban hukum berdasarkan peraturan perundang-undangan;
4. Kepentingan vital guna melaksanakan pemenuhan atas kepentingan vital data pribadi Anda
5. Kepentingan umum dalam rangka kepentingan umum, pelayanan publik, atau pelaksanaan kewenangan Pengendali Data Pribadi berdasarkan peraturan perundang-undangan.
6. Melaksanakan kewajiban dan mempertimbangkan kebutuhan bisnis atas dasar pemenuhan kepentingan yang sah lainnya (legitimate interest) dengan tetap memperhatikan tujuan, kebutuhan, dan keseimbangan kepentingan Maybank Finance selaku pengendali Data Pribadi dan hak Anda selaku subjek Data Pribadi;
7. Dasar Pemrosesan Data Pribadi lainnya sesuai ketentuan peraturan perundang-undangan yang berlaku.

G. Pemrosesan Data Pribadi Anda oleh Pihak Ketiga

Maybank Finance dapat membagikan/mengungkapkan Data Pribadi Anda kepada Pihak Ketiga untuk pelaksanaan Pemrosesan Data Pribadi lebih lanjut sesuai dengan tujuan dan dasar Pemrosesan Data Pribadi yang digunakan oleh Maybank Finance.

Anda dengan ini memahami bahwa pemrosesan yang dilakukan oleh Maybank Finance mungkin saja dilaksanakan oleh Pihak Ketiga, sesuai dengan instruksi pemrosesan yang Maybank Finance berikan. Pemrosesan yang dilakukan oleh Pihak Ketiga atas nama Maybank Finance dilakukan untuk tujuan yang sesuai dengan dasar pemrosesan atau persetujuan yang Anda berikan, misalnya dalam rangka pemberian layanan perbankan yang anda pilih, penyampaian informasi, dan layanan lainnya yang mungkin berlaku.

H. Penyimpanan, Penghapusan dan Keamanan Data Pribadi

Anda dengan ini memberikan persetujuan secara tegas kepada Maybank Finance bahwa Maybank Finance dapat mengirimkan, menyimpan, menggunakan dan mengolah Data Pribadi Anda pada server yang terletak di pusat data yang ditunjuk oleh Maybank Finance. Pusat data tersebut dapat dikelola oleh Pihak Ketiga sesuai dengan ketentuan peraturan perundang-undangan yang berlaku. Meskipun demikian, Pemrosesan Data Pribadi Anda sehubungan dengan penggunaan Layanan akan terus diatur oleh Pemberitahuan Privasi ini sesuai dengan peraturan perundangan-undangan yang berlaku.

Apabila dikemudian hari Data Pribadi Anda tidak lagi diperlukan untuk penyediaan Layanan atau tujuan Pemrosesan Data Pribadi sebagaimana diuraikan pada Pemberitahuan Privasi ini, maka Maybank Finance akan mengambil langkah-langkah yang diperlukan antara lain untuk menghapus, memusnahkan, menganonimkan, dan/atau mencegah akses atau Pemrosesan Data Pribadi Anda tersebut untuk tujuan apa pun selain dengan yang diatur berdasarkan Pemberitahuan Kebijakan Privasi ini.

Sebagian dari Data Pribadi Anda mungkin masih disimpan atau dikuasai oleh Pihak Ketiga, termasuk lembaga pemerintahan, untuk tujuan Pemrosesan Data Pribadi yang tercantum dalam Pemberitahuan Privasi ini. Dalam hal Maybank Finance mengungkapkan Data Pribadi Anda kepada lembaga pemerintahan yang berwenang dan/atau institusi lainnya, maka Anda menyatakan, mengakui, dan memahami, bahwa penyimpanan Data Pribadi Anda oleh lembaga tersebut akan tunduk pada kebijakan penyimpanan/retensi Data Pribadi yang berlaku yang mengecualikan sebagian hak Anda selaku subjek Data sesuai ketentuan peraturan perundang-undangan yang berlaku.

Maybank Finance berusaha untuk memelihara pengamanan fisik, teknis dan prosedural yang sesuai untuk melindungi Data Pribadi Anda dari kehilangan, penyalahgunaan, penyalinan, kerusakan atau modifikasi dan akses atau pengungkapan yang tidak sah atau melawan hukum, hilang maupun mengalami kerusakan. 

Walaupun Maybank Finance telah mengambil langkah-langkah yang menurut Maybank Finance terbaik dan optimal untuk melindungi Data Pribadi Anda (termasuk menggunakan metode pengamanan dan teknologi yang disediakan oleh internal Maybank Finance maupun dari Pihak Ketiga yang dapat membantu mengamankan Data Pribadi yang diberikan oleh Anda), Maybank Finance tidak dapat memberikan jaminan sepenuhnya bahwa keamanan Data Pribadi yang Anda kirimkan akan aman sepenuhnya, namun Maybank Finance akan senantiasa berusaha dengan upaya terbaik untuk melindungi dan menjaga keamanan Data Pribadi Anda termasuk turut bertanggung jawab atas aktivitas pihak ketiga yang bekerja sama dengan Maybank Finance. Apabila diperlukan, Anda dapat mengakses informasi lebih lanjut terkait upaya Maybank Finance untuk menjaga keamanan Data Pribadi Anda dengan menghubungi Maybank Finance melalui saluran/kontak yang tercantum pada Bagian K Pemberitahuan Kebijakan Privasi ini.

I. Transfer Data Pribadi Lintas Batas

Apabila Anda menggunakan maupun mengakses situs web, aplikasi dan/atau sistem terkait Layanan di negara lain (di luar Negara Republik Indonesia) dimana situs web, aplikasi dan/atau sistem Maybank Finance dapat diakses (“Negara Tujuan”), Maybank Finance dapat mentransfer Data Pribadi Anda dari negara asal (“Negara Asal”) ke Negara Tujuan agar Anda dapat mengakses situs web, aplikasi dan/atau sistem Maybank Finance di luar Negara Republik Indonesia. Anda dengan ini memahami dan menyetujui transfer Data Pribadi Anda keluar dari negara asal Anda dan/atau Negara Asal sebagaimana dijelaskan dalam Pemberitahuan Privasi ini.

Maybank Finance juga dapat melakukan transfer atas Data Pribadi Anda ke luar wilayah hukum Negara Republik Indonesia yang apabila diperlukan rinciannya dapat diinformasikan kepada Anda.

Maybank Finance akan mematuhi peraturan perundang-undangan terkait yang berlaku dan menggunakan upaya terbaik Maybank Finance untuk menyediakan tingkat pelindungan yang setara dengan yang berlaku di Negara Republik Indonesia dan sesuai yang diatur juga dalam Pemberitahuan Kebijakan Privasi ini, termasuk dengan menggunakan standar klausul kontrak pelindungan Data Pribadi terkait dengan transfer Data Pribadi secara lintas batas apabila relevan dan dibutuhkan.

J. Hak Anda selaku Subjek Data Pribadi

Anda selaku subjek Data Pribadi memiliki hak-hak yang diatur berdasarkan peraturan perundang-undangan yang berlaku terkait pelindungan Data Pribadi dan Maybank Finance senantiasa berkomitmen agar Anda dapat melaksanakan hak-hak Anda sehubungan dengan Pemrosesan Data Pribadi, dengan tunduk pada peraturan perundang-undangan yang berlaku (termasuk pembatasan dan pengecualiannya), sebagaimana berikut:

1. Hak untuk mendapatkan informasi;
2. Hak untuk memperoleh akses dan/atau salinan Data Pribadi;
3. Hak untuk melengkapi, memperbarui, dan/atau memperbaiki kesalahan dan/atau ketidakakuratan Data Pribadi;
4. Hak untuk mengakhiri, menghapus, dan memusnahkan data pribadi sesuai dengan ketentuan peraturan perundang-undangan yang berlaku;
5. Hak terkait pengambilan keputusan yang hanya didasarkan pada pemrosesan secara otomatis, termasuk pemrofilan;
6. Hak portabilitas atau hak untuk mendapatkan dan/atau menggunakan Data Pribadi tentang diri Anda dari Maybank Finance selaku pengendali Data Pribadi dalam bentuk yang sesuai dengan struktur dan/atau format yang lazim digunakan atau dapat dibaca oleh sistem elektronik;
7. Hak interoperabilitas atau hak untuk menggunakan dan mengirimkan Data Pribadi tentang diri Anda ke Maybank Finance selaku pengendali Data Pribadi lainnya;
8. Hak untuk menarik kembali persetujuan Pemrosesan Data Pribadi;
9. Hak untuk menunda atau membatasi Pemrosesan Data Pribadi secara proporsional; dan
10. Hak untuk menggugat dan menerima ganti rugi apabila terjadi pelanggaran Pemrosesan Data Pribadi berdasarkan kesalahan maupun kelalaian Maybank Finance yang secara langsung merugikan Anda.

Apabila Anda hendak mengajukan permintaan untuk melaksanakan hak-hak Anda sebagaimana tertera di atas, Anda diperkenankan untuk menyampaikannya melalui saluran/kontak yang tercantum pada Bagian K Pemberitahuan Kebijakan Privasi ini.

Maybank Finance akan melakukan proses verifikasi dan penyaringan terhadap semua permintaan Anda untuk melaksanakan hak Anda selaku subjek Data Pribadi, dan akan merespon anda dalam waktu 3 x 24 jam terhitung sejak Maybank Finance menerima permintaan Anda. Guna melakukan hal tersebut terhadap wewenang Anda untuk mengajukan permintaan, Maybank Finance akan meminta Anda untuk memberikan informasi atau dokumentasi pendukung untuk menguatkan permintaan tersebut. Setelah terverifikasi, maka Maybank Finance akan menginformasikan Anda terkait dengan konsekuensi untuk pelaksanaan hak Anda. Setelah mendapatkan persetujuan Anda atas konsekuensi tersebut, Maybank Finance akan memberlakukan permintaan Anda dalam batas waktu yang ditentukan oleh peraturan perundang-undangan yang berlaku.

Namun demikian, berdasarkan peraturan perundang-undangan yang berlaku dan dalam kondisi tertentu, Maybank Finance berhak menolak permintaan Anda untuk melaksanakan hak Anda selaku Subjek Data Pribadi, (termasuk hak Anda untuk meminta penghapusan atau pemusnahan Data Pribadi yang dikuasai oleh Maybank Finance), sepanjang tidak ada larangan atau pembatasan menurut ketentuan hukum yang berlaku termasuk namun tidak terbatas jika penghapusan atau pemusnahan tersebut berdampak kepada:

1. Kepentingan pertahanan dan keamanan nasional;
2. Kepentingan proses penegakan hukum;
3. Kepentingan umum dalam rangka penyelenggaraan negara;
4. Kepentingan pengawasan sektor jasa keuangan, kepentingan pengawasan sektor jasa keuangan, moneter, sistem pembayaran, dan stabilitas sistem keuangan yang dilakukan dalam rangka penyelenggaraan negara;
5. Kepentingan statistik dan penelitian ilmiah;
6. Keperluan untuk melaksanakan ketentuan peraturan perundang-undangan yang berlaku, misalnya terkait penerapan proses Customer Due Diligence (CDD) dan/atau mencegah terjadinya tindak pidana;
7. Alasan permintaan tidak relevan bagi kegiatan Pemrosesan Data Pribadi yang Maybank Finance laksanakan maupun bagi Anda selaku subjek Data Pribadi;
8. Membahayakan keamanan, kesehatan fisik, atau kesehatan mental subjek Data Pribadi dan/atau orang lain; dan/atau
9. Berdampak pada pengungkapan Data Pribadi milik orang lain.

Tanpa mengesampingkan larangan atau pembatasan menurut ketentuan hukum yang berlaku, Maybank Finance juga  berhak menolak permintaan Anda untuk melaksanakan hak Anda selaku Subjek Data Pribadi, jika Anda masih memiliki hak dan kewajiban dengan Maybank Finance, mitra bisnis atau Pihak Ketiga.

Maybank Finance mungkin dapat membebankan biaya administrasi untuk setiap permintaan Anda guna melaksanakan hak Anda selaku subjek Data Pribadi sepanjang diizinkan sesuai dengan ketentuan peraturan perundang-undangan yang berlaku.

K. Kontak Maybank Finance

Apabila Anda memiliki pertanyaan maupun pengaduan sehubungan dengan Pemberitahuan Privasi serta kegiatan Pemrosesan Data Pribadi yang Maybank Finance lakukan, termasuk apabila Anda bermaksud menggunakan hak Anda selaku subjek Data Pribadi, Anda dapat mengunjungi salah satu kantor cabang Maybank Finance atau pun melalui Maybank Finance Call Center di 0804-116-8811 atau melalui email cs@maybankfinance.co.id dan/atau recruitment@maybankfinance.co.id 

L. Bahasa

Pemberitahuan Kebijakan Privasi ini dapat diterjemahkan ke dalam bahasa selain Bahasa Indonesia. Jika terdapat ketidaksesuaian antara versi Bahasa Indonesia dari Pemberitahuan Privasi ini dengan versi bahasa lainnya, maka versi Bahasa Indonesia yang akan berlaku.

M. Hukum yang Berlaku

Pemberitahuan Privasi ini diatur berdasarkan hukum Negara Republik Indonesia.

N. Perubahan atau Pembaruan terhadap Pemberitahuan Kebijakan Privasi

Maybank Finance dapat mengubah, melengkapi, dan/atau mengganti Pemberitahuan Kebijakan Privasi ini dari waktu ke waktu (dengan pemberitahuan kepada Anda) untuk memastikan bahwa Pemberitahuan Kebijakan Privasi ini sejalan dengan prosedur dan praktik yang dijalankan oleh Maybank Finance dalam melakukan Pemrosesan Data Pribadi, termasuk untuk mematuhi ketentuan peraturan perundang-undangan yang berlaku.

Anda dapat mengakses Pemberitahuan Kebijakan Privasi ini secara berkala pada situs web dan/atau aplikasi.