PT Pos Indonesia (Persero) (“Kami” atau “PosIND”) berkomitmen penuh untuk melindungi dan menghormati data pribadi Anda (“Pengguna” atau “Pelanggan”) saat menggunakan aplikasi **PosAja UMKM**. Kebijakan Privasi ini disusun sebagai wujud kepatuhan Kami terhadap Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) serta peraturan perundang-undangan sektoral terkait lainnya di Republik Indonesia.

Kebijakan Privasi ini menjelaskan bagaimana Kami mengumpulkan, memproses, menganalisis, menyimpan, mengamankan, memperbarui, dan menghapus Data Pribadi yang Anda berikan ketika melakukan registrasi, mengakses fitur, melakukan transaksi pengiriman, serta berinteraksi dengan layanan Kami.

Kami mengumpulkan Data Pribadi yang Anda berikan secara langsung, terkumpul secara otomatis ketika menggunakan aplikasi, maupun dari pihak ketiga yang berwenang. Jenis Data Pribadi tersebut meliputi:

• Data Identitas Pribadi: Nama lengkap, tanggal lahir, foto profil, serta jenis kelamin.
• Data Korespondensi dan Kontak: Alamat email aktif, nomor telepon seluler (handphone), alamat domisili atau toko, alamat penjemputan barang, serta detail kontak penerima paket.
• Data Transaksi dan Pengiriman: Detail barang kiriman, berat dan dimensi paket, riwayat pemesanan/pengiriman, ongkos kirim, metode pengiriman, status pelacakan, serta data asuransi kiriman.
• Data Keuangan dan Pembayaran: Informasi akun dompet digital, nomor rekening bank, riwayat transaksi keuangan, serta status integrasi atau token koneksi pembayaran eksternal seperti Pospay.
• Data Teknis dan Aktivitas Digital: Alamat IP, jenis perangkat seluler, sistem operasi, pengidentifikasi perangkat unik (UUID), geolokasi presisi (GPS) untuk akurasi alamat penjemputan kurir, serta logs interaksi aplikasi (termasuk deteksi screen capture/recording untuk menjaga keamanan).

Untuk mendukung fungsionalitas aplikasi secara optimal dan memberikan pengalaman pengguna yang aman, aplikasi **PosAja UMKM** memerlukan beberapa akses perizinan dari sistem operasi perangkat Anda, yang meliputi:

• Akses Lokasi (GPS): Diperlukan untuk mendeteksi geolokasi koordinat alamat penjemputan (pickup) paket secara akurat oleh kurir serta melacak posisi pengiriman.
• Akses Kamera: Diperlukan untuk mengambil foto profil pengguna secara langsung dan memotret dokumen atau fisik paket jika diperlukan untuk kepentingan verifikasi atau klaim.
• Akses Galeri & Penyimpanan (Storage): Diperlukan untuk mengunggah atau menyimpan berkas gambar, seperti foto profil atau lampiran dokumen transaksi dari media penyimpanan perangkat Anda.
• Akses Notifikasi: Diperlukan untuk mengirimkan pembaruan status transaksi pengiriman secara real-time, notifikasi promosi, serta pemberitahuan keamanan penting lainnya.
• Deteksi Perekaman & Capture Layar (Screen Capture/Recording Detection): Diperlukan untuk mendeteksi aktivitas penangkapan layar atau perekaman layar guna melindungi privasi transaksi keuangan dan keamanan akun Anda dari tindakan fraud.

Anda dapat mengelola, mengaktifkan, atau menonaktifkan perizinan perangkat tersebut kapan saja melalui menu pengaturan sistem operasi pada perangkat Anda.

Kami memproses Data Pribadi Pengguna untuk tujuan berikut:

1. Penyediaan Layanan Core: Memproses pendaftaran akun, verifikasi OTP, memfasilitasi transaksi kurir/logistik, melacak lokasi kurir penjemputan, memproses kalkulasi ongkos kirim secara presisi, serta memverifikasi status pembayaran.
2. Pencegahan Kejahatan dan Keamanan: Mendeteksi, mencegah, dan menangani segala bentuk penyalahgunaan akun, transaksi mencurigakan, serangan siber, fraud, manipulasi data, serta upaya pembobolan sistem.
3. Peningkatan Kualitas Layanan: Menganalisis preferensi Pengguna, mengidentifikasi kendala teknis pada aplikasi, melakukan riset pasar internal, serta menguji performa fitur baru guna meningkatkan kenyamanan bertransaksi.
4. Komunikasi dan Dukungan: Menghubungi Anda terkait pembaruan layanan, verifikasi klaim asuransi paket rusak/hilang, notifikasi pengiriman, serta menindaklanjuti keluhan melalui Customer Service (Hallo Pos).
5. Kepatuhan Hukum: Memenuhi kewajiban regulasi pelaporan keuangan, perpajakan, anti-pencucian uang (AML/APU-PPT), pencegahan pendanaan terorisme, atau perintah pengadilan dari instansi berwenang.

Kami menempatkan keamanan Data Pribadi Anda sebagai prioritas utama. Kami menerapkan standar perlindungan teknis dan organisatoris yang kuat, meliputi:

• Standar Keamanan Internasional: Pengelolaan sistem keamanan informasi Kami mengacu pada sertifikasi standar ISO/IEC 27001:2022 guna memastikan kerahasiaan, integritas, dan ketersediaan data.
• Enkripsi Data: Data Pribadi Anda dienkripsi baik saat disimpan (data at rest) maupun saat dikirimkan melalui jaringan internet (data in transit) dengan protokol keamanan TLS/SSL tingkat tinggi.
• Teknik Pseudonimitas: Untuk meminimalkan risiko keamanan, data pribadi yang sensitif disamarkan atau diidentifikasi dengan pengenal khusus agar tidak mudah dikaitkan langsung dengan individu tanpa otorisasi tambahan.
• Kontrol Akses Ketat: Akses ke data pribadi Anda hanya diberikan secara terbatas kepada personel Kami atau mitra resmi yang terikat kewajiban kerahasiaan hukum yang ketat guna keperluan operasional.

Ketentuan retensi dan penghapusan data pribadi diatur sebagai berikut:

• Jangka Waktu Penyimpanan: Data Pribadi Anda akan disimpan selama masa aktif akun Anda atau sepanjang diperlukan untuk memproses operasional transaksi kiriman, mematuhi regulasi hukum perpajakan/keuangan, serta menyelesaikan perselisihan hukum (maksimal hingga 10 tahun sejak transaksi selesai).
• Penghapusan Data Pribadi: Anda memiliki hak penuh untuk meminta penghapusan akun serta data pribadi Anda kapan saja. Kami akan memproses penghapusan secara permanen atau menyamarkannya sehingga tidak dapat lagi mengidentifikasi Anda, kecuali data tersebut wajib disimpan secara hukum oleh peraturan perundang-undangan Republik Indonesia.

Sebagai Subjek Data Pribadi berdasarkan UU PDP, Anda memiliki hak-hak berikut:

• Hak untuk mendapatkan informasi tentang kejelasan identitas, dasar kepentingan hukum, dan tujuan pemrosesan data pribadi.
• Hak untuk melengkapi, memperbarui, dan/atau memperbaiki kesalahan atau ketidakakuratan data pribadi Anda di dalam aplikasi.
• Hak untuk mengakses dan memperoleh salinan data pribadi Anda yang Kami kelola.
• Hak untuk mengakhiri pemrosesan, menghapus, dan/atau memusnahkan data pribadi Anda.
• Hak untuk menarik kembali persetujuan pemrosesan data pribadi yang telah Anda berikan sebelumnya.