Kebijakan Privasi

1. Pendahuluan

PT Kreasi Kirana Indonesia ("Kreasi Kirana", "Kami") menghargai kepercayaan Bank Perekonomian Rakyat (BPR) dan nasabahnya dalam menggunakan produk kami. Kebijakan Privasi ini menjelaskan data apa saja yang kami kumpulkan melalui situs bpr.biz.id serta layanan Dashboard Deposito Digital, IDEB Skor Dashboard, dan IDEB Batch Generator, dan bagaimana data tersebut kami kelola.

2. Data yang Kami Kumpulkan

a. Data dari formulir kontak situs — saat Anda mengisi formulir "Hubungi Kami", kami menerima nama, nama BPR, nomor WhatsApp, produk yang diminati, dan pesan yang Anda tulis. Data ini dikirim langsung ke WhatsApp tim kami dan tidak disimpan di server situs.

b. Data operasional pada aplikasi — untuk BPR yang telah berlangganan Layanan kami, data yang diinput ke dalam sistem (data diri nasabah/debitur, dokumen KYC, data transaksi deposito atau kredit, dan sejenisnya) dikelola atas instruksi BPR yang bersangkutan. Dalam konteks ini, BPR bertindak sebagai Pengendali Data dan Kreasi Kirana bertindak sebagai Pemroses Data, sesuai dengan ketentuan Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi.

3. Bagaimana Kami Menggunakan Data

• Menindaklanjuti pertanyaan atau permintaan demo yang disampaikan lewat formulir kontak.
• Menjalankan fungsi inti Layanan sesuai instruksi BPR pelanggan (mis. memproses pengajuan deposito, mengirim kode OTP login, menerbitkan dokumen e-bilyet).
• Meningkatkan keandalan dan keamanan Layanan, termasuk pencatatan jejak audit (audit log) untuk kebutuhan pengawasan BPR.

4. Berbagi Data ke Pihak Ketiga

Kami tidak menjual data pribadi Anda kepada pihak manapun. Data hanya dibagikan sebatas yang diperlukan untuk menjalankan Layanan, misalnya:

• Kepada penyedia layanan WhatsApp, saat Anda mengirim formulir kontak melalui tombol WhatsApp.
• Kepada penyedia layanan email (SMTP), untuk mengirim notifikasi transaksi atau kode OTP login Portal Deposan.
• Kepada PT Inti Sistem Sarana Sejahtera, hanya apabila Anda secara eksplisit menyatakan minat terhadap produk SIPT lewat situs kami, semata-mata untuk keperluan tindak lanjut oleh Vendor CBS tersebut.
• Kepada pihak berwenang, apabila diwajibkan oleh hukum yang berlaku (misalnya permintaan resmi dari OJK/PPATK sehubungan dengan kewajiban pelaporan BPR).

5. Keamanan Data

Kami menerapkan kontrol akses berbasis peran (role-based access) sehingga setiap pengguna hanya dapat mengakses data sesuai kewenangannya, autentikasi berlapis (termasuk login berbasis kode OTP untuk nasabah), penyimpanan dokumen sensitif secara privat/tidak dapat diakses publik, serta pencatatan jejak audit atas aktivitas penting dalam sistem.

6. Retensi Data

Data operasional BPR disimpan selama masa berlangganan Layanan berlangsung, dan/atau selama diwajibkan oleh regulasi perbankan yang berlaku. Data formulir kontak yang dikirim lewat WhatsApp mengikuti kebijakan retensi platform WhatsApp itu sendiri.

7. Hak Anda atas Data Pribadi

Sesuai UU Pelindungan Data Pribadi, Anda berhak untuk meminta akses, koreksi, maupun penghapusan data pribadi Anda, sepanjang tidak bertentangan dengan kewajiban hukum yang berlaku bagi BPR (misalnya kewajiban retensi data perbankan). Permintaan dapat disampaikan melalui kontak pada bagian akhir halaman ini; untuk data operasional nasabah BPR, permintaan sebaiknya disampaikan langsung kepada BPR terkait selaku Pengendali Data.

8. Cookies

Situs bpr.biz.id tidak menggunakan cookies pelacakan pihak ketiga maupun iklan. Sesi login pada aplikasi kami menggunakan cookies fungsional semata-mata untuk menjaga status login Anda tetap aman.

9. Perubahan Kebijakan

Kebijakan ini dapat diperbarui dari waktu ke waktu mengikuti perkembangan layanan maupun regulasi. Perubahan berlaku sejak dipublikasikan di halaman ini beserta tanggal pembaruannya.

10. Hubungi Kami

Pertanyaan atau permintaan terkait data pribadi Anda dapat disampaikan ke mitra@bpr.biz.id.