Kebijakan Privasi

Kebijakan Privasi ini menjelaskan bagaimana PT Evolution Makmurabadi Sejahtera (“EVOLUTION” atau “kami”) memproses data pribadi Anda saat menggunakan website evolutionagencygroup.com (“Website”) dan aplikasi EVO STAR CLUB (“Aplikasi”, package Google Play: com.evolutionagency.evo_member). Kami memproses data pribadi sesuai dengan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi dan peraturan perundang-undangan lain yang berlaku.

1. Data yang Kami Kumpulkan

Website

• Website tidak memiliki formulir pendaftaran atau formulir kontak, dan tidak meminta Anda memasukkan data pribadi.
• Penyedia layanan hosting kami dapat mencatat data teknis standar, seperti alamat IP, jenis peramban, dan waktu akses, untuk keperluan keamanan dan operasional.
• Pilihan tampilan (mode terang atau gelap) disimpan di peramban Anda sendiri dan tidak dikirimkan kepada kami.
• Halaman Kontak menampilkan peta dari Google Maps. Saat peta dimuat, Google dapat mengumpulkan data atau menyimpan cookie sesuai kebijakan privasinya sendiri.
• Tautan ke media sosial kami hanya berupa tautan; kami tidak memasang widget media sosial di Website.

Aplikasi

Akun Aplikasi tidak dibuat sendiri oleh pengguna. Akun dibuat oleh admin EVOLUTION untuk agen dan nasabah terdaftar (“member”), tanpa pendaftaran mandiri, dan verifikasi identitas dilakukan pada saat pendaftaran keanggotaan. Data yang kami proses di Aplikasi meliputi:

• Data identitas dan kontak: nama lengkap, username, email, nomor telepon, dan nomor member.
• Data keanggotaan: peran atau relasi Anda (agen dan/atau nasabah) beserta kode agen dan nomor polis.
• Foto profil (opsional), dari kamera atau galeri perangkat, apabila Anda mengunggahnya.
• Data autentikasi: PIN Anda disimpan sebagai hash satu arah sehingga tidak dapat dibaca, termasuk oleh kami.
• Data perangkat untuk notifikasi: token notifikasi perangkat yang diperlukan untuk mengirimkan notifikasi ke ponsel Anda.
• Riwayat pemakaian promo dan benefit merchant: merchant, promo, dan waktu pemakaian.
• Data event: RSVP dan kehadiran per sesi, termasuk waktu dan metode check-in.

Biometrik. Apabila Anda mengaktifkan login dengan sidik jari atau pengenalan wajah, proses verifikasi dilakukan sepenuhnya oleh sistem operasi perangkat Anda. Kami tidak pernah menerima, menyimpan, atau memiliki akses ke data biometrik Anda.

Aplikasi tidak mengumpulkan data lokasi, daftar kontak perangkat, atau data biometrik, dan tidak memuat iklan.

2. Izin Perangkat

Aplikasi dapat meminta izin berikut. Setiap izin dapat Anda atur atau cabut kapan saja melalui pengaturan perangkat.

• Kamera: untuk memindai QR merchant saat memakai promo, memindai QR event saat check-in, dan mengambil foto profil. Kamera hanya diakses saat Anda menggunakan fitur tersebut.
• Biometrik: untuk login tanpa memasukkan PIN, pada perangkat yang mendukung.
• Notifikasi: untuk mengirimkan pengingat event, undangan, dan info keanggotaan.

3. Tujuan Penggunaan Data

Kami menggunakan data pribadi untuk:

• membuat dan mengelola akun keanggotaan Anda;
• memverifikasi identitas Anda saat login;
• menampilkan informasi keanggotaan dan kegiatan EVOLUTION;
• mengirimkan notifikasi terkait keanggotaan dan kegiatan;
• memproses pemakaian promo merchant;
• mengelola RSVP dan kehadiran event;
• menampilkan informasi rumah sakit partner;
• menanggapi pertanyaan dan permintaan Anda;
• menjaga keamanan layanan dan mencegah penyalahgunaan; dan
• memenuhi kewajiban hukum.

Kami tidak menjual data pribadi Anda dan tidak menggunakannya untuk iklan.

4. Dasar Pemrosesan

Kami memproses data pribadi berdasarkan:

• pelaksanaan hubungan keanggotaan antara Anda dan EVOLUTION;
• persetujuan Anda, misalnya untuk izin kamera, biometrik, dan notifikasi;
• pemenuhan kewajiban hukum; dan
• kepentingan yang sah, seperti menjaga keamanan layanan dan menangani permasalahan keanggotaan.

5. Pembagian Data

Kami hanya membagikan data pribadi kepada pihak berikut, sebatas yang diperlukan:

• Penyedia layanan teknologi yang memproses data atas nama kami: Amazon Web Services (server dan database di region Jakarta, Indonesia), serta Google Firebase Cloud Messaging untuk pengiriman notifikasi push.
• Merchant partner tempat Anda memakai promo, yang dapat melihat nama dan nomor member Anda serta waktu pemakaian promo mereka, untuk verifikasi dan laporan pemakaian.
• Perusahaan asuransi partner, sebatas data keagenan dan data yang berkaitan dengan polis, sesuai perjanjian kemitraan dan peraturan yang berlaku.
• Rumah sakit partner, yang hanya menerima data yang Anda kirim sendiri melalui WhatsApp dari formulir janji temu di Aplikasi. Saat ini, isi formulir tersebut tidak disimpan di server kami.
• Otoritas yang berwenang, apabila diwajibkan oleh hukum.

Data Anda tidak dijual dan tidak dipakai untuk iklan.

6. Transfer Data ke Luar Negeri

Data Aplikasi disimpan di Indonesia, pada server dan database Amazon Web Services di region Jakarta. Pengiriman notifikasi push menggunakan Firebase Cloud Messaging, yang merupakan layanan Google. Apabila terdapat transfer data ke luar wilayah Indonesia, kami memastikan transfer tersebut dilakukan dengan tingkat pelindungan data yang setara, sesuai ketentuan peraturan perundang-undangan.

7. Penyimpanan dan Retensi

• Data akun disimpan selama keanggotaan Anda aktif.
• Apabila Anda meminta penghapusan akun, username, email, PIN, foto profil, token perangkat, dan sesi login Anda dihapus.
• Riwayat aktivitas (audit, kehadiran, RSVP, dan pemakaian promo), termasuk peran atau relasi yang tercatat di dalamnya, dianonimkan sehingga tidak lagi mengidentifikasi Anda.
• Nama, nomor telepon, kode agen, nomor polis, dan nomor member pada catatan penghapusan disimpan selama 3 (tiga) tahun sejak penghapusan untuk keperluan verifikasi dan penyelesaian sengketa. Setelah periode tersebut berakhir, data tersebut dihapus.
• Data yang berkaitan dengan polis dapat disimpan lebih lama apabila diwajibkan oleh perjanjian dengan perusahaan asuransi partner atau oleh peraturan perundang-undangan.

Tata cara permintaan penghapusan dijelaskan pada halaman Penghapusan Data.

8. Keamanan Data

Kami menerapkan langkah pengamanan yang wajar, antara lain enkripsi koneksi (HTTPS), penyimpanan PIN sebagai hash satu arah, verifikasi biometrik yang dilakukan sepenuhnya oleh sistem operasi perangkat, dan pembatasan akses data hanya kepada personel yang berwenang. Meskipun demikian, tidak ada sistem yang sepenuhnya bebas risiko.

9. Hak Anda

Sesuai peraturan perundang-undangan, Anda berhak untuk:

• mengakses dan memperoleh salinan data pribadi Anda;
• memperbaiki data yang tidak akurat;
• meminta penghapusan data pribadi Anda;
• menarik persetujuan yang telah Anda berikan; dan
• mengajukan keberatan atas pemrosesan tertentu.

Permintaan dapat diajukan melalui kontak yang tercantum di bagian Kontak di bawah. Kami dapat meminta verifikasi identitas sebelum memproses permintaan Anda.

10. Pengguna di Bawah Umur

Aplikasi ditujukan bagi member EVOLUTION yang telah dewasa. Kami tidak dengan sengaja memproses data anak.

11. Perubahan Kebijakan

Kebijakan ini dapat diperbarui sesuai perkembangan layanan atau peraturan. Versi terbaru selalu tersedia di halaman ini, dengan tanggal pembaruan yang tercantum.

12. Kontak

Pertanyaan mengenai Kebijakan Privasi ini dapat disampaikan melalui kontak yang tercantum di bawah.