Kebijakan Privasi Umum untuk Layanan BRI

(Efektif berlaku sejak tanggal 15 April 2021)

Terakhir diperbarui pada ( 15 April 2021 )

PT Bank Rakyat Indonesia (Persero) ("BRI") sepenuhnya menyadari bahwa data pribadi merupakan aset terpenting bagi Anda, sehingga BRI sangat menghargai kerahasiaan dan perlindungan terhadap data pribadi Anda terkait dengan penggunaan layanan poduk dan/atau jasa perbankan BRI.

Keamanan, kenyamanan, serta privasi Anda merupakan prioritas bagi BRI. BRI menerapkan kebijakan dan praktik terbaik yang bertujuan untuk menjaga dan memelihara privasi serta keamanan data pribadi Anda, sesuai peraturan Perlindungan Data Pribadi, untuk pemrosesan data terkait dengan penggunaan layanan produk dan/atau jasa perbankan BRI ("Kebijakan Privasi")

BRI selalu meningkatkan layanan kami kepada Anda dan senantiasa melakukan pembaruan layanan demi untuk melindungi privasi dan keamanan data pribadi Anda sebagai nasabah kami.

I. Tujuan dan Ruang Lingkup Kebijakan Privasi

Kebijakan Privasi ini mengatur mengenai kebijakan-kebijakan dan praktik-praktik yang diterapkan oleh BRI dalam memperoleh, memperbaiki, memperbarui, menyebarluaskan, menampilkan, mengumumkan, mengalihkan, mengungkapkan, menghapuskan, dan memusnahkan (untuk selanjutnya disebut "Pemrosesan") data pribadi Anda sehubung dengan penggunaan layanan produk Anda dengan penggunaan layanan produk dan/atau jasa perbankan BRI, meliputi:

1. ​​​Jasa perbankan dari BRI meliputi Simpanan, Pinjaman dan Layanan Perbankan lainnya termasuk namun tidak terbatas pada produk investasi, Kartu Kredit, Internet Banking, Produk Trade Finance, Layanan BRILink dan Layanan Perbankan BRI lainnya.
2. Situs web, fitur, aplikasi, media sosial, atau bentuk media komunikasi lainnya yang disediakan atau digunakan oleh BRI.

(seluruhnya kemudian disebut "Layanan")

Selanjutnya, Kebijakan Privasi ini berlaku untuk semua pemilik data Pribadi (Subyek Data), yang terkait dengan penggunaan layanan produk dan/atau jasa perbankan BRI.

(seluruhnya kemudian disebut "Anda")

II. Tujuan Pemrosesan Data Pribadi

Dalam melakukan Pemrosesan data pribadi Anda, BRI memiliki tujuan sebagai berikut:

1. Untuk menjalankan prinsip Know Your Customer (KYC) dan memeberikan personalisasi kepada Anda terhadap penggunaan Layanan yang disediakan oleh BRI;
2. Untuk menjalankan mandat peraturan perundang-undangan;
3. Untuk menjalankan penyelesaian masalah terkait akses terhadap Layanan (troubleshoot)
4. Untuk kebutuhan pemasaran dari layanan dan produk yang ditawarkan oleh BRI, hal ini termasuk seperti mengirimkan promosi, produk baru, berita, survei, pembaruan terkait layanan;
5. Untuk mengevaluasi dan memperbarui fitur Layanan BRI dari waktu ke waktu;
6. Untuk kebutuhan pemrosesan Data Pribadi guna menghasilkan data profil Anda;
7. Untuk kepentingan loyality programme kepada Anda seperti gift, undian, dan sebagaimananya; dan
8. Untuk menawarkan iklan/promosi maupun penawaran dari pihak lain yang bekerja sama dengan BRI

III. Data Pribadi yang Diperoleh dan Dikumpulkan oleh BRI

BRI memperoleh dan mengumpulkan informasi yang mengidentifikasi dan/atau dapat diidentifikasi secara tersendiri atau dikombinasi dengan informasi lainnya baik secara langsung maupun  tidak langsung melalui sistem elektronik dan/atau non-elektronik yang terkait dengan informasi tersebut yang dalam hal ini terbatas pada Layanan ("Data Pribadi").

Data Pribadi Anda yang dikumpulkan oleh BRI dapat diberikan oleh Anda secara langsung maupun dari pihak ketiga (seperti misalnya ketika Anda mendaftar atau menggunakan Layanan, ketika Anda menghubungi layanan pelanggan Call BRI). BRI akan mengumpulkan Data Pribadi Anda dalam berbagai bentuk dengan tujuan, termasuk yang diperkenankan oleh peraturan perundang-udangan yang berlaku di Republik Indonesia.

Data Pribadi Anda yang dikumpulkan dalam penyelenggaraan Layanan ini adalah:

1. Data Pribadi yang dibutuhkan oleh BRI untuk menyelenggarakan Layanan, meliputi Data Pribadi yang bersifat umum dan khusus, sebgai berikut:

Data Umum:

1. Nama lengkap;
2. Alamat tempat tinggal;
3. Tempat dan Tanggal lahir;
4. Jenis kelamin;
5. Kewarganegaraan;
6. Nama Gadis Ibu Kandung;
7. Agama;
8. Pekerjaan;
9. Pendidikan;
10. Jabatan;
11. Nomor Induk Kependudukan / Paspor / Kartu Induk Anak / Kartu Pelajar;
12. Nomor Handpone;
13. Alamat Email;
14. Nomor telepon kantor/rumah; dan/atau
15. Data Pribadi yang dikombinasikan untuk mengidentifikasi sesorang.

Data Khusus:

1. Data biometrik yang memungkinkan identifikasi unik terhadap individu namun tidak terbatas pada gambar wajah, sidik jari, rekaman pembicara;
2. Data keunagan pribadi namun tidak terbatas seperti Penghasilan dan Nomor Wajib Pajak; dan/atau;
3. Data lainnya sesuai dengan ketentuan peraturan perundang-undangan yang berlaku.

Selain itu, sepanjang informasi lain, termasuk profil pribadi dan/atau tanda pengenal, yang terasosiasi atau tergabung dalam Data Pribadi, maka informasi tersebut juga merupakan Data Pribadi. Anda memiliki pilihan untuk memberikan Data Pribadi tambahan kepada BRI untuk kebutuhan personalisasi akun di luar yang telah disebutkan di atas.

2. Data penelusuran atas informasi yang dikumpulkan ketika Anda menggunakan Layanan yang diberikan oleh BRI. Informasi yang berkenaan dengan Data Pribadi Anda termasuk namun tidak terbatas pada:
   1. Data pencarian, riwayat penelusuran (termasuk tanggal dan waktu yang terekam);
   2. Keterkaitan atau prefensi Anda yang dikumpulkan dari penggunaan Layanan;
   3. Foto, suara, kontak, daftar penggilan ataupun interaksi lainnya dalam Layanan yang diizinkan oleh Anda untuk diakses melalui perangkat yang Anda miliki. BRI tidak pernah memindai atau mengambil foto-foto pada album dan/atau kamera dalam perangkat Anda.

3. Data Pribadi yang dibuat dan didapatkan dari hasil penggunaan layanan milik BRI, termasuk namun tidak terbatas pada:
   1. Data olahan teknis, seperti mobile positioning, penilaian lokasi, dan profiling lanjutan;
   2. Informasi tentang Data yang diperoleh dari aktifitas pemakaian layanan perbankan yang Anda akses, seperti pembayaran tagihan maupun pemrofilan dan segmentasi Anda;

4. Data Pribadi dari Grup Usaha BRI dan/atau pihak ketiga lainnya yang berpartisipasi bermitra dengan BRI atau mengadakan kerja sama dengan BRI.

IV. Penampilan, Pengumuman, Pengalihan, Penyebarluasan dan Pengungkapan Data Pribadi

BRI tidak akan menjual, menukar, menampilkan, mengumumkan, mengalihkan, menyebarluaskan, dan/atau mengungkapkan Data Pribadi dan informasi apapun yang berkaitan dengan nasabah, pengunjung, atau penggunaan Layanan BRI.

Anda bertanggung jawab untuk menjaga kerahasiaan detail Data Pribadi Anda dan harus selalu menjaga dan bertanggung jawab atas keamanan perangkat yang Anda gunakan untuk mengakses Layanan BRI.

Nasabah dengan ini mengakui, dan jika diwajibkan oleh peraturan Perlindungan Data Pribadi yang berlaku, secara tegas menyetujui bahwa Data Pribadi yang diperoleh dan dikumpulkan oleh BRI bersama dengan informasi terkait transaksi yang relevan, dapat diungkapkan kepada lembaga pemerintah yang berwenang, ataupun pihak lain yang berwenang berdasarkan undang-undang atau perjanjian kerja sama, dalam hal:

1. Untuk kepentingan hukum yang berlaku dan/atau untuk menanggapi proses hukum yang sedang berjalan;
2. Untuk melindungi keselamatan BRI, keselamatan Anda atau keselamatan orang lain atau demi kepentingan yang sah dalam konteks:
   • Keamanan nasional;
   • Proses penegakan hukum;
   • Penyelenggarakan negara;
   • Kepentingan pengawasan sektor jasa keuangan, moneter, sistem pembayaran dan stabilitas sistem keuangan;
   • Agregat data yang pemrosesannya ditujukan guna kepentingan statistik dan penelitian ilmiah dalam rangka penyelenggaraan negara; dan/atau
   • Keadaan darurat yang telah ditetapkan oleh Pemerintah.
3. Untuk kepentingan audit internal dan/atau digital forensic atas tindak pidana atau pelanggaran peraturan atrau kebijakan di lingkungan BRI dan Perusahaan Afiliasi;
4. Jika diperlukan sehubungan dengan proses hukum yang diajukan terhadap BRI, pejabat, karyawan, afiliasi, atau vendor terkait;
5. Untuk menetapkan, melaksanakan, melindungi, mempertahankan, dan menegakkan hak-hak hukum BRI;
6. Dalam rangka Pemrosesan Data Pribadi dnegan perusahaan afiliasi BRI, BRI hanya akan memberikannya dengan itikad baik dalam bentuk ringkasan atas dasar kepentingan yang sah di mata hukum. Dalam hal BRI melakukan Pemrosesan Data Pribadi yang membuka profil pribadi Anda, BRI akan melakukan upaya terbaik untuk melindungi privasi atas Data Pribadi Anda, yang dilaksanakan setelah dilakukannya penandatanganan perjanjian kerahasiaan, atau persetujuan tambahan dengan cara memberikan pemberitahuan kepada Anda sebelum Data Pribadi Anda diungkapkan kepada afiliasi BRI serta tunduk pada Kebijakan Privasi Anda diungkapkan kepada afiliasi BRI serta tunduk pada Kebijakan Privasi dan peraturan perundang-undangan yang berlaku, sehingga tetap dapat memastikan kerahasiaan Data Pribadi Anda; atau;

Untuk melakukan pengungkapan Data Pribadi Anda kepada pihak ketika, dalam rangkat untuk memastikan BRI dapat memberikan Layanan kepada Anda dan membantu Pemerintah Negara Indonesia beserta institusi pendukungnya untuk pelaksanaan fungsi-fungsi Negara.

Pengungkapan ini dilakukan dengan mempertimbangkan aspek-aspek pengamanannya sehingga memastikan dalam proses pengungkapan tidak ada data-data yang disalahgunakan.

V. Penyimpanan Data Pribadi

BRI berkomitmen untuk menyimpan Data Pribadi Anda dengan perlindungan terbaik selama diperlukan untuk menyediakan Layanan ini. Sebagian Data Pribadi Anda dapat pula dikelola, diproses, dan disimpan oleh pihak ketiga yang bekerja sama dengan BRI baik di wilayah Indonesia maupun di luar wilayah Republik Indonesia guna menjaga kinerja Layanan dengan tetap mematuhi kewajiban atas akses dan efektifitas pengawasan sesuai hukum yang berlaku.

BRI akan menyimpan Data Pribadi sebgaimana disebutkan di atas sepanjang hal tersebut dibutuhkan untuk mencapai tujuan mengapa Data Pribadi tersebut dikumpulkan, ketika Anda masih menggunakan Layanan, atau sepanjang penyimpanan tersebut diharuskan atau diperkenankan sesuai dengan kebijakan retensi data milik BRI serta peraturan perundang-undangan yang berlaku di Republik Indonesia.

BRI dapat mentransfer Data Pribadi keluar Wilayah republik Indonesia selama hal tersebut diperlukan dalam rangka pelaksanaan Layanan Perbankan kepda nasabah (misalnya: layanan remittance ​​​​​​, penerbitan instrumen pembiayaan perdagangan luar negeri, dll).

BRI akan berhenti untuk menyimpan Data Pribadi Anda, atau menghilangkan cara-cara yang dengan mana Data Pribadi Anda dapat diasosiasikan dengan Anda, segera setelah beralasan untuk berasumsi bahwa tujuan pengumpulan Data Pribadi tersebut tidak lagi terpenuhi dengan penyimpanan Data Pribadi terkait dan penyimpanan tidak lagi diperlukan untuk tujuan hukum, dan bisnis.

VI. Akses ke Data Pribadi Anda

BRI berkomitmen untuk memenuhi hak Anda untuk mengakses Data Pribadi Anda yang dikumpulkan dan diproses oleh BRI. Dalam memenuhi permintaan akses ke data pribada Anda, BRI dapat menolak permintaan anda apabila BRI menemukan bahwa permintaan ke Data Pribadi Anda memenuhi salah satu atau beberapa kondisi, berikut ini;

1. Membahayakan keamanan atau kesehatan fisik atau kesehatan mental Pemilik Data Pribadi dan/atau orang lain;
2. Berdampak pada pengungkapan data Pribadi milik orang lain; dan/atau;
3. Bertentangan dengan kepentingan pertahanan dan keamanan nasional.

Untuk informasi lebih lanjut terkait dengan permintaan akses data pribadi Anda, Anda dapat menghubungi saluran komunikasi yang tersedia berdasarkan Kebijakan Privasi ini.

VII. Perbaikan dan Pembaruan Data Pribadi Anda

Dalam hal Anda menemukan kekeliruan yang ditampilkan mengenai Data pribadi Anda dikarenakan ketidakakuratan atau diperlukan dilakukan pembaruan atas Data Pribadi Anda, maka Anda dapat meminta kepada BRI untuk memperbaiki, melengkapi dan/atau memperbarui Data Pribadi Anda yang berada dalam pengelolaan BRI, dengan menghubungi saluran komunikasi yang tersedia berdasarkan Kebijakan Privasi ini. Dalam hal terdapat ketidakakuratan dalam pemberian data pribadi dari Subyek Data, BRI berhak menghentikan layanan dan/atau transaksi berdasarkan pengetahuan dan pertimbangan Bank.

Kami menghimbau Anda untuk turut berperan aktif memastikan keakuratan dan pembaruan Data Pribadi Anda dari waktu ke waktu.

VIII. Penghapusan dan Pemusnahan Data Pribadi

Sesuai dengan peraturan perundang-undangan yang berlaku atau kebijakan retensi data milik BRI atau atas permintaan/permohonan Anda, BRI dapat menghapus dan/atau memusnahkan Data Pribadi Anda dari sistem (right to erase) agar data tersebut tidak lagi mengidentifikasi Anda, kecuali dalam hal:

1. Apabila perlu menyimpan Data Pribadi untuk memenuhi kewajiban hukum, keperluan pembuktian di kemudian hari, pajak, audit, dan akuntasi, BRI akan menyampaikan Data Pribadi yang diperlukan selama Anda menggunakan layanan milik BRI atau sesuai jangka waktu yang disyaratkan oleh peraturan perundang-undangan yang berlaku; dan/atau
2. Data Pribadi dalam Data Pribadi masih berapa dalam periode retensi berdasarkan peraturan perundang-undangan yang berlaku.

Perihal keperluan pemusnahan Data pribadi Anda dari sistem (right to erase), diperlukan permohonan tertulis yang diajukan oleh Anda kepada Kantor Pusat BRI agar kami dapat memusnahkan Data Pribadi dalam sistem milik BRI.

IX. Keamanan data Pribadi

Kerahasiaan Data Pribadi Anda adalah hal yang terpenting bagi BRI. BRI berkomitmen untuk memberlakukan upaya terbaiknya untuk melindungi dan mengamankan Data Pribadi Anda dari akses pengumpulan, pengolahan, penganalisasisan, penyimpanan, pengungkapan, perbaikan dan penghapusan oleh pihak-pihak yang tidak berwenang.

Dalam hal terjadi akses dan kegiatan ilegal atas kerahasiaan Informasi Pribadi Anda yang berada di luar kendali BRI, BRI akan segara memberitahukan kepada Anda pada kesempatan pertama sehingga Anda dapat menggurangi resiko yang timbul atas hal tersebut.

Anda bertanggung jawab untuk menjaga kerahasiaan detil Data Pribadi Anda, termasuk informasi mengenai username, password, email maupun OTP kepada siapapun dan untuk selalu menjaga dan bertanggung jawab atas keamanan perangkat yang Anda gunakan.

X. Pengakuan dan Persetujuan

Kebijakan Privasi ini dapat diubah dan/atau diperbarui dari waktu ke waktu. BRI menyarankan kepada Anda agar selalu membaca secara seksama dan memeriksa halaman ini dari waktu ke waktu untuk mengetahui perubahan apapun yang ditimbulkan olehnya.

Anda dapat menarik persetujuan Anda terhadap setiap atau seluruh pengumpulan, penggunaan, penggungkapan Data Pribadi Anda pada setiap waktu dengan memberikan pemberitahuan tertulis yang beralasan ke kontak yang tertera di bawah ini.

Bergantung pada keadaan dan sifat dari persetujuan yang Anda tarik, Anda harus memahami dan mengakui bahwa BRI berwenang untuk memenuhi atau tidak memenuhi permintaan penarikan persetujuan tersebut, maka anda tidak lagi dapat menggunakan Layanan. Penarikan persetujuan oleh Anda dapat berakibat pada pernghentian akun Anda atau hubungan kontraktual Anda dengan BRI yang terkait, di mana semua hak dan kewajiban yang dimiliki masing-maisng pihak masih sepenuhnya dilindungi.

XI. Pengaturan Layanan

Anda dapat memilih untuk tidak menerima layanan pemasaran, pengiklanan, atau aktivitas lainnya yang terkait dengan pengolahan Data Pribadi di atas dengan menghubungi BRI melalui detil kontak yang tersedia di bawah pemberitahuan ini atau melalui mekanisme lain yang disiapkan oleh masing-masing Layanan kami. Mohon diperhatikan, jika Anda memilih untuk tidak menerima satu Layanan, BRI masih berhak untuk mengirimi Anda pesan terkait layanan BRI, untuk Layanan lainnya yang Anda gunakan.

XII. Bahasa

Kebijakan Privasi ini disusun dan diterbitkan dalam Bahasa Inggris dan Bahasa Indonesia. Anda dapat menemukan bahasa yang berbeda untuk kebijakan privasi ini ketika Anda mengganti pengaturan bahasa di situs web atau aplikasi BRI. Jika terjadi ketidaksesuaian antara kedua bahasa ini, versi bahasa Indonesia yang berlaku.

XIII. Hubungi Kami

Jika Anda memiliki pertanyaan tentang Kebijakan Privasi ini, silahkan hubungi layanan pelanggan kami melalui informasi kontak berikut:

• Call Center: 14017/1500 017
• Email: callbri@bri.co.id
• FB Messenger : BANK BRI
• Whatsapp: 08121214017

Pengaman

Brikut ini adalah kebijakan dan praktek yang dilakukan PT Bank Rakyat Indonesia (Persero) ("BRI") untuk menunjukan komitmen BRI di dalam menjaga dan memelihara keamanan Anda pada saat Anda mengunjungi situs dan www.bri.co.id.

1. Sistem Pengamanan

​​​​BRI menggunakan 2 (dua) lapis sistem pengamanan untuk melindungi akses dan transaksi Anda di www.bri.co.id yaitu :

1. Secure Socket Layer ("SSL")

​​​​​SSL adalah teknologi pengamanan yang 'mengacak' jalur' antar komputer sehingga tidak dapat dibaca oleh pihak lain.

2. User ID dan password untuk administrator situs www.bri.co.id

Karena banyaknya variasi browser internet yang ada, sulit untuk menyediakan layanan yang mengikuti keamanan masing-masing browser. Saat ini BRI hanya menyediakan sarana www.bri.co.id yang lebih cocok diakses dengan menggunakan Microsoft Internet Explorer versi 10 ke atas, Mozilla Firefox versi 2.0.0 ke atas atau Safari versi 4.0.3 ke atas. BRI mohon maaf atas ketidaknyamanan ini.

2. Proteksi Komunikasi Situs www.bri.co.id

BRI menggunakan teknologi enkripsi Secure Socket Layer (SSL) 256 bit untuk memproteksi komunikasi antara komputer Anda dan server BRI selama Anda mengakses www.bri.co.id

Untuk memastikan proteksi komunikasi selama Anda mengakses www.bri.co.id, Anda dapat melakukan hal-hal sebagai berikut:

1. Periksa sertifikat SSL secara teratur untuk memastikan bahwa Anda menerima sertifikat SSL yang sah yang telah terdaftar untuk https://www.bri.co.id
2. Apabila Anda menerima pesan yang menjelaskan bahwa sertifikat tidak sah, dimohon Anda tidak melanjutkan akses www.bri.co.id.
3. Pastikan bahwa Anda telah mengetik alamt yang benar yaitu https://ww.bri.co.id
4. Pastikan bahwa pada browser Anda terdapat gambar gembok/kunci yang mengidentifikasikan bahwa yang Anda akses saat dienkrispi dengan menggunakan SSL. Jika Anda melakukan pertukaran data informasi pribadi.
5. Sebaiknya Anda tidak mengakses di jaringan yang tidak pasti keamanannya.

3. Situs BRI

​​​​Di dalam situs BRI, BRI menyediakan URL link ke situs lain yang tidak dikontrol oleh BRI. BRI tidak bertanggung jawab atas isi dan keamanan dari situs tersebut. Jika Anda mengakses situs tersbtu, silahkan memeriksa kebijakan privasi dan mengamanan mereka.

Dalam hal Anda mengakses situs melalui URL link dari situs lain, pastikan kebenaran alamat yang Anda akses yaitu https://​www.bri.co.id

BRI dapat mengubah kebijakan privasi dan informasi pengamanan ini setiap saat untuk tetap menyesuaikan dengan situasi dan teknologi terbaru. Anda selalu dapat meninjau informasi dan kebijakan privasi BRI yang terbaru di https://www.bri.co.id.

​