Kebijakan Privasi

1. Gambaran umum & cakupan

Kebijakan ini berlaku untuk informasi pribadi yang kami proses sehubungan dengan Layanan, baik Anda mengaksesnya melalui situs web kami di victoi.io, aplikasi seluler Victoi di iOS atau Android, antarmuka pemrograman aplikasi ("API") kami, maupun saluran lain yang menautkan ke atau merujuk pada Kebijakan ini. Kebijakan ini tidak berlaku untuk produk, situs web, atau layanan pihak ketiga yang terintegrasi dengan atau diakses melalui Layanan dan diatur oleh kebijakan privasinya sendiri.

Apabila Anda adalah karyawan, kontraktor, pelamar kerja, atau perwakilan vendor, pemrosesan informasi pribadi Anda oleh kami dijelaskan dalam pemberitahuan terpisah yang diberikan kepada Anda dalam konteks tersebut.

2. Siapa kami

Pengendali data yang bertanggung jawab atas informasi pribadi yang diproses berdasarkan Kebijakan ini adalah Victoi, Inc., sebuah perusahaan yang didirikan di Negara Bagian Delaware. Untuk pertanyaan, permintaan, atau pengaduan terkait privasi, hubungi kami di privacy@victoi.com. Untuk pemberitahuan hukum lainnya, hubungi legal@victoi.com.

Apabila afiliasi atau mitra Victoi lain bertindak sebagai pengendali atau pengendali bersama untuk suatu Layanan tertentu (misalnya mitra pembayaran atau perbankan teregulasi yang menerbitkan kartu, mengamankan dana, menetapkan harga atau menyelesaikan suatu posisi, atau memproses posisi pasar prediksi), kami akan mengidentifikasi pihak tersebut pada saat pengumpulan atau dalam pengungkapan di bawah ini dan meneruskan permintaan Anda kepada pihak yang tepat.

3. Informasi yang kami kumpulkan

Kategori informasi pribadi yang kami kumpulkan bergantung pada Layanan mana yang Anda gunakan dan cara Anda berinteraksi dengan kami. Kategori yang dijelaskan di bawah ini sesuai dengan kategori yang didefinisikan dalam California Consumer Privacy Act ("CCPA"), sebagaimana diubah oleh California Privacy Rights Act ("CPRA"), dan dengan kategori data pribadi yang diakui berdasarkan Peraturan Perlindungan Data Umum Uni Eropa dan Inggris Raya ("GDPR").

3.1 Pengidentifikasi

Nama, tanggal lahir, alamat pos, alamat email, nomor telepon, nama pengguna akun, alamat IP, pengidentifikasi perangkat (seperti ID iklan dan ID instalasi), pengidentifikasi Apple ID atau akun Google (apabila digunakan untuk masuk), dan nomor nasabah unik.

3.2 Identitas yang diterbitkan pemerintah & pengidentifikasi keuangan

Paspor, kartu identitas nasional, surat izin mengemudi, izin tinggal, atau dokumen lain yang diterbitkan pemerintah (termasuk nomor pengidentifikasi, negara penerbit, tanggal berakhirnya masa berlaku, serta citra sisi depan dan belakang); nomor identifikasi pajak (misalnya Social Security Number A.S. jika dipersyaratkan); serta informasi rekening bank, kartu pembayaran, dan alamat blockchain yang Anda tambahkan untuk transfer, setoran, dan penarikan.

3.3 Informasi & karakteristik biometrik

Swafoto, bingkai video pemeriksaan liveness, dan embedding templat wajah yang kami hasilkan dari dokumen identitas dan swafoto Anda untuk memastikan bahwa orang di depan kamera adalah orang yang sama dengan yang tertera pada dokumen. Lihat bagian 8 untuk rinciannya.

3.4 Informasi komersial & transaksi

Catatan pembayaran, transfer, setoran, penarikan, transaksi kartu, order dan posisi aset tertokenisasi, posisi pasar prediksi, aktivitas on-chain yang terkait dengan alamat yang Anda serahkan, pemesanan perjalanan (termasuk data penumpang, rencana perjalanan, pilihan kursi dan layanan tambahan), tiket acara, kontribusi penggalangan dana, kontribusi dan pinjaman Jangi (arisan), biaya, saldo, laporan, pengembalian dana, dan sengketa.

3.5 Aktivitas internet, aplikasi & jaringan

Halaman dan layar yang dilihat, fitur yang digunakan, tindakan dalam aplikasi, kueri penelusuran, durasi sesi, klik dan sentuhan, log kesalahan dan crash, metrik kinerja, interaksi dengan notifikasi push, zona waktu, preferensi bahasa, jenis peramban, sistem operasi, versi aplikasi, jenis jaringan, dan operator seluler.

3.6 Geolokasi

Perkiraan lokasi yang diturunkan dari alamat IP, dan, dengan izin Anda, lokasi yang lebih presisi dari perangkat. Lihat bagian 9.

3.7 Informasi audio, elektronik, visual, dan sejenisnya

Isi pesan, panggilan, dan media yang Anda kirim melalui Layanan (teks, foto, video, dokumen, pesan suara, aliran panggilan suara dan video), metadata panggilan (peserta, waktu, durasi), metrik kualitas panggilan, dan konten yang Anda unggah ke acara, penggalangan dana, survei, atau grup Jangi. Kategori ini juga mencakup prompt dan pesan yang Anda kirimkan kepada Viki (asisten AI kami), audio suara yang direkam selama sesi suara Viki, bingkai kamera saat Anda mengaktifkan masukan kamera, serta dokumen atau foto yang Anda lampirkan untuk pemrosesan AI (lihat bagian 13).

3.8 Informasi profesi, pekerjaan, atau akreditasi

Apabila dipersyaratkan untuk fitur tertentu (misalnya untuk memverifikasi akun bisnis atau penyelenggara, atau untuk memeriksa afiliasi regulatoris yang Anda nyatakan), informasi pekerjaan, profesi, sumber dana, sumber kekayaan, dan akreditasi yang Anda berikan.

3.9 Inferensi

Inferensi yang kami tarik dari kategori-kategori di atas untuk deteksi penipuan, personalisasi layanan, penilaian risiko, dan rekomendasi produk, termasuk sinyal risiko dan kepercayaan yang diturunkan dari pola perangkat, perilaku, dan transaksi.

3.10 Informasi pribadi sensitif (CPRA) / data kategori khusus (GDPR)

Kami memproses kategori-kategori berikut yang ditetapkan sebagai "sensitif" berdasarkan CPRA atau sebagai data "kategori khusus" berdasarkan GDPR:

• nomor identitas yang diterbitkan pemerintah (misalnya Social Security Number, paspor, surat izin mengemudi);
• kredensial masuk akun yang dikombinasikan dengan kode keamanan atau kode akses;
• geolokasi presisi (apabila Anda memberikan izin);
• isi pesan, panggilan, dan media yang tidak ditujukan kepada Victoi;
• informasi biometrik (embedding wajah) yang diproses untuk verifikasi identitas, apabila dipersyaratkan oleh hukum anti pencucian uang dan pencegahan pendanaan terorisme.

Kami menggunakan informasi pribadi sensitif hanya untuk tujuan yang dijelaskan dalam Kebijakan ini dan tidak menggunakan atau mengungkapkannya untuk menyimpulkan karakteristik tentang Anda. Penduduk California mungkin berhak membatasi penggunaan informasi pribadi sensitif oleh kami; lihat bagian 19.

4. Sumber informasi pribadi

Kami mengumpulkan informasi pribadi dari sumber-sumber berikut:

• Langsung dari Anda, ketika Anda membuat akun, menyelesaikan verifikasi identitas, mendanai atau menggunakan Layanan, berkomunikasi dengan kami, atau mengirimkan konten;
• Secara otomatis dari perangkat Anda, ketika Anda memasang atau membuka aplikasi atau mengunjungi situs web kami, termasuk melalui cookie dan teknologi serupa (lihat Kebijakan Cookie);
• Dari pengguna lain, ketika mereka mengirimi Anda dana, pesan, panggilan, undangan acara, atau permintaan penggalangan dana, atau menambahkan Anda sebagai penerima atau kontak;
• Dari penyedia layanan dan mitra, termasuk vendor verifikasi identitas dan KYC, pemroses pembayaran, penerbit kartu, mitra perbankan, bursa dan pihak lawan penyelesaian yang menetapkan harga serta menyelesaikan posisi Anda, penyelenggara pasar prediksi, agregator pasokan perjalanan, penyedia anti-penipuan, penyedia penyaringan sanksi dan orang yang terekspos secara politik, register publik dan basis data pemerintah, serta basis data referensi kredit dan pemberitaan negatif;
• Dari sumber yang tersedia untuk umum, termasuk register badan usaha, daftar sanksi, catatan pengadilan, dan profil media sosial publik yang Anda jadikan publik.

5. Cara kami menggunakan informasi

Kami menggunakan informasi pribadi untuk tujuan-tujuan berikut:

5.1 Menyediakan dan mengoperasikan Layanan

• membuat dan memelihara akun Anda serta mengautentikasi Anda;
• membuka, mendanai, dan mengoperasikan dompet, saldo, dan kartu;
• memproses transfer antarpengguna, transaksi mobile money (termasuk melalui mitra seperti Orange Money, MTN, Airtel, Vodacom, Wave, M-Pesa, dan jaringan serupa), pembayaran kartu, arus kas, dan pengelolaan penerima;
• mencatat dan menyelesaikan posisi aset tertokenisasi dan pasar prediksi serta aktivitas terkait investasi lainnya;
• memungkinkan pengelolaan alamat on-chain untuk menerima dan mengirim aset yang didukung ke alamat yang Anda serahkan;
• menelusuri, memesan, mengubah, dan mengelola penerbangan, hotel, kursi, dan layanan tambahan melalui mitra perjalanan kami;
• memungkinkan perpesanan, panggilan suara dan video, panggilan grup, daftar siaran, berbagi berkas, pembuatan acara, penjualan tiket, survei, penggalangan dana, dan kelompok Jangi (arisan);
• memberikan dukungan pelanggan dan menanggapi komunikasi Anda.

5.2 Kepatuhan, risiko, dan pencegahan penipuan

• melaksanakan uji tuntas nasabah, verifikasi identitas, penyaringan sanksi, penyaringan orang yang terekspos secara politik, dan pemantauan berkelanjutan sebagaimana diwajibkan oleh hukum anti pencucian uang, pencegahan pendanaan terorisme, dan sanksi;
• mendeteksi, menyelidiki, dan mencegah penipuan, penyalahgunaan, pencucian uang, manipulasi pasar, insiden keamanan, dan aktivitas ilegal atau tanpa izin lainnya (termasuk sinyal kecepatan transaksi, perangkat, perilaku, IP, dan deteksi VPN);
• menegakkan Ketentuan Layanan, Kebijakan Penggunaan yang Dapat Diterima, dan kebijakan kami lainnya;
• mematuhi perintah pengadilan, permintaan yang sah, dan kewajiban hukum lainnya.

5.3 Personalisasi & peningkatan layanan

• menyesuaikan konten, daftar, dan rekomendasi di dalam Layanan;
• mendiagnosis masalah teknis, menelusuri kesalahan, dan meningkatkan fitur dan kinerja;
• melakukan riset, analitik, dan pengembangan produk atas data teragregasi atau terdeidentifikasi.

5.4 Komunikasi

• mengirim pemberitahuan operasional dan transaksional (misalnya peringatan keamanan, konfirmasi transaksi, laporan, pembaruan status sengketa, permintaan KYC, perubahan kebijakan);
• mengirim komunikasi pemasaran apabila diizinkan, dengan kemampuan untuk menyatakan menolak menerimanya;
• menanggapi pertanyaan Anda dan mendukung penggunaan Layanan oleh Anda.

5.5 Klaim hukum, audit, dan transaksi korporasi

• menetapkan, melaksanakan, atau membela klaim hukum;
• mematuhi pemeriksaan regulator, audit, dan kewajiban pelaporan;
• mengevaluasi, menegosiasikan, dan menyelesaikan transaksi korporasi seperti pendanaan, penggabungan usaha, akuisisi, reorganisasi, atau penjualan aset, yang di dalamnya informasi pribadi dapat menjadi salah satu aset yang dialihkan.

6. Dasar hukum pemrosesan (EEA dan UK)

Apabila Anda berada di EEA atau UK, kami mengandalkan dasar hukum berikut berdasarkan Pasal 6 dan 9 GDPR / UK GDPR:

• Pelaksanaan kontrak. Untuk menyediakan Layanan yang Anda minta, termasuk membuka dan mengoperasikan akun Anda, memproses transaksi, mencatat dan menyelesaikan posisi, menyelesaikan pemesanan, dan memberikan dukungan.
• Kepatuhan terhadap kewajiban hukum. Untuk memenuhi kewajiban anti pencucian uang, pencegahan pendanaan terorisme, sanksi, perpajakan, akuntansi, pembayaran, perlindungan konsumen, dan kewajiban regulasi lainnya.
• Kepentingan yang sah. Untuk mendeteksi dan mencegah penipuan, mengamankan Layanan, meningkatkan fitur, melakukan riset dan analitik, berkomunikasi dengan Anda tentang Layanan, dan mengejar klaim hukum, sepanjang kepentingan tersebut tidak dikalahkan oleh hak-hak Anda.
• Persetujuan. Apabila dipersyaratkan oleh hukum, termasuk untuk komunikasi pemasaran melalui sarana elektronik di yurisdiksi tertentu, cookie opsional dan teknologi serupa, akses ke kamera, mikrofon, pustaka foto, kontak, dan lokasi presisi Anda, serta untuk pemrosesan data biometrik untuk verifikasi identitas. Anda dapat menarik persetujuan kapan saja.
• Kepentingan publik yang substansial / pencegahan kejahatan. Untuk pemrosesan data sensitif (termasuk data biometrik dan data dokumen identitas) sebagai bagian dari uji tuntas nasabah yang diwajibkan oleh hukum anti pencucian uang dan pencegahan pendanaan terorisme.

7. Verifikasi identitas & KYC

Untuk membuka dan mengoperasikan akun tertentu serta untuk mematuhi hukum yang berlaku, kami diwajibkan memverifikasi identitas Anda. Melalui alur verifikasi identitas kami, kami mengumpulkan:

• nama lengkap sesuai hukum, tanggal lahir, alamat tempat tinggal, dan nomor identifikasi pajak Anda;
• foto dokumen identitas yang diterbitkan pemerintah (sisi depan, dan jika berlaku sisi belakang), beserta data dokumen yang diekstraksi seperti nomor dokumen, negara penerbit, dan tanggal berakhirnya masa berlaku;
• swafoto atau video langsung singkat, yang darinya kami menghasilkan embedding templat wajah untuk dibandingkan dengan foto pada dokumen identitas;
• hasil penyaringan terhadap daftar sanksi, register orang yang terekspos secara politik, dan basis data pemberitaan negatif;
• untuk aktivitas berisiko lebih tinggi, informasi sumber dana dan sumber kekayaan, pekerjaan, pemberi kerja, dan dokumen pendukung.

Untuk rincian lengkap tentang apa yang kami kumpulkan, alasannya, dan berapa lama kami menyimpannya, lihat Kebijakan KYC / AML kami.

8. Informasi biometrik

Kami menggunakan informasi biometrik semata-mata untuk memverifikasi bahwa orang yang membuka atau mengoperasikan akun adalah orang yang sama dengan yang tergambar pada dokumen identitas yang diserahkan, serta untuk mencegah penyamaran identitas dan penipuan. Pemrosesan biometrik terdiri atas:

• penangkapan bingkai pemeriksaan liveness atau video singkat selama pendaftaran;
• pembuatan embedding templat wajah matematis dari swafoto Anda dan dokumen identitas Anda;
• perbandingan embedding tersebut untuk menentukan tingkat kecocokan;
• penyimpanan keputusan pencocokan, bukti pendukung, serta citra dan embedding yang mendasarinya selama periode yang dipersyaratkan untuk mematuhi hukum anti pencucian uang dan hukum penyimpanan catatan (lihat bagian 16).

Apabila hukum di yurisdiksi Anda (misalnya BIPA di Illinois, CUBI di Texas, atau undang-undang biometrik Washington) mewajibkan pemberitahuan tertulis dan persetujuan sebelum pengumpulan pengidentifikasi biometrik, kami memberikan pemberitahuan tersebut dan memperoleh persetujuan Anda pada saat pengumpulan. Kami tidak menjual pengidentifikasi biometrik, dan kami tidak menggunakannya untuk tujuan apa pun selain verifikasi identitas, pencegahan penipuan, dan kepatuhan.

Autentikasi biometrik di tingkat perangkat (Face ID, Touch ID, prompt biometrik Android) ditangani sepenuhnya oleh sistem operasi perangkat Anda. Victoi tidak pernah menerima atau menyimpan sidik jari perangkat Anda, geometri wajah Anda, atau templat biometrik apa pun yang digunakan untuk membuka kunci perangkat Anda.

9. Data lokasi

Dengan izin Anda, aplikasi seluler Victoi mengumpulkan lokasi perkiraan atau presisi dari perangkat Anda untuk tujuan seperti:

• menentukan apakah suatu Layanan tersedia di yurisdiksi Anda;
• mendeteksi aktivitas akun yang mencurigakan, pola perjalanan mustahil, dan upaya pengambilalihan akun;
• menampilkan konten di sekitar Anda (misalnya dalam penelusuran perjalanan);
• mematuhi sanksi dan pembatasan geografis lainnya.

Kami dapat mengumpulkan lokasi bahkan ketika aplikasi tidak sedang digunakan, apabila Anda memberikan izin lokasi latar belakang, untuk mendukung sinyal keamanan yang terkait dengan aktivitas yang sedang berlangsung (misalnya sesi tap-to-pay atau panggilan aktif). Anda dapat mengubah izin lokasi di pengaturan perangkat Anda kapan saja.

10. Kontak & buku alamat

Dengan izin Anda, aplikasi membaca kontak perangkat Anda agar Anda dapat dengan cepat menemukan teman dan keluarga yang telah menggunakan Victoi, menambahkan penerima untuk transfer, dan memulai obrolan atau panggilan. Kami memproses kontak untuk:

• mencocokkan nomor telepon dan alamat email dengan akun Victoi yang sudah ada;
• memungkinkan Anda memilih penerima untuk transfer, pesan, panggilan, undangan grup, atau survei;
• memelihara daftar penerima tersimpan Anda.

Kami tidak menggunakan kontak Anda untuk mengirim pesan pemasaran kepada orang yang bukan pengguna Victoi tanpa persetujuan mereka. Anda dapat menarik izin akses kontak di pengaturan perangkat Anda; jika Anda melakukannya, fitur penemuan kontak akan berhenti berfungsi.

11. Pesan, panggilan & konten pengguna

Layanan mencakup perpesanan, panggilan suara dan video (satu-ke-satu dan grup), daftar siaran, berbagi berkas, survei, unggahan penggalangan dana, dan aktivitas grup Jangi. Kami memproses isi dan metadata komunikasi tersebut untuk menyampaikannya, menyimpannya agar dapat Anda akses, mendukung pemutaran media dan penyiapan panggilan (termasuk melalui penyedia panggilan kami, LiveKit), menegakkan kebijakan kami, menanggapi permintaan yang sah, dan meningkatkan keandalan.

Kami tidak menggunakan isi pesan, panggilan, atau berkas pribadi Anda untuk periklanan. Apabila kami menawarkan enkripsi ujung-ke-ujung untuk permukaan tertentu, kami menjelaskannya di dalam Layanan itu sendiri.

12. Cara kami membagikan informasi

Kami membagikan informasi pribadi dengan:

• Pengguna lain — ketika Anda mengirim atau menerima transfer, pesan, panggilan, tiket acara, kontribusi Jangi, atau interaksi lainnya, pihak lawan yang bersangkutan menerima informasi yang diperlukan untuk menyelesaikan interaksi tersebut (misalnya nama Anda, nama pengguna, rincian transaksi, dan isi pesan).
• Penyedia layanan dan pemroses — vendor yang memproses informasi atas nama kami untuk hosting, verifikasi identitas, KYC, penyaringan sanksi, pencegahan penipuan, penerbitan dan pemrosesan kartu, pemrosesan pembayaran, perbankan dan tresuri, penetapan harga dan penyelesaian aset tertokenisasi dan pasar prediksi, data pasar, pasokan perjalanan, perpesanan, panggilan, notifikasi push, analitik, pelaporan crash, dukungan pelanggan, dan pengiriman email/SMS (lihat bagian 14).
• Mitra perbankan, pembayaran, dan perdagangan — termasuk penerbit kartu, pemroses, acquirer, pihak lawan ACH dan SWIFT, operator mobile money, pihak lawan likuiditas dan penyelesaian, bursa, kustodian, dan pemasok perjalanan, sepanjang diperlukan untuk menyelesaikan transaksi atau layanan yang Anda minta.
• Penasihat profesional — auditor, pengacara, akuntan, konsultan, dan penanggung asuransi yang bertindak dengan kewajiban menjaga kerahasiaan.
• Otoritas pemerintah, regulator, dan penegak hukum — apabila diwajibkan untuk mematuhi hukum yang berlaku, perintah pengadilan, atau proses hukum yang sah, atau untuk melindungi hak kami, hak pengguna kami, atau keselamatan publik.
• Pihak pengakuisisi, pemberi pendanaan, dan penerus — sehubungan dengan pendanaan, penggabungan usaha, akuisisi, reorganisasi, penjualan aset, kepailitan, atau transaksi atau proses serupa, dengan tunduk pada kewajiban kerahasiaan.
• Atas arahan atau persetujuan Anda — dengan siapa pun apabila Anda mengarahkan kami untuk membagikan atau memublikasikan informasi.

13. Viki & fitur AI (data)

Layanan mencakup Viki, asisten AI kami, yang menyediakan fitur bertenaga AI di seluruh platform, termasuk obrolan percakapan, sesi suara langsung, pemahaman gambar dan dokumen, serta pembuatan konten (misalnya menjawab pertanyaan, meringkas informasi, atau menyusun draf pesan). Bagian ini menjelaskan informasi pribadi yang diproses saat Anda menggunakan Viki, siapa yang memprosesnya, dan pilihan yang Anda miliki.

Saat Anda menggunakan Viki, informasi berikut dikirimkan untuk diproses:

• prompt dan pesan yang Anda kirimkan kepada Viki;
• audio suara yang dialirkan selama sesi suara langsung Viki;
• bingkai kamera, saat Anda mengaktifkan kamera selama sesi suara;
• dokumen dan foto yang Anda lampirkan untuk dianalisis Viki;
• konteks akun terbatas, seperti lokal profil Anda dan data akun yang diperlukan untuk menjawab pertanyaan terkait akun yang Anda ajukan.

Informasi ini diproses oleh penyedia layanan AI pihak ketiga yang bertindak sebagai pemroses kami — saat ini Google LLC (melalui Gemini API). Google memproses informasi ini berdasarkan instruksi terdokumentasi dari kami dan berdasarkan ketentuan pemrosesan data Gemini API-nya, yang mewajibkan Google melindungi informasi pribadi Anda dengan pengamanan yang sekurang-kurangnya setara dengan yang dijelaskan dalam Kebijakan ini dan menggunakannya hanya untuk menyediakan layanan kepada kami.

Kami dapat menambah, mengganti, atau menghapus penyedia layanan AI dari waktu ke waktu. Kami akan memperbarui Kebijakan ini untuk mencerminkan setiap perubahan material dan, apabila dipersyaratkan oleh hukum yang berlaku, meminta persetujuan Anda kembali.

Aplikasi meminta izin tegas Anda sebelum data Anda pertama kali dibagikan kepada penyedia AI. Anda dapat menarik persetujuan tersebut kapan saja melalui Pengaturan, yang akan menonaktifkan fitur Viki. Penarikan persetujuan tidak memengaruhi pemrosesan yang telah berlangsung selama persetujuan Anda berlaku.

Isi percakapan AI disimpan sebagaimana dijelaskan dalam bagian 16 (Retensi data). Perjanjian kami dengan penyedia AI membatasi penggunaan informasi pribadi Anda hanya untuk menyediakan layanan kepada kami; kami tidak mengizinkan penyedia AI kami menggunakan informasi pribadi Anda untuk melatih model dasar mereka tanpa persetujuan Anda.

14. Penyedia layanan (daftar ilustratif)

Kategori penyedia layanan berikut memproses informasi pribadi atas nama kami. Daftar ini bersifat ilustratif dan dapat berubah; kami memelihara daftar subpemroses internal dan akan menyediakannya atas permintaan kepada pihak korporasi atau pihak lawan yang teregulasi.

15. Transfer data internasional

Victoi berkantor pusat di Amerika Serikat, dan informasi pribadi yang kami proses dapat ditransfer ke, disimpan di, dan diproses di Amerika Serikat dan di negara-negara lain tempat kami atau penyedia layanan kami beroperasi. Hukum privasi di negara-negara tersebut mungkin berbeda dari hukum di negara Anda.

Apabila kami mentransfer informasi pribadi dari EEA, UK, atau Swiss ke negara yang belum menerima keputusan kecukupan (adequacy decision), kami mengandalkan pengamanan yang sesuai, termasuk Klausul Kontraktual Standar (Standard Contractual Clauses) Komisi Eropa (dan UK International Data Transfer Addendum jika berlaku), langkah-langkah pelengkap apabila diperlukan, serta, apabila sah menurut hukum, persetujuan tegas Anda atau keperluan transfer tersebut untuk pelaksanaan kontrak Anda dengan kami. Anda dapat meminta salinan pengamanan yang telah kami terapkan dengan menghubungi kami.

16. Retensi data

Kami menyimpan informasi pribadi selama diperlukan untuk menyediakan Layanan dan untuk tujuan bisnis atau hukum yang sah. Jangka waktu retensi yang tepat bergantung pada jenis informasi dan kewajiban hukum yang berlaku: Secara umum, kami menyimpan catatan akun, KYC, dan transaksi hingga sepuluh (10) tahun setelah akun Anda ditutup atau dihapus, dan lebih lama hanya apabila diwajibkan oleh hukum, regulator, atau pengadilan.

• Data akun, profil, dan kontak — selama akun Anda terbuka, ditambah jangka waktu yang wajar setelahnya untuk tujuan hukum, akuntansi, audit, penyelesaian sengketa, dan keamanan.
• Catatan KYC, verifikasi identitas, dan AML — disimpan hingga sepuluh (10) tahun setelah berakhirnya hubungan dengan nasabah atau selesainya suatu transaksi insidental, sesuai dengan persyaratan penyimpanan catatan anti pencucian uang dan pencegahan pendanaan terorisme yang berlaku (dan lebih lama apabila hukum setempat mewajibkannya atau apabila diperintahkan oleh regulator atau pengadilan).
• Catatan transaksi — pembayaran, transfer, aktivitas kartu, order aset tertokenisasi, posisi pasar prediksi, pemesanan perjalanan, kontribusi Jangi, donasi penggalangan dana, tiket acara, dan catatan terkait disimpan hingga sepuluh (10) tahun sejak tanggal transaksi, atau lebih lama apabila hukum penyimpanan catatan keuangan, perpajakan, dan perlindungan konsumen mewajibkannya.
• Komunikasi — pesan, panggilan, dan konten yang Anda kirim melalui Layanan disimpan sampai Anda (atau, jika berlaku, pihak lawan Anda) menghapusnya, atau sampai akun Anda ditutup, dengan tunduk pada kewajiban penahanan hukum (legal hold) dan permintaan penegak hukum.
• Log server dan keamanan, sinyal penipuan, dan telemetri perangkat — pada umumnya disimpan hingga dua puluh empat (24) bulan, lebih lama apabila diperlukan untuk keamanan atau penyelidikan hukum.
• Preferensi pemasaran dan catatan pernyataan menolak — disimpan tanpa batas waktu agar kami dapat menghormati preferensi Anda.

Ketika kami tidak lagi memiliki kebutuhan yang sah untuk memproses informasi pribadi, kami menghapus atau menganonimkannya, atau, apabila penghapusan tidak dimungkinkan (misalnya karena informasi tersimpan dalam cadangan), kami menyimpannya secara aman dan mengisolasinya dari pemrosesan lebih lanjut sampai penghapusan dimungkinkan.

17. Keamanan

Kami memelihara pengamanan teknis, organisasi, dan fisik yang dirancang untuk melindungi informasi pribadi dari akses, pengungkapan, pengubahan, dan pemusnahan tanpa izin. Pengamanan ini mencakup enkripsi saat transit dan saat tersimpan, kontrol akses dan akses dengan hak istimewa minimal, praktik pengembangan perangkat lunak yang aman, penyimpanan kredensial yang aman di secure enclave atau keystore perangkat Anda, pengelolaan kunci berbasis perangkat keras, segmentasi jaringan, pengelolaan kerentanan, pencatatan log dan pemantauan, pelatihan karyawan, dan perencanaan tanggap insiden. Namun, tidak ada program keamanan yang sempurna, dan kami tidak dapat menjamin keamanan mutlak. Anda bertanggung jawab menjaga keamanan kredensial akun dan perangkat Anda.

18. Hak privasi Anda

Bergantung pada tempat tinggal Anda, Anda mungkin memiliki hak untuk mengakses, memperbaiki, menghapus, memindahkan, atau membatasi pemrosesan informasi pribadi Anda oleh kami, untuk menolak pengungkapan tertentu, dan untuk mengajukan pengaduan kepada otoritas pengawas. Bagian-bagian di bawah ini menjelaskan hak khusus bagi penduduk negara bagian A.S. dan penduduk EEA / UK. Untuk mengajukan permintaan, kirim email ke privacy@victoi.com dari alamat email yang terhubung dengan akun Victoi Anda, atau gunakan kontrol privasi dalam aplikasi jika tersedia. Kami akan memverifikasi identitas Anda menggunakan informasi yang telah ada dalam catatan kami sebelum memenuhi suatu permintaan.

Kami tidak akan mendiskriminasi atau membalas Anda karena menggunakan hak privasi Anda. Anda dapat menggunakan agen yang diberi kuasa untuk mengajukan permintaan atas nama Anda, dengan tunduk pada verifikasi.

19. Pemberitahuan bagi penduduk negara bagian A.S.

19.1 California (CCPA / CPRA)

Apabila Anda adalah penduduk California, Anda memiliki hak-hak berikut, dengan tunduk pada verifikasi dan pengecualian yang berlaku:

• Hak untuk mengetahui kategori dan bagian spesifik informasi pribadi yang telah kami kumpulkan tentang Anda, kategori sumbernya, tujuan pengumpulannya, dan kategori pihak ketiga yang kepadanya kami mengungkapkannya;
• Hak untuk menghapus informasi pribadi yang telah kami kumpulkan dari Anda, dengan tunduk pada pengecualian termasuk untuk menyelesaikan transaksi, mematuhi kewajiban hukum, mendeteksi penipuan, dan melindungi keamanan kami;
• Hak untuk memperbaiki informasi pribadi yang tidak akurat;
• Hak untuk menolak penjualan atau pembagian informasi pribadi. Kami tidak menjual informasi pribadi untuk imbalan uang. Kami dapat "membagikan" informasi pribadi dengan mitra periklanan dan analitik sebagaimana istilah tersebut didefinisikan dalam CPRA (iklan perilaku lintas konteks); Anda dapat menolaknya dengan menyesuaikan preferensi cookie (lihat Kebijakan Cookie kami) dan dengan mengirimkan sinyal Global Privacy Control, yang kami hormati;
• Hak untuk membatasi penggunaan informasi pribadi sensitif, kecuali apabila penggunaannya diperlukan untuk menyediakan Layanan, mematuhi hukum, mencegah penipuan atau insiden keamanan, atau sebagaimana diizinkan lain oleh CPRA;
• Hak untuk tidak didiskriminasi karena menggunakan hak-hak Anda;
• Hak untuk menolak pengambilan keputusan otomatis dalam keadaan terbatas yang dijelaskan dalam bagian 23.

Kategori informasi pribadi yang dikumpulkan, dijual, dibagikan, dan diungkapkan untuk tujuan bisnis dalam dua belas (12) bulan terakhir dirangkum dalam bagian 3 dan bagian 12. Kami tidak dengan sengaja menjual atau membagikan informasi pribadi penduduk California yang berusia di bawah enam belas (16) tahun.

19.2 Negara bagian A.S. lainnya

Penduduk Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Iowa, Tennessee, Indiana, Florida, Delaware, New Hampshire, New Jersey, Minnesota, Maryland, Rhode Island, Kentucky, dan negara bagian lain yang memiliki undang-undang privasi komprehensif memiliki hak-hak serupa, yang dapat mencakup hak untuk mengakses, memperbaiki, menghapus, memperoleh salinan yang dapat dipindahkan, serta menolak iklan bertarget, penjualan informasi pribadi, dan jenis pemrofilan tertentu. Untuk menggunakan hak-hak ini, hubungi privacy@victoi.com.

19.3 Banding

Apabila kami menolak permintaan Anda, Anda dapat mengajukan banding dengan membalas penolakan kami atau menghubungi privacy@victoi.com dengan subjek "Privacy Appeal". Apabila banding Anda ditolak, Anda dapat menghubungi jaksa agung negara bagian Anda.

20. Hak di EEA dan UK (GDPR)

Apabila Anda berada di EEA atau UK, Anda memiliki hak-hak berikut berdasarkan GDPR / UK GDPR:

• mengakses data pribadi Anda dan memperoleh salinannya;
• memperbaiki data yang tidak akurat atau tidak lengkap;
• menghapus data ("hak untuk dilupakan"), dengan tunduk pada pengecualian menurut hukum;
• membatasi pemrosesan dalam keadaan tertentu;
• memindahkan data (portabilitas data) untuk data yang Anda berikan kepada kami dan yang kami proses secara otomatis;
• berkeberatan atas pemrosesan yang didasarkan pada kepentingan yang sah, termasuk pemrofilan;
• berkeberatan atas pemasaran langsung (termasuk pemrofilan untuk pemasaran langsung) kapan saja;
• untuk tidak tunduk pada keputusan yang semata-mata didasarkan pada pemrosesan otomatis yang menimbulkan akibat hukum atau akibat signifikan serupa, kecuali sebagaimana diizinkan oleh hukum (lihat bagian 23);
• menarik persetujuan kapan saja, apabila kami mengandalkan persetujuan;
• mengajukan pengaduan kepada otoritas pengawas perlindungan data setempat Anda, termasuk Information Commissioner's Office di UK, Data Protection Commission Irlandia, atau otoritas EEA lain di tempat tinggal Anda, tempat kerja Anda, atau tempat dugaan pelanggaran terjadi.

21. Anak-anak

Layanan tidak ditujukan untuk anak-anak, dan kami tidak dengan sengaja mengumpulkan informasi pribadi dari siapa pun yang berusia di bawah 18 tahun (atau usia minimum yang lebih tinggi yang dipersyaratkan di yurisdiksi Anda). Apabila kami mengetahui bahwa kami telah mengumpulkan informasi pribadi dari seorang anak tanpa persetujuan orang tua atau wali yang terverifikasi ketika hal itu dipersyaratkan, kami akan menghapusnya. Apabila Anda meyakini seorang anak telah memberikan informasi pribadi kepada kami, hubungi privacy@victoi.com.

22. Pemasaran & preferensi

Apabila diizinkan oleh hukum, kami dapat mengirimi Anda komunikasi pemasaran tentang produk, promosi, dan pengumuman Victoi melalui email, notifikasi push, atau SMS. Anda dapat menyatakan menolak menerimanya kapan saja dengan:

• menggunakan tautan berhenti berlangganan di setiap email pemasaran;
• membalas STOP pada setiap SMS pemasaran;
• menonaktifkan notifikasi pemasaran di aplikasi melalui Pengaturan › Notifikasi;
• menghubungi privacy@victoi.com.

Kami akan tetap mengirimi Anda pemberitahuan transaksional dan operasional yang diperlukan untuk menyediakan Layanan (misalnya peringatan keamanan, konfirmasi transaksi, laporan, permintaan KYC, dan pembaruan kebijakan), dan Anda tidak dapat menolak menerimanya.

23. Pengambilan keputusan otomatis & pemrofilan

Kami menggunakan pemrosesan otomatis, termasuk pemrofilan, sehubungan dengan verifikasi identitas, penyaringan sanksi, pemantauan transaksi, penilaian penipuan dan risiko, serta penentuan kelayakan. Dalam beberapa kasus, pemrosesan tersebut dapat menimbulkan akibat hukum atau akibat signifikan serupa bagi Anda (misalnya penolakan pembukaan akun, pemblokiran transaksi, penangguhan akun, atau pembatasan fitur).

Apabila dipersyaratkan oleh hukum, kami akan memberi tahu Anda tentang keputusan otomatis tersebut, logika yang digunakan, serta signifikansi dan kemungkinan konsekuensinya, dan Anda dapat meminta peninjauan oleh manusia, menyampaikan sudut pandang Anda, dan menyanggah keputusan tersebut dengan menghubungi privacy@victoi.com.

24. Cookie & teknologi serupa

Situs web kami dan Layanan tertentu menggunakan cookie, kit pengembangan perangkat lunak, piksel, pengidentifikasi seluler, dan teknologi serupa. Informasi terperinci tentang kategori cookie yang kami gunakan, tujuannya, dan cara mengelola preferensi Anda dijelaskan dalam Kebijakan Cookie kami.

25. Tautan dan integrasi pihak ketiga

Layanan dapat memuat tautan ke situs web, aplikasi, atau layanan pihak ketiga, dan dapat menyematkan konten pihak ketiga. Kami tidak bertanggung jawab atas praktik privasi pihak ketiga tersebut, dan penggunaannya oleh Anda diatur oleh ketentuan dan kebijakan privasi mereka sendiri. Dompet swakustodi (self-custody), jaringan blockchain publik, dan penjelajah on-chain dioperasikan oleh pihak ketiga (atau tidak dioperasikan oleh pihak mana pun) dan memang dirancang bersifat publik; begitu Anda menyiarkan suatu transaksi atau membagikan suatu alamat, informasi yang terkait dapat bersifat permanen dan terlihat oleh siapa pun.

26. Perubahan atas Kebijakan ini

Kami dapat memperbarui Kebijakan ini dari waktu ke waktu. Apabila kami melakukan perubahan material, kami akan memberi tahu Anda melalui Layanan atau melalui cara lain sebelum perubahan tersebut berlaku, apabila dipersyaratkan oleh hukum. Tanggal "Terakhir diperbarui" di bagian atas menunjukkan kapan Kebijakan ini terakhir direvisi. Dengan terus menggunakan Layanan setelah tanggal berlakunya, Anda dianggap menerima Kebijakan yang diperbarui.

27. Hubungi kami

Untuk pertanyaan atau untuk menggunakan hak privasi Anda, hubungi privacy@victoi.com. Untuk pemberitahuan hukum lainnya, hubungi legal@victoi.com.