Proton Wallet - Kebijakan Privasi

Terakhir diubah: 24 Juli 2024

Dengan mengakses, menggunakan, dan memanfaatkan Proton Wallet (“Layanan”), dipahami bahwa data terkait penggunaan Layanan diproses sesuai dengan kebijakan privasi berikut ("Kebijakan Privasi"). Kebijakan Privasi menyatakan (i) data apa yang dikumpulkan melalui akses dan penggunaan Layanan; (ii) penggunaan data tersebut; dan (iii) perlindungan yang diterapkan untuk melindungi data. Kebijakan Privasi ini harus dibaca dan dipahami sebagai pelengkap dari syarat dan ketentuan.

1. Kerangka hukum

Layanan dioperasikan oleh Proton Financial AG (“Perusahaan”, “Kami”), yang berdomisili di Baarermattstrasse 8F 6340 Baar, Swiss. Oleh karena itu, hal ini diatur oleh hukum dan regulasi Swiss. Proton Financial AG adalah anak perusahaan yang sepenuhnya dimiliki oleh Proton AG, yang pemegang saham utamanya adalah organisasi nirlaba Proton Foundation yang berbasis di Jenewa, Swiss.

2. Data yang mungkin dikumpulkan menggunakan Proton Wallet, dan cara penggunaannya

Kebijakan utama adalah mengumpulkan informasi pengguna (termasuk data pribadi) sesedikit mungkin untuk memastikan pengalaman pengguna yang pribadi saat menggunakan Layanan.

Pengumpulan data terbatas pada hal-hal berikut:

2.1 Aktivitas pemrosesan data Proton Financial

Untuk menyediakan Layanan, Perusahaan memproses data berikut:

2.1.1 Pembuatan akun: Akun ditautkan ke alamat email yang diberikan saat pembuatan akun. Dapat menggunakan alamat dari penyedia pihak ketiga atau membuat alamat Proton Mail saat membuat akun untuk Layanan. Dasar hukum untuk aktivitas pemrosesan ini adalah pelaksanaan kontrak.

2.1.2 Aktivitas Akun: Metadata transaksi yang tersimpan di server Perusahaan terbatas pada data yang benar-benar diperlukan dan disimpan secara terenkripsi di server Proton. Metadata ini mencakup ID Transaksi, nilai tukar, dan catatan opsional yang ditulis. Dasar hukum untuk aktivitas pemrosesan data ini adalah kepentingan sah untuk mengatasi masalah teknis yang mungkin terjadi.

Jika menggunakan fitur Bitcoin via Email, Proton Wallet akan menghasilkan sekumpulan alamat Bitcoin. Alamat-alamat ini disimpan di server Perusahaan agar dapat disampaikan kepada pengirim. Setelah alamat digunakan, alamat tersebut akan dihapus dari server Proton. Dasar hukum untuk aktivitas pemrosesan data ini adalah pelaksanaan kontrak untuk menyediakan layanan.

2.1.3 Informasi pembayaran: Jika Anda membeli langganan Proton Wallet, kami mengandalkan pihak ketiga untuk memproses pembayaran. Detail kartu kredit lengkap tidak disimpan, hanya 4 digit terakhir dari nomor kartu kredit. Pembayaran dan donasi tunai atau Bitcoin anonim diterima. Data akun dapat digunakan untuk hal-hal yang berkaitan dengan pembayaran, termasuk tetapi tidak terbatas pada pengiriman email, faktur, resi, pemberitahuan keterlambatan pembayaran, dan peringatan untuk memperbarui informasi pembayaran. Dasar hukum dari aktivitas pemrosesan ini adalah kebutuhan untuk pelaksanaan kontrak penyediaan Layanan. Untuk menghormati prinsip minimalisasi data, hak untuk menghapus informasi pembayaran yang sudah tidak valid dari sistem tanpa pemberitahuan tetap dipertahankan.

2.1.4 Aplikasi native: Saat menggunakan aplikasi native, pihak Perusahaan (atau penyedia platform aplikasi seluler) dapat mengumpulkan informasi tertentu. Statistik aplikasi perangkat lunak analitik seluler dan laporan kerusakan, statistik aplikasi Play Store, statistik aplikasi App Store, atau laporan kerusakan Sentry yang di-host mandiri) dapat digunakan untuk mengirimkan informasi kerusakan kepada pengembang guna memperbaiki bug dengan cepat. Beberapa platform, seperti Play Store milik Google atau App Store milik Apple, juga dapat mengumpulkan statistik anonim agregat, yang mungkin diatur oleh kebijakan privasi serta syarat dan ketentuan masing-masing. Statistik tersebut dapat mencakup perangkat dan sistem operasi yang paling umum digunakan, jumlah total instalasi dan pencopotan pemasangan, serta jumlah total pengguna aktif.

Aplikasi tidak mengakses atau melacak informasi berbasis lokasi apa pun dari perangkat.

2.2 Potensi keberlakuan Kebijakan Privasi Proton AG:

Jika menggunakan Proton Wallet melalui integrasi dengan layanan terpisah yang disediakan oleh Proton AG, penggunaan tersebut mungkin tunduk pada Kebijakan Privasi Proton selain Kebijakan Privasi ini. Harap baca kedua kebijakan dengan saksama saat menggunakan Layanan sebagai bagian dari penawaran dari Proton AG.

2.3 Aktivitas pemrosesan pihak ketiga

2.3.1 Layanan Terintegrasi: Layanan pihak ketiga tertentu dapat diakses melalui Layanan, misalnya layanan on-ramp yang memungkinkan penukaran fiat ke kripto untuk digunakan dalam Layanan. Layanan-layanan tersebut tunduk pada ketentuan dan pemberitahuan privasi masing-masing, dan Perusahaan tidak memproses data pribadi apa pun yang berkaitan dengannya.

2.3.2 Penggunaan Blockchain dan aset digital: Penggunaan dan/atau transfer aset digital Anda dapat dicatat pada blockchain publik. Blockchain ini tidak dikendalikan atau dioperasikan oleh Perusahaan, dan Perusahaan tidak memiliki kapasitas teknis untuk menghapus atau mengubah data di dalamnya. Blockchain ini dapat diakses secara publik dan analisisnya dapat mengarah pada identifikasi individu atau pengungkapan data pribadi, yang berada di luar kendali atau pengaruh Perusahaan.

2.3.3 Media Sosial: Kami aktif di Facebook, Instagram, LinkedIn, Twitter, Reddit, dan Mastodon. Setiap informasi, komunikasi, atau materi yang dikirimkan melalui platform media sosial dilakukan atas risiko sendiri tanpa jaminan privasi apa pun. Tindakan pengguna lain di platform ini atau tindakan dari platform itu sendiri tidak dapat dikendalikan. Interaksi dengan fitur dan platform tersebut diatur oleh kebijakan privasi perusahaan yang menyediakannya.

2.4 Deteksi penipuan dan penyalahgunaan

Data yang disebutkan di atas dapat digunakan untuk mendeteksi penyalahgunaan dan penipuan atas layanan, serta untuk mengambil tindakan yang sesuai. Dasar hukum dari pemrosesan ini adalah kepentingan sah untuk melindungi layanan dari aktivitas yang tidak patuh atau menipu.

3. Subprosesor data

Untuk menyediakan Layanan, digunakan berbagai subprosesor data berbeda yang memproses kategori data yang berbeda. Pemroses tidak pernah menyimpan data di luar cakupan tujuan spesifiknya. Khususnya, subprosesor tidak menyimpan data terkait penggunaan sehari-hari akun dan Layanan, yang secara eksklusif diproses oleh Perusahaan. Subprosesor adalah sebagai berikut:

3.1 Subprosesor pihak ketiga

Zendesk, Inc.

Tujuan: Menyediakan layanan terkait pemrosesan data dukungan pelanggan
Lokasi pemrosesan data: Amerika Serikat
Jaminan untuk transfer internasional: Klausul Kontrak Standar, Aturan Korporasi yang Mengikat, Sertifikasi

Stripe, Inc.

Tujuan: Menyediakan layanan terkait pemrosesan data pembayaran
Lokasi pemrosesan data: Amerika Serikat
Jaminan untuk transfer internasional: Klausul Kontrak Standar, Perjanjian Pemrosesan Data

Grup PayPal

Tujuan: Menyediakan layanan terkait pemrosesan data pembayaran
Lokasi pemrosesan data: Amerika Serikat, Singapura
Jaminan untuk transfer internasional: Klausul Kontrak Standar, Perjanjian Pemrosesan Data

Chargebee, Inc.

Tujuan: Menyediakan layanan terkait pemrosesan data pembayaran
Lokasi pemrosesan data: Amerika Serikat
Jaminan untuk transfer internasional: Klausul Kontrak Standar, Perjanjian Pemrosesan Data

4. Pengungkapan data

Data pengguna terbatas yang dimiliki hanya akan diungkapkan jika diwajibkan secara hukum oleh permintaan yang mengikat dari otoritas Swiss yang berwenang. Pemberitahuan yang dikirimkan secara elektronik hanya dapat dipatuhi jika dikirimkan dengan kepatuhan penuh terhadap persyaratan hukum Swiss. Kebijakan umum Proton Financial adalah untuk menentang permintaan jika memungkinkan dan jika terdapat keraguan mengenai keabsahan permintaan tersebut atau jika terdapat kepentingan publik untuk melakukannya. Dalam situasi seperti ini, permintaan tidak akan dipenuhi sampai semua upaya hukum atau upaya lainnya telah dilakukan. Berdasarkan hukum Swiss, subjek prosedur peradilan harus diberi tahu tentang prosedur tersebut, meskipun notifikasi tersebut harus berasal dari otoritas dan bukan dari Perusahaan.

5. Privasi menggunakan Proton Wallet

Melalui antarmuka akun, data pribadi yang diproses oleh Perusahaan dalam penggunaan Layanan dapat diakses, diedit, dihapus, atau diekspor secara langsung.

Jika akun telah ditangguhkan karena pelanggaran syarat dan ketentuan, dan ingin menggunakan hak terkait data pribadi, permintaan dapat diajukan kepada tim dukungan.

Jika terjadi pelanggaran hak, pengaduan dapat diajukan kepada otoritas pengawas yang berwenang.

6. Perubahan pada Kebijakan Privasi

Dalam batas hukum yang berlaku, Perusahaan berhak untuk meninjau dan mengubah Kebijakan Privasi ini kapan saja. Selama menggunakan Layanan, pengguna bertanggung jawab untuk meninjau Kebijakan Privasi ini secara berkala. Penggunaan Layanan secara terus-menerus setelah perubahan tersebut dilakukan dianggap sebagai persetujuan.