Pemberitahuan Privasi AIA Indonesia

Pengantar

Versi: V.1.0
Mulai Berlaku: 17/Oktober/2024
Pemberitahuan Privasi ini beserta perubahan-perubahannya dari waktu ke waktu, menjelaskan bagaimana kami, PT AIA FINANCIAL dan DPLK AIA FINANCIAL (selanjutnya secara bersama-sama disebut “Kami” atau “AIA Indonesia”), memahami pentingnya dan berkomitmen untuk melaksanakan Pelindungan Data Pribadi pada saat melakukan pemrosesan Data Pribadi yang meliputi perolehan, pengumpulan, penyimpanan, pengolahan, penganalisisan, perbaikan, pembaruan, penampilan, pengumuman, peralihan (transfer), pengungkapkan, penyebarluasan, penghapusan, dan/atau pemusnahan atas Data Pribadi Anda (selanjutnya disebut “Memproses Data Pribadi” atau melakukan “Pemrosesan Data Pribadi”) oleh Kami dan/atau pihak ketiga yang bekerja sama maupun memiliki hubungan hukum dengan Kami (“Pihak Ketiga“) baik secara dalam jaringan (daring) maupun luar jaringan (luring), serta melalui kegiatan, layanan termasuk dalam hal ini layanan pertanggungan asuransi, produk, dan fitur lainnya yang disediakan dalam situs web, aplikasi dan/atau sistem (apabila ada) (secara bersama-sama untuk selanjutnya disebut sebagai “Layanan”), agar senantiasa sesuai dengan ketentuan Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (selanjutnya disebut “UU PDP”) beserta peraturan-peraturan pelaksananya yang berlaku, termasuk segala perubahannya dari waktu ke waktu.
 
 
Anda perlu membaca dan memahami Pemberitahuan Privasi ini secara menyeluruh agar Anda dapat mengetahui dan memahami praktik Pemrosesan Data Pribadi dan pelindungan yang Kami lakukan terhadap Data Pribadi Anda.
 
Komitmen AIA Indonesia untuk tunduk terhadap UU PDP akan berlaku baik ketika AIA Indonesia menjadi Pengendali Data Pribadi yang berdiri sendiri atau sebagai Pengendali Data Pribadi Bersama dengan Pihak Ketiga. Dalam hal AIA Indonesia bertindak sebagai Prosesor Data Pribadi, maka Kami akan melakukan Pemrosesan Data Pribadi sesuai dengan perintah Pengendali Data Pribadi dan mematuhi segala ketentuan yang diatur UU PDP, serta Kami bertanggung jawab atas segala aktivitas Pemrosesan Data Pribadi yang Kami lakukan.

Anda menyatakan dan menjamin (i) bahwa Anda telah membaca dan memahami seluruh Pemberitahuan Privasi ini, (ii) mengenai keaslian, kelengkapan, dan keakuratan Data Pribadi yang Anda sampaikan kepada Kami; dan (iii) menyetujui segala ketentuan Pemberitahuan Privasi dan memberikan persetujuan eksplisit secara sah atas Pemrosesan Data Pribadi yang kami lakukan untuk tujuan-tujuan tertentu berdasarkan Pemberitahuan Privasi ini.
 
Jika Anda, dalam kondisi tertentu memberikan kepada Kami Data Pribadi dari perseorangan lain (seperti Data Pribadi dari pasangan yang sah, anggota keluarga, atau pihak lain (termasuk pihak yang Anda wakilkan)), maka Anda menyatakan dan menjamin bahwa Anda telah memperoleh persetujuan eksplisit secara sah untuk Pemrosesan Data Pribadi terkait tujuan tertentu dari perseorangan lain tersebut selaku Subjek Data Pribadi kepada Kami. Jika perseorangan lain dimaksud adalah anak yang berusia di bawah 18 (delapan belas) tahun dan belum menikah maka Anda wajib memastikan telah mendapatkan persetujuan dari orang tua dan/atau wali anak tersebut, sama halnya apabila perseorangan lain tersebut tidak cakap melakukan perbuatan hukum maka Anda wajib memastikan telah mendapatkan persetujuan dari wali yang sah secara hukum dari individu tersebut. Anda memahami bahwa Kami mengandalkan pernyataan dan jaminan dari Anda untuk melaksanakan Pemrosesan Data Pribadi dari perseorangan lain tersebut. Kami tidak bertanggung jawab apabila Data Pribadi yang Anda berikan, khususnya terkait Data Pribadi dari perseorangan lain tersebut didapatkan secara melawan hukum. Kami dapat meminta bukti dari persetujuan tersebut kepada Anda setiap saat sebagaimana diperlukan.

Kami melakukan praktik pengumpulan Data Pribadi secara terbatas dan spesifik, hanya mencakup informasi yang relevan dan diperlukan untuk memberikan Layanan yang efektif dan efisien. Perlu diingat bahwa Data Pribadi yang diproses akan berbeda-beda bergantung pada Tujuan Pemrosesan dan aktivitas Pemrosesan Data Pribadi.
 
Sepanjang diizinkan oleh peraturan perundang-undangan yang berlaku, jenis Data Pribadi dari Anda yang dikumpulkan bergantung pada Tujuan Pemrosesan dan aktivitas Pemrosesan Data Pribadi yang Kami lakukan yang pada dasarnya adalah sebagai berikut:
 
1. Data Pribadi yang bersifat spesifik, yaitu data dan informasi kesehatan, foto, data biometrik, data genetika, catatan kejahatan, data anak, data dan riwayat keuangan, dan/atau data sensitif lainnya yang dapat berupa:
  • a. data pekerjaan dan data pendapatan/gaji
  • b. data pendidikan
  • c. data alat pembayaran termasuk namun tidak terbatas data yang tertera di kartu kredit atau kartu debit dan data rekening bank
  • d. riwayat klaim asuransi, termasuk informasi keputusan klaim manfaat asuransi
  • e. catatan hasil investigasi atas dugaan pelanggaran ketentuan perundang-undangan atau ketentuan Perjanjian
 
2. Data Pribadi yang bersifat umum, yaitu nama lengkap, jenis kelamin, kewarganegaraan, agama, status perkawinan, dan/atau Data Pribadi lainnya yang dikombinasikan untuk mengidentifikasi seseorang yang dapat berupa:
  • a. data kelahiran
  • b. nama ibu kandung atau nama anggota keluarga lainnya
  • c. status perkawinan
  • d. alamat tempat tinggal dan alamat korespondensi
  • e. data kontak seperti nomor telepon, alamat e-mail dan akun media sosial
  • f. kartu identitas, di antaranya yaitu Nomor Induk Kependudukan (NIK), nomor paspor dan nomor Surat Izin Mengemudi (SIM)
  • g. tanda pengenal unik atau identitas pengguna atau pengenal lainnya
 
3. Data Teknis, termasuk riwayat penjelajahan, pola, atau informasi unik lainnya (yang mencakup informasi yang dikumpulkan oleh cookies*), alamat protocol internet (IP), jenis dan versi browser, pengaturan zona waktu, jenis plugin browser, sistem operasi dan platform, informasi perangkat (termasuk nomor IMEI perangkat seluler, jaringan nirkabel, dan informasi jaringan umum), data lokasi geografis (geolocation) dan alamat MAC.
 
4. Data Lainnya, termasuk hasil survey atau tanggapan umpan balik, preferensi, masukan Anda, hasil analisis atau pembuatan profil pelanggan dan data pribadi lainnya sesuai dengan ketentuan peraturan perundang-undangan yang berlaku.
 
*) mengatur cookies Anda melalui pengaturan browser Anda dapat membatasi kecepatan/kualitas Layanan Kami kepada Anda.
 
Persetujuan atau pengumpulan Data Pribadi dapat diberikan oleh Anda secara langsung atau secara tidak langsung oleh Pihak Ketiga, baik secara terekam maupun tertulis, antara lain melalui pengisian formulir, penyerahan dokumen elektronik maupun non-elektronik, pemindaian kode QR (quick response), mengunggah data melalui situs web, aplikasi dan/atau sistem, mengisi survei online, atau melalui media lainnya yang berkaitan dengan Layanan. Misalnya ketika Anda mendaftar untuk mengakses/mendapatkan dan/atau menggunakan Layanan (termasuk dalam hal Anda menghubungi Kami), ketika Anda menghadiri acara-acara yang Kami atau Pihak Ketiga selenggarakan baik secara dalam jaringan (daring) maupun luar jaringan (luring) (termasuk pada saat keikutsertaan Anda pada program promosi), mengikuti penggalangan dana (donasi), serta melalui kegiatan, layanan, produk dan/atau fitur lainnya maupun bersumber dari Pihak Ketiga misalnya pihak ketiga terkait pelaksanaan proses Customer Due Diligence (CDD) maupun dalam konteks lain untuk mencapai tujuan Pemrosesan Data Pribadi (termasuk dari sumber data yang tersedia bagi umum atau disediakan oleh lembaga pemerintahan yang berwenang).

Pemberitahuan Privasi ini memberi pemberitahuan kepada Anda tentang bagaimana dan mengapa Data Pribadi Anda dikumpulkan, dengan maksud agar Kami dapat Memproses Data Pribadi Anda sebagai Subjek Data Pribadi. Adapun tujuan dari Pemrosesan Data Pribadi ini (“Tujuan Pemrosesan”) adalah secara umum dilakukan dalam rangka penyediaan Layanan dan kegiatan operasional Perusahaan lainnya. Tujuan Pemrosesan tersebut mencakup:
 
1.  Menyediakan dan memproses Layanan kepada Anda
    a) Proses pengajuan penutupan/permohonan asuransi;
    b) Menyediakan layanan nasabah, baik layanan yang telah tersedia, layanan yang Anda minta, maupun layanan yang akan tersedia mendatang;
    c) Merancang produk, informasi, dan layanan baru atau yang sudah ada yang disediakan oleh Kami;
    d) Memproses, mengolah, menyelesaikan dan menanggapi keluhan, permasalahan, pertanyaan dan saran yang diterima dari Anda;
    e) Penerbitan dan pengiriman polis, baik menggunakan e-mail, fax, aplikasi tertentu atau surat tercatat;
    f) Penilaian risiko asuransi;
    g) Memfasilitasi proses KYC (Know Your Customer) dan/atau penilaian profile risiko (risk profile);
    h) Mengolah dan memfasilitasi pembelian produk asuransi yang disertai transaksi pembayaran, termasuk transaksi yang dilakukan melalui tetapi tidak terbatas pada kartu debit, kredit, virtual account, atau rekening yang tersedia pada Layanan AIA Indonesia;
    i) Pengajuan dan penanganan setiap klaim (termasuk namun tidak terbatas pada pemeriksaan dan investigasi klaim);
    j) Pemrosesan dan pembayaran manfaat asuransi/klaim;
    k) Keperluan ko-asuransi termasuk penanganan klaim yang timbul atas ko-asuransi;
    l) Pembayaran komisi kepada mitra kerjasama AIA Indonesia;
    m) Keperluan kerja sama terkait proses permohonan asuransi dan/atau klaim (baik permohonan asuransi dan/atau klaim yang Anda ajukan di AIA Indonesia atau perusahaan asuransi lainnya);
    n) Kerja sama dalam rangka penemuan atau pencegahan penipuan dan kejahatan keuangan;
    o) Proses pemeriksaan dan investigasi lainnya diluar klaim baik yang dilakukan AIA Indonesia maupun oleh Pihak Ketiga termasuk regulator;
    p) Setiap proses hukum yang melibatkan AIA Indonesia dan/atau tenaga pemasarnya;
    q) Kerja sama reasuransi dan/atau retrosesi;
    r) Pelaporan yang diharuskan untuk perusahaan yang tergabung dalam AIA Group; dan/atau
    s) Tujuan Pemrosesan Data Pribadi lainnya dalam rangka menyediakan Layanan kepada nasabah.
 
2.  Perekrutan
    a) Proses komunikasi dengan calon tenaga kerja dan/atau tenaga pemasar selama proses rekrut;
    b) Pemeriksaan latar belakang;
    c) Pemeriksaan kesehatan;
    d) Pelatihan atau sertifikasi;
    e) Penggajian atau pembayaran kompensasi lainnya;
    f) Dokumentasi dan administrasi sehubungan proses penerimaan dan pelaksanaannya;
    g) Pelaporan yang diharuskan untuk perusahaan yang tergabung dalam AIA Group; dan/atau
    h) Pemberhentian hubungan ketenagakerjaan atau hubungan tenaga pemasar; dan/atau
    i) Tujuan Pemrosesan Data Pribadi lainnya dalam rangka perekrutan.
 
3.  Pengunjung Situs, Aplikasi dan/atau Platform Media Sosial
    a) Memberikan akses kepada Anda terhadap konten di situs web, aplikasi, atau platform media sosial;
    b) Memproses dan mengelola akun Anda, untuk menerapkan dan memberlakukan permintaan atau transaksi yang dimaksud oleh formulir yang tersedia di situs web, aplikasi, atau platform media sosial Kami atau dokumen lain yang mungkin Anda kirimkan kepada kami dari waktu ke waktu;
    c) Melakukan pemeliharaan, mengembangkan, menguji, meningkatkan, dan mempersonalisasikan situs web, aplikasi, atau platform media sosial Kami untuk memenuhi kebutuhan dan preferensi Anda, serta memberikan rekomendasi produk, informasi, dan layanan yang relevan dan menyediakan iklan bertarget;
    d) Setiap kali Anda menggunakan dan/atau mengunjungi situs web dan/atau aplikasi, data tertentu juga dapat dikumpulkan secara otomatis menggunakan cookies;
    e) Menyediakan, melanjutkan dan melakukan peningkatan operasional situs web, aplikasi, atau platform media sosial resmi AIA Indonesia lainnya;
    f) Memantau penggunaan situs web, aplikasi, atau platform media sosial, serta mengelola, dan mendukung serta meningkatkan efisiensi kinerja, pertumbuhan, pengalaman pengguna dan fungsi-fungsi situs web, aplikasi, atau platform media sosial;
    g) Menyediakan kanal komunikasi dan pelayanan lainnya melalui situs web, aplikasi, atau platform media sosial, terkait administrasi/teknis akun yang mungkin Anda miliki dengan Kami, dan untuk memberikan bantuan atau memberitahu tentang perubahan dimasa mendatang atas Pemberitahuan Privasi ini.
 
4.  Pemenuhan ketentuan peraturan perundang-undangan yang berlaku
    a) Kepatuhan terhadap perintah pengadilan, hukum dan peraturan perundang-undangan yang berlaku, termasuk tetapi tidak terbatas pada peraturan Foreign Account Tax Compliance Act (FATCA), Common Reporting Standard (CRS), dan kegiatan lainnya dalam rangka penyelenggaraan negara;
    b) Melakukan due diligence (uji kelayakan), termasuk dalam rangka mematuhi ketentuan Anti Pencucian Uang, Pencegahan Pendanaan Terorisme, serta Pencegahan Pendanaan Proliferasi Senjata Pemusnah Massal (AML/CFT) dan kepatuhan terkait hukum yang berlaku;
    c) Menanggapi perintah pengadilan atau proses hukum atau permintaan dari regulator mana pun atau pihak berwenang atau untuk melindungi terhadap penipuan atau aktivitas legal lainnya atau untuk tujuan manajemen risiko atau untuk memungkinkan AIA Indonesia untuk melakukan upaya hukum yang tersedia atau membatasi kerusakan yang mungkin terjadi terhadap AIA Indonesia, dan/atau mematuhi hukum dan proses hukum.
 
5.  Kegiatan Lainnya
    a) Melakukan proses operasional Perusahaan;
    b) Melaksanakan perjanjian kerjasama dengan Pihak Ketiga;
    c) Memfasilitasi peningkatan infrastruktur sistem dan operasi bisnis kami yang memungkinkan kami memberikan layanan yang lebih baik kepada Anda;
    d) Melalukan analisis data lanjutan, pencocokan data, bisnis internal dan tujuan administratif;
    e) Menyediakan bantuan sehubungan dengan dan untuk menyelesaikan kesulitan teknis atau masalah operasional dengan situs web dan/atau aplikasi, atau layanan;
    f) Menghasilkan data statistik, analisis, dan data analitik untuk tujuan pengujian, penelitian, analisis, pengembangan produk, kemitraan komersial, dan kerja sama;
    g) Penelitian statistik atau aktuaria yang dilakukan oleh AIA Indonesia, industri jasa keuangan lainnya atau regulator;
    h) Mencegah, mendeteksi dan menyelidiki segala transaksi yang mencurigakan atau kegiatan yang dilarang, ilegal, tidak sah, atau curang;
    i) Pemulihan jika terjadi bencana dan penyimpanan baik pusat data dan pusat data cadangan;
    j) Menanggapi permintaan, penyelidikan, keputusan atau pelaporan sesuai dengan peraturan, mematuhi persyaratan pengarsipan, pelaporan, dan perizinan yang disyaratkan oleh hukum atau peraturan perundang-undangan yang berlaku dan melakukan pemeriksaan audit, uji tuntas, kepatuhan dan penyelidikan;
    k) Melindungi hak dan properti AIA Indonesia;
    l) Melaksanakan kepatuhan kepada setiap peraturan dan undang-undang yang berlaku di Indonesia, terkait dengan dasar hukum kewajiban hukum;
    m) Dalam rangka melaksanakan aksi korporasi dan/atau transaksi lainnya, termasuk namun tidak terbatas pada penggabungan, pemisahan, pengambilalihan, peleburan, restrukturisasi dan/atau kegiatan lain yang melibatkan pengalihan hak kekayaan intelektual, sebagaimana melibatkan Pemrosesan Data Pribadi; dan/atau
    n) Untuk tujuan lain yang Kami beritahukan kepada Anda, atau apabila disyaratkan oleh peraturan perundang-undangan yang berlaku perlu memperoleh persetujuannya dari Anda.

Berdasarkan persetujuan yang sah secara eksplisit yang Anda berikan, Kami dan/atau Pihak Ketiga yang mempunyai kerjasama yang sah dengan Kami, dapat menggunakan Data Pribadi Anda untuk tujuan pemasaran atau penawaran Produk dan promosi yang meliputi penawaran Layanan atau fitur tambahan, produk lainnya, kompetisi, loyalty program, pengundian hadiah, acara (event), maupun bentuk promosi lainnya yang Kami pahami sesuai dengan kebutuhan dan profil Anda (“Penawaran Lainnya”).
 
Selain Penawaran Lainnya, berdasarkan persetujuan yang sah secara eksplisit yang Anda berikan, Kami dan/atau Pihak Ketiga yang mempunyai kerjasama yang sah dengan Kami, juga dapat mengirimkan komunikasi tertentu yang mungkin Anda minati atau sesuai dengan kebutuhan serta profil Anda, dengan tujuan untuk meningkatkan kualitas produk dan layanan Kami kepada Anda, termasuk namun tidak terbatas pada informasi umum mengenai produk asuransi, program kebugaran atau kesehatan, program anuitas, pengelolaan kekayaan, investasi, pengobatan/perawatan kesehatan, penyuluhan, program literasi keuangan, permintaan saran, informasi seuptar Perusahaan dan/atau program corporate social responsibility Perusahaan (“Komunikasi Tertentu”).
 
Tujuan Pemrosesan Data Pribadi untuk Penawaran Lainnya atau Komunikasi Tertentu, oleh Kami dan/atau Pihak Ketiga yang mempunyai kerjasama yang sah dengan Kami, dapat dilakukan melalui berbagai media dan/atau cara, baik secara lisan maupun tulisan, termasuk melalui push notification, media sosial, aplikasi pesan instan (misalnya WhatsApp), SMS, panggilan telepon, email, pemindaian kode QR (quick response), brosur, maupun media elektronik dan non-elektronik lainnya.
 
Anda berhak mengubah persetujuan Anda terhadap preferensi Penawaran Lainnya dan/atau Komunikasi Tertentu setiap saat. Jika Anda meminta untuk tidak menerima Penawaran Lainnya dan/atau Komunikasi Tertentu, Kami tidak akan mengirimkannya kepada Anda. Apabila Anda tidak ingin menerima email Penawaran Lainnya atau Komunikasi Tertentu, Anda juga dapat memilih berhenti berlangganan dengan mengklik tautan berhenti langganan yang ada di bagian bawah setiap email Kami. Mohon diketahui, fitur berhenti berlangganan ini hanya untuk email Penawaran Lainnya atau Komunikasi Tertentu, Kami masih akan menghubungi Anda melalui email untuk pesan administratif.

Dasar hukum pemrosesan yang Kami gunakan untuk Tujuan Pemrosesan Data Pribadi Anda dilakukan sesuai yang diatur dalam UU PDP, yaitu:
 
Persetujuan Sah
Persetujuan yang sah secara eksplisit dari Anda terhadap Pemberitahuan Privasi ini.
 
Kewajiban Kontrak
Pemenuhan kewajiban perjanjian untuk menyediakan Layanan kepada Anda maupun untuk kebutuhan lainnya sesuai ketentuan Pemberitahuan Privasi ini.
 
Kewajiban Hukum
Pemenuhan kewajiban hukum berdasarkan peraturan perundang-undangan.
 
Pemenuhan Kepentingan Darurat
Menggunakan Data Pribadi Anda untuk melindungi kepentingan vital Anda atau perseorangan lain, seperti jika Kami mengumpulkan dan memproses informasi medis dalam keadaan darurat medis disaat Anda tidak mampu memberikan persetujuan Anda.
 
Pemenuhan Kepentingan Yang Sah Lainnya
Melaksanakan kewajiban dan mempertimbangkan kebutuhan bisnis atas dasar pemenuhan kepentingan yang sah lainnya (legitimate interest) dengan tetap memperhatikan tujuan, kebutuhan, dan keseimbangan kepentingan Kami selaku pengendali Data Pribadi dan hak Anda selaku subjek Data Pribadi.
 
Dasar Pemrosesan Lainnya
Dasar Pemrosesan Data Pribadi lainnya sesuai ketentuan peraturan perundang-undangan yang berlaku.

Keamanan Data
 
Keamanan Data Pribadi Anda adalah hal yang terpenting bagi Kami. Kami berusaha untuk memelihara pengamanan fisik, teknis dan prosedural yang sesuai untuk melindungi Data Pribadi Anda dari kehilangan, penyalahgunaan, penyalinan, kerusakan atau modifikasi dan akses atau pengungkapan yang tidak sah atau melawan hukum, hilang maupun mengalami kerusakan.
 
Walaupun Kami telah mengambil langkah-langkah yang menurut Kami terbaik dan optimal untuk melindungi Data Pribadi Anda, Kami tidak dapat menjamin sepenuhnya bahwa keamanan Data Pribadi yang Anda kirimkan akan aman sepenuhnya karena faktor-faktor di luar kendali Kami, dan hal tersebut merupakan risiko Anda. Kami tidak akan bertanggung jawab atas pelanggaran keamanan atau tindakan apapun dari Pihak Ketiga atau peristiwa apapun yang berada di luar kendali wajar Kami, termasuk tetapi tidak terbatas pada tindakan pemerintah, peretasan komputer, akses tidak sah ke data komputer dan perangkat penyimpanan, komputer crash, pelanggaran keamanan dan enkripsi, buruknya kualitas layanan internet atau layanan telepon dari Anda, dan lain-lain. Kami menghimbau Anda untuk menjaga keamanan Data Pribadi dengan tidak membagikan Data Pribadi Anda termasuk data detail identitas diri, detail akun, kata sandi, kredensial lainnya dan/atau One Time Password (OTP) Anda dengan siapapun, dan Anda juga harus selalu menjaga keamanan perangkat yang Anda gunakan.
 
Penyimpanan Data
 
Dalam hal Kami menyimpan Data Pribadi Anda sebagai Subjek Data Pribadi, Kami memiliki pusat data dan salinan pusat data yang menyimpan Data Pribadi Anda yang berada di Indonesia maupun luar wilayah Indonesia. Anda dengan ini memberikan persetujuan secara tegas kepada Kami bahwa Kami dapat mengirimkan, menyimpan, menggunakan dan mengolah Data Pribadi Anda pada server yang terletak di pusat data yang ditunjuk tersebut. Pusat data dapat dikelola oleh Pihak Ketiga sesuai dengan ketentuan peraturan perundang-undangan yang berlaku. Meskipun demikian, Pemrosesan Data Pribadi Anda sehubungan dengan Layanan akan terus tunduk pada Pemberitahuan Privasi ini sesuai dengan peraturan perundangan-undangan yang berlaku.
 
Setelah penyimpanan Data Pribadi Anda tidak lagi diperlukan baik karena (i) Tujuan Pemrosesan berakhir, atau (ii) tidak lagi diperlukan untuk tujuan bisnis dan/atau kepatuhan menurut ketentuan peraturan perundang-undangan yang berlaku, atau (iii) masa retensi telah terlewati, atau (iv) terdapat permintaan dari Subjek Data Pribadi untuk menarik kembali persetujuan Pemrosesan Data Pribadi, maka Kami akan mengambil langkah-langkah yang Kami pahami diperlukan antara lain untuk menghapus, memusnahkan, menganonimkan, dan/atau mencegah akses atau Pemrosesan Data Pribadi Anda tersebut untuk tujuan apa pun selain dengan yang diatur berdasarkan Pemberitahuan Privasi ini.
 
Mohon diperhatikan bahwa masih ada kemungkinan bahwa beberapa Data Pribadi Anda disimpan atau dikuasai oleh pihak lain termasuk institusi pemerintah dengan cara tertentu untuk tujuan Pemrosesan Data Pribadi yang tercantum dalam Pemberitahuan Privasi ini. Dalam hal Kami membagikan Data Pribadi Anda kepada institusi pemerintah yang berwenang dan/atau institusi lainnya yang memiliki kerja sama dengan Kami, Anda menyetujui dan mengakui bahwa penyimpanan Data Pribadi Anda oleh institusi terkait tersebut akan mengikuti kebijakan penyimpanan dan retensi data masing-masing institusi tersebut yang mungkin mengecualikan sebagian hak Anda selaku subjek Data sesuai ketentuan peraturan perundang-undangan yang berlaku.
 
Retensi Data Pribadi
 
Untuk peningkatan kualitas dan/atau penyediaan Layanan atau tujuan Pemrosesan Data Pribadi sebagaimana diuraikan pada Pemberitahuan Privasi ini, Data Pribadi Anda dapat Kami rekam dalam database Kami sekurang-kurangnya sepuluh tahun setelah Layanan berakhir atau dalam jangka waktu lainnya sesuai dengan peraturan perundang-undangan yang berlaku.
 
Pemberitahuan Kegagalan Perlindungan Data Pribadi
 
Dalam hal terjadi kegagalan pelindungan Data Pribadi, termasuk pelanggaran keamanan Data Pribadi, maka Kami akan menyampaikan pemberitahuan secara tertulis kepada Subjek Data Pribadi dan lembaga terkait dalam kurun waktu yang ditentukan dalam UU PDP atau peraturan terkait yang berlaku. 
 

AIA Indonesia, apabila diperlukan, dapat memproses Data Pribadi yang dilakukan berdasarkan pengambilan keputusan yang bersifat otomatis (automated decision making), termasuk pemrofilan, yang menimbulkan akibat hukum atau berdampak signifikan pada Subjek Data Pribadi sesuai dengan ketentuan peraturan perundang-undangan. Pemrosesan otomatis yang dimaksud juga termasuk pemrosesan yang melibatkan kecerdasan buatan (artificial intelligence) baik dikelola internal Kami ataupun Pihak Ketiga lainnya dalam mengoptimalkan proses bisnis namun tidak terbatas penjualan produk asuransi, kegiatan operasional, proses recruitment, dan Tujuan Pemrosesan lainnya. Namun demikian, Subjek Data Pribadi dapat mengajukan keberatan, menunda atau membatasi Pemrosesan Data Pribadi mengenai pengambilan keputusan yang hanya didasarkan pada proses otomatis tersebut sesuai Hak Subjek Data dengan memberikan kepada Kami pemberitahuan yang wajar, secara daring, luring, atau dengan dapat Hubungi Kami.

Untuk Tujuan Pemrosesan tertentu, AIA Indonesia dapat mengungkapkan, membagikan dan/atau melakukan transfer Data Pribadi Anda kepada pihak-pihak yang berkepentingan dan dianggap perlu sehubungan dengan Layanan yang Kami sediakan, seperti:
 
  • Ahli medis, ahli independen, dan/atau pihak lainnya yang memberikan perawatan, pelayanan kesehatan dan/atau layanan lainnya kepada Anda sehubungan dengan pertanggungan atau pelaksanaan polis;
  • Institusi lain (termasuk namun tidak terbatas pada perusahaan penyedia jasa atau layanan, permasok barang, kontraktor atau sub-kontraktor, perusahaan asuransi dan perusahaan reasuransi) yang ditunjuk dan/atau bekerja sama dengan AIA Indonesia dan/atau perwakilannya;
  • Mitra bisnis, termasuk badan usaha selain bank, mitra bank atau tenaga pemasar;
  • Pihak Ketiga yang ditunjuk dan/atau bekerja sama dengan AIA Indonesia sebagai Pengendali Data Pribadi Bersama dan/atau Prosesor Data Pribadi Bersama;
  • Perusahaan lain dalam AIA Group dan/atau perwakilannya yang sah;
  • Penasihat profesional, konsultan hukum dan/atau auditor;
  • Otoritas, asosiasi dan/atau badan pemerintah (regulator) yang diatur dalam peraturan perundang-undagan yang berlaku;
  • Pihak lainnya dalam rangka pelaksanaan tindakan korporasi atau sebagaimana diwajibkan menurut peraturan perundang-undagan yang berlaku; dan/atau
  • Pihak Ketiga lainnya yang membantu kami dalam melaksanakan Tujuan Pemrosesan yang ditetapkan dalam Pemberitahuan Privasi ini.
 
Kami menerapkan langkah-langkah keamanan berikut untuk melindungi data pribadi Anda selama proses transfer Data Pribadi yang dimaksud di atas:
 
  • Penggunaan mekanisme enkripsi dan/atau penyamaran data untuk melindungi data selama proses transfer atau transit;
  • Penggunaan mekanisme enkripsi dan/atau penyamaran data untuk melindungi pusat data dan salinan pusat data yang menyimpan Data Pribadi;
  • Memastikan sistem dan layanan yang digunakan memiliki keamanan Data Pribadi dan ketahanan secara konsisten dalam pemrosesan Data Pribadi;
  • Memastikan sistem dan layanan yang digunakan memiliki kemampuan untuk mengembalikan akses dan ketersediaan Data Pribadi secara tepat waktu dalam hal terjadi insiden fisik atau teknis;
  • Memiliki proses untuk melakukan pengujian, evaluasi, dan penilaian secara berkala untuk mengetahui tingkat efektivitas langkah teknis dan operasional sehingga menjamin keamanan pemrosesan;
  • Kebijakan keamanan data yang ketat; dan
  • Langkah-langkah keamanan lain yang dianggap perlu.
 
Apabila Anda menggunakan maupun mengakses situs web, aplikasi dan/atau sistem terkait Layanan di negara lain (di luar Negara Republik Indonesia) dimana situs web, aplikasi dan/atau sistem Kami dapat diakses (“Negara Tujuan”), Kami dapat mentransfer Data Pribadi Anda dari wilayah Negara Republik Indonesia ke Negara Tujuan agar Anda dapat mengakses situs web, aplikasi dan/atau sistem Kami di Negara Tujuan. Anda dengan ini memahami dan menyetujui transfer Data Pribadi Anda keluar dari wilayah Negara Republik Indonesia sebagaimana dijelaskan dalam Pemberitahuan Privasi ini. Lebih lanjut, kami juga dapat melakukan transfer Data Pribadi Anda di luar wilayah Republik Indonesia baik kepada AIA Group dan/atau Pihak Ketiga lainnya yang memiliki hubungan kerjasama yang sah menurut hukum, yang apabila diperlukan detailnya dapat Kami informasikan kepada Anda. Kami akan mematuhi peraturan perundang-undangan terkait yang berlaku dan menggunakan upaya terbaik Kami untuk memastikan Negara Tujuan telah mempunyai tingkat pelindungan yang setara dengan yang berlaku di Negara Republik Indonesia dan sesuai yang diatur juga dalam Pemberitahuan Privasi ini, termasuk dengan menggunakan standar klausul kontrak pelindungan Data Pribadi terkait dengan transfer Data Pribadi secara lintas batas apabila relevan dan dibutuhkan.
 
Selain dari apa yang diwajibkan atau diizinkan oleh hukum atau sesuai dengan perintah pengadilan atau sebagaimana diatur dalam Pemberitahuan Privasi ini, kami tidak akan mengungkapkan, membagikan, menyewakan, menjual atau memperdagangkan Data Pribadi Anda kepada Pihak Ketiga mana pun tanpa izin atau pemberitahuan kepada Anda. Apabila dibutuhkan untuk Tujuan Pemrosesan dan Kami telah mengungkapkan Data Pribadi Anda kepada Pihak Ketiga, kami akan mewajibkan pihak-pihak tersebut untuk melindungi Data Pribadi Anda dengan cara yang sesuai dengan Pemberitahuan Privasi ini. Pihak ketiga tersebut tidak diperbolehkan menggunakan atau memproses Data Pribadi untuk tujuan lain apa pun kecuali sebagaimana diizinkan oleh kami.

Anda sebagai Subjek Data Pribadi memiliki hak-hak terhadap Data Pribadi sesuai dengan UU PDP (untuk selanjutnya disebut “Hak Subjek Data”). Kami senantiasa berkomitmen agar Anda dapat melaksanakan hak-hak Anda sehubungan dengan Pemrosesan Data Pribadi, sebagai berikut:
 
1)   Hak untuk mendapatkan informasi terkait kejelasan identitas, dasar kepentingan hukum, dan tujuan permintaan dan penggunaan Data Pribadi, dan akuntabilitas pihak yang menerima Data Pribadi;
2)   Hak untuk mengakses, termasuk salinan Data Pribadi Anda;
3)   Hak untuk mendapatkan/menggunakan Data Pribadi dalam bentuk yang sesuai struktur dan/atau yang lazim digunakan atau dibaca oleh sistem elektronik (hak portabilitas), dan/atau hak untuk menggunakan dan mengirim Data Pribadi ke Pengendali Data Pribadi lainnya sepanjang sistem yang digunakan dapat saling berkomunikasi secara aman sesuai dengan prinsip pelindungan Data Pribadi berdasarkan ketentuan peraturan perundang-undangan (hak interoperabilitas) dan sepanjang:
  • a. Dasar Pemrosesan Data Pribadi dilakukan berdasarkan persetujuan yang sah secara eksplisit dari Anda atau pemenuhan kewajiban perjanjian; dan
  • b. Pemrosesan Data Pribadi dilakukan secara otomatis.
4)   Hak untuk memperbaiki, seperti melengkapi, memperbarui, dan/atau memperbaiki kesalahan dan/atau ketidakakuratan Data Pribadi;
5)   Hak untuk mengakhiri Pemrosesan Data Pribadi, apabila Tujuan Pemrosesan dan/atau masa retensi Data Pribadi belum tercapai, termasuk yang diikuti dengan hak permohonan penghapusan dan/atau pemusnahan Data Pribadi;
6)   Hak untuk menghapus Data Pribadi, apabila tujuan pemrosesan dan/atau masa retensi Data Pribadi belum tercapai, termasuk yang diikuti dengan permohonan pemusnahan Data Pribadi;
8)   Hak untuk mengajukan keberatan atas pengambilan keputusan yang hanya didasarkan pada pemrosesan secara otomatis, termasuk pemrofilan, yang menimbulkan akibat hukum atau berdampak signifikan pada Anda selaku subjek Data Pribadi sepanjang berdasarkan analisis Anda, telah terjadi hal tersebut;
9)   Hak untuk menunda atau membatasi Pemrosesan Data Pribadi secara proporsional sesuai dengan tujuan Pemrosesan Data Pribadi, apabila:
  1. a. Anda mempermasalahkan keakuratan atau kebenaran Data Pribadi yang diproses oleh Kami untuk jangka waktu yang memungkinkan Kami melakukan verifikasi atas keakuratan atau kebenaran Data Pribadi tersebut;
  2. b. Pemrosesan Data Pribadi dilakukan secara tidak sah, tetapi Anda tidak mengajukan permohonan penghapusan Data Pribadi, melainkan mengajukan penundaan atau pembatasan Pemrosesan Data Pribadi;
  3. c. Kami sudah tidak membutuhkan Data Pribadi, tetapi Anda memiliki kepentingan hukum untuk proses berperkara; atau
  4. d. Anda mengajukan keberatan atas tindakan pengambilan keputusan yang hanya didasarkan pada pemrosesan secara otomatis, sementara menunggu verifikasi mengenai alasan yang sah dari Kami yang dapat mengesampingkan alasan dari Anda selaku subjek Data Pribadi.
10)   Hak untuk menuntut & menerima ganti rugi, apabila terjadi pelanggaran Pemrosesan Data Pribadi berdasarkan kesalahan maupun kelalaian Kami yang secara langsung merugikan Anda berdasarkan peraturan perundang-undangan yang berlaku dengan menyampaikan:
  • a. Bukti terjadinya pelanggaran pemrosesan Data Pribadi yang berdampak terhadap Anda selaku subjek Data Pribadi;
  • b. Informasi dan bukti pendukung nominal kerugian materiel maupun non-materiel yang diderita;
  • c. Informasi dan bukti bahwa Data Pribadi Anda diproses oleh Kami; dan
  • d. Informasi dan bukti terkait Data Pribadi yang menjadi target kegagalan pelindungan Data Pribadi.
 
Jika Anda ingin mengajukan permohonan untuk melaksanakan hak-hak Anda sesuai Hak Subjek Data di atas, Anda dapat mengajukannya dengan memberikan kepada Kami pemberitahuan yang wajar, secara daring, luring, atau dengan dapat Hubungi Kami.
 
Mohon diperhatikan bahwa permohonan penarikan persetujuan Pemrosesan Data Pribadi, pengakhiran Pemrosesan Data Pribadi dan/atau permohonan penghapusan Data Pribadi dapat mengakibatkan penghentian maupun gangguan penyediaan Layanan, penghapusan akun, dan/atau pengakhiran hubungan kontraktual antara Anda dengan Kami (sebagaimana relevan dengan hak yang dilaksanakan). Penarikan persetujuan Pemrosesan Data Pribadi untuk sebagian atau beberapa Tujuan Pemrosesan, tidak akan menghapus hak dan kewajiban Kami untuk melakukan Pemrosesan Data Pribadi untuk Tujuan Pemrosesan lainnya yang masih dapat dilakukan berdasarkan persetujuan eksplisit secara sah atas Pemrosesan Data Pribadi.
 
Guna memproses permohonan Anda untuk melaksanakan hak-hak Anda sesuai Hak Subjek Data di atas, Kami mungkin meminta Anda untuk memberikan informasi atau dokumentasi pendukung untuk menguatkan permintaan tersebut. Setelah terverifikasi, maka Kami akan menginformasikan Anda terkait konsekuensi untuk pelaksanaan hak Anda sehingga Anda dapat memutuskan apakah Anda tetap ingin meneruskan permintaan ataupun tidak. Setelah mendapatkan persetujuan Anda atas konsekuensi tersebut, Kami akan memberlakukan permintaan Anda dalam batas waktu yang ditentukan oleh peraturan perundang-undangan yang berlaku. Kami akan memberitahukan (sebagaimana perlu) status permintaan apabila permintaan tidak dapat diproses beserta alasan ketidakberhasilan kepada Subjek Data Pribadi.
 
Mohon untuk dipahami bahwa berdasarkan peraturan perundang-undangan yang berlaku dan dalam kondisi tertentu, Kami berhak menolak permintaan Anda untuk melaksanakan hak-hak anda sebagaimana diuraikan di atas, termasuk untuk menghapus maupun memusnahkan sebagian atau seluruh Data Pribadi Anda yang Kami kuasai, jika hal tersebut diharuskan atau diperkenankan berdasarkan peraturan perundang-undangan yang berlaku, terutama jika permintaan tersebut dapat berdampak mengenai hal-hal sebagai berikut:
  1. a. Kepentingan pertahanan dan keamanan nasional;
  2. b. Kepentingan proses penegakan hukum;
  3. c. Kepentingan umum dalam rangka penyelenggaraan negara;
  4. d. Kepentingan pengawasan sektor jasa keuangan, moneter, sistem pembayaran, dan stabilitas sistem keuangan yang dilakukan dalam rangka penyelenggaraan negara;
  5. e. Kepentingan statistik dan penelitian ilmiah yang sifatnya nonkomersial;
  6. f. Keperluan untuk melaksanakan ketentuan peraturan perundang-undangan yang berlaku, misalnya terkait penerapan proses Customer Due Diligence (CDD) dan/atau mencegah terjadinya tindak pidana;
  7. g. Alasan permintaan tidak relevan bagi kegiatan Pemrosesan Data Pribadi yang Kami laksanakan maupun bagi Anda selaku subjek Data Pribadi;
  8. h. Membahayakan keamanan, kesehatan fisik, atau kesehatan mental subjek Data Pribadi dan/atau orang lain; dan/atau
  9. i. Berdampak pada pengungkapan Data Pribadi milik orang lain.
Perlu diketahui, Kami mungkin dapat membebankan biaya administrasi untuk setiap permintaan Anda guna melaksanakan hak Anda selaku subjek Data Pribadi sesuai dengan ketentuan peraturan perundang-undangan yang berlaku.

Situs Web mungkin berisi tautan ke situs web lain. AIA Indonesia tidak bertanggung jawab atas praktik privasi atau konten situs web tersebut. Kami menyarankan Anda untuk memeriksa dan membaca pernyataan privasi pada situs tersebut masing-masing untuk memahami kebijakan mereka tentang pengumpulan, penggunaan, transfer, dan pengungkapan data pribadi.

Kami dapat meninjau kembali dan berhak mengubah, memodifikasi, atau memperbaharui Pemberitahuan Privasi ini atas kebijakan Kami sendiri kapan saja dari waktu ke waktu. Kami akan menginformasikan Anda tentang perubahan, modifikasi atau pembaharuan tersebut kepada Anda dengan cara menampilkan perubahan, modifikasi atau pembaharuan tersebut di situs web Kami. Kami juga mendorong Anda untuk meninjau Pemberitahuan Privasi secara berkala untuk mengetahui bagaimana praktik perlindungan dan Data Pribadi Anda yang dilindungi.
 
Dengan adanya Pemberitahuan Privasi yang baru, maka Pemberitahuan Privasi yang merupakan versi sebelumnya, dinyatakan tidak berlaku. Pemberitahuan Privasi yang berlaku adalah yang terbaru yang ditampilkan di situs ini sesuai informasi versi dan masa berlakunya.

Apabila Anda mengirim email kepada Kami, mohon jangan ikut sertakan informasi yang ingin Anda rahasiakan. Ada kemungkinan bahwa komunikasi email Anda dapat diakses atau dilihat tanpa izin oleh pengguna Internet lain pada saat sedang dikirimkan kepada Kami. Apabila Anda ingin mengirim informasi kepada Kami yang ingin Anda rahasiakan, mohon menggunakan metode lain selain email.
 
Spam, Spyware, atau virus tidak diperbolehkan dalam situs web, aplikasi dan/atau sistem Kami. Harap mengatur dan menjaga preferensi metode komunikasi Anda (baik melalui email, live chat, whatsapp messanger, maupun telepon) sehingga Kami dapat mengirimkan pesan sesuai preferensi komunikasi Anda. Anda tidak boleh mengirim pesan yang mengandung spam, spyware atau virus melalui situs web, aplikasi dan/atau sistem Kami. Jika Anda ingin melaporkan pesan yang mencurigakan, silakan hubungi Kami melalui saluran/kontak yang tercantum pada Bagian 15 Pemberitahuan Privasi ini.

Pemberitahuan Privasi ini dapat diterjemahkan ke dalam bahasa selain Bahasa Indonesia. Jika terdapat ketidaksesuaian antara versi Bahasa Indonesia dari Pemberitahuan Privasi ini dengan versi bahasa lainnya, maka versi Bahasa Indonesia yang akan berlaku.
 
Pemberitahuan Privasi ini diatur berdasarkan hukum Negara Republik Indonesia.

Dalam hal Anda memiliki pertanyaan, komentar, keluhan, ingin menghubungi seputar Pemberitahuan Privasi ini atau Anda ingin mendapatkan informasi mengenai Hak Anda sebagai Subjek Data Pribadi dan/atau hak-hak lainnya terhadap Data Pribadi, Anda dapat mengirimkan email ke alamat id.customer@aia.com, atau dengan memberikan kepada Kami pemberitahuan dengan menghubungi:
 
Tanya ANYA WhatsApp number
0811 1960 1000
 
Layanan Nasabah
1500 980
 
Email
 
Walk-in Kantor Pusat AIA Central
Jl. Jendral Sudirman Kav. 48A Jakarta Selatan 12930

Popular form