Platform digital Payfazz beserta layanannya (“Platform”) ini dikelola oleh PT Payfazz Teknologi Nusantara (“Kami” atau “Perusahaan“).

Kebijakan Privasi ini menjelaskan bagaimana Kami mengumpulkan, memperoleh, menyimpan, menggunakan, mengolah, menguasai, memindahkan, mengirimkan, mengungkapkan dan/atau melindungi segala informasi dan data yang diperoleh dari atau sehubungan dengan penggunaan Platform (“Informasi Yang Diperoleh“), termasuk informasi yang dapat diasosiasikan dengan orang secara spesifik (baik dari data saja atau dari data yang dikombinasikan dengan informasi dimana Perusahaan memiliki akses) (“Data Pribadi“).

Dengan mendaftar, mengakses dan/atau menggunakan Platform, Anda memahami dan setuju untuk tunduk terhadap Kebijakan Privasi ini. Mohon untuk membaca Kebijakan Privasi ini dengan seksama dan secara menyeluruh. Dalam hal Anda tidak setuju dengan Kebijakan Privasi ini, Anda berhak untuk tidak mendaftar, tidak mengakses dan/atau tidak menggunakan Platform.

A. DEFINISI-DEFINISI

Istilah-istilah yang digunakan dalam Kebijakan Privasi ini mempunyai arti sebagai berikut:

3. “Para Pihak” berarti Perusahaan dan Pengguna secara bersama-sama, dan “Pihak” adalah masing-masing dari Perusahaan atau Pengguna.

4. “Syarat dan Ketentuan” berarti perjanjian antara Perusahaan dan Pengguna mengenai syarat dan ketentuan sehubungan dengan penggunaan Platform.

B. INFORMASI YANG DIPEROLEH / INFORMATION OBTAINED 

1. Kami mengumpulkan Informasi Yang Diperoleh (termasuk namun tidak terbatas pada Data Pribadi sebagaimana didefinisikan di atas yang mencakup antara lain daftar kontak, gambar atau informasi terkait gambar, dan data ponsel Anda) agar Platform dapat digunakan sesuai maksud dan tujuannya, untuk menunjang efisiensi kinerja Platform dan meningkatkan kualitas layanan dalam Platform termasuk untuk menyediakan segmen tertentu sehubungan profil risiko dan membuat informasi statistik. 

2. Informasi Yang Diperoleh meliputi Data Pribadi, termasuk data yang Kami dapat akses ke telepon selular Anda, metadata, dan informasi lainnya yang Anda berikan secara langsung maupun yang terkumpul secara otomatis karena penggunaan Platform (termasuk informasi tentang Platform terpasang dan informasi tentang perangkat mobile Anda).

3. Penggunaan Akun, Platform, dan/atau fitur atau layanan lain dalam Platform oleh Anda yang bertentangan atau melanggar Syarat dan Ketentuan, Kebijakan Privasi, syarat dan ketentuan lain yang diatur dalam Platform dan/atau peraturan perundang-undangan yang berlaku.

4. Dalam melindungi Data Pribadi Anda sesuai maksud tujuan layanan Kami, Kami dapat menghapus pengidentifikasi pribadi dari setiap informasi yang Kami kumpulkan tentang Anda atau menggabungkan dan/atau anonimkan Data Pribadi yang kami kumpulkan tentang Anda sehingga tidak dapat digunakan untuk menciptakan data orisinil yang telah kami peroleh.

5. Kami menggunakan data sebagai bagian dari proses keputusan untuk menganalisa skor kredit Anda untuk pinjaman melalui platform Kami. Kami juga dapat menggunakan data Anda untuk menganalisa kepentingan Anda dalam menerima jasa keuangan berdasarkan algoritma dan model matematika.

6. Informasi yang Anda berikan secara langsung kepada Kami meliputi Data Pribadi dan data pada seluler Anda yang Anda berikan ketika proses pendaftaran Akun, termasuk namun tidak terbatas pada nama, alamat, nomor telepon, daftar kontak, gambar atau informasi terkait gambar, alamat email, tanggal lahir, serta informasi lainnya yang ditentukan oleh Perusahaan dari waktu ke waktu.

7. Informasi yang dikumpulkan secara otomatis saat Anda menggunakan Platform termasuk alamat protokol internet, informasi login, geolokasi, sistem operasi, dan versi browser dari perangkat elektronik yang Anda gunakan untuk mengakses Platform, data lalu lintas, catatan situs dan data komunikasi lainnya.

8. Kami dapat melacak dan mengumpulkan informasi lokasi geografis Anda secara real-time (waktu nyata). Kami dapat meminta Anda untuk mengaktifkan Sistem Penentuan Posisi Global (“GPS”) pada perangkat elektronik Anda sehingga kami dapat memberi Anda pengalaman yang lebih baik dalam mengakses atau menggunakan Platform. Anda dapat menonaktifkan GPS pada perangkat elektronik Anda, tetapi dengan ketentuan bahwa akses atau penggunaan Platform oleh Anda dapat terpengaruh atau dihentikan.

C. PENGGUNAAN DAN PENYIMPANAN INFORMASI YANG DIPEROLEH

1. Kami dapat menggunakan Informasi Yang Diperoleh (termasuk Data Pribadi) untuk tujuan-tujuan berikut ini maupun untuk tujuan lain yang diizinkan oleh hukum dan/atau peraturan perundang-undangan yang berlaku:
   a. mengidentifikasi dan/atau mendaftarkan Anda sebagai Pengguna;
   b. membuat, mengadministrasikan, memverifikasi, menonaktifkan dan/atau mengelola Akun Anda;
   c. menyediakan layanan pada Platform, termasuk namun tidak terbatas pada pelaksanaan transaksi elektronik, pembayaran atau verifikasi tertentu yang diperlukan sehubungan dengan transaksi elektronik atau pembayaran tersebut (sebagaimana relevan);
   d. memberikan notifikasi atau informasi terkait penggunaan Platform, termasuk segala pembaruan atau perubahan pada Platform;
   e. memungkinkan Anda menggunakan fitur interaksi atau komunikasi, termasuk layanan untuk menjawab pertanyaan dan/atau keluhan, dengan Perusahaan melalui Platform;
   f. mengupayakan agar isi, konten, dan segala informasi pada Platform ditampilkan dengan cara yang paling efektif bagi Anda dan perangkat elektronik yang Anda gunakan;
   g. memantau dan/atau menganalisis penggunaan atau pengelolaan Platform demi mendukung efisiensi dan efektivitas Platform dan fungsi- fungsi lain di dalamnya, termasuk pola penggunaan Platform serta berbagai layanan yang tersedia di dalamnya;
   h. memperbaiki, meningkatkan kualitas, dan/atau mengembangkan layanan pada Platform, termasuk keamanan sistem elektronik Perusahaan;
   i. melakukan proses dan fungsi bisnis atau kegiatan usaha lainnya oleh Kami dan/atau afiliasi Kami yang dilakukan secara wajar dan patut;
   j. memberikan bantuan sehubungan dengan upaya penyelesaian terhadap masalah operasional dan teknis pada Platform;
   k. mencegah, mendeteksi dan/atau menyelidiki segala kegiatan yang dilarang, tidak sah, tidak sesuai hukum atau merupakan suatu bentuk kecurangan apapun, termasuk transaksi yang mencurigakan, penipuan, pencucian uang, dan/atau pendanaan terorisme;
   l. menghasilkan informasi dan data hasil analisa dalam rangka pengujian, penelitian, analisis, pengembangan produk, kemitraan komersial dan kerja sama;
   m. memfasilitasi transaksi atau aktivitas tertentu dari Perusahaan dan/atau afiliasi Perusahaan;
   n. audit internal maupun eksternal Perusahaan;
   o. memungkinkan Perusahaan mematuhi semua kewajiban berdasarkan peraturan perundang-undangan yang berlaku.

2. Informasi Yang Diperoleh (termasuk Data Pribadi dan data seluler Anda) hanya akan disimpan selama diperlukan untuk memenuhi tujuan dari pengumpulannya, atau selama penyimpanan tersebut dipersyaratkan atau diperbolehkan oleh peraturan perundang-undang yang berlaku. Kami akan berhenti menyimpan Informasi Yang Diperoleh segera setelah dianggap bahwa tujuan pengumpulan dan penyimpanan Informasi Yang Diperoleh tersebut tidak lagi dipersyaratkan untuk tujuan yang wajar atau dipersyaratkan secara hukum.

3. Untuk kenyamanan Anda, Kami dapat menyediakan hyperlink ke situs web yang dioperasikan oleh pihak ketiga (termasuk syarat dan ketentuan dan kebijakan privasi mereka). Ketika Anda memilih hyperlink ini, Anda akan meninggalkan Platform. Penggunaan Anda atas situs web dan konten pihak ketiga, termasuk namun tidak terbatas pada, penggunaan Anda atas informasi, data, iklan, produk, atau materi lain apa pun pada atau yang tersedia melalui situs web tersebut, merupakan risiko Anda sendiri dan tunduk pada ketentuan penggunaan mereka.

D. PEMBERIAN ATAU PENGUNGKAPAN INFORMASI YANG DIPEROLEH

Tunduk pada hukum yang berlaku, Anda menyetujui dan memberikan wewenang kepada Perusahaan untuk memberikan atau mengungkapkan Informasi Yang Diperoleh (termasuk Data Pribadi dan data pada seluler Anda) untuk kepentingan berikut:

1. Kepada anak dan atau afiliasi Perusahaan untuk menyediakan konten, produk-produk dan jasa-jasa (seperti pendaftaran, transaksi-transaksi dan bantuan pelanggan), termasuk yang secara wajar diperlukan untuk meningkatkan kinerja dan kualitas Platform, mengembangkan fitur- fitur pada Platform, antara lain, untuk melakukan pemeliharaan dan pengelolaan sistem, perangkat, dan jaringan Perusahaan;

2. Kepada rekanan bank untuk (i) tunduk pada persyaratan anti pencucian uang dan melawan terorisme yang diminta; atau (ii) jika Kami yakin bahwa data yang diungkapkan diperlukan bagi Kami atau bagi rekanan bank Kami dalam mencegah penipuan atau untuk menganalisa dan mengatur risiko keuangan atau risiko operasional;

3. Kepada penyedia jasa pembayaran manapun untuk memfasilitasi ketentuan jasa-jasanya kepada Anda melalui Platform;

4. Kepada perusahaan-perusahaan yang Kami hendak merger ataupun akuisisi atau akuisisi. (Dalam hal kombinasi tersebut terjadi, kami akan meminta bahwa entitas yang baru bergabung tersebut akan tunduk pada Kebijakan Privasi dengan menjunjung Data Pribadi Anda. Jika Data Pribadi Anda digunakan dengan bertentangan dengan Kebijakan Privasi ini, Anda akan mendapatkan pemberitahuan sebelumnya);

5. Kepada para investor atau potensial investor Perusahaan sehubungan dengan penggabungan, penjualan aset Perusahaan, konsolidasi atau restrukturisasi, pembiayaan atau akuisisi atas seluruh atau sebagian atas bisnis Kami dengan atau kepada perusahaan lain;

6. Kepada para konsultan, para auditor, para pemberi jasa, atau penasihat profesional untuk memfasilitasi ketentuan mereka atas jasa-jasa profesional-nya kepada Perusahaan;

7. Untuk penegakan hukum, pejabat pemerintah, atau pihak ketiga lainnya dalam hal diwajibkan berdasarkan panggilan, perintah pengadilan, sebuah perintah atau keputusan dari instansi berwenang, untuk tunduk pada hukum dan peraturan yang berlaku, atau dalam hal ada proses hukum, untuk mengambil tindakan pencegahan atau tindak lanjut sehubungan dengan aktivitas-aktivitas  ilegal atau tidak berwenang, atau dicurigai tindakan-tindakan kriminal atau pelanggaran atas hukum;

8. Kepada pihak ketiga lainnya yang mana Anda secara jelas meminta Kami untuk mengirimkan Data Personal (atau kepada siapa telah diberitahukan dan menyetujui atas penggunaan layanan tertentu);

9. kepada pihak ketiga tidak terafiliasi lainnya untuk tujuan berikut:
   a. Untuk membantu mereka mencegah fraud atau menganalisa dan meminimalisir risiko;
   b. untuk membantu mereka untuk tunduk pada ketentuan anti pencucian uang dan kontra-terorisme dalam persyaratan pembiayaan;
   c. agar penyedia-penyedia jasa yang berkontrak dengan Kami dapat menunjang operasional bisnis Kami, seperti tindakan pencegahan fraud, penagihan, pemasaran, customer service, dan jasa-jasa teknologi

Kami akan melakukan upaya yang wajar untuk menghapus Data Pribadi, atas diskresi Kami, yang tidak perlu dikaitkan dengan Anda sebelum memberikan atau mengungkapkan Informasi Yang Diperoleh (termasuk Data Pribadi).

Kami dapat menghilangkan bagian-bagian tertentu dari Data Pribadi yang dapat mengidentifikasi Pengguna sehingga menjadi data anonim, dan mengungkapkan data anonim tersebut kepada pihak ketiga. Kami juga dapat mengkombinasikan Data Pribadi dengan informasi-informasi lain sedemikian rupa sehingga informasi tersebut tidak lagi terasosiasi dengan Pengguna, dan kemudian memberikan atau mengungkapkan informasi yang telah dikombinasikan tersebut kepada pihak ketiga.

Kami dapat memberikan dan mengungkapkan Data Pribadi dan data pada seluler Anda jika Pengguna menyetujui pemberian atau pengungkapan tersebut.

E. PENGAMANAN

1. Kerahasiaan atas Data Pribadi dan data pada seluler Anda merupakan hal yang sangat penting bagi Kami. Kami berupaya dan akan selalu mengambil langkah-langkah yang secara wajar diperlukan untuk melindungi keamanan Informasi Yang Diperoleh (termasuk Data Pribadi) sesuai dengan peraturan perundang-undangan yang berlaku. Namun, Kami tidak dapat sepenuhnya menjamin bahwa sistem Kami benar-benar tidak dapat ditembus oleh virus, malware, gangguan, peretasan, pelanggaran hukum atau akses tidak sah oleh pihak ketiga.

2. Anda dilarang memberikan atau mengungkapkan identitas (ID) Anda dan/atau kata sandi (password) Anda kepada pihak lain manapun dan harus selalu menjaga keamanan perangkat elektronik yang Anda gunakan.

F. HAK AKSES ATAS DATA PRIBADI

Anda berhak untuk mengakses Data Pribadi yang disimpan pada Perusahaan dengan menyampaikan permintaan akses kepada Perusahaan pada setiap hari Senin-Minggu pukul 06.00-24.00 WIB melalui saluran yang disediakan oleh Perusahaan.

G. PERUBAHAN DATA PRIBADI

Anda bertanggung jawab untuk memastikan bahwa semua Data Pribadi disampaikan kepada Kami secara lengkap, akurat, dan benar. Anda berhak untuk memperbarui atau memperbaiki Data Pribadi yang disimpan pada Perusahaan dengan menyampaikan permintaan akses kepada Perusahaan pada setiap hari Senin – Minggu pukul 06.00-24.00 WIB melalui saluran yang disediakan oleh Perusahaan.

H. PERSETUJUAN PENARIKAN DAN PENGHAPUSAN  PERSONAL DATA

Anda dapat menarik persetujuan Anda sehubungan dengan pengumpulan, akuisisi, penyimpanan, penggunaan, pemrosesan, pengontrolan, transfer, transmisi, pengungkapan dan/atau dan perlindungan atas Data Pribadi dan data atas seluler Anda yang ditetapkan dalam Kebijakan Privasi ini dan memohon penghapusan data tersebut sepanjang diperbolehkan dan/atau tidak ditentukan sebaliknya berdasarkan hukum dan peraturan perundang-undangan yang berlaku dengan menyampaikan sebuah permintaan untuk penarikan dan penghapusan dengan surel elektronik kepada Perusahaan, melalui saluran yang disediakan oleh Perusahaan. Anda memahami dan menyetujui bahwa penarikan persetujuan dan permintaan penghapusan Data Pribadi dapat mengakibatkan Anda tidak dapat lagi mengakses dan/atau menggunakan Platform.

I. KETENTUAN LAIN-LAIN

1. Kebijakan Privasi ini adalah satu kesatuan dan merupakan bagian yang tidak terpisahkan dari Syarat dan Ketentuan. Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk memastikan konsistensi dengan operasi bisnis, pengembangan selanjutnya, tren industri dan/atau perubahan-perubahan dalam regulasi. Tunduk pada hak-hak Anda berdasarkan hukum, Anda setuju untuk terikat pada ketentuan yang berlaku pada Kebijakan Privasi ini sebagaimana diperbaharui dari waktu ke waktu pada situs ini.

2. Kecuali diatur lain secara tegas atau konteksnya menentukan lain dalam Kebijakan Privasi ini, istilah-istilah yang diatur dalam Syarat dan Ketentuan akan, ketika digunakan dalam Kebijakan Privasi ini, memiliki pengertian yang sama dengan pengertian sebagaimana diatur dalam Syarat dan Ketentuan.

3. Ketentuan mengenai ‘KETENTUAN LAIN-LAIN’, ‘HUKUM YANG BERLAKU DAN PENYELESAIAN PERSELISIHAN’ dan ‘KONTAK KAMI’ dalam Syarat dan Ketentuan diberlakukan (atau dianggap diatur) dalam Kebijakan Privasi ini dengan rujukan ketentuan ini.

Privasi anda merupakan hal yang penting untuk kami. Mohon untuk membaca Kebijakan Privasi ini dengan seksama sehingga anda mengetahui dan memahami tujuan kami dalam mengumpulkan, menggunakan dan mengungkapkan Informasi Pribadi anda.

Kebijakan Privasi berikut ini menjelaskan bagaimana kami, Xfers (PT Xfers Indonesia Teknologi, atau “kami”) mengumpulkan, menyimpan, menggunakan, mengolah, menguasai, mentransfer, mengungkapkan dan melindungi Informasi Pribadi anda. Kebijakan Privasi ini berlaku bagi seluruh pengguna Xfers-Sobatku, kecuali diatur pada kebijakan privasi yang terpisah.

Persetujuan yang anda berikan berdasarkan Kebijakan Privasi ini merupakan persetujuan tambahan yang anda berikan dari persetujuan-persetujuan lain yang telah anda berikan kepada kami sehubungan dengan Informasi Pribadi anda.

Kami dapat meninjau dan mengubah Kebijakan Privasi ini atas kebijakan kami sendiri dari waktu ke waktu, untuk memastikan bahwa Kebijakan Privasi ini konsisten dengan perkembangan kami di masa depan, dan/atau perubahan persyaratan hukum atau peraturan. Jika kami memutuskan untuk mengubah Kebijakan Privasi ini, kami akan mempublikasikan versi revisi di situs website kami. Kebijakan Privasi yang telah diubah akan efektif pada saat kami publikasikan di website kami.

Anda setuju bahwa anda bertanggung jawab untuk meninjau Kebijakan Privasi ini secara teratur untuk informasi terbaru tentang pengolahan data dan praktik perlindungan data kami, dan bahwa dengan anda terus menggunakan Xfers-Sobatku, berkomunikasi dengan kami, atau mengakses dan menggunakan layanan setelah adanya perubahan apapun terhadap Kebijakan Privasi ini akan dianggap sebagai persetujuan anda terhadap Kebijakan Privasi ini dan segala perubahannya.

Kecuali didefinisikan lain, semua istilah dengan huruf kapital yang digunakan dalam Kebijakan Privasi ini memiliki arti yang sama dengan yang tercantum dalam Syarat dan Ketentuan.

1. PERSETUJUAN

• Dengan menyetujui Kebijakan Privasi, anda mengakui bahwa anda telah membaca dan memahami Kebijakan Privasi ini dan menyetujui segala ketentuannya. Secara khusus, anda setuju dan memberikan persetujuan kepada kami untuk mengumpulkan, menggunakan, membagikan, mengungkapkan, menyimpan, mentransfer, atau mengolah Informasi Pribadi anda sesuai dengan Kebijakan Privasi ini.
• Dalam keadaan di mana anda memberikan kepada kami Informasi Pribadi yang berkaitan dengan individu lain (seperti Informasi Pribadi yang berkaitan dengan pasangan anda, anggota keluarga, teman, atau pihak lain), anda menyatakan dan menjamin bahwa anda telah memperoleh persetujuan dari individu tersebut untuk, dan dengan ini menyetujui atas nama individu tersebut untuk, pengumpulan, penggunaan, pengungkapan dan pengolahan Informasi Pribadi mereka oleh kami.
• Anda dapat menarik persetujuan anda untuk setiap atau segala pengumpulan, penggunaan atau pengungkapan Informasi Pribadi anda kapan saja dengan memberikan kepada kami pemberitahuan yang wajar secara tertulis menggunakan rincian kontak yang disebutkan di bawah ini. Tergantung pada keadaan dan sifat persetujuan yang anda tarik, anda harus memahami dan mengakui bahwa setelah penarikan persetujuan tersebut, anda mungkin tidak lagi dapat menggunakan Xfers-Sobatku. Penarikan persetujuan anda dapat mengakibatkan penghentian Akun anda atau hubungan kontraktual anda dengan kami, dengan semua hak dan kewajiban yang muncul sepenuhnya harus dipenuhi. Setelah menerima pemberitahuan untuk menarik persetujuan untuk pengumpulan, penggunaan atau pengungkapan Informasi Pribadi anda, kami akan menginformasikan anda tentang konsekuensi yang mungkin terjadi dari penarikan tersebut sehingga anda dapat memutuskan apakah anda tetap ingin menarik persetujuan.

2. BAGAIMANA KAMI MENGUPULKAN INFORMASI PRIBADI

Kami mengumpulkan informasi yang mengidentifikasikan atau dapat digunakan untuk mengidentifikasi, menghubungi, atau menemukan orang atau perangkat yang terkait dengan informasi tersebut (“Informasi Pribadi“). Informasi Pribadi termasuk, tetapi tidak terbatas pada, nama, alamat, tanggal lahir, pekerjaan, nomor telepon, nomor faks, alamat e-mail, rekening bank dan detail kartu kredit, jenis kelamin, identifikasi (termasuk KTP atau SIM) atau tanda pengenal lainnya yang dikeluarkan oleh pemerintah, foto, kewarganegaraan, serta informasi biometrik (termasuk namun tidak terbatas pengenalan wajah). Selain itu, untuk informasi lainnya, seperti profil pribadi, dan/atau nomor pengenal unik, yang dikaitkan atau digabungkan dengan Informasi Pribadi, maka informasi tersebut juga dianggap sebagai Informasi Pribadi. Informasi Pribadi yang kami kumpulkan dapat diberikan oleh anda secara langsung atau oleh pihak ketiga (misalnya: ketika anda mendaftar atau menggunakan Xfers-Sobatku di Merchant, ketika anda menghubungi layanan pelanggan kami, atau sebaliknya ketika anda memberikan Informasi Pribadi kepada kami). Kami dapat mengumpulkan informasi dalam berbagai macam bentuk dan tujuan (termasuk tujuan yang diizinkan berdasarkan peraturan perundang-undangan yang berlaku).

Informasi yang kami kumpulkan dari anda melalui Merchant

• Ketika anda mendaftar dan membuat akun dengan kami melalui Merchant, anda harus memberikan kepada kami Informasi Pribadi tertentu, termasuk nama, alamat fisik, alamat e-mail, nomor telepon anda, dan/atau kata sandi yang akan anda gunakan untuk mengakses Xfers-Sobatku setelah pendaftaran.
• Ketika anda menggunakan Xfers-Sobatku untuk Transaksi, anda harus memberikan kami informasi yang relevan yang mungkin diperlukan oleh kami agar Transaksi dapat dilaksanakan, termasuk tetapi tidak terbatas pada rincian transfer dan/atau penerima pembayaran, atau jumlah pembayaran yang dibayarkan.

Informasi yang dikumpulkan setiap kali anda menggunakan atau mengunjungi aplikasi atau situs web Merchant

• Setiap kali anda mengunjungi atau menggunakan aplikasi atau situs web Merchant yang Merchant hubungkan dengan Xfers-Sobatku anda, kami dapat mengumpulkan data teknis tertentu sehubungan dengan penggunaan anda termasuk namun tidak terbatas pada data-data terkait Transaksi pada aplikasi atau situs web Merchant.
• Jika anda menggunakan dan/atau ketika pembayaran atau Transaksi apapun dilakukan melalui Xfers-Sobatku, kami dapat mengumpulkan informasi tertentu terkait dengan sumber dana yang anda gunakan untuk melakukan isi ulang Xfers-Sobatku anda (termasuk rincian rekening bank), rincian rekening penerima penarikan, riwayat transaksi (termasuk detail penerima), rincian tagihan, faktur, dan nomor telepon.

Informasi yang dikumpulkan dari pihak ketiga

Kami juga dapat mengumpulkan Informasi Pribadi anda dari pihak ketiga (termasuk agen, vendor, pemasok, kontraktor, mitra, dan pihak lainnya yang memberikan layanan kepada kami, melakukan tugas atas nama kami, atau dengan siapa kami melakukan kerja sama). Dalam kasus tersebut, kami hanya akan mengumpulkan Informasi Pribadi anda untuk atau sehubungan dengan tujuan yang melibatkan pihak ketiga tersebut atau tujuan kerja sama kami dengan pihak ketiga tersebut (tergantung pada situasinya).

Informasi tentang pihak ketiga yang anda berikan kepada kami

Anda dapat diwajibkan memberikan kepada kami Informasi Pribadi yang berkaitan dengan individu pihak ketiga lainnya (termasuk Informasi Pribadi yang berkaitan dengan pasangan anda, anggota keluarga, teman, atau individu lain). Anda tentu saja akan memerlukan persetujuan dari mereka terlebih dahulu untuk melakukannya – lihat “Persetujuan”, di atas, untuk informasi lebih lanjut.

3. BAGAIMANA KAMI MENGGUNAKAN INFORMASI PRIBADI YANG KAMI KUMPULKAN

Kami dapat menggunakan Informasi Pribadi yang dikumpulkan untuk tujuan sebagai berikut maupun untuk tujuan lain yang diizinkan oleh peraturan perundang-undangan yang berlaku (“Tujuan”):

• Kami dapat menggunakan Informasi Pribadi anda:
• untuk mengidentifikasi dan mendaftarkan anda sebagai pengguna dan untuk mengadministrasikan, memverifikasi, menonaktifkan, atau mengelola Xfers-Sobatku anda;
• untuk memfasilitasi atau memungkinkan verifikasi apapun yang menurut pertimbangan kami diperlukan sebelum kami mendaftarkan anda sebagai Pengguna, termasuk proses Mengenal Pelanggan (Know Your Customer);
• untuk mengolah dan memfasilitasi Transaksi;
• untuk berkomunikasi dengan anda dan mengirimkan anda informasi sehubungan dengan penggunaan Xfers-Sobatku;
• untuk memberitahu anda mengenai segala pembaruan pada Xfers-Sobatku atau perubahan pada layanan yang disediakan; dan
• untuk mengolah dan menanggapi pertanyaan dan saran yang diterima dari anda.
• Kami juga dapat menggunakan Informasi Pribadi anda secara lebih umum untuk tujuan-tujuan sebagai berikut (walaupun dalam kasus tertentu kami akan bertindak secara wajar dan tidak menggunakan Informasi Pribadi anda lebih dari apa yang diperlukan untuk tujuan tersebut):
• untuk melakukan proses dan fungsi bisnis terkait;
• untuk memantau penggunaan Xfers-Sobatku dan mengelola, mendukung serta meningkatkan efisiensi kinerja, perkembangan, pengalaman pengguna dan fungsi-fungsi Xfers-Sobatku;
• untuk memberikan bantuan sehubungan dengan dan untuk menyelesaikan kesulitan teknis atau masalah operasional dengan Xfers-Sobaktu atau Transaksi;
• untuk menghasilkan informasi statistik dan data analitik untuk tujuan pengujian, penelitian, analisis, pengembangan produk, kemitraan komersial, dan kerja sama;
• untuk mencegah, mendeteksi dan menyelidiki segala kegiatan yang dilarang, ilegal, tidak sah, atau curang;
• untuk memfasilitasi transaksi aset bisnis (yang dapat berupa penggabungan, akuisisi, atau penjualan aset) yang melibatkan kami dan/atau afiliasi kami; dan
• untuk memungkinkan kami mematuhi semua kewajiban berdasarkan peraturan perundang-undangan yang berlaku, (namun tidak terbatas pada menanggapi permintaan, penyelidikan, atau arahan peraturan) dan melakukan pemeriksaan audit, uji tuntas dan penyelidikan.

4. BAGAIMANA KAMI MEMBAGIKAN INFORMASI PRIBADI YANG KAMI KUMPULKAN

• Kami dapat mengungkapkan atau membagikan Informasi Pribadi anda dengan afiliasi dan pihak lain untuk tujuan sebagai berikut ini serta untuk tujuan lain yang diizinkan oleh peraturan perundang-undangan yang berlaku:
• untuk memungkinkan Merchant, untuk melakukan atau memberikan layanan;
• jika disyaratkan atau diotorisasikan oleh peraturan perundang-undangan yang berlaku (termasuk namun tidak terbatas pada menanggapi pertanyaan terkait regulasi, penyelidikan atau pedoman, atau mematuhi persyaratan atau ketentuan pengarsipan dan pelaporan berdasarkan undang-undang), untuk tujuan yang ditentukan dalam peraturan perundang-undangan yang berlaku;
• jika terdapat proses hukum dalam bentuk apapun antara anda dengan kami, atau antara anda dengan pihak lain, sehubungan dengan, atau terkait dengan layanan, untuk keperluan proses hukum tersebut;
• sehubungan dengan segala proses verifikasi yang menurut kami atau penyedia layanan perlu sebelum kami mendaftarkan anda sebagai Pengguna, termasuk proses verifikasi kebenaran data anda (Know Your Customer);
• sehubungan dengan, penggabungan, penjualan aset perusahaan, konsolidasi atau restrukturisasi, pembiayaan atau akuisisi semua atau sebagian dari bisnis kami oleh atau ke perusahaan lain, untuk keperluan transaksi tersebut (bahkan jika kemudian transaksi tidak dilanjutkan);
• kepada pihak ketiga (termasuk agen, vendor, pemasok, kontraktor, mitra, dan pihak lain yang memberikan layanan kepada kami atau anda, melakukan tugas atas nama kami, atau pihak dengan siapa kami mengadakan kerja sama komersial), untuk atau sehubungan dengan tujuan di mana pihak ketiga tersebut terlibat atau tujuan kerja sama kami dengan pihak ketiga tersebut (tergantung keadaannya), yang dapat mencakup diperbolehkannya pihak ketiga tersebut untuk memperkenalkan atau menawarkan produk atau layanan kepada anda, melakukan autentikasi terhadap anda atau menghubungkan anda dengan Akun atau melakukan kegiatan lain termasuk pemasaran, penelitian, analisis dan pengembangan produk; dan
• dalam hal kami berbagi Informasi Pribadi dengan afiliasi, kami akan melakukannya dengan maksud agar mereka membantu kami dalam menyediakan layanan Xfers-Sobatku, untuk mengoperasikan bisnis kami, atau untuk tujuan pengolahan data atas nama kami. Semua afiliasi kami berkomitmen untuk mengolah Informasi Pribadi yang mereka terima dari kami sesuai dengan Kebijakan Privasi dan peraturan perundang-undangan yang berlaku ini.
• Ketika Informasi Pribadi tidak perlu dikaitkan dengan anda, kami akan melakukan upaya yang wajar untuk menghapus dikaitkannya Informasi Pribadi tersebut dengan anda sebagai individu sebelum mengungkapkan atau berbagi informasi tersebut.
• Kami tidak akan menjual atau menyewakan Informasi Pribadi anda.
• Selain sebagaimana diatur dalam Kebijakan Privasi ini, kami dapat mengungkapkan dan membagikan Informasi Pribadi anda jika kami memberitahu anda dan kami telah memperoleh persetujuan anda untuk pengungkapan atau pembagian tersebut.

5. PENYIMPANAN INFORMASI PRIBADI

• Informasi Pribadi anda hanya akan disimpan selama diperlukan untuk memenuhi tujuan dari pengumpulannya, atau selama penyimpanan tersebut diperlukan atau diperbolehkan oleh peraturan perundang-undangan yang berlaku. Kami akan berhenti menyimpan Informasi Pribadi, atau menghapus maksud dari dikaitkannya Informasi Pribadi tersebut dengan anda sebagai individu, segera setelah dianggap bahwa tujuan pengumpulan Informasi Pribadi tersebut tidak lagi dibutuhkan dengan menyimpan Informasi Pribadi dan penyimpanan tidak lagi diperlukan untuk tujuan bisnis atau secara hukum.
• Mohon diperhatikan bahwa masih ada kemungkinan bahwa beberapa Informasi Pribadi anda disimpan oleh pihak lain (termasuk oleh Merchant) dengan cara tertentu. Informasi yang disampaikan melalui komunikasi antara Pengguna dan Merchant yang dilakukan selain melalui penggunaan aplikasi atau website Merchant (seperti melalui panggilan telepon, SMS, pesan seluler atau cara komunikasi lainnya) juga dapat disimpan dengan beberapa cara. Kami tidak mengizinkan dan mendorong penyimpanan Informasi Pribadi dengan cara demikian dan kami tidak bertanggung jawab kepada anda untuk hal tersebut. Kami tidak akan bertanggung jawab atas penyimpanan Informasi Pribadi anda. Anda setuju untuk mengganti rugi, membela, dan membebaskan kami, pejabat, direktur, karyawan, agen, mitra, pemasok, kontraktor, dan afiliasi kami dari dan terhadap setiap dan segala klaim, kerugian, kewajiban, biaya, kerusakan, dan ongkos (termasuk tetapi tidak terbatas pada biaya hukum dan pengeluaran biaya ganti rugi penuh) yang dihasilkan secara langsung atau tidak langsung dari setiap penyimpanan yang tidak sah atas Informasi Pribadi anda.

6. AKSES DAN KOREKSI INFORMASI PRIBADI

• Tunduk pada peraturan perundang-undangan yang berlaku, anda dapat meminta kepada kami untuk mengakses dan/atau mengoreksi Informasi Pribadi anda yang berada dalam kepemilikan dan penguasaan kami, dengan menghubungi kami di perincian yang disediakan di bawah ini.
• Kami berhak menolak permintaan anda untuk mengakses, atau untuk memperbaiki, sebagian atau semua Informasi Pribadi anda yang kami miliki atau kuasai jika diizinkan atau diperlukan berdasarkan perundang-undangan yang berlaku. Hal ini termasuk dalam keadaan di mana Informasi Pribadi tersebut dapat berisi permintaan untuk akses atau permintaan untuk mengoreksi adalah untuk alasan yang kami anggap tidak relevan, tidak serius, atau menyulitkan.

7. TEMPAT KAMI MENYIMPAN INFORMASI PRIBADI ANDA

• Informasi Pribadi anda yang kami kumpulkan dapat disimpan, ditransfer, atau diolah oleh penyedia layanan pihak ketiga. Kami akan menggunakan semua upaya yang wajar untuk memastikan bahwa semua penyedia layanan pihak ketiga tersebut memberikan tingkat perlindungan yang sebanding dengan komitmen kami berdasarkan Kebijakan Privasi ini.
• Informasi Pribadi anda juga dapat disimpan atau diproses di luar Republik Indonesia oleh pihak yang bekerja untuk kami di negara lain. Dalam hal tersebut, kami akan memastikan bahwa Informasi Pribadi tersebut tetap menjadi subjek dari tingkat perlindungan yang sebanding dengan apa yang disyaratkan dalam hukum Republik Indonesia (dan, dalam hal apapun, sejalan dengan komitmen kami dalam Kebijakan Privasi ini).

8. KEAMANAN INFORMASI PRIBADI ANDA

Kerahasiaan Informasi Pribadi anda adalah hal yang terpenting bagi kami. Kami akan memberlakukan upaya terbaik untuk melindungi dan mengamankan data dan Informasi Pribadi anda dari akses, pengumpulan, penggunaan atau pengungkapan oleh orang-orang yang tidak berwenang dan dari pengolahan yang bertentangan dengan hukum, kehilangan yang tidak disengaja, pemusnahan dan kerusakan atau risiko serupa. Namun, pengiriman informasi melalui internet tidak sepenuhnya aman. Walau kami akan berusaha sebaik mungkin untuk melindungi Informasi Pribadi anda, anda mengakui bahwa kami tidak dapat menjamin keutuhan dan keakuratan Informasi Pribadi apa pun yang anda kirimkan melalui Internet, atau menjamin bahwa Informasi Pribadi tersebut tidak akan dicegat, diakses, diungkapkan, diubah atau dihancurkan oleh pihak ketiga yang tidak berwenang, karena faktor-faktor di luar kendali kami. Anda bertanggung jawab untuk menjaga kerahasiaan detail Akun anda, termasuk kata sandi anda dan One Time Password (OTP) dengan siapapun dan harus selalu menjaga dan bertanggung jawab atas keamanan perangkat yang anda gunakan.

9. DATA ANONIM

Kami dapat membuat, menggunakan, melisensikan atau mengungkapkan Informasi Pribadi, yang tersedia, dengan catatan, (i) bahwa semua hal yang dapat mengidentifikasi telah dihapus sehingga data, baik sendiri atau dikombinasi dengan data lain yang tersedia, tidak dapat dihubungkan dengan atau dikaitkan dengan atau tidak dapat mengidentifikasi suatu individu, dan (ii) data serupa telah digabungkan sehingga data asli membentuk bagian dari kumpulan data yang lebih besar.

10. PLATFORM PIHAK KETIGA

Aplikasi dan situs web Merchant berisi tautan ke situs web yang dioperasikan oleh Merchant atau pihak ketiga lain. Kami tidak mengendalikan atau menerima pertanggungjawaban atau tanggung jawab untuk aplikasi dan situs web pihak ketiga manapun, termasuk dan tidak terbatas Merchant dan pihak ketiga lain tersebut (“Pihak Ketiga”), dan untuk pengumpulan, penggunaan, pemeliharaan, berbagi, atau pengungkapan data dan informasi oleh Pihak Ketiga. Silakan baca syarat dan ketentuan dan kebijakan privasi dari situs web Pihak Ketiga tersebut untuk mengetahui bagaimana mereka mengumpulkan dan menggunakan Informasi Pribadi anda.

11. CARA UNTUK MENGHUBUNGI KAMI

Jika anda memiliki pertanyaan mengenai Kebijakan Privasi ini atau anda ingin mendapatkan akses dan/atau melakukan koreksi terhadap Informasi Pribadi anda, silahkan mengunjungi website kami https://www.xfers.com/id/support/ atau melalui surat elektronik ke alamat [email protected].

Your privacy is important to us. Please take a moment to read this Privacy Policy so that you know and understand the purposes for which we collect, use and disclose your Personal Information.

The consent you give us under this Privacy Policy shall be in addition to any other consents you may have previously given to us in respect of your Personal Information.

We may update this Privacy Policy from time to time to ensure its consistency with our business operations, future development, industry trends and/or changes in legal or regulatory requirements. Subject to your rights at law, you agree to be bound by the prevailing terms of this Privacy Policy as updated from time to time on this website. Please check back regularly for updated information on the handling of your Personal Information.

1. Scope and Consent

You accept the terms of this Privacy Policy when you sign up for, access, or use any product, service, content, features, technologies or functions offered on the XFERS website and all related sites.

By using our Services, interacting with us, submitting information to us and/or registering for an XFERS Account, you are also consenting to our collection, use, disclosure and retention of your personal information as described in this Privacy Policy and in our Terms of Service.

You may withdraw your consent to any use of your Personal Information as set out in this Privacy Policy by contacting us at [email protected]. However, please note that we may have to limit your XFERS Account or decline to offer you certain Services if you withdraw your consent.

2. How We Collect Your Personal Information

In this Privacy Policy, “Personal Information” means any information that can be associated with a specific person and which can be used to identify that specific person (whether from that data alone or from that data in combination with other information that XFERS has access to). We do not consider Personal Information to include information that has been made anonymous or aggregated so that it can no longer be used, whether in combination with other information or otherwise, to identify a specific person.

We collect Personal Information from you and the devices (including mobile devices) you use to access or use our Services. You should ensure that all Personal Information submitted to us is complete, accurate, true and correct. If you fail to do so, we may be unable to provide you with the products and services you have requested.

The Personal Information we collect includes, but is not limited to, information of the kinds described below:

2.1 Information that we collect automatically

We collect information about your interaction with our sites and Services, advertising, mobile notifications or e-mail communications. This is typically information we receive from your computer or other devices, including your mobile devices, and includes:

• Device ID or unique identifier, device type, unique device token;
• Geo-location information, including location information from your mobile device (However, do keep in mind that most devices allow you to control or disable the use of location services in the device’s settings menu.);
• Computer and connection information; and
• Statistics on page views, traffic to and from the sites, referral URL, IP address and web log information.

You may also be presented with an additional notice when using our Services explaining any additional information we may collect from you that is not listed in this Privacy Policy.

2.2 Information that you give us when you use our Services

Such types of information include:

• Identity-related information that you provide us when you register an XFERS Account, including your name, physical address, email address, telephone and/or mobile phone number, business seller information, and unique identification number (e.g. NRIC or passport number), and identity-related information of the directors and executive officers of your corporate body authorised to operate your XFERS Account;
• Financial information such as your bank account information, credit card, or debit card;
• Transactional information based on your activities conducted on our sites and through our Services (such as information on your buying and selling activity and other content you generate or that relates to your Account);
• Shipping, billing and other information you provide to purchase or list a product or service via our Services. Where shipping services are provided through one of our programs, additional relevant shipping information (such as tracking updates) as provided by the chosen shipping partner;
• Information provided through chats, dispute resolution, referral services, or added to a web form or when adding/updating your Account information, or provided when you correspond through our sites and Services, or where you correspond with our customer service team; and
• Any additional information that XFERS may ask you to provide in order to verify your Account or listings.

2.3 Information from cookies, web beacons and similar technologies

When you sign up for, access, or use any product, service, content, features, technologies or functions offered on the XFERS website and all related sites, we or our authorised service providers may use cookies, web beacons, and other similar technologies for storing information to help us provide you with a better, faster, and safer experience. Service providers are companies that help us with various aspects of our business, such as site operations, customer support, services, applications and tools.

Accordingly:

• We and/or our authorised service providers may employ cookies in order for our server to recognise a return visitor as a unique User including, and not limited to, monitoring information relating to how a visitor arrives at the website, what kind of browser a visitor is on, what operating system a visitor is using, a visitor’s IP address, and a visitor’s click stream information and time stamp (for example, which pages they have viewed, the time the pages were accessed and the time spent per web page).
• The cookies are also used to link your device to your XFERS Account so that you do not have to re-enter your password each time you click on a link in the XFERS User panel page or query or access our Services. They are also used to automatically identify your XFERS Account when you contact us via the live chat feature.
• Should you wish to disable the cookies associated with these technologies, you may do so by changing the setting on your browser or device settings. However, you may be required to re-enter your password more frequently during your use of our Services, or may not be able to enter certain part(s) of our website.
• Where possible, security measures are set in place to prevent unauthorised access to our cookies and similar technologies. A unique identifier ensures that only we and/or our authorised service providers have access to cookie data.

2.4  Information from other sources

We may combine information you give us with information we collect from other sources and use it for the purposes disclosed in this Privacy Policy.

• We may also obtain information about you from third parties. This may include:
• publicly available demographic information;
• additional contact information, User information or account information (including third-party account information) and other information required to verify you or your business’s identity or User information to assess fraud;
• credit check information;
• information from credit bureaus and financial institutions; and
• analytics data from your usage of our Services.

• You may choose to provide us with access to certain Personal Information stored by third parties such as social media sites (e.g., Facebook and Twitter). The information we may receive varies by site and is controlled by that site. By associating an account managed by a third party with your XFERS Account and authorising XFERS to have access to this information, you agree that XFERS may collect, use and share this information in accordance with this Privacy Policy.
• If you give us Personal Information relating to a third party (e.g. information of your customers and/or employees), you must do so only with their consent. By submitting such information to us, you represent to us that you have obtained the consent of the third party to provide us with their Personal Information for the respective purposes. In addition, you agree to inform them that we have collected their Personal Information and tell them how we collect, use and disclose the Personal Information.

3. How We Use Your Personal Information

We use the Personal Information we collect to operate, improve and personalise our Services; to contact you and provide you customer service; to detect, prevent and mitigate fraudulent or illegal activities; to assess your suitability as a candidate for employment where you submit a job application to us; and for all other such purposes as described in paragraph 3.5 of this Section. You agree that we may use your Personal Information as follows:

3.1 Operate, improve, and personalise our Services

• Provide you use of and access to our Services;
• Process your application for XFERS’ products and services;
• Process transactions and send notices about your transactions;
• Verify your identity, including during Account creation and password reset processes;
• Responding to your queries, feedback, complaints and requests, and to resolve disputes, collect fees, and troubleshoot problems;
• Give you access to your purchase and sales history, payment transaction history, internal email and other features and functionalities;
• Customise, measure and improve our Services;
• Provide other services requested by you as described when we collect the information;

3.2 Contact you and provide you customer service

• Provide you with customer support in relation to the use of our Services;
• Contact you via postal mail, email, or phone (including using auto-dialled or pre-recorded messages and text messages) in order to provide you with information regarding your listings, sales, purchases or payment transactions, poll your opinions, and for such other purposes as authorised by law and is consistent with this Privacy Policy.

3.3 Detect, prevent and mitigate fraudulent or illegal activities

• Prevent, detect, investigate and report fraud, security breaches, potentially prohibited or illegal activities;
• Protect the security and integrity of our sites and Services;
• Compare the Personal Information you provide for accuracy, and verify it with information provided by third parties where necessary.

3.4 Assess your suitability as a candidate for employment

• Conducting interviews;
• Processing your application (including but not limited to pre-recruitment checks involving your qualifications and facilitating interviews);
• Obtaining employee references and for background screening;
• Assessing your suitability for the position applied for;
• Facilities management, including but not limited to maintaining the security of our premises and recording entries and exists; and/or
• Such other purposes which are reasonably related to the aforesaid.

3.5 Others

• Detect, prevent, remediate breaches or attempted breaches of or otherwise enforce our policies, applicable law, or any agreement that we may have with you;
• Perform creditworthiness and solvency checks, and compare information for accuracy and verify it with third parties where necessary;
• Provide targeted marketing and advertising, provide service update notices, and deliver promotional offers based on your communication preferences;
• For accounting, audit or litigation purposes.

4. How We Share Your Personal Information With Other XFERS Users

The protection of your Personal Information is very important to XFERS. We will share selected Personal Information with other XFERS Users in order to facilitate your transactions and to help resolve a dispute between you and another XFERS User.

• When you transact with other XFERS Users, we may provide those Users with your Personal Information necessary to complete the transaction. Such information includes your name, phone number, email address, contact details, shipping and billing address, or other information needed to promote the reliability and security of the transaction. If a transaction is held, fails, or is later invalidated, we may also provide details of the unsuccessful transaction.
• Larger merchant XFERS Users (including marketplace platforms or other merchant e-commerce sites) may integrate our Services into their sites or apps to enable them to accept or send payments from or to you using XFERS.
• If you choose to “link” your XFERS Account with these third party sites, we may provide them with your XFERS Account information, including your Personal Information and your XFERS Account balance. By “linking” your XFERS Account, you will also authorise them to deduct money from or send payments to your XFERS Account without any further action or confirmation on your part.To streamline your transactions and to save you time in avoiding having to re-enter all your Personal Information into these third party sites, we may also disclose your Personal Information (including your passport or national identity documents) directly to these merchant XFERS Users to the extent required by them to remain in compliance with the laws and regulations applicable to them.

• If a XFERS User is sending you money and enters your email address or phone number, we may provide them with your registered name so they can verify that they are sending the money to the correct person and/or Account.
• In the case of a dispute between a buyer and seller, in order to facilitate dispute resolution, we may provide the buyer with the seller’s address so that goods may be returned to the seller.
• We will not disclose your credit card number or bank account number to anyone you have paid or who has paid you using XFERS, or with the third parties that offer or use our Services, unless we have your express permission, or where we are required to do so to comply with our obligations under credit card rules, a subpoena, or any other legal process or investigation.

Our policies and Terms of Service expressly prohibits a receiving party from using any Personal Information that we may share with them for unrelated purposes, such as to directly market to you, unless you have agreed to it. Contacting Users with unwanted or threatening messages is also against our policies and constitutes a violation of our Terms of Service.

Please note that merchants, sellers, and other XFERS Users you buy from or contract with have their own privacy policies, and although our Terms of Service does not allow the other transacting party to use this information for anything other than providing Services, we are not responsible for their actions, including their information protection practices.

5. How We Share Your Personal Information With Other Third Parties

Subject to any applicable law, we may also share your Personal Information with the following third parties for the purposes listed below:

• Members of the XFERS corporate family, to provide joint content, products, and services (such as registration, transactions and customer support), to help detect and prevent potentially illegal acts and violations of XFERS policies, and to guide decisions about their products, services, and communications. Members of our corporate family will use this information to send you marketing communications if you have requested their services.
• Credit bureaus and collection agencies to report Account information, as permitted by law.
• Banking partners (a) to comply with the requirements of credit card association rules for inclusion on their list of terminated merchants (in the event that you meet their criteria which includes having XFERS close your XFERS Account due to your breach of our Terms of Service); (b) to comply with their anti-money laundering and countering the financing of terrorism requirements; or (c) if we believe that disclosing your information is necessary to help us or our banking partners prevent fraud or assess and manage operational or financial risk.
• Third party payment service providers to facilitate their provision of services to you through our platform.
• Companies that we plan to merge with or acquire or are acquired by. (Should such a combination occur, we will require that the new combined entity follow this Privacy Policy with respect to your Personal Information. If your Personal Information could be used contrary to this policy, you will receive prior notice.)
• Law enforcement, government officials, or other third parties pursuant to a subpoena, court order, or other legal process or requirement applicable to us or one of our affiliates; when we need to do so to comply with the law or credit card rules; or when we believe, at our sole discretion, that the disclosure of Personal Information is necessary to prevent physical harm or financial loss, to report suspected illegal activity or to investigate violations of our Terms of Service.
• Other third parties to whom you explicitly ask us to send your information (or about whom you are otherwise notified and consent to when using a specific service).
• Other unaffiliated third parties, for the following purposes:
• Fraud Prevention and Risk Management: to help them prevent fraud or assess and manage risk. As part of our fraud prevention and risk management efforts, we also may share necessary account information with third parties in cases where we have placed a hold or other restriction on your Account based on disputes, claims, chargebacks or other scenarios regarding the sale or purchase of goods.
• Customer Service: for customer service purposes, including to help service your Accounts or resolve disputes (e.g., billing or transactional).
• Shipping: in connection with shipping and related services for purchases made using our Services.
• Legal Compliance: to help them comply with anti-money laundering and counter-terrorist financing requirements.
• Service Providers: to enable service providers under contract with us to support our business operations, such as fraud prevention, bill collection, marketing, customer service and technology services. Our contracts dictate that these service providers only use your information in connection with the services they perform for us and not for their own benefit.

Please note that some of these third parties may be based in other countries where the laws on the processing and protection of Personal Information are less stringent than the laws in your country.

Additionally, if you open a XFERS Account directly on a third party website or via a third party application, any information that you enter on that website or application (and not directly on a XFERS website) will be shared with the owner of the third party website or application. These sites are governed by their own privacy policies, and you are encouraged to review their privacy policies before providing them with your Personal Information. We are not liable or responsible for the actions or information practices of such third parties.

6. You May Access and Correct Your Personal Information

We take steps to ensure the Personal Information we collect from you is accurate and up to date, and that you have the ability to access or update/correct it.

6.1 Accessing your Personal Information

• At any time, you may access your Personal Information by logging in to your XFERS User panel and clicking on “Settings >> Account Verification”.
• If you are operating a merchant Account, you can view more information under “Merchant >> Details Verification”.

6.2 Updating/Correcting your Personal Information

It is your responsibility to ensure all Personal Information that you submit to us is complete, accurate, true and correct.

• Please update your personal data immediately if it changes or is inaccurate.
• If you wish to update/correct your Personal Information, please contact us at [email protected]. We reserve the right to reject your update/correction request if we have reasonable grounds to believe that such an update/correction should not be made.

7. Storage, Security and Retention of Your Personal Information

7.1 Storage

We store and process your Personal Information in a Singapore data centre operated by Amazon Web Services, Inc (“AWS”). We use AWS as our technology infrastructure service provider to power the main core of our Services.

7.2 Security

We protect your information using physical, technical, and administrative security measures to reduce the risks of loss, misuse, unauthorised access, disclosure and alteration. Some of the safeguards we use are firewalls and data encryption, physical access controls to our data centers, and information access authorisation controls.

AWS’s data centres utilise state-of-the art electronic surveillance and multi-factor access control systems. Data centers are staffed 24×7 by trained security guards, and access is authorised strictly on a least privileged basis. For more information, please visit: https://aws.amazon.com/security/

AWS is also audited by third-party auditors who have verified their compliance with a variety of computer security standards and regulations, including:

• PCI DSS Level 1 – standard for storing, processing, and transmitting credit card information in the cloud);
• ISO 27001:2013 – a widely-adopted global security standard that outlines the requirements for information security management systems;
• ISO 27017:2015 – a global cloud-specific information security code of practice;
• ISO 27018:2014 – a code of practice designed to give cloud service providers security control implementation guidance to protect personally identifiable information;
• MTCS Tier 3 Certification (Singapore) – an operational Singapore security management standard (SPRING SS 584:2013), based on ISO 27001/02 Information Security Management System standards.

A full list of AWS’s third-party certifications can be viewed at: https://aws.amazon.com/compliance/

Despite our security precautions, we cannot fully guarantee the security of your Personal Information because of the inherent risks of data transmission over the internet. At all times, you assume the risks associated with the transmission of your Personal Information over the internet and the possibility of malware present on your device used for our Services. Therefore, you should ensure that you only enter or upload your Personal Information on a secure device within a secure environment.

7.3 Retention

We retain your Personal Information for as long as you continue to have an XFERS Account.

• If your XFERS Account is terminated (either by your request or by us), we will retain your Personal Information for at least 5 years after Account termination in order to comply with the regulatory requirements under the laws and regulations applicable to our Services.
• Under certain circumstances we may retain Personal Information from closed Accounts to prevent fraud, collect any fees owed, resolve disputes, troubleshoot problems, assist with any investigation, enforce our Terms of Service, comply with applicable legal data retention obligations and take other actions permitted by law.
• After it is no longer necessary for us to retain your Personal Information, we will dispose of it in a secure manner according to our data retention and deletion policies.

8. Contact us about Privacy Questions

If you have any questions or