Pemberitahuan Privasi PT XLSMART Telecom Sejahtera Tbk

(“Pemberitahuan Privasi” atau “Pemberitahuan”) 

Nomor Dokumen: PN-C-DP-004

PT XLSMART Telecom Sejahtera Tbk (“XLSMART”) adalah perusahaan telekomunikasi yang berkedudukan hukum di Indonesia, termasuk anak perusahaan dan afiliasinya, baik yang memiliki hubungan langsung maupun tidak langsung (selanjutnya akan disebut sebagai "XLSMART", atau "Kami"). XLSMART adalah pengendali data dari semua informasi pribadi yang dikumpulkan dari subjek data sebagaimana tercakup dalam Pemberitahuan ini, kecuali jika dinyatakan sebaliknya. Rincian kontak untuk XLSMART tercantum pada bagian “Hubungi Kami” di bawah ini.

Dalam menjalankan kegiatan operasional, Kami senantiasa berkomitmen untuk melindungi data pribadi pihak-pihak yang berkaitan dengan XLSMART, termasuk data pribadi pelanggan, kontraktor, dan mitra bisnis XLSMART (“Anda”).

Posisi Kami atas perlindungan privasi Anda dapat Kami nyatakan secara ringkas oleh prinsip-prinsip perlindungan privasi di bawah ini: 

Pemberitahuan Privasi ini berlaku terhadap informasi pribadi tentang diri Anda (“Data Pribadi”) yang Kami kumpulkan, dapatkan, olah atau proses, analisa, simpan, perbaiki, perbarui, tampilkan, umumkan, transfer, ungkapkan, hapus atau musnahkan, dan/atau lindungi pada saat Anda:

1. Menjalankan bisnis dengan XLSMART, baik sebagai kontraktor, vendor, atau mitra bisnis XLSMART; dan/atau
2. Menjadi pelanggan XLSMART, menggunakan produk atau layanan XLSMART, menggunakan aplikasi, mengunjungi fasilitas, aplikasi, dan/atau  website XLSMART termasuk situs web dan aplikasi turunannya.

Dalam hal adanya kebijakan privasi yang lebih spesifik, maka ketentuan terkait privasi juga mengikuti kebijakan tersebut. Kami menyarankan Anda untuk membaca Pemberitahuan Privasi ini bersama dengan syarat dan ketentuan produk/layanan Kami karena dokumen tersebut kemungkinan berisi informasi yang lebih khusus terkait produk/layanan tersebut. 

Secara singkat, Pemberitahuan Privasi ini berlaku untuk:

1. Seluruh layanan yang ditawarkan oleh XLSMART;
2. Seluruh sistem administrasi XLSMART;
3. Kontraktor, vendor, dan mitra bisnis XLSMART;
4. Pelanggan yang saat ini telah ada dan juga calon pelanggan XLSMART; dan
5. Pengunjung fasilitas XLSMART.

Dalam menjalankan kegiatan operasional, XLSMART adalah pengendali Data Pribadi Anda yang mengumpulkan Data Pribadi berdasarkan dasar landasan yang sah berdasarkan peraturan perundang-undangan, dan akan bergantung pada jenis dan tujuan pengumpulan Data Pribadi. 

Secara umum, Kami mengumpulkan dan memproses Data Pribadi atas beberapa landasan, antara lain:

1. Persetujuan Anda terhadap Pemberitahuan Privasi ini, baik yang bersifat mandatory maupun opsional;
2. Untuk melaksanakan kegiatan operasional sebagai bentuk pemenuhan janji Kami kepada Anda, misalnya untuk menyediakan ketersediaan jaringan ke nomor telepon Anda, memproses tagihan layanan ke kartu kredit Anda, dan sebagainya.
3. Melaksanakan kewaijban Kami sebagai pengendali Data Pribadi terhadap hukum dan peraturan perundang-undangan.
4. Melaksanakan kewajiban kami atas dasar kepentingan yang sah (legitimate interest) dengan tetap memperhatikan tujuan, kebutuhan, dan keseimbangan kepentingan Kami dan hak Anda. 

Jika Anda memiliki pertanyaan tentang hal ini, silakan hubungi Kami pada rincian kontak yang disediakan di bagian "Hubungi Kami" di bawah. 

XLSMART mengumpulkan Data Pribadi Anda pada saat Anda: 

1. Bekerja sama dengan XLSMART, misalnya dalam aktivitas uji tuntas, pendaftaran perusahaan Anda dalam sistem pengadaan dan/atau sistem akuntasi dan penagihan, surat menyurat, mendaftarkan perusahaan Anda untuk menjadi mitra bisnis XLSMART.
2. Menggunakan jaringan, produk, dan layanan XLSMART.
3. Mengunjungi fasilitas yang Kami sediakan, seperti gedung kantor dan/atau pusat layanan pelanggan.
4. Mengajukan pertanyaan sebagai pelanggan, melakukan registrasi, memperbarui data/informasi Anda, untuk mendapatkan informasi, atau layanan lainnya yang tersedia bagi Anda.
5. Menanggapi komunikasi dari kami (seperti SMS, surat elektronik (email), kuesioner atau survei).
6. Berinteraksi dengan situs web XLSMART, seperti untuk mempelajari produk dan layanan XLSMART, mengirimkan formulir aplikasi, mengisi formulir survei, menggunakan layanan online. (Apabila browser Anda mengaktifkan cookie internet, hal tersebut dapat memfasilitasi XLSMART untuk melakukan pelacakan preferensi pribadi, halaman yang dikunjungi, dan sebagainya).
7. Berpartisipasi di laman media sosial XLSMART.
8. Berpartisipasi dalam acara promosi atau program loyalitas XLSMART.
9. Menghubungi customer call center XLSMART baik secara fisik, telepon, atau elektronik untuk mengajukan keluhan atau layanan lainnya.  
10. Melakukan transaksi mobile commerce secara online pada atau melalui platform XLSMART. 
11. Memberikan izin untuk akses informasi mengenai device/perangkat dan atau jaringan telekomunikasi yang digunakan, termasuk akses data lokasi keberadaan Anda.

Data Pribadi yang dapat Kami kumpulkan dari Anda, termasuk namun tidak terbatas pada:

1. Informasi kontak (seperti nama lengkap, tanggal lahir, alamat, alamat surat elektronik (e-mail) dan nomor telepon).
2. Informasi pengenal (seperti, Kartu Tanda Penduduk (KTP), Kartu Keluarga (KK), paspor, Nomor Pokok Wajib Pajak (NPWP), nomor Badan Penyelenggara Jaminan Sosial (BPJS), Surat Izin Mengemudi (SIM), atau tanda pengenal lainnya yang dikeluarkan oleh pemerintah).
3. Informasi demografis (seperti rentang usia, status perkawinan, jenis kelamin, kewarganegaraan, agama, ras, dan etnis).
4. Foto dan rekaman video, seperti foto dan/atau rekaman video untuk kebutuhan dokumentasi pada pusat layanan pelanggan, foto-foto yang Anda kirimkan untuk kontes, kebutuhan pelaporan pelaksanaan perjanjian, serta rekaman dari kamera CCTV.
5. Informasi yang spesifik terkait produk dan layanan (seperti preferensi, closed user groups (CUGs), teman dan keluarga yang Anda pilih untuk disertakan dalam paket layanan Anda, batas kredit).
6. Informasi perbankan (seperti nomor rekening, informasi kartu kredit, riwayat pembayaran tagihan).
7. Informasi telekomunikasi dan layanan XLSMART (seperti riwayat panggilan dan SMS, saldo pulsa, riwayat transaksi, informasi penagihan, poin loyalitas).
8. Jenis dan versi sistem operasi, versi perangkat keras, pengaturan perangkat, jenis perangkat lunak, kekuatan baterai dan sinyal, resolusi layar, identitas perangkat (International Mobile Equipment Identity), merek dan model, bahasa, jenis dan versi browser internet, penggunaan dan versi aplikasi. 
9. Informasi lokasi geografis, seperti lokasi yang didapatkan dari alamat IP atau GPS Anda, Base Station, sinyal Bluetooth atau Wi-Fi, satelit, dan lokasi menara telekomunikasi yang terhubung.
10. Beberapa layanan kami menggunakan informasi biometrik sebagai identifikasi atau otentikasi. Data biometrik dapat mencakup sidik jari, suara, audio, fitur pengenalan melalui wajah (face recognition) dan/atau video.
11. Informasi dari dan tentang berbagai macam teknologi dimana layanan kami digunakan (internet of things “IOT”), misalnya komputer, telepon dan tablet, juga perangkat yang dapat digunakan secara interaktif, teknologi yang terhubung di rumah atau kendaraan.
12. Tautan media sosial atau profil publik Anda, dan informasi pribadi apapun yang mungkin terlihat di dalamnya, yang mungkin Anda berikan kepada Kami dalam rangka transaksi dukungan pelanggan;
13. Kata sandi akun yang mungkin Anda buat; dan
14. Informasi pribadi lainnya yang mungkin Anda berikan kepada Kami selama menggunakan  produk dan/atau layanan XLSMART.

Data Pribadi Anda dapat kami peroleh dan kami proses untuk tujuan-tujuan berikut ini:

1. Untuk memberikan layanan dan produk Kami: 
   1. Untuk menyediakan produk, layanan, dan penawaran yang mungkin menarik bagi Anda.
   2. Untuk memberi tahu Anda tentang manfaat dan perubahan pada produk atau layanan Kami.
   3. Untuk memberikan penawaran, iklan, dan promosi terbaru Kami kepada Anda.
   4. Untuk menanggapi dan menyelesaikan keluhan Anda.
   5. Untuk memahami bagaimana Anda menggunakan layanan Kami.
   6. Untuk memberi Anda pembaruan (update) keamanan, versi, fitur, pilihan-pilihan, dan kontrol yang terkait dengan sistem atau perangkat Anda. 
   7. Untuk memproses permintaan produk dan/atau layanan yang Anda minta maupun memproses pemberian hadiah yang menjadi hak Anda atas aktifvtas berhadiah yang Anda lakukan melalui fasilitas XLSMART. 

2. Untuk berkomunikasi dengan Anda:
   1. Untuk mengirimkan pesan layanan kepada Anda.
   2. Ketika Anda berpartisipasi dalam survei.
   3. Untuk menyampaikan pemberitahuan sehubungan dengan Data Pribadi Anda, termasuk dalam hal adanya kegagalan atas perlindungan Data Pribadi Anda.
   4. Untuk mengirimkan informasi kepada Anda tentang penawaran produk dan layanan Kami atau yang ditawarkan oleh pihak ketiga yang menurut Kami mungkin menarik bagi Anda.

3. Dalam kegiatan operasional bisnis sehari-hari:
   1. Untuk memproses pembayaran dan menanggapi permintaan layanan pelanggan.
   2. Untuk penelitian dan studi terkait kegiatan operasional bisnis Kami.
   3. Untuk melakukan kegiatan akuntansi, audit, rekonsiliasi dan penagihan, melindungi hak-hak hukum Kami dan Anda, dan melakukan kewajiban kami berdasarkan kontrak kepada Anda dan kepada mitra bisnis Kami.
   4. Untuk memproses pengambilan keputusan baik oleh Kami maupun oleh pihak ketiga rekanan Kami, termasuk mitra bisnis dan penyedia layanan Kami.

4. Untuk fungsionalitas, pengembangan, dan peningkatan layanan:
   1. Untuk menyediakan konektivitas jaringan, mengukur tingkat penggunaan layanan Kami, mendiagnosis masalah, dan menyediakan fitur keamanan terkini bagi Anda.
   2. Untuk menganalisis, menguji, memodifikasi, meningkatkan atau mengembangkan produk, layanan dan teknologi baru dan untuk mengidentifikasi tren yang ada.
   3. Menghubungi Anda dan memeriksa serta mengatasi permasalahan dan keluhan yang Anda hadapi.

5. Untuk iklan dan pemasaran, sepanjang data anda relevan untuk tujuan ini:
   1. Kami dapat menggunakan Data Pribadi Anda untuk memberikan penawaran produk dan layanan yang sesuai dengan preferensi Anda.
   2. Kami dapat menggunakan lokasi fisik perangkat Anda, dikombinasikan dengan informasi tentang iklan apa yang Anda lihat dan informasi lain yang Kami peroleh, untuk menyediakan konten yang sesuai dengan preferensi Anda. 
   3. Anda dapat memilih untuk mengizinkan atau menolak penawaran iklan ini. Anda juga dapat menolak izin (permission) yang dimintakan melalui perangkat Anda. Namun, jika Anda memilih untuk menolak penawaran dan/atau permission tersebut, Kami mungkin tidak dapat memberi Anda layanan dan konten yang sesuai dengan preferensi Anda, yang mungkin menguntungkan bagi Anda. Dalam hal demikian, Anda mungkin masih akan menerima pesan penawaran untuk beberapa waktu selagi Kami memperbarui database Kami.

6. Untuk keperluan litigasi atau pemenuhan kewajiban hukum.
7. Untuk keperluan monitor atau investigasi dan melakukan tindakan lebih lanjut atas transaksi-transaksi yang [terindikasi] mencurigakan atau mengandung unsur kecurangan, fraud atau pelanggaran terhadap ketentuan penggunaan layanan Kami atau peraturan hukum atau norma-norma yang berlaku, termasuk menjaga keamanan jaringan dan layanan XLSMART.
8. Pemenuhan kewajiban hukum dari XLSMART sesuai dengan ketentuan peraturan perundang-undangan, termasuk namun tidak terbatas pada kebutuhan untuk proses penyidikan, pelaporan kepada regulator, membantu mendeteksi dan mencegah penipuan, penggelapan pajak dan kejahatan keuangan dan pemenuhan kewajiban lainnya yang diatur oleh ketentuan perundang-undangan yang berlaku dari waktu ke waktu.

Dalam beberapa layanan dan fitur, Kami, baik oleh Kami sendiri maupun oleh pihak ketiga mitra bisnis Kami dapat menggunakan Data Pribadi Anda untuk menghasilkan pengambilan keputusan otomatis yang dapat memengaruhi Anda. Keputusan otomatis adalah keputusan terkait penyediaan dan penawaran layanan yang dibuat secara otomatis berdasarkan hasil perhitungan algoritma, tanpa adanya campur tangan manusia. 

Kami, baik oleh Kami sendiri maupun oleh pihak ketiga mitra bisnis Kami, menggunakan analisis otomatis untuk:

1. Membuat prediksi jenis produk atau layanan yang Anda minati, atau dalam rangka mencegah tindak kriminal. 
2. Melakukan riset pasar dan analisis statistik, termasuk analisis aktivitas, perilaku, dan selama Anda menggunakan produk dan/atau layanan Kami.
3. Menentukan strategi pemasaran.
4. Memberikan informasi kepada pihak ketiga, namun tidak berisi informasi yang dapat mengidentifikasi Anda sebagai individu.

Kecerdasan buatan (artificial intelligence) dapat mengarah pada pemrosesan Data Pribadi Anda secara otomatis dalam berbagai hal dan Kami memastikan informasi pribadi dibuat dalam bentuk anonim atau dihilangkan identitasnya pada tahap tertentu. Apabila aktivitas pengambilan keputusan otomatis ini memiliki konsekuensi secara signifikan bagi Anda, Kami akan menerapkan langkah-langkah untuk melindungi hak-hak Anda, kebebasan dan kepentingan Anda, dengan melakukan penilaian dampak privasi (Data Privacy Impact Assessment) untuk mengidentifikasi langkah-langkah yang sesuai untuk melindungi hak-hak tersebut, atau mendapatkan persetujuan dari Anda sebagaimana yang dibutuhkan oleh hukum dan peraturan perundang-undangan.

Sebelum menggunakan jaringan, produk dan/atau layanan XLSMART, Kami hanya akan mengumpulkan dan memproses Data Pribadi milik anak di bawah usia persyaratan minimum atau termasuk kategori usia anak-anak sebagaimana ditentukan oleh peraturan hukum yang berlaku  yang sudah mendapatkan persetujuan, izin dan pengawasan dari orang tua (ayah atau ibu) atau wali yang sah dari pemilik Data Pribadi tersebut, tunduk pada batasan usia tertentu pada konten digital yang mungkin diberlakukan oleh otoritas pemerintah di Indonesia. 

Dalam hal pemrosesan Data Pribadi milik penyandang disabilitas, persetujuan tersebut dapat diberikan oleh pemilik Data Pribadi yang bersangkutan secara langsung atau dalam hal persetujuan secara langsung tersebut tidak dimungkinkan, maka dapat diberikan oleh wali yang sah dari pemilik Data Pribadi tersebut. 

Data Pribadi yang telah dikumpulkan dan akan disimpan selama jangka waktu yang diperlukan untuk memenuhi tujuan yang disebutkan di atas. Kami dapat menyimpan Data Pribadi Anda untuk menyediakan layanan yang Anda minta, atau untuk kepentingan sah lainnya, seperti mematuhi kewajiban hukum Kami berdasarkan peraturan perundang-undangan dan kewajiban dari otoritas pemerintah, menyelesaikan permasalahan hukum, dan melaksanakan kegiatan operasional bisnis Kami. Periode penyimpanan Data Pribadi didasarkan pada persyaratan hukum yang berlaku. Namun, jika tidak ada peraturan perundang-undangan yang relevan, maka Data Pribadi Anda akan disimpan selama waktu yang diperlukan. Selanjutnya, Data Pribadi ini dapat Kami simpan dalam bentuk salinan tercetak atau elektronik.

Kami dapat menyimpan data Anda di pusat data atau ruang penyimpanan arsip yang dikelola oleh Kami atau oleh penyedia layanan penyimpanan data, untuk dan atas nama Kami. Semua lokasi penyimpanan, sistem, dan produk Kami telah dilengkapi dengan kontrol keamanan yang diperlukan untuk memastikan perlindungan Data Pribadi.

Periode penyimpanan dapat bervariasi berdasarkan jenis informasi dan periode penyimpanan yang dipersyaratkan secara hukum, jalannya proses peradilan, kebutuhan dalam pelaksanaan bisnis, pelaksanaan hak kekayaan intelektual, perjanjian, kebutuhan operasional, dan pengarsipan. Dalam hal Data Pribadi Anda dihapus dari sistem Kami, data tersebut akan dihapus atau dihancurkan menggunakan protokol keamanan yang sesuai sehingga tidak dapat direkonstruksi atau dibaca kembali oleh pihak yang tidak berwenang untuk itu.

Pemberitahuan Privasi ini tidak membahas, dan Kami tidak bertanggung jawab atas, kebijakan dan praktik yang dilakukan oleh pihak ketiga atau organisasi lain yang tidak beroperasi untuk dan atas nama XLSMART, termasuk atas kebijakan dan praktik yang berkaitan dengan privasi dan keamanan, pengumpulan, pengolahan, penggunaan, penyimpanan, dan pengungkapan Data Pribadi. Termasuk didalamnya yaitu: 

1. Pihak ketiga mana pun yang mengoperasikan platform, situs web, atau layanan apa pun yang ditautkan oleh layanan XLSMART. Dimasukkannya tautan pada layanan XLSMART tidak menyiratkan keterkaitan atau hubungan afiliasi antara Kami dengan penyedia platform atau layanan tersebut. 
2. Pengembang aplikasi, penyedia aplikasi, penyedia platform media sosial, penyedia sistem operasi, penyedia layanan nirkabel atau produsen perangkat telekomunikasi dan jaringan.

Kami berusaha untuk memproses informasi Anda dalam lingkungan yang aman dengan mencegah akses yang tidak sah atau melanggar hukum. Kami juga menjaga Data Pribadi Anda dari kehilangan atau kerusakan. Kami telah menerapkan berbagai jenis pengamanan secara fisik, teknis, dan administratif untuk melindungi Data Pribadi Anda dan jaringan Kami dari akses yang tidak sah. Langkah-langkah ini meliputi:

1. Enkripsi pada saat data transit atau saat diam.
2. Kepatuhan yang ketat terhadap praktik privasi dan keamanan.
3. Sertifikasi Sistem Manajemen Keamanan Informasi (Information Security Management Systems (ISMS)) ISO 27001.
4. Audit dan tinjauan data berkala untuk meningkatkan standar operasional Kami.
5. Pembatasan akses ke Data Pribadi hanya bagi personel yang memiliki keperluan untuk mengetahui data tersebut.
6. Menghancurkan/memusnahkan informasi Data Pribadi Anda jika informasi tersebut tidak diperlukan lagi, mengacu pada ketentuan peraturan yang berlaku.

Kami meminta pemasok dan vendor Kami untuk menerapkan pelindungan serupa ketika mereka mengakses atau menggunakan Data Pribadi yang Kami bagikan kepada mereka. Kami juga senantiasa mendorong agar Anda dan seluruh pengguna layanan XLSMART untuk melindungi data, sistem, jaringan, dan layanan yang mereka gunakan. Meski demikian, tidak ada teknologi, transmisi data atau sistem yang dapat dijamin 100% aman. Oleh karena itu, jika Anda menemukenali adanya kebocoran Data Pribadi, harap segera memberi tahu Kami dengan cara yang tercantum pada bagian "Hubungi Kami” di bawah ini.

Kami bekerja sama dengan mitra kami yang lain untuk menyediakan layanan sebagai bagian dari pemenuhan kewajiban Kami kepada Anda, termasuk untuk proses verifikasi oleh pihak ketiga. Kami juga akan memberikan informasi Data Pribadi Anda tertentu kepada pihak ketiga dalam hal:

1. Anda telah setuju untuk menerima penawaran produk dan/atau layanan miliknya dan pihak ketiga tersebut membutuhkan informasi Anda sebagai salah satu pertimbangan atau persyaratan dalam memproses permohonan pengajuan produk dan/atau layanan dimaksud, antara lain namun tidak terbatas pada transaksi pembelian, transaksi penggunaan layanan XLSMART, dan informasi relevan lainnya.
2. Anda membeli produk atau layanan pihak ketiga melalui akun Anda pada platform XLSMART dan/atau Anda melakukan transaksi/kegiatan/aktivitas layanan XLSMART maupun layanan lainnya yang terdapat pada platform XLSMART melalui platform milik pihak ketiga. 

Ketika Kami memberikan Data Pribadi Anda dengan mitra Kami, Kami menerapkan langkah-langkah yang diperlukan untuk membatasi penggunaan Data Pribadi Anda hanya untuk alasan yang sah sesuai dengan Pemberitahuan Privasi ini, serta langkah-langkah kerahasiaan dan keamanan yang memadai. Selain untuk tujuan tersebut, Kami juga berbagi informasi dengan pihak ketiga untuk memenuhi kewajiban hukum Kami seperti saat diminta oleh otoritas pemerintah dan untuk menangani proses hukum, untuk melindungi kepentingan vital Anda, untuk melaksanakan tugas dalam rangka kepentingan umum ketika diminta oleh otoritas pemerintahan, pelayanan publik, atau pelaksanaan wewenang Kami berdasarkan peraturan perundang-undangan, serta untuk memenuhi kepentingan yang sah lainnya dengan memperhatikan tujuan, kebutuhan, dan keseimbangan kepentingan Kami dan hak Anda. 

Dalam hal terjadi aksi korporasi seperti reorganisasi, penggabungan, peleburan, penjualan aset perusahaan, pendirian usaha patungan, pengalihan dari semua atau sebagian dari bisnis, aset, atau saham Kami (termasuk sehubungan dengan kepailitan) yang dapat berdampak pada pemrosesan Data Pribadi Anda, seperti dalam hal pengungkapan maupun perpindahan Data Pribadi kepada pihak terkait, pelaksanaan dari kegiatan-kegiatan tersebut akan Kami lakukan sesuai dengan peraturan perundang-undangan yang berlaku, termasuk perihal penyampaian pemberitahuan kepada Anda. 

XLSMART senantiasa mengambil langkah yang diperlukan dan wajar untuk menjaga Data Pribadi Anda tetap akurat, lengkap, dan terkini. Anda dapat memilih untuk tidak menerima surat elektronik (e-mail) promosi atau komunikasi XLSMART lainnya dengan menghubungi kami pada rincian informasi kontak yang disebutkan di bawah ini. Pilihan ini tidak berlaku untuk penerimaan komunikasi produk atau layanan yang dianggap sebagai bagian dari produk atau layanan XLSMART (seperti informasi tagihan atau masa berlaku layanan), kecuali jika Anda memilih untuk tidak lagi menggunakan produk atau layanan tersebut. 

Selain itu, Kami tidak mengharuskan Anda memberikan Data Pribadi Anda kepada Kami. Keputusan untuk memberikan Data Pribadi bersifat sukarela. Namun, jika Anda tidak ingin memberikan Data Pribadi yang dibutuhkan, Anda mungkin tidak dapat melanjutkan aktivitas atau menerima manfaat atas layanan Kami dimana Data Pribadi tersebut diperlukan.

Kami dapat mentransfer Data Pribadi Anda melintasi batas geografis kepada pihak lain sepanjang dapat dipastikan bahwa pelindungan Data Pribadi mereka berada pada tingkat yang sama dengan yang Kami lakukan. Transfer Data Pribadi dilakukan berdasarkan kontrak standar Kami dengan klausul pelindungan data atau perjanjian transfer data dengan hak dan kewajiban serupa bagi pihak yang menerima informasi tersebut untuk melindungi keamanan dan kerahasiaan Data Pribadi Anda.

XLSMART tidak membagikan Data Pribadi Anda, kecuali dalam beberapa kondisi berikut: 

1. Kepada perusahaan grup Axiata dan atau grup Sinarmas jika diperlukan, dan dalam batasan aturan hukum yang berlaku.
2. Sebagaimana diwajibkan oleh hukum atau untuk memenuhi kepatuhan terhadap hukum atau proses pengadilan/hukum, seperti apabila berkaitan dengan proses peradilan, penyelesaian sengketa, dan/atau proses hukum semacamnya.
3. Dengan operator lain yang bekerja sama dengan kami untuk melakukan pengalihan panggilan atau jelajah internasional (roaming).
4. Untuk melindungi hak-hak Kami dan melindungi keamanan Anda.
5. Dengan mitra bisnis Kami dalam penyediaan layanan XLSMART, seperti penyedia teknisi lapangan, kontraktor yang bekerja untuk dan atas nama Kami.
6. Dengan mitra bisnis Kami dalam aktivitas pemasaran produk dan layanan XLSMART, yang mana dalam hal ini tidak ada Data Pribadi mentah yang diberikan, karena informasi yang diberikan pada umumnya telah disatukan menjadi data agregat.
7. Dengan pihak ketiga untuk tujuan pendidikan, penelitian, dan pengembangan ilmu pengetahuan.
8. Dengan sister companies, anak perusahaan dan afiliasi Kami, seperti dealer XLSMART.

Dalam semua kasus, pihak ketiga harus menyetujui kewajiban yang ketat untuk menjaga kerahasiaan Data Pribadi dan menggunakannya hanya untuk tujuan diperolehnya informasi tersebut. 

Kami menghormati hak dan privasi Anda dan Kami senantiasa mengambil langkah yang diperlukan untuk memastikan bahwa Data Pribadi Anda selalu akurat dan terkini. Kami menjamin Anda bahwa:   

1. Anda berhak mendapatkan Informasi tentang kejelasan identitas, dasar kepentingan hukum, tujuan permintaan, dan penggunaan Data Pribadi, dan akuntabilitas XLSMART.
2. Anda berhak melengkapi, memperbarui, dan/atau memperbaiki kesalahan dan/atau ketidakakuratan Data Pribadi tentang Anda, termasuk meminta kami untuk menghapus Data Pribadi Anda (right to be forgotten).
3. Anda berhak mengakses dan meminta salinan Data Pribadi Anda, sesuai dengan kebijakan Kami dalam meminta salinan Data Pribadi tersebut. Terkait Salinan Data Pribadi, Anda berhak mendapatkannya dalam format yang dapat Anda simpan dan pindahkan untuk kepentingan portabilitas data Anda.
4. Dengan tetap memperhatikan kewajiban Kami terhadap penyimpanan data pelanggan berdasarkan peraturan perundang-undangan, Anda berhak untuk meminta Kami menunda pemrosesan, membatasi pemrosesan, menghentikan pemrosesan, dan/atau menghapus Data Pribadi Anda dalam sistem Kami. Perlu diketahui bahwa hal ini mungkin membuat Kami tidak dapat melanjutkan pemberian beberapa layanan kepada Anda.
5. Anda berhak menolak dilakukannya pengambilan keputusan otomatis oleh Kami.
6. Anda berhak menarik persetujuan Anda dari pemrosesan Data Pribadi Anda oleh Kami, sepanjang tidak terkait layanan dasar telekomunikasi. 

Untuk menggunakan hak Anda, Anda wajib untuk tetap mengikuti seluruh kebijakan, prosedur, dan tahapan yang telah Kami tetapkan. Dalam hal adanya permintaan penarikan layanan oleh Anda, hal tersebut tetap tunduk pada persetujuan kami sepanjang diperbolehkan oleh undang-undang. 

Anda dapat menggunakan hak-hak Anda dengan cara:

• Mengunjungi XL Center terdekat (untuk pelanggan XL, Axis, dan Home); atau
• Mengunjungi galeri smartfren terdekat (untuk pelanggan smartfren) atau 
• Melalui fasilitas lainnya yang akan dikembangkan dan/atau disediakan oleh XLSMART di kemudian hari. 

Anda dapat menggunakan produk atau layanan Kami dan mengakses platform atau situs web Kami tanpa memberikan Data Pribadi Anda. Namun, beberapa aktivitas atau layanan yang ada pada produk, layanan, platform, atau situs web Kami mengharuskan Kami mengumpulkan Data Pribadi tertentu tentang Anda. Jika Anda tidak dapat memberikan Data Pribadi tersebut, maka hal tersebut dapat:  

1. Menyebabkan Anda tidak dapat melanjutkan aktivitas tersebut;
2. Menyebabkan Kami tidak dapat menanggapi permintaan Anda;
3. Membatasi atau mencegah akses ke fitur-fitur tertentu;
4. Menyebabkan Kami tidak dapat memberikan Anda informasi terbaru mengenai promosi atau peluncuran layanan/produk Kami; dan
5. Mengakibatkan Anda tidak menerima promosi yang Kami kirimkan. 

Permohonan terkait akses dan/atau salinan Data Pribadi yang terdapat pada Kami akan Kami lakukan sesuai dengan ketentuan peraturan perundang-undangan yang berlaku dan prosedur yang Kami terapkan, termasuk terkait penggunaan fitur-fitur keamanan seperti terkait bentuk atau cara penggunaan media untuk penyampaian Data Pribadi tersebut. 

Dalam hal Anda ingin mengubah Data Pribadi Anda, mohon diketahui bahwa Kami mungkin masih perlu menyimpan informasi tertentu untuk tujuan pencatatan, dan/atau untuk menyelesaikan setiap transaksi yang Anda mulai sebelum meminta perubahan tersebut (misalnya, ketika Anda melakukan pembelian atau mengikuti promosi, Anda mungkin tidak dapat mengubah Data Pribadi yang diberikan sampai setelah selesainya pembelian atau promosi tersebut). Beberapa informasi Anda mungkin juga tetap berada dalam sistem Kami dan catatan lain jika diperlukan untuk mematuhi hukum yang berlaku. 

1. Anda telah membaca dan memahami Pemberitahuan Privasi ini dan menyetujui penggunaan Data Pribadi Anda sebagaimana diatur dalam Pemberitahuan Privasi ini.
2. Anda menjamin semua data/informasi yang diberikan kepada Kami adalah benar milik Anda. Dalam hal Anda memberikan kepada Kami Data Pribadi yang berkaitan dengan individu lain (seperti pasangan Anda, anggota keluarga, teman atau pihak lain), Anda menyatakan dan menjamin bahwa Anda telah mendapatkan dan memperoleh persetujuan dari individu tersebut untuk, dan dengan ini menyetujui atas nama individu tersebut untuk digunakan Data Pribadi tersebut sebagaimana diatur dalam Pemberitahuan Privasi ini.
3. Semua pernyataan Anda adalah benar dan tepat sesuai pengetahuan Anda, dan Anda tidak dengan sengaja menghilangkan informasi terkait yang bersifat merugikan. 
4. Persetujuan yang Anda berikan kepada Kami dilakukan tanpa adanya paksaan dari pihak manapun.

Apabila Anda memiliki pertanyaan tentang Pemberitahuan ini, Anda dapat menghubungi Kami melalui tim Data Protection Office pada [email protected] atau ke [email protected] (untuk pelanggan XL, Axis, dan Home) atau [email protected] (untuk pelanggan smartfren).

Dalam kasus dugaan/pelanggaran terhadap privasi Anda sehubungan dengan pemrosesan Data Pribadi Anda, Anda dapat mengajukan keberatan kepada otoritas regulasi terkait berdasarkan ketentuan peraturan perundang-undangan.

Dalam hal adanya perubahan yang Kami anggap signifikan dan memengaruhi hak Anda sebagai subjek data, XLSMART akan memberitahu Anda sebelum perubahan tersebut berlaku. Dalam hal adanya perubahan yang tidak signifikan, Pemberitahuan Privasi ini adalah yang terkini dan akan berlaku menggantikan versi yang terdahulu. Kami sangat menyarankan agar Anda memeriksa Pemberitahuan Privasi ini dari waktu ke waktu untuk mendapatkan informasi tentang perubahan apa pun terkait Pemberitahuan Privasi. 

Pemberitahuan Privasi ini terakhir diperbarui pada 16 April 2025.