Kebijakan Privasi

1.Pengendali Data

Dyomm bertanggung jawab atas pemrosesan data pribadi dalam pengoperasian Layanan sejauh diwajibkan oleh hukum yang berlaku.

• Nama layanan: Dyomm
• Pengelola: PT. PixelGate Digital Media
• Domain utama: dyomm.com

Kontak privasi dan dukungan tersedia melalui halaman Contact/Kontak pada website resmi Dyomm.

Apabila bagian tertentu dari Layanan melibatkan bank, penyedia pembayaran, penyedia infrastruktur, atau mitra lain, masing-masing pihak dapat memiliki tanggung jawab pemrosesan data berdasarkan peran dan kebijakan privasinya.

2.Data yang Kami Kumpulkan

3.Cara Kami Memperoleh Data

Kami dapat memperoleh data:

• langsung dari pengguna
• secara otomatis saat situs atau fitur digunakan
• dari pihak lain yang bertransaksi dengan pengguna
• dari bank atau penyedia pembayaran
• dari penyedia verifikasi dan keamanan
• dari mitra teknologi
• dari sumber publik yang sah
• dari pihak berwenang apabila diwajibkan oleh hukum

4.Cara Kami Menggunakan Data

Kami dapat menggunakan data untuk:

• menyediakan dan menjalankan Layanan
• menghitung konversi dan menampilkan nilai tukar
• memproses transaksi dan transfer
• menjalankan layanan Rekber & Middleman
• menghitung biaya
• membuat invoice atau tanda terima
• memberikan status transaksi
• memberikan dukungan pelanggan
• menangani laporan dan sengketa
• mendeteksi aktivitas mencurigakan
• mencegah penipuan dan akses tidak sah
• memperbaiki bug dan meningkatkan performa
• mengembangkan fitur baru
• menjaga keamanan sistem
• memenuhi kewajiban hukum yang berlaku

5.Tujuan dan Dasar Pemrosesan

Tergantung konteks dan hukum yang berlaku, pemrosesan dilakukan karena diperlukan untuk menyediakan layanan yang diminta, menjalankan transaksi, menjaga keamanan, mencegah penipuan, memenuhi kewajiban hukum, melindungi kepentingan sah dalam pengoperasian platform, atau berdasarkan persetujuan pengguna apabila persetujuan diwajibkan.

6.Cara Kami Membagikan Data

Dyomm tidak menjual data pribadi pengguna. Data dapat dibagikan secara terbatas kepada:

7.Transfer Data Lintas Negara

Sebagian penyedia infrastruktur atau layanan dapat beroperasi di berbagai negara. Oleh karena itu, data dapat diproses atau disimpan di luar negara tempat pengguna berada.

Kami akan mengambil langkah yang wajar untuk menggunakan penyedia yang menerapkan perlindungan keamanan yang sesuai dan menangani data berdasarkan kontrak serta hukum yang berlaku.

8.Keamanan Transaksi dan Pencegahan Penipuan

Untuk melindungi pengguna dan platform, kami dapat:

• menganalisis pola transaksi
• memeriksa ketidaksesuaian data
• menunda transaksi yang memerlukan pemeriksaan
• meminta bukti tambahan
• mencatat aktivitas keamanan
• membatasi akses yang terindikasi berbahaya
• menyimpan bukti yang relevan untuk sengketa atau investigasi

Pemeriksaan keamanan dapat dilakukan secara otomatis dan/atau manual. Waktu penyelesaian transaksi yang diperiksa dapat berbeda dari estimasi normal.

9.Cookie dan Teknologi Serupa

Dyomm dapat menggunakan teknologi penyimpanan browser yang diperlukan untuk fungsi teknis, keamanan, preferensi antarmuka, dan kestabilan layanan.

Pada saat Kebijakan Privasi ini diterbitkan, website Dyomm tidak menggunakan Google Analytics, Meta Pixel, Microsoft Clarity, atau layanan analytics pemasaran sejenis.

Jika pada masa mendatang Dyomm menggunakan teknologi analitik atau cookie non-esensial, Kebijakan Privasi ini akan diperbarui dan mekanisme persetujuan akan diterapkan apabila diwajibkan oleh hukum yang berlaku.

10.Retensi Data

Dyomm menerapkan periode retensi berdasarkan jenis dan tujuan data.

Data transaksi disimpan selama 5 (lima) tahun sejak transaksi selesai untuk kebutuhan operasional, rekonsiliasi, keamanan, pencegahan penipuan, penanganan klaim, dan kepatuhan terhadap kewajiban hukum yang berlaku.

Bukti sengketa dan bukti Rekber yang berkaitan dengan sengketa disimpan sekurang-kurangnya 2 (dua) tahun sejak sengketa dinyatakan selesai. Data dapat disimpan lebih lama apabila masih diperlukan untuk proses hukum, investigasi penipuan, kewajiban hukum, atau perlindungan hak Dyomm maupun pihak terkait.

Data teknis, log autentikasi admin, log keamanan, komunikasi dukungan, dan backup disimpan selama masih diperlukan secara wajar untuk keamanan, investigasi, pemulihan sistem, operasional, dan kewajiban hukum. Periode penyimpanan dapat berbeda menurut sifat data dan risiko yang terkait.

Setelah dasar penyimpanan berakhir, data dapat dihapus, dianonimkan, atau dibatasi pemrosesannya sesuai kemampuan teknis dan kewajiban hukum.

11.Perlindungan Data

Kami berupaya menerapkan langkah teknis dan organisasi yang wajar, termasuk kontrol akses, pembatasan hak akses, autentikasi, pengamanan sesi, pencatatan aktivitas keamanan, enkripsi saat transit jika didukung, pembaruan sistem, pemantauan aktivitas mencurigakan, serta backup dan pemulihan yang sesuai.

Tidak ada sistem elektronik atau transmisi internet yang dapat dijamin aman 100%. Pengguna juga bertanggung jawab menjaga keamanan perangkat, akun, kredensial, kode autentikasi, dan informasi aksesnya.

12.Hak Pengguna

Sesuai hukum yang berlaku, pengguna dapat memiliki hak untuk:

• meminta akses terhadap data pribadi
• meminta koreksi data yang tidak akurat
• meminta penghapusan dalam kondisi tertentu
• meminta pembatasan pemrosesan
• menarik persetujuan untuk pemrosesan yang didasarkan pada persetujuan
• mengajukan keberatan terhadap pemrosesan tertentu
• meminta informasi mengenai penggunaan data
• mengajukan keluhan melalui saluran yang tersedia

Hak tertentu dapat dibatasi jika penyimpanan atau pemrosesan masih diperlukan untuk transaksi yang belum selesai, keamanan, pencegahan penipuan, sengketa, kewajiban hukum, atau pembelaan hak hukum.

Permintaan terkait hak privasi dapat diajukan melalui halaman Contact/Kontak pada website resmi Dyomm.

Kami dapat meminta verifikasi yang wajar untuk memastikan permintaan berasal dari pemilik data atau pihak yang sah.

13.Data Anak

Layanan Dyomm hanya ditujukan bagi pengguna yang berusia sekurang-kurangnya 18 tahun.

Dyomm tidak secara sengaja menyediakan layanan transaksi kepada anak di bawah usia 18 tahun. Jika Dyomm mengetahui bahwa data pribadi anak telah dikumpulkan secara tidak semestinya, Dyomm akan mengambil langkah yang wajar untuk membatasi, menangani, atau menghapus data tersebut sesuai kewajiban hukum dan kemampuan teknis.

14.Layanan Pihak Ketiga

Layanan dapat memuat tautan atau integrasi dengan situs, aplikasi, komunitas, jaringan blockchain, bank, penyedia pembayaran, dan layanan pihak ketiga.

Kebijakan ini tidak mengatur praktik privasi pihak ketiga. Pengguna disarankan membaca kebijakan privasi dan ketentuan layanan pihak ketiga sebelum menggunakannya.

15.Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini untuk mencerminkan perubahan Layanan, teknologi, praktik keamanan, kebutuhan operasional, hukum, atau regulasi.

Tanggal pembaruan terbaru akan ditampilkan pada bagian atas dokumen. Jika perubahan bersifat material, pemberitahuan dapat diberikan melalui situs atau saluran lain yang sesuai.

16.Kontak

Untuk pertanyaan, permintaan hak data pribadi, atau pengaduan terkait privasi, pengguna dapat menghubungi Dyomm melalui halaman Contact/Kontak pada website resmi dyomm.com.

Untuk keamanan, pengguna disarankan hanya menggunakan kanal komunikasi yang ditautkan atau diumumkan melalui website resmi Dyomm.

Lampiran A.Rincian Kategori Data

Lampiran B.Rincian Penggunaan Data

Lampiran C.Prinsip Pemrosesan Data

Dalam mengelola data pribadi, Dyomm berupaya menerapkan prinsip berikut:

• tujuan yang jelas dan terbatas
• pengumpulan data yang relevan dan proporsional
• penggunaan data sesuai tujuan yang diinformasikan
• upaya menjaga data tetap akurat
• pembatasan periode penyimpanan
• perlindungan terhadap akses, perubahan, kehilangan, atau pengungkapan tanpa izin
• pembatasan akses berdasarkan kebutuhan tugas
• evaluasi berkala terhadap kebutuhan data dan kontrol keamanan

Lampiran D.Penyedia Layanan dan Sistem Pendukung

Dyomm menggunakan Firebase Authentication dan Firebase Realtime Database untuk mendukung autentikasi admin internal dan pengelolaan data operasional yang relevan.

Penyedia infrastruktur atau layanan teknis lain dapat digunakan sepanjang diperlukan untuk menjalankan website, domain, keamanan, komunikasi, dan operasional. Data yang diberikan kepada penyedia dibatasi sesuai fungsi yang diperlukan dan tunduk pada ketentuan serta kebijakan penyedia terkait.

Dyomm dapat mengganti atau menambah penyedia teknis apabila diperlukan. Perubahan material terhadap cara data pribadi diproses akan dicerminkan dalam pembaruan Kebijakan Privasi ini.

Lampiran E.Keamanan Akun dan Sesi

Pengguna bertanggung jawab menjaga keamanan kredensial dan perangkatnya. Pengguna sebaiknya:

• menggunakan kata sandi yang kuat dan unik
• tidak membagikan kode autentikasi
• memastikan alamat situs sebelum memasukkan informasi
• keluar dari sesi pada perangkat bersama
• segera menghubungi dukungan jika menemukan aktivitas mencurigakan

Dyomm dapat mengakhiri sesi, membatasi akses, meminta autentikasi ulang, atau melakukan pemeriksaan tambahan apabila terdapat indikasi risiko keamanan.

Lampiran F.Insiden Keamanan Data

Apabila terjadi insiden keamanan yang memengaruhi data pribadi, Dyomm Apps akan melakukan penilaian terhadap sifat insiden, kategori data yang terdampak, kemungkinan dampak terhadap pengguna, dan tindakan mitigasi yang diperlukan.

Jika diwajibkan oleh hukum yang berlaku, Dyomm akan melakukan pemberitahuan kepada pihak berwenang dan/atau pengguna yang terdampak dalam bentuk dan jangka waktu yang dipersyaratkan.

Pemberitahuan dapat mencakup sifat insiden, data yang berpotensi terdampak, tindakan yang telah dilakukan, tindakan yang dapat dilakukan pengguna, dan saluran kontak untuk informasi lebih lanjut.

Lampiran G.Permintaan Hak Subjek Data

Permintaan terkait data pribadi dapat diajukan melalui saluran kontak resmi. Agar permintaan dapat diproses dengan aman, kami dapat meminta informasi yang cukup untuk memverifikasi identitas dan hubungan pemohon dengan data yang diminta.

Proses umum:

1. Pengguna mengirimkan permintaan.
2. Kami mengonfirmasi penerimaan apabila diperlukan.
3. Kami melakukan verifikasi identitas secara proporsional.
4. Kami menilai ruang lingkup permintaan dan pengecualian hukum yang berlaku.
5. Kami memberikan tanggapan atau meminta informasi tambahan jika diperlukan.

Kami tidak akan meminta data tambahan yang tidak relevan hanya untuk memproses permintaan hak pengguna.

Lampiran H.Penghapusan dan Anonimisasi

Permintaan penghapusan tidak selalu berarti seluruh catatan dapat langsung dihapus. Informasi tertentu mungkin tetap perlu disimpan apabila diperlukan untuk:

• menyelesaikan transaksi aktif
• menangani sengketa
• memenuhi kewajiban pembukuan atau hukum
• mencegah penipuan
• menjaga keamanan
• membela klaim hukum

Apabila penyimpanan tidak lagi diperlukan, data dapat dihapus, dianonimkan, atau dipisahkan dari penggunaan operasional aktif sesuai kemampuan sistem dan kewajiban yang berlaku.

Lampiran I.Komunikasi Layanan

Komunikasi layanan dilakukan melalui kanal resmi yang tersedia. Pada saat Kebijakan ini diterbitkan, Dyomm tidak menggunakan sistem email otomatis untuk invoice, status transaksi, atau notifikasi transaksi.

Kami dapat mengirim komunikasi transaksional atau operasional yang diperlukan, misalnya:

• konfirmasi transaksi
• perubahan status
• pemberitahuan keamanan
• permintaan verifikasi
• tanggapan dukungan
• perubahan penting pada layanan atau kebijakan

Komunikasi yang diperlukan untuk menjalankan layanan atau menjaga keamanan berbeda dari komunikasi pemasaran. Jika Dyomm melakukan pemasaran langsung, mekanisme persetujuan dan berhenti berlangganan harus diterapkan sesuai hukum yang berlaku.

Lampiran J.Tautan dan Komunitas Eksternal

Dyomm dapat menyediakan tautan menuju komunitas atau platform pihak ketiga. Ketika pengguna berpindah ke layanan pihak ketiga, pengumpulan dan penggunaan data tunduk pada ketentuan serta kebijakan privasi pihak tersebut.

Dyomm tidak mengendalikan praktik privasi platform eksternal dan pengguna disarankan meninjau kebijakan mereka sebelum memberikan data pribadi.

Lampiran K.Data dari Pihak Lain

Dalam transaksi tertentu, seorang pengguna dapat memberikan informasi mengenai penerima, pengirim, penjual, pembeli, atau pihak transaksi lain. Pengguna yang memberikan informasi tersebut bertanggung jawab memastikan bahwa informasi diberikan secara sah dan hanya sebatas yang diperlukan untuk transaksi.

Kami dapat menggunakan informasi tersebut untuk menjalankan transaksi, menghubungi pihak terkait jika diperlukan, melakukan verifikasi, menangani sengketa, dan menjaga keamanan.

Lampiran L.Keputusan Otomatis dan Pemeriksaan Risiko

Dyomm dapat menggunakan aturan sistem untuk menandai transaksi atau aktivitas yang memerlukan pemeriksaan lebih lanjut. Indikator dapat berkaitan dengan ketidaksesuaian informasi, pola penggunaan yang tidak biasa, percobaan akses mencurigakan, atau indikator risiko lain.

Penandaan otomatis tidak selalu berarti pengguna melakukan pelanggaran. Dalam kondisi tertentu, transaksi dapat ditinjau secara manual sebelum tindakan lebih lanjut diambil.

Lampiran M.Minimalisasi Data

Kami berupaya meminta hanya informasi yang relevan dengan layanan atau pemeriksaan yang sedang dilakukan. Tim operasional dan dukungan harus menghindari meminta dokumen atau data sensitif jika tujuan yang sama dapat dicapai dengan data yang lebih sedikit.

Pengguna juga diminta menyamarkan informasi yang tidak relevan pada dokumen atau tangkapan layar, selama penyamaran tersebut tidak menghilangkan informasi yang diperlukan untuk verifikasi.

Lampiran N.Akurasi Data

Pengguna bertanggung jawab memastikan informasi transaksi yang diberikan akurat, termasuk nomor rekening, alamat wallet, jaringan blockchain, mata uang, identitas penerima, dan detail lain yang diperlukan.

Kami dapat menyediakan mekanisme untuk memperbarui data akun tertentu. Untuk data transaksi yang telah selesai atau data yang wajib dipertahankan, koreksi dapat dilakukan dalam bentuk catatan pembetulan tanpa menghapus catatan historis asli apabila diperlukan.

Lampiran O.Perubahan Kepemilikan atau Reorganisasi

Jika Dyomm mengalami restrukturisasi, penggabungan, akuisisi, pengalihan usaha, atau transaksi korporasi lain, data dapat dialihkan sejauh diperlukan dan diperbolehkan oleh hukum. Pihak penerima harus menangani data sesuai perlindungan yang berlaku dan pemberitahuan akan diberikan jika diwajibkan.

Lampiran P.Versi Bahasa

Kebijakan Privasi dapat tersedia dalam lebih dari satu bahasa. Jika terdapat perbedaan interpretasi antarversi, versi yang dinyatakan sebagai versi utama oleh Dyomm akan digunakan sejauh diperbolehkan oleh hukum.

Versi utama: Bahasa Indonesia.

Lampiran Q.Riwayat Perubahan

Versi 1.0 — Publikasi awal Kebijakan Privasi Dyomm.

Versi berikutnya akan mencatat ringkasan perubahan material agar pengguna dapat memahami perkembangan kebijakan.

Lampiran R.Transparansi Pemrosesan Berdasarkan Layanan

Lampiran S.Siklus Hidup Data

Lampiran T.Kontrol Akses Internal

Dyomm berupaya menerapkan pengendalian akses sesuai kebutuhan operasional. Kontrol dapat mencakup:

• akun individual untuk personel
• autentikasi yang sesuai
• pembatasan akses berdasarkan peran
• pencatatan aktivitas administratif
• pencabutan akses ketika tidak lagi diperlukan
• pemisahan akses operasional dan administratif
• peninjauan hak akses secara berkala
• pembatasan ekspor data
• prosedur penanganan kredensial

Personel yang memiliki akses terhadap informasi pengguna diharapkan menggunakan data hanya untuk tujuan pekerjaan yang sah dan menjaga kerahasiaannya.

Lampiran U.Log, Audit, dan Jejak Aktivitas

Untuk keamanan dan akuntabilitas, sistem dapat menyimpan log tertentu, termasuk:

• waktu login dan logout
• kegagalan autentikasi
• perubahan status transaksi
• tindakan administratif
• permintaan API
• error sistem
• perubahan konfigurasi penting
• aktivitas yang ditandai sebagai mencurigakan

Log digunakan untuk keamanan, investigasi, troubleshooting, pemulihan insiden, dan evaluasi sistem. Masa penyimpanan log harus disesuaikan dengan kebutuhan nyata dan kebijakan retensi internal.

Lampiran V.Verifikasi Informasi

Dalam keadaan tertentu, kami dapat meminta verifikasi tambahan sebelum memproses tindakan sensitif. Tingkat verifikasi dapat berbeda berdasarkan jenis layanan, nilai transaksi, indikator risiko, sengketa, atau kebutuhan keamanan.

Verifikasi tambahan tidak boleh digunakan untuk mengumpulkan data secara berlebihan. Informasi yang diminta harus relevan dengan tujuan pemeriksaan.

Jika informasi tidak dapat diverifikasi, Dyomm dapat menunda, membatasi, menolak, atau meminta klarifikasi tambahan sesuai ketentuan layanan dan hukum yang berlaku.

Lampiran W.Pencegahan Penipuan Secara Lebih Rinci

Kami dapat memproses informasi untuk mengenali pola seperti:

• penggunaan bukti pembayaran yang tidak konsisten
• transaksi yang tampak diduplikasi
• perubahan detail tujuan secara tidak biasa
• percobaan login berulang
• penggunaan sesi yang tidak wajar
• manipulasi informasi transaksi
• pola sengketa yang memerlukan pemeriksaan
• penyalahgunaan fitur
• tindakan yang berpotensi merugikan pengguna lain

Indikator tersebut hanya merupakan faktor pemeriksaan dan tidak secara otomatis membuktikan adanya pelanggaran.

Lampiran X.Penanganan Sengketa

Dalam sengketa, Dyomm dapat:

1. menerima laporan awal
2. mengidentifikasi transaksi terkait
3. meminta kronologi
4. meminta bukti relevan dari para pihak
5. membatasi tindakan tertentu selama pemeriksaan jika diperlukan
6. membandingkan bukti dan catatan sistem
7. berkomunikasi dengan pihak terkait
8. mencatat hasil penanganan

Informasi sengketa hanya boleh digunakan untuk tujuan yang relevan, seperti penyelesaian masalah, keamanan, pencegahan penyalahgunaan, dan perlindungan hak hukum.

Lampiran Y.Korespondensi dan Rekaman Komunikasi

Komunikasi melalui email, formulir dukungan, chat, atau saluran resmi lain dapat disimpan untuk:

• menanggapi pertanyaan
• menjaga kesinambungan dukungan
• menyelesaikan sengketa
• mengevaluasi kualitas pelayanan
• melindungi keamanan
• mempertahankan catatan instruksi pengguna

Jika komunikasi dilakukan melalui platform komunitas pihak ketiga, data juga dapat diproses oleh penyedia platform tersebut berdasarkan kebijakan mereka sendiri.

Lampiran Z.Pengelolaan Cookie Secara Rinci

Cookie dan teknologi serupa dapat dikelompokkan sebagai berikut:

Lampiran AA.Privasi Berdasarkan Desain

Dalam pengembangan fitur baru, Dyomm mempertimbangkan privasi sejak tahap perancangan. Pertimbangan dapat mencakup:

• apakah data benar-benar diperlukan
• apakah tujuan dapat dicapai dengan data lebih sedikit
• siapa yang memerlukan akses
• berapa lama data perlu disimpan
• bagaimana data dilindungi
• bagaimana pengguna memperoleh informasi
• bagaimana permintaan hak pengguna dapat dipenuhi
• bagaimana risiko penyalahgunaan dikurangi

Lampiran AB.Evaluasi Risiko Penyedia Pihak Ketiga

Sebelum menggunakan penyedia yang memproses data penting, Dyomm sebaiknya mengevaluasi faktor seperti:

• tujuan penggunaan penyedia
• kategori data yang diproses
• lokasi pemrosesan
• kontrol keamanan
• dokumentasi privasi
• mekanisme penghapusan data
• pengelolaan akses
• kemampuan respons insiden
• kebutuhan kontraktual

Lampiran AC.Pemberitahuan Khusus untuk Transaksi Blockchain

Pengguna memahami bahwa pengiriman aset digital ke alamat atau jaringan yang salah dapat menimbulkan kehilangan yang tidak dapat dipulihkan. Informasi transaksi blockchain dapat menjadi permanen dan dapat dilihat melalui penjelajah blockchain publik.

Dyomm tidak dapat menghapus catatan yang telah dikonfirmasi pada blockchain publik. Permintaan privasi yang berkaitan dengan data blockchain akan ditangani sejauh berada dalam kontrol teknis Dyomm.

Lampiran AD.Data Agregat dan Data Teranonimisasi

Kami dapat membuat statistik agregat untuk memahami penggunaan layanan, misalnya jumlah transaksi, distribusi penggunaan fitur, performa sistem, atau tren operasional.

Apabila data telah dianonimkan secara efektif sehingga tidak lagi dapat dikaitkan dengan individu tertentu secara wajar, data tersebut dapat digunakan untuk analisis, keamanan, perencanaan, dan peningkatan layanan sesuai hukum yang berlaku.

Lampiran AE.Pembatasan Tujuan

Data yang dikumpulkan untuk satu tujuan tidak digunakan untuk tujuan baru yang tidak sesuai tanpa melakukan penilaian yang diperlukan.

Jika tujuan pemrosesan berubah secara material, Dyomm akan menilai apakah diperlukan pemberitahuan tambahan, persetujuan, atau dasar pemrosesan lain.

Lampiran AF.Kualitas dan Pembaruan Informasi

Kami berupaya menjaga informasi operasional yang penting tetap akurat. Pengguna diminta memperbarui informasi akun yang dapat diperbarui dan memeriksa detail transaksi sebelum mengonfirmasi instruksi.

Jika pengguna menemukan kesalahan pada informasi pribadi, pengguna dapat menghubungi dukungan atau menggunakan fitur koreksi yang tersedia.

Lampiran AG.Pembatasan Pengungkapan Internal

Informasi pengguna tidak boleh dibagikan secara internal hanya karena rasa ingin tahu atau tanpa kebutuhan pekerjaan. Akses dan pengungkapan internal harus memiliki tujuan operasional, keamanan, dukungan, audit, atau hukum yang sah.

Lampiran AH.Permintaan dari Aparat atau Otoritas

Jika menerima permintaan informasi dari pihak berwenang, Dyomm akan menilai permintaan tersebut berdasarkan proses yang berlaku dan dapat meminta dokumentasi atau dasar hukum yang sesuai.

Kami akan membatasi pengungkapan pada informasi yang relevan dengan permintaan yang sah, sejauh diperbolehkan dan diwajibkan oleh hukum.

Lampiran AI.Perlindungan terhadap Phishing dan Impersonasi

Pengguna harus berhati-hati terhadap akun palsu, situs tiruan, dan pihak yang mengaku sebagai perwakilan Dyomm.

Dyomm tidak meminta kata sandi pengguna melalui pesan pribadi. Pengguna disarankan memeriksa saluran resmi sebelum memberikan informasi transaksi atau mengikuti instruksi pembayaran.

Laporan mengenai dugaan phishing atau impersonasi dapat dikirim melalui saluran dukungan resmi.

Lampiran AJ.Notifikasi Keamanan

Kami dapat mengirim pemberitahuan mengenai:

• login baru
• perubahan informasi penting
• aktivitas transaksi
• perubahan status keamanan
• indikasi akses mencurigakan
• perubahan kredensial
• insiden yang relevan

Metode pemberitahuan bergantung pada fitur yang tersedia dan informasi kontak yang diberikan pengguna.

Lampiran AK.Portabilitas Data

Jika diwajibkan oleh hukum dan secara teknis memungkinkan, pengguna dapat meminta data tertentu yang diberikan secara langsung dalam format yang terstruktur dan umum digunakan.

Hak ini tidak selalu mencakup data internal, analisis risiko, informasi rahasia, data pihak lain, atau informasi yang penyediaannya akan mengganggu hak dan kebebasan pihak lain.

Lampiran AL.Keberatan dan Pembatasan Pemrosesan

Dalam kondisi yang diatur hukum, pengguna dapat meminta pembatasan atau mengajukan keberatan terhadap jenis pemrosesan tertentu.

Kami akan menilai permintaan tersebut dengan mempertimbangkan dasar pemrosesan, kebutuhan keamanan, transaksi aktif, kewajiban hukum, dan hak pihak lain.

Lampiran AM.Penarikan Persetujuan

Jika pemrosesan tertentu didasarkan pada persetujuan, pengguna dapat menarik persetujuan tersebut melalui mekanisme yang tersedia.

Penarikan persetujuan tidak memengaruhi keabsahan pemrosesan yang telah dilakukan sebelum persetujuan ditarik dan tidak berlaku terhadap pemrosesan yang memiliki dasar hukum lain.

Lampiran AN.Pengaduan Privasi

Pengaduan privasi sebaiknya memuat:

• nama atau identitas akun yang relevan
• informasi kontak untuk tanggapan
• deskripsi masalah
• layanan atau transaksi yang berkaitan
• tanggal kejadian jika diketahui
• bukti pendukung yang relevan

Kami akan menilai pengaduan dan memberikan tanggapan sesuai kompleksitas masalah dan kewajiban yang berlaku.

Lampiran AO.Data Pengunjung tanpa Akun

Pengunjung yang belum membuat akun tetap dapat menghasilkan data teknis tertentu saat mengakses situs, seperti alamat IP, user agent, halaman yang dibuka, waktu akses, bahasa, dan log keamanan.

Data tersebut dapat digunakan untuk menyajikan situs, menjaga keamanan, mencegah penyalahgunaan, dan memahami performa layanan.

Lampiran AP.Fitur Pencarian dan FAQ

Jika pengguna menggunakan fitur pencarian pertanyaan atau FAQ, istilah pencarian dapat diproses untuk memberikan hasil, memahami kebutuhan informasi pengguna, dan memperbaiki kualitas dokumentasi.

Pengguna sebaiknya tidak memasukkan data pribadi, kredensial, nomor rekening lengkap, atau informasi rahasia ke dalam kolom pencarian umum.

Lampiran AQ.Internasionalisasi dan Preferensi Bahasa

Dyomm dapat menyimpan preferensi bahasa agar antarmuka dan komunikasi dapat ditampilkan secara sesuai. Informasi negara atau wilayah dapat digunakan jika diperlukan untuk menyesuaikan fitur, mata uang, metode pembayaran, atau pemberitahuan hukum.

Lampiran AR.Data dalam Dokumen yang Diunggah

Jika fitur unggahan tersedia, dokumen atau gambar dapat mengandung data lebih banyak daripada yang diperlukan. Pengguna disarankan memeriksa file sebelum mengunggah dan menyamarkan informasi yang tidak relevan.

File yang diunggah dapat diperiksa oleh personel berwenang jika diperlukan untuk transaksi, dukungan, verifikasi, keamanan, atau sengketa.

Lampiran AS.Pengelolaan Error dan Diagnostik

Ketika terjadi error, sistem dapat mencatat informasi diagnostik seperti waktu kejadian, halaman, fungsi yang gagal, jenis perangkat, browser, dan detail teknis lain.

Informasi diagnostik digunakan untuk menemukan penyebab masalah, memperbaiki bug, meningkatkan stabilitas, dan mencegah kejadian berulang.

Lampiran AT.Lingkungan Pengembangan dan Pengujian

Data produksi tidak digunakan dalam lingkungan pengembangan atau pengujian kecuali benar-benar diperlukan dan dilindungi secara memadai.

Jika pengujian membutuhkan data yang menyerupai data produksi, penggunaan data sintetis, tersamarkan, atau teranonimkan harus diprioritaskan sejauh memungkinkan.

Lampiran AU.Pemulihan Bencana dan Keberlanjutan Layanan

Untuk menjaga keberlanjutan layanan, Dyomm dapat menerapkan backup, prosedur pemulihan, dokumentasi insiden, dan mekanisme pemulihan sistem.

Akses terhadap backup harus dibatasi dan penggunaannya hanya untuk tujuan yang sah seperti pemulihan layanan, investigasi insiden, atau kewajiban hukum.

Lampiran AV.Perubahan Material pada Pemrosesan

Perubahan dianggap material jika secara signifikan mengubah kategori data yang dikumpulkan, tujuan utama pemrosesan, pihak penerima data, atau hak pengguna.

Jika perubahan material terjadi, Dyomm dapat memberikan pemberitahuan melalui situs, akun, email, atau metode lain yang sesuai.

Lampiran AW.Tanggung Jawab Pengguna terhadap Data Pihak Lain

Pengguna tidak boleh mengunggah atau mengirimkan data pribadi pihak lain yang tidak relevan dengan transaksi atau layanan.

Jika informasi pihak lain diperlukan, pengguna harus memastikan bahwa informasi tersebut akurat, relevan, dan diberikan secara sah.

Lampiran AX.Kerahasiaan Bukti Transaksi

Bukti transaksi dan dokumen sengketa dapat berisi informasi rahasia. Dyomm akan berupaya membatasi akses terhadap bukti tersebut kepada pihak dan personel yang memerlukannya untuk tujuan transaksi, pemeriksaan, sengketa, keamanan, atau hukum.

Lampiran AY.Pengukuran Kinerja Layanan

Data operasional dapat digunakan untuk mengukur indikator seperti waktu respons, tingkat keberhasilan transaksi, error, waktu penyelesaian dukungan, dan performa sistem.

Pengukuran ini bertujuan meningkatkan kualitas dan keandalan layanan.

Lampiran AZ.Kontak Darurat Keamanan

Jika pengguna menduga akun, transaksi, atau informasi akses telah disalahgunakan, pengguna harus segera menghubungi saluran dukungan resmi.

Informasi yang sebaiknya diberikan:

• identitas akun yang relevan
• waktu kejadian
• transaksi yang terkait
• deskripsi singkat
• bukti yang relevan

Jangan mengirimkan kata sandi atau kode autentikasi melalui laporan.

Lampiran BA.Ringkasan Retensi

Data transaksi: 5 (lima) tahun sejak transaksi selesai.

Bukti sengketa dan bukti Rekber terkait sengketa: sekurang-kurangnya 2 (dua) tahun sejak sengketa selesai.

Data yang berkaitan dengan investigasi, proses hukum, penipuan, atau kewajiban hukum dapat disimpan lebih lama selama masih diperlukan secara sah.

Log, data teknis, komunikasi dukungan, dan backup disimpan selama diperlukan secara wajar untuk keamanan, pemulihan, operasional, dan kepatuhan.

Lampiran BB.Kategori Pihak Penerima Data

Data dapat diproses secara terbatas oleh kategori pihak berikut apabila diperlukan:

1. Penyedia infrastruktur dan hosting untuk menjalankan website serta layanan teknis.
2. Firebase untuk autentikasi admin internal dan database operasional.
3. Bank, penyedia pembayaran, dan mitra transaksi untuk memproses atau memverifikasi pembayaran dan transfer.
4. Platform komunikasi resmi yang digunakan pengguna, termasuk Messenger, WhatsApp, dan Discord, sesuai kebijakan masing-masing platform.
5. Penasihat profesional atau otoritas yang berwenang apabila diperlukan atau diwajibkan oleh hukum.

Dyomm tidak menjual data pribadi pengguna.

Lampiran BC.Ringkasan untuk Pengguna

Secara ringkas:

1. Kami memproses data untuk menyediakan dan mengamankan layanan.
2. Jenis data bergantung pada layanan yang digunakan.
3. Data transaksi dapat disimpan untuk operasional, keamanan, sengketa, dan kewajiban hukum.
4. Kami tidak menjual data pribadi pengguna.
5. Data dapat diproses oleh penyedia layanan yang membantu menjalankan platform.
6. Transaksi blockchain publik tidak dapat dihapus oleh Dyomm.
7. Pengguna dapat menghubungi kami mengenai pertanyaan dan hak privasi.
8. Pengguna harus menjaga keamanan akun dan tidak membagikan kredensial.
9. Kebijakan akan diperbarui jika praktik pemrosesan berubah secara material.
10. Versi final kebijakan harus selalu sesuai dengan praktik sistem yang benar-benar berjalan.