Terjemahan ini disediakan hanya untuk tujuan informasi. Meskipun upaya yang wajar telah dilakukan dalam rangka penyediaan terjemahan yang akurat, tidak ada jaminan kelengkapan atau keakuratan yang tersirat. Untuk interpretasi definitif dan untuk masalah hukum atau masalah penting apa pun, referensi ke versi bahasa asli diperlukan
Syarat dan Ketentuan Pengguna Sumsub ID (“S&K”) ini, sebagaimana dapat diubah oleh kami sewaktu-waktu, merupakan perjanjian yang mengikat secara hukum antara:
Anda, individu yang bermaksud menggunakan Sumsub ID; dan
kami, Raritex Trade Ltd, didirikan dan terdaftar di Siprus dengan nomor perusahaan HE369578 dan alamat di 29 Patmou, Office 601, Strovolos, 2058, Nicosia, Siprus (“Sumsub”).
Tanggal saat anda menyatakan persetujuan untuk terikat dengan Syarat dan Ketentuan ini akan menjadi “Tanggal Efektif”. Mohon baca S&K ini dengan saksama. S&K ini mencakup ketentuan tentang cara anda dan Sumsub menyelesaikan perselisihan berdasarkan S&K ini dan aturannya mungkin berbeda tergantung pada lokasi anda. S&K ini mencakup perjanjian arbitrase. Hal ini berarti, perselisihan, dengan pengecualian terbatas, diselesaikan melalui arbitrase yang mengikat oleh arbiter yang netral. Tidak ada hakim atau juri dalam arbitrase, dan peninjauan kembali oleh pengadilan atas putusan arbitrase bersifat terbatas. Arbitrase ini bersifat wajib, yang berarti bahwa perselisihan harus diselesaikan melalui arbitrase dan bukan pengadilan. S&K ini juga berisi pengabaian gugatan class action. Ini berarti, klaim apa pun yang anda miliki terhadap Sumsub diselesaikan secara individual dan tidak dapat menjadi bagian dari gugatan class action atau kolektif.
Sumsub merupakan penyedia global verifikasi identitas dan solusi pencegahan penipuan, yang digunakan oleh klien kami untuk memfasilitasi proses Know-Your-Customer (“KYC”) mereka. Saat ini, beberapa individu telah lulus KYC (atau mungkin ingin melakukannya) untuk setidaknya dua perusahaan yang mendapatkan manfaat dari layanan kami. Untuk memudahkan pendaftaran bagi kedua individu tersebut dan entitas tersebut (“Peserta”) yang telah menyetujui Syarat dan Ketentuan Klien Sumsub ID (“Syarat dan Ketentuan Klien”), kami telah memperkenalkan Sumsub ID, sebuah fitur yang berfungsi sebagai berikut:
Saat pertama kali melewati KYC untuk setiap Peserta, anda mungkin diberikan pilihan untuk (i) menyetujui S&K ini atau, sebagai alternatif, mengizinkan Sumsub untuk menyimpan (ii)(a) alamat email atau nomor telepon anda atau (ii)(b) file “cookie” yang terkait dengan anda;
Apabila anda menerima 1(ii)(a) atau 1(ii)(b), kami akan menggunakan data terkait semata-mata untuk mengidentifikasi anda setelah anda mulai lulus KYC untuk Peserta lain dan menawarkan kembali opsi yang ditentukan dalam 1(i);
Apabila anda menyetujui 1(i), kami akan memindahkan seluruh atau sebagian data pribadi yang anda berikan kepada setiap Peserta sebagai bagian dari KYC yang didukung Sumsub setelah Tanggal Efektif ke ruang penyimpanan khusus (“Data Pool Key”) yang dikelola dan dioperasikan oleh Sumsub (atau salah satu entitas afiliasi kami) dan, atas instruksi anda, menggunakan data pribadi yang dipindahkan untuk Verifikasi Ulang sebagaimana dijelaskan di bawah ini selama S&K ini berlaku antara anda dan Sumsub;
Verifikasi Ulang terdiri dari langkah-langkah berikut:
i) setelah anda mulai melewati KYC untuk setiap Peserta (“Penerima”), kami akan (a) meminta anda untuk memberikan kode verifikasi yang dikirim ke alamat email anda yang telah divalidasi sebelumnya dan/atau data lainnya yang memungkinkan Sumsub untuk mengonfirmasi identitas anda secara wajar dan, selanjutnya, (b) mencoba untuk menemukan anda pada Data Pool Key;
ii) jika kami berhasil menemukan anda pada Data Pool Key, setelah konfirmasi anda, kami akan membagikan kepada Penerima data mana pun yang (a) disimpan pada Kunci Kumpulan Data pada waktu yang relevan dan (b) dibutuhkan oleh Penerima sesuai dengan perjanjian komersialnya dengan Sumsub (atau afiliasinya);
iii) jika kami gagal menemukan anda pada Data Pool Key, anda akan diminta untuk menyelesaikan KYC untuk Penerima tanpa Verifikasi Ulang.
Mohon diperhatikan bahwa penggunaan Sumsub ID tidak selalu menjamin anda akan berhasil diikutsertakan oleh Peserta mana pun atau tidak perlu menjalani prosedur KYC tambahan. Hal ini akan ditentukan secara terpisah oleh masing-masing Peserta atas kebijakannya sendiri. Demikian pula, kami tidak dapat menjamin jumlah Peserta tertentu atau bahwa salah satu rekanan kami akan menjadi (atau tetap) menjadi Peserta.
Sebagai alternatif mekanisme yang ditetapkan dalam bagian 1 ini, anda juga dapat membuat Akun Sumsub ID sebagaimana dijelaskan dalam bagian 2 di bawah ini di https://id.sumsub.com. Dalam hal ini, anda akan diminta untuk (i) mengonfirmasi alamat email anda dengan memberikan kode verifikasi yang telah kami kirimkan kepada anda; dan (ii) memberikan dokumen identitas anda dan melakukan "pemeriksaan liveness", dengan semua data pribadi terkait dianalisis oleh Sumsub untuk mengetahui keasliannya dan selanjutnya ditransfer ke Data Pool Key.
Dengan (i) mengklik tombol “Create Sumsub ID account” atau menandai kotak centang “Speed up your verifications with Sumsub ID” disertai dengan teks “I agree to Sumsub ID Terms” dan kemudian memberikan data pribadi anda kepada Sumsub; atau (ii) dengan cara lain yang secara tegas menyatakan persetujuan anda untuk terikat dengan S&K ini, anda mengonfirmasi bahwa:
anda telah membaca dan menyetujui S&K ini. Jika anda tidak sepenuhnya memahami atau tidak setuju dengan ketentuan apa pun dalam S&K ini, mohon untuk tidak menggunakan Sumsub ID;
anda adalah individu yang telah cukup umur dan memiliki kapasitas hukum penuh sesuai dengan undang-undang di yurisdiksi tempat anda tinggal atau mempertahankan kewarganegaraan untuk menyetujui S&K ini secara pribadi;
anda menyetujui S&K ini untuk dan atas nama anda sendiri.
Setelah anda menyetujui S&K ini, anda akan diminta untuk mengonfirmasi alamat email anda dengan memberikan kode verifikasi yang telah kami kirimkan kepada anda. Anda selanjutnya dapat menggunakan alamat email yang sama untuk masuk ke Akun Sumsub ID anda di https://id.sumsub.com.
Akun Sumsub ID anda dapat berisi:
i) catatan seluruh tindakan substansial yang dilakukan sehubungan dengan hal tersebut dan data pribadi anda sebagaimana dicatat oleh Sumsub, yang dapat anda lihat;
ii) salinan dokumen identitas anda (dan dokumen lainnya, apabila ada) yang disimpan pada Data Pool Key pada waktu yang bersangkutan, yang dapat anda instruksikan kepada kami untuk dihapus (dalam hal ini data terkait juga akan dihapus dari Data Pool Key);
iii) pilihan untuk menghapus Akun Sumsub ID anda secara permanen (jika anda melakukannya, kami akan menganggap S&K ini berakhir antara anda dan Sumsub); dan
iv) informasi relevan lainnya.
Dalam hal anda tidak lagi ingin menggunakan Sumsub ID karena alasan apa pun, mohon informasikan kepada kami sebagaimana dijelaskan di bagian 10 atau hapus Akun Sumsub ID anda sebagaimana ditetapkan di bagian 2. Setelah menerima permintaan atau pemberitahuan anda tentang penghapusan Akun Sumsub ID anda, kami akan menganggap S&K ini berakhir antara anda dan Sumsub dengan segera dan:
kecuali anda secara tegas memberi wewenang kepada kami sebaliknya, berhenti menggunakan data anda (sebagaimana mungkin disimpan pada Data Pool Key pada waktu yang bersangkutan) untuk Verifikasi Ulang, dimulai dari hari kerja berikutnya; dan
dalam waktu 3 hari kerja, menghapus semua data anda dari Data Pool Key dan tidak memindahkan data anda ke Data Pool Key selanjutnya (kecuali anda menyetujui kembali S&K ini). Mohon diperhatikan bahwa hal ini tidak akan memengaruhi pemrosesan data apa pun yang mungkin dilakukan oleh Sumsub (i) ketika pemrosesan tersebut diperlukan berdasarkan hukum dan peraturan yang berlaku, (ii) untuk tujuan pengembangan produk dan layanan, deteksi dan pencegahan penipuan (termasuk pembuatan profil, analisis statistik, dan analitik), atau (iii) untuk setiap Peserta berdasarkan pengaturan kontrak selain S&K Klien. Jika kami memiliki keraguan yang wajar mengenai apakah anda adalah pengirim sebenarnya dari permintaan tersebut, kami dapat menunda penghapusan data anda sebagaimana dijelaskan di atas hingga kami (menurut keputusan kami) mengonfirmasi identitas anda.
Kami tidak mengenakan biaya apa pun atas penggunaan Sumsub ID; khususnya, setiap Verifikasi Ulang saat ini dibayar oleh Penerima sebagaimana ditentukan dalam S&K Klien.
Namun, kami berhak mengenakan biaya apa pun yang terkait dengan penggunaan Sumsub ID (atau fitur-fitur khususnya) di masa mendatang. Kami akan memberitahukan anda tentang keputusan kami untuk melakukannya: (i) jika biaya tersebut dibayarkan untuk fitur khusus yang belum anda gunakan sebelum dikenakan biaya tersebut – sebelum anda mendaftar untuk fitur ini; (ii) dalam setiap kasus lainnya – setidaknya 2 bulan kalender sebelum biaya tersebut berlaku.
Kami berupaya untuk memastikan bahwa anda dapat mengakses dan menggunakan Sumsub ID tanpa hambatan dan setiap kali anda mencoba untuk lulus KYC untuk salah satu Peserta.
Namun, Sumsub ID terkadang tidak dapat diakses dalam jangka waktu yang tidak ditentukan karena pemeliharaan terjadwal atau darurat, gangguan teknis, alasan keamanan informasi, atau keadaan lain, termasuk yang berada di luar kendali kami. Meskipun kami akan berupaya untuk memberitahukan anda tentang ketidaktersediaan tersebut sesegera mungkin setelah kami mengetahuinya, kami tidak menjamin bahwa kami akan selalu dapat melakukannya dan kami tidak akan bertanggung jawab atas segala konsekuensi yang timbul karenanya. Demikian pula, kami tidak menjamin bahwa Sumsub ID akan selalu bebas dari kekeliruan (error), malfungsi, atau cacat teknis atau bahwa Sumsub ID akan sesuai untuk keperluan pribadi anda.
Kami dapat, kapan saja dan tanpa pemberitahuan sebelumnya, mengeluarkan pembaruan, amandemen, atau modifikasi pada Sumsub ID atau fungsionalitas terkait lainnya (termasuk pengenalan atau penghapusan fitur tertentu) tanpa tanggung jawab atau kewajiban apa pun; jika perlu, perkembangan tersebut akan tercermin dalam S&K ini.
Kami berhak menghentikan penyediaan Sumsub ID secara keseluruhan (atau bagian-bagian apa pun dari Sumsub ID) dengan alasan apa pun, dalam hal ini kami akan memberitahukan anda sebagaimana mestinya.
Dengan menyetujui S&K ini, anda setuju untuk tidak (atau mencoba untuk):
memodifikasi, menerjemahkan, mengadaptasi, menggabungkan, membuat karya turunan, membongkar, mendekompilasi, mengkompilasi balik, atau merekayasa balik bagian mana pun dari Sumsub ID atau fungsionalitas yang berdekatan;
menggunakan Sumsub ID atau fungsi terkait lainnya untuk membangun teknologi, produk, atau layanan yang serupa atau kompetitif;
menggunakan Sumsub ID atau fungsi terkait lainnya untuk tujuan komersial dan tujuan non-pribadi lainnya;
memberi lisensi, menyewakan, menjual, mendistribusikan ulang, mentransfer, atau dengan cara lain menjadikan Sumsub ID (atau fungsi terkait apa pun) atau akses anda ke sana tersedia bagi pihak ketiga;
menghapus atau menyembunyikan pemberitahuan hak cipta atau merek dagang apa pun yang ditampilkan oleh Sumsub sehubungan dengan penggunaan Sumsub ID anda atau fungsionalitas terkait lainnya;
Menggunakan Sumsub ID atau fungsi terkait lainnya dengan cara yang (i) tidak mematuhi hukum atau peraturan yang berlaku; (ii) melanggar hak kekayaan intelektual Sumsub atau pihak ketiga mana pun; (iii) melanggar kewajiban hukum atau kontraktual apa pun yang dimiliki terhadap pihak ketiga; (iv) merupakan peniruan identitas individu lain atau dengan cara lain berfungsi untuk menyembunyikan atau menyamarkan identitas anda; (v) bersifat menyinggung, mengancam, kasar, tidak etis, menipu, atau dapat menyebabkan kerugian kepada orang lain; (vi) mengganggu atau membahayakan integritas, keamanan, atau pengoperasiannya; atau (vii) dapat secara wajar diharapkan dapat mencemarkan nama baik Sumsub, afiliasinya, atau rekanannya;
dengan sengaja atau lalai mengizinkan pihak ketiga untuk menggunakan atau mengakses Sumsub ID atas nama anda atau menggunakan kredensial anda;
mengungkapkan kepada pihak ketiga informasi apa pun yang diterima dari Sumsub yang secara tegas ditetapkan sebagai “rahasia” (atau dapat dianggap rahasia) pada saat diterima tanpa persetujuan tertulis dari Sumsub sebelumnya (kecuali anda memiliki kewajiban hukum untuk melakukannya); atau
membantu atau membantu pihak ketiga dalam melakukan hal-hal di atas,
sementara S&K ini tetap berlaku antara anda dan Sumsub dan kapan saja setelahnya.
Kami berhak untuk menangguhkan atau menghentikan akses anda ke dan/atau penggunaan Sumsub ID tanpa batas waktu atau, atas keputusan kami sendiri, untuk jangka waktu terbatas:
dengan sesegara mungkin – (i) ketika kami mengetahui atau secara wajar percaya bahwa anda melanggar ketentuan apa pun dalam S&K ini; atau (ii) ketika anda telah menolak perubahan apa pun pada S&K ini sesuai bagian 9; atau (iii) ketika cara anda ingin menggunakan hak subjek data Aada yang membuat kami tidak dapat menyediakan anda fungsionalitas penuh dari Sumsub ID berdasarkan S&K ini atau untuk melakukan Verifikasi Ulang untuk Peserta yang menggunakan data anda sesuai dengan S&K Klien; atau (iv) ketika, menurut pendapat wajar kami, hal itu diperlukan untuk perlindungan hak, kepentingan yang sah, atau reputasi bisnis Sumsub atau pihak ketiga mana pun atau mitigasi risiko apa pun yang terkait dengan privasi data atau keamanan informasi;
dengan pemberitahuan sebelumnya setidaknya 30 hari kalender – kapan saja dan atas kebijakan kami sendiri.
Hal tersebut di atas tidak membatasi hak atau ganti rugi lain yang secara hukum berhak kami terima. Secara khusus, dalam hal kami yakin anda melanggar hukum atau peraturan yang berlaku, kami dapat melaporkan anda kepada otoritas yang berwenang atau mengambil tindakan lain yang menurut pertimbangan kami perlu.
Sehubungan dengan dan untuk tujuan pemberian Sumsub ID kepada anda sebagaimana dijelaskan dalam S&K ini, Sumsub memproses data pribadi anda sebagai pengendali data (sebagaimana didefinisikan dalam Peraturan (UE) 2016/679, atau “GDPR”). Sumsub ID memungkinkan anda untuk:
menyerahkan data pribadi anda (termasuk dokumen identitas yang memuat data pribadi anda) untuk diproses oleh Sumsub; dan
meminta Sumsub untuk membagikan data pribadi anda dengan Peserta,
sebagaimana dijelaskan pada bagian 1 dari S&K ini.
Peserta yang menerima data pribadi anda dari Sumsub berdasarkan instruksi anda bertindak sebagai pengendali data yang terpisah dan independen. Pemrosesan data pribadi anda oleh Peserta tidak diatur oleh S&K ini, dan kami menganjurkan anda untuk merujuk pada ketentuan penggunaan Peserta tersebut, pemberitahuan privasi, dan dokumentasi relevan lainnya untuk informasi lebih lanjut tentang cara mereka memproses data pribadi anda dan apa tujuan serta dasar hukum pemrosesan tersebut.
Sumsub juga dapat memproses data pribadi anda untuk tujuan berikut:
(a) mengidentifikasi dan menandai pola yang berpotensi curang dan tanda-tanda perilaku mencurigakan lainnya yang dapat mengarah pada atau menandakan aktivitas terlarang apa pun, melakukan pembuatan profil dan menghitung skor risiko berdasarkan faktor-faktor tersebut, dan memberi tahu rekanan kami dalam rangka fungsi kontrol dan peringatan pemohon berisiko tinggi. Pemrosesan tersebut diperlukan untuk mencegah dan mendeteksi penipuan dan aktivitas terlarang lainnya sebagai bagian dari kepentingan publik yang substansial; hal itu juga memungkinkan kami untuk melindungi informasi pribadi dan keuangan anda, memastikan bahwa transaksi dan interaksi sah dan aman, mendeteksi perilaku yang tidak biasa sejak dini, dan memberikan lapisan keamanan tambahan untuk solusi kami secara keseluruhan. Pembuatan profil mungkin juga diperlukan untuk verifikasi identitas Peserta dan aktivitas pencegahan penipuan, sehingga Peserta dapat mematuhi kewajiban anti pencucian uang dan kewajiban hukum lainnya;
(b) mengembangkan dan menguji produk dan layanan baru dan yang sudah ada milik Sumsub untuk (i) meningkatkan fungsionalitasnya sebagaimana diperlukan untuk deteksi dan pencegahan penipuan, termasuk melalui kecerdasan buatan (misalnya model pembelajaran mesin), atau untuk (ii) memenuhi komitmen kami berdasarkan S&K ini dan memberi anda layanan yang kompetitif;
(c) menghasilkan laporan statistik dan penelitian anonim dan/atau agregat; dan
(d) menghasilkan dan menyimpan catatan dan laporan log audit berdasarkan persyaratan keamanan informasi dan perlindungan data pribadi yang berlaku untuk Sumsub.
Dengan menerima S&K ini, anda menginstruksikan Sumsub:
untuk membuat Akun Sumsub ID anda berdasarkan data pribadi yang anda berikan untuk tujuan ini (termasuk data biometrik, jika ada); anda akan diminta untuk memberikan persetujuan anda terhadap pemrosesan data biometrik yang diperlukan untuk membuat Sumsub ID bagi anda;
untuk mentransfer data pribadi anda (sesuai dengan prinsip portabilitas data) yang diberikan kepada Sumsub dalam rangka Sumsub ID kepada Peserta tertentu yang ingin anda gunakan Sumsub ID anda untuk diverifikasi sebagai pelanggan Peserta.
Kategori data pribadi yang akan diproses oleh Sumsub berdasarkan S&K ini didasarkan pada kategori data yang digunakan oleh Penerima untuk tujuan KYC mereka dan setidaknya mencakup kategori data berikut:
Data pribadi yang terkandung dalam dokumen identitas yang anda serahkan, termasuk (tanpa batasan) kategori data berikut ini, tergantung pada jenis dokumen: nama lengkap, jenis kelamin, kode atau nomor identifikasi pribadi, tanggal lahir, kapasitas hukum, kewarganegaraan dan kewarganegaraan, lokasi (jalan, kota, negara, dan kode pos), jenis dokumen, negara penerbit, nomor dokumen, tanggal kadaluarsa dokumen, MRZ, informasi yang tertanam dalam kode batang dokumen (dapat bervariasi, tergantung pada dokumen), fitur keamanan;
Data biometrik: fitur wajah dan foto wajah anda (seperti gambar swafoto atau hasil deteksi liveliness), foto atau pindaian wajah anda pada dokumen dan video identifikasi saat diproses sebagai biometri.
Pemrosesan semua kategori data pribadi lainnya bersifat opsional dan berdasarkan permintaan anda dan jenis pemeriksaan yang diwajibkan oleh Penerima sesuai dengan prosedur KYC mereka. Semua kategori data pribadi yang dapat diproses oleh Sumsub dapat ditemukan dalam pemberitahuan privasi yang tersedia di: https://sumsub.com/privacy-notice.
Dasar hukum untuk pemrosesan data pribadi anda ditentukan dalam tabel di bawah ini:
| Tujuan Pemrosesan | Kategori data pribadi | Dasar hukum pemrosesan |
|---|---|---|
| Penyediaan Sumsub ID sesuai dengan S&K | Semua kategori data pribadi anda yang bukan kategori khusus data pribadi (termasuk namun tidak terbatas pada data pribadi dari dokumen identitas dan data pribadi lainnya kecuali data biometrik) | Keharusan untuk pelaksanaan kontrak dengan anda (Pasal 6 ayat 1 huruf b) GDPR) |
| Penyediaan Sumsub ID sesuai dengan S&K | Data biometrik: fitur wajah, termasuk foto dan video wajah anda saat diproses sebagai data biometrik | Persetujuan eksplisit (Pasal 9 ayat 2 huruf a) GDPR) |
| Pengembangan produk dan layanan | Semua kategori data pribadi anda yang bukan kategori khusus data pribadi | Kepentingan sah Sumsub (Pasal 6 ayat 1 huruf f) GDPR) |
| Pengembangan produk dan layanan | Data biometrik: fitur wajah, termasuk foto dan video wajah anda saat diproses sebagai data biometrik | Kepentingan publik yang substansial (Pasal 9 ayat 2 huruf g) GDPR) |
| Deteksi dan pencegahan penipuan, termasuk pembuatan profil, analisis statistik, dan analitik | Semua kategori data pribadi anda yang bukan kategori khusus data pribadi (termasuk namun tidak terbatas pada data pribadi dari dokumen identitas dan data pribadi lainnya kecuali data biometrik) | Kepentingan sah Sumsub (Pasal 6 ayat 1 huruf f) GDPR) |
| Deteksi dan pencegahan penipuan, termasuk pembuatan profil, analisis statistik, dan analitik | Data biometrik: fitur wajah, termasuk foto dan video wajah anda saat diproses sebagai data biometrik | Kepentingan publik yang substansial (Pasal 9 ayat 2 huruf g) GDPR) |
Persetujuan untuk pemrosesan data biometrik
Sebelum kami mulai memproses data biometrik anda, anda akan dimintai persetujuan tegas untuk pemrosesan tersebut. Meskipun pemberian persetujuan bersifat sukarela, Sumsub tidak akan dapat memberikan Sumsub ID kepada anda tanpa persetujuan tegas anda karena sifat fungsionalitas Sumsub ID tentu memerlukan pengumpulan data biometrik dan pemrosesan lebih lanjut
Anda dapat menarik persetujuan anda terhadap pemrosesan data pribadi biometrik oleh Sumsub kapan pun dengan mengirimkan permintaan ke alamat berikut: [email protected]. Penarikan persetujuan tidak memengaruhi keabsahan pemrosesan berdasarkan persetujuan sebelum penarikan tersebut. Setelah menerima penarikan persetujuan anda terhadap pemrosesan data pribadi biometrik oleh Sumsub, kami akan menganggap S&K ini berakhir dengan segera.
Berbagi data dengan Peserta dan pihak ketiga lainnya
Data pribadi anda akan dibagikan kepada Penerima hanya setelah anda melakukan konfirmasi. Konfirmasi tersebut dinyatakan dengan memilih Sumsub ID sebagai opsi verifikasi saat melewati KYC untuk Penerima dan, jika berlaku, data pribadi akan dibagikan selama prosedur KYC dengan Penerima terkait.
Sumsub dapat melibatkan pihak ketiga untuk kegiatan pemrosesan data, yang mencakup kategori berikut:
prosesor pihak ketiga sebagaimana diperlukan secara wajar untuk penyediaan Sumsub ID; dan;
Perusahaan afiliasi Sumsub untuk bantuan dalam penyediaan produk.
Jika diwajibkan oleh hukum, Sumsub mungkin juga harus memberikan data pribadi kepada pihak ketiga berikut ini:
Retensi data
Data pribadi anda akan diproses oleh Sumsub selama S&K ini berlaku antara kami atau hingga anda menarik persetujuan anda untuk pemrosesan data biometrik. Anda juga dapat memberi instruksi kepada kami untuk menghapus data yang disimpan (pada waktu yang ditentukan) pada Data Pool Key sebagaimana dijelaskan pada bagian 2 di atas. Setelah berakhirnya S&K ini atau penarikan persetujuan anda untuk pemrosesan data biometrik, Sumsub akan menghapus data pribadi anda yang diproses untuk tujuan penyediaan Sumsub ID sebagaimana dijelaskan pada bagian 3 di atas.
Hak subjek data
Anda memiliki hak-hak berikut sebagai subjek data:
untuk memperoleh konfirmasi apakah data pribadi anda sedang diproses atau tidak;
untuk memperbaiki data pribadi, atau dengan kata lain, untuk mengoreksi informasi yang salah atau melengkapinya;
untuk menghapus data pribadi (“hak untuk dilupakan”). Mohon diperhatikan bahwa, jika anda meminta penghapusan semua data pribadi yang terkait dengan Akun Sumsub ID anda atau semua data biometrik secara terpisah dari data pribadi yang tidak sensitif, kami akan menganggap S&K ini berakhir dengan segera;
untuk membatasi pemrosesan data pribadi apabila (i) keakuratan data pribadi tersebut diperdebatkan (selama periode ketika Sumsub mampu memverifikasi keakuratannya); (ii) pemrosesan tersebut melanggar hukum, dan anda menolak penghapusan data pribadi tersebut dan meminta untuk membatasi penggunaannya sebagai gantinya; (iii) Sumsub tidak lagi memerlukan data pribadi tersebut untuk tujuan pemrosesan, tetapi anda diharuskan untuk membuat, melaksanakan atau membela tuntutan hukum; (iv) anda telah menolak pemrosesan tersebut sambil menunggu verifikasi apakah kepentingan sah Sumsub dalam pemrosesan tersebut mengesampingkan kepentingan anda;
untuk mendapatkan informasi mengenai perbaikan atau penghapusan data pribadi atau pembatasan pemrosesannya;
untuk portabilitas data, atau, dengan kata lain, untuk menerima data pribadi anda dalam format yang sesuai agar dapat memberikannya kepada pihak lain atau mentransfer data pribadi anda dari satu pengendali ke pengendali lainnya;
untuk menolak pemrosesan data pribadi dalam hal pemrosesan tersebut dibenarkan oleh dasar hukum ‘kepentingan umum’ atau ‘kepentingan sah’ sebagaimana ditetapkan dalam poin (e) dan (f) Pasal 6 (1) GDPR;
untuk tidak tunduk pada keputusan yang semata-mata didasarkan pada pemrosesan otomatis kecuali (i) keputusan tersebut diperlukan untuk mengadakan, atau pelaksanaan, suatu kontrak antara anda dan Sumsub; (ii) keputusan tersebut disahkan oleh hukum yang berlaku di Sumsub dan yang juga menetapkan tindakan yang sesuai untuk melindungi hak dan kebebasan anda serta kepentingan yang sah atau (iii) keputusan tersebut didasarkan pada persetujuan tegas dari anda;
untuk mengajukan pengaduan kepada otoritas pengawas.
Untuk meminta Sumsub melaksanakan hak-hak yang disebutkan di atas, anda harus mengirim email dengan format bebas ke [email protected]. Informasi tentang tindakan yang diambil sebagai tanggapan atas permintaan apa pun akan diberikan kepada anda dalam waktu satu bulan setelah permintaan diterima. Periode tersebut dapat diperpanjang dua bulan lagi jika perlu, dengan mempertimbangkan kompleksitas dan jumlah permintaan. Dalam hal ini, kami akan menginformasikan kepada anda mengenai perpanjangan tersebut dan alasan yang mendasarinya dalam waktu satu bulan sejak permohonan diterima.
Perlu diketahui bahwa pada saat anda meminta kami untuk melaksanakan hak-hak sebagaimana disebutkan di atas, kami mungkin harus mengambil langkah-langkah untuk memverifikasi bahwa anda adalah pemilik data yang sah dan/atau berwenang untuk membuat permintaan tersebut.
Sumsub menjamin bahwa membuat permintaan untuk menerima data pribadi tidak dipungut biaya kecuali dikenakan biaya yang wajar jika permintaan tidak berdasar, berlebihan, atau bersifat berulang.
Pemrosesan setelah berakhirnya S&K
Penarikan persetujuan anda kepada Sumsub untuk memproses data pribadi biometrik anda atau penghentian S&K ini tidak akan memengaruhi pemrosesan data apa pun sebagaimana yang mungkin dilakukan oleh Peserta yang kepadanya data pribadi anda telah dibagikan oleh Sumsub atas permintaan anda atau oleh Sumsub untuk tujuan yang ditunjukkan dalam bagian 8 (a) - (d), jika data pribadi anda disimpan sesuai dengan masa retensi Sumsub.
Tidak ada satu pun ketentuan dalam S&K ini yang mengecualikan atau membatasi tanggung jawab kami atas: (i) penipuan atau pernyataan keliru yang kami buat (artinya kami secara sadar membuat pernyataan palsu tanpa meyakini kebenarannya atau secara gegabah mengakui kebenarannya); atau (ii) masalah apa pun yang secara tegas dilarang oleh hukum yang berlaku untuk pengecualian atau pembatasan tanggung jawab.
Selain itu, total kewajiban agregat kami kepada anda berdasarkan S&K ini dan kontrak agunan apa pun (terlepas dari jumlah tuntutan atau penyebab tindakan) tidak akan melebihi € 500 (lima ratus euro). Selain itu, Sumsub tidak akan, dalam keadaan apa pun, bertanggung jawab atas:
segala kerugian turunan, apa pun penyebabnya, termasuk, tanpa batasan, hilangnya pendapatan, keuntungan, niat baik, atau penghematan yang diantisipasi; hilangnya atau rusaknya data; hilangnya bisnis; atau hilangnya peluang bisnis;
segala tindakan pihak ketiga (termasuk, namun tidak terbatas pada, Peserta) yang tidak secara langsung dilibatkan oleh Sumsub untuk melaksanakan salah satu kewajibannya berdasarkan S&K ini.
Mohon diperhatikan bahwa anda bertanggung jawab penuh atas:
penggunaan Sumsub ID oleh anda dan segala akibat yang timbul karenanya;
membuat keputusan yang tepat tentang membuat pengaturan yang mengikat dan/atau berbagi informasi apa pun dengan pihak ketiga mana pun (termasuk, tanpa batasan, setiap Peserta). Mohon diperhatikan Sumsub tidak memiliki kendali atau pengawasan atas pihak ketiga tersebut (khususnya, bagaimana cara mereka menangani data pribadi anda atau menyediakan produk atau layanan mereka, konten situs web mereka atau sumber daya lainnya, dll.), dan oleh karena itu melepaskan semua tanggung jawab dan kewajiban atas kinerja atau tindakan mereka secara umum;
memastikan bahwa data apa pun yang anda berikan kepada Sumsub atau pihak ketiga mana pun (termasuk, tanpa batasan, setiap Peserta) akurat dan terkini.
Meskipun kami dapat mengubah, memodifikasi, atau mengubah S&K ini dari waktu ke waktu atas kebijakan kami sendiri, kami akan memberitahu anda setidaknya 14 hari kalender sebelum perubahan tersebut berlaku. Jika anda tidak keberatan dengan perubahan sebagaimana dijelaskan dalam bagian 11, kami akan menganggap anda telah menerimanya. Mohon diperhatikan bahwa, apabila anda keberatan, anda mungkin tidak dapat lagi mengakses atau menggunakan Sumsub ID sebagaimana tercantum dalam bagian 7.
Jika anda memiliki pertanyaan atau ingin menghubungi kami terkait dengan S&K ini, silakan mengirimkan email ke [email protected]. Jika kami memiliki keraguan yang wajar sehubungan dengan apakah anda adalah pengirim yang sebenarnya, kami dapat menunda tanggapan kami hingga kami (menurut keputusan kami) mengonfirmasi identitas anda.
Pemberitahuan atau pesan lain apa pun yang dikirim oleh Sumsub ke alamat email anda yang anda tentukan segera setelah menerima S&K ini (atau yang kemudian dikomunikasikan kepada kami sesuai dengan bagian 11 ini) akan dianggap telah terkirim dengan benar berdasarkan S&K ini.
Kecuali jika dinyatakan sebaliknya dalam S&K ini, jika ada ketentuan dalam S&K ini yang dianggap tidak sah atau tidak dapat dilaksanakan karena alasan apa pun atau dalam tingkat apa pun, ketentuan lainnya dalam S&K ini tidak akan terpengaruh, dan penerapan ketentuan tersebut akan dilaksanakan sejauh diizinkan oleh hukum.
13.1. Hukum yang mengatur
Kecuali jika undang-undang setempat di yurisdiksi anda secara tegas menetapkan sebaliknya (sejauh ketentuan tersebut akan mengesampingkan bagian 13 ini), hukum Inggris dan Wales mengatur S&K ini dan berlaku untuk sengketa atau tuntutan apa pun yang timbul dari S&K ini atau penggunaan Sumsub ID anda.
13.2 Pengesampingan Class Action
Apabila dan sejauh diizinkan oleh hukum yang berlaku, anda dan Sumsub setuju bahwa masing-masing pihak dapat mengajukan gugatan terhadap pihak lain atau afiliasinya hanya dalam kapasitas anda atau pihak tersebut secara individu dan bukan sebagai penggugat atau anggota kelompok dalam gugatan class action atau gugatan perwakilan kelompok apa pun. Seorang hakim atau arbiter tidak boleh menggabungkan lebih dari satu gugatan dari satu orang atau memimpin segala bentuk gugatan perwakilan atau gugatan class action.
13.3. Arbitrase
Jika anda tinggal di Amerika Serikat:
Anda dan Sumsub setuju bahwa setiap perselisihan atau kontroversi yang timbul dari atau terkait dengan S&K ini termasuk, namun tidak terbatas pada, gugatan hukum, gugatan undang-undang federal dan negara bagian, gugatan hukum umum, dan yang didasarkan pada kontrak, perbuatan melawan hukum, penipuan, kesalahan penyajian atau teori hukum lainnya, harus diselesaikan melalui arbitrase yang mengikat secara individual (kecuali sebagaimana disebutkan secara khusus di bawah ini).
Arbitrase akan dilaksanakan sesuai dengan aturan American Arbitration Association (“AAA”), Peraturan Arbitrase Konsumen (Consumer Arbitration Rules), yang berlaku pada tanggal S&K yang saat ini mengikat anda dan tanpa menyertakan aturan opsional, tidak mengikat, atau tambahan apa pun. Biaya arbitrase, termasuk biaya administrasi AAA, akan dibagi antara anda dan Sumsub sesuai dengan Peraturan Arbitrase Konsumen AAA, kecuali jika salah satu pihak mengajukan gugatan yang dianggap tidak beralasan oleh arbiter, dalam hal ini pihak yang kalah harus membayar biaya arbitrase kepada pihak yang menang.
Dengan menyetujui komitmen mengikat ini untuk melakukan arbitrase atas klaim anda, anda dan Sumsub setuju untuk mengesampingkan hak apa pun untuk melanjutkan ke pengadilan atau agar gugatan anda didengar oleh juri, kecuali jika klaim anda berada dalam yurisdiksi pengadilan gugatan kecil, anda dapat mengajukan gugatan di pengadilan gugatan kecil.
Arbitrase tersebut harus: (1) dilakukan oleh seorang arbiter netral tunggal dalam bahasa Inggris; (2) diadakan secara virtual dan tidak secara langsung untuk semua proses yang terkait dengan arbitrase, kecuali dengan kesepakatan bersama dari semua pihak; dan (3) dibatasi pada satu deposisi per pihak, kecuali dengan kesepakatan bersama dari semua pihak atau setelah menunjukkan adanya kebutuhan. Lebih jauh, dalam kasus di mana tidak ada satu pun klaim atau gugatan balik pihak yang melebihi $25.000 (dua puluh lima ribu dolar), kedua belah pihak setuju untuk mengesampingkan sidang arbitrase dan menyelesaikan perselisihan hanya melalui penyerahan dokumen kepada arbiter.
Peraturan Arbitrase Konsumen AAA, serta petunjuk tentang cara mengajukan proses arbitrase dengan AAA, dapat ditemukan di situs web AAA (adr.org). Pada saat menyiapkan Ketentuan ini, Peraturan Arbitrase Konsumen AAA dapat ditemukan di https://www.adr.org/sites/default/files/Consumer-Rules-Web_0.pdf. Anda juga dapat meminta Sumsub untuk mendapatkan salinan Peraturan Arbitrase Konsumen AAA terkini.
Jika anda ingin memulai arbitrase, Sumsub akan menerima pengiriman Permintaan Arbitrase (Demand for Arbitration) melalui email di alamat [email protected]. Jika Sumsub tidak memiliki alamat fisik anda yang tercatat, maka Sumsub akan mengirimkan Permintaan Arbitrase melalui email.
Tanpa mengesampingkan atau dengan cara lain memengaruhi Pengesampingan Gugatan Class Action di atas, jika gugatan anda dalam arbitrase secara substansial melibatkan atau terkait dengan hak-hak, atau gugatan oleh, rekanan Sumsub lainnya yang juga telah mengajukan arbitrase terhadap Sumsub, anda setuju bahwa Sumsub berhak, tetapi bukan berkewajiban, untuk menggabungkan atau mengkonsolidasikan arbitrase tersebut menjadi satu arbitrase tunggal, atas kebijakan Sumsub sendiri.
Kerahasiaan. Selama arbitrase, jumlah tawaran penyelesaian yang dibuat oleh anda atau Sumsub tidak akan diungkapkan kepada arbiter hingga setelah arbiter membuat keputusan dan putusan akhir, jika ada. Semua dokumen dan informasi yang diungkapkan selama arbitrase akan dijaga kerahasiaannya oleh penerima dan tidak akan digunakan oleh penerima untuk tujuan apa pun selain untuk tujuan arbitrase atau penegakan keputusan dan putusan arbiter dan tidak akan diungkapkan kecuali secara rahasia kepada orang-orang yang perlu mengetahuinya untuk tujuan tersebut atau sebagaimana diwajibkan oleh hukum yang berlaku.
Delegasi. Setiap perselisihan antara Sumsub dan anda mengenai konstruksi, interpretasi, atau penerapan ketentuan arbitrase ini, termasuk keberlakuan, keterpisahan, pencabutan, ruang lingkup, atau validitas ketentuan arbitrase ini, akan diputuskan oleh seorang arbiter dan bukan oleh pengadilan atau hakim.
Hukum yang mengatur perjanjian arbitrase ini adalah hukum New York.
Jika pengesampingan gugatan class action di atas dianggap tidak dapat dilaksanakan dalam arbitrase atau jika ada bagian dari perjanjian arbitrase ini yang dianggap tidak sah atau tidak dapat dilaksanakan, maka keseluruhan perjanjian arbitrase ini akan batal demi hukum dan, dalam hal tersebut, para pihak setuju bahwa yurisdiksi eksklusif pengadilan Siprus. Dalam hal ini, anda tidak akan dicegah untuk mengajukan tuntutan hukum kapan pun.
Jika anda tinggal di mana pun SELAIN Amerika Serikat:
Setiap sengketa, kontroversi, atau gugatan yang timbul dari atau terkait dengan kontrak ini, termasuk pertanyaan mengenai keberadaan, keabsahan, atau pengakhirannya, dan setiap gugatan nonkontraktual, akan dirujuk dan diselesaikan secara final melalui arbitrase sesuai dengan Peraturan Arbitrase Cepat UNCITRAL (UNCITRAL Expedited Arbitration Rules), yang berlaku saat ini, yang mana Peraturan tersebut dianggap telah dimasukkan sebagai referensi ke dalam klausul ini.
Arbitrase akan diselenggarakan oleh Pusat Arbitrase dan Mediasi Siprus (“CAMC”). Tempat kedudukan atau tempat hukum arbitrase adalah London, Inggris. Otoritas yang menunjuk adalah Dewan Direksi CAMC. Jumlah arbiter adalah satu. Bahasa yang akan digunakan dalam proses arbitrase adalah bahasa Inggris.
Hukum yang mengatur perjanjian arbitrase ini adalah hukum Inggris.
Untuk tujuan arbitrase, Sumsub akan menerima dokumen melalui email di alamat [email protected].