KEBIJAKAN PRIVASI PLATFORM LIGN

Berlaku sejak 1 September 2026

PT Lign Digital Technology (“Lign” atau “Kami”), bertindak dalam kapasitasnya sebagai Pengendali Data Pribadi (Data Controller), berkomitmen penuh untuk melindungi, menghargai, dan menjaga kerahasiaan Data Pribadi Pengguna (“Anda”) saat mengakses dan menggunakan platform agregator keuangan beserta seluruh layanan turunannya (“Layanan Lign”).

Kebijakan Privasi ini menetapkan dasar hukum dan ketentuan teknis mengenai tata cara perolehan, pengumpulan, pengolahan, penganalisisan, penyimpanan, perbaikan, pembaruan, penampilan, pengungkapan, pemindahan, pengalihan, hingga penghapusan atau pemusnahan Data Pribadi Anda (“Pemrosesan Data Pribadi”) sesuai dengan Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi (“UU PDP”) serta peraturan perundang-undangan pendukung lainnya di Republik Indonesia.

Dengan mengeklik tombol “Daftar” (Register) atau pernyataan persetujuan serupa yang tersedia pada laman pendaftaran Situs maupun Aplikasi Lign, atau dengan terus mengakses dan menggunakan Layanan Lign, Anda menyatakan bahwa Anda telah membaca, memahami, dan menyetujui seluruh ketentuan Pemrosesan Data Pribadi yang diatur dalam Kebijakan Privasi ini, serta menjamin bahwa seluruh Data Pribadi yang Anda berikan adalah benar, akurat, dan sah secara hukum.

1. Perolehan dan Pengumpulan Data Pribadi

Kami mengumpulkan Data Pribadi Pengguna untuk memproses permintaan, menyediakan, memelihara, dan meningkatkan kualitas Layanan Lign, serta untuk tujuan lain yang diizinkan oleh hukum. Kategori Data Pribadi yang Kami kumpulkan meliputi:

1.1.

Data yang Diserahkan Secara Mandiri oleh Pengguna:

1.1.1.

Informasi Akun & Identitas Dasar: Nama lengkap pengguna, alamat email, nomor telepon/handphone, foto Kartu Tanda Penduduk (KTP), foto Nomor Pokok Wajib Pajak (NPWP), foto diri (selfie).

1.2.

Data yang Terekam Otomatis Saat Akses Layanan:

1.2.1.

Identifikasi & Teknis: User ID unik perangkat lunak, alamat IP (IP Address), geo-location, jenis dan versi peramban (browser), pengaturan zona waktu, jenis dan versi plug-in browser, sistem operasi, serta log aktivitas sistem.

1.3.

Data Catatan Akses & Waktu: Tanggal dan waktu pendaftaran, login, transaksi, daftar Uniform Resource Locator (URL) yang dikunjungi sebelum/sesudah mengakses Situs, waktu respon halaman, masalah pengunduhan, metode yang digunakan untuk meninggalkan situs, dan nomor telepon yang digunakan untuk menghubungi customer service.

1.4.

Cookies & Pelacak: Preferensi dan interaksi Pengguna yang terekam melalui cookies, pixel tags, dan teknologi pelacak serupa.

2. Penggunaan Data Pribadi

2.1.

Lign menggunakan Data Pribadi Pengguna yang dikumpulkan untuk tujuan-tujuan operasional dan kepatuhan hukum berikut:

2.1.1.

Memproses seluruh bentuk permohonan yang diajukan Pengguna melalui Layanan Lign.

2.1.2.

Memvalidasi keabsahan identitas Pengguna, menganalisis profil risiko, mencegah tindakan penipuan (fraud), serta meningkatkan rasio persetujuan pengajuan produk keuangan pada mitra.

2.1.3.

Pengoperasian Situs dan Aplikasi Lign, memelihara, menguji, dan mempersonalisasi pengalaman Pengguna, serta memfasilitasi integrasi Application Programming Interface (API) atau fitur antar-mitra.

2.1.4.

Mengatasi kendala teknis (bug, masalah software), merespons pertanyaan dan pengaduan Pengguna, serta menghubungi Pengguna via email, surat atau WhatsApp.

2.1.5.

Melakukan analisis data, penelitian, pemantauan tren penggunaan, serta pengujian guna meningkatkan keamanan dan mengembangkan produk/fitur baru.

2.1.6.

Mengirimkan informasi produk, berita terbaru dan acara (apabila disetujui oleh Pengguna).

2.1.7.

Memantau dan menginvestigasi transaksi mencurigakan atau dugaan pelanggaran hukum/Syarat & Ketentuan, pemenuhan kewajiban perpajakan, pertahanan dan keamanan nasional, proses penegakan hukum, serta pengawasan sektor jasa keuangan, moneter, dan sistem pembayaran.

2.1.8.

Memfasilitasi transaksi konsolidasi, penggabungan, peleburan, pemisahan, penjualan aset, pembiayaan, atau akuisisi yang melibatkan Lign.

3. Pengungkapan Data Pribadi

Lign berkomitmen untuk tidak menjual, menyewakan, mendistribusikan, atau mengalihkan Data Pribadi Pengguna tanpa izin Pengguna. Pengungkapan Data Pribadi hanya dilakukan kepada pihak ketiga yang bertindak sebagai Prosesor Data Pribadi (Data Processor) di bawah instruksi Lign, atau sebagai Pengendali Data Pribadi Bersama (Joint Data Controller), meliputi:

3.1.

Mitra Penyedia Produk Keuangan termasuk namun tidak terbatas pada penyedia kartu korporat.

3.2.

Penyedia layanan pembayaran, penyedia infrastruktur Situs/Aplikasi, pemelihara basis data, perusahaan analisis web, vendor pemasaran, konsultan hukum/keuangan, dan lembaga riset.

3.3.

Perusahaan induk, cabang, anak perusahaan, dan afiliasi dalam grup bisnis Lign untuk pemrosesan atas nama Lign.

3.4.

Pengungkapan informasi agregat dan anonim (tanpa mengidentifikasi individu secara personal) untuk analisis kinerjanya dan penargetan audiens iklan.

3.5.

Pejabat pemerintah, penegak hukum, atau pihak swasta yang berwenang berdasarkan perintah undang-undang, panggilan pengadilan, atau proses hukum yang sah.

3.6.

Calon pembeli, penjual, atau entitas mengambil alih dalam hal terjadi penggabungan, pemisahan, peleburan, akuisisi, atau pembubaran Lign.

3.7.

Setiap pihak ketiga yang menerima Data Pribadi wajib menandatangani perjanjian kerahasiaan dan pemrosesan data, serta hanya menggunakan data sesuai tujuan yang disetujui Pengguna. Pemrosesan atau penyimpanan data oleh pihak ketiga di luar wilayah Republik Indonesia wajib dilakukan dengan mematuhi standar perlindungan data yang setara dengan UU PDP.

4. Penyimpanan, Keamanan, dan Retensi Data Pribadi

4.1.

Lign menerapkan standar keamanan teknis dan organisasional yang ketat, termasuk enkripsi data (Secure Sockets Layer/Transport Layer Security) pada penyediaan server terenkripsi yang aman, pembatasan akses internal, serta verifikasi kata sandi dan kode OTP (One Time Password). Meskipun Lign telah melakukan upaya yang wajar untuk melindungi data Pengguna, Pengguna memahami bahwa pengiriman data melalui internet tetap memiliki risiko keamanan yang berada di luar kendali wajar Lign.

4.2.

Jangka Waktu Retensi Data:

4.2.1.

Data Pribadi disimpan selama Pengguna masih terdaftar dan aktif menggunakan Layanan Lign.

4.2.2.

Setelah penutupan akun atau penghentian Layanan Lign, Data Pribadi akan disimpan paling singkat 10 (sepuluh) tahun sejak tanggal penghentian, atau sesuai dengan jangka waktu wajib retensi yang ditetapkan oleh peraturan perundang-undangan sektor keuangan dan perpajakan.

4.2.3.

Lign akan menghapus dan/atau menganonimkan (anonymize) Data Pribadi setelah masa retensi berakhir atau apabila data tersebut tidak lagi diperlukan untuk tujuan pemrosesan.

4.3.

Dalam hal Data Pribadi dibagikan kepada instansi penyelenggara negara atau otoritas pemerintah yang berwenang, Pengguna menyetujui dan mengakui bahwa penyimpanan data tersebut oleh instansi terkait akan tunduk pada kebijakan dan ketentuan retensi data dari masing-masing instansi tersebut.

4.4.

Data Pribadi dapat disimpan atau diproses di luar wilayah Republik Indonesia oleh penyedia layanan awan (cloud provider), vendor, atau afiliasi Lign dengan tetap menjamin standar perlindungan data yang setara.

5. Hak Subjek Data Pribadi

Sebagaimana diatur dalam UU PDP, Pengguna memiliki hak-hak hukum sebagai Subjek Data Pribadi yang diuraikan sebagai berikut:

5.1.

Hak Kejelasan Identitas & Tujuan

Berhak mendapatkan informasi mengenai identitas Lign selaku Pengendali Data Pribadi, dasar kepentingan hukum, dan tujuan spesifik pemrosesan Data Pribadi.

5.2.

Hak Akses & Portabilitas

Berhak memperoleh akses, meminta salinan Data Pribadi, serta mengunggah/menggunakan Data Pribadi miliknya dari Lign dalam format yang lazim digunakan atau dapat dibaca oleh sistem elektronik (machine-readable).

5.3.

Hak Pembaruan & Koreksi

Berhak memperbarui, melengkapi, atau memperbaiki kesalahan/ketidakakuratan Data Pribadi tanpa dikenakan biaya administrasi, dengan melampirkan bukti identitas dan dokumen pendukung yang sah.

5.4.

Hak Penarikan Persetujuan

Pengguna berhak menarik kembali persetujuan atas Pemrosesan Data Pribadi secara tertulis. Lign akan memproses permintaan tersebut dalam waktu 3 (tiga) hari kerja sejak diterimanya permintaan. Penarikan persetujuan dapat mengakibatkan penghentian Layanan Lign atau pemutusan hubungan kontraktual.

5.5.

Hak Penghapusan & Pemusnahan

Pengguna berhak mengajukan permohonan penghapusan dan/atau pemusnahan Data Pribadi, termasuk melalui penutupan akun, sesuai dengan ketentuan peraturan perundang-undangan yang berlaku. Lign dapat menolak atau menunda permohonan penghapusan dan/atau pemusnahan Data Pribadi apabila penyimpanan Data Pribadi tersebut diwajibkan oleh peraturan perundang-undangan, termasuk ketentuan mengenai Penerapan Program Anti Pencucian Uang, Pencegahan Pendanaan Terorisme, Dan Pencegahan Pendanaan Proliferasi Senjata Pemusnah Massal (APU-PPT-PPPSPM), perpajakan, atau pemenuhan kewajiban hukum dalam proses penegakan hukum yang sedang berlangsung.

5.6.

Hak Pembatasan Pemrosesan

Berhak menunda atau membatasi pemrosesan Data Pribadi secara proporsional sesuai dengan tujuan permintaan.

5.7.

Hak Keberatan atas Pemrosesan Otomatis (Profiling)

Berhak mengajukan keberatan atas tindakan pengambilan keputusan yang semata-mata didasarkan pada pemrosesan secara otomatis (automated decision making/profiling) yang menimbulkan akibat hukum atau dampak signifikan bagi Pengguna.

6. Pengakuan, Persetujuan, dan Materi Pemasaran

6.1.

Pengguna menyatakan bahwa Pengguna telah berusia sekurang-kurangnya 18 (delapan belas) tahun atau telah menikah, serta memiliki kapasitas hukum untuk mengikatkan diri.

6.2.

Lign dan mitranya dapat mengirimkan komunikasi pemasaran, promosi, dan penawaran khusus melalui email, SMS, atau WhatsApp. Pengguna berhak untuk berhenti berlangganan (opt-out) komunikasi pemasaran kapan saja melalui tautan unsubscribe yang tersedia pada pesan atau menghubungi Lign. Penghentian pesan promosi tidak membatalkan pengiriman pesan operasional non-pemasaran (seperti notifikasi keamanan atau konfirmasi transaksi).

7. Pembatasan Tanggung Jawab

7.1.

Pengguna bertanggung jawab penuh atas keamanan dan kerahasiaan akun, nama pengguna, kata sandi, dan kode OTP pribadi. Lign tidak bertanggung jawab atas kebocoran data atau kerugian yang timbul akibat kelalaian Pengguna sendiri, kegagalan pengamanan perangkat pribadi, atau interaksi langsung antar-Pengguna.

7.2.

Lign tidak bertanggung jawab atas kebenaran, keaslian, keakuratan, atau kelengkapan Data Pribadi yang dimasukkan oleh Pengguna ke dalam sistem Lign.

7.3.

Dengan memberikan persetujuan berdasarkan Kebijakan Privasi ini, Pengguna secara sadar melepaskan haknya untuk mengajukan klaim, tuntutan, ganti rugi, atau gugatan hukum terhadap Lign terkait perolehan, penyimpanan, pengolahan, pemanfaatan, dan pengungkapan Data Pribadi, sepanjang pemrosesan tersebut dilakukan oleh Lign sesuai dengan ketentuan Kebijakan Privasi ini dan UU PDP.

7.4.

Lign tidak bertanggung jawab atas kebijakan privasi, isi, atau praktik keamanan dari situs web/layanan pihak ketiga yang terhubung melalui tautan pada Layanan Lign.

8. Phishing

Kami menyadari bahwa pencurian identitas dan praktik penipuan yang dikenal sebagai phishing merupakan ancaman serius. Perlindungan informasi Pengguna merupakan prioritas utama kami. Lign menegaskan bahwa kami tidak pernah meminta kata sandi, kode OTP, atau informasi kartu Pengguna melalui email, SMS, atau telepon yang tidak resmi dan tidak diminta. Kami juga tidak akan meminta informasi kartu kredit, kata sandi untuk masuk ke akun, atau nomor identitas nasional Pengguna melalui email atau komunikasi telepon yang tidak aman atau tidak diminta.

9. Tautan ke Situs Lain

Situs kami dapat memuat tautan ke situs web dan layanan daring milik pihak ketiga, termasuk penyedia produk yang ditampilkan pada Situs kami. Apabila Pengguna mengeklik tautan tersebut, Pengguna akan diarahkan ke situs web atau layanan daring milik pihak ketiga yang bersangkutan. Pencantuman tautan, konten, iklan banner, atau bentuk iklan lainnya pada Situs kami tidak dapat dianggap sebagai bentuk dukungan, persetujuan, maupun pernyataan adanya afiliasi antara kami dan pihak ketiga tersebut, termasuk terhadap kebijakan atau praktik mereka terkait keamanan, privasi, dan pengelolaan informasi. Situs web dan layanan pihak ketiga dapat menerapkan ketentuan yang berbeda dalam penggunaan dan pengungkapan Data Pribadi yang diberikan oleh Pengguna. Sehingga, kami menyarankan Pengguna untuk membaca kebijakan privasi atau pernyataan privasi yang berlaku pada setiap situs web dan layanan pihak ketiga yang dikunjungi atau digunakan. Kami tidak memiliki kendali atas situs web maupun layanan milik pihak ketiga tersebut.

10. Keadaan Memaksa (Force Majeure)

Lign dibebaskan dari tanggung jawab atas kegagalan pemrosesan atau kebocoran Data Pribadi yang disebabkan oleh kejadian Keadaan Memaksa (Force Majeure). Keadaan Memaksa mencakup namun tidak terbatas pada: bencana alam, kebakaran, banjir, gempa bumi, epidemi/pandemi, pemogokan kerja, kerusuhan, perang, serangan teroris, terganggunya jaringan listrik/telekomunikasi/internet nasional, kegagalan sistem perbankan, gangguan sistem pihak ketiga di luar kendali wajar, serta tindakan/kebijakan pemerintah. Dalam hal terjadi Keadaan Memaksa, Kami akan memberitahukan Pengguna paling lambat 7 x 24 jam setelah terjadinya Keadaan Memaksa tersebut dan berusaha dengan kemampuan komersial terbaiknya memenuhi kewajiban Kami berdasarkan Kebijakan Privasi ini.

11. Pembaruan Kebijakan Privasi

Lign berhak untuk mengubah, memvariasikan, atau memperbarui Kebijakan Privasi ini sewaktu-waktu guna mematuhi perkembangan hukum, regulasi perlindungan data, atau perubahan kebijakan internal perusahaan. Perubahan atas Kebijakan Privasi ini akan dipublikasikan pada halaman ini dan/atau diberitahukan kepada Pengguna melalui email atau notifikasi aplikasi sebelum tanggal berlaku perubahan. Pengguna dianjurkan untuk memeriksa halaman Kebijakan Privasi ini secara berkala.

12. Saluran Komunikasi

Apabila Anda memiliki pertanyaan, keluhan, pengaduan terkait perlindungan Data Pribadi, atau ingin melaksanakan Hak Subjek Data Anda (seperti permohonan akses, koreksi, penarikan persetujuan, atau penghapusan data), silakan hubungi Tim Perlindungan Data Pribadi Lign melalui support@lign.id atau melalui WhatsApp +62 822-7777-7880. Lign akan menindaklanjuti permohonan tersebut dalam waktu 1 (satu) hari kerja sejak diterimanya permohonan.

Produk dan/atau layanan keuangan yang ditawarkan melalui platform Lign bukanlah produk atau layanan yang diterbitkan oleh Lign. Lign tidak bertanggung jawab atas klaim atau risiko yang timbul dari produk dan/atau layanan keuangan yang disediakan oleh lembaga keuangan berlisensi atau pihak lain yang terlibat dalam layanan keuangan. Lign diawasi oleh OJK dan saat ini sedang dalam proses perizinan.