I. Validity

By using our Services, the User declares that they have read, acknowledged, and understood the entire contents of this Privacy Notice, and further declares that they are a party legally authorized to provide their Personal Data to PT New Priok Container Terminal One (“NPCT1”) through the official service channels provided by NPCT1.

We may amend, delete, and/or update this Privacy Notice from time to time as necessary. If such amendments, deletions, and/or updates involve changes to information that, under Applicable Regulations, require notification to the User, we will make reasonable efforts to notify the User in advance through our official channels.

We advise Users to read this Privacy Notice in conjunction with our Terms and Conditions of Service, as those documents may contain service-specific information regarding how NPCT1 processes the User's Personal Data.

The version of the Privacy Notice displayed on our website, application, or electronic system supersedes all previous versions; therefore, we encourage Users to review the Privacy Notice on our website, application, or electronic system from time to time.

I. Keberlakuan

Dengan menggunakan Layanan kami, Pengguna menyatakan telah membaca, mengetahui dan memahami seluruh isi Pemberitahuan Privasi ini, juga menyatakan bahwa Pengguna adalah pihak yang sah dan berwenang memberikan Data Pribadi Pengguna kepada PT New Priok Container Terminal One (“NPCT1”) melalui kanal layanan resmi yang disediakan NPCT1.

Kami dapat mengubah, menghapus, dan/atau memperbarui Pemberitahuan Privasi ini dari waktu ke waktu apabila diperlukan. Jika perubahan, penghapusan, dan/atau pembaruan tersebut merupakan perubahan informasi yang berdasarkan Peraturan yang Berlaku wajib dilakukan pemberitahuan kepada Pengguna, maka kami akan menggunakan upaya yang wajar untuk melakukan pemberitahuan kepada Pengguna terlebih dahulu melalui kanal resmi kami.

Kami menyarankan Pengguna untuk membaca Pemberitahuan Privasi ini bersama dengan Syarat dan Ketentuan Layanan kami, karena dokumen tersebut memiliki kemungkinan berisi informasi khusus Layanan tentang cara NPCT1 memproses Data Pribadi Pengguna.

Versi Pemberitahuan Privasi yang ditampilkan pada situs web/aplikasi/sistem elektronik kami merupakan pembaruan terhadap semua versi terdahulu dari Pemberitahuan Privasi kami, untuk itu kami menganjurkan Pengguna untuk memeriksa Pemberitahuan Privasi pada situs web/aplikasi/sistem elektronik kami dari waktu ke waktu.

II. Acquisition and Collection of Personal Data

It is important for Users to know the categories and types of User Personal Data that may be processed. These types of data include:

  • Personal profile identification data, which may include full name, Population Identification Number (NIK), Taxpayer Identification Number (NPWP), immigration documents, gender, nationality, place and date of birth, mother's maiden name, alias/nickname, religion, voice recordings, image recordings, photographs, signature (wet and/or electronic), and/or biometric data.
  • Correspondence data, which may include the address listed on the Resident Identity Card (KTP), domicile address and status, email address, telephone/mobile phone number, and emergency contact details (including name, relationship to the User, address, telephone/mobile phone number, and email).
  • Education and/or employment data, which may include education level, type of work, business sector, job title, division, year of commencing work/business, name of employer/institution, workplace address, employment status, as well as the name, job title, and telephone number of colleagues.
  • Family data, which may include marital status, spouse's name, number of children, and number of dependents.
  • Financial data, which may include account numbers, source of income, monthly/annual income amount, monthly/annual expenditure amount, transaction data, credit/financing data, investment-related data, asset-related data, collateral-related data, tax data, and data regarding other financial services received by the User.
  • Digital activity data, which may include geolocation, IP address/MAC address, User activity within the NPCT1's application, and interactions between the NPCT1's application and other applications on the User's electronic device; and/or
  • Personal-related data, which may include health information, legal violations, communication preferences, hobbies, and interests.

II. Perolehan dan Pengumpulan Data Pribadi

Penting bagi Pengguna untuk mengetahui apa saja kategori dan jenis Data Pribadi Pengguna yang dapat diproses. Jenis-jenis data tersebut meliputi :

  • Data identifikasi profil pribadi, yang dapat berupa nama lengkap, Nomor Induk Kependudukan, Nomor Pokok Wajib Pajak, dokumen keimigrasian, jenis kelamin, kewarganegaraan, tempat dan tanggal lahir, nama gadis ibu kandung, nama alias/panggilan, agama, rekaman suara, rekaman gambar, foto, bentuk tanda tangan (basah dan/atau elektronik), dan/atau data biometrik.
  • Data korespondensi, yang dapat berupa alamat sesuai Kartu Tanda Penduduk, alamat dan status domisili, alamat surat elektronik (e-mail), nomor telepon/telepon genggam, dan kontak darurat yang mencakup nama, jenis hubungan dengan Pengguna, alamat, nomor telepon/telepon genggam, dan e-mail.
  • Data pendidikan dan/atau pekerjaan, yang dapat berupa tingkat pendidikan, jenis pekerjaan, bidang usaha, jabatan, divisi, tahun mulai bekerja/usaha, nama Perusahaan/Instansi tempat bekerja, alamat tempat bekerja, status kepegawaian, serta nama, jabatan, dan nomor telepon rekan kerja.
  • Data keluarga, yang dapat berupa status perkawinan, nama pasangan, jumlah anak, dan jumlah tanggungan.
  • Data keuangan, yang dapat berupa nomor rekening, sumber penghasilan, jumlah penghasilan bulanan/tahunan, jumlah pengeluaran bulanan/tahunan, data transaksi, data kredit/pembiayaan, data terkait investasi, data terkait aset, data terkait agunan, dan data perpajakan serta data layanan dari jasa keuangan lain yang Pengguna terima.
  • Data aktivitas digital, yang dapat berupa geolokasi, alamat IP/MAC Address, aktivitas Pengguna di aplikasi NPCT1, dan interaksi aplikasi NPCT1 dengan aplikasi lain di perangkat elektronik Pengguna; dan/atau
  • Data terkait pribadi, yang dapat berupa informasi data kesehatan, pelanggaran hukum, preferensi komunikasi, hobi, dan minat.

III. Sources of User Personal Data

To enable us to provide optimal services to Users, we collect User Personal Data from various sources, including the following:

  1. Directly from the User.
  2. Information about the User generated when the User applies for a service, uses our services, or has previously held a service.
  3. Personal Data from business groups and/or other third parties that are partners of NPCT1 or collaborate with NPCT1.
  4. Cookies, location services, and the User's IP address when the User visits our website/application/electronic system, or when the User fills out a contact form on our website/application/electronic system, or data that the User has authorized to be accessed via the User's application.
  5. From correspondence between the User and NPCT1 via e-mail, physical mail, or NPCT1’s official correspondence channels/communication media; and/or
  6. From survey data provided to NPCT1.

III. Sumber Data Pribadi Pengguna

Agar dapat mendukung kami dalam memberikan layanan yang optimal bagi Pengguna, kami akan mengumpulkan Data Pribadi Pengguna dari berbagai sumber, termasuk sebagai berikut :

  1. Dari Pengguna secara langsung.
  2. Informasi tentang Pengguna yang dihasilkan ketika Pengguna mengajukan satu layanan, menggunakan layanan kami, atau pernah memiliki layanan sebelumnya.
  3. Data Pribadi dari grup usaha dan/atau pihak ketiga lainnya yang merupakan mitra NPCT1 atau mengadakan kerja sama dengan NPCT1.
  4. Cookie, layanan lokasi, alamat IP Pengguna ketika Pengguna mengunjungi situs web/aplikasi/sistem elektronik kami, atau ketika Pengguna mengisi formulir kontak kami di dalam situs web/aplikasi/sistem elektronik kami, atau data yang diizinkan oleh Pengguna untuk diakses melalui aplikasi Pengguna.
  5. Dari korespondensi antara Pengguna dan NPCT1 melalui e-mail, kiriman surat fisik, atau sarana korespondensi/media komunikasi resmi NPCT1; dan/atau
  6. Dari data survei yang diberitahukan kepada NPCT1.

IV. Use of Personal Data

NPCT1 processes Users' Personal Data for purposes including, but not limited to, the following:

  1. To provide, design, and/or develop services or products, including assisting NPCT1 in analysing how NPCT1’s services are used, responding to inquiries, or notifying Users of any changes to the services.
  2. For profiling and scoring activities to facilitate automated decision-making regarding Users, aimed at improving services for Users and/or managing NPCT1’s risks.
  3. For marketing purposes, namely offering products or services—including special offers, promotions, contests, or information—that may be of interest to Users. Such marketing messages may be sent to Users by NPCT1 and/or Business Partners via various channels, including physical mail, email, short message service (SMS), telephone, facsimile, correspondence, and official information delivery media, in accordance with and subject to applicable laws and regulations.
  4. For the purpose of conducting NPCT1’s business operations involving consultation with NPCT1’s professional advisors or external auditors—including legal advisors, financial advisors, consultants, Group Companies, and any parties bound by confidentiality obligations to NPCT1. In this regard, NPCT1 will use its best efforts to ensure that the aforementioned parties observe this Privacy Notice.
  5. To fulfil "Know Your Customer" (KYC) requirements, NPCT1’s risk mitigation efforts, and the verification/authentication of the accuracy of User data, as required by applicable laws and regulations.
  6. To comply with regulations or legal requirements, including the administration of NPCT1’s business activities, reporting to regulators, or audits by competent authorities, carried out in accordance with the laws applicable in Indonesia.
  7. To conduct research and statistical analysis, including the use of new technologies.
  8. For other purposes in accordance with NPCT1’s internal policies and provisions, or in accordance with the terms and conditions governing the relationship between NPCT1 and the User, carried out in compliance with applicable laws and regulations.

IV. Penggunaan Data Pribadi

Pemrosesan Data Pribadi Pengguna oleh NPCT1 dilaksanakan termasuk untuk tujuan berikut :

  1. Untuk menyediakan, merancang dan/atau mengembangkan layanan, produk atau jasa, termasuk membantu NPCT1 dalam menganalisis bagaimana layanan NPCT1 digunakan, membalas pertanyaan, atau memberi tahu Pengguna apabila ada suatu perubahan terhadap layanan.
  2. Untuk kegiatan pemrofilan (profiling) maupun scoring guna pengambilan keputusan secara otomatis terhadap Pengguna untuk peningkatan layanan bagi Pengguna maupun manajemen risiko NPCT1.
  3. Untuk tujuan pemasaran yaitu menawarkan produk atau jasa, termasuk penawaran khusus, promosi, kontes atau informasi yang mungkin menarik bagi Pengguna. Pesan pemasaran tersebut dapat dikirim kepada Pengguna oleh NPCT1 dan/atau Mitra Usaha dalam berbagai cara termasuk melalui surat fisik, surat elektronik, layanan pesan singkat, telepon, faksimili, sarana korespondensi dan media penyampaian informasi resmi sesuai dan tunduk kepada peraturan perundang-undangan yang berlaku.
  4. Untuk keperluan pelaksanaan operasi bisnis NPCT1 yang melibatkan konsultasi dengan penasihat profesional atau auditor eksternal NPCT1, termasuk penasihat hukum, penasihat keuangan, dan konsultan-konsultan, Perusahaan Grup Usaha, dan setiap pihak yang terikat dengan kewajiban menjaga kerahasiaan dengan NPCT1. Sehubungan dengan ini, NPCT1 akan menggunakan upaya terbaik untuk memastikan pihak-pihak sebagaimana disebutkan untuk memperhatikan Pemberitahuan Privasi ini.
  5. Untuk memenuhi persyaratan prinsip mengenal Nasabah, upaya mitigasi risiko NPCT1, maupun pelaksanaan verifikasi/otentikasi kebenaran data Pengguna, sebagaimana disyaratkan berdasarkan peraturan perundang-undangan yang berlaku.
  6. Untuk mematuhi peraturan atau persyaratan hukum, termasuk untuk pelaksanaan administrasi kegiatan usaha NPCT1, pelaporan kepada pihak regulator, atau pemeriksaan oleh pihak yang berwenang, yang dilaksanakan sesuai hukum yang berlaku di Indonesia.
  7. Untuk melakukan penelitian dan analisa statistik termasuk penggunaan teknologi baru.
  8. Untuk keperluan lainnya sesuai dengan kebijakan dan ketentuan internal NPCT1, atau sesuai syarat dan ketentuan yang mengatur hubungan antara NPCT1 dengan Pengguna, yang dilaksanakan sesuai dengan peraturan perundang-undangan yang berlaku.

V. Basis for Personal Data Processing

NPCT1 will only process Personal Data if it has satisfied one or more of the following processing bases:

  1. NPCT1 has explicitly and lawfully obtained consent from the User.
  2. NPCT1 is exercising its rights and fulfilling its obligations under an agreement with the User.
  3. NPCT1 needs to exercise authority or fulfil obligations pursuant to applicable laws and regulations or orders from competent authorities.
  4. NPCT1 needs to protect the vital interests of the User.
  5. NPCT1 needs to perform tasks in the public interest and/or for the provision of public services.
  6. NPCT1 needs to fulfil other legitimate interests, while maintaining a balance between NPCT1’s interests and the User’s rights.

V. Dasar Pemrosesan Data Pribadi

Pemrosesan Data Pribadi hanya akan dilakukan NPCT1 sepanjang NPCT1 telah memenuhi satu atau beberapa dasar pemrosesan berikut:

  1. NPCT1 secara eksplisit dan sah telah memperoleh persetujuan dari Pengguna.
  2. NPCT1 menjalankan hak dan kewajibannya berdasarkan perjanjian dengan Pengguna.
  3. NPCT1 perlu melaksanakan kewenangan atau memenuhi kewajiban berdasarkan peraturan perundang-undangan yang berlaku atau perintah instansi yang berwenang.
  4. NPCT1 perlu untuk memenuhi kepentingan vital Pengguna.
  5. NPCT1 perlu untuk melaksanakan tugas dalam rangka kepentingan umum dan/atau pelayanan publik.
  6. NPCT1 perlu memenuhi kepentingan yang sah lainnya, dengan tetap memperhatikan keseimbangan antara kepentingan NPCT1 dengan hak-hak Pengguna.

VI. Personal Data Management

NPCT1 is committed to storing and managing Users' Personal Data with the highest level of protection for as long as necessary to provide our services. We will process Users' Personal Data for the duration of the User's engagement with our services. Subsequently, Users' Personal Data will be stored for a period of 5 (five) years following the termination of the relationship with the User, or for a longer period if such storage is necessary or required by applicable regulations ("Retention Period").

NPCT1 may delete and/or destroy Users' Personal Data from our systems so that such Personal Data no longer identifies the User, except where:

  1. It is necessary to retain Personal Data to comply with legal obligations, or for purposes of future evidentiary needs, taxation, audits, and accounting; and/or
  2. The Personal Data is still within the retention period mandated by applicable laws and regulations.

When destroying Personal Data, we will take reasonable standard measures to destroy, delete, and render such Personal Data practically irretrievable. The specific method of destruction will depend on the Personal Data being destroyed and the manner in which such Personal Data was collected and stored.

VI. Pengelolaan Data Pribadi

NPCT1 berkomitmen untuk menyimpan dan mengelola Data Pribadi Pengguna dengan perlindungan terbaik selama diperlukan untuk menyediakan layanan kami. Kami akan melakukan Pemrosesan Data Pribadi Pengguna selama Pengguna menjadi pengguna layanan kami. Selanjutnya, Data Pribadi Pengguna akan disimpan untuk jangka waktu 5 (lima) tahun setelah berakhirnya hubungan kerja sama dengan Pengguna atau untuk jangka waktu yang lebih lama selama penyimpanan tersebut diperlukan atau diharuskan oleh peraturan yang berlaku (“Masa Retensi”).

NPCT1 dapat menghapus dan/atau memusnahkan Data Pribadi Pengguna dari sistem kami agar Data Pribadi tersebut tidak lagi mengidentifikasi Pengguna, kecuali dalam hal :

  1. Apabila perlu menyimpan Data Pribadi untuk memenuhi kewajiban hukum, keperluan pembuktian di kemudian hari, pajak, audit, dan akuntansi; dan/atau
  2. Data Pribadi masih dalam periode retensi berdasarkan peraturan perundang-undangan yang berlaku.

Ketika memusnahkan Data Pribadi, kami akan mengambil tindakan standar yang wajar untuk menghancurkan, menghapus, serta membuat Data Pribadi tersebut secara praktis tidak dapat dipulihkan. Cara pemusnahan tertentu akan bergantung pada Data Pribadi yang dimusnahkan, cara mengumpulkan dan menyimpan Data Pribadi tersebut.

VII. Information Sharing

Where necessary, we may share the User's personal information among the Business Group and/or third parties collaborating with us and/or the Business Group in the conduct of NPCT1’s business activities ("Business Partners") for the purposes set out in the Personal Data Usage section. We may also transmit the User's Personal Data to financial supervisory bodies, legal entities, authorities, or government agencies in accordance with applicable laws and regulations.

For the purposes of Personal Data Processing as stated in the Personal Data Usage section, we may process the User's Personal Data outside Indonesia. When transferring the User's Personal Data outside Indonesia, we will ensure that the destination country offers a level of Personal Data protection equivalent to or higher than that provided in Indonesia. If the destination country does not offer an equivalent or higher level of protection, we will implement adequate and binding Personal Data protection measures (such as entering into contracts with the recipient of the User's Personal Data and/or establishing written terms and/or instruments); alternatively, if such measures cannot be met, NPCT1 may still transfer Personal Data outside Indonesia based on the User's consent.

NPCT1 has implemented Personal Data protection measures that are periodically reviewed to ensure the security of the User's Personal Data and to ensure that Users can exercise their rights as Personal Data Subjects in accordance with applicable regulations. Details regarding Personal Data protection measures can be provided upon the User's request.

Please note that the transfer of Personal Data outside Indonesia is not entirely secure. Although we make every effort to protect the User's Personal Data, there remains a possibility that the transfer process could be compromised by unauthorized parties. When transferring Personal Data outside Indonesia, NPCT1 will use its best efforts to conduct the transfer using electronic systems that are adequate, reliable, and secure in order to protect the User's privacy rights regarding their Personal Data.

VII. Pembagian Informasi

Dalam hal diperlukan, kami dapat membagikan informasi pribadi Pengguna diantara Grup Usaha, dan/atau pihak ketiga yang bekerjasama dengan kami dan/atau Grup Usaha dalam rangka pelaksanaan kegiatan usaha NPCT1 (“Mitra Usaha”), untuk tujuan yang ditetapkan dalam Bagian Penggunaan Data Pribadi. Kami juga dapat meneruskan Data Pribadi Pengguna ke lembaga pengawas keuangan, badan hukum, otoritas atau Pemerintah sesuai ketentuan peraturan perundang-undangan yang berlaku.

Untuk tujuan Pemrosesan Data Pribadi sebagaimana telah kami sebutkan di bagian Penggunaan Data Pribadi, kami dapat memproses Data Pribadi Pengguna di luar Indonesia. Dalam pelaksanaan transfer Data Pribadi Pengguna ke luar Indonesia, kami akan memastikan bahwa negara tujuan transfer memiliki tingkat pelindungan Data Pribadi yang setara atau lebih tinggi dibandingkan pelindungan Data Pribadi di Indonesia. Dalam hal negara tujuan transfer tidak memiliki tingkat pelindungan Data Pribadi yang setara atau lebih tinggi, maka kami akan menjalankan pelindungan Data Pribadi yang memadai dan bersifat mengikat (seperti mengadakan kontrak dengan penerima transfer Data Pribadi Pengguna dan/atau ketentuan dan/atau instrumen tertulis), atau dalam hal masih tidak terpenuhi, NPCT1 dapat tetap melakukan transfer Data Pribadi ke luar Indonesia berdasarkan persetujuan dari Pengguna.

NPCT1 telah menerapkan pelindungan Data Pribadi yang ditinjau secara berkala dari waktu ke waktu untuk memastikan keamanan Data Pribadi Pengguna dan memastikan Pengguna dapat memperoleh haknya sebagai Subyek Data Pribadi sesuai peraturan yang berlaku. Apabila Pengguna memerlukan rincian pelindungan Data Pribadi dapat kami sediakan berdasarkan permintaan.

Perlu diketahui bahwa transfer Data Pribadi ke luar Indonesia tidak sepenuhnya aman. Meskipun kami telah melakukan usaha terbaik untuk melindungi Data Pribadi Pengguna, masih terdapat kemungkinan bahwa proses transfer tersebut akan dapat mengalami gangguan dari pihak yang tidak berkepentingan secara hukum. Dalam melakukan transfer Data Pribadi ke luar Indonesia, NPCT1 akan berusaha dengan kemampuan terbaiknya untuk melaksanakan proses transfer Data Pribadi Pengguna yang didukung oleh sistem elektronik yang layak, andal, dan aman untuk melindungi hak privasi Pengguna atas Data Pribadi.

VIII. Personal Data Security

NPCT1 is committed to ensuring that User information or Personal Data obtained through NPCT1 services remains secure during the Processing of Personal Data (and throughout the Retention Period). To implement this commitment, NPCT1 has adopted procedures and utilizes electronic systems equipped with adequate security levels as required by Applicable Regulations. These measures include, among others: restricting access to User Personal Data to authorized parties on a "need-to-know" basis; ensuring that parties processing User Personal Data do so only in permitted ways and are obligated to maintain the confidentiality of such information or Personal Data; maintaining a dedicated unit responsible for safeguarding the security of User Personal Data; and implementing other security measures mandated by Applicable Regulations.

When accessing NPCT1 services, please ensure that you download the NPCT1 service via the App Store or Play Store, rather than from links provided by unauthorized parties. Additionally, NPCT1 may require Users to:

  1. Enter a Login Password before accessing NPCT1 Services.
  2. Maintain the confidentiality of their Login Password and not disclose it to anyone.
  3. Contact NPCT1 if their Login Password becomes blocked and follow NPCT1’s instructions to reactivate the NPCT1 Service or product.

Please be aware that the transmission of information online is not entirely secure. Although we make every effort to protect User Personal Data, there remain potential risks regarding the security of data or information transmitted via the networks you use. Upon receiving data or information from Users, we employ strict procedures and secure features in an effort to prevent unauthorized access.

In the event of illegal access to or activity involving the confidentiality of User Personal Data that is beyond NPCT1's control, NPCT1 will notify the User at the earliest opportunity so that the User may mitigate any risks arising from such an event. The User is responsible for maintaining the confidentiality of their information details and Personal Data—including usernames, passwords, email addresses, and OTPs—vis-à-vis any other party, and for ensuring and bearing responsibility for the security of the means they use.

VIII. Keamanan Data Pribadi

NPCT1 berkomitmen untuk memastikan informasi atau Data Pribadi Pengguna yang diperoleh melalui layanan NPCT1 tetap aman selama Pemrosesan Data Pribadi (dan selama Masa Retensi). Dalam mengimplementasikan komitmen tersebut, maka NPCT1 telah menerapkan prosedur-prosedur dan menggunakan sistem elektronik yang dilengkapi dengan tingkat keamanan yang memadai sesuai dengan yang disyaratkan oleh Peraturan yang Berlaku, antara lain membatasi bahwa akses ke Data Pribadi Pengguna hanya dapat dilakukan oleh pihak yang memiliki kewenangan berdasarkan kebutuhan untuk mengetahui, pihak yang memproses Data Pribadi Pengguna hanya akan melakukannya dengan cara yang diizinkan dan diwajibkan untuk menjaga kerahasiaan informasi atau Data Pribadi Pengguna, memiliki bagian khusus yang berkaitan untuk melindungi keamanan dari Data Pribadi Pengguna, serta upaya pengamanan lainnya yang diwajibkan berdasarkan Peraturan Yang Berlaku.

Dalam hal Pengguna mengakses layanan NPCT1, mohon pastikan Pengguna mengunduh layanan NPCT1 melalui App Store atau Play Store dan bukan bersumber dari tautan yang diberikan pihak tidak berwenang. Selain itu, NPCT1 juga dapat mewajibkan Pengguna untuk :

  1. Memasukkan Password Login sebelum Pengguna masuk ke Layanan NPCT1.
  2. Menjaga kerahasiaan Password Login Pengguna dan tidak mengungkapkan kepada siapapun.
  3. Menghubungi NPCT1 dalam hal Password Login Pengguna terblokir, serta mengikuti instruksi NPCT1 untuk mengaktifkan Layanan atau produk NPCT1 kembali.

Perlu diketahui bahwa pengiriman informasi melalui daring (online) tidak sepenuhnya aman. Meskipun kami telah melakukan usaha terbaik untuk melindungi Data Pribadi Pengguna, masih terdapat kemungkinan risiko terhadap keamanan data/informasi yang Pengguna kirim melalui jaringan yang Pengguna gunakan. Ketika kami menerima data/informasi dari Pengguna, kami akan menggunakan prosedur yang ketat serta fitur yang aman sebagai usaha untuk mencegah akses yang tidak bertanggung jawab.

Dalam hal terjadi akses dan kegiatan ilegal atas kerahasiaan Data Pribadi Pengguna yang berada di luar kendali NPCT1, NPCT1 akan segera memberitahukan kepada Pengguna pada kesempatan pertama sehingga Pengguna dapat mengurangi risiko yang timbul atas hal tersebut. Pengguna bertanggung jawab untuk menjaga kerahasiaan rincian informasi dan Data Pribadi Pengguna, termasuk informasi mengenai username, password, e-mail maupun OTP terhadap siapapun dan untuk selalu menjaga dan bertanggung jawab atas keamanan yang Pengguna gunakan.

IX. User Rights

Users have the right to:

  1. Access and request a copy of their Personal Data, including obtaining and/or using their Personal Data in a structure and/or format commonly used or readable by electronic systems; we reserve the right to charge a reasonable fee to fulfil this request.
  2. Request that we correct inaccurate data, complete incomplete Personal Data, or update Personal Data. However, we cannot accommodate requests to alter Personal Data if we believe such changes would violate applicable laws or legal requirements or render the information incorrect.
  3. Raise complaint with a data protection authority or other independent regulator regarding how we use the User's Personal Data, and claim compensation or seek fulfilment of obligations by the Personal Data Controller regarding any breach in the processing of Personal Data.
  4. Request that we cease processing, delete, and/or destroy the User's Personal Data if such data is no longer required for the purposes set out in the "Use of Personal Data" section, if there is no other legal basis for processing, or if not restricted by applicable regulations. Upon receipt of such a request, we will confirm receipt and subsequently confirm once the User's Personal Data has been deleted and/or destroyed as required by Applicable Regulations. Consequently, the User may be unable to receive or use our Services if they request the deletion or destruction of their Personal Data, whether in whole or in part.
  5. Object to our use of the User's Personal Data for direct marketing (including related profiling) or other processing based on legitimate interests.
  6. Object to decisions based solely on automated processing, including profiling, that produce legal effects or significantly impact the User.
  7. Where applicable, the User may request to suspend or restrict the processing of their Personal Data on a proportionate basis. We will notify the User if such restriction is not feasible. However, the User may still exercise other rights outlined in this Privacy Notice, including withdrawing consent for the processing of their Personal Data, provided the User has considered and accepted the potential consequences regarding the provision of products and/or Services (if any).
  8. Where processing is based on consent, the User may withdraw their consent at any time regarding our processing of their Personal Data. Upon receipt of such withdrawal, we will acknowledge receipt and proceed to stop processing the User's Personal Data, provided the User has considered and accepted the potential consequences regarding the provision of products and/or services (if any).

If the User wishes to exercise their rights or obtain an explanation regarding their rights, please contact us via any of the channels listed in the "Contact Us" section.

IX. Hak Pengguna

Pengguna memiliki hak untuk:

  1. Mendapatkan akses dan meminta salinan Data Pribadi Pengguna, termasuk mendapatkan dan/atau menggunakan Data Pribadi Pengguna dalam bentuk yang sesuai dengan struktur dan/atau format yang lazim digunakan atau dapat dibaca oleh sistem elektronik, dimana kami berhak membebankan biaya yang wajar untuk memenuhi permintaan ini.
  2. Meminta kepada kami untuk memperbaiki data yang salah, melengkapi Data Pribadi yang tidak lengkap, pembaruan Data Pribadi. Namun, kami tidak dapat mengakomodir permintaan untuk mengubah Data Pribadi jika kami meyakini bahwa perubahan tersebut akan melanggar ketentuan peraturan perundang-undangan atau persyaratan hukum apa pun atau menyebabkan informasi menjadi tidak benar.
  3. Menyampaikan keluhan kepada otoritas pelindungan data atau regulator independen lain tentang bagaimana kami menggunakan Data Pribadi Pengguna serta meminta hak untuk mendapatkan kompensasi serta kewajiban yang harus dipenuhi oleh Pengendali Data Pribadi atas pelanggaran Pemrosesan Data Pribadi.
  4. Meminta kami untuk mengakhiri pemrosesan, menghapus, dan/atau memusnahkan Data Pribadi Pengguna apabila Data Pribadi Pengguna tidak lagi diperlukan untuk tujuan yang ditetapkan dalam Bagian Penggunaan Data Pribadi atau jika tidak ada dasar hukum lain untuk Pemrosesan Data Pribadi atau hal ini tidak dibatasi oleh ketentuan. Setelah menerima permintaan pengakhiran, penghapusan, dan/atau pemusnahan tersebut, kami akan memberikan konfirmasi penerimaan dan kami akan memberikan konfirmasi setelah Data Pribadi Pengguna telah dihapus dan/atau dimusnahkan sebagaimana dipersyaratkan oleh Peraturan yang Berlaku. Sebagai konsekuensinya, Pengguna mungkin tidak akan dapat menerima/menggunakan Layanan kami jika Pengguna melakukan penghapusan / pemusnahan Data Pribadi baik sebagian maupun keseluruhan.
  5. Mengajukan keberatan kepada kami atas penggunaan Data Pribadi Pengguna untuk pemasaran langsung (termasuk profil terkait) atau pemrosesan lainnya berdasarkan minat yang sah.
  6. Mengajukan keberatan atas tindakan pengambilan keputusan yang hanya didasarkan pada pemrosesan secara otomatis termasuk pemrofilan, yang menimbulkan akibat hukum atau berdampak signifikan pada Pengguna.
  7. Selama relevan, Pengguna dapat menunda atau membatasi Pemrosesan Data Pribadi Pengguna secara proporsional. Ketika pembatasan tersebut tidak memungkinkan, kami akan selanjutnya memberitahukan Pengguna. Namun, Pengguna tetap dapat menggunakan hak lain sebagaimana yang diuraikan pada Pemberitahuan Privasi ini, termasuk menarik persetujuan Pengguna untuk memproses Data Pribadi Pengguna sepanjang Pengguna telah mempertimbangkan dan menerima konsekuensi yang mungkin akan timbul terkait pemberian produk dan/atau Layanan (apabila ada).
  8. Dalam hal pemrosesan didasarkan pada persetujuan, Pengguna dapat menarik persetujuan Pengguna kapan saja atas tindakan Pemrosesan Data Pribadi Pengguna yang dilakukan oleh kami. Setelah menerima penarikan persetujuan tersebut, kami akan mengkonfirmasi penerimaan dan melanjutkan proses untuk menghentikan pemrosesan Data Pribadi Pengguna sepanjang Pengguna telah mempertimbangkan dan menerima konsekuensi yang mungkin akan timbul terkait pemberian produk dan/atau layanan (apabila ada).

Jika Pengguna ingin menggunakan haknya, atau ingin memperoleh penjelasan tentang hak-hak Pengguna, mohon dapat menghubungi kami pada salah satu saluran yang tertera pada bagian Hubungi Kami.

X. Exercise of User Rights

To exercise their rights, Users may submit a request by contacting us via any of the channels listed in the "Contact Us" section. Exercising certain rights may impact the provision of Services; therefore, we will confirm the User's request, and we may decline to fulfil a request to exercise rights if such an exception is permitted under Applicable Regulations. Furthermore, we will make every reasonable effort to facilitate the exercise of User rights and/or provide confirmation and/or a response regarding the User's request within the timeframe stipulated by Applicable Regulations—specifically, no later than 3 x 24 (three times twenty-four) hours after we receive, among others: a) a request to withdraw consent for Personal Data Processing; b) a request to correct Personal Data; c) a request for access to Personal Data; and/or d) a request for a copy of Personal Data.

Any exercise of rights by a User (as a Personal Data Subject) regarding an alleged violation by NPCT1 concerning Personal Data Processing must be submitted in writing to NPCT1, in compliance with the terms and conditions required by Applicable Regulations. NPCT1 shall then act upon and/or respond to the request within 3 x 24 (three times twenty-four) hours—or within such other timeframe permitted by Applicable Regulations and/or applicable civil procedural law—calculated from the time NPCT1 receives the User's claim for compensation, with the Registry of the Central Jakarta District Court designated as the venue for dispute resolution.

X. Pelaksanaan Hak Pengguna

Untuk dapat mengajukan pelaksanaan hak-hak Pengguna, Pengguna dapat mengajukan permohonan dengan menghubungi salah satu saluran yang tercantum pada bagian Hubungi Kami. Beberapa pelaksanaan hak akan menimbulkan konsekuensi terkait pemberian Layanan sehingga kami akan mengonfirmasi permohonan Pengguna dan/atau pengajuan pelaksanaan hak-hak Pengguna dapat tidak kami penuhi sepanjang pengecualian pelaksanaan hak-hak Pengguna tersebut diizinkan oleh Peraturan Yang Berlaku. Selanjutnya, kami secara maksimal akan mengusahakan pelaksanaan atas hak-hak Pengguna dan/atau penyampaian konfirmasi dan/atau penyampaian tanggapan atas permohonan Pengguna kepada kami dalam jangka waktu yang telah ditetapkan oleh Peraturan yang Berlaku, yakni paling lambat 3x24 (tiga kali dua puluh empat) jam sejak kami menerima antara lain: a) permintaan penarikan kembali persetujuan Pemrosesan Data Pribadi; b) permintaan perbaikan Data Pribadi; c) permintaan akses atas Data Pribadi; dan/atau d) permohonan atas salinan Data Pribadi.

Setiap pelaksanaan hak Pengguna sebagai Subjek Data Pribadi terkait dugaan pelanggaran NPCT1 terhadap Pemrosesan Data Pribadi wajib disampaikan secara tertulis kepada NPCT1 dengan memenuhi syarat dan ketentuan yang diwajibkan dalam Peraturan yang Berlaku, untuk kemudian dilaksanakan dan/atau ditanggapi oleh NPCT1 dalam waktu 3x24 (tiga kali dua puluh empat jam) atau waktu lainnya yang diperbolehkan Peraturan yang Berlaku dan/atau hukum acara perdata yang berlaku, terhitung sejak NPCT1 menerima permohonan ganti rugi oleh Pengguna serta dengan memilih Kepaniteraan Pengadilan Negeri Jakarta Pusat sebagai tempat penyelesaian sengketa.

XI. Acting on Behalf of Others

Users are required to provide accurate data, information, and/or Personal Data to NPCT1. Failure to provide certain data and/or information may result in NPCT1 being unable to provide full services to the User.

When a User provides us with Personal Data regarding another person (or individual), the User represents that they have been appointed and authorized by that person to provide such Personal Data and/or act on their behalf, and the User ensures and warrants that said party understands and consents to their Personal Data being processed in accordance with Applicable Regulations. This includes providing consent for:

  1. Our processing of their Personal Data and specific Personal Data (as described in the "Acquisition and Collection of Personal Data" section above); and
  2. The User receiving information protection notices on their behalf.

XI. Bertindak Atas Nama Orang Lain

Pengguna wajib menyediakan data, informasi, maupun Data Pribadi yang akurat kepada NPCT1. Kegagalan untuk menyediakan data dan/atau informasi tertentu dapat mengakibatkan NPCT1 tidak dapat memberikan layanan secara penuh kepada Pengguna.

Ketika Pengguna memberi kami Data Pribadi tentang orang lain (atau seseorang), Pengguna menyatakan bahwa Pengguna telah ditunjuk dan diberi wewenang oleh orang tersebut untuk memberikan Data Pribadi dan/atau bertindak atas nama mereka, dan Pengguna memastikan serta menjamin bahwa pihak tersebut telah memahami dan menyetujui Data Pribadi-nya akan diproses lebih lanjut tunduk pada Peraturan yang Berlaku. Hal ini termasuk memberikan persetujuan untuk :

  1. Pemrosesan kami atas Data Pribadi mereka dan Data Pribadi yang bersifat spesifik (seperti yang kami telah jelaskan dalam bagian Perolehan dan Pengumpulan Data Pribadi di atas); dan
  2. Pengguna mendapatkan pemberitahuan pelindungan informasi atas nama mereka.

XII. Direct Marketing

We and the Business Group may send information regarding our products and/or services and those of the Business Group, as well as carefully selected third-party services, directly to the User via the NPCT1’s official channels or the User’s own communication methods—including by post or electronic means such as telephone, email, social media, or other electronic media—detailing products, services, and any special offers. We will only do this if the User has consented to being contacted by us via electronic or non-electronic means.

Consent to receive direct marketing—whether via electronic or non-electronic media—may be withdrawn using any of the channels listed in the "Contact Us" section. Upon receipt of such a request to withdraw consent, we will confirm receipt and proceed to stop processing the User's Personal Data for that purpose. Please note that if the User chooses not to receive a specific form of direct marketing, we reserve the right to continue sending messages regarding our services in relation to other products or services the User utilizes.

XII. Pemasaran Langsung

Kami dan Grup Usaha akan dapat mengirimkan informasi tentang produk dan/atau layanan kami dan Grup Usaha serta layanan pihak ketiga yang dipilih dengan cermat melalui media resmi NPCT1 maupun sarana komunikasi Pengguna secara langsung termasuk melalui pos atau sarana elektronik seperti melalui telepon, surel (e-mail), media sosial maupun media elektronik lainnya dengan perincian tentang produk, layanan dan penawaran khusus apa pun. Kami hanya akan melakukan hal ini jika Pengguna telah menyetujui kami untuk menghubungi Pengguna melalui sarana elektronik maupun non-elektronik.

Penarikan persetujuan untuk menerima pemasaran langsung baik melalui media elektronik maupun non-elektronik dapat dilakukan dengan menggunakan salah satu saluran yang tercantum pada bagian Hubungi Kami. Setelah menerima permohonan penarikan persetujuan tersebut, kami akan mengkonfirmasi penerimaan dan melanjutkan untuk menghentikan Pemrosesan Data Pribadi Pengguna untuk tujuan tersebut. Mohon diperhatikan, jika Pengguna memilih untuk tidak menerima satu bentuk pemasaran langsung, kami masih berhak untuk mengirimkan Pengguna pesan terkait layanan kami, untuk produk atau layanan lainnya yang Pengguna gunakan.

XIII. Contact Us

If you have any question and complaint concerning Privacy Notice and the Processing Personal Data activities that we undertake, including if you wish to exercise your right as Personal Data subject, you can contact us through:

Telephone
(021) 29144888
Mail
PT New Priok Container Terminal One, Jl. Terminal Kalibaru Raya Kav. B No. 1, Kalibaru Urban Village, Cilincing District, North Jakarta Administrative City, DKI Jakarta Province, Postal Code: 14110.

XIII. Kontak Kami

Apabila Anda memiliki pertanyaan maupun keluhan sehubungan dengan Pemberitahuan Privasi serta kegiatan Pemrosesan Data Pribadi yang Kami lakukan, termasuk apabila Anda bermaksud menggunakan hak Anda selaku subjek Data Pribadi, Anda dapat menghubungi Kami melalui:

Telepon
(021) 29144888
Surat
PT New Priok Container Terminal One, Jl Terminal Kalibaru Raya Kav B No 1, Kelurahan Kalibaru, Kec. Cilincing, Kota Adm. Jakarta Utara, Provinsi DKI Jakarta, Kode Pos: 14110.