Untuk kenyamanan Anda, kami telah menyediakan terjemahan halaman ini di bawah ini. Terjemahan ini hanya untuk tujuan informasi, dan versi definitif halaman ini adalah versi bahasa Inggris. |
Terakhir diperbarui: 16 Januari 2025
Kebijakan Privasi ini menyertakan informasi penting tentang data pribadi Anda dan kami menghimbau Anda untuk membacanya dengan cermat.
Selamat datang
Kami menyediakan infrastruktur finansial untuk internet. Perorangan dan bisnis dengan segala ukuran menggunakan teknologi dan layanan kami untuk memfasilitasi pembelian, menerima pembayaran, mengirim payout, serta mengelola bisnis online.
Kebijakan Privasi (“Kebijakan”) ini menjelaskan Data Pribadi yang kami kumpulkan, cara kami menggunakan dan membagikannya, serta detail tentang cara Anda dapat menghubungi kami untuk mengajukan pertanyaan terkait privasi. Kebijakan ini juga menguraikan hak dan pilihan Anda sebagai subjek data, termasuk hak untuk menolak penggunaan tertentu atas Data Pribadi Anda.
Tergantung aktivitasnya, Stripe berperan sebagai “pengontrol data” dan/atau “pemroses data" (atau “penyedia layanan”). Untuk detail selengkapnya tentang praktik privasi kami, termasuk peran kami, entitas Stripe spesifik yang bertanggung jawab berdasarkan Kebijakan ini, dan dasar hukum dalam memproses Data Pribadi Anda, kunjungilah Pusat Privasi kami.
Ketentuan yang Ditetapkan
Dalam Kebijakan ini, “Stripe” atau “kami” merujuk pada entitas Stripe yang bertanggung jawab atas pengumpulan, penggunaan, dan penanganan Data Pribadi, seperti yang dijelaskan dalam dokumen ini. Tergantung yurisdiksi Anda, entitas Stripe spesifik yang bertanggung jawab atas Data Pribadi Anda dapat berbeda. Pelajari Selengkapnya.
“Data Pribadi” merujuk pada informasi yang dikaitkan dengan perorangan yang telah diidentifikasi atau dapat diidentifikasi, yang dapat mencakup data yang Anda berikan kepada kami, serta yang kami kumpulkan tentang Anda selama interaksi Anda dengan Layanan kami (seperti informasi perangkat, alamat IP, dan lain-lain).
“Layanan" merujuk pada produk, layanan, perangkat, dan aplikasi yang kami sediakan berdasarkan Perjanjian Layanan Stripe (“Layanan Bisnis”) atau Ketentuan Layanan Konsumen Stripe (“Layanan Pengguna Akhir”); situs web (“Situs”) seperti Stripe.com dan Link.com; serta aplikasi dan layanan online Stripe lainnya. Kami menyediakan Layanan Bisnis kepada entitas ("Pengguna Bisnis"). Kami menyediakan Layanan Pengguna Akhir secara langsung kepada perorangan untuk penggunaan pribadi mereka.
"Mitra Finansial" adalah lembaga finansial, bank, dan mitra lain, seperti pengakuisisi metode pembayaran, penyedia payout, dan jaringan kartu yang bermitra dengan kami untuk menyediakan Layanan.
Tergantung konteksnya, "Anda" dapat berarti Pelanggan Akhir, Pengguna Akhir, Perwakilan, atau Pengunjung:
- Pengguna Akhir. Bila Anda menggunakan Layanan Pengguna Akhir, seperti menyimpan metode pembayaran pada Link, untuk penggunaan pribadi, maka kami menyebut Anda sebagai "Pengguna Akhir".
- Pelanggan Akhir. Bila Anda tidak bertransaksi secara langsung dengan Stripe, tetapi kami menerima Data Pribadi Anda untuk menyediakan Layanan kepada Pengguna Bisnis, termasuk bila Anda melakukan pembelian dari Pengguna Bisnis pada halaman Stripe Checkout atau menerima pembayaran dari Pengguna Bisnis, maka kami menyebut Anda sebagai "Pelanggan Akhir."
- Perwakilan. Bila Anda bertindak atas nama Pengguna Bisnis yang ada atau calon Pengguna Bisnis—mungkin sebagai pendiri perusahaan, administrator akun untuk Pengguna Bisnis, atau penerima kartu kredit karyawan dari Pengguna Bisnis melalui Stripe Issuing—maka kami menyebut Anda sebagai "Perwakilan".
- Pengunjung. Bila Anda berinteraksi dengan Stripe dengan mengunjungi Situs tanpa masuk ke akun Stripe, atau bila interaksi Anda dengan Stripe tidak melibatkan Anda sebagai Pengguna Akhir, Pelanggan Akhir, atau Perwakilan, maka kami menyebut Anda sebagai "Pengunjung". Misalnya, Anda adalah Pengunjung bila mengirim pesan ke Stripe untuk meminta informasi selengkapnya tentang Layanan kami.
Dalam Kebijakan ini, "Data Transaksi" merujuk pada data yang dikumpulkan dan digunakan oleh Stripe untuk memfasilitasi transaksi yang Anda minta. Beberapa Data Transaksi adalah Data Pribadi dan mungkin termasuk: nama, alamat email, nomor kontak, alamat tagihan dan pengiriman, informasi metode pembayaran (seperti nomor kartu kredit atau debit, detail rekening bank, atau gambar kartu pembayaran yang Anda pilih), detail merchant dan lokasi, jumlah dan tanggal pembelian, serta dalam beberapa kasus, informasi tentang apa yang dibeli.
1. Data Pribadi yang kami kumpulkan dan cara kami menggunakan serta membagikannya
2. Cara lainnya yang kami gunakan dalam mengumpulkan, menggunakan, dan berbagi Data Pribadi
3. Dasar hukum untuk memproses data
6. Transfer data internasional
1. Data Pribadi yang kami kumpulkan dan cara kami menggunakannya serta berbagi
Pengumpulan serta penggunaan Data Pribadi oleh kami berbeda-beda berdasarkan apakah Anda adalah Pengguna Akhir, Pelanggan Akhir, Perwakilan, atau Pengunjung, dan Layanan spesifik yang Anda gunakan. Misalnya, jika Anda adalah pemilik tunggal yang ingin menggunakan Layanan Bisnis kami, kami dapat mengumpulkan Data Pribadi Anda untuk onboarding bisnis Anda; di saat yang sama, Anda mungkin juga menjadi Pelanggan Akhir jika membeli barang dari Pengguna Bisnis lain yang menggunakan Layanan kami untuk pemrosesan pembayaran. Anda juga dapat menjadi Pengguna Akhir jika menggunakan Layanan Pengguna Akhir kami, seperti Link, untuk transaksi itu.
1.1 Pengguna Akhir
Kami menyediakan Layanan Pengguna Akhir ketika menyediakan Layanan secara langsung kepada Anda untuk penggunaan pribadi (misalnya, Link). Detail tambahan mengenai pengumpulan, penggunaan, dan berbagi Data Pribadi Pengguna Akhir, termasuk dasar hukum yang menjadi sandaran kami untuk memproses data tersebut, dapat ditemukan di Pusat Privasi kami.
a. Data Pribadi yang kami kumpulkan tentang Pengguna Akhir
Menggunakan Link atau Menghubungkan rekening bank Anda. Stripe menawarkan layanan bernama "Link", yang memungkinkan Anda membuat akun serta menyimpan informasi untuk interaksi berikutnya dengan Layanan dan Pengguna Bisnis Stripe. Anda dapat menyimpan beberapa macam Data Pribadi dengan menggunakan Link. Misalnya, Anda dapat menyimpan nama, detail metode pembayaran, informasi kontak, dan alamat agar mudah menggunakan informasi yang tersimpan untuk membayar transaksi dari seluruh Pengguna Bisnis kami. Bila memilih untuk membayar dengan Link, kami juga akan mengumpulkan Data Transaksi yang dikaitkan dengan transaksi Anda. Pelajari Selengkapnya.
Anda juga dapat membagikan dan menyimpan detail rekening bank ke akun Link yang menggunakan produk Financial Connections Stripe. Bila Anda menggunakan Financial Connections, Stripe akan mengumpulkan serta memproses informasi rekening Anda secara berkala (seperti informasi pemilik rekening bank, saldo rekening, nomor dan detail rekening, transaksi rekening, dan, dalam beberapa kasus, kredensial masuk). Anda dapat meminta kami untuk menghentikan pengumpulan data tersebut kapan saja. Pelajari Selengkapnya.
Terakhir, Anda dapat menggunakan Link untuk menyimpan dokumen identitas (seperti SIM) agar Anda dapat membagikannya dalam interaksi berikutnya dengan Stripe atau Pengguna Bisnisnya.
Membayar Stripe. Bila Anda membeli barang atau layanan secara langsung dari Stripe, kami akan menerima Data Transaksi Anda. Misalnya, saat Anda melakukan pembayaran ke Stripe Climate, kami akan mengumpulkan informasi tentang transaksi tersebut, serta detail kontak dan metode pembayaran Anda.
Layanan Verifikasi/Identitas. Kami menawarkan layanan verifikasi identitas yang mengotomatiskan perbandingan dokumen identitas (seperti SIM) dengan gambar Anda (seperti swafoto). Secara terpisah Anda dapat mengizinkan kami menggunakan data biometrik Anda untuk menyempurnakan teknologi verifikasi kami, dengan opsi untuk mencabut persetujuan Anda kapan saja. Pelajari Selengkapnya.
Selengkapnya. Untuk informasi lebih lanjut tentang tipe Data Pribadi lainnya yang mungkin kami kumpulkan tentang Pengguna Akhir, termasuk tentang aktivitas online dan interaksi Anda dengan Layanan Pengguna Akhir kami, lihatlah bagian Cara lainnya yang kami gunakan dalam mengumpulkan, menggunakan, dan berbagi Data Pribadi di bawah ini.
b. Cara kami menggunakan dan berbagi Data Pribadi Pengguna Akhir
Layanan. Kami menggunakan dan berbagi Data Pribadi Anda untuk menyediakan Layanan Pengguna Akhir kepada Anda, yang mencakup dukungan, personalisasi (seperti preferensi bahasa dan pilihan pengaturan), dan komunikasi tentang Layanan Pengguna Akhir kami (seperti mengomunikasikan pembaruan Kebijakan dan informasi tentang Layanan kami). Misalnya, Stripe mungkin akan menggunakan cookie dan teknologi serupa atau data yang Anda berikan kepada Pengguna Bisnis kami (seperti saat Anda memasukkan alamat email pada situs web Pengguna Bisnis) untuk mengenali serta membantu Anda menggunakan Link ketika mengunjungi situs web Pengguna Bisnis kami. Pelajari selengkapnya tentang cara kami menggunakan cookie dan teknologi serupa di Cookie Policy Stripe.
Pengguna Bisnis kami. Bila Anda menggunakan Link untuk melakukan pembayaran dengan Pengguna Bisnis, kami akan berbagi Data Pribadi Anda, termasuk nama, informasi kontak, detail metode pembayaran, dan Data Transaksi kepada Pengguna Bisnis tersebut. Pelajari Selengkapnya. Anda juga dapat mengarahkan Stripe untuk membagikan dokumen identitas dan informasi rekening bank tersimpan Anda kepada Pengguna Bisnis yang berbisnis dengan Anda. Setelah kami berbagi Data Pribadi Anda dengan Pengguna Bisnis, kami dapat memproses Data Pribadi tersebut sebagai Pemroses Data untuk Pengguna Bisnis tersebut, sebagaimana dijelaskan detailnya di Pasal 1.2 Kebijakan ini. Anda harus mempelajari kebijakan privasi Pengguna Bisnis yang berbisnis dengan Anda untuk mendapatkan informasi tentang cara mereka menggunakan informasi yang dibagikan kepada mereka.
Deteksi Penipuan dan Pencegahan Kerugian. Kami menggunakan Data Pribadi Anda yang dikumpulkan dari seluruh Layanan kami untuk mendeteksi penipuan dan mencegah kerugian finansial bagi Anda, kami, dan Pengguna Bisnis serta Mitra Finansial kami, termasuk mendeteksi pembelian yang tidak diotorisasi. Kami dapat memberikan Data Pribadi tentang Anda (termasuk percobaan transaksi Anda) kepada Pengguna Bisnis dan Mitra Finansial, termasuk yang menggunakan Layanan Bisnis kami yang terkait pencegahan penipuan (seperti Stripe Radar), sehingga mereka dapat menilai risiko penipuan atau kerugian yang dikaitkan dengan transaksi tersebut. Pelajari selengkapnya tentang cara kami menggunakan teknologi untuk menilai risiko penipuan yang dikaitkan dengan percobaan transaksi dan informasi yang kami bagikan kepada Pengguna Bisnis serta Mitra Finansial di sini dan di sini.
Iklan. Apabila diizinkan oleh hukum yang berlaku, kami dapat menggunakan Data Pribadi Anda, termasuk Data Transaksi, untuk menilai kelayakan Anda untuk, dan menawari Anda, Layanan Pengguna Akhir lainnya atau mempromosikan Layanan Pengguna Akhir yang ada, termasuk melalui pemasaran bersama mitra, seperti Pengguna Bisnis Stripe. Pelajari selengkapnya. Sesuai dengan hukum yang berlaku, termasuk persyaratan persetujuan, kami menggunakan serta berbagi Data Pribadi Pengguna Akhir dengan mitra pihak ketiga untuk memungkinkan kami mengiklankan Layanan Pengguna Akhir kepada Anda, termasuk melalui iklan berbasis minat, dan untuk melacak efektivitas iklan tersebut. Kami tidak mentransfer Data Pribadi Anda kepada pihak ketiga dengan imbalan pembayaran, tetapi kami dapat memberikan data Anda kepada mitra pihak ketiga, seperti mitra periklanan, penyedia analitik, dan jaringan sosial, yang membantu kami mengiklankan Layanan kami kepada Anda. Pelajari selengkapnya.
Selengkapnya. Untuk informasi lebih lanjut tentang cara kami menggunakan dan berbagi Data Pribadi Pengguna Akhir, lihatlah bagian Cara lainnya yang kami gunakan dalam mengumpulkan, menggunakan, dan berbagi Data Pribadi di bawah ini.
1.2 Pelanggan Akhir
Stripe menyediakan berbagai Layanan Bisnis kepada Pengguna Bisnis, yang meliputi pemrosesan pembayaran atau payout di tempat atau secara online bagi Pengguna Bisnis itu. Bila bertindak sebagai penyedia layanan—yang juga disebut sebagai Pemroses Data—untuk Pengguna Bisnis, kami memproses Data Pribadi Pelanggan Akhir sesuai dengan perjanjian kami dengan Pengguna Bisnis dan instruksi yang sah dari Pengguna Bisnis. Hal ini terjadi, misalnya, bila kami memproses pembayaran untuk Pengguna Bisnis karena Anda membeli produk dari mereka, atau bila Pengguna Bisnis meminta kami mengirimkan dana kepada Anda.
Pengguna Bisnis bertanggung jawab memastikan bahwa hak privasi Pelanggan Akhir mereka dihormati, termasuk memperoleh persetujuan yang sesuai dan mengungkapkan pengumpulan dan penggunaan data mereka sendiri yang terkait dengan produk dan layanan mereka. Jika Anda adalah Pelanggan Akhir, lihatlah kebijakan privasi Pengguna Bisnis yang berbisnis dengan Anda untuk mengetahui praktik privasi, pilihan, dan pengawasannya.
Kami menyediakan informasi yang lebih komprehensif tentang pengumpulan, penggunaan, dan berbagi Data Pribadi Pelanggan Akhir di Pusat Privasi, termasuk dasar hukum yang menjadi sandaran kami untuk memproses Data Pribadi Anda.
a. Data Pribadi yang kami kumpulkan tentang Pelanggan Akhir
Data Transaksi. Jika Anda adalah Pelanggan Akhir yang melakukan pembayaran kepada, menerima pengembalian dana atau pembayaran dari, memprakarsai pembelian atau donasi, atau bertransaksi dengan Pengguna Bisnis kami, baik di tempat ataupun secara online, kami akan menerima Data Transaksi Anda. Kami juga mungkin menerima riwayat transaksi Anda pada Pengguna Bisnis. Pelajari Selengkapnya. Selain itu, kami mungkin mengumpulkan informasi yang diketikkan ke dalam formulir checkout, sekalipun Anda memilih untuk tidak menyelesaikan formulir atau bertransaksi dengan Pengguna Bisnis. Pelajari Selengkapnya. Pengguna Bisnis yang menggunakan Layanan Terminal Stripe untuk menyediakan barang atau layanannya kepada Pelanggan Akhir dapat menggunakan Layanan Terminal untuk mengumpulkan Data Pribadi Pelanggan Akhir (seperti nama, email, nomor telepon, alamat, tanda tangan, atau usia Anda) sesuai dengan kebijakan privasinya sendiri.
Informasi Identitas/Verifikasi. Stripe menyediakan Layanan verifikasi dan pencegahan penipuan yang dapat digunakan oleh Pengguna Bisnis kami untuk memverifikasikan Data Pribadi tentang Anda, seperti otorisasi Anda untuk menggunakan metode pembayaran tertentu. Selama proses tersebut, Anda akan diminta berbagi Data Pribadi tertentu kepada kami (seperti KTP dan swafoto untuk verifikasi biometrik, Data Pribadi yang Anda masukkan, atau Data Pribadi yang tampak dari metode pembayaran fisik, seperti gambar kartu kredit). Untuk memproteksi dari penipuan dan menentukan apakah seseorang mencoba menyamar sebagai Anda, kami dapat memverifikasi silang data ini dengan informasi tentang Anda yang kami kumpulkan dari Pengguna Bisnis, Mitra Finansial, afiliasi bisnis, layanan verifikasi identitas, sumber yang tersedia untuk umum, dan penyedia layanan dan sumber pihak ketiga lainnya. Pelajari Selengkapnya.
Selengkapnya. Untuk informasi lebih lanjut tentang tipe Data Pribadi lainnya yang mungkin kami kumpulkan tentang Pelanggan Akhir, termasuk tentang aktivitas online Anda, lihatlah bagian Cara lainnya yang kami gunakan dalam mengumpulkan, menggunakan, dan berbagi Data Pribadi di bawah ini.
b. Cara kami menggunakan dan berbagi Data Pribadi Pelanggan Akhir
Untuk menyediakan Layanan Bisnis kami kepada Pengguna Bisnis, kami menggunakan dan berbagi Data Pribadi Pelanggan Akhir dengan mereka. Jika diizinkan, kami juga menggunakan Data Pribadi Pelanggan Akhir untuk keperluan Stripe sendiri, seperti menyempurnakan keamanan, meningkatkan dan menawarkan Layanan Bisnis kami, serta mencegah penipuan, kehilangan, dan kerugian lainnya, seperti yang dijelaskan lebih lanjut di bawah ini.
Pemrosesan pembayaran dan akuntansi. Kami menggunakan Data Transaksi Anda untuk menyediakan Layanan Bisnis terkait Pembayaran kepada Pengguna Bisnis — termasuk pemrosesan transaksi pembayaran online, penghitungan pajak penjualan, serta penanganan invoice, tagihan, dan sengketa — serta untuk membantu mereka menentukan pendapatan, melunasi tagihan, dan menjalankan tugas akuntansi. Pelajari Selengkapnya. Kami juga dapat menggunakan Data Pribadi Anda untuk menyediakan dan meningkatkan Layanan Bisnis kami.
Selama transaksi pembayaran, Data Pribadi Anda dibagikan dengan berbagai entitas sehubungan dengan transaksi Anda. Sebagai penyedia layanan atau pemroses data, kami berbagi Data Pribadi untuk memungkinkan transaksi sesuai arahan Pengguna Bisnis. Misalnya, saat Anda memilih metode pembayaran untuk transaksi, kami dapat berbagi Data Transaksi Anda dengan bank atau penyedia metode pembayaran lainnya, termasuk sebagaimana diperlukan untuk melakukan autentikasi, Pelajari Selengkapnya, memproses transaksi Anda, mencegah penipuan, serta menangani sengketa. Pengguna Bisnis yang Anda pilih untuk berbisnis juga menerima Data Transaksi dan dapat berbagi data tersebut dengan pihak lain. Tinjaulah kebijakan privasi merchant, bank, dan penyedia metode pembayaran Anda untuk mendapat informasi selengkapnya tentang cara mereka menggunakan serta berbagi Data Pribadi Anda.
Layanan finansial. Pengguna Bisnis tertentu memanfaatkan Layanan kami untuk menawarkan layanan finansial kepada Anda melalui Stripe atau Mitra Finansial kami. Misalnya, Pengguna Bisnis dapat menerbitkan produk kartu yang dapat Anda gunakan untuk membeli barang dan layanan. Kartu tersebut dapat menggunakan brand Stripe, mitra bank, dan/atau Pengguna Bisnis. Selain Data Transaksi yang dapat kami hasilkan atau terima saat kartu ini digunakan untuk pembelian, kami juga mengumpulkan dan menggunakan Data Pribadi Anda untuk menyediakan serta mengelola produk ini, termasuk membantu Pengguna Bisnis kami dalam mencegah penyalahgunaan kartu. Tinjaulah kebijakan privasi Pengguna Bisnis dan, jika berlaku, mitra bank kami yang terkait dengan layanan finansial (dengan brand yang dapat ditampilkan pada kartu) untuk informasi selengkapnya.
Layanan Verifikasi/Identitas. Kami menggunakan Data Pribadi tentang identitas Anda, untuk melakukan layanan verifikasi bagi Stripe atau Pengguna Bisnis yang bertransaksi dengan Anda, guna mencegah penipuan dan menyempurnakan keamanan. Untuk keperluan ini kami dapat menggunakan Data Pribadi yang Anda sediakan secara langsung atau Data Pribadi yang kami peroleh dari penyedia layanan kami, termasuk untuk verifikasi telepon. Pelajari Selengkapnya. Jika Anda memberikan swafoto bersama gambar dokumen identitas Anda, kami mungkin akan menggunakan teknologi biometrik untuk membandingkan dan menghitung apakah keduanya cocok dan memverifikasi identitas Anda. Pelajari Selengkapnya.
Deteksi penipuan dan pencegahan kerugian. Kami menggunakan Data Pribadi Anda yang dikumpulkan di seluruh Layanan kami untuk mendeteksi serta mencegah kerugian bagi Anda, kami, Pengguna Bisnis, dan Mitra Finansial kami. Kami dapat memberikan Data Pribadi Anda (termasuk transaksi yang telah dicoba) kepada Pengguna Bisnis dan Mitra Finansial, termasuk mereka yang menggunakan Layanan Bisnis terkait pencegahan penipuan kami untuk membantu mereka menilai risiko penipuan atau kerugian yang dikaitkan dengan suatu transaksi. Pelajari selengkapnya tentang cara kami menggunakan teknologi untuk menilai risiko penipuan yang dikaitkan dengan percobaan transaksi dan informasi yang kami bagikan kepada Pengguna Bisnis serta Mitra Finansial di sini dan di sini.
Pengguna Bisnis kami (dan pihak ketiga yang diotorisasi). Kami berbagi Data Pribadi Pelanggan Akhir dengan Pengguna Bisnis masing-masing dan pihak yang secara langsung diotorisasi oleh Pengguna Bisnis untuk menerima data tersebut. Berikut adalah contoh umum dari berbagi tersebut:
- Bila Pengguna Bisnis menginstruksikan Stripe untuk memberikan akses kepada Pengguna Bisnis lain ke akun Stripe, termasuk data yang terkait dengan Pelanggan Akhir, melalui Stripe Connect.
- Berbagi informasi yang telah Anda berikan kepada kami dengan Pengguna Bisnis sehingga kami dapat mengirimkan pembayaran kepada Anda atas nama Pengguna Bisnis tersebut.
- Berbagi informasi, dokumen, atau gambar yang diberikan oleh Pelanggan Akhir dengan Pengguna Bisnis bila Pengguna Bisnis menggunakan Stripe Identity, Layanan verifikasi identitas kami, untuk memverifikasikan identitas Pelanggan Akhir.
Pengguna Bisnis yang Anda pilih untuk berbisnis dapat berbagi Data Pribadi Anda lebih lanjut dengan pihak ketiga (seperti penyedia layanan pihak ketiga tambahan selain Stripe). Tinjaulah kebijakan privasi Pengguna Bisnis untuk informasi selengkapnya.
Iklan dari Pengguna Bisnis. Jika Anda memprakarsai proses pembelian pada Pengguna Bisnis, Pengguna Bisnis akan menerima Data Pribadi Anda dari kami sehubungan dengan penyediaan Layanan kami meskipun Anda tidak menyelesaikan pembelian. Pengguna Bisnis dapat menggunakan Data Pribadi Anda untuk memasarkan dan mengiklankan produk atau layanan mereka, sesuai ketentuan kebijakan privasi mereka. Tinjaulah kebijakan privasi Pengguna Bisnis untuk informasi selengkapnya, termasuk hak-hak Anda untuk menghentikan penggunaan Data Pribadi bagi keperluan pemasaran.
Selengkapnya. Untuk informasi lebih lanjut tentang cara tambahan yang dapat kami gunakan untuk menggunakan dan berbagi Data Pribadi Pelanggan Akhir, lihatlah bagian Cara lainnya yang kami gunakan dalam mengumpulkan, menggunakan, dan berbagi Data Pribadi di bawah ini.
1.3 Perwakilan
Kami mengumpulkan, menggunakan, dan berbagi Data Pribadi Perwakilan Pengguna Bisnis (misalnya, pemilik bisnis) untuk menyediakan Layanan Bisnis. Untuk informasi selengkapnya tentang cara kami mengumpulkan, menggunakan, dan berbagi Data Pribadi dari Perwakilan, serta dasar hukum yang menjadi sandaran kami untuk memproses Data Pribadi tersebut, kunjungilah Pusat Privasi kami.
a. Data Pribadi yang kami kumpulkan tentang Perwakilan
Pendaftaran dan informasi kontak. Bila Anda mendaftar akun Stripe untuk Pengguna Bisnis (termasuk pendirian Bisnis), kami akan mengumpulkan nama dan kredensial masuk Anda. Jika Anda mendaftar atau menghadiri acara yang diselenggarakan oleh Stripe atau mendaftar untuk menerima komunikasi Stripe, kami akan mengumpulkan data pendaftaran dan profil Anda. Sebagai Perwakilan, kami mungkin akan mengumpulkan Data Pribadi Anda dari pihak ketiga, termasuk penyedia data, untuk mengiklankan, memasarkan, dan berkomunikasi dengan Anda sebagaimana dijelaskan detailnya lebih lanjut di bagian Cara lainnya yang kami gunakan dalam mengumpulkan, menggunakan, dan berbagi Data Pribadi di bawah ini. Kami juga dapat menautkan lokasi dengan Anda untuk menyesuaikan Layanan atau informasi secara efektif dengan kebutuhan Anda. Pelajari Selengkapnya.
Informasi Identifikasi. Sebagai Pengguna Bisnis saat ini atau calon Pengguna Bisnis, pemilik Pengguna Bisnis, atau pemegang saham, pejabat, atau direktur Pengguna Bisnis, kami membutuhkan detail kontak Anda, seperti nama, alamat pos, nomor telepon, dan alamat email, untuk memenuhi persyaratan Mitra Finansial dan peraturan kami, memverifikasikan identitas Anda, serta mencegah aktivitas penipuan dan kerugian pada platform Stripe. Kami mengumpulkan Data Pribadi Anda, seperti kepentingan kepemilikan pada Pengguna Bisnis, tanggal lahir, dokumen identitas yang dikeluarkan pemerintah, dan pengidentifikasi terkait, serta riwayat penipuan atau penyalahgunaan, secara langsung dari Anda dan/atau dari sumber yang tersedia untuk umum, pihak ketiga, seperti lembaga kredit, dan melalui Layanan yang kami sediakan. Pelajari Selengkapnya. Anda juga dapat memilih untuk memberikan informasi rekening bank kepada kami.
Selengkapnya. Untuk informasi lebih lanjut tentang tipe Data Pribadi lainnya yang mungkin kami kumpulkan tentang Perwakilan, termasuk aktivitas online Anda, lihatlah bagian Cara lainnya yang kami gunakan dalam mengumpulkan, menggunakan, dan berbagi Data Pribadi di bawah ini.
b. Cara kami menggunakan dan berbagi Data Pribadi Perwakilan
Kami biasanya menggunakan Data Pribadi Perwakilan untuk menyediakan Layanan Bisnis kepada Pengguna Bisnis yang bersangkutan. Cara kami menggunakan dan berbagi data ini dijelaskan lebih lanjut di bawah ini.
Layanan Bisnis. Kami menggunakan dan berbagi Data Pribadi Perwakilan dengan Pengguna Bisnis untuk menyediakan Layanan yang diminta oleh Anda atau Pengguna Bisnis yang Anda wakili.
Dalam beberapa kasus, kami mungkin harus menyerahkan Data Pribadi Anda kepada entitas pemerintah untuk menyediakan Layanan Bisnis kami, bagi keperluan, seperti pendirian bisnis, atau menghitung dan membayar pajak penjualan yang berlaku. Untuk Layanan Bisnis kami yang terkait dengan pajak, kami dapat menggunakan Data Pribadi Anda untuk mempersiapkan dokumen pajak dan menyampaikan pajak atas nama Pengguna Bisnis yang Anda wakili. Untuk Layanan pendirian bisnis Atlas, kami dapat menggunakan Data Pribadi Anda untuk menyerahkan formulir ke IRS atas nama Anda dan menyampaikan dokumen ke otoritas pemerintah lainnya, seperti anggaran dasar rumah tangga di negara bagian tempat Anda mendirikan bisnis.
Kami berbagi Data Pribadi Perwakilan dengan pihak-pihak yang diotorisasi oleh Pengguna Bisnis yang bersangkutan, seperti Mitra Finansial yang melayani produk finansial, atau aplikasi atau layanan pihak ketiga yang dipilih oleh Pengguna Bisnis untuk digunakan bersama Layanan Bisnis kami. Berikut adalah contoh umum dari berbagi tersebut:
- Penyedia metode pembayaran, seperti Visa atau WeChat Pay, memerlukan informasi tentang Pengguna Bisnis dan Perwakilan yang menerima metode pembayaran mereka. Informasi ini biasanya diperlukan selama proses onboarding atau untuk memproses transaksi dan menangani sengketa bagi Pengguna Bisnis ini. Pelajari Selengkapnya.
- Pengguna Bisnis dapat mengotorisasi Stripe untuk membagikan Data Pribadi Anda kepada Pengguna Bisnis lain guna memfasilitasi penyediaan Layanan melalui Stripe Connect.
Penggunaan Data Pribadi oleh pihak ketiga yang diotorisasi oleh Pengguna Bisnis tunduk pada kebijakan privasi pihak ketiga tersebut.
Jika Anda adalah Pengguna Bisnis yang telah memilih nama yang menyertakan Data Pribadi (misalnya, kepemilikan tunggal atau nama keluarga dalam nama perusahaan), kami akan menggunakan dan berbagi informasi tersebut untuk penyediaan Layanan kami dengan cara yang sama seperti yang kami lakukan pada nama perusahaan. Hal ini mungkin termasuk, misalnya, menampilkannya di resi dan keterangan pengenal transaksi lainnya.
Deteksi penipuan dan pencegahan kerugian. Kami menggunakan Data Pribadi Perwakilan untuk mengidentifikasi serta mengelola risiko jika Layanan Bisnis kami mungkin digunakan untuk aktivitas penipuan yang menyebabkan kerugian pada Stripe, Pengguna Akhir, Pelanggan Akhir, Pengguna Bisnis, Mitra Finansial, dan lainnya. Kami juga menggunakan informasi tentang Anda yang diperoleh dari sumber yang tersedia untuk umum, pihak ketiga, seperti lembaga kredit, dan dari Layanan kami guna mengatasi risiko tersebut, termasuk untuk mengidentifikasi pola penyalahgunaan serta memantau pelanggaran ketentuan layanan. Stripe dapat berbagi Data Pribadi Perwakilan dengan Pengguna Bisnis, Mitra Finansial kami, dan penyedia layanan pihak ketiga, termasuk penyedia verifikasi telepon, Pelajari Selengkapnya, untuk memverifikasikan informasi yang Anda berikan serta mengidentifikasi indikator risiko. Pelajari Selengkapnya. Kami juga menggunakan dan berbagi Data Pribadi Perwakilan untuk melakukan uji tuntas, termasuk melakukan penyaringan antipencucian uang serta sanksi berdasarkan hukum yang berlaku.
Iklan. Apabila diizinkan oleh hukum yang berlaku, serta apabila diperlukan dengan persetujuan Anda, kami akan menggunakan dan berbagi Data Pribadi Perwakilan dengan pihak ketiga, termasuk Mitra, sehingga kami dapat mengiklankan serta memasarkan Layanan dan integrasi Mitra kami. Sesuai dengan hukum yang berlaku, termasuk persyaratan persetujuan, kami dapat beriklan melalui iklan berbasis minat dan melacak efektivitas iklan tersebut. Lihat Cookie Policy kami. Kami tidak mentransfer Data Pribadi Anda kepada pihak ketiga dengan imbalan pembayaran. Namun, kami dapat memberikan data Anda kepada mitra pihak ketiga, seperti mitra periklanan, penyedia analitik, dan jaringan sosial, yang membantu kami mengiklankan Layanan. Pelajari selengkapnya. Kami juga mungkin menggunakan Data Pribadi Anda, termasuk aktivitas akun Stripe Anda, untuk mengevaluasi kelayakan Anda dan menawarkan Layanan Bisnis kepada Anda atau mempromosikan Layanan Bisnis yang ada. Pelajari selengkapnya.
Selengkapnya. Untuk informasi selengkapnya tentang cara tambahan yang mungkin kami gunakan untuk menggunakan dan berbagi Data Pribadi Perwakilan, lihatlah bagian Cara lainnya yang kami gunakan dalam mengumpulkan, menggunakan, dan berbagi Data Pribadi di bawah ini.
1.4 Pengunjung
Kami mengumpulkan, menggunakan, dan berbagi Data Pribadi Pengunjung. Detail selengkapnya tentang cara kami mengumpulkan, menggunakan, dan berbagi Data Pribadi Pengunjung, serta dasar hukum yang menjadi sandaran kami untuk memproses Data Pribadi tersebut, dapat ditemukan di Pusat Privasi kami.
a. Data Pribadi yang kami kumpulkan tentang Pengunjung
Saat Anda menjelajahi Situs kami, kami akan menerima Data Pribadi Anda, baik yang diberikan secara langsung oleh Anda maupun yang dikumpulkan melalui penggunaan cookie dan teknologi serupa. Lihat Cookie Policy untuk informasi selengkapnya. Jika Anda memilih untuk mengisi formulir di Situs atau situs web pihak ketiga tempat iklan kami ditampilkan (seperti LinkedIn atau Facebook), kami akan mengumpulkan informasi yang Anda sertakan dalam formulir tersebut. Mungkin termasuk informasi kontak Anda dan informasi lainnya yang berkaitan dengan pertanyaan Anda tentang Layanan kami. Kami juga dapat mengaitkan lokasi dengan kunjungan Anda. Pelajari Selengkapnya.
Selengkapnya. Detail lebih lanjut tentang tipe Data Pribadi lainnya yang mungkin kami kumpulkan dari Pengunjung, termasuk aktivitas online Anda, dapat ditemukan di bagian Cara lainnya yang kami gunakan dalam mengumpulkan, menggunakan, dan berbagi Data Pribadi di bawah ini.
b. Cara kami menggunakan dan berbagi Data Pribadi Pengunjung
Personalisasi. Kami menggunakan data yang dikumpulkan tentang Anda menggunakan cookie dan teknologi serupa untuk mengukur interaksi dengan konten pada Situs, meningkatkan relevansi dan navigasi, menyesuaikan pengalaman Anda (seperti preferensi bahasa dan konten khusus wilayah), serta menata konten tentang Stripe dan Layanan kami yang disesuaikan untuk Anda. Misalnya, karena tidak semua Layanan tersedia secara global, kami dapat menyesuaikan tanggapan berdasarkan wilayah Anda.
Iklan. Apabila diizinkan oleh hukum yang berlaku, serta apabila diperlukan dengan persetujuan Anda, kami menggunakan dan berbagi Data Pribadi Pengunjung dengan pihak ketiga, termasuk Mitra, agar dapat mengiklankan serta memasarkan Layanan dan integrasi Mitra kami. Sesuai dengan hukum yang berlaku, termasuk persyaratan persetujuan, kami dapat beriklan melalui iklan berbasis minat dan melacak efektivitas iklan tersebut. Lihat Cookie Policy kami. Kami tidak mentransfer Data Pribadi Anda kepada pihak ketiga dengan imbalan pembayaran, tetapi kami dapat memberikan data Anda kepada mitra pihak ketiga, seperti mitra periklanan, penyedia analitik, dan jaringan sosial, yang membantu kami mengiklankan Layanan kami. Pelajari selengkapnya.
Interaksi. Saat Anda berinteraksi dengan Situs kami, kami akan menggunakan informasi yang kami kumpulkan tentang dan melalui perangkat Anda untuk memberikan kesempatan interaksi lebih lanjut, seperti diskusi tentang Layanan atau interaksi dengan chatbot, untuk menjawab pertanyaan Anda.
Selengkapnya. Untuk informasi selengkapnya tentang cara tambahan yang dapat kami gunakan dan berbagi Data Pribadi Pengunjung, lihatlah bagian Cara lainnya yang kami gunakan dalam mengumpulkan, menggunakan, dan berbagi Data Pribadi di bawah ini.
2. Cara lainnya yang kami gunakan dalam mengumpulkan, menggunakan, dan berbagi Data Pribadi
Selain cara yang dijelaskan di atas, kami juga memproses Data Pribadi Anda sebagai berikut:
a. Pengumpulan Data Pribadi
Aktivitas Online. Tergantung Layanan yang digunakan dan cara implementasi Layanan Bisnis kami oleh Pengguna Bisnis, kami mungkin akan mengumpulkan informasi yang terkait dengan:
- Perangkat dan browser yang Anda gunakan di seluruh Situs kami serta situs web, aplikasi, dan layanan online pihak ketiga (“Situs Pihak Ketiga”).
- Data penggunaan yang dikaitkan dengan perangkat dan browser itu serta interaksi Anda dengan Layanan kami, termasuk elemen data, seperti alamat IP, plug-in, preferensi bahasa, waktu yang dihabiskan di Situs dan Situs Pihak Ketiga, halaman yang dikunjungi, tautan yang diklik, metode pembayaran yang digunakan, dan halaman yang mengarahkan Anda ke Situs kami dan Situs Pihak Ketiga. Kami juga mengumpulkan indikator aktivitas, seperti indikator aktivitas mouse, untuk membantu kami mendeteksi penipuan. Pelajari Selengkapnya. Lihat juga Cookie Policy kami.
Informasi Interaksi dan Komunikasi. Kami juga mengumpulkan informasi yang Anda pilih untuk dibagikan kepada kami melalui berbagai saluran, seperti tiket dukungan, email, atau media sosial. Jika Anda menanggapi email atau survei dari Stripe, kami akan mengumpulkan alamat email, nama, dan data lainnya yang Anda pilih untuk disertakan dalam email atau tanggapan. Jika Anda menghubungi kami melalui telepon, kami akan mengumpulkan nomor telepon Anda dan informasi lainnya yang mungkin Anda berikan selama panggilan. Panggilan dengan Stripe atau perwakilan Stripe dapat direkam. Pelajari Selengkapnya. Selain itu, kami mengumpulkan data interaksi Anda, seperti pendaftaran untuk, kehadiran di, atau melihat acara Stripe, serta interaksi lainnya dengan personel Stripe.
Forum dan Kelompok Diskusi. Jika Situs kami mengizinkan posting konten, kami akan mengumpulkan Data Pribadi yang Anda berikan sehubungan dengan posting tersebut.
b. Penggunaan Data Pribadi.
Selain penggunaan Data Pribadi yang dijelaskan di atas, kami menggunakan Data Pribadi dengan cara yang tercantum di bawah ini:
Menganalisis, Meningkatkan, dan Mengembangkan Layanan kam. Kami mengumpulkan dan memproses Data Pribadi melalui beragam Layanan, apakah Anda sebagai Pengguna Akhir, Pelanggan Akhir, Perwakilan, atau Pengunjung, untuk meningkatkan Layanan kami, mengembangkan Layanan baru, serta mendukung upaya kami menjadikan Layanan lebih efisien, relevan, dan berguna bagi Anda. Pelajari Selengkapnya. Kami dapat menggunakan Data Pribadi untuk menghasilkan informasi agregat dan statistik untuk memahami serta menjelaskan cara menggunakan Layanan kami. Contoh cara kami menggunakan Data Pribadi untuk menganalisis, meningkatkan, serta mengembangkan produk dan layanan kami meliputi:
- Menggunakan analitik pada Situs kami, termasuk yang dijelaskan di Cookie Policy, untuk membantu kami memahami penggunaan Situs dan Layanan serta mendiagnosis masalah teknis.
- Melatih model kecerdasan buatan untuk mendukung Layanan kami dan melindungi dari penipuan dan kerugian lainnya. Pelajari selengkapnya.
- Menganalisis serta menarik kesimpulan dari Data Transaksi untuk mengurangi biaya, penipuan, dan sengketa serta meningkatkan rasio autentikasi dan otorisasi untuk Stripe serta Pengguna Bisnis kami.
Komunikasi. Kami menggunakan informasi kontak yang kami miliki tentang Anda untuk menyediakan Layanan, Pelajari Selengkapnya, yang mungkin melibatkan pengiriman kode melalui SMS untuk autentikasi Anda. Pelajari Selengkapnya. Jika Anda adalah Pengguna Akhir, Perwakilan, atau Pengunjung, kami dapat berkomunikasi dengan Anda menggunakan informasi kontak yang kami miliki tentang Anda untuk memberikan informasi tentang Layanan kami dan layanan afiliasi kami, mengajak Anda berpartisipasi dalam acara, survei, atau riset pengguna kami, atau berkomunikasi dengan Anda untuk keperluan pemasaran, sesuai dengan hukum yang berlaku, termasuk persyaratan persetujuan atau penolakannya. Misalnya, saat memberikan informasi kontak Anda kepada kami atau saat kami mengumpulkan detail kontak bisnis Anda melalui partisipasi di pameran dagang atau acara lainnya, kami mungkin menggunakan data ini untuk menindaklanjuti dengan Anda berkenaan dengan suatu acara, memberikan informasi yang diminta tentang Layanan kami, dan menyertakan Anda dalam kampanye informasi pemasaran kami. Jika diizinkan oleh hukum yang berlaku, kami dapat merekam panggilan telepon kami dengan Anda untuk menyediakan Layanan kami, mematuhi kewajiban hukum kami, melakukan riset dan penjaminan kualitas, serta untuk keperluan pelatihan.
Media Sosial dan Promosi. Jika Anda memilih menyerahkan Data Pribadi untuk terlibat dalam penawaran, program, atau promosi, kami akan menggunakan Data Pribadi yang Anda berikan untuk mengelola penawaran, program, atau promosi. Kami juga menggunakan Data Pribadi yang Anda berikan, bersama Data Pribadi yang Anda sediakan pada platform media sosial, untuk keperluan pemasaran, kecuali jika kami tidak diizinkan melakukannya.
Pencegahan Penipuan dan Keamanan. Kami mengumpulkan serta menggunakan Data Pribadi untuk membantu kami mengidentifikasi dan mengelola aktivitas yang dapat bersifat penipuan atau membahayakan di seluruh Layanan kami, memungkinkan kami mendeteksi penipuan Layanan Bisnis, serta mengamankan Layanan dan transaksi kami dari akses, penggunaan, perubahan, atau penyalahgunaan Data Pribadi, informasi, serta dana yang tidak diotorisasi. Sebagai bagian dari upaya pencegahan penipuan, deteksi, pemantauan keamanan, dan kepatuhan untuk Stripe serta Pengguna Bisnisnya, kami mengumpulkan informasi dari sumber yang tersedia untuk umum, pihak ketiga (seperti lembaga kredit), dan melalui Layanan yang kami tawarkan. Dalam beberapa hal, kami juga mungkin mengumpulkan informasi tentang Anda secara langsung dari Anda, atau dari Pengguna Bisnis, Mitra Finansial, dan pihak ketiga lainnya untuk keperluan yang sama. Lebih jauh lagi, untuk memproteksi Layanan, kami mungkin akan menerima detail, seperti alamat IP dan data identifikasi lainnya tentang potensi ancaman keamanan dari pihak ketiga. Pelajari Selengkapnya. Informasi tersebut membantu kami memverifikasikan identitas, melakukan pemeriksaan kredit jika diizinkan secara hukum, dan mencegah penipuan. Selain itu, kami mungkin saja menggunakan teknologi untuk mengevaluasi potensi risiko penipuan yang terkait dengan perorangan yang berusaha mendapatkan Layanan Bisnis kami atau yang timbul dari upaya transaksi oleh Pelanggan Akhir atau Pengguna Akhir dengan Pengguna Bisnis atau Mitra Finansial kami.
Kepatuhan pada Kewajiban Hukum. Kami menggunakan Data Pribadi untuk memenuhi kewajiban kontraktual dan hukum kami yang terkait dengan antipencucian uang, hukum Kenali Pelanggan Anda ("KYC"), aktivitas antiterorisme, perlindungan pelanggan yang rentan, pengawasan ekspor, dan larangan berbisnis dengan orang yang dibatasi atau di bidang bisnis tertentu, di antara kewajiban hukum lainnya. Misalnya, kami mungkin memantau pola transaksi dan isyarat online lainnya serta menggunakan wawasan tersebut untuk mengidentifikasi penipuan, pencucian uang, dan aktivitas berbahaya lainnya yang dapat memengaruhi Stripe, Mitra Finansial, Pengguna Akhir, Pengguna Bisnis, serta pihak lainnya. Pelajari Selengkapnya. Keselamatan, keamanan, dan kepatuhan terhadap Layanan merupakan prioritas utama kami, dan pengumpulan serta penggunaan Data Pribadi sangatlah penting untuk upaya ini.
Anak di Bawah Umur. Layanan kami tidak ditujukan untuk anak-anak di bawah umur 13 tahun, dan kami meminta agar mereka tidak memberikan Data Pribadi untuk mendapatkan Layanan secara langsung dari Stripe. Di yurisdiksi tertentu, kami mungkin mengenakan batas umur yang lebih tinggi sebagaimana diharuskan oleh hukum yang berlaku.
c. Berbagi Data Pribadi.
Selain berbagi Data Pribadi yang dijelaskan di atas, kami berbagi Data Pribadi dengan cara yang tercantum di bawah ini:
Afiliasi Stripe. Kami berbagi Data Pribadi dengan entitas afiliasi Stripe lainnya untuk keperluan yang diidentifikasi dalam Kebijakan ini.
Penyedia Layanan atau Pemroses. Untuk menyediakan, mengomunikasikan, memasarkan, menganalisis, dan mengiklankan Layanan, kami bergantung pada penyedia layanan. Penyedia ini menawarkan layanan penting seperti menyediakan infrastruktur cloud, melakukan analitik untuk menilai kecepatan, ketepatan, dan/atau keamanan Layanan kami, memverifikasikan identitas, mengidentifikasi aktivitas yang berpotensi membahayakan, serta menyediakan layanan pelanggan dan fungsi audit. Kami mengotorisasi penyedia layanan ini untuk menggunakan atau mengungkapkan Data Pribadi yang kami berikan kepada mereka untuk menjalankan layanan atas nama kami dan untuk mematuhi kewajiban hukum yang relevan. Kami mengharuskan penyedia layanan ini untuk berkomitmen secara kontraktual terhadap kewajiban keamanan dan kerahasiaan Data Pribadi yang mereka proses atas nama kami. Mayoritas penyedia layanan kami berbasis di Uni Eropa, Amerika Serikat, dan India. Pelajari Selengkapnya.
Mitra Finansial. Kami berbagi Data Pribadi dengan Mitra Finansial tertentu untuk menyediakan Layanan kepada Pengguna Bisnis dan menawarkan Layanan tertentu bersama dengan Mitra Finansial ini. Misalnya, kami dapat berbagi Data Pribadi tertentu, seperti volume pemrosesan pembayaran, data pembayaran pinjaman, dan informasi kontak Perwakilan, dengan investor serta pemberi pinjaman institusional yang membeli piutang pinjaman atau menyediakan pembiayaan terkait dengan Stripe Capital. Pelajari Selengkapnya.
Pihak Lain dengan Persetujuan. Dalam beberapa situasi, kami mungkin tidak menawarkan layanan, tetapi merujuk Anda ke pihak lain (seperti perusahaan layanan profesional yang bermitra dengan kami untuk menyediakan Layanan Atlas). Dalam hal ini, kami akan mengungkapkan identitas pihak ketiga dan informasi yang akan dibagikan kepada mereka, serta meminta persetujuan Anda untuk berbagi informasi tersebut.
Transaksi Korporat. Jika kami melakukan atau bermaksud melakukan transaksi yang mengubah struktur bisnis kami, seperti reorganisasi, merger, penjualan, usaha patungan, penugasan, pengalihan, perubahan pengawasan, atau disposisi lainnya atas seluruh atau sebagian bisnis, aset, atau saham kami, kami mungkin akan berbagi Data Pribadi dengan pihak ketiga sehubungan dengan transaksi tersebut. Entitas lainnya yang membeli kami atau bagian dari bisnis kami akan memiliki hak untuk terus menggunakan Data Pribadi Anda, tunduk pada ketentuan Kebijakan ini.
Kepatuhan dan Pencegahan Kerugian. Kami berbagi Data Pribadi jika kami meyakini hal tersebut diperlukan untuk mematuhi hukum yang berlaku; untuk mematuhi aturan yang diberlakukan oleh Mitra Finansial sehubungan dengan penggunaan metode pembayaran mereka; untuk menegakkan hak-hak kontraktual kami; untuk mengamankan serta memproteksi Layanan, hak, privasi, keamanan, dan properti Stripe, Anda, serta pihak lainnya, termasuk terhadap aktivitas jahat atau penipuan; dan untuk menanggapi permintaan hukum yang sah dari pengadilan, lembaga penegak hukum, badan pengatur, serta otoritas publik dan pemerintah lainnya, yang mungkin termasuk pihak berwenang di luar negara tempat tinggal Anda.
3. Dasar hukum untuk memproses Data Pribadi
Untuk keperluan Regulasi Proteksi Data Umum (GDPR) dan hukum proteksi data lainnya yang berlaku, kami bersandar pada sejumlah dasar hukum untuk memproses Data Pribadi Anda. Pelajari Selengkapnya. Untuk beberapa yurisdiksi, mungkin ada dasar hukum tambahan, yang diuraikan di bagian Ketetapan Spesifik Yurisdiksi di bawah ini.
a. Hubungan Bisnis Kontraktual dan Prakontraktual. Kami memproses Data Pribadi untuk menjalin hubungan bisnis dengan calon Pengguna Bisnis dan Pengguna Akhir serta memenuhi kewajiban kontraktual kami dengan mereka. Aktivitas pemrosesan ini meliputi:
- Pembuatan dan pengelolaan akun Stripe serta kredensial akun Stripe, termasuk penilaian aplikasi untuk memprakarsai atau memperluas penggunaan Layanan kami;
- Pembuatan dan manajemen akun Stripe Checkout;
- Aktivitas akuntansi, audit, dan tagihan; serta
- Pemrosesan pembayaran dan aktivitas terkait, yang meliputi deteksi penipuan, pencegahan kerugian, optimalisasi transaksi, komunikasi tentang pembayaran tersebut, dan aktivitas layanan pelanggan terkait.
b. Kepatuhan Hukum. Kami memproses Data Pribadi untuk memverifikasikan identitas perorangan dan entitas guna mematuhi kewajiban terkait pemantauan, pencegahan, serta deteksi penipuan, hukum yang terkait dengan identifikasi dan pelaporan aktivitas terlarang serta ilegal, seperti yang tercantum dalam regulasi Antipencucian Uang ("AML") dan Kenali Pelanggan Anda ("KYC"), serta kewajiban pelaporan finansial. Misalnya, kami mungkin diharuskan mencatat dan memverifikasi identitas Pengguna Bisnis guna mematuhi regulasi yang dirancang untuk mencegah pencucian uang, penipuan, dan kejahatan finansial. Semua kewajiban hukum ini mungkin mengharuskan kami melaporkan kepatuhan kepada pihak ketiga dan tunduk pada audit verifikasi pihak ketiga.
c. Kepentingan yang Sah. Apabila diizinkan oleh hukum yang berlaku, kami bersandar pada kepentingan bisnis kami yang sah untuk memproses Data Pribadi Anda. Daftar berikut ini memberikan contoh keperluan bisnis yang menjadi kepentingan sah kami dalam memproses data Anda:
- Deteksi, pemantauan, serta pencegahan penipuan dan transaksi pembayaran yang tidak diotorisasi;
- Mitigasi kerugian finansial, klaim, pertanggungjawaban, atau kerugian lainnya pada Pelanggan Akhir, Pengguna Akhir, Pengguna Bisnis, Mitra Finansial, dan Stripe;
- Penentuan kelayakan dan penawaran Layanan Stripe baru (Pelajari Selengkapnya);
- Tanggapan terhadap pertanyaan, pengiriman pemberitahuan Layanan, dan penyediaan dukungan pelanggan;
- Promosi, analisis, modifikasi, dan peningkatan Layanan, sistem, dan alat bantu kami, serta pengembangan produk dan layanan baru, termasuk menyempurnakan keandalan Layanan;
- Pengelolaan, pengoperasian, dan peningkatan kinerja Situs dan Layanan kami, dengan memahami efektivitasnya dan mengoptimalkan aset digital kami;
- Analisis dan iklan Layanan kami, dan peningkatan terkait;
- Analisis agregat dan pengembangan kecerdasan bisnis yang memungkinkan kami mengoperasikan, memproteksi, membuat keputusan berdasarkan informasi, dan melaporkan kinerja bisnis kami;
- Berbagi Data Pribadi dengan penyedia layanan pihak ketiga yang menawarkan layanan atas nama kami dan mitra bisnis yang membantu kami dalam mengoperasikan serta meningkatkan bisnis kami (Pelajari Selengkapnya);
- Mengaktifkan keamanan informasi dan jaringan di seluruh bagian Stripe dan Layanan kami; serta
- Berbagi Data Pribadi di antara afiliasi kami.
d. Persetujuan. Kami dapat bersandar pada persetujuan atau izin eksplisit untuk mengumpulkan dan memproses Data Pribadi terkait interaksi kami dengan Anda dan penyediaan Layanan kami seperti Link, Financial Connections, Atlas, dan Identity. Bila kami memproses Data Pribadi Anda berdasarkan persetujuan, Anda berhak menarik persetujuan kapan saja tanpa memengaruhi keabsahan pemrosesan yang dilakukan berdasarkan persetujuan tersebut sebelum penarikannya.
e. Kepentingan Publik yang Mendasar. Kami dapat memproses kategori khusus Data Pribadi, sebagaimana didefinisikan oleh GDPR, jika pemrosesan tersebut diperlukan untuk alasan kepentingan umum yang mendasar dan sesuai dengan hukum yang berlaku, seperti saat kami melakukan pemeriksaan terhadap orang yang memiliki pengaruh politik. Kami juga dapat memproses Data Pribadi yang terkait dengan hukuman pidana dan pelanggaran bila pemrosesan tersebut diotorisasi oleh hukum yang berlaku, seperti saat kami melakukan penyaringan sanksi untuk mematuhi kewajiban AML dan KYC.
f. Dasar hukum lainnya yang valid. Kami dapat memproses Data Pribadi lebih lanjut menurut dasar hukum lainnya yang valid sebagaimana diakui berdasarkan hukum yang berlaku di yurisdiksi spesifik. Lihat bagian Ketetapan spesifik yurisdiksi di bawah ini untuk informasi selengkapnya.
4. Hak dan pilihan Anda
Bergantung pada lokasi Anda dan tunduk pada hukum yang berlaku, Anda mungkin memiliki pilihan terkait pengumpulan, penggunaan, dan pengungkapan Data Pribadi:
a. Menghentikan penerimaan komunikasi elektronik dari kami
Jika ingin berhenti menerima email terkait pemasaran dari kami, Anda dapat memilih untuk berhenti dengan mengeklik tautan berhenti berlangganan yang disertakan dalam email tersebut atau seperti yang dijelaskan di sini. Kami akan mencoba memproses permintaan Anda secepat mungkin. Namun demikian, penting untuk diperhatikan bahwa meskipun Anda memilih untuk tidak menerima email terkait pemasaran dari kami, kami tetap memiliki hak untuk berkomunikasi dengan Anda tentang Layanan yang Anda terima (seperti dukungan dan pemberitahuan hukum yang penting) dan Pengguna Bisnis kami masih dapat mengirimi Anda pesan atau memerintahkan kami untuk mengirimi Anda pesan atas nama mereka.
b. Hak proteksi data Anda
Tergantung lokasi Anda dan sesuai dengan hukum yang berlaku, Anda mungkin memiliki hak berikut mengenai Data Pribadi yang kami proses tentang Anda sebagai pengontrol data:
- Hak untuk meminta konfirmasi jika Stripe sedang memproses Data Pribadi yang dikaitkan dengan Anda, kategori data pribadi yang telah diprosesnya, dan pihak ketiga atau kategori pihak ketiga yang berbagi Data Pribadi Anda;
- Hak untuk meminta akses ke Data Pribadi yang diproses Stripe tentang Anda (Pelajari Selengkapnya);
- Hak untuk meminta Stripe membetulkan atau memperbarui Data Pribadi Anda jika tidak akurat, tidak lengkap, atau usang;
- Hak untuk meminta Stripe menghapus Data Pribadi Anda dalam keadaan tertentu sebagaimana ditentukan oleh hukum (Pelajari Selengkapnya);
- Hak untuk meminta Stripe membatasi penggunaan Data Pribadi Anda dalam keadaan tertentu, seperti ketika Stripe mempertimbangkan permintaan lain yang Anda serahkan (misalnya, permintaan agar Stripe memperbarui Data Pribadi Anda);
- Hak untuk meminta kami mengekspor Data Pribadi yang kami miliki tentang Anda ke perusahaan lain, asalkan secara teknis memungkinkan;
- Hak untuk menarik persetujuan jika Data Pribadi Anda sedang diproses berdasarkan persetujuan Anda sebelumnya;
- Hak untuk menolak pemrosesan Data Pribadi Anda jika kami memproses data Anda berdasarkan kepentingan sah kami; kecuali jika ada alasan sah yang kuat atau pemrosesan diperlukan karena alasan hukum, kami akan berhenti memproses Data Pribadi Anda setelah menerima keberatan Anda (Pelajari Selengkapnya);
- Hak untuk tidak didiskriminasikan karena menggunakan hak-hak ini; dan
- Hak untuk mengajukan banding atas keputusan Stripe yang berkaitan dengan hak-hak Anda dengan menghubungi Petugas Proteksi Data ("DPO") Stripe di dpo@stripe.com, dan/atau badan pengatur yang relevan.
Anda mungkin memiliki hak tambahan, tergantung hukum yang berlaku, atas Data Pribadi Anda. Misalnya, lihat bagian ketetapan spesifik yurisdiksi di Amerika Serikat di bawah ini.
c. Proses untuk menggunakan hak proteksi data Anda
Untuk menggunakan hak proteksi data Anda terkait dengan Data Pribadi yang kami proses sebagai pengontrol data, kunjungi Pusat Privasi kami atau hubungi kami sebagaimana diuraikan di bawah ini. Untuk Data Pribadi yang kami proses sebagai pemroses data, hubungilah pengontrol data (Pengguna Bisnis) yang relevan untuk menggunakan hak Anda. Jika Anda menghubungi kami berkenaan dengan Data Pribadi yang kami proses sebagai pemroses data, kami akan merujuk Anda ke pengontrol data yang relevan sejauh kami dapat mengidentifikasikannya.
5. Keamanan dan Retensi
Kami melakukan upaya sewajarnya untuk menyediakan tingkat keamanan yang sesuai dengan risiko yang menyangkut pemrosesan Data Pribadi Anda. Kami memiliki tindakan organisasi, teknis, dan administratif yang dirancang untuk memproteksi Data Pribadi yang tercakup dalam Kebijakan ini dari akses yang tidak diotorisasi, penghancuran, kehilangan, perubahan, atau penyalahgunaan. Pelajari Selengkapnya. Sayang sekali, tidak ada sistem penyimpanan atau transmisi data yang dijamin aman 100%.
Kami mendorong Anda untuk membantu kami memproteksi Data Pribadi Anda. Jika memiliki akun Stripe, Anda dapat melakukannya dengan menggunakan kata sandi yang kuat, melindungi kata sandi dari penggunaan yang tidak diotorisasi, dan menghindari penggunaan kredensial masuk yang sama dengan yang Anda gunakan untuk layanan atau akun lain bagi akun Stripe Anda. Jika mencurigai bahwa interaksi Anda dengan kami tidak lagi aman (misalnya, Anda yakin bahwa keamanan akun Stripe telah dibobol), segera hubungi kami.
Kami mempertahankan Data Pribadi Anda selama kami menyediakan Layanan kepada Anda atau Pengguna Bisnis kami, atau selama jangka waktu yang kami perkirakan sepatutnya untuk terus menyediakan Layanan. Bahkan setelah kami berhenti menyediakan Layanan secara langsung kepada Anda atau Pengguna Bisnis yang berbisnis dengan Anda, dan bahkan setelah Anda menutup akun Stripe atau menyelesaikan transaksi dengan Pengguna Bisnis, kami dapat terus mempertahankan Data Pribadi Anda:
- Mematuhi kewajiban hukum dan peraturan kami;
- Memungkinkan aktivitas pemantauan, deteksi, dan pencegahan penipuan; dan
- Mematuhi kewajiban pajak, akuntansi, dan pelaporan finansial kami, termasuk bila retensi tersebut diharuskan oleh perjanjian kontrak kami dengan Mitra Finansial (dan bila penyimpanan data diberi mandat oleh metode pembayaran yang Anda gunakan).
Jika kami menyimpan Data Pribadi Anda, kami melakukannya sesuai dengan jangka waktu pembatasan dan kewajiban penyimpanan catatan yang diberlakukan oleh hukum yang berlaku. Pelajari Selengkapnya.
6. Transfer Data Internasional
Sebagai bisnis global, kadang-kadang kami perlu mentransfer Data Pribadi Anda ke negara selain negara Anda, termasuk Amerika Serikat. Negara-negara ini mungkin memiliki regulasi proteksi data yang berbeda dengan peraturan di negara Anda. Ketika mentransfer data lintas negara, kami mengambil berbagai tindakan untuk mematuhi hukum proteksi data yang berlaku sehubungan dengan transfer tersebut. Dalam situasi tertentu, kami mungkin diharuskan mengungkapkan Data Pribadi untuk menanggapi permintaan resmi dari pejabat, seperti otoritas penegakan hukum atau keamanan. Pelajari Selengkapnya.
Jika Anda berada di Wilayah Ekonomi Eropa ("EEA"), Inggris ("UK"), atau Swiss, lihatlah Pusat Privasi kami untuk detail tambahan. Bila mekanisme transfer data diberi mandat oleh hukum yang berlaku, kami akan menggunakan salah satu atau beberapa hal berikut ini:
- Transfer ke negara atau penerima tertentu yang diakui memiliki tingkat proteksi memadai untuk Data Pribadi berdasarkan hukum yang berlaku.
- Klausul Kontraktual Standar Uni Eropa yang disetujui oleh Komisi Eropa dan Adendum Transfer Data Internasional Inggris yang diterbitkan oleh Kantor Komisioner Informasi. Anda dapat memperoleh salinan Klausul Kontraktual Standar yang relevan. Pelajari Selengkapnya.
- Metode lainnya yang sah dan tersedia bagi kami berdasarkan hukum yang berlaku.
Stripe, Inc. mematuhi Kerangka Kerja Privasi Data UE-AS ("EU-US Data Privacy Framework" atau "EU-US DPF"), Ekstensi Inggris untuk EU-US DPF, dan Kerangka Kerja Privasi Data Swiss-AS sebagaimana ditetapkan oleh Departemen Perdagangan AS serta sebagaimana berlaku. Pelajari Selengkapnya.
Praktik privasi Stripe, sebagaimana dijelaskan dalam Kebijakan Privasi ini, mematuhi Sistem Aturan Privasi Lintas Negara ("CBPR") dan sistem Aturan Privasi untuk Pemroses ("PRP"). Sistem ini menyediakan kerangka kerja bagi organisasi untuk memastikan proteksi data pribadi yang ditransfer di antara negara-negara yang berpartisipasi. Apabila CBPR dan/atau PRP diakui sebagai mekanisme transfer yang valid berdasarkan hukum yang berlaku, Stripe akan mentransfer Data Pribadi sesuai dengan sertifikasi CBPR dan PRP yang telah diperoleh Stripe. Informasi selengkapnya tentang kerangka kerja ini dapat Anda lihat di sini dan di sini. Jika Anda memiliki persoalan terkait privasi atau penggunaan data yang belum terselesaikan dan belum kami tangani dengan memuaskan, hubungilah penyedia penyelesaian sengketa pihak ketiga yang berlokasi di AS (gratis) di https://feedback-form.truste.com/watchdog/request. Untuk melihat status sertifikasi kami, klik di sini (CBPR) dan di sini (PRP).
7. Pembaruan dan notifikasi
Sewaktu-waktu kami dapat mengubah Kebijakan ini untuk mencerminkan layanan baru, perubahan dalam praktik privasi kami, atau hukum yang relevan. Keterangan "Terakhir diperbarui" di bagian atas Kebijakan ini menunjukkan kapan Kebijakan ini terakhir kali direvisi secara materiel. Perubahan berlaku setelah kami memposting Kebijakan yang telah direvisi pada Layanan atau memberikan pemberitahuan pembaruan sebagaimana diharuskan oleh hukum.
Kami mungkin memberi Anda pengungkapan dan peringatan mengenai Kebijakan atau Data Pribadi yang dikumpulkan melalui pengirimannya di situs web kami dan, jika Anda adalah Pengguna Akhir atau Perwakilan, dengan menghubungi Anda melalui Dashboard Stripe, alamat email dan/atau alamat fisik yang dicantumkan dalam akun Stripe Anda.
8. Ketetapan spesifik yurisdiksi
- Australia. "Data Pribadi" mencakup "informasi pribadi" sebagaimana didefinisikan berdasarkan hukum privasi yang berlaku di Australia, termasuk Undang-Undang Privasi 1988 (Cth) sebagaimana diamendemen dari waktu ke waktu.
- Jika kami menggunakan informasi pribadi untuk membuat keputusan otomatis yang sepatutnya dapat diperkirakan akan memengaruhi hak atau kepentingan Anda secara signifikan, kami akan menyediakan informasi yang diharuskan secara legal serta transparansi melalui Pusat Privasi kami, dan/atau berdasarkan kasus per kasus.
- Jika Anda adalah penduduk Australia dan tidak puas dengan penanganan keluhan yang Anda laporkan berdasarkan Kebijakan ini, Anda dapat mempertimbangkan untuk menghubungi Office of the Australian Information Commissioner.
- Brasil. Anda dapat menggunakan hak dengan menghubungi DPO kami Adi Gilad di dpo@stripe.com. Penduduk Brasil, yang tunduk pada Lei Geral de Proteção de Dados Pessoais (“LGPD”), memiliki hak-hak yang ditetapkan dalam Pasal 18 LGPD.
- Kanada. Sebagaimana digunakan dalam Kebijakan ini, “hukum yang berlaku” mencakup Undang-Undang Proteksi Informasi Pribadi dan Dokumen Elektronik (“PIPEDA”), Undang-Undang Proteksi Informasi Pribadi, SBC 2003 c 63, di British Columbia, Undang-Undang Proteksi Informasi Pribadi, SA 2003 c P-6.5, di Alberta, dan Undang-Undang yang Menghormati Proteksi Informasi Pribadi di Sektor Swasta, CQLR c P-39-1 (“Undang-Undang Sektor Swasta Quebec”), di Quebec. Pelajari selengkapnya."Data Pribadi" mencakup "informasi pribadi" sebagaimana didefinisikan dalam hukum itu.
- Chief Privacy Officer Stripe adalah orang yang bertanggung jawab atas informasi pribadi, termasuk berdasarkan Undang-Undang Sektor Swasta Quebec. Anda dapat menghubungi mereka melalui email di privacy@stripe.com. Bila Stripe mengumpulkan Data Pribadi milik penduduk Kanada (termasuk Quebec), data akan ditransfer ke pusat data di Amerika Serikat. Bila Stripe mengandalkan penyedia layanan untuk memproses Data Pribadi sebagaimana dijelaskan di sini, penyedia layanan tersebut juga mungkin berlokasi di luar Kanada atau Quebec.
- Anda berhak meminta akses ke atau pembetulan Data Pribadi yang disimpan Stripe yang terkait dengan Anda atau menarik persetujuan yang telah diberikan untuk pemrosesan data pribadi tersebut. Anda dapat menggunakan hak tersebut dengan menghubungi Chief Privacy Officer Stripe di privacy@stripe.com. Jika Anda adalah Pelanggan Akhir, Anda harus menghubungi Pengguna Bisnis yang bertransaksi dengan Anda untuk menggunakan hak Anda.
- EEA dan Inggris. Anda dapat menggunakan hak-hak Anda dengan menghubungi DPO kami di dpo@stripe.com. Jika Anda adalah penduduk EEA atau entitas Stripe yang bertanggung jawab atas Data Pribadi Anda tunduk pada GDPR, dan Anda meyakini pemrosesan informasi Anda bertentangan dengan GDPR, Anda dapat mengajukan pertanyaan atau keluhan kepada Komisi Proteksi Data Irlandia. Jika Anda adalah penduduk Inggris, serahkan pertanyaan atau persoalan Anda ke UK Information Commissioner’s Office. Anda juga memiliki hak tambahan menurut DPF UE-AS dan Ekstensi Inggris untuk DPF UE-AS. Pelajari Selengkapnya.
- India. Dalam Kebijakan ini, "hukum yang berlaku" mencakup Undang-Undang Proteksi Data Pribadi Digital (DPDPA) setelah berlakunya DPDPA. Lebih lanjut, istilah "pengontrol data" mencakup "fidusia data", dan istilah "subjek data" yang mencakup "prinsipiel data", keduanya didefinisikan dalam DPDPA.
- Dalam beberapa kasus, dan sebagaimana diizinkan oleh DPDPA, kami dapat bersandar pada "penggunaan yang sah" sebagai dasar hukum. Misalnya, kami mungkin melakukannya bila Anda secara sukarela memberikan Data Pribadi kepada kami. Apabila kami diharuskan memperoleh persetujuan Anda secara eksplisit dan yang didasari informasi, kami akan melakukannya berdasarkan kasus per kasus. "Pengelola Persetujuan" sebagaimana didefinisikan berdasarkan DPDPA dapat menyerahkan permintaan untuk mencabut atau memberikan persetujuan dengan menggunakan metode yang dijelaskan di bagian Hubungi Kami di bawah ini, atau sebagaimana ditetapkan dalam paragraf berikut, atau melalui cara lainnya yang disediakan oleh Stripe di masa mendatang. Kami dapat meminta bukti otorisasi dan identitas sebelum memproses permintaan tersebut.
- Anda berhak menghubungi Stripe untuk mencalonkan perorangan lain, yang dapat, jika Anda meninggal atau mengalami ketidakmampuan, menggunakan hak Anda berdasarkan Kebijakan Privasi ini serta berdasarkan DPDPA dan regulasi implementasinya.
- Dalam kasus tertentu, Anda mungkin diminta menyetujui pengumpulan dan pemrosesan nomor Aadhaar oleh Stripe India Private Limited dan/atau mitra verifikasi pihak ketiganya. Keperluan pengumpulan ini adalah untuk memfasilitasi proses verifikasi identifikasi, seperti yang disyaratkan oleh hukum yang berlaku. Detail Aadhaar yang Anda berikan murni bersifat sukarela, dan Anda dapat memberikan dokumen identifikasi lain yang mungkin diterima oleh kami dari waktu ke waktu. Anda tidak akan ditolak oleh layanan hanya karena tidak menyerahkan detail Aadhaar.
- Jika Anda memiliki pertanyaan atau keluhan mengenai pemrosesan Data Pribadi Anda di India, atau jika Anda ingin menerima Kebijakan ini atau berkomunikasi dengan kami tentang privasi dalam salah satu bahasa resmi India, hubungilah Nodal and Grievance Officer kami. Pelajari Selengkapnya. Atau, Anda dapat menghubungi DPO kami di dpo@stripe.com. Jika kami tidak dapat menangani keluhan atau pengaduan Anda, Anda berhak melaporkan masalah ini kepada Data Protection Board of India.
- Indonesia. Dalam Kebijakan ini, "hukum yang berlaku" mencakup Undang-Undang No. 11 Tahun 2008 sebagaimana diamendemen dengan Undang-Undang No. 19 Tahun 2016 tentang Informasi dan Transaksi Elektronik, Regulasi Pemerintah No. 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik, serta Peraturan Menteri Komunikasi dan Informatika No. 20 Tahun 2016 tentang Proteksi Data Pribadi dalam Sistem Elektronik, dan mulai September 2024, UU No. 27 Tahun 2022 tentang Proteksi Data Pribadi ("UU PDP"). Jika Anda memiliki pertanyaan atau keluhan tentang Kebijakan ini, hubungilah DPO kami di dpo@stripe.com.
- Jepang. Dalam Kebijakan ini, "hukum yang berlaku" mencakup Undang-Undang tentang Proteksi Informasi Pribadi ("APPI"). Bila kami mentransfer Data Pribadi subjek data di Jepang ke yurisdiksi yang tidak diakui sebagai 'memadai' oleh Komisi Proteksi Informasi Pribadi, kami akan membuat perjanjian tertulis dengan pihak ketiga yang berada di luar Jepang. Perjanjian tertulis ini memberikan hak dan kewajiban yang setara dengan yang diatur dalam Undang-Undang Jepang atas Proteksi Informasi Pribadi. Untuk informasi selengkapnya mengenai cara kami memastikan bahwa pihak ketiga memproteksi data Anda dan lokasi data Anda, lihat di atas atau hubungi kami sebagaimana dijelaskan di bawah ini. Untuk keterangan sistem dan kerangka kerja asing yang dapat memengaruhi implementasi tindakan yang setara oleh pihak ketiga, lihat di sini. Dalam beberapa kasus, dan sebagaimana diizinkan oleh APPI, kami dapat bersandar pada "kepentingan umum" sebagai dasar hukum, seperti deteksi penipuan dan pencegahan kerugian.
- Malaysia. Jika Anda memiliki pertanyaan atau keluhan tentang Kebijakan ini, hubungilah DPO kami di dpo@stripe.com.
- Singapura. Dalam Kebijakan ini, "hukum yang berlaku" mencakup Undang-Undang Proteksi Data Pribadi 2012 ("PDPA") (No. 26 tahun 2012) sebagaimana diamendemen dari waktu ke waktu. Dalam beberapa kasus, dan sebagaimana diizinkan oleh PDPA, kami dapat bersandar pada "dianggap setuju" sebagai dasar hukum. Misalnya, kami melakukannya bila Anda secara sukarela memberikan data pribadi kepada kami. Jika Anda memiliki pertanyaan atau keluhan tentang Kebijakan ini, hubungilah DPO kami di dpo@stripe.com.
- Swiss. Dalam Kebijakan ini, "hukum yang berlaku" mencakup Undang-Undang Federal Swiss tentang Proteksi Data ("FADP"), sebagaimana direvisi. Untuk menggunakan hak-hak Anda berdasarkan FADP, hubungilah DPO kami di dpo@stripe.com. Anda mungkin juga memiliki hak tambahan berdasarkan Kerangka Kerja Privasi Data Swiss-AS. Pelajari Selengkapnya.
- Thailand. Dalam Kebijakan ini, "hukum yang berlaku" mencakup Undang-Undang Proteksi Data Pribadi 2019 ("PDPA"). Jika kami bersandar pada dasar hukum tertentu (seperti “kewajiban hukum” atau “keharusan kontrak” dan Anda tidak memberikan Data Pribadi kepada kami, kami mungkin tidak dapat menyediakan layanan kepada Anda secara sah. Jika Anda memiliki pertanyaan atau keluhan tentang Kebijakan ini, hubungilah DPO kami di dpo@stripe.com. Apabila diperlukan, kami telah menerapkan perlindungan yang sesuai untuk transfer Data Pribadi lintas negara dari Thailand, termasuk Klausul Kontraktual Standar UE yang diadaptasi untuk transfer data Thailand sesuai dengan Notifikasi Komite Proteksi Data Pribadi tentang Kriteria Proteksi Data Pribadi yang Dikirim atau Ditransfer ke Negara Asing Sesuai dengan Pasal 29 Undang-Undang Proteksi Data Pribadi, B.E. 2562 B.E. 2566 (2023).
- Amerika Serikat. Jika Anda adalah konsumen yang berlokasi di Amerika Serikat (“AS”), kami akan memproses informasi pribadi Anda sesuai dengan hukum privasi federal dan negara bagian AS. Untuk detail tambahan, tinjau informasi di bawah ini dan lihat Pengungkapan Privasi AS tambahan kami di sini. Stripe menggunakan cookie, termasuk cookie iklan, sebagaimana dijelaskan dalam Cookie Policy kami.
- Hak dan Pilihan Anda. Sebagai konsumen di AS dan tunduk pada batasan tertentu berdasarkan hukum privasi AS, Anda mungkin memiliki pilihan terkait penggunaan serta pengungkapan Data Pribadi Anda oleh kami. Selain hak-hak di atas, Anda mungkin juga memiliki hak yang tercantum di bagian ini. Lihatlah Pusat Privasi kami untuk mempelajari selengkapnya tentang metrik hak subjek data dan mempelajari selengkapnya tentang hukum yang dapat menjadi dasar penerapan hak-hak ini.
- Menggunakan hak untuk mengetahui: Anda berhak meminta informasi tambahan tentang kategori informasi pribadi yang dikumpulkan, dijual, diungkapkan, atau dibagikan; keperluan mengumpulkan, menjual, atau berbagi informasi pribadi ini; kategori sumber informasi pribadi; dan kategori pihak ketiga pada siapa kami mengungkapkan atau berbagi informasi pribadi ini.
- Menggunakan hak untuk tidak ikut serta dalam penjualan atau berbagi: Kami tidak mentransfer data pribadi Anda kepada pihak ketiga dengan imbalan pembayaran. Namun, sebagaimana disebutkan di atas, kami dapat memberikan data kepada mitra pihak ketiga, seperti mitra periklanan, penyedia analitik, dan jaringan sosial, yang membantu kami mengiklankan produk dan Layanan kepada Anda. Karena pihak ketiga ini mungkin menggunakan data yang disediakan Stripe untuk keperluan mereka sendiri, penyediaan data oleh Stripe kepada para pihak ini dapat dianggap sebagai “penjualan” atau “berbagi” data (untuk iklan perilaku) sebagaimana didefinisikan ketentuan itu berdasarkan CCPA dan hukum privasi AS yang berlaku. Anda dapat memilih untuk menolak iklan bertarget dan “penjualan” atau “berbagi” data terkait (untuk iklan perilaku) di sini.
- Menggunakan hak untuk membatasi penggunaan atau berbagi Informasi Pribadi yang Sensitif: Kami tidak menjual atau berbagi (untuk iklan perilaku) Informasi Pribadi Sensitif sebagaimana didefinisikan oleh hukum privasi AS dan belum pernah melakukannya dalam 12 bulan terakhir. Pelajari selengkapnya tentang pengumpulan dan penggunaan Informasi Pribadi Sensitif kami selama 12 bulan terakhir di sini.
- Pembuatan profil yang memiliki dampak hukum atau dampak signifikan serupa: Jika kami terlibat dalam pembuatan profil atau pengambilan keputusan otomatis yang menurut hukum yang berlaku memberikan hak kepada Anda untuk menolaknya, kami akan memberi Anda pemberitahuan tentang cara menggunakan hak menolak itu.
- Banding: Jika Anda ingin banding atas keputusan kami mengenai permintaan hak berdasarkan hukum privasi AS, Anda dapat melakukannya dengan menghubungi Petugas Proteksi Data (“DPO”) Stripe di dpo@stripe.com.
- Untuk menyerahkan permintaan untuk menggunakan suatu hak yang dijelaskan di atas, hubungilah kami menggunakan metode yang dijelaskan di bagian Hubungi Kami di bawah ini. Perhatikan, hak-hak berdasarkan beberapa hukum negara bagian AS tidak berlaku pada Data Pribadi yang kami kumpulkan, proses, dan ungkapkan bila Anda bertindak sebagai konsumen guna memperoleh produk atau layanan finansial dari Stripe untuk keperluan pribadi, keluarga, atau rumah tangga. Undang-undang Gramm-Leach Bliley federal mungkin mengatur cara Stripe berbagi dan memproteksi data itu. Lihat Pemberitahuan Privasi Konsumen AS di bawah ini untuk informasi selengkapnya.
- Kami akan memverifikasikan permintaan dengan meminta Anda mengirimkannya dari alamat email yang dikaitkan dengan akun Anda atau meminta Anda memberikan informasi yang diperlukan untuk memverifikasikan identitas Anda, termasuk nama, alamat, riwayat transaksi, identifikasi foto, dan informasi lainnya yang dikaitkan dengan akun Anda.
- Anda boleh menunjuk, secara tertulis atau melalui surat kuasa, agen resmi yang membuat permintaan atas nama Anda untuk menggunakan hak Anda berdasarkan CCPA dan hukum privasi AS lainnya yang berlaku. Agen Anda boleh menyerahkan permintaan atas nama Anda dengan menghubungi kami menggunakan metode yang dijelaskan di bagian Hubungi Kami di bawah ini. Kami mungkin masih mengharuskan Anda memverifikasikan identitas secara langsung dan mengonfirmasikan bahwa Anda telah memberikan izin kepada agen resmi untuk menyerahkan permintaan.
- Isyarat Global Privacy Control. Stripe menghormati isyarat preferensi penolakan Global Privacy Control (GPC). Pelajari Selengkapnya.
- Hak dan Pilihan Anda. Sebagai konsumen di AS dan tunduk pada batasan tertentu berdasarkan hukum privasi AS, Anda mungkin memiliki pilihan terkait penggunaan serta pengungkapan Data Pribadi Anda oleh kami. Selain hak-hak di atas, Anda mungkin juga memiliki hak yang tercantum di bagian ini. Lihatlah Pusat Privasi kami untuk mempelajari selengkapnya tentang metrik hak subjek data dan mempelajari selengkapnya tentang hukum yang dapat menjadi dasar penerapan hak-hak ini.
9. Hubungi kami
Jika Anda memiliki pertanyaan atau keluhan tentang Kebijakan ini, hubungilah kami. Jika Anda Pelanggan Akhir (yakni perorangan yang berbisnis atau bertransaksi dengan Pengguna Bisnis), lihatlah kebijakan privasi atau pemberitahuan Pengguna Bisnis untuk informasi mengenai praktik privasi Pengguna Bisnis, pilihan dan kontrol, atau hubungi Pengguna Bisnis secara langsung.
10. Pemberitahuan Privasi Konsumen di AS
Pemberitahuan Privasi Konsumen berikut ini berlaku bagi Anda jika Anda adalah perorangan yang tinggal di Amerika Serikat dan memperoleh layanan finansial dari Stripe terutama untuk keperluan keluarga atau rumah tangga Anda pribadi.
Terakhir diperbarui: 16 Januari 2025
FAKTA | APA YANG DILAKUKAN STRIPE DENGAN INFORMASI PRIBADI ANDA? |
Mengapa? | Perusahaan finansial memilih cara mereka berbagi informasi pribadi Anda. Hukum federal memberikan hak kepada konsumen untuk membatasi sebagian tetapi tidak semua aktivitas berbagi. Hukum federal juga mengharuskan kami memberi tahu Anda cara kami mengumpulkan, berbagi, dan memproteksi informasi pribadi Anda. Bacalah pemberitahuan ini dengan saksama untuk memahami apa yang kami lakukan. |
Apa? | Tipe informasi pribadi yang kami kumpulkan dan bagikan bergantung pada produk atau layanan yang Anda dapatkan pada kami. Informasi ini dapat mencakup: • Nomor Jaminan Sosial • Detail kontak • Saldo rekening dan riwayat transaksi • Informasi dan riwayat pembayaran, transaksi, dan pembelian Bila Anda tidak lagi menjadi pelanggan kami, kami akan terus berbagi informasi Anda seperti yang dijelaskan dalam pemberitahuan ini. |
Bagaimana? | Semua perusahaan finansial perlu berbagi informasi pribadi pelanggan untuk menjalankan bisnis sehari-hari. Di bagian bawah ini, kami mencantumkan alasan perusahaan finansial dapat berbagi informasi pribadi pelanggannya; alasan Stripe memilih untuk berbagi; dan jika Anda dapat membatasi pembagian informasi ini. |
Alasan kami berbagi informasi pribadi Anda | Apakah Stripe Berbagi Informasi? | Dapatkah Anda membatasi aktivitas berbagi ini |
Untuk keperluan bisnis kami sehari-hari, seperti memproses transaksi Anda, mengelola akun Anda, menanggapi perintah pengadilan dan investigasi hukum, atau melapor ke biro kredit | Ya | Tidak |
Untuk keperluan pemasaran kami - untuk menawarkan produk dan Layanan kami kepada Anda | Ya | Tidak |
Untuk pemasaran bersama dengan perusahaan finansial lainnya | Ya | Tidak |
Untuk keperluan bisnis sehari-hari afiliasi kami - informasi tentang transaksi dan pengalaman Anda | Ya | Tidak |
Untuk keperluan bisnis sehari-hari afiliasi kami - informasi tentang kelayakan kredit Anda | Tidak | Kami tidak berbagi |
Agar afiliasi kami dapat memasarkan kepada Anda | Tidak | Kami tidak berbagi |
Bagi nonafiliasi yang memasarkan kepada Anda (untuk data yang tidak dikumpulkan melalui Financial Connections) | Ya | Ya |
Bagi nonafiliasi yang memasarkan kepada Anda (untuk data yang dikumpulkan melalui Financial Connections) | Tidak | Kami tidak berbagi |
Untuk membatasi aktivitas berbagi kami | Masuk ke akun Link Anda di app.link.com/settings dan nonaktifkan berbagi data dari menu Pengiriman Pesan. Perhatikan: Jika Anda adalah pelanggan baru, kami dapat mulai berbagi informasi Anda 30 hari sejak tanggal kami mengirimkan pemberitahuan ini. Bila Anda tidak lagi menjadi pelanggan kami, kami akan terus berbagi informasi Anda seperti yang dijelaskan dalam pemberitahuan ini. Walau demikian, Anda dapat menghubungi kami kapan saja untuk membatasi aktivitas berbagi kami. |
Pertanyaan? | Hubungi kami di privacy@stripe.com atau kunjungi kami di https://support.link.com |
Siapa kami | |
Siapa yang menyediakan pemberitahuan ini? | Stripe, Inc., Stripe Payments Company, dan afiliasinya yang menyediakan layanan konsumen di AS. |
Yang kami lakukan | |
Bagaimana Stripe memproteksi informasi pribadi saya? | Untuk memproteksi informasi pribadi Anda dari akses yang tidak diotorisasi, penghancuran, kehilangan, perubahan, atau penyalahgunaan, kami menggunakan tindakan keamanan untuk mematuhi hukum federal. Tindakan ini mencakup pengamanan komputer dan mengamankan file serta gedung. Kami memberlakukan pengawasan akses bersama pemantauan berkelanjutan untuk mencegah penyalahgunaan data, dan kami mengharuskan penyedia layanan kami mengambil langkah serupa untuk memproteksi informasi Anda. |
Bagaimana cara Stripe mengumpulkan informasi pribadi saya? | Kami mengumpulkan informasi pribadi Anda, misalnya, bila Anda • membuka akun Link; • meminta Stripe untuk memproses pembayaran barang atau layanan; • memberikan informasi rekening bank kepada Stripe menggunakan Financial Connections Kami juga mengumpulkan informasi pribadi Anda dari pihak lain, seperti afiliasi atau perusahaan lainnya. |
Mengapa saya tidak bisa membatasi semua aktivitas berbagi? | Hukum federal memberi Anda hak untuk membatasi saja • berbagi hanya untuk keperluan bisnis sehari-hari afiliasi — informasi tentang kelayakan kredit Anda • afiliasi dari menggunakan informasi Anda untuk memasarkan kepada Anda • berbagi agar nonafiliasi dapat memasarkan kepada Anda. Hukum negara bagian dan masing-masing perusahaan dapat memberi Anda hak tambahan untuk membatasi berbagi. Lihat bagian Informasi Penting Lainnya di bawah ini untuk informasi selengkapnya mengenai hak-hak Anda berdasarkan hukum negara bagian. |
Apa yang terjadi jika saya membatasi berbagi untuk akun yang saya miliki bersama orang lain? | Pilihan Anda akan berlaku untuk semua orang di akun Anda. |
Definisi | |
Afiliasi | Perusahaan yang terkait dengan kepemilikan atau pengawasan bersama. Bentuknya dapat berupa perusahaan finansial dan nonfinansial. • Afiliasi kami meliputi perusahaan yang beroperasi dengan nama Stripe, seperti Stripe Technology Europe, Ltd. dan Stripe Payments UK Ltd. |
Nonafiliasi | Perusahaan yang tidak terkait dengan kepemilikan atau pengawasan bersama. Bentuknya dapat berupa perusahaan finansial dan nonfinansial. • Nonafiliasi yang berbagi informasi pribadi dengan kami meliputi penyedia layanan yang menjalankan layanan atau fungsi atas nama kami, Pengguna Bisnis yang Anda pilih untuk bertransaksi, mitra kami berbagi data untuk menyediakan layanan kepada Anda, dan mitra periklanan, penyedia analitik, serta jaringan sosial, yang membantu kami mengiklankan Layanan kepada Anda. |
Pemasaran Bersama | Perjanjian resmi antara perusahaan finansial nonafiliasi yang bersama-sama memasarkan produk atau layanan finansial kepada Anda. • Mitra pemasaran bersama kami meliputi perusahaan finansial yang bermitra dengan kami untuk menyediakan layanan finansial kepada Anda. |
Informasi penting lainnya |
Vermont: Jika akun Anda pada kami dikaitkan dengan alamat tagihan Vermont, kami tidak akan mengungkapkan informasi tentang kelayakan kredit Anda kepada afiliasi kami dan tidak akan mengungkapkan informasi pribadi, informasi finansial, laporan kredit, atau informasi kesehatan Anda kepada pihak ketiga nonafiliasi yang memasarkan kepada Anda, selain yang diizinkan oleh hukum Vermont, kecuali jika Anda memberi kami otorisasi melakukan pengungkapan tersebut. Untuk pemasaran bersama, kami hanya akan mengungkapkan nama, informasi kontak, dan informasi tentang transaksi Anda. Informasi tambahan mengenai kebijakan privasi kami dapat ditemukan di Kebijakan Privasi dan Pusat Privasi. California: Jika akun Anda pada kami dikaitkan dengan alamat tagihan California, kami tidak akan mengungkapkan Data Pribadi yang kami kumpulkan tentang Anda kecuali sejauh yang diizinkan berdasarkan hukum California. Misalnya, kami dapat mengungkapkan Data Pribadi Anda sebagaimana diperlukan untuk memproses transaksi atau menyediakan produk dan layanan yang Anda minta, sesuai instruksi Anda, sebagaimana diperlukan untuk pengawasan risiko institusi, dan untuk melindungi dari penipuan, pencurian identitas, dan transaksi yang tidak diotorisasi. |
Untuk informasi tambahan tentang praktik privasi kami, kunjungilah Pusat Privasi Stripe.