Terakhir diperbarui: 16 Januari 2026

Kebijakan Privasi ini menyertakan informasi penting tentang data pribadi Anda dan kami menghimbau Anda untuk membacanya dengan seksama.

Selamat datang

Kami menyediakan infrastruktur keuangan untuk internet. Perorangan dan bisnis dari segala ukuran menggunakan teknologi dan layanan kami untuk memfasilitasi pembelian, menerima pembayaran, mengirim dana, dan mengelola bisnis secara daring.

Kebijakan Privasi ini ("Kebijakan") menjelaskan Data Pribadi yang kami kumpulkan, bagaimana kami menggunakan dan membagikannya, dan bagaimana Anda dapat menghubungi kami dengan pertanyaan terkait privasi. Kebijakan ini juga menguraikan hak dan pilihan Anda sebagai subjek data, termasuk hak untuk menolak penggunaan tertentu atas Data Pribadi Anda.

Tergantung pada aktivitasnya, Stripe berperan sebagai "pengendali data" dan/atau "prosesor data" (atau "penyedia layanan"). Untuk detail lebih lanjut tentang praktik privasi kami, termasuk peran kami, entitas Stripe tertentu yang bertanggung jawab berdasarkan Kebijakan ini, dan dasar hukum kami dalam pemrosesan Data Pribadi Anda, silakan kunjungi Pusat Privasi.

Ketentuan Definisi

Dalam Kebijakan ini, "Stripe" atau "kami",  mengacu pada entitas Stripe yang bertanggung jawab atas pengumpulan, penggunaan, pemrosesan, dan penanganan Data Pribadi sebagaimana dijelaskan dalam dokumen ini. Tergantung pada yurisdiksi Anda, entitas Stripe tertentu yang bertanggung jawab atas Data Pribadi Anda dapat berbeda. Pelajari Selengkapnya.

"Data Pribadi" mengacu pada informasi apa pun yang terkait dengan perorangan yang teridentifikasi atau dapat diidentifikasi, yang dapat mencakup data yang Anda berikan kepada kami, dan yang kami kumpulkan tentang Anda selama interaksi Anda dengan Layanan kami (seperti informasi perangkat, alamat IP, dan lain-lain).

"Layanan" mengacu pada produk, layanan, perangkat, dan aplikasi yang kami sediakan berdasarkan Perjanjian Layanan Stripe atau Ketentuan Layanan Kartu Kredit Stripe (secara kolektif disebut "Layanan Bisnis"), atau Ketentuan Layanan Konsumen Stripe ("Layanan Pengguna Akhir"); situs web ("Situs") seperti Stripe.com dan Link.com; dan aplikasi Stripe dan layanan daring lainnya. Kami menyediakan Layanan Bisnis kepada entitas ("Pengguna Bisnis"). Kami menyediakan Layanan Pengguna Akhir langsung kepada individu untuk penggunaan pribadi mereka.

"Mitra Keuangan" adalah lembaga keuangan, bank, dan mitra lain seperti pengakuisisi metode pembayaran (payment method acquirers), perantara pembayaran, agregator pembayaran, penyedia pembayaran, penyedia metode pembayaran, pemroses pembayaran, dan jaringan kartu yang bekerjasama dengan kami, baik secara langsung maupun tidak langsung, untuk menyediakan Layanan.

Tergantung konteksnya, "Anda" dapat berarti Pelanggan Akhir, Pengguna Akhir, Perwakilan, atau Pengunjung:

• Pengguna Akhir. Ketika Anda menggunakan Layanan Pengguna Akhir, seperti menyimpan metode pembayaran dengan Link, untuk penggunaan pribadi, kami menyebut Anda sebagai "Pengguna Akhir."
• Pelanggan Akhir. Jika Anda tidak bertransaksi langsung dengan Stripe, tetapi kami menerima Data Pribadi Anda untuk menyediakan Layanan kepada Pengguna Bisnis, termasuk saat Anda melakukan pembelian dari Pengguna Bisnis di halaman Checkout Stripe atau menerima pembayaran atau layanan lain dari Pengguna Bisnis, kami menyebut Anda sebagai "Pelanggan Akhir".
• Perwakilan. Ketika Anda bertindak atas nama Pengguna Bisnis yang  sudah ada atau calon Pengguna Bisnis—mungkin sebagai pendiri perusahaan, administrator akun untuk Pengguna Bisnis, atau penerima kartu kredit karyawan dari Pengguna Bisnis melalui Issuing Stripe—kami menyebut Anda sebagai "Perwakilan".
• Pengunjung. Saat Anda berinteraksi dengan Stripe dengan mengunjungi Situs tanpa masuk ke akun Stripe, atau ketika interaksi Anda dengan Stripe tidak melibatkan Anda sebagai Pengguna Akhir, Pelanggan Akhir, atau Perwakilan, atau saat Anda mengunjungi kantor Stripe atau tempat Stripe lainnya, kami menyebut Anda sebagai "Pengunjung". Misalnya, Anda adalah Pengunjung saat mengirim pesan ke Stripe untuk meminta informasi lebih lanjut tentang Layanan kami.

Dalam Kebijakan ini, "Data Transaksi" mengacu pada data yang dikumpulkan atau digunakan oleh Stripe sehubungan dengan transaksi yang Anda minta. Beberapa Data Transaksi adalah Data Pribadi dan dapat mencakup: nama, alamat surel, nomor kontak, alamat penagihan dan pengiriman Anda, informasi metode pembayaran (seperti nomor kartu kredit atau debit, detail rekening bank atau metode pembayaran, atau gambar kartu pembayaran yang Anda pilih), detail pedagang dan lokasi, jumlah dan tanggal pembelian, informasi tentang status pembayaran, dan dalam beberapa kasus, informasi tentang apa yang dibeli, status pemenuhan pesanan, status langganan, jumlah pajak yang berlaku, informasi pengembalian dana atau sanggahan pembayaran, dan interaksi dukungan.

1. Data Pribadi yang kami kumpulkan dan cara kami menggunakan dan membagikannya

2. Cara lain kami mengumpulkan, menggunakan, dan membagikan Data Pribadi

3. Dasar hukum untuk pemrosesan data

4. Hak dan pilihan Anda

5. Keamanan dan retensi

6. Transfer data internasional

7. Pembaruan dan notifikasi

8. Ketentuan khusus yurisdiksi

9. Hubungi kami

10. Pemberitahuan Privasi Konsumen AS

1. Data Pribadi yang kami kumpulkan dan cara kami menggunakan dan membagikannya

Pengumpulan dan penggunaan Data Pribadi kami bervariasi bergantung pada apakah Anda adalah Pengguna Akhir, Pelanggan Akhir, Perwakilan, atau Pengunjung, dan Layanan spesifik yang Anda gunakan. Sebagai contoh, jika Anda adalah pemilik usaha perorangan yang ingin menggunakan Layanan Bisnis kami, kami dapat mengumpulkan Data Pribadi Anda untuk melakukan proses pendaftaran bisnis Anda; pada saat yang sama, Anda juga dapat menjadi Pelanggan Akhir jika Anda telah membeli barang dari Pengguna Bisnis lain yang menggunakan Layanan kami untuk pemrosesan pembayaran. Anda juga dapat menjadi Pengguna Akhir jika Anda menggunakan Layanan Pengguna Akhir kami, seperti Link, untuk transaksi-transaksi tersebut.

1.1 Pengguna Akhir

Kami menyediakan Layanan Pengguna Akhir ketika kami menyediakan Layanan secara langsung kepada Anda untuk penggunaan pribadi Anda (misalnya Link). Rincian tambahan mengenai pengumpulan, penggunaan, dan pembagian Data Pribadi Pengguna Akhir kami, termasuk dasar hukum yang kami andalkan untuk pemrosesan data tersebut, dapat ditemukan di Pusat Privasi kami.

a. Data Pribadi yang kami kumpulkan tentang Pengguna Akhir

Menggunakan Link atau Menghubungkan rekening bank Anda. Stripe menawarkan layanan yang disebut "Link," yang memungkinkan Anda membuat akun dan menyimpan informasi untuk interaksi di masa mendatang dengan Layanan dan Pengguna Bisnis Stripe. Anda dapat menyimpan sejumlah jenis Data Pribadi yang berbeda menggunakan Link. Misalnya, Anda dapat menyimpan nama, detail metode pembayaran, informasi kontak, dan alamat Anda agar dapat dengan mudah menggunakan informasi yang tersimpan untuk membayar transaksi di seluruh Pengguna Bisnis kami. Saat Anda memilih untuk membayar dengan Link, kami juga akan mengumpulkan Data Transaksi yang terkait dengan transaksi Anda. Pelajari Selengkapnya.

Anda juga dapat membagikan dan menyimpan detail rekening bank ke akun Link Anda menggunakan produk Financial Connections Stripe. Saat Anda menggunakan Financial Connections, Stripe akan mengumpulkan dan memproses informasi akun Anda secara berkala (seperti informasi pemilik rekening bank, saldo rekening, nomor dan detail rekening, transaksi akun, dan, dalam beberapa kasus, kredensial log masuk). Anda dapat menarik persetujuan Anda dengan memutuskan sambungan rekening bank Anda dan meminta kami untuk menghentikan pengumpulan data tersebut kapan saja. Pelajari Selengkapnya.

Anda juga dapat menggunakan akun Link Anda untuk mengakses layanan yang disediakan oleh mitra bisnis Stripe, seperti layanan Beli Sekarang, Bayar Nanti (Buy Now, Pay Later/BNPL) atau layanan dompet kripto. Dalam situasi ini, kami akan mengumpulkan dan membagikan Data Pribadi tambahan dengan mitra bisnis untuk memfasilitasi penggunaan layanan tersebut oleh Anda. Anda dapat menyimpan informasi ini ke akun Link Anda untuk mengakses layanan serupa di masa mendatang. Kami juga dapat menerima informasi tertentu tentang Anda dari bisnis mitra sehubungan dengan layanan yang mereka berikan. Pelajari Selengkapnya.

Terakhir, Anda dapat menggunakan Link untuk menyimpan dokumen identitas Anda (seperti SIM) dan informasi identifikasi lainnya (seperti NPWP) sehingga Anda dapat membagikannya dalam interaksi di masa mendatang dengan Stripe atau Pengguna Bisnisnya.

Pembayaran kepada Stripe. Saat Anda membeli barang atau layanan langsung dari Stripe, kami menerima Data Transaksi Anda. Misalnya, saat Anda melakukan pembayaran ke Stripe Climate, kami mengumpulkan informasi tentang transaksi tersebut, serta detail kontak dan metode pembayaran Anda.

Layanan Identitas/Verifikasi. Kami menawarkan layanan verifikasi identitas yang mengotomatiskan perbandingan dokumen identitas Anda (seperti SIM) dengan gambar Anda (seperti swafoto). Anda dapat secara terpisah mengizinkan kami menggunakan data biometrik Anda untuk meningkatkan teknologi verifikasi kami, dengan opsi untuk mencabut persetujuan Anda kapan saja. Pelajari Selengkapnya.

Lainnya. Untuk informasi lebih lanjut mengenai jenis Data Pribadi lainnya yang dapat kami kumpulkan tentang Pengguna Akhir, termasuk tentang aktivitas daring Anda dan keterlibatan Anda dengan Layanan Pengguna Akhir kami, silakan lihat bagian Cara lain kami mengumpulkan, menggunakan, dan membagikan Data Pribadi di bawah ini.

b. Cara kami menggunakan dan membagikan Data Pribadi Pengguna Akhir

Layanan. Kami menggunakan dan membagikan Data Pribadi Anda untuk menyediakan Layanan Pengguna Akhir kepada Anda, yang mencakup dukungan, personalisasi (seperti preferensi bahasa dan pilihan pengaturan), dan komunikasi tentang Layanan Pengguna Akhir kami (seperti mengomunikasikan pembaruan Kebijakan dan informasi tentang Layanan kami). Sebagai contoh, Stripe dapat menggunakan cookies dan teknologi serupa atau data yang Anda berikan kepada Pengguna Bisnis kami (seperti saat Anda memasukkan alamat surel di situs web Pengguna Bisnis) untuk mengenali Anda dan membantu Anda menggunakan Link saat mengunjungi situs web Pengguna Bisnis kami. Pelajari selengkapnya tentang cara kami menggunakan cookies dan teknologi serupa di Kebijakan Cookie Stripe.

Saat Anda membeli barang atau layanan digital yang memenuhi syarat menggunakan Managed Payments Stripe, Stripe bertindak sebagai Merchant of Record dan mengumpulkan Data Transaksi dan detail tertentu pada tingkat pesanan untuk menyediakan layanan tersebut, seperti status langganan, status pemenuhan, jumlah pajak, informasi pengembalian dana atau sanggahan pembayaran, dan interaksi dukungan. Untuk pembelian langganan apa pun, akun Link diperlukan untuk mengelola langganan Anda. Pelajari Selengkapnya.

Pengguna Bisnis Kami. Saat Anda menggunakan Layanan Pengguna Akhir, seperti menggunakan Link untuk melakukan pembayaran dengan Pengguna Bisnis kami, kami membagikan Data Pribadi Anda, termasuk nama, informasi kontak, detail metode pembayaran, dan Data Transaksi dengan Pengguna Bisnis tersebut. Pelajari Selengkapnya. Anda juga dapat mengarahkan Stripe untuk membagikan informasi rekening bank dan dokumen identitas yang tersimpan dengan Pengguna Bisnis yang berbisnis dengan Anda. Setelah kami membagikan Data Pribadi Anda dengan Pengguna Bisnis, kami dapat memproses Data tersebut sebagai Prosesor Data untuk Pengguna Bisnis tersebut, sebagaimana dijelaskan dalam Bagian 1.2 Kebijakan ini.  Anda harus berkonsultasi dengan kebijakan privasi Pengguna Bisnis yang berbisnis dengan Anda untuk informasi tentang cara mereka menggunakan informasi yang dibagikan kepada mereka.

Deteksi Penipuan dan Pencegahan Kerugian. Kami menggunakan Data Pribadi Anda yang kami kumpulkan di seluruh Layanan kami untuk mendeteksi penipuan dan mencegah kerugian finansial bagi Anda, kami, dan Pengguna Bisnis serta Mitra Keuangan kami, termasuk mendeteksi pembelian yang tidak sah. Kami dapat menyediakan Data Pribadi Anda (termasuk transaksi yang Anda coba lakukan) kepada Pengguna Bisnis dan Mitra Keuangan, termasuk mereka yang menggunakan Layanan Bisnis kami terkait pencegahan penipuan (seperti Stripe Radar), agar mereka dapat menilai risiko penipuan atau kerugian yang terkait dengan transaksi tersebut. Pelajari selengkapnya tentang cara kami menggunakan teknologi untuk menilai risiko penipuan yang terkait dengan percobaan transaksi dan informasi yang kami bagikan kepada Pengguna Bisnis dan Mitra Keuangan di sini dan di sini.

Periklanan. Sepanjang diizinkan oleh hukum yang berlaku, kami dapat menggunakan Data Pribadi Anda, termasuk Data Transaksi, untuk menilai kelayakan Anda, dan menawarkan Layanan Pengguna Akhir lainnya atau mempromosikan Layanan Pengguna Akhir yang sudah ada, termasuk melalui pemasaran bersama dengan mitra seperti Pengguna Bisnis Stripe. Pelajari selengkapnya. Dengan tunduk pada hukum yang berlaku, termasuk persyaratan persetujuan apa pun, kami menggunakan dan membagikan Data Pribadi Pengguna Akhir kepada mitra pihak ketiga untuk memungkinkan kami mengiklankan Layanan Pengguna Akhir kepada Anda, termasuk melalui iklan berdasarkan minat, serta melacak efektivitas iklan tersebut. Kami tidak mentransfer Data Pribadi Anda kepada pihak ketiga sebagai imbalan pembayaran, tetapi kami dapat memberikan data Anda kepada mitra pihak ketiga, seperti mitra periklanan, penyedia analisis, dan jejaring sosial, yang membantu kami mengiklankan Layanan kami kepada Anda. Pelajari Selengkapnya.

Lainnya. Untuk informasi lebih lanjut mengenai jenis Data Pribadi lainnya yang dapat kami kumpulkan tentang Pengguna Akhir, silakan lihat bagian Cara lain kami mengumpulkan, menggunakan, dan membagikan Data Pribadi di bawah ini.

1.2 Pelanggan Akhir

Stripe menyediakan berbagai Layanan Bisnis kepada Pengguna Bisnis kami, yang mencakup proses pembayaran atau pencairan dana di tempat atau daring untuk Pengguna Bisnis tersebut. Saat bertindak sebagai penyedia layanan—juga disebut sebagai Prosesor Data—untuk Pengguna Bisnis, kami memproses Data Pribadi Pelanggan Akhir sesuai dengan perjanjian kami dengan Pengguna Bisnis dan instruksi sah dari Pengguna Bisnis. Hal ini terjadi, misalnya, saat kami memproses pembayaran untuk Pengguna Bisnis karena Anda membeli produk dari mereka, atau saat Pengguna Bisnis meminta kami mengirimkan dana kepada Anda.

Pengguna Bisnis bertanggung jawab untuk memastikan bahwa hak privasi Pelanggan Akhir mereka dihormati, termasuk mendapatkan persetujuan yang sesuai dan membuat pengungkapan tentang pengumpulan dan penggunaan data mereka sendiri sehubungan dengan produk dan layanan  yang mereka tawarkan. Jika Anda adalah Pelanggan Akhir, silakan lihat Kebijakan Privasi Pengguna Bisnis yang berbisnis dengan Anda untuk mengetahui praktik, pilihan, dan kontrol privasi yang mereka terapkan.

Kami menyediakan informasi yang lebih komprehensif tentang pengumpulan, penggunaan, dan pembagian Data Pribadi Pelanggan Akhir kami di Pusat Privasi, termasuk dasar hukum yang kami andalkan untuk pemrosesan Data Pribadi Anda.

a. Data Pribadi yang kami kumpulkan tentang Pelanggan Akhir

Data Transaksi. Apabila Anda adalah Pelanggan Akhir yang melakukan pembayaran kepada, menerima pengembalian dana atau pembayaran dari, menginisiasi pembelian atau donasi, atau bertransaksi dengan Pengguna Bisnis kami, baik secara langsung maupun daring, kami menerima Data Transaksi Anda. Kami juga dapat menerima riwayat transaksi Anda dengan Pengguna Bisnis. Pelajari Selengkapnya. Selain itu, kami dapat mengumpulkan informasi yang dimasukkan ke dalam formulir checkout meskipun Anda memilih untuk tidak melengkapi formulir atau transaksi dengan Pengguna Bisnis. Pelajari Selengkapnya. Pengguna Bisnis yang menggunakan Layanan Terminal Stripe untuk menyediakan barang atau layanannya kepada Pelanggan Akhir dapat menggunakan Layanan Terminal untuk mengumpulkan Data Pribadi Pelanggan Akhir (seperti nama, surel, nomor telepon, alamat, tanda tangan, atau usia Anda) sesuai dengan kebijakan privasi mereka sendiri.

Informasi Identitas/Verifikasi. Stripe menyediakan Layanan verifikasi dan pencegahan penipuan yang dapat digunakan oleh Pengguna Bisnis kami untuk memverifikasi Data Pribadi tentang Anda, seperti otorisasi Anda untuk menggunakan metode pembayaran tertentu. Selama proses tersebut, Anda akan diminta untuk membagikan Data Pribadi tertentu kepada kami (seperti KTP dan swafoto untuk verifikasi biometrik, Data Pribadi yang Anda masukkan, atau Data Pribadi yang terlihat dari metode pembayaran fisik seperti gambar kartu kredit). Untuk melindungi dari penipuan dan menentukan apakah seseorang mencoba menyamar sebagai Anda, kami dapat melakukan verifikasi silang atas data tersebut dengan informasi tentang Anda yang telah kami kumpulkan dari Pengguna Bisnis, Mitra Keuangan, afiliasi bisnis, layanan verifikasi identitas, sumber yang tersedia untuk umum, serta penyedia layanan dan sumber pihak ketiga lainnya. Pelajari Selengkapnya.

Layanan Kartu Kredit Pelanggan Akhir. Stripe menawarkan layanan untuk memungkinkan Pengguna Bisnis kami, atas nama Bank Penerbit, menyediakan kartu kredit kepada konsumen. Jika Anda mengajukan kartu kredit untuk keperluan pribadi, keluarga, atau rumah tangga Anda melalui salah satu Pengguna Bisnis kami yang menggunakan layanan Issuing Stripe, Stripe akan mengumpulkan Data Pribadi Anda, termasuk nama, alamat, alamat surel, dan dokumen identitas Anda, nomor pajak, dan penghasilan yang Anda laporkan sendiri. Kami juga dapat memperoleh laporan kredit tentang Anda dari biro kredit untuk menentukan kelayakan Anda. Saat Anda menggunakan kartu kredit yang diterbitkan melalui layanan Issuing Stripe, Stripe juga akan mengumpulkan Data Transaksi yang terkait dengan transaksi Anda.

Lainnya. Untuk informasi lebih lanjut mengenai jenis Data Pribadi lainnya yang dapat kami kumpulkan tentang Pelanggan Akhir, termasuk tentang aktivitas daring Anda, silakan lihat bagian Cara lain kami mengumpulkan, menggunakan, dan membagikan Data Pribadi di bawah ini.

b. Cara kami menggunakan dan membagikan Data Pribadi Pelanggan Akhir

Untuk menyediakan Layanan Bisnis kami kepada Pengguna Bisnis kami, kami menggunakan dan membagikan Data Pribadi Pelanggan Akhir kepada mereka. Sepanjang diizinkan, kami juga menggunakan Data Pribadi Pelanggan Akhir untuk tujuan Stripe sendiri seperti meningkatkan keamanan; menawarkan, mempersonalisasi, dan meningkatkan Layanan Bisnis kami; serta mencegah penipuan, kerugian, dan kerusakan lainnya, seperti yang dijelaskan lebih lanjut di bawah ini.

Pemrosesan pembayaran dan akuntansi. Kami menggunakan Data Transaksi Anda untuk memberikan Layanan Pembayaran Bisnis kepada Pengguna Bisnis — termasuk proses transaksi pembayaran daring, perhitungan pajak penjualan, dan penanganan faktur, tagihan, dan sengketa — dan untuk membantu mereka menentukan pendapatan, lunas tagihan, dan menjalankan tugas akuntansi. Pelajari Selengkapnya. Kami juga dapat menggunakan Data Pribadi Anda untuk menyediakan dan meningkatkan Layanan Bisnis kami.

Selama transaksi pembayaran, Data Pribadi Anda dibagikan dengan berbagai entitas sehubungan dengan transaksi Anda. Sebagai penyedia layanan atau prosesor data, kami membagikan Data Pribadi untuk memungkinkan transaksi sesuai arahan Pengguna Bisnis. Misalnya, saat Anda memilih metode pembayaran untuk transaksi Anda, kami dapat membagikan Data Transaksi Anda kepada bank Anda atau penyedia metode pembayaran lainnya, termasuk yang diperlukan untuk mengautentikasi Anda (Pelajari Selengkapnya), memproses transaksi Anda, mencegah penipuan, dan menangani sengketa. Pengguna Bisnis yang Anda pilih untuk berbisnis dengan Anda juga menerima Data Transaksi dan dapat membagikan data tersebut kepada pihak lain. Harap tinjau Kebijakan Privasi merchant, bank, dan penyedia metode pembayaran Anda untuk informasi lebih lanjut tentang cara mereka menggunakan dan membagikan Data Pribadi Anda.

Layanan keuangan. Pengguna Bisnis tertentu memanfaatkan Layanan kami untuk menawarkan layanan keuangan kepada Anda melalui Stripe atau Mitra Keuangan kami. Sebagai contoh, Pengguna Bisnis dapat menerbitkan produk kartu yang dapat digunakan untuk membeli barang dan jasa. Kartu tersebut dapat membawa merek Stripe, mitra bank, dan/atau Pengguna Bisnis. Selain Data Transaksi apa pun yang mungkin kami hasilkan atau terima saat kartu tersebut digunakan untuk pembelian, kami juga mengumpulkan dan menggunakan Data Pribadi Anda untuk menyediakan dan mengelola produk tersebut, termasuk membantu Pengguna Bisnis kami dalam mencegah penyalahgunaan kartu. Mohon tinjau kebijakan privasi Pengguna Bisnis dan, jika berlaku, mitra bank kami yang terkait dengan layanan keuangan (yang branding-nya dapat ditampilkan pada kartu) untuk informasi selengkapnya.

Layanan Identitas/Verifikasi. Kami menggunakan Data Pribadi tentang identitas Anda untuk melakukan layanan verifikasi untuk Stripe atau Pengguna Bisnis yang bertransaksi dengan Anda, untuk mencegah penipuan, dan meningkatkan keamanan. Untuk tujuan ini, kami dapat menggunakan Data Pribadi yang Anda berikan secara langsung atau Data Pribadi yang kami peroleh dari penyedia layanan kami, termasuk untuk verifikasi melalui telepon. Pelajari Selengkapnya. Apabila Anda memberikan swafoto bersama dengan gambar dokumen identitas Anda, kami dapat menggunakan teknologi biometrik untuk membandingkan dan menghitung apakah kedua gambar tersebut cocok dan memverifikasi identitas Anda. Pelajari Selengkapnya.

Deteksi penipuan dan pencegahan kerugian. Kami menggunakan Data Pribadi Anda yang dikumpulkan di seluruh Layanan kami untuk mendeteksi dan mencegah kerugian bagi Anda, kami, Pengguna Bisnis kami, dan Mitra Keuangan. Kami dapat menyediakan Data Pribadi Anda kepada Pengguna Bisnis dan Mitra Keuangan, termasuk mereka yang menggunakan Layanan Bisnis kami terkait pencegahan penipuan, untuk membantu mereka menilai risiko penipuan atau kerugian. Pelajari selengkapnya tentang cara kami menggunakan teknologi untuk menilai risiko penipuan yang terkait dengan upaya transaksi dan informasi apa yang kami bagikan dengan Pengguna Bisnis dan Mitra Keuangan di sini dan di sini.

Pengguna Bisnis kami (dan pihak ketiga yang diberi otorisasi). Kami membagikan Data Pribadi Pelanggan Akhir dengan Pengguna Bisnis masing-masing dan pihak-pihak yang secara langsung diberi otorisasi oleh Pengguna Bisnis tersebut untuk menerima data tersebut. Berikut adalah contoh umum dari pembagian tersebut:

• Bila Pengguna Bisnis menginstruksikan Stripe untuk memberikan akses kepada Pengguna Bisnis lain ke akun Stripe mereka, termasuk data yang terkait dengan Pelanggan Akhir, melalui Stripe Connect.
• Berbagi informasi yang telah Anda berikan kepada kami dengan Pengguna Bisnis sehingga kami dapat mengirimkan pembayaran kepada Anda atas nama Pengguna Bisnis tersebut.
• Berbagi informasi, dokumen, atau gambar yang diberikan oleh Pelanggan Akhir dengan Pengguna Bisnis bila Pengguna Bisnis menggunakan Stripe Identity, Layanan verifikasi identitas kami, untuk memverifikasi identitas Pelanggan Akhir.  

Pengguna Bisnis yang Anda pilih untuk berbisnis dapat membagikan Data Pribadi Anda lebih lanjut dengan pihak ketiga (seperti penyedia layanan pihak ketiga tambahan selain Stripe). Silakan tinjau kebijakan privasi Pengguna Bisnis tersebut untuk informasi lebih lanjut tentang cara mereka mengumpulkan, menggunakan, memproses, dan menangani Data Pribadi Anda.

Periklanan oleh Pengguna Bisnis. Jika Anda memulai proses pembelian dengan Pengguna Bisnis, Pengguna Bisnis menerima Data Pribadi Anda dari kami sehubungan dengan penyediaan Layanan kami meskipun Anda tidak menyelesaikan pembelian Anda. Pengguna Bisnis dapat menggunakan Data Pribadi Anda untuk memasarkan dan mengiklankan produk atau layanan mereka, dengan tunduk pada Ketentuan Kebijakan Privasi mereka. Silakan tinjau Kebijakan Privasi Pengguna Bisnis untuk informasi lebih lanjut, termasuk hak-hak Anda untuk menghentikan penggunaan Data Pribadi Anda untuk tujuan pemasaran.

Lainnya. Untuk informasi lebih lanjut mengenai cara-cara tambahan yang dapat kami gunakan untuk menggunakan dan membagikan Data Pribadi Pelanggan Akhir, silakan lihat bagian Cara lain kami mengumpulkan, menggunakan, dan membagikan Data Pribadi di bawah ini.

1.3 Perwakilan

Kami mengumpulkan, menggunakan, dan membagikan Data Pribadi dari Perwakilan Pengguna Bisnis (misalnya, pemilik bisnis) untuk menyediakan Layanan Bisnis kami. Untuk informasi selengkapnya tentang cara kami mengumpulkan, menggunakan, dan membagikan Data Pribadi dari Perwakilan, serta dasar hukum yang kami gunakan untuk pemrosesan Data Pribadi tersebut, silakan kunjungi Pusat Privasi kami.

a. Data Pribadi yang kami kumpulkan tentang Perwakilan 

Informasi pendaftaran dan kontak. Saat Anda mendaftar akun Stripe untuk Pengguna Bisnis (termasuk penggabungan Bisnis), kami akan mengumpulkan nama dan kredensial log masuk Anda. Jika Anda mendaftar atau menghadiri acara yang diselenggarakan oleh Stripe atau mendaftar untuk menerima komunikasi Stripe, kami akan mengumpulkan data pendaftaran dan profil Anda. Sebagai Perwakilan, kami dapat mengumpulkan Data Pribadi Anda dari pihak ketiga, termasuk penyedia data, untuk mengiklankan, memasarkan, dan berkomunikasi dengan Anda sebagaimana dijelaskan lebih lanjut di bagian Cara lain kami mengumpulkan, menggunakan, dan membagikan Data Pribadi di bawah ini. Kami juga dapat membuat tautan ke lokasi dengan Anda untuk menyesuaikan Layanan atau informasi secara efektif dengan kebutuhan Anda. Pelajari Selengkapnya.

Informasi Identifikasi. Sebagai Pengguna Bisnis saat ini atau calon Pengguna Bisnis, pemilik Pengguna Bisnis, atau pemegang saham, pejabat, atau Direktur Pengguna Bisnis, kami memerlukan detail kontak Anda, seperti nama, alamat surat-menyurat, nomor telepon, dan alamat surel, untuk memenuhi persyaratan Mitra Keuangan dan peraturan kami, memverifikasi identitas Anda, dan mencegah aktivitas penipuan serta membahayakan platform Stripe. Kami mengumpulkan Data Pribadi Anda, seperti kepentingan kepemilikan pada Pengguna Bisnis, tanggal lahir, dokumen identitas yang dikeluarkan pemerintah, dan pengidentifikasi terkait, serta riwayat penipuan atau penyalahgunaan, secara langsung dari Anda dan/atau dari sumber yang tersedia untuk umum, pihak ketiga seperti biro kredit, dan melalui Layanan yang kami sediakan. Pelajari Selengkapnya. Anda juga dapat memilih untuk memberikan informasi rekening bank kepada kami.

Lainnya. Untuk informasi lebih lanjut mengenai jenis Data Pribadi lainnya yang dapat kami kumpulkan tentang Perwakilan, termasuk aktivitas daring Anda, silakan lihat bagian Cara lain kami mengumpulkan, menggunakan, dan membagikan Data Pribadi di bawah ini.

b. Cara kami menggunakan dan membagikan Data Pribadi Perwakilan 

Kami pada umumnya menggunakan Data Pribadi Perwakilan untuk menyediakan Layanan Bisnis kepada Pengguna Bisnis terkait. Cara kami menggunakan dan membagikan data ini dijelaskan lebih lanjut di bawah ini.

Layanan Bisnis. Kami menggunakan dan membagikan Data Pribadi Perwakilan dengan Pengguna Bisnis untuk menyediakan Layanan yang diminta oleh Anda atau Pengguna Bisnis yang Anda wakili.

Dalam keadaan tertentu, kami mungkin harus mengirimkan Data Pribadi Anda kepada entitas pemerintah untuk menyediakan Layanan Bisnis kami, untuk tujuan seperti pendirian bisnis, atau menghitung dan membayar pajak penjualan yang berlaku. Untuk Layanan Bisnis terkait pajak kami, kami dapat menggunakan dan membagikan Data Pribadi Anda kepada pihak ketiga yang berwenang untuk menyiapkan dokumen pajak, mendaftar pajak, dan mengajukan pajak atas nama Pengguna Bisnis yang Anda wakili. Untuk Layanan pendirian bisnis Atlas, kami dapat menggunakan Data Pribadi Anda untuk mengirimkan formulir ke Internal Revenue Services  (otoritas pajak federal Amerika Serikat) atas nama Anda dan mengajukan dokumen kepada otoritas pemerintah lainnya, seperti anggaran dasar di negara bagian tempat pendirian Anda. Kami juga dapat menggunakan dan membagikan Data Pribadi Anda untuk menentukan kelayakan Pengguna Bisnis yang Anda wakili untuk layanan Stripe tertentu.

Kami membagikan Data Pribadi Perwakilan dengan pihak-pihak yang diotorisasi oleh Pengguna Bisnis terkait, seperti Mitra Keuangan yang melayani produk keuangan, atau aplikasi atau layanan pihak ketiga yang dipilih oleh Pengguna Bisnis untuk digunakan bersama dengan Layanan Bisnis kami. Berikut adalah contoh umum dari pembagian tersebut:

• Penyedia metode pembayaran, seperti Visa atau WeChat Pay, memerlukan informasi tentang Pengguna Bisnis dan Perwakilan mereka yang menerima metode pembayaran mereka. Informasi ini biasanya diperlukan selama proses pendaftaran atau untuk memproses transaksi dan menangani sengketa untuk Pengguna Bisnis tersebut. Pelajari Selengkapnya.
• Pengguna Bisnis dapat mengizinkan Stripe untuk berbagi Data Pribadi Anda dengan Pengguna Bisnis lainnya untuk memfasilitasi penyediaan Layanan melalui Stripe Connect.

Penggunaan Data Pribadi oleh pihak ketiga yang diotorisasi oleh Pengguna Bisnis tunduk pada kebijakan privasi pihak ketiga tersebut.

Jika Anda adalah Pengguna Bisnis yang telah memilih nama yang menyertakan Data Pribadi (misalnya, nama perseorangan atau nama keluarga dalam nama perusahaan), kami akan menggunakan dan membagikan informasi tersebut untuk penyediaan Layanan kami dengan cara yang sama seperti yang kami lakukan pada nama perusahaan lainnya. Hal ini dapat mencakup, misalnya, menampilkannya pada penerimaan dan deskripsi pengenal transaksi lainnya.

Deteksi penipuan dan pencegahan kerugian. Kami menggunakan Data Pribadi Perwakilan untuk mengidentifikasi dan mengelola risiko bahwa Layanan Bisnis kami dapat digunakan untuk aktivitas penipuan yang menyebabkan kerugian bagi Stripe, Pengguna Akhir, Pelanggan Akhir, Pengguna Bisnis, Mitra Keuangan, dan pihak lainnya. Kami juga menggunakan informasi tentang Anda yang diperoleh dari sumber yang tersedia untuk umum, pihak ketiga seperti biro kredit, dan dari Layanan kami untuk mengatasi risiko tersebut, termasuk untuk mengidentifikasi pola penyalahgunaan dan memantau pelanggaran Ketentuan Layanan. Stripe dapat membagikan Data Pribadi Perwakilan dengan Pengguna Bisnis, Mitra Keuangan kami, dan penyedia layanan pihak ketiga, termasuk penyedia verifikasi telepon, Pelajari Selengkapnya, untuk memverifikasi informasi yang Anda berikan dan mengidentifikasi indikator risiko. Pelajari Selengkapnya. Kami juga menggunakan dan membagikan Data Pribadi Perwakilan untuk melakukan uji tuntas, termasuk melakukan penyaringan anti pencucian uang dan sanksi sesuai dengan hukum yang berlaku.

Periklanan. Sepanjang diizinkan oleh hukum yang berlaku, dan jika diperlukan dengan persetujuan Anda, kami menggunakan dan membagikan Data Pribadi Perwakilan kepada pihak ketiga, termasuk Mitra, sehingga kami dapat mengiklankan dan memasarkan Layanan kami dan integrasi Mitra. Dengan tunduk pada hukum yang berlaku, termasuk persyaratan persetujuan apa pun, kami dapat beriklan melalui iklan berdasarkan minat dan melacak efektivitas iklan tersebut. Lihat Kebijakan Cookie Stripe. Kami tidak akan mentransfer Data Pribadi Anda kepada pihak ketiga sebagai imbalan pembayaran. Namun demikian, kami dapat memberikan data Anda kepada mitra pihak ketiga, seperti mitra periklanan, penyedia analisis, dan jejaring sosial, yang membantu kami mengiklankan Layanan kami. Pelajari selengkapnya. Kami juga dapat menggunakan Data Pribadi Anda, termasuk aktivitas akun Stripe Anda, untuk mengevaluasi kelayakan Anda dan menawarkan Layanan Bisnis kepada Anda atau mempromosikan Layanan Bisnis yang ada. Pelajari selengkapnya.

Lainnya. Untuk informasi lebih lanjut mengenai cara-cara tambahan yang dapat kami gunakan untuk menggunakan dan membagikan Data Pribadi Perwakilan, silakan lihat bagian Cara lain kami mengumpulkan, menggunakan, dan membagikan Data Pribadi di bawah ini.

1.4 Pengunjung

Kami mengumpulkan, menggunakan, dan membagikan Data Pribadi Pengunjung. Perincian lebih lanjut tentang cara kami mengumpulkan, menggunakan, dan membagikan Data Pribadi Pengunjung, bersama dengan dasar hukum yang kami andalkan untuk pemrosesan Data Pribadi tersebut, dapat ditemukan di Pusat Privasi kami.

a. Data Pribadi yang kami kumpulkan tentang Pengunjung

Saat Anda menjelajahi Situs kami, kami menerima Data Pribadi Anda, baik yang diberikan secara langsung oleh Anda maupun yang dikumpulkan melalui penggunaan cookies dan teknologi serupa. Lihat Kebijakan Cookie kami untuk informasi selengkapnya. Jika Anda memilih untuk mengisi formulir di Situs atau situs web pihak ketiga tempat iklan kami ditampilkan (seperti LinkedIn atau Facebook), kami akan mengumpulkan informasi yang Anda sertakan dalam formulir tersebut. Ini mungkin termasuk informasi kontak Anda dan informasi lain yang berkaitan dengan pertanyaan Anda tentang Layanan kami. Kami juga dapat mengaitkan lokasi dengan kunjungan Anda. Pelajari Selengkapnya.

Saat Anda mengunjungi kantor kami atau tempat Stripe lainnya atau menghadiri acara Stripe, kami dapat mengumpulkan informasi pendaftaran (termasuk persyaratan akses) dan data foto dan audio-visual yang diambil di CCTV atau sistem video lainnya.

Lainnya. Perincian lebih lanjut tentang jenis Data Pribadi lain yang dapat kami kumpulkan dari Pengunjung, termasuk aktivitas daring Anda, dapat ditemukan di bagian Cara lain kami mengumpulkan, menggunakan, dan membagikan Data Pribadi di bawah ini.

b. Cara kami menggunakan dan membagikan Data Pribadi Pengunjung

Personalisasi. Kami menggunakan data yang kami kumpulkan tentang Anda dengan menggunakan cookies dan teknologi serupa untuk mengukur keterlibatan dengan konten di Situs, meningkatkan relevansi dan navigasi, menyesuaikan pengalaman Anda (seperti preferensi bahasa dan konten khusus wilayah), dan mengkurasi konten tentang Stripe dan Layanan kami yang disesuaikan untuk Anda. Sebagai contoh, karena tidak semua Layanan kami tersedia secara global, kami dapat menyesuaikan tanggapan kami berdasarkan wilayah Anda.

Periklanan. Sepanjang diizinkan oleh hukum yang berlaku, dan jika diperlukan dengan persetujuan Anda, kami menggunakan dan membagikan Data Pribadi Pengunjung dengan pihak ketiga, termasuk Mitra, sehingga kami dapat mengiklankan dan memasarkan Layanan dan integrasi Mitra kami. Dengan tunduk pada hukum yang berlaku, termasuk persyaratan persetujuan apa pun, kami dapat beriklan melalui iklan berdasaran minat dan melacak keefektifan iklan tersebut. Lihat Kebijakan Cookie Stripe. Kami tidak mentransfer Data Pribadi Anda kepada pihak ketiga sebagai imbalan pembayaran, tetapi kami dapat memberikan data Anda kepada mitra pihak ketiga, seperti mitra periklanan, penyedia analisis, dan jejaring sosial, yang membantu kami mengiklankan Layanan kami. Pelajari selengkapnya.

Keterlibatan. Saat Anda berinteraksi dengan Situs kami, kami menggunakan informasi yang kami kumpulkan tentang dan melalui perangkat Anda untuk memberikan kesempatan interaksi lebih lanjut, seperti diskusi tentang Layanan atau interaksi dengan chatbot, untuk menjawab pertanyaan Anda.

Lainnya. Untuk informasi lebih lanjut mengenai cara tambahan yang kami dalam menggunakan dan membagikan Data Pribadi Pengunjung, silakan lihat bagian Cara lain kami mengumpulkan, menggunakan, dan membagikan Data Pribadi di bawah ini.

2. Cara lain kami mengumpulkan, menggunakan, dan membagikan Data Pribadi

Selain cara yang dijelaskan di atas, kami juga memproses Data Pribadi Anda sebagai berikut:

a. Pengumpulan Data Pribadi

Aktivitas Daring. Bergantung pada Layanan yang digunakan dan cara implementasi Layanan Bisnis kami oleh Pengguna Bisnis, kami mungkin akan mengumpulkan informasi yang terkait dengan:

• Perangkat dan browser yang Anda gunakan di seluruh Situs kami serta situs web, aplikasi, dan layanan online pihak ketiga (“Situs Pihak Ketiga”).
• Data penggunaan yang terkait dengan perangkat dan peramban tersebut serta keterlibatan Anda dengan Layanan kami, termasuk elemen data seperti alamat IP, plug-in, preferensi bahasa, waktu yang dihabiskan di Situs dan Situs Pihak Ketiga, halaman yang dikunjungi, tautan yang diklik, metode pembayaran yang digunakan, dan halaman yang mengarahkan Anda ke Situs dan Situs Pihak Ketiga kami. Kami juga mengumpulkan indikator aktivitas, seperti indikator aktivitas mouse, untuk membantu kami mendeteksi penipuan. Pelajari Selengkapnya. Lihat juga Kebijakan Cookie kami.

Informasi Komunikasi dan Interaksi. Kami juga mengumpulkan informasi yang Anda pilih untuk dibagikan kepada kami melalui berbagai saluran, seperti tiket bantuan, surel, atau media sosial. Jika Anda menanggapi surel atau survei dari Stripe, kami mengumpulkan alamat surel, nama, dan data lain yang Anda pilih untuk disertakan dalam surel atau tanggapan tersebut. Jika Anda berinteraksi dengan kami melalui telepon, kami mengumpulkan nomor telepon dan informasi lain yang mungkin Anda berikan selama panggilan. Panggilan ke Stripe atau perwakilan Stripe dapat direkam dan ditranskripsikan. Pelajari Selengkapnya. Selain itu, kami mengumpulkan data interaksi Anda, seperti pendaftaran, kehadiran, atau tampilan acara Stripe dan interaksi lainnya dengan personel Stripe.

Forum dan Grup Diskusi. Jika Situs kami mengizinkan unggahan konten, kami akan mengumpulkan Data Pribadi yang Anda berikan sehubungan dengan unggahan tersebut.

b. Penggunaan Data Pribadi. 

Selain penggunaan Data Pribadi yang dijelaskan di atas, kami juga dapat menggunakan Data Pribadi dengan cara yang tercantum di bawah ini:

Menganalisis, Meningkatkan, dan Mengembangkan Layanan kami. Kami mengumpulkan dan memproses Data Pribadi di seluruh Layanan kami, baik Anda sebagai Pengguna Akhir, Pelanggan Akhir, Perwakilan, maupun Pengunjung, untuk meningkatkan Layanan kami, mengembangkan Layanan baru, dan mendukung upaya kami guna membuat Layanan kami lebih efisien, relevan, dan berguna bagi Anda. Pelajari Selengkapnya. Kami dapat menggunakan Data Pribadi untuk menghasilkan informasi agregat dan statistik demi memahami serta menjelaskan bagaimana Layanan kami digunakan. Contoh bagaimana kami menggunakan Data Pribadi untuk menganalisis, meningkatkan, serta mengembangkan produk dan layanan kami termasuk:

• Menggunakan analitik pada Situs kami, termasuk yang dijelaskan dalam Kebijakan Cookie, untuk membantu kami memahami penggunaan Situs dan Layanan serta mendiagnosis masalah teknis.
• Melatih model kecerdasan buatan untuk mendukung Layanan kami dan melindungi dari penipuan dan kerugian lainnya. Pelajari Selengkapnya.
• Menganalisis serta menarik kesimpulan dari Data Transaksi untuk mengurangi biaya, penipuan, dan sengketa serta meningkatkan tingkat autentikasi dan otorisasi untuk Stripe serta Pengguna Bisnis kami.
• Menganalisis rekaman panggilan dan transkrip panggilan dan obrolan untuk jaminan kualitas, pelatihan, dan tujuan operasional. Pelajari Selengkapnya. 

Komunikasi. Kami menggunakan informasi kontak yang kami miliki tentang Anda untuk menyediakan Layanan kami, yang mungkin melibatkan pengiriman kode melalui SMS untuk autentikasi Anda. Pelajari Selengkapnya. Kami tidak membagikan data seluler yang kami kumpulkan untuk keperluan autentikasi dengan pihak ketiga untuk tujuan pemasaran atau promosi. Jika Anda adalah Pengguna Akhir, Perwakilan, atau Pengunjung, kami dapat berkomunikasi dengan Anda menggunakan informasi kontak yang kami miliki untuk memberikan informasi tentang Layanan kami dan layanan afiliasi kami, mengundang Anda untuk berpartisipasi dalam acara, survei, atau riset pengguna kami, atau berkomunikasi dengan Anda untuk tujuan pemasaran lainnya, dengan mematuhi hukum yang berlaku, termasuk persyaratan persetujuan atau penolakan. Misalnya, bila Anda memberikan informasi kontak Anda kepada kami atau ketika kami mengumpulkan detail kontak bisnis Anda melalui partisipasi dalam pameran dagang atau acara lain, kami dapat menggunakan data ini untuk menindaklanjuti dengan Anda mengenai acara, memberikan informasi yang diminta tentang Layanan kami, dan menyertakan Anda dalam kampanye pemasaran. Sepanjang diizinkan oleh hukum yang berlaku, kami dapat merekam dan mentranskripsi panggilan kami dengan Anda untuk menyediakan Layanan kami, mematuhi kewajiban hukum kami, melakukan riset dan jaminan kualitas, dan untuk tujuan pelatihan. Pelajari Selengkapnya.

Media Sosial dan Promosi. Jika Anda memilih untuk menyerahkan Data Pribadi untuk terlibat dalam penawaran, program, atau promosi, kami menggunakan Data Pribadi yang Anda berikan untuk mengelola penawaran, program, atau promosi tersebut. Kami juga menggunakan Data Pribadi yang Anda berikan, beserta Data Pribadi yang Anda sediakan di platform media sosial, untuk tujuan pemasaran, kecuali jika kami tidak diizinkan untuk melakukannya.

Pencegahan dan Keamanan Penipuan. Kami mengumpulkan dan menggunakan Data Pribadi untuk membantu kami mengidentifikasi dan mengelola aktivitas yang dapat menimbulkan penipuan atau membahayakan di seluruh Layanan kami, mengaktifkan Layanan Bisnis deteksi penipuan kami, dan mengamankan Layanan dan transaksi kami dari akses, penggunaan, perubahan, atau penyalahgunaan Data Pribadi, informasi, dan dana yang tidak sah. Sebagai bagian dari upaya pencegahan dan deteksi penipuan, pemantauan keamanan, dan kepatuhan bagi Stripe dan Pengguna Bisnisnya, kami mengumpulkan informasi dari sumber yang tersedia untuk umum, pihak ketiga (seperti biro kredit), dan melalui Layanan yang kami tawarkan. Dalam keadaan tertentu, kami juga dapat mengumpulkan informasi tentang Anda secara langsung dari Anda, atau dari Pengguna Bisnis, Mitra Keuangan, dan pihak ketiga lainnya untuk tujuan yang sama. Selain itu, untuk melindungi Layanan kami, kami dapat menerima detail seperti alamat IP dan data pengidentifikasi lainnya tentang potensi ancaman keamanan dari pihak ketiga. Pelajari Selengkapnya. Informasi tersebut membantu kami memverifikasi identitas, melakukan pemeriksaan kredit sepanjang diizinkan secara hukum, dan mencegah penipuan. Selain itu, kami dapat menggunakan teknologi untuk mengevaluasi potensi risiko penipuan yang terkait dengan perorangan yang ingin mendapatkan Layanan Bisnis kami atau yang timbul dari upaya transaksi oleh Pelanggan Akhir atau Pengguna Akhir dengan Pengguna Bisnis atau Mitra Keuangan kami.

Kepatuhan terhadap Kewajiban Hukum. Kami menggunakan Data Pribadi untuk memenuhi kewajiban kontraktual dan hukum kami yang terkait dengan anti pencucian uang, Kenali Pelanggan Anda (Know Your Customer  atau "KYC"), aktivitas anti-terorisme, melindungi pelanggan yang rentan, pengendalian ekspor, serta larangan berbisnis dengan pihak yang dibatasi atau di bidang usaha tertentu, dan kewajiban hukum lainnya. Misalnya, kami dapat memantau pola transaksi dan sinyal daring lainnya serta menggunakan wawasan tersebut untuk mengidentifikasi penipuan, pencucian uang, dan aktivitas berbahaya lainnya yang dapat memengaruhi Stripe, Mitra Keuangan, Pengguna Akhir, Pengguna Bisnis kami, dan pihak lainnya. Pelajari Selengkapnya. Keselamatan, keamanan, dan kepatuhan Layanan kami merupakan prioritas utama bagi kami, dan mengumpulkan serta menggunakan Data Pribadi merupakan hal yang sangat penting dalam upaya tersebut.

Anak di Bawah Umur. Layanan kami tidak ditujukan untuk anak-anak di bawah usia 13 tahun, dan kami meminta agar mereka tidak memberikan Data Pribadi untuk mendapatkan Layanan secara langsung dari Stripe. Di yurisdiksi tertentu, kami dapat memberlakukan batas usia yang lebih tinggi sebagaimana diwajibkan oleh hukum yang berlaku.

c. Membagikan Data Pribadi. 

Selain membagikan Data Pribadi yang dijelaskan di atas, kami membagikan Data Pribadi dengan cara yang tercantum di bawah ini:

Afiliasi Stripe. Kami membagikan Data Pribadi dengan entitas afiliasi Stripe lainnya untuk tujuan yang diidentifikasi dalam Kebijakan ini.

Penyedia Layanan atau Pemroses. Untuk menyediakan, mengomunikasikan, memasarkan, menganalisis, dan mengiklankan Layanan kami, kami bergantung pada penyedia layanan. Penyedia ini menawarkan layanan penting seperti menyediakan infrastruktur komputasi awan, melakukan analisis untuk menilai kecepatan, akurasi, dan/atau keamanan Layanan kami, memverifikasi identitas, mengidentifikasi aktivitas yang berpotensi merugikan, serta menyediakan layanan pelanggan dan fungsi audit. Kami mengotorisasi penyedia layanan ini untuk menggunakan atau mengungkapkan Data Pribadi yang kami sediakan kepada mereka untuk melakukan layanan atas nama kami dan untuk mematuhi kewajiban hukum yang relevan. Kami mewajibkan penyedia layanan ini untuk secara kontrak berkomitmen pada kewajiban keamanan dan kerahasiaan atas Data Pribadi yang mereka proses atas nama kami. Sebagian besar penyedia layanan kami berlokasi di Uni Eropa, Amerika Serikat (AS), dan India. Pelajari Selengkapnya.

Mitra Keuangan. Kami membagikan Data Pribadi tertentu untuk menyediakan Layanan kami dan menawarkan Layanan tertentu bersama Mitra Keuangan tersebut. Misalnya, kami dapat membagikan Data Pribadi tertentu, seperti volume pemrosesan, kembali pembayaran pinjaman, atau informasi kontak Perwakilan, kepada investor institusional dan pemberi pinjaman yang membeli piutang pinjaman atau menyediakan pembiayaan terkait dengan Stripe Capital. Pelajari Selengkapnya.

Pihak Lain dengan Persetujuan. Dalam beberapa situasi, kami mungkin tidak menawarkan layanan, tetapi merujuk Anda ke pihak lain (seperti perusahaan layanan profesional yang bermitra dengan kami untuk menyediakan Layanan Atlas). Dalam hal ini, kami akan mengungkapkan identitas pihak ketiga dan informasi yang akan dibagikan kepada mereka, serta meminta persetujuan Anda untuk membagikan informasi tersebut.

Transaksi Perusahaan. Jika kami melakukan atau bermaksud melakukan transaksi yang mengubah struktur bisnis kami, seperti reorganisasi, penggabungan, penjualan, usaha patungan, pengalihan, pemindahan, perubahan kendali, atau bentuk pengalihan  lainnya atas seluruh atau sebagian bisnis, aset, atau saham kami, kami dapat membagikan Data Pribadi kepada pihak ketiga terkait transaksi tersebut. Entitas lain yang membeli kami atau menjadi bagian dari bisnis kami akan memiliki hak untuk terus menggunakan Data Pribadi Anda, dengan tunduk pada ketentuan Kebijakan ini.

Kepatuhan dan Pencegahan Kerugian. Kami berbagi Data Pribadi jika kami meyakini hal tersebut diperlukan untuk mematuhi hukum yang berlaku; untuk mematuhi aturan yang diberlakukan oleh Mitra Keuangan sehubungan dengan penggunaan metode pembayaran mereka; untuk menegakkan hak-hak kontraktual kami; untuk mengamankan serta melindungi Layanan, hak, privasi, keamanan, dan properti Stripe, Anda, serta pihak lainnya, termasuk terhadap aktivitas berbahaya atau penipuan; dan untuk menanggapi permintaan hukum yang sah dari pengadilan, aparat penegak hukum, regulator, serta otoritas publik dan pemerintah lainnya, yang mungkin termasuk pihak berwenang di luar negara tempat tinggal Anda.

3. Dasar hukum untuk pemrosesan Data Pribadi

Untuk tujuan General Data Protection Regulation (GDPR) dan undang-undang pelindungan data lainnya yang berlaku, kami mengandalkan sejumlah dasar hukum untuk proses Data Pribadi Anda. Pelajari Selengkapnya. Untuk beberapa yurisdiksi, mungkin ada dasar hukum tambahan, yang diuraikan dalam bagian Ketentuan Khusus Yurisdiksi di bawah ini.

a. Hubungan Bisnis Kontraktual dan Pra-Kontraktual. Kami memproses Data Pribadi untuk menjalin hubungan bisnis dengan calon Pengguna Bisnis dan Pengguna Akhir dan memenuhi kewajiban kontraktual kami masing-masing dengan mereka. Aktivitas pemrosesan ini meliputi:

• Pembuatan dan pengelolaan akun Stripe dan kredensial akun Stripe, termasuk penilaian aplikasi untuk memprakarsai atau memperluas penggunaan Layanan kami;
• Pembuatan dan pengelolaan akun Stripe Checkout;
• Aktivitas akuntansi, audit, dan tagihan; dan
• Pemrosesan pembayaran dan aktivitas terkait, yang meliputi deteksi penipuan, pencegahan kerugian, optimalisasi transaksi, komunikasi tentang pembayaran tersebut, dan aktivitas layanan pelanggan terkait.

b. Kepatuhan Hukum. Kami memproses Data Pribadi untuk memverifikasi identitas individu dan entitas guna mematuhi kewajiban yang terkait dengan pemantauan, pencegahan, dan deteksi penipuan, undang-undang yang terkait dengan identifikasi dan pelaporan aktivitas terlarang dan ilegal, seperti yang ada di bawah peraturan Anti Pencucian Uang ("APU") dan Kenali Pelanggan Anda (Know Your Customer atau "KYC"), dan kewajiban pelaporan keuangan. Misalnya, kami mungkin diminta untuk mencatat dan memverifikasi identitas Pengguna Bisnis untuk mematuhi peraturan yang dirancang untuk mencegah pencucian uang, penipuan, dan kejahatan keuangan. Kewajiban hukum ini mungkin mengharuskan kami untuk melaporkan kepatuhan kami kepada pihak ketiga dan tunduk pada audit verifikasi pihak ketiga.

c. Kepentingan yang Sah. Sepanjang diizinkan oleh hukum yang berlaku, kami mengandalkan kepentingan bisnis yang sah untuk memproses Data Pribadi Anda. Berikut adalah contoh tujuan bisnis yang menjadi dasar kepentingan sah dalam pemrosesan data Anda:

• Deteksi, pemantauan, serta pencegahan penipuan dan transaksi pembayaran yang tidak sah;
• Mitigasi kerugian finansial, klaim, pertanggungjawaban, atau kerugian lainnya pada Pelanggan Akhir, Pengguna Akhir, Pengguna Bisnis, Mitra Keuangan, dan Stripe;
• Penentuan kelayakan untuk dan menawarkan Layanan baru Stripe (Pelajari Selengkapnya);
• Penanganan pertanyaan, pengiriman pemberitahuan Layanan, dan penyediaan dukungan pelanggan;
• Promosi, analisis, modifikasi, dan peningkatan Layanan, sistem, dan alat kami, serta pengembangan produk dan layanan baru, termasuk menyempurnakan keandalan Layanan;
• Pengelolaan, pengoperasian, dan peningkatan kinerja Situs dan Layanan kami, dengan memahami efektivitasnya dan mengoptimalkan aset digital kami;
• Analisis dan iklan Layanan kami, dan peningkatan terkait;
• Analisis agregat dan pengembangan kecerdasan bisnis yang memungkinkan kami mengoperasikan, melindungi, membuat keputusan berdasarkan informasi, dan melaporkan kinerja bisnis kami;
• Berbagi Data Pribadi dengan penyedia layanan pihak ketiga yang menawarkan layanan atas nama kami dan mitra bisnis yang membantu kami dalam mengoperasikan dan meningkatkan bisnis kami (Pelajari Selengkapnya);
• Pengaktifan keamanan jaringan dan informasi di seluruh Stripe dan Layanan kami; dan
• Berbagi Data Pribadi di antara afiliasi kami.

d. Persetujuan. Kami dapat mengandalkan persetujuan atau persetujuan eksplisit untuk mengumpulkan dan memproses Data Pribadi terkait interaksi kami dengan Anda dan penyediaan Layanan kami seperti Link, Financial Connections, Atlas, dan Identity. Ketika kami memproses Data Pribadi Anda berlokasi pada persetujuan Anda, Anda berhak untuk menarik diri dari persetujuan Anda kapan saja, dan penarikan tersebut tidak akan memengaruhi legalitas pemrosesan yang telah dilakukan berdasarkan pada persetujuan sebelum persetujuan tersebut ditarik.

e. Kepentingan Publik yang Substansial. Kami dapat memproses kategori khusus Data Pribadi, sebagaimana didefinisikan oleh GDPR, jika pemrosesan tersebut diperlukan untuk alasan kepentingan publik yang substansial dan sesuai dengan hukum yang berlaku, seperti saat kami melakukan pemeriksaan orang yang terpapar secara politik. Kami juga dapat memproses Data Pribadi yang terkait dengan hukuman pidana dan pelanggaran ketika pemrosesan tersebut diizinkan oleh hukum yang berlaku, seperti saat kami melakukan penyaringan sanksi untuk mematuhi kewajiban APU dan KYC.

f. Dasar hukum lain yang berlaku. Kami dapat proses Data Pribadi lebih lanjut berdasarkan dasar hukum lain yang sah sebagaimana diakui oleh hukum yang berlaku di yurisdiksi tertentu. Lihat bagian Ketentuan khusus yurisdiksi di bawah ini untuk informasi selengkapnya.

4. Hak dan pilihan Anda

Tergantung pada lokasi Anda dan tunduk pada hukum yang berlaku, Anda mungkin memiliki pilihan terkait pengumpulan, penggunaan, dan pengungkapan Data Pribadi Anda oleh kami:

a. Memilih untuk tidak menerima komunikasi elektronik dari kami

Jika Anda ingin berhenti menerima komunikasi terkait pemasaran dari kami, Anda dapat memilih keluar dengan mengklik tautan unsubscribe yang disertakan dalam komunikasi tersebut atau seperti yang dijelaskan di sini. Kami akan mencoba memproses permintaan Anda sesegera  mungkin secara wajar. Namun, penting untuk dicatat bahwa meskipun Anda memilih untuk tidak menerima komunikasi terkait pemasaran dari kami, kami berhak untuk berkomunikasi dengan Anda tentang Layanan yang Anda terima (seperti dukungan dan pemberitahuan hukum penting) dan Pengguna Bisnis kami mungkin masih mengirimi Anda pesan atau menginstruksikan kami untuk mengirimi Anda pesan atas nama mereka.

b. Hak pelindungan data Anda

Tergantung lokasi Anda dan sesuai dengan hukum yang berlaku, Anda mungkin memiliki hak berikut mengenai Data Pribadi yang kami proses tentang Anda sebagai pengendali data:

• Hak untuk meminta konfirmasi apakah Stripe sedang memproses Data Pribadi yang dikaitkan dengan Anda, kategori data pribadi yang telah diprosesnya, dan pihak ketiga atau kategori pihak ketiga yang berbagi Data Pribadi Anda;
• Hak untuk permintaan akses ke proses Data Pribadi Stripe tentang Anda (Pelajari Selengkapnya);
• Hak untuk meminta Stripe memperbaiki atau memperbarui Data Pribadi Anda jika tidak akurat, tidak lengkap, atau tidak mutakhir;
• Hak untuk meminta Stripe menghapus Data Pribadi Anda dalam keadaan tertentu sebagaimana ditentukan oleh hukum (Pelajari Selengkapnya);
• Hak untuk meminta Stripe membatasi penggunaan Data Pribadi Anda dalam keadaan tertentu, seperti ketika Stripe mempertimbangkan permintaan lain yang Anda ajukan (misalnya, permintaan agar Stripe memperbarui Data Pribadi Anda);
• Hak untuk meminta kami mengekspor Data Pribadi yang kami miliki tentang Anda ke perusahaan lain, asalkan secara teknis memungkinkan;
• Hak untuk menarik persetujuan jika Data Pribadi Anda sedang diproses berdasarkan persetujuan yang  Anda berikan sebelumnya;
• Hak untuk mengajukan keberatan atas pemrosesan Data Pribadi Anda jika kami memproses data Anda apabila kami memproses data tersebut berdasarkan kepentingan sah kami; kecuali jika ada alasan sah yang kuat atau pemrosesan diperlukan untuk alasan hukum, kami akan berhenti memproses Data Pribadi Anda setelah menerima keberatan Anda (Pelajari Selengkapnya); 
• Hak untuk tidak didiskriminasikan karena menggunakan hak-hak ini; dan 
• Hak untuk mengajukan banding atas keputusan apa pun dari Stripe yang berkaitan dengan hak-hak Anda dengan menghubungi Petugas Pelindungan Data (Data Protection Officer atau "DPO") Stripe di dpo@stripe.com, dan/atau kepada otoritas pengawas yang berwenang.

Anda mungkin memiliki hak tambahan, tergantung pada hukum yang berlaku, atas Data Pribadi Anda. Lihat bagian Ketentuan khusus yurisdiksi di bawah.

c. Proses untuk menggunakan hak pelindungan data Anda 

Untuk menggunakan hak pelindungan data Anda yang terkait dengan Data Pribadi yang kami proses sebagai pengendali data, kunjungi Pusat Privasi atau hubungi kami seperti yang diuraikan di bawah ini.  Untuk Data Pribadi yang kami proses sebagai prosesor data, silakan hubungi prosesor data yang relevan (Pengguna Bisnis) untuk menggunakan hak Anda. Apabila Anda menghubungi kami terkait Data Pribadi Anda yang kami proses sebagai prosesor data, kami akan merujuk Anda kepada pengendali data yang relevan sejauh kami dapat mengidentifikasinya.

5. Keamanan dan Retensi

Kami melakukan upaya yang wajar untuk memberikan tingkat keamanan yang sesuai dengan risiko yang terkait dengan proses Data Pribadi Anda. Kami menerapkan langkah-langkah organisasi, teknis, dan administratif yang dirancang untuk melindungi Data Pribadi yang tercakup dalam Kebijakan ini dari akses yang tidak sah, penghancuran, kehilangan, perubahan, atau penyalahgunaan. Pelajari Selengkapnya. Namun demikian, tidak ada sistem transmisi atau penyimpanan data yang dapat dijamin 100% aman. 

Kami mendorong Anda untuk membantu kami melindungi Data Pribadi Anda. Jika Anda memiliki akun Stripe, Anda dapat melakukannya dengan menggunakan kata sandi yang kuat, melindungi kata sandi atau kunci API Anda dari penggunaan yang tidak sah, dan menghindari penggunaan kredensial log masuk yang sama dengan yang Anda gunakan untuk layanan atau akun lain untuk akun Stripe Anda. Jika Anda mencurigai bahwa interaksi Anda dengan kami tidak lagi aman (misalnya, Anda meyakini bahwa keamanan akun Stripe Anda telah disusupi), silakan hubungi kami segera.

Kami menyimpan Data Pribadi Anda selama kami terus memberikan Layanan kepada Anda atau Pengguna Bisnis kami, atau selama jangka waktu yang kami perkirakan secara wajar untuk terus memberikan Layanan tersebut. Bahkan setelah kami berhenti menyediakan Layanan secara langsung kepada Anda atau Pengguna Bisnis yang berbisnis dengan Anda, dan bahkan setelah Anda menutup akun Stripe atau menyelesaikan transaksi dengan Pengguna Bisnis, kami dapat terus menyimpan Data Pribadi Anda:

• Mematuhi kewajiban hukum dan peraturan kami;
• Memungkinkan aktivitas pemantauan, deteksi, dan pencegahan penipuan; dan
• Mematuhi kewajiban pajak, akuntansi, dan pelaporan finansial kami, termasuk bila retensi tersebut diharuskan oleh perjanjian kontrak kami dengan Mitra Keuangan (dan bila penyimpanan data diberi mandat oleh metode pembayaran yang Anda gunakan).

Dalam hal kami menyimpan Data Pribadi Anda, kami melakukannya sesuai dengan periode pembatasan dan kewajiban penyimpanan catatan yang diberlakukan oleh hukum yang berlaku. Pelajari Selengkapnya.

6. Transfer Data Internasional

Sebagai bisnis global, terkadang kami perlu memindahkan Data Pribadi Anda ke negara selain negara Anda, termasuk Amerika Serikat dan India. Negara-negara ini mungkin memiliki peraturan pelindungan data yang berbeda dari yang ada di negara Anda. Saat mentransfer data lintas negara, kami mengambil langkah-langkah untuk patuh terhadap undang-undang pelindungan data yang berlaku terkait transfer tersebut. Dalam situasi tertentu, kami mungkin diharuskan untuk mengungkapkan Data Pribadi sebagai tanggapan atas permintaan yang sah dari pejabat, seperti penegak hukum atau otoritas keamanan. Pelajari selengkapnya.

Jika Anda berada di lokasi di Wilayah Ekonomi Eropa (European Economic Area/"EEA"), Kerajaan Inggris (United Kingdom/"UK"), atau Swiss, silakan lihat Pusat Privasi kami untuk detail tambahan. Ketika transfer data dimandatkan oleh hukum yang berlaku, kami menggunakan satu atau beberapa cara berikut ini:

• Transfer ke negara atau penerima tertentu yang diakui memiliki tingkat pelindungan memadai untuk Data Pribadi berdasarkan hukum yang berlaku.  
• Klausul Kontrak Standar Uni Eropa yang disetujui oleh Komisi Eropa serta UK International Data Transfer Addendum yang diterbitkan oleh Information Commissioner’s Office. Anda dapat memperoleh salinan Klausul Kontrak Standar yang relevan. Pelajari Selengkapnya.
• Metode lainnya yang sah dan tersedia bagi kami berdasarkan hukum yang berlaku.

Stripe, Inc. mematuhi EU-U.S. Data Privacy Framework (“EU-U.S. DPF”), UK Extension to the EU-U.S. DPF, dan Swiss-U.S. Data Privacy Framework sebagaimana ditetapkan oleh Departemen Perdagangan AS dan sebagaimana berlaku. Pelajari Selengkapnya.

Praktik privasi Stripe, sebagaimana dijelaskan dalam Kebijakan Privasi ini, mematuhi sistem Cross Border Privacy Rules ("CBPR") dan Privacy Rules for Processor ("PRP"). Sistem ini menyediakan kerangka kerja bagi organisasi untuk memastikan pelindungan data pribadi yang ditransfer di antara negara-negara yang berpartisipasi. Jika CBPR dan/atau PRP diakui sebagai mekanisme transfer yang sah berdasarkan hukum yang berlaku, Stripe akan mentransfer Data Pribadi sesuai dengan sertifikasi CBPR dan PRP yang telah diperoleh Stripe. Informasi lebih lanjut tentang kerangka kerja dapat ditemukan di sini dan di sini. Jika Anda memiliki kekhawatiran terkait privasi atau penggunaan data yang belum kami tangani secara memadai, silakan hubungi penyedia penyelesaian sengketa pihak ketiga kami yang berbasis di AS (tanpa dipungut biaya) di https://feedback-form.truste.com/watchdog/request. Untuk melihat status sertifikasi kami, silakan klik di sini (CBPR) dan di sini (PRP).

7. Pembaruan dan pemberitahuan

Kami dapat mengubah Kebijakan ini dari waktu ke waktu untuk mencerminkan layanan baru, perubahan dalam praktik privasi kami, atau hukum yang relevan. Legenda "Terakhir diperbarui" di bagian atas Kebijakan ini menunjukkan kapan Kebijakan ini terakhir kali direvisi secara material. Setiap perubahan akan berlaku efektif setelah kami memposting Kebijakan yang telah direvisi pada Layanan atau memberikan pemberitahuan tentang pembaruan tersebut sebagaimana diwajibkan oleh hukum.

Kami juga dapat memberikan  Anda pengungkapan dan pemberitahuan mengenai Kebijakan atau Data Pribadi yang dikumpulkan dengan mempostingnya di situs web kami dan, jika Anda adalah Pengguna Akhir atau Perwakilan, dengan menghubungi Anda melalui Dashboard Stripe, alamat surel dan/atau alamat fisik yang dicantumkan dalam akun Stripe Anda.

8. Ketentuan khusus yurisdiksi

• Australia. "Data Pribadi" mencakup "informasi pribadi" sebagaimana didefinisikan berdasarkan hukum privasi yang berlaku di Australia, termasuk Undang-Undang Privasi 1988 (Cth) sebagaimana telah diamendemen dari waktu ke waktu.
  • Jika kami menggunakan informasi pribadi untuk membuat keputusan otomatis yang sepatutnya dapat diperkirakan akan memengaruhi hak atau kepentingan Anda secara signifikan, kami akan menyediakan informasi yang diharuskan secara legal serta transparansi melalui Pusat Privasi kami, dan/atau berdasarkan kasus per kasus. 
  • Jika Anda adalah penduduk Australia dan tidak puas dengan penanganan keluhan yang Anda laporkan berdasarkan Kebijakan ini, Anda dapat mempertimbangkan untuk menghubungi Office of the Australian Information Commissioner.
• Brasil. Anda dapat menggunakan hak-hak Anda dengan menghubungi DPO Adi Gilad kami di dpo@stripe.com. Penduduk Brasil, di mana Lei Geral de Proteção de Dados Pessoais ("LGPD") berlaku, memiliki hak yang ditetapkan dalam Pasal 18 LGPD. Jika LGPD berlaku untuk pemrosesan Data Pribadi Anda, Anda mungkin berhak untuk:
  • Mengonfirmasi dijalankannya pemrosesan data;
  • Mengakses Data Pribadi Anda;
  • Mengoreksi data yang tidak lengkap, tidak akurat, atau usang;
  • Menganonimkan, memblokir, atau menghapus data yang tidak diperlukan, berlebihan, atau diproses dengan melanggar LGPD;
  • Mentransfer data Anda ke penyedia layanan atau produk lain;
  • Menghapus data yang diproses dengan persetujuan Anda;
  • Memperoleh informasi tentang entitas publik atau swasta yang telah menerima pembagian Data Pribadi Anda dari Stripe;
  • Memperoleh informasi tentang cara dan konsekuensi menolak persetujuan; serta
  • Menarik persetujuan.
  Jika diperlukan, kami telah menerapkan pelindungan yang sesuai untuk transfer Data Pribadi lintas batas dari Brasil, termasuk Klausul Kontrak Standar Brasil.
• Kanada. Sebagaimana digunakan dalam Kebijakan ini, "hukum yang berlaku" mencakup Federal Personal InformationProtection and Electronic Documents Act ("PIPEDA"), Personal Information Protection Act, SBC 2003 c 63, di British Columbia, Personal Information Protection Act, SA 2003 cP-6.5, SA 2003 c P-6.5, di Alberta, dan Act Respecting the Protection of Personal Information in the Private Sector, CQLR c P-39-1 ("Quebec Private Sector Act"), di Quebec. Pelajari selengkapnya.  “Data Pribadi” mencakup “informasi pribadi” sebagaimana didefinisikan dalam undang-undang tersebut.
  • Kepala Privasi Global Stripe adalah orang yang bertanggung jawab atas informasi pribadi, termasuk di bawah Undang-Undang Sektor Swasta Quebec.  Anda dapat menghubungi mereka melalui surel di privacy@stripe.com.  Saat Stripe mengumpulkan Data Pribadi milik penduduk Kanada (termasuk Quebec), Stripe mentransfer data tersebut ke pusat data di Amerika Serikat. Saat Stripe mengandalkan penyedia layanan untuk pemrosesan Data Pribadi seperti yang dijelaskan di sini, penyedia layanan tersebut mungkin juga berlokasi di luar Kanada atau Quebec.
  • Anda berhak untuk meminta akses atau perbaikan Data Pribadi yang dimiliki Stripe terkait dengan Anda atau untuk menarik persetujuan apa pun yang diberikan untuk pemrosesan data pribadi tersebut.  Anda dapat menggunakan hak-hak tersebut dengan menghubungi Kepala Privasi Global Stripe di privacy@stripe.com. Jika Anda adalah Pelanggan Akhir, Anda harus menghubungi Pengguna Bisnis yang bertransaksi dengan Anda untuk menggunakan hak Anda.
• EEA dan UK. Anda dapat menggunakan hak-hak Anda dengan menghubungi DPO kami di dpo@stripe.com. Jika Anda adalah penduduk EEA atau entitas Stripe yang bertanggung jawab atas Data Pribadi Anda tunduk pada GDPR, dan Anda meyakini pemrosesan kami atas informasi Anda bertentangan dengan GDPR, Anda dapat mengajukan pertanyaan atau keluhan ke Komisi Pelindungan Data Irlandia. Jika Anda adalah penduduk Inggris, arahkan pertanyaan atau persoalan Anda ke Kantor Komisaris Informasi Inggris. Anda juga memiliki hak tambahan berdasarkan EU-U.S. DPF dan Ekstensi Inggris untuk EU-U.S. DPF. Pelajari Selengkapnya.
• India. Dalam Kebijakan ini, "hukum yang berlaku" mencakup Digital Personal Data Protection Act ("DPDPA") setelah DPDPA mulai berlaku, dan aturan yang dikeluarkan di bawahnya. Selanjutnya, istilah "pengendali data" mencakup "fidusia data", dan istilah "subjek data" mencakup "prinsipal data", keduanya sebagaimana didefinisikan dalam DPDPA.
  • Penerimaan Anda terhadap Kebijakan ini merupakan tindakan afirmatif yang jelas dan menandakan persetujuan Anda terhadap pemrosesan Data Pribadi Anda oleh Stripe untuk tujuan yang diuraikan dalam Kebijakan Privasi ini. Jika Anda tidak setuju dengan bagian mana pun dari Kebijakan ini, Anda harus menahan diri untuk tidak mengakses atau menggunakan layanan kami.
  • Dalam beberapa kasus, dan sebagaimana diizinkan berdasarkan DPDPA, kami dapat mengandalkan "penggunaan yang sah" sebagai dasar hukum sebagaimana diizinkan berdasarkan Pasal 7 DPDPA. Misalnya, kami dapat melakukannya untuk hal-hal berikut:
    • Ketika Anda secara sukarela memberikan Data Pribadi Anda kepada kami tanpa menunjukkan bahwa Anda tidak menyetujui penggunaannya, Anda akan dianggap telah memberikan persetujuan Anda. 
      • Untuk memenuhi kewajiban apa pun berdasarkan undang-undang apa pun yang berlaku saat ini di India yang mengharuskan Stripe untuk mengungkapkan informasi kepada negara bagian atau instrumennya, asalkan pemrosesan tersebut mematuhi ketentuan yang berlaku mengenai pengungkapan berdasarkan undang-undang tersebut.
      • Untuk kepatuhan terhadap putusan, keputusan, atau perintah apa pun yang dikeluarkan berdasarkan undang-undang yang berlaku di India atau oleh pengadilan atau pengadilan mana pun di India.
  • Jika kami diharuskan untuk mendapatkan persetujuan eksplisit dan berdasarkan informasi Anda, kami akan melakukannya berdasarkan kasus per kasus. "Manajer Persetujuan" sebagaimana didefinisikan dalam DPDPA dapat mengajukan permintaan untuk mencabut atau memberikan persetujuan menggunakan metode yang dijelaskan di bagian Hubungi Kami di bawah ini, atau sebagaimana ditetapkan dalam paragraf berikut, atau melalui cara lain yang disediakan oleh Stripe di masa mendatang. Kami dapat meminta bukti otorisasi dan identitas sebelum memproses permintaan tersebut.
  • Selain hak-hak lain yang ditetapkan dalam Kebijakan ini, Anda berhak menghubungi Stripe untuk mendapatkan ringkasan data pribadi Anda yang sedang diproses dan aktivitas pemrosesan terkait.
  • Anda berhak menghubungi Stripe untuk mencalonkan orang lain, yang dapat, jika Anda meninggal atau mengalami ketidakmampuan, menggunakan hak Anda berdasarkan Kebijakan Privasi ini serta berdasarkan DPDPA dan regulasi implementasinya.
  • Dalam kasus tertentu, Anda mungkin diminta untuk menyetujui pengumpulan dan pemrosesan nomor Aadhaar Anda oleh mitra verifikasi pihak ketiga kami, sepanjang diizinkan oleh hukum yang berlaku. Tujuan dari pengumpulan ini adalah untuk memfasilitasi proses verifikasi identifikasi sebagaimana diwajibkan oleh hukum yang berlaku. Penyediaan rincian Aadhaar oleh Anda murni bersifat sukarela, dan Anda dapat memberikan dokumen identifikasi lain yang mungkin diterima oleh kami dari waktu ke waktu. Anda tidak akan ditolak layanan hanya karena tidak mengirimkan detail Aadhaar. Pengumpulan, penggunaan, pemrosesan, dan penyimpanan data Aadhaar Anda akan sesuai dengan persyaratan dan kebijakan mitra verifikasi pihak ketiga tersebut.
  • Jika Anda memiliki pertanyaan atau keluhan mengenai pemrosesan Data Pribadi Anda di India, atau jika Anda ingin menerima Kebijakan ini atau berkomunikasi dengan kami tentang privasi dalam salah satu bahasa resmi India, silakan hubungi Petugas Nodal dan Keluhan kami. Pelajari Selengkapnya. Atau, Anda dapat menghubungi DPO kami di dpo@stripe.com. Kami akan berusaha untuk mengatasi keluhan Anda dalam jangka waktu yang wajar dan, dalam hal apa pun, sesegera mungkin sejak tanggal penerimaan keluhan. Jika kami tidak dapat menangani keluhan atau keluhan Anda, Anda berhak untuk mengeskalasi masalah tersebut ke Dewan Pelindungan Data India.
  • Stripe dapat mentransfer Data Pribadi Anda ke pihak ketiga atau penyedia layanan yang berlokasi di luar yurisdiksi Anda. Kami memastikan bahwa setiap transfer tersebut mematuhi hukum yang berlaku. Jika pihak berwenang membatasi transfer ke negara atau wilayah tertentu, kami akan mematuhi pembatasan tersebut dan mengambil tindakan yang sesuai.
• Indonesia. Dalam Kebijakan ini, "hukum yang berlaku" mencakup Undang-Undang No. 11 Tahun 2008 sebagaimana telah diamendemen dengan Undang-Undang No. 19 Tahun 2016 tentang Informasi dan Transaksi Elektronik, Peraturan Pemerintah No. 71 Tahun 2019 tentang Pelaksanaan Sistem dan Transaksi Elektronik, dan Peraturan Menteri Komunikasi dan Informatika No. 20 Tahun 2016 tentang Pelindungan Data Pribadi dalam Sistem Elektronik, dan mulai September 2024, Undang-Undang No. 27 Tahun 2022 tentang Proteksi Data Pribadi ("PDP Law"). Jika Anda memiliki pertanyaan atau keluhan tentang Kebijakan ini, hubungi DPO kami di dpo@stripe.com.
• Jepang. Dalam Kebijakan ini, "hukum yang berlaku" mencakup Act on the Protection of Personal Information ("APPI"). Ketika kami mentransfer Data Pribadi dari subjek data di Jepang ke yurisdiksi yang tidak diakui sebagai "memenuhi" oleh Komisi Pelindungan Data Pribadi, kami menandatangani perjanjian tertulis dengan pihak ketiga yang berlokasi di luar Jepang. Perjanjian tertulis ini memberikan hak dan kewajiban yang setara dengan yang diatur dalam Undang-Undang Jepang tentang Pelindungan Data Pribadi. Untuk informasi selengkapnya tentang cara kami memastikan bahwa pihak ketiga melindungi data Anda dan di mana data Anda disimpan, silakan lihat di atas atau hubungi kami sebagaimana dijelaskan di bawah ini.Untuk penjelasan sistem dan kerangka kerja asing yang dapat memengaruhi penerapan langkah-langkah yang setara oleh pihak ketiga, lihat di sini. Dalam beberapa kasus, dan sesuai dengan ketentuan APPI, kami dapat mengandalkan “kepentingan umum” sebagai dasar hukum, misalnya untuk deteksi penipuan dan pencegahan kerugian.
• Malaysia. Dalam Kebijakan ini, "hukum yang berlaku" mencakup Malaysian Personal Data Protection Act 2010 sebagaimana diubah dari waktu ke waktu. Jika Anda memiliki pertanyaan atau keluhan tentang Kebijakan ini, silakan hubungi DPO kami di dpo@stripe.com.
• Selandia Baru. Dalam Kebijakan ini, "hukum yang berlaku" mencakup New Zealand Privacy Act 2020 sebagaimana diubah dari waktu ke waktu. Pemrosesan data biometrik kami melalui Stripe Identity mematuhi Kode Pemrosesan Privasi Biometrik. Saat Anda menggunakan layanan ini, kami mengumpulkan dan menggunakan foto ID Anda dan selfie untuk memverifikasi identitas Anda dan mencegah penipuan. Data biometrik ini disimpan selama satu tahun. Jika Anda memiliki masalah, Anda berhak menghubungi kami atau Komisaris Privasi Selandia Baru. Untuk detail selengkapnya tentang data apa yang kami kumpulkan, tujuan khusus pengumpulan kami, dan opsi verifikasi alternatif, silakan lihat Kebijakan Privasi lengkap kami, Pusat Privasi dan Dokumentasi Stripe Identity.
• Singapura. Dalam Kebijakan ini, "hukum yang berlaku" mencakup Personal Data Protection Act 2012 ("PDPA") (No. 26 Tahun 2012) sebagaimana diubah dari waktu ke waktu. Dalam beberapa kasus, dan sebagaimana diizinkan oleh PDPA, kami dapat mengandalkan "persetujuan yang dianggap" sebagai dasar legal. Misalnya, kami melakukannya bila Anda secara sukarela memberikan data pribadi kepada kami. Jika Anda memiliki pertanyaan atau keluhan tentang Kebijakan ini, hubungi DPO kami di dpo@stripe.com.
• Swiss. Dalam Kebijakan ini, "hukum yang berlaku" mencakup Swiss Federal Act on Data Protection ("FADP"), sebagaimana direvisi. Untuk menggunakan hak Anda berdasarkan FADP, hubungi DPO kami di dpo@stripe.com. Anda mungkin juga memiliki hak tambahan berdasarkan Kerangka Kerja Privasi Data Swiss-A.S. Pelajari Selengkapnya.
• Thailand. Dalam Kebijakan ini, "hukum yang berlaku" mencakup Personal Data Protection Act 2019 ("PDPA"). Jika kami mengandalkan dasar hukum tertentu (seperti "kewajiban hukum" atau "keharusan kontraktual" dan Anda tidak memberikan kepada kami Data Pribadi Anda, kami mungkin tidak dapat secara sah memberikan layanan kepada Anda. Jika Anda memiliki pertanyaan atau keluhan tentang Kebijakan ini, hubungi DPO kami di dpo@stripe.com. Jika diperlukan, kami telah menetapkan pelindungan yang tepat untuk transfer Data Pribadi lintas negara dari Thailand, termasuk Klausul Kontrak Standar Uni Eropa sebagaimana disesuaikan untuk transfer data Thailand sesuai dengan Notifikasi Komite Pelindungan Data Pribadi atas Kriteria untuk Pelindungan Data Pribadi yang Dikirim atau Ditransfer ke Negara Asing Sesuai dengan Pasal 29 Undang-Undang Pelindungan Data Pribadi, B.E. 2562 B.E. 2566 (2023).
• Amerika Serikat. Jika Anda adalah konsumen yang berlokasi di Amerika Serikat ("AS"), kami memproses informasi pribadi Anda sesuai dengan hukum privasi federal dan negara bagian AS. Untuk detail tambahan, tinjau informasi di bawah ini dan lihat Pengungkapan Privasi AS tambahan di sini. Stripe menggunakan cookies, termasuk cookies iklan, sebagaimana dijelaskan dalam Kebijakan Cookie kami.
  • Hak dan pilihan Anda. Sebagai konsumen AS dan tunduk pada batasan tertentu berdasarkan undang-undang privasi AS, Anda dapat memiliki pilihan mengenai penggunaan dan pengungkapan Data Pribadi Anda.  Selain hak-hak di atas, Anda mungkin juga memiliki hak-hak yang tercantum dalam bagian ini. Lihat Pusat Privasi kami untuk mempelajari selengkapnya tentang metrik hak subjek data dan mempelajari selengkapnya tentang hukum di mana hak-hak ini dapat berlaku.
    • Menggunakan hak untuk mengetahui: Anda berhak meminta informasi tambahan tentang kategori informasi pribadi yang dikumpulkan, dijual, diungkapkan, atau dibagikan; keperluan mengumpulkan, menjual, atau berbagi informasi pribadi ini; kategori sumber informasi pribadi; dan kategori pihak ketiga pada siapa kami mengungkapkan atau berbagi informasi pribadi ini.
    • Menggunakan hak untuk menolak penjualan atau berbagi: Kami tidak mentransfer data pribadi Anda kepada pihak ketiga dengan imbalan pembayaran. Namun, sebagaimana disebutkan di atas, kami dapat memberikan data kepada mitra pihak ketiga, seperti mitra periklanan, penyedia analitik, dan jaringan sosial, yang membantu kami dalam mengiklankan produk dan Layanan kepada Anda. Karena pihak ketiga ini dapat menggunakan data yang disediakan Stripe untuk tujuan mereka sendiri, penyediaan data Stripe kepada pihak-pihak ini dapat dianggap sebagai "penjualan" atau "pembagian" data (untuk periklanan perilaku) karena persyaratan tersebut didefinisikan berdasarkan CCPA dan undang-undang privasi AS lainnya yang berlaku. Anda dapat menolak iklan bertarget dan data terkait "penjualan" atau "berbagi" (untuk periklanan perilaku) di sini.
    • Menggunakan hak untuk membatasi penggunaan atau pembagian Data Pribadi Sensitif: kami tidak menjual atau membagikan Data Pribadi Sensitif (untuk periklanan perilaku) sebagaimana didefinisikan oleh Undang-undang privasi AS dan belum melakukannya dalam 12 bulan terakhir. Pelajari selengkapnya tentang pengumpulan dan penggunaan Data Pribadi Sensitif selama 12 bulan terakhir di sini.
    • Pembuatan profil dengan efek legal atau dampak signifikan serupa: Jika kami terlibat dalam pembuatan profil atau pengambilan keputusan otomatis yang menurut hukum yang berlaku Anda berhak menolaknya, kami akan memberi Anda pemberitahuan tentang cara menggunakan hak menolak tersebut.
    • Banding: Jika Anda ingin mengajukan banding terhadap salah satu keputusan kami terkait permintaan hak berdasarkan undang-undang privasi AS, Anda dapat melakukannya dengan menghubungi Petugas Pelindungan Data (DPO) Stripe di dpo@stripe.com.
  • Untuk mengajukan permintaan untuk menggunakan hak-hak yang dijelaskan di atas, hubungi kami menggunakan metode yang dijelaskan di bagian Hubungi Kami di bawah ini. Harap perhatikan bahwa hak-hak berdasarkan beberapa undang-undang negara bagian AS tidak berlaku pada Data Pribadi yang kami kumpulkan, proses, dan ungkapkan saat Anda bertindak sebagai konsumen untuk mendapatkan produk atau layanan keuangan dari Stripe untuk keperluan pribadi, keluarga, atau rumah tangga. Federal Gramm-Leach Bliley Act dapat mengatur bagaimana Stripe membagikan dan melindungi data tersebut. Lihat Pemberitahuan Privasi Konsumen AS kami di bawah ini untuk informasi selengkapnya.
  • Kami akan memverifikasi permintaan dengan meminta Anda mengirimkannya dari alamat surel yang dikaitkan dengan akun Anda atau meminta Anda memberikan informasi yang diperlukan untuk memverifikasi identitas Anda, termasuk nama, alamat, riwayat transaksi, identifikasi foto, dan informasi lainnya yang dikaitkan dengan akun Anda.
  • Anda dapat menunjuk, secara tertulis atau melalui surat kuasa, agen terotorisasi yang membuat permintaan atas nama Anda untuk menggunakan hak Anda berdasarkan CCPA dan undang-undang privasi AS lainnya yang berlaku. Agen Anda dapat mengajukan permintaan atas nama Anda dengan menghubungi kami menggunakan metode yang dijelaskan di bagian Hubungi Kami di bawah ini. Kami mungkin masih mengharuskan Anda untuk memverifikasi identitas Anda secara langsung dan mengonfirmasi bahwa Anda memberikan izin kepada agen terotorisasi untuk mengajukan permintaan.
• Sinyal Kontrol Privasi Global. Stripe menghormati isyarat preferensi penolakan Global Privacy Control (GPC). Pelajari Selengkapnya.

9. Hubungi kami

Jika Anda memiliki pertanyaan atau keluhan tentang Kebijakan ini, silakan hubungi kami. Jika Anda adalah Pelanggan Akhir (yaitu perorangan yang melakukan bisnis atau transaksi dengan Pengguna Bisnis), silakan lihat Kebijakan Privasi atau pemberitahuan Pengguna Bisnis untuk informasi mengenai praktik privasi, pilihan, dan mekanisme pengendalian yang diterapkan oleh Pengguna Bisnis tersebut, atau hubungi Pengguna Bisnis secara langsung.

10. Pemberitahuan Privasi Konsumen AS

Pemberitahuan Privasi Konsumen berikut ini berlaku bagi Anda jika Anda adalah perorangan yang tinggal di AS dan memperoleh layanan finansial dari Stripe terutama untuk keperluan pribadi, keluarga atau rumah tangga Anda.

Terakhir diperbarui: 16 Januari 2026

Untuk informasi tambahan tentang praktik privasi kami, kunjungilah Pusat Privasi Stripe.