Kebijakan Privasi

• Nomor telepon yang Anda gunakan untuk masuk ke aplikasi dan menerima kode OTP
• PIN akun, yang kami simpan dalam bentuk terenkripsi dan tidak pernah dalam bentuk aslinya
• Nama lengkap dan tanggal lahir
• Nomor identitas seperti NIK, NIB, atau NPWP untuk keperluan verifikasi nasabah

• Foto profil, sifatnya opsional
• Bukti transfer yang Anda unggah untuk konfirmasi pembayaran atau pembukaan produk

• Detail pengajuan produk seperti deposito, tabungan, atau kredit, beserta status dan riwayatnya
• Informasi tagihan dan jatuh tempo yang terkait dengan akun Anda

• Token notifikasi push dari Firebase Cloud Messaging, agar kami bisa mengirimkan notifikasi ke perangkat Anda
• Informasi sesi perangkat seperti nama perangkat dan platform, yang ditampilkan pada fitur Perangkat Aktif
• Laporan crash otomatis melalui Firebase Crashlytics, untuk membantu kami menemukan dan memperbaiki masalah teknis

• Memproses pendaftaran akun dan verifikasi identitas nasabah
• Memproses pengajuan produk perbankan dan memperbarui statusnya
• Mengirimkan notifikasi terkait akun, pengajuan, tagihan, dan aktivitas keamanan
• Menjaga keamanan akun, termasuk mendeteksi apabila ada login dari perangkat baru
• Mendiagnosis dan memperbaiki masalah teknis pada aplikasi

Kami tidak menjual data pribadi Anda kepada pihak ketiga untuk kepentingan iklan. Data Anda dapat diproses oleh pihak berikut, sebatas yang diperlukan untuk menjalankan layanan kami:

• Google Firebase, yang menyediakan infrastruktur notifikasi push dan pelaporan crash
• Sistem inti perbankan Bank ASA, untuk memproses data nasabah, transaksi, dan status produk

• PIN Anda disimpan dalam bentuk hash, bukan sebagai teks asli
• Token sesi login disimpan secara terenkripsi pada perangkat Anda
• Seluruh komunikasi antara aplikasi dan server kami dienkripsi menggunakan TLS/HTTPS

Kami menyimpan data pribadi Anda selama akun Anda aktif dan selama diperlukan untuk tujuan yang dijelaskan dalam kebijakan ini. Setelah akun aplikasi dihapus atau rekening ditutup, data tertentu tetap dapat kami simpan untuk memenuhi kewajiban hukum dan ketentuan dari Otoritas Jasa Keuangan, sebelum akhirnya dihapus atau dianonimkan.

Sesuai dengan Undang-Undang Pelindungan Data Pribadi, Anda berhak untuk:

• Mengakses dan meminta salinan data pribadi Anda
• Meminta koreksi atas data yang tidak akurat
• Meminta penghapusan data pribadi Anda, sesuai ketentuan yang berlaku
• Menarik persetujuan Anda atas pemrosesan data tertentu

Penghapusan akun MyASA dapat Anda lakukan sendiri dari dalam aplikasi; langkahnya ada pada bagian Penghapusan Akun.

Bagian ini menjelaskan cara menghapus sendiri akun aplikasi MyASA Anda dari dalam aplikasi, serta apa yang terjadi pada data terkait yang dikelola PT BPR Artha Sarana Abadi (Bank ASA).

1. Buka aplikasi MyASA dan masuk dengan nomor telepon serta PIN Anda.
2. Buka menu Profil, lalu pilih Hapus Akun.
3. Baca penjelasan mengenai akibat penghapusan, pilih alasan Anda (opsional), lalu centang pernyataan konfirmasi.
4. Masukkan PIN Anda, kemudian masukkan kode OTP yang kami kirim ke nomor telepon terdaftar.
5. Setelah OTP terverifikasi, akun aplikasi Anda langsung dihapus dan seluruh sesi login di semua perangkat diakhiri.

Penghapusan berlaku seketika, tanpa masa tunggu, dan tidak dapat dibatalkan. Jika Anda tidak dapat mengakses aplikasi — misalnya lupa PIN atau kehilangan akses ke nomor telepon terdaftar — hubungi customer service Bank ASA melalui kontak pada bagian Hubungi Kami agar permintaan Anda dapat diverifikasi secara manual.

• PIN Anda dihapus dan akun tidak dapat lagi digunakan untuk masuk ke aplikasi
• Seluruh sesi login pada semua perangkat dicabut, termasuk token akses dan token notifikasi push (FCM)
• Riwayat notifikasi in-app dan preferensi aplikasi Anda dihapus dari layanan
• Foto profil yang Anda unggah dihapus dari penyimpanan kami
• Tautan antara akun aplikasi MyASA dan data nasabah Anda (CIF) diputus
• Nomor telepon dan NIK Anda dibebaskan sehingga dapat digunakan kembali untuk mendaftar

Catatan akun yang tersisa disimpan dalam status terhapus semata-mata sebagai jejak audit sebagaimana diwajibkan bagi lembaga jasa keuangan. Catatan tersebut tidak dapat digunakan untuk masuk, tidak lagi ditampilkan pada layanan kami, dan tidak dapat dipulihkan menjadi akun aktif.

Sebagai lembaga jasa keuangan, kami dapat tetap menyimpan sebagian data nasabah dan catatan perbankan untuk memenuhi kewajiban hukum, regulasi Otoritas Jasa Keuangan (OJK), audit, sengketa, dan pencegahan fraud, sebelum dihapus atau dianonimkan sesuai ketentuan yang berlaku.

• Data nasabah inti pada sistem perbankan Bank ASA (CIF, rekening, riwayat transaksi/produk)
• Catatan verifikasi identitas yang wajib disimpan menurut regulasi

Penghapusan akun yang Anda lakukan dari dalam aplikasi berlaku seketika setelah kode OTP terverifikasi. Permintaan yang diajukan melalui customer service diproses setelah identitas dan kepemilikan akun berhasil kami verifikasi.

Anda tetap dapat mendaftar ulang di kemudian hari menggunakan NIK yang sama. Rekening Anda yang masih aktif di Bank ASA akan tertaut kembali ke akun aplikasi yang baru. Akun lama beserta riwayat aplikasinya tidak dapat dipulihkan.

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan yang signifikan akan kami informasikan melalui aplikasi.

Jika Anda memiliki pertanyaan tentang kebijakan ini atau ingin menggunakan hak Anda atas data pribadi, silakan hubungi kami melalui menu Bantuan pada aplikasi MyASA.