Kebijakan Privasi

Dokumen ini adalah Kebijakan Privasi Kredua untuk edisi Indonesia (halaman di bawah /id/ dan konten berawalan «id-»). Kebijakan ini menjelaskan data pribadi apa yang kami kumpulkan, untuk apa kami memakainya, dengan siapa kami membagikannya, dan bagaimana Anda dapat menggunakan hak Anda, sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP), Undang-Undang Informasi dan Transaksi Elektronik beserta peraturan pelaksananya tentang penyelenggara sistem elektronik, dan peraturan lain yang berlaku.

1. Pengendali data pribadi

RR Digital (merek dagang: Kredua), nomor registrasi pajak Brasil CNPJ , beralamat di Rua Balbino Bento da Silva, 02, União dos Palmares/AL, CEP 57800-000, Brasil. Email kontak: [email protected].

Petugas pelindungan data pribadi: [email protected]. Ini adalah saluran untuk pertanyaan tentang kebijakan ini dan untuk menggunakan hak Anda.

2. Data pribadi yang kami kumpulkan

  • Data yang Anda berikan sendiri: nama, alamat email, dan, hanya jika kami minta secara tegas, nomor ponsel, saat Anda menjawab tes, berlangganan rekomendasi kami, atau menulis lewat formulir kontak. Juga jawaban yang Anda berikan dalam tes (misalnya nominal yang dicari, pekerjaan, rentang penghasilan, atau bagaimana Anda menilai riwayat kredit sendiri), yang tidak mencakup NIK, NPWP, data rekening bank, atau data pribadi yang bersifat spesifik.
  • Data penjelajahan: alamat IP, perkiraan negara, jenis perangkat dan peramban, halaman yang dikunjungi, asal kunjungan (parameter UTM), dan pengenal cookie atau teknologi serupa, sesuai bagian 9.
  • Data interaksi email: pembukaan, klik, dan berhenti berlangganan, ketika Anda menerima komunikasi kami.

Kami tidak mengumpulkan data pribadi yang bersifat spesifik (kesehatan, biometrik, keuangan pribadi, dan sejenisnya) dan tidak mengakses SLIK OJK atau riwayat kredit apa pun. Data yang Anda isi di situs lembaga keuangan saat mengajukan produk diproses oleh lembaga itu, bukan oleh Kredua.

3. Tujuan dan dasar pemrosesan

Tujuan utama (diperlukan untuk layanan yang Anda minta; dasar: persetujuan Anda dan pemenuhan layanan yang Anda minta):

  • Menampilkan konten situs dan menghitung hasil tes.
  • Menjawab pertanyaan Anda lewat formulir kontak atau email.
  • Mengirimkan lewat email rekomendasi kartu, pinjaman, dan keuangan yang Anda setujui untuk diterima saat mencentang kotak di tes atau formulir.
  • Menjaga keamanan situs serta mencegah penipuan dan penyalahgunaan (dasar: kepentingan yang sah).
  • Memenuhi kewajiban hukum dan permintaan otoritas yang berwenang.

Tujuan tambahan (tidak diperlukan untuk layanan; Anda dapat menolaknya tanpa memengaruhi layanan):

  • Menyusun statistik penggunaan agregat untuk memperbaiki situs.
  • Menampilkan iklan dan mengukur kinerjanya, termasuk iklan yang dipersonalisasi pihak ketiga melalui cookie.

Jika Anda tidak ingin data Anda diproses untuk tujuan tambahan, tulis ke [email protected] atau atur preferensi cookie Anda. Penolakan Anda tidak akan menjadi alasan untuk menolak akses ke konten.

4. Keputusan otomatis

Tes kami menerapkan aturan sederhana (misalnya nominal yang Anda pilih menentukan ulasan mana yang ditampilkan). Kami tidak mengambil keputusan yang menimbulkan akibat hukum bagi Anda; persetujuan produk apa pun selalu diputuskan oleh lembaga keuangan. Dengan persetujuan Anda, platform iklan dapat membuat profil untuk mempersonalisasi iklan; Anda dapat menolaknya lewat pengaturan cookie, dan sesuai UU PDP Anda berhak mengajukan keberatan atas keputusan yang semata-mata didasarkan pada pemrosesan otomatis.

5. Pihak yang menerima data dan prosesor

Kami tidak menjual data Anda. Kami hanya membagikannya kepada penyedia layanan yang bertindak sebagai prosesor data pribadi, berdasarkan kontrak dan mengikuti instruksi kami:

  • Pengiriman email: MailerSend dan sistem otomatisasi email milik kami sendiri, yang menyimpan nama, email, dan interaksi Anda dengan pesan.
  • Hosting dan infrastruktur: OVH (server di Eropa dan Kanada) dan Cloudflare (jaringan distribusi, keamanan, dan DNS).
  • Pengukuran dan iklan: Google (Google Ad Manager/AdSense, Google Analytics, Google Tag Manager) dan Meta (piksel dan API konversi), hanya jika Anda menerima cookie terkait. Ketika kami mengirim peristiwa konversi ke platform tersebut dari server kami, alamat email dikirim dalam bentuk hash yang tidak dapat dibalik.
  • Otoritas, jika diwajibkan oleh undang-undang atau permintaan yang sah.

Lembaga keuangan yang situsnya kami tautkan adalah pengendali data yang terpisah: saat menekan «Ke situs resmi», Anda meninggalkan Kredua dan kebijakan privasi lembaga itu yang berlaku. Kami tidak mengirimkan data Anda kepada mereka.

6. Transfer data ke luar negeri

Pengendali berkedudukan di Brasil dan beberapa prosesor (Google, Meta, Cloudflare, MailerSend, OVH) memproses data di Amerika Serikat, Kanada, atau Uni Eropa. Sesuai UU PDP, transfer ini dilakukan ke negara yang memiliki tingkat pelindungan setara atau, jika tidak, dengan pelindungan yang mengikat secara hukum dalam kontrak dan dengan persetujuan Anda, sehingga data dilindungi dengan tingkat yang setara dengan kebijakan ini dan hukum Indonesia.

7. Jangka waktu penyimpanan

  • Data langganan email: selama Anda belum berhenti berlangganan dan hingga 24 bulan setelah interaksi terakhir; setelah berhenti, kami menyimpan email Anda dalam daftar pengecualian hanya agar tidak menghubungi Anda lagi.
  • Jawaban tes dan data kontak terkait: 24 bulan sejak interaksi terakhir.
  • Pesan formulir kontak: 12 bulan sejak dijawab.
  • Catatan teknis dan keamanan: hingga 12 bulan.
  • Cookie: sesuai durasi yang disebutkan di bagian 9.
  • Setelah jangka waktu berakhir, data dihapus atau dianonimkan, kecuali harus disimpan untuk memenuhi kewajiban hukum.

8. Hak Anda dan cara menggunakannya

Sesuai UU PDP, Anda berhak mendapatkan informasi tentang pemrosesan, mengakses dan memperoleh salinan data Anda, memperbaiki data yang tidak akurat, menghapus atau memusnahkan data, menarik persetujuan, mengajukan keberatan atas keputusan otomatis, menunda atau membatasi pemrosesan, memperoleh dan menggunakan data dalam format yang dapat dipindahkan, serta menuntut ganti rugi atas pelanggaran.

Untuk menggunakannya, kirim email ke [email protected] dengan: nama Anda, email yang Anda daftarkan, penjelasan jelas tentang hak yang ingin digunakan, dan, jika ada keraguan yang wajar tentang identitas Anda, bukti identitas. Permintaan akses kami tanggapi paling lambat 3 x 24 jam sejak diterima, sebagaimana diatur UU PDP; permintaan lainnya kami proses sesegera mungkin dan tanpa biaya.

Jika Anda menilai hak Anda dilanggar, Anda dapat mengadu kepada lembaga penyelenggara pelindungan data pribadi yang ditetapkan pemerintah sesuai UU PDP, atau kepada kementerian yang membidangi komunikasi dan digital selama lembaga tersebut belum beroperasi penuh.

9. Cookie dan teknologi serupa

Kami memakai cookie dan teknologi serupa (penyimpanan lokal peramban, piksel dalam email) untuk tujuan berikut:

  • Diperlukan: mengingat keputusan Anda tentang cookie (consent_policy, 12 bulan), mengingat bahwa Anda sudah menyelesaikan sebuah tes (completed_<tes>, sampai Anda menghapus data peramban), dan melindungi situs dari lalu lintas otomatis (cookie keamanan Cloudflare, hingga 1 tahun).
  • Preferensi dan atribusi: pengenal anonim pengunjung dan sesi (kredua_anon, 30 hari; kredua_session, 30 menit) dan asal kunjungan (kredua_utm, 24 jam).
  • Statistik: Google Analytics (_ga, _ga_*, hingga 2 tahun), secara agregat.
  • Iklan: Google Ad Manager/AdSense (IDE, __gads, __gpi, hingga 13 bulan) dan Meta (_fbp, _fbc, hingga 90 hari). Google, sebagai penyedia pihak ketiga, memakai cookie untuk menampilkan iklan berdasarkan kunjungan sebelumnya ke situs ini dan situs lain; Anda dapat menonaktifkan iklan yang dipersonalisasi di adssettings.google.com.

Saat pertama kali masuk, kami menampilkan pemberitahuan untuk menerima atau menolak cookie yang tidak diperlukan. Anda juga dapat memblokir atau menghapusnya dari pengaturan peramban (Chrome, Firefox, Safari, Edge). Menolaknya tidak menghalangi penjelajahan: Anda hanya akan melihat iklan yang tidak dipersonalisasi dan kunjungan Anda tidak dihitung dalam statistik.

10. Komunikasi melalui email

Kami hanya mengirim email jika Anda menyetujuinya. Setiap pesan mengidentifikasi pengirim, memuat tautan berhenti berlangganan satu klik dan header teknis berhenti berlangganan otomatis (List-Unsubscribe); penghentian diproses paling lambat 24 jam. Email kami berisi ulasan dan rekomendasi konten: tidak mengumumkan persetujuan, limit yang diberikan, atau penawaran atas nama Anda, dan tidak pernah meminta kata sandi, kode, atau pembayaran.

11. Anak-anak

Konten dan tes Kredua ditujukan untuk orang berusia 18 tahun ke atas. Kami tidak dengan sengaja mengumpulkan data anak. Jika kami menemukan pendaftaran oleh anak, kami akan menghapusnya; jika Anda orang tua atau wali dan menduga seorang anak memberikan datanya kepada kami, tulis ke alamat petugas pelindungan data.

12. Keamanan

Kami menerapkan langkah administratif, teknis, dan fisik yang sesuai dengan risiko: enkripsi TLS di semua koneksi, kontrol akses berdasarkan peran, cadangan terenkripsi, pencatatan akses, dan peninjauan berkala penyedia layanan. Tidak ada sistem yang sempurna; jika terjadi kegagalan pelindungan data pribadi yang memengaruhi Anda, kami akan memberitahukan Anda dan lembaga yang berwenang paling lambat 3 x 24 jam, sesuai UU PDP.

13. Perubahan kebijakan ini

Kami dapat memperbarui kebijakan ini untuk menyesuaikan dengan perubahan hukum atau layanan. Versi yang berlaku selalu dipublikasikan di halaman ini dengan tanggal pembaruannya dan, jika perubahannya relevan untuk data yang sudah kami proses, kami akan memberitahukannya lewat email.

14. Kontak

Untuk pertanyaan apa pun tentang kebijakan ini atau data Anda: [email protected]; atau melalui surat ke RR Digital, Rua Balbino Bento da Silva, 02, União dos Palmares/AL, CEP 57800-000, Brasil.

Pembaruan terakhir: 19/09/2026