Sxored melakukan pengumpulan Data Pribadi milik Pihak Ketiga berdasarkan persetujuan dari Pengguna, untuk kepentingan pihak-pihak yang menyediakan layanan kredit seperti bank, perusahaan pembiayaan (multifinance), platform peer-to-peer lending, dan institusi keuangan lainnya, sesuai dengan ketentuan hukum dan peraturan perundang-undangan yang berlaku. Layanan ini memungkinkan Pengguna, sebagai penyedia fasilitas kredit, untuk melakukan verifikasi, penilaian, dan/atau persetujuan atas permohonan kredit yang diajukan oleh Pihak Ketiga.

Jenis data yang dapat dikumpulkan meliputi:

• Data yang disampaikan secara langsung oleh Pengguna, termasuk data yang diinput saat mengakses dan melengkapi informasi pada Situs, seperti nama lengkap, nomor telepon, alamat email, kata sandi, dan informasi lain yang dapat mengidentifikasi Pengguna;
• Data yang diperoleh melalui komunikasi dengan Sxored, termasuk melalui layanan pelanggan;
• Data yang diperoleh melalui pengisian survei yang dikirimkan oleh Sxored atau pihak yang ditunjuk secara resmi untuk mewakili Sxored;
• Data yang diperoleh melalui penggunaan fitur pada Situs yang memerlukan izin akses terhadap informasi relevan yang tersimpan dalam perangkat Pengguna.

Data yang terekam secara otomatis saat Pengguna menggunakan Situs dapat mencakup:

• Data lokasi aktual atau perkiraan, seperti alamat IP dan lokasi jaringan Wi-Fi;
• Data waktu aktivitas Pengguna, termasuk waktu pendaftaran, login, dan pengunggahan data;
• Data perangkat yang digunakan untuk mengakses Situs, seperti model perangkat keras, sistem operasi dan versinya, perangkat lunak, nomor IMEI, pengenal perangkat unik, nomor seri, informasi gerakan perangkat, serta informasi jaringan seluler;
• Data log server, termasuk alamat IP perangkat, tanggal dan waktu akses, fitur atau laman yang diakses, proses kerja sistem, jenis peramban, serta layanan pihak ketiga yang digunakan sebelum berinteraksi dengan Situs.

Data yang diperoleh dari sumber eksternal dapat meliputi data geo-location (GPS) dari mitra usaha; data pribadi seperti alamat email, nomor telepon, nama, jenis kelamin, dan tanggal lahir dari mitra usaha, media sosial, atau situs/aplikasi yang terintegrasi dengan API Sxored; data dari penyedia layanan finansial, termasuk lembaga pemeringkat kredit atau Lembaga Pengelola Informasi Perkreditan (LPIP); serta data pemasaran seperti alamat email dari penyedia layanan promosi. Sxored berhak menggabungkan data dari berbagai sumber tersebut dengan data lain yang telah dimiliki.

Data Pribadi yang dikumpulkan oleh Sxored dari Pengguna dapat digunakan untuk tujuan-tujuan berikut:

• Memproses segala bentuk permintaan dan/atau aktivitas yang dilakukan oleh Pengguna melalui Situs, termasuk pengolahan data Pihak Ketiga dan penyediaan layanan kepada Pengguna;
• Menyediakan fitur untuk mendukung, mengembangkan, memelihara, dan meningkatkan produk serta layanan Sxored, termasuk fitur akun yang dipersonalisasi serta kegiatan internal seperti pemecahan masalah teknis, analisis data, pengujian, penelitian, dan pemantauan pola penggunaan;
• Membantu Pengguna berkomunikasi dengan layanan pelanggan, termasuk menangani keluhan, mengarahkan pertanyaan kepada petugas yang sesuai, dan meningkatkan kualitas respons;
• Menghubungi Pengguna melalui berbagai media komunikasi untuk menyampaikan informasi terkait perlindungan data, promosi, survei, berita, dan konten relevan lainnya;
• Melakukan pemantauan dan investigasi terhadap transaksi yang mencurigakan atau terindikasi mengandung unsur pelanggaran hukum, serta mengambil tindakan yang diperlukan;
• Menggunakan atau mengungkapkan Data Pribadi untuk tujuan penegakan hukum atau pemenuhan kewajiban hukum, termasuk dalam hal sengketa atau proses hukum antara Pengguna dan Sxored;
• Memenuhi kewajiban perpajakan sesuai peraturan perundang-undangan yang berlaku di Indonesia;
• Memfasilitasi transaksi korporasi seperti merger, penjualan aset, restrukturisasi, pembiayaan, atau akuisisi yang melibatkan Sxored.

Sxored berkomitmen untuk menjaga kerahasiaan Data Pribadi Pengguna dan tidak akan mengungkapkan, menjual, mengalihkan, mendistribusikan, atau meminjamkan Data Pribadi kepada pihak ketiga tanpa persetujuan Pengguna, kecuali dalam kondisi berikut:

• Pengungkapan kepada mitra atau pihak lain yang membantu penyediaan layanan dan pemrosesan aktivitas Pengguna;
• Pengungkapan kepada mitra usaha sesuai persetujuan Pengguna untuk layanan yang terintegrasi dengan API atau promosi bersama;
• Pengungkapan kepada pihak ketiga yang menggunakan API publik Sxored untuk penyelesaian layanan atau penggunaan data sebagaimana dijelaskan pada bagian Penggunaan Data Pribadi;
• Komunikasi antara mitra usaha dan Pengguna dalam rangka penyelesaian kendala atau layanan lainnya;
• Pengungkapan kepada vendor, konsultan, mitra pemasaran, lembaga riset, atau penyedia layanan sejenis untuk keperluan pemasaran dan peningkatan layanan;
• Komunikasi melalui media publik seperti media sosial yang dapat diakses oleh umum;
• Pengungkapan kepada anak perusahaan dan afiliasi Sxored untuk keperluan layanan atau pengolahan data;
• Pengungkapan kepada pihak yang berkepentingan dalam pelaksanaan analisis kelayakan kredit;
• Pengungkapan untuk memenuhi kewajiban hukum atau permintaan sah dari aparat penegak hukum atau instansi pemerintah.

Dalam hal pengungkapan data kepada pihak yang berlokasi di luar wilayah Indonesia, Sxored akan memastikan bahwa pihak tersebut hanya mengelola dan/atau menggunakan Data Pribadi sesuai tujuan yang diatur dalam Kebijakan Privasi ini dan tunduk pada ketentuan hukum yang berlaku.

Cookies merupakan berkas kecil yang secara otomatis tersimpan pada perangkat Pengguna dan berfungsi untuk merekam preferensi serta konfigurasi Pengguna selama mengakses dan menggunakan Situs.

Cookies tersebut tidak dimaksudkan untuk mengakses data lain milik Pengguna yang tersimpan dalam perangkat, kecuali data yang secara eksplisit telah disetujui oleh Pengguna untuk dibagikan.

Meskipun sistem perangkat Pengguna secara otomatis menerima cookies, Pengguna memiliki hak untuk melakukan pengaturan melalui peramban guna menolak penggunaan cookies. Namun demikian, penolakan tersebut dapat berdampak pada optimalisasi layanan yang disediakan oleh Sxored melalui Situs.

Sxored dapat memanfaatkan fitur yang disediakan oleh pihak ketiga guna meningkatkan kualitas layanan Situs, termasuk penyesuaian konten berdasarkan minat atau riwayat kunjungan masing-masing Pengguna.

Perangkat seluler pada umumnya (iOS dan Android) memiliki pengaturan yang membatasi akses terhadap data tertentu tanpa persetujuan Pengguna. Dengan menggunakan Situs dan memberikan akses terhadapnya, Pengguna dianggap telah memberikan persetujuan atas pengumpulan dan penggunaan Data Pribadi yang tersimpan dalam perangkatnya.

Pengguna memiliki hak untuk menarik diri (opt-out) dari penerimaan informasi melalui surat elektronik seperti buletin, ulasan, diskusi produk dan layanan, serta pesan promosi dari Sxored, dengan melakukan proses “unsubscribe” pada email yang diterima. Namun demikian, Sxored tetap berhak mengirimkan informasi terkait aktivitas akun atau pemberitahuan penting lainnya.

Sepanjang tidak bertentangan dengan ketentuan hukum yang berlaku, Pengguna dapat mengajukan permohonan kepada Sxored untuk menarik kembali persetujuan atas perolehan, pengumpulan, penyimpanan, pengelolaan, dan penggunaan Data Pribadi. Pengguna memahami bahwa penarikan persetujuan tersebut dapat mengakibatkan ketidakmampuan Pengguna dalam mengakses layanan Situs maupun layanan pihak ketiga yang terintegrasi dengan Sxored.

Sxored menerapkan langkah-langkah keamanan yang wajar dan sesuai standar untuk melindungi Data Pribadi Pengguna dari akses, penggunaan, modifikasi, pengambilan, dan/atau pengungkapan yang tidak sah, termasuk melalui penggunaan kata sandi dan sistem proteksi lainnya.

Data Pribadi Pengguna dapat disimpan atau diproses di luar wilayah Republik Indonesia oleh pihak-pihak yang bekerja untuk Sxored, termasuk penyedia layanan pihak ketiga, vendor, mitra, kontraktor, atau afiliasi. Dalam hal tersebut, Sxored akan memastikan bahwa perlindungan terhadap data tetap sesuai dengan komitmen yang tercantum dalam Kebijakan Privasi ini.

Meskipun Sxored telah melakukan upaya terbaik untuk menjaga keamanan data, Pengguna memahami bahwa pengiriman data melalui jaringan internet tidak sepenuhnya bebas dari risiko. Oleh karena itu, segala bentuk pengiriman informasi oleh Pengguna dilakukan atas risiko Pengguna sendiri.

Sxored akan melakukan proses anonimisasi terhadap Data Pribadi Pengguna yang berada di bawah kendalinya apabila data tersebut tidak lagi diperlukan untuk tujuan pengumpulannya; dan penyimpanan tidak lagi diwajibkan untuk kepatuhan terhadap ketentuan hukum yang berlaku.

Pengguna memahami bahwa terdapat kemungkinan Data Pribadi disimpan oleh pihak lain, termasuk instansi pemerintah yang berwenang. Dalam hal Sxored membagikan data kepada instansi tersebut, Pengguna menyetujui bahwa penyimpanan dan pengelolaan data akan tunduk pada kebijakan masing-masing instansi.

Sxored akan mengambil langkah-langkah yang wajar untuk memastikan bahwa Data Pribadi Pengguna diproses secara akurat dan lengkap. Pengguna bertanggung jawab untuk memberitahukan kepada Sxored apabila terdapat perubahan atau ketidaksesuaian dalam data yang telah diberikan.

Pengguna berhak untuk mengakses dan/atau mengoreksi Data Pribadi yang berada di bawah kendali Sxored dengan menghubungi layanan pelanggan sebagaimana tercantum dalam Kebijakan Privasi ini. Permohonan tersebut akan diproses setelah Pengguna memberikan bukti identitas yang sah. Sxored berhak menolak permohonan akses atau koreksi apabila:

• Diizinkan atau diwajibkan oleh hukum;
• Data tersebut mengandung referensi terhadap pihak lain;
• Permohonan dianggap tidak relevan, tidak serius, atau menyulitkan.

Sxored berhak membebankan biaya administrasi atas permohonan akses atau koreksi data yang diajukan oleh Pengguna.

Pengguna dapat menarik kembali persetujuan atas pemrosesan Data Pribadi dengan mengajukan permohonan melalui layanan pelanggan. Sxored akan memproses permohonan tersebut dalam jangka waktu yang wajar. Penarikan persetujuan dapat berdampak pada penghentian layanan dan berakhirnya hubungan hukum antara Pengguna dan Sxored apabila Sxored tidak lagi dapat memenuhi kewajiban kontraktualnya.

Apabila Pengguna memiliki kekhawatiran atau keberatan atas pengelolaan Data Pribadi oleh Sxored, atau merasa bahwa hak privasinya telah dilanggar, Pengguna dapat menyampaikan keluhan melalui layanan pelanggan atau kontak resmi yang tercantum dalam Kebijakan Privasi ini dengan menyertakan identitas dan uraian keluhan secara jelas.

Sxored akan melakukan investigasi atas keluhan tersebut dan berupaya memberikan tanggapan dalam jangka waktu yang wajar setelah menerima keluhan dari Pengguna.

Apabila Pengguna memiliki pertanyaan, komentar, keluhan, atau klaim terkait dengan Kebijakan Privasi ini, atau apabila Pengguna ingin memperoleh akses dan/atau melakukan koreksi terhadap Data Pribadi miliknya, Pengguna dapat menghubungi layanan pelanggan Sxored melalui surat elektronik di alamat use@sxored.com.

Sxored tidak menyimpan dokumen asli atau mentah yang diunggah oleh Pengguna. Dokumen tersebut hanya digunakan untuk keperluan pemrosesan layanan, dan yang disimpan oleh Sxored terbatas pada informasi serta hasil ekstraksi dan/atau pengolahan yang diperoleh dari dokumen dimaksud.

Informasi dan hasil pengolahan tersebut akan disimpan selama akun Pengguna tetap aktif, kecuali telah dihapus sebelumnya berdasarkan permintaan Pengguna. Sxored akan melakukan penghapusan atas informasi dan hasil pengolahan tersebut paling lambat dalam waktu 30 (tiga puluh) hari kalender setelah terjadinya salah satu dari kondisi berikut:

• Berakhirnya hubungan kerja sama antara Pengguna dan Sxored;
• Dilakukannya penghapusan (soft-delete) oleh Pengguna melalui fitur yang tersedia pada Situs;
• Diterimanya permintaan tertulis dari Pengguna kepada Sxored.

Seluruh proses penghapusan akan dilakukan sesuai dengan ketentuan hukum dan peraturan perundang-undangan yang berlaku.

Sxored berhak untuk sewaktu-waktu melakukan perubahan, penyesuaian, atau pembaruan terhadap Kebijakan Privasi ini tanpa pemberitahuan terlebih dahulu kepada Pengguna. Oleh karena itu, Sxored menyarankan agar Pengguna secara berkala membaca dan meninjau halaman Kebijakan Privasi ini untuk mengetahui setiap perubahan yang mungkin terjadi.

Dengan tetap mengakses dan menggunakan layanan pada Situs maupun layanan lain yang disediakan oleh Sxored setelah dilakukan perubahan terhadap Kebijakan Privasi ini, Pengguna dianggap telah membaca, memahami, dan menyetujui seluruh perubahan tersebut.

Sxored collects Personal Data of Third Parties as authorized by the User, for the benefit of parties offering credit services such as banks, multifinance institutions, peer-to-peer lending platforms, and other financial institutions, in accordance with applicable laws and regulations. This service enables the User, as a provider of credit facilities, to verify, assess, and/or approve credit applications submitted by Third Parties.

The types of data collected from Users may include:

• Data voluntarily submitted by the User, including information provided when accessing and completing forms on the Site, such as full name, phone number, email address, password, and other identifying information;
• Data obtained through communication with Sxored, including customer service interactions;
• Responses to surveys distributed by Sxored or its officially appointed representatives;
• Data accessed through Site features requiring permission to access relevant information stored on the User’s device.

Data automatically recorded during the User’s interaction with the Site may include:

• Actual or approximate location data, such as IP address and Wi-Fi location;
• Timestamp data related to User activities, including account registration, login, and data uploads;
• Device information, including hardware model, operating system and version, software, IMEI number, unique device identifiers, serial number, motion data, and/or mobile network information;
• Server log data, including IP address, access date and time, Site features or pages viewed, system performance, browser type, and third-party services used prior to interacting with the Site.

Data obtained from external sources may include geo-location (GPS) data from business partners; personal data such as email address, phone number, name, gender, and date of birth from business partners, social media platforms, or websites/applications integrated with Sxored’s API; data from financial service providers, including credit rating agencies or Credit Information Management Institutions (LPIP); and marketing-related data such as email addresses from promotional service providers. Sxored may combine data obtained from these sources with other data in its possession.

Sxored may use the Personal Data collected from Users for the following purposes:

• To process any requests and/or activities performed by the User through the Site, including processing Third Party data and providing services to the User;
• To provide features that support, maintain, and improve Sxored’s products and services, including personalized account features and internal operations such as troubleshooting, data analysis, testing, research, and monitoring usage trends;
• To assist Users in communicating with customer service, including investigating and resolving issues, directing inquiries to appropriate personnel, and improving response quality;
• To contact Users via email, mail, phone, or other communication methods regarding data protection notifications, promotions, surveys, news, updates, and other relevant content;
• To monitor or investigate suspicious transactions or those suspected of fraud or legal violations, and to take necessary follow-up actions;
• To use or disclose Personal Data for law enforcement purposes or to fulfill legal obligations, including in the event of disputes or legal proceedings between the User and Sxored;
• To fulfill tax-related obligations under applicable laws and regulations in Indonesia;
• To facilitate corporate transactions such as mergers, asset sales, restructuring, financing, or acquisitions involving Sxored.

Sxored is committed to maintaining the confidentiality of User Personal Data under its control and guarantees that such data will not be disclosed, sold, transferred, distributed, or loaned to any third party without the User’s consent, except under the following circumstances:

• Disclosure to partners or other parties assisting Sxored in providing current or future services on the Site and processing User activities;
• Disclosure to business partners as authorized by the User for integrated services, promotions, or special offerings;
• Disclosure to third parties using Sxored’s public API for service fulfilment or other data usage purposes as described in the Use of Personal Data section;
• Communication between Sxored’s partners (including e-KYC, open banking, OTP providers, and other service facilitators) and the User for issue resolution or other matters;
• Disclosure to vendors, consultants, marketing partners, research firms, or similar service providers for third-party marketing, service improvement, and public relations;
• Communication initiated by the User through public media such as social media or Site features visible to the public;
• Disclosure to Sxored’s subsidiaries and affiliates for service delivery or data processing on behalf of Sxored;
• Disclosure to relevant parties for creditworthiness analysis;
• Disclosure to comply with legal obligations or legitimate requests from law enforcement or government authorities.

In connection with the disclosure of Personal Data as described above, Sxored may disclose such data to third-party service providers, agents, affiliates, or related companies located outside the territory of Indonesia. These parties shall only manage and/or utilize the User’s Personal Data in accordance with one or more purposes outlined in this Privacy Policy and in compliance with applicable laws and regulations.

Cookies are small files that are automatically stored on the User’s device and function to record preferences and configurations during the User’s visit to the Site.

These cookies are not intended to access other data stored on the User’s device, except for data that the User has explicitly consented to share.

While the User’s device may automatically accept cookies, the User may modify browser settings to refuse cookies. However, such refusal may affect the optimal functionality of Sxored’s services when accessing the Site.

Sxored may utilize third-party features to enhance Site services, including but not limited to personalization and content adjustment based on User interests or browsing history.

Mobile devices (iOS and Android) generally include settings that prevent the Site from accessing certain data without the User’s consent. By using the Site and granting access, the User is deemed to have consented to the collection and use of Personal Data stored on their device.

The User may opt out of receiving promotional communications such as newsletters, product reviews, and service updates by unsubscribing via email. However, Sxored may continue to send transactional or account-related notifications.

Subject to applicable laws and regulations, the User may contact Sxored to withdraw consent for the collection, storage, management, and use of their Personal Data. The User acknowledges that such withdrawal may result in the inability to access the Site, its services, or third-party services integrated with Sxored.

Sxored implements reasonable security measures to protect Personal Data stored within its systems from unauthorized access, use, modification, retrieval, and/or disclosure, including password protection and other safeguards.

Personal Data may be stored or processed outside the territory of the Republic of Indonesia by parties acting on behalf of Sxored, including third-party service providers, vendors, partners, contractors, or affiliates. Sxored shall ensure that such data remains protected in accordance with this Privacy Policy.

While Sxored employs its best efforts to secure User data, the User acknowledges that data transmission over the internet is inherently vulnerable. Therefore, any provision of information by the User is at their own risk.

Sxored shall anonymize Personal Data under its control when the data is no longer necessary for the purpose of its collection; and retention is no longer required for compliance with applicable laws and regulations.

The User acknowledges that certain Personal Data may be retained by third parties, including government agencies. In cases where Sxored shares data with such entities, the User agrees that data retention shall be subject to the respective policies of those institutions.

Sxored shall take reasonable steps to ensure that Personal Data is processed accurately and completely. The User is responsible for promptly notifying Sxored of any changes or inaccuracies in their Personal Data.

The User shall have the right to access and/or correct Personal Data under Sxored’s control by contacting customer service as specified in this Privacy Policy. Such requests shall be processed upon submission of valid proof of identity. Sxored reserves the right to deny any request for access or correction under the following circumstances:

• Where permitted or required by applicable law;
• Where the data contains references to other individuals;
• Where the request is deemed irrelevant, frivolous, or unduly burdensome.

Sxored may impose administrative fees for processing access or correction requests.

The User may withdraw previously granted consent for the processing of Personal Data by submitting a formal request through Sxored’s customer service. Sxored shall process such requests within a reasonable timeframe. The User acknowledges that withdrawal of consent may result in the termination of any contractual relationship with Sxored due to the inability to fulfil obligations.

If the User has concerns regarding Sxored’s handling of Personal Data or believes their privacy rights have been violated, the User may submit a complaint to Sxored’s customer service or designated contact listed in this Privacy Policy, including identification and a description of the complaint.

Sxored shall investigate the complaint and endeavor to respond within a reasonable period following receipt of the User’s submission.

Should the User have any questions, comments, complaints, or claims regarding this Privacy Policy, or wish to access and/or correct their Personal Data, the User may contact Sxored’s customer service via email at use@sxored.com.

Sxored does not retain original or raw documents uploaded by the User. Such documents are processed solely for service-related purposes, and Sxored only stores the extracted information and/or processed results derived from those documents.

The extracted information and processed results shall be retained for as long as the User’s account remains active, unless deleted earlier upon the User’s request. Sxored shall delete such information and processed results no later than thirty (30) calendar days following the occurrence of any of the following events:

• Termination of the relationship or cooperation between the User and Sxored;
• Deletion initiated by the User (soft-delete) via features available on the Site;
• Receipt of a written deletion request submitted by the User to Sxored.

All deletion activities shall be carried out in accordance with applicable laws and regulations.

Sxored reserves the right to modify, revise, or update this Privacy Policy at any time without prior notice. Users are encouraged to review this Privacy Policy periodically to stay informed of any changes.

By continuing to access and use the Site and/or other services provided by Sxored following any amendments to this Privacy Policy, the User shall be deemed to have read, understood, and agreed to such amendments.