Kebijakan Privasi
Drovix (MU) Ltd
Diotorisasi dan diatur oleh Financial Services Commission (FSC) Mauritius
Investment Dealer (Full Service Dealer) excluding Underwriting, License No. GB21026813
Alamat Terdaftar: C/o SALVUS (Mauritius) Ltd, Silver Bank Tower, Ground Floor, 18 Bank Street, Cybercity, Ebene 72201, Mauritius
Situs web: www.drovix.com
Tanggal Berlaku: Maret 2026 | Model: A-Book STP Execution
1. Pendahuluan
Drovix (MU) Ltd (selanjutnya disebut sebagai "Perusahaan", "kami", atau "milik kami") berkomitmen untuk melindungi privasi dan kerahasiaan data pribadi yang dimiliki oleh klien, calon klien, pengunjung situs web, dan individu lain yang datanya mungkin diproses oleh Perusahaan.
Perusahaan diotorisasi dan diatur oleh Financial Services Commission (FSC) Mauritius berdasarkan Investment Dealer (Full Service Dealer) excluding Underwriting, License No. GB21026813. Kebijakan Privasi ini menjelaskan bagaimana Perusahaan mengumpulkan, menggunakan, menyimpan, mengungkapkan, dan melindungi data pribadi sesuai dengan Data Protection Act 2017 Mauritius, Financial Intelligence and Anti-Money Laundering Act 2002, dan undang-undang perlindungan data lainnya yang berlaku.
2. Tujuan dan Ruang Lingkup
Kebijakan ini berlaku untuk semua data pribadi yang diproses oleh Perusahaan sehubungan dengan kegiatan bisnisnya, baik yang dikumpulkan dari klien, calon klien, karyawan, kontraktor, atau penyedia layanan pihak ketiga. Ini mencakup data pribadi yang diproses melalui situs web Perusahaan, Platform Trading, saluran dukungan pelanggan, dan cara interaksi lainnya dengan Perusahaan.
3. Definisi
Untuk tujuan Kebijakan ini:
- "Pengendali Data" berarti Perusahaan, yang menentukan tujuan dan cara pemrosesan data pribadi
- "Subjek Data" berarti setiap orang alami yang teridentifikasi atau dapat diidentifikasi yang data pribadinya diproses oleh Perusahaan
- "Data Pribadi" berarti setiap informasi yang berkaitan dengan orang alami yang teridentifikasi atau dapat diidentifikasi
- "Pemrosesan" berarti setiap operasi yang dilakukan pada data pribadi, termasuk pengumpulan, pencatatan, penyimpanan, pengambilan, penggunaan, pengungkapan, pembatasan, penghapusan, atau penghancuran
- "Kategori Data Khusus" berarti data pribadi yang mengungkapkan asal ras atau etnis, opini politik, keyakinan agama, data kesehatan, atau data biometrik
4. Kategori Data Pribadi yang Dikumpulkan
Perusahaan dapat mengumpulkan dan memproses kategori data pribadi berikut:
4.1 Informasi Identitas dan Kontak
- Nama lengkap secara hukum, tanggal lahir, kewarganegaraan, dan jenis kelamin
- Nomor identifikasi yang dikeluarkan pemerintah (paspor, KTP, SIM)
- Alamat tempat tinggal, alamat email, dan nomor telepon
- Nomor identifikasi pajak dan informasi residensi pajak
4.2 Informasi Keuangan
- Sumber dana dan sumber kekayaan
- Status pekerjaan, profesi, dan pendapatan tahunan
- Pengalaman dan pengetahuan investasi
- Detail rekening bank dan informasi pembayaran
- Aktivitas trading, riwayat transaksi, dan saldo akun
4.3 Informasi Teknis dan Perangkat
- Alamat IP, jenis dan versi browser, sistem operasi
- Identifikasi perangkat dan data geolokasi
- Timestamp login, durasi sesi, dan pola akses
- Data cookie dan teknologi pelacakan serupa
4.4 Data Komunikasi
- Catatan korespondensi (email, pesan chat, panggilan telepon) antara Klien dan Perusahaan
- Pertanyaan dan umpan balik dukungan pelanggan
- Tanggapan survei dan preferensi pemasaran
5. Cara Kami Mengumpulkan Data Pribadi
Perusahaan mengumpulkan data pribadi melalui metode berikut:
- Langsung dari Klien: Selama pendaftaran akun, verifikasi identitas, proses deposit/penarikan, dan interaksi dukungan pelanggan
- Dari Pihak Ketiga: Lembaga referensi kredit, layanan verifikasi identitas, penyedia penyaringan sanksi, dan otoritas regulasi
- Secara Otomatis: Melalui cookie, web beacon, log server, dan teknologi serupa saat Klien mengakses situs web atau Platform Trading Perusahaan
6. Tujuan dan Dasar Hukum Pemrosesan
Perusahaan memproses data pribadi untuk tujuan dan berdasarkan dasar hukum berikut:
6.1 Pelaksanaan Kontrak
- Membuka dan memelihara Akun Klien
- Melaksanakan transaksi dan memproses deposit dan penarikan
- Menyediakan akses ke Platform Trading dan dukungan pelanggan
- Mengirim konfirmasi transaksi dan laporan akun
6.2 Kepatuhan Hukum dan Regulasi
- Melakukan KYC dan CDD sesuai ketentuan FIAMLA dan regulasi FSC
- Menyaring terhadap daftar sanksi, database PEP, dan media negatif
- Mengajukan Laporan Transaksi Mencurigakan kepada Unit Intelijen Keuangan
- Memelihara catatan sesuai hukum dan regulasi yang berlaku
- Menanggapi permintaan dari otoritas regulasi dan penegak hukum
6.3 Kepentingan Sah
- Pencegahan dan deteksi penipuan
- Manajemen risiko dan pelaporan internal
- Meningkatkan produk dan layanan Perusahaan
- Analitik situs web dan platform untuk meningkatkan pengalaman pengguna
- Memastikan keamanan jaringan dan informasi
6.4 Persetujuan
- Mengirim komunikasi pemasaran (di mana Klien telah memilih untuk berlangganan)
- Menempatkan cookie non-esensial dan teknologi pelacakan serupa
7. Pengungkapan Data Pribadi
Perusahaan dapat membagikan data pribadi dengan kategori penerima berikut, dengan memperhatikan perlindungan dan proteksi kontraktual yang sesuai:
- Perusahaan terafiliasi dalam grup Drovix
- Penyedia likuiditas dan tempat eksekusi (terbatas pada data yang diperlukan untuk eksekusi order)
- Pemroses pembayaran dan institusi perbankan (untuk pemrosesan deposit dan penarikan)
- Penyedia layanan verifikasi identitas dan KYC/AML
- Penasihat profesional (konsultan hukum, audit, dan kepatuhan)
- Otoritas regulasi, termasuk FSC dan FIU, atas permintaan yang sah
- Lembaga penegak hukum, jika diwajibkan oleh hukum atau perintah pengadilan
- Penyedia layanan cloud dan mitra infrastruktur TI (berdasarkan perjanjian pemrosesan data yang ketat)
Perusahaan tidak akan menjual, menyewakan, atau mengeksploitasi secara komersial data pribadi Klien kepada pihak ketiga untuk tujuan pemasaran tanpa persetujuan eksplisit Klien.
8. Transfer Data Internasional
Perusahaan dapat mentransfer data pribadi ke negara-negara di luar Mauritius untuk tujuan pemrosesan. Ketika transfer tersebut terjadi, Perusahaan akan memastikan bahwa perlindungan yang sesuai diterapkan untuk melindungi data pribadi, termasuk klausul kontrak, perjanjian pemrosesan data, dan kepatuhan terhadap hukum perlindungan data yang berlaku.
9. Retensi Data
Perusahaan menyimpan data pribadi hanya selama diperlukan untuk memenuhi tujuan pengumpulannya, dengan tunduk pada periode retensi minimum berikut:
- Catatan identifikasi dan verifikasi klien: Tujuh (7) tahun setelah berakhirnya hubungan bisnis
- Catatan transaksi: Tujuh (7) tahun setelah tanggal transaksi
- Catatan komunikasi: Lima (5) tahun dari tanggal komunikasi
- Catatan persetujuan pemasaran: Hingga persetujuan ditarik, ditambah satu (1) tahun tambahan
10. Langkah-langkah Keamanan
Perusahaan menerapkan langkah-langkah teknis dan organisasi yang sesuai untuk melindungi data pribadi dari akses, kehilangan, penghancuran, perubahan, atau pengungkapan yang tidak sah. Langkah-langkah ini meliputi:
- Enkripsi data dalam transit dan saat disimpan menggunakan protokol standar industri
- Autentikasi multi-faktor untuk akses ke sistem sensitif
- Penilaian keamanan dan pengujian penetrasi secara berkala
- Kontrol akses berdasarkan prinsip hak istimewa minimum
- Pelatihan karyawan tentang perlindungan data dan keamanan informasi
- Prosedur respons insiden untuk pelanggaran data
11. Pengambilan Keputusan Otomatis
Perusahaan dapat menggunakan proses pengambilan keputusan otomatis, termasuk pembuatan profil, sehubungan dengan penyaringan AML/KYC, penilaian risiko, dan evaluasi kesesuaian. Klien berhak meminta tinjauan manusia atas keputusan apa pun yang dibuat semata-mata dengan cara otomatis yang secara signifikan memengaruhi mereka.
12. Hak Subjek Data
Berdasarkan Data Protection Act 2017 Mauritius, Subjek Data memiliki hak-hak berikut:
- Hak Akses: Hak untuk memperoleh konfirmasi apakah data pribadi sedang diproses dan untuk mengakses data tersebut
- Hak Perbaikan: Hak untuk meminta koreksi data pribadi yang tidak akurat atau tidak lengkap
- Hak Penghapusan: Hak untuk meminta penghapusan data pribadi di mana tidak ada alasan kuat untuk melanjutkan pemrosesannya, tunduk pada persyaratan retensi hukum
- Hak Pembatasan: Hak untuk meminta pembatasan pemrosesan dalam keadaan tertentu
- Hak Keberatan: Hak untuk menolak pemrosesan berdasarkan kepentingan sah atau untuk tujuan pemasaran langsung
- Hak Portabilitas Data: Hak untuk menerima data pribadi dalam format terstruktur, umum digunakan, dan dapat dibaca mesin
- Hak Menarik Persetujuan: Di mana pemrosesan didasarkan pada persetujuan, hak untuk menarik persetujuan tersebut kapan saja
Untuk menggunakan hak-hak ini, Klien harus mengajukan permintaan tertulis kepada Data Protection Officer Perusahaan di dpo@drovix.com. Perusahaan akan merespons dalam tiga puluh (30) hari sejak diterimanya permintaan.
13. Data Anak-anak
Layanan Perusahaan tidak ditujukan untuk orang di bawah usia delapan belas (18) tahun. Perusahaan tidak secara sengaja mengumpulkan data pribadi dari anak di bawah umur. Jika Perusahaan menyadari bahwa telah secara tidak sengaja mengumpulkan data dari anak di bawah umur, Perusahaan akan segera mengambil langkah untuk menghapus data tersebut.
14. Kebijakan Cookie
Perusahaan menggunakan cookie dan teknologi serupa di situs web dan Platform Tradingnya untuk meningkatkan pengalaman pengguna, menganalisis lalu lintas situs web, dan mendukung kegiatan pemasaran. Klien dapat mengelola preferensi cookie mereka melalui pengaturan browser. Detail lebih lanjut tersedia di Pemberitahuan Cookie Perusahaan di situs web.
15. Pembaruan Kebijakan
Perusahaan berhak memperbarui Kebijakan Privasi ini kapan saja. Perubahan material akan diberitahukan kepada klien melalui email atau melalui situs web Perusahaan. Penggunaan berkelanjutan Klien atas layanan Perusahaan setelah pemberitahuan perubahan merupakan penerimaan Kebijakan yang direvisi.
16. Informasi Kontak
Untuk pertanyaan, kekhawatiran, atau permintaan apa pun mengenai Kebijakan Privasi ini atau pemrosesan data pribadi Anda, silakan hubungi:
Data Protection Officer
Drovix (MU) Ltd
C/o SALVUS (Mauritius) Ltd, Silver Bank Tower, Ground Floor, 18 Bank Street, Cybercity, Ebene 72201, Mauritius
www.drovix.com
Drovix (MU) Ltd | Financial Services Commission (FSC) of Mauritius | License No. GB21026813