Kebijakan Privasi

Aplikasi SMILE BY DP Danareksa

Terakhir diperbarui: 17 Juli 2026

Kebijakan Privasi ini menjelaskan bagaimana Dana Pensiun Danareksa selaku pengelola Aplikasi Smile by DP Danareksa (“Kami”) mengumpulkan, menggunakan, menyimpan, melindungi, mengungkapkan, dan memproses Data Pribadi pengguna dalam penyediaan layanan aplikasi.

Dengan mengakses atau menggunakan Aplikasi, pengguna dianggap telah membaca dan memahami Kebijakan Privasi ini. Apabila pemrosesan Data Pribadi tertentu memerlukan persetujuan, Kami akan meminta persetujuan pengguna sesuai ketentuan yang berlaku.

1. Identitas Pengendali Data Pribadi

Aplikasi DP Danareksa dikelola oleh Dana Pensiun Danareksa. Dalam penyediaan layanan aplikasi, Kami bertindak sebagai Pengendali Data Pribadi atas Data Pribadi pengguna, kecuali ditentukan lain berdasarkan perjanjian atau ketentuan hukum yang berlaku. Kontak perlindungan Data Pribadi:

Nama/unit

Admin DP Danareksa

danapensiun@danareksa.com

Telepon/WhatsApp

0813 8993 1993

Alamat

Menara Danareksa Lantai 20
Jl. Medan Merdeka Selatan No. 14
Jakarta Pusat

2. Ruang Lingkup

Kebijakan Privasi ini berlaku untuk penggunaan Aplikasi DP Danareksa pada perangkat Android dan iOS, termasuk fitur login, profil peserta, informasi kepesertaan dan manfaat pensiun, pengkinian data, verifikasi wajah, notifikasi, dokumen SPT, kartu pensiun, serta informasi perusahaan.

Aplikasi ini ditujukan untuk peserta, pensiunan, atau pihak lain yang secara sah berwenang menggunakan layanan Smile by DP Danareksa.

3. Data Pribadi yang Kami Proses

Kami memproses Data Pribadi sesuai kebutuhan fitur yang digunakan pengguna. Jenis Data Pribadi yang dapat diproses meliputi:

A. Data identitas dan kepesertaan

Nomor pensiun, NIK, atau identitas peserta lain yang digunakan untuk login atau verifikasi.
Nama lengkap, jenis kelamin, tanggal lahir, perusahaan atau asal kepesertaan.
Jenis pensiun, status kepesertaan, informasi manfaat pensiun, dan informasi administrasi kepesertaan.
Foto profil atau pas foto peserta apabila tersedia atau diperlukan dalam layanan.
Data dokumen peserta, termasuk dokumen SPT, kartu pensiun, dan dokumen lain yang tersedia atau diunggah melalui aplikasi.

B. Data kontak dan alamat

Nomor telepon peserta.
Alamat domisili atau alamat terkait kepesertaan, termasuk RT, RW, kelurahan, kecamatan, kabupaten/kota, dan provinsi.
Nama, nomor telepon, dan hubungan kontak darurat dengan peserta.

C. Data akun dan autentikasi

Kredensial login yang diproses untuk autentikasi akun.
Token sesi atau informasi autentikasi lain yang diperlukan untuk menjaga sesi pengguna tetap aman.
Status penerimaan syarat dan ketentuan serta preferensi penggunaan fitur tertentu.
Nomor pensiun atau NIK yang dapat disimpan di perangkat untuk membantu pengisian ulang login, apabila fitur tersebut tersedia dan digunakan.
Preferensi login biometrik perangkat, seperti Face ID, sidik jari, atau biometrik lain yang didukung perangkat.

Login biometrik perangkat diproses melalui mekanisme keamanan perangkat dan sistem operasi. Berdasarkan penggunaan fitur tersebut, template biometrik perangkat tidak dikirimkan ke server Kami.

D. Data wajah dan kamera

Untuk menggunakan fitur verifikasi wajah, Aplikasi meminta izin kamera dan mengambil foto selfie pengguna. Aplikasi juga memproses facial landmarks, yaitu titik-titik karakteristik wajah yang digunakan untuk membantu pencocokan dan verifikasi identitas.

Foto selfie dan facial landmarks dikirimkan ke sistem Dana Pensiun Danareksa untuk memastikan bahwa pengguna yang melakukan login merupakan orang yang bersangkutan dan berhak mengakses akun tersebut.

Informasi lebih lengkap mengenai tujuan pemrosesan, penyimpanan, keamanan, pihak ketiga, retensi, dan penghapusan data wajah dijelaskan pada Bagian 8, “Pemrosesan Data Wajah dan Verifikasi Identitas”.

E. Data lokasi

Dalam proses pengkinian data, Aplikasi dapat meminta izin lokasi dan mengumpulkan latitude, longitude, kota atau wilayah hasil pengolahan lokasi, serta informasi administratif lain yang relevan. Apabila izin lokasi ditolak atau layanan lokasi perangkat tidak aktif, fitur tertentu dapat terbatas atau data lokasi tidak tercatat.

F. Data perangkat, notifikasi, dan teknis

Pengenal perangkat atau informasi perangkat yang diperlukan untuk keamanan, kompatibilitas, dan pengiriman notifikasi.
Token push notification untuk mengirim pemberitahuan aplikasi.
Data notifikasi, seperti judul, isi, status terbaca, dan informasi navigasi apabila tersedia.
Data teknis penggunaan layanan, seperti waktu akses, alamat IP, status layanan, catatan error, dan metadata komunikasi jaringan yang diperlukan untuk keamanan, audit, pemecahan masalah, dan peningkatan layanan.

4. Sumber Data Pribadi

Kami memperoleh Data Pribadi dari:

Pengguna, saat login, memperbarui profil, melakukan pengkinian data, memberikan izin perangkat, atau menggunakan fitur verifikasi wajah.
Sistem internal kami yang menyediakan data profil, kepesertaan, manfaat pensiun, dokumen, dan notifikasi.
Perangkat pengguna, seperti kamera, lokasi, biometrik perangkat, dan informasi teknis perangkat, sepanjang diizinkan oleh pengguna dan sistem operasi.
Penyedia layanan pendukung aplikasi, seperti layanan notifikasi, peta/geocoding, data wilayah, infrastruktur, atau layanan teknologi lain yang diperlukan untuk mengoperasikan aplikasi.

5. Tujuan Pemrosesan Data Pribadi

Kami memproses Data Pribadi untuk:

Membuat, memverifikasi, dan mengamankan sesi login pengguna.
Menampilkan profil peserta, informasi kepesertaan, manfaat pensiun, dokumen SPT, kartu pensiun, dan informasi perusahaan.
Melakukan pengkinian data peserta dan kontak darurat.
Melakukan verifikasi wajah untuk memastikan bahwa pengguna yang melakukan login merupakan orang yang bersangkutan dan berhak mengakses akun tersebut, serta mencegah akses tidak sah, penipuan, dan penyalahgunaan identitas.
Mengirim, menampilkan, dan mengelola notifikasi aplikasi.
Menyimpan preferensi pengguna, termasuk penerimaan syarat dan ketentuan serta preferensi login biometrik.
Menyediakan fitur untuk melihat, mengunduh, membuka, atau menyimpan dokumen.
Menjaga keamanan sistem, mencegah akses tidak sah, melakukan audit, menangani gangguan teknis, dan meningkatkan kualitas layanan.
Memenuhi kewajiban hukum, audit, kepatuhan, atau permintaan sah dari otoritas yang berwenang.

6. Dasar Pemrosesan Data Pribadi

Pemrosesan Data Pribadi dilakukan berdasarkan satu atau lebih dasar berikut:

Persetujuan pengguna, misalnya untuk akses kamera, lokasi, notifikasi, biometrik perangkat, atau penyimpanan file ke perangkat.
Pelaksanaan layanan kepada pengguna sebagai peserta, pensiunan, atau pihak yang berwenang menggunakan layanan DP Danareksa.
Pemenuhan kewajiban hukum atau regulasi yang berlaku.
Kepentingan yang sah untuk keamanan akun, pencegahan penyalahgunaan, pemeliharaan sistem, audit, dan peningkatan layanan, sepanjang tidak mengesampingkan hak pengguna.

7. Izin Perangkat

Aplikasi dapat meminta izin perangkat berikut sesuai fitur yang digunakan:

Kamera, untuk verifikasi wajah dan pengambilan foto wajah.
Lokasi, untuk mencatat lokasi saat pengkinian data.
Notifikasi, untuk menerima pemberitahuan penting dari aplikasi.
Biometrik perangkat, untuk login biometrik yang diproses oleh sistem keamanan perangkat.
Penyimpanan atau foto, untuk menyimpan kartu pensiun atau file tertentu ke perangkat, sesuai izin sistem operasi.

Pengguna dapat mengubah izin melalui pengaturan perangkat. Menonaktifkan izin tertentu dapat menyebabkan sebagian fitur aplikasi tidak dapat digunakan secara optimal.

8. Pemrosesan Data Wajah dan Verifikasi Identitas

8.1 Data wajah yang dikumpulkan

Dalam menggunakan fitur verifikasi wajah, Aplikasi mengumpulkan foto selfie pengguna yang diambil melalui kamera perangkat dan memproses facial landmarks, yaitu titik-titik karakteristik wajah yang digunakan untuk membantu proses pencocokan dan verifikasi identitas.

Foto selfie dan facial landmarks merupakan data yang diproses secara terpisah dari Face ID atau autentikasi biometrik bawaan perangkat.

8.2 Tujuan penggunaan data wajah

Foto selfie dan facial landmarks digunakan untuk memastikan bahwa pengguna yang melakukan login merupakan orang yang bersangkutan dan berhak mengakses akun tersebut.

Data wajah digunakan untuk:

mencocokkan wajah pengguna dengan data referensi peserta;
memverifikasi identitas pengguna saat melakukan login;
mencegah akses akun oleh pihak yang tidak berwenang;
mencegah penipuan dan penyalahgunaan identitas; dan
menjaga keamanan akun dan layanan.

Data wajah tidak digunakan untuk periklanan, pemasaran, pelacakan pengguna lintas aplikasi, pembuatan profil komersial, atau tujuan lain yang tidak berkaitan dengan verifikasi identitas dan keamanan akun.

8.3 Pemrosesan dan pihak ketiga

Seluruh proses face recognition dilakukan oleh sistem Dana Pensiun Danareksa. Foto selfie dan facial landmarks tidak dikirimkan kepada vendor atau penyedia API face recognition eksternal.

Data wajah tidak dijual, disewakan, atau dibagikan kepada pihak ketiga untuk digunakan bagi kepentingan mereka sendiri.

Data disimpan menggunakan infrastruktur cloud. Penyedia infrastruktur cloud tidak melakukan proses face recognition, tidak menggunakan data wajah untuk kepentingannya sendiri, dan tidak memiliki akses teknis untuk melihat atau memproses data wajah.

8.4 Lokasi penyimpanan dan keamanan

Foto selfie dan facial landmarks dikirimkan dari Aplikasi melalui koneksi HTTPS dan disimpan pada infrastruktur cloud yang berlokasi di Indonesia.

Infrastruktur dan data tersebut dikelola serta dikendalikan oleh internal Dana Pensiun Danareksa.

Data yang tersimpan dilindungi melalui enkripsi basis data dan pembatasan akses. Akses hanya diberikan kepada sistem atau personel internal yang memiliki kewenangan dan memerlukan akses untuk menjalankan proses verifikasi identitas, keamanan, audit, atau penanganan pengaduan.

8.5 Retensi dan penghapusan data wajah

Foto selfie dan facial landmarks disimpan selama paling lama 3 (tiga) bulan sejak proses verifikasi dilakukan.

Periode retensi selama paling lama 3 (tiga) bulan juga berlaku terhadap salinan data yang terdapat pada sistem pencadangan atau backup.

Setelah periode retensi berakhir, foto selfie dan facial landmarks akan dihapus atau dimusnahkan secara aman dari sistem utama dan sistem pencadangan.

8.6 Permintaan penghapusan

Pengguna dapat meminta penghapusan foto selfie dan facial landmarks sebelum masa retensi berakhir dengan mengirimkan permintaan melalui email danapensiun@danareksa.com.

Untuk menjaga keamanan akun dan mencegah permintaan oleh pihak yang tidak berwenang, Dana Pensiun Danareksa dapat melakukan verifikasi identitas pemohon sebelum memproses permintaan penghapusan.

8.7 Perbedaan dengan Face ID perangkat

Fitur verifikasi wajah Aplikasi berbeda dari Face ID atau autentikasi biometrik bawaan perangkat.

Apabila pengguna mengaktifkan login menggunakan Face ID atau autentikasi biometrik perangkat, proses autentikasi dilakukan oleh sistem operasi perangkat. Dana Pensiun Danareksa tidak menerima, mengakses, atau menyimpan template Face ID atau template biometrik yang tersimpan pada perangkat pengguna. Aplikasi hanya menerima informasi apakah proses autentikasi berhasil atau gagal.

9. Penyimpanan Data pada Perangkat

Aplikasi dapat menyimpan data tertentu secara lokal pada perangkat, seperti token sesi, masa berlaku sesi, nomor pensiun atau NIK untuk membantu login, preferensi biometrik, cache profil, status penerimaan syarat dan ketentuan, serta file atau gambar yang pengguna simpan ke perangkat.

Kami menggunakan mekanisme penyimpanan aman yang tersedia pada perangkat untuk data autentikasi. Pengguna tetap bertanggung jawab menjaga keamanan perangkat, PIN, password, biometrik perangkat, dan akses fisik ke perangkat.

10. Pengungkapan Data Pribadi kepada Pihak Ketiga

Kami tidak menjual Data Pribadi pengguna. Data Pribadi dapat diungkapkan atau diproses melalui pihak ketiga hanya sepanjang diperlukan untuk menyediakan, mengamankan, atau meningkatkan layanan aplikasi, termasuk kepada:

Penyedia infrastruktur, server, hosting, basis data, dan layanan teknis aplikasi.
Penyedia layanan push notification atau layanan komunikasi aplikasi.
Penyedia layanan peta, geocoding, data wilayah, atau layanan pendukung lokasi apabila fitur tersebut digunakan.
Penyedia sistem operasi, platform aplikasi, dan perangkat, termasuk layanan yang berkaitan dengan izin perangkat, biometrik lokal, notifikasi, dan fungsi platform.
Auditor, penasihat profesional, regulator, aparat penegak hukum, atau otoritas yang berwenang apabila diwajibkan atau diperbolehkan oleh hukum.

Setiap pihak yang memproses Data Pribadi atas nama Kami wajib menjaga kerahasiaan dan keamanan Data Pribadi sesuai peran, instruksi, dan ketentuan hukum yang berlaku.

Ketentuan khusus mengenai data wajah dijelaskan pada Bagian 8. Seluruh proses face recognition dilakukan oleh sistem Dana Pensiun Danareksa dan tidak menggunakan vendor atau API face recognition eksternal. Penyedia infrastruktur cloud tidak menggunakan data wajah untuk kepentingannya sendiri dan tidak memiliki akses teknis untuk melihat atau memproses data tersebut.

11. Transfer dan Lokasi Penyimpanan Data

Data Pribadi dapat diproses dan disimpan pada server Kami atau penyedia layanan yang mendukung aplikasi. Apabila pemrosesan melibatkan lokasi penyimpanan atau pihak di luar wilayah Indonesia, Kami akan menerapkan langkah yang diwajibkan oleh peraturan perundang-undangan yang berlaku, termasuk memastikan adanya dasar transfer yang sah dan tingkat pelindungan Data Pribadi yang memadai.

Khusus untuk foto selfie dan facial landmarks, data disimpan pada infrastruktur cloud yang berlokasi di Indonesia serta dikelola dan dikendalikan oleh internal Dana Pensiun Danareksa, sebagaimana dijelaskan pada Bagian 8.

12. Keamanan Data

Kami menerapkan langkah teknis dan organisasi yang wajar untuk melindungi Data Pribadi dari akses tidak sah, kehilangan, penyalahgunaan, perubahan, pengungkapan, atau perusakan. Langkah tersebut dapat mencakup komunikasi terenkripsi, autentikasi akun, pengelolaan sesi, pembatasan akses berdasarkan kebutuhan, penyimpanan aman pada perangkat, audit, dan pemantauan gangguan teknis.

Walaupun Kami berupaya menjaga keamanan Data Pribadi, tidak ada sistem elektronik yang sepenuhnya bebas risiko. Pengguna perlu menjaga kerahasiaan password, keamanan perangkat, dan tidak membagikan akses akun kepada pihak lain.

Khusus untuk data wajah, pengiriman data dilakukan melalui koneksi HTTPS. Data yang disimpan dilindungi melalui enkripsi basis data dan pembatasan akses kepada sistem atau personel yang memiliki kewenangan.

13. Retensi Data

Kami menyimpan Data Pribadi selama diperlukan untuk tujuan layanan, administrasi kepesertaan, audit, kepatuhan hukum, penyelesaian sengketa, keamanan, atau periode lain yang diwajibkan oleh ketentuan yang berlaku.

Data lokal pada perangkat, seperti token sesi, cache profil, preferensi, dan file yang disimpan pengguna, dapat terhapus saat pengguna logout, menghapus aplikasi, menghapus data aplikasi, atau menggunakan mekanisme lain yang tersedia pada aplikasi atau perangkat. Data yang tersimpan pada server dapat tetap disimpan sepanjang diperlukan untuk tujuan yang sah.

Khusus untuk foto selfie dan facial landmarks, data disimpan selama paling lama 3 (tiga) bulan sejak proses verifikasi dilakukan, termasuk data pada sistem pencadangan. Setelah periode tersebut berakhir, data akan dihapus atau dimusnahkan secara aman sebagaimana dijelaskan pada Bagian 8.

14. Hak Pengguna

Sesuai ketentuan peraturan perundang-undangan yang berlaku, pengguna dapat memiliki hak untuk:

Mendapatkan informasi mengenai pemrosesan Data Pribadi.
Mengakses Data Pribadi yang diproses oleh Kami.
Memperbarui, memperbaiki, atau melengkapi Data Pribadi yang tidak akurat.
Menarik persetujuan untuk pemrosesan yang didasarkan pada persetujuan.
Mengajukan keberatan atau meminta pembatasan pemrosesan dalam kondisi tertentu.
Meminta pengakhiran pemrosesan, penghapusan, atau pemusnahan Data Pribadi dalam kondisi tertentu.
Mengajukan keluhan atau permintaan penyelesaian sengketa sesuai hukum yang berlaku.

Permintaan dapat disampaikan melalui kontak pada bagian "Identitas Pengendali Data Pribadi". Kami dapat meminta verifikasi identitas sebelum memproses permintaan untuk mencegah akses tidak sah. Pemenuhan permintaan pengguna dilakukan sepanjang tidak bertentangan dengan kewajiban hukum, kepentingan administrasi kepesertaan, keamanan layanan, atau ketentuan peraturan perundang-undangan yang berlaku.

Permintaan penghapusan foto selfie dan facial landmarks dapat dikirimkan secara khusus melalui email danapensiun@danareksa.com. Dana Pensiun Danareksa dapat melakukan verifikasi identitas pemohon sebelum memproses permintaan tersebut.

15. Kewajiban Pengguna

Pengguna wajib memberikan data yang benar, akurat, lengkap, dan dapat dipertanggungjawabkan; memperbarui data apabila terdapat perubahan; menjaga kerahasiaan akun, password, OTP, PIN, dan perangkat; serta menggunakan aplikasi sesuai hukum dan ketentuan yang berlaku.

Kami tidak bertanggung jawab atas kerugian yang timbul akibat kelalaian pengguna dalam menjaga keamanan akun atau akibat pemberian data yang tidak benar, sepanjang kerugian tersebut bukan disebabkan oleh kesalahan atau kelalaian Kami sesuai ketentuan hukum yang berlaku.

16. Tautan dan Layanan Eksternal

Aplikasi dapat membuka tautan eksternal, seperti situs web perusahaan, WhatsApp, dokumen, atau layanan lain. Penggunaan layanan eksternal tersebut dapat tunduk pada kebijakan privasi dan ketentuan masing-masing pihak. Kami menyarankan pengguna membaca kebijakan yang berlaku pada layanan eksternal tersebut sebelum menggunakannya.

17. Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan akan diberitahukan melalui aplikasi, situs web, atau media lain yang sesuai. Tanggal pembaruan terbaru akan dicantumkan pada bagian atas dokumen.

Penggunaan aplikasi setelah perubahan Kebijakan Privasi berlaku dianggap sebagai persetujuan pengguna terhadap perubahan tersebut, sepanjang diperbolehkan oleh ketentuan hukum yang berlaku. Untuk pemrosesan yang memerlukan persetujuan baru, Kami akan meminta persetujuan sesuai ketentuan yang berlaku.

18. Kontak

Untuk pertanyaan, permintaan hak subjek data, atau keluhan terkait pelindungan Data Pribadi, pengguna dapat menghubungi: