Kebijakan Privasi Aplikasi SOBAT-Mobile

PT BPR Sukabumi (Perseroda)

SOBAT-Mobile adalah aplikasi digital inquiry milik PT BPR Sukabumi (Perseroda) untuk nasabah yang telah terdaftar. Aplikasi ini digunakan untuk mengakses informasi rekening tabungan dan pinjaman, saldo, status rekening, mutasi, dan aktivitas transaksi. Aplikasi juga menyediakan layanan terbatas berupa pemindahbukuan antar rekening milik nasabah dalam satu Customer Information File (CIF) serta top up ke SOBAT-Pay.

Kebijakan Privasi ini menjelaskan jenis data pribadi yang diproses, sumber data, tujuan penggunaan, pengungkapan kepada pihak lain, jangka waktu penyimpanan, pengamanan, serta cara pengguna menjalankan haknya. Kebijakan ini berlaku khusus untuk aplikasi SOBAT-Mobile.

Terakhir diperbarui: 1 September 2026 • Versi 1.0

Logo SOBAT-Mobile

Pengendali dan Ruang Lingkup Pemrosesan Data

PT BPR Sukabumi (Perseroda) bertindak sebagai pengendali data pribadi untuk layanan SOBAT-Mobile. Sebagian data berasal dari data nasabah yang sebelumnya telah tercatat pada sistem PT BPR Sukabumi (Perseroda), sebagian diberikan melalui aktivitas pengguna, dan sebagian tercatat secara otomatis ketika aplikasi digunakan.

Aplikasi hanya memproses data yang diperlukan untuk menyediakan layanan, menjaga keamanan, menangani pengaduan, dan memenuhi kewajiban hukum serta regulasi perbankan.

Informasi yang Diproses dan Cara Memperolehnya

Identitas dan informasi rekening:

  • • Nama nasabah dan informasi identitas yang telah tercatat pada sistem bank.
  • • Nomor telepon yang terdaftar.
  • • Nomor, jenis, status, dan saldo rekening tabungan atau pinjaman.
  • • Informasi rekening utama dan rekening lain dalam satu CIF.

Informasi transaksi dan aktivitas:

  • • Mutasi dan aktivitas transaksi rekening.
  • • Detail pemindahbukuan antar rekening dalam satu CIF.
  • • Nomor tujuan, nominal, referensi, waktu, dan status transaksi top up SOBAT-Pay.
  • • Catatan aktivitas, autentikasi, dan audit penggunaan layanan.

Informasi perangkat dan keamanan:

  • • UUID atau identitas unik perangkat yang didaftarkan.
  • • Alamat IP, jenis perangkat, versi aplikasi, dan sistem operasi.
  • • Informasi sesi, waktu akses, serta catatan gangguan atau diagnostik teknis.
  • • Data teknis yang diperlukan untuk pencegahan fraud dan akses tidak sah.

Tujuan Penggunaan Data

  • • Memverifikasi identitas pengguna dan perangkat yang terdaftar.
  • • Menampilkan informasi tabungan, pinjaman, saldo, mutasi, dan aktivitas rekening.
  • • Memproses pemindahbukuan antar rekening dalam satu CIF dan top up SOBAT-Pay.
  • • Mengirimkan informasi layanan dan pengumuman yang relevan.
  • • Mencegah, mendeteksi, dan menangani fraud, akses tidak sah, atau gangguan keamanan.
  • • Menangani pertanyaan, permintaan, dan pengaduan nasabah.
  • • Memenuhi kewajiban audit, pelaporan, dan ketentuan hukum atau regulasi yang berlaku.

Autentikasi Biometrik dan Izin Perangkat

Jika pengguna mengaktifkan Face ID atau autentikasi biometrik yang tersedia pada perangkat, verifikasi dilakukan oleh sistem operasi perangkat. PT BPR Sukabumi (Perseroda) tidak menerima, menyimpan, atau memiliki akses ke template wajah maupun data biometrik mentah pengguna. Aplikasi hanya menerima hasil autentikasi berhasil atau gagal dari sistem operasi.

Penggunaan autentikasi biometrik bersifat opsional dan dapat dinonaktifkan melalui pengaturan perangkat atau aplikasi. Pengguna tetap bertanggung jawab menjaga kerahasiaan kata sandi dan informasi autentikasi lainnya.

Pengungkapan dan Pemrosesan oleh Pihak Lain

Mitra penyedia layanan:

  • • Untuk memproses top up SOBAT-Pay, data transaksi yang diperlukan dapat diteruskan kepada PT Bimasakti Multi Sinergi selaku penyedia layanan SpeedCash/SOBAT-Pay.
  • • Data yang diteruskan dibatasi pada informasi yang diperlukan, seperti nomor telepon atau identitas akun tujuan, nominal, referensi, waktu, dan status transaksi.
  • • Mitra yang memproses data wajib menjaga kerahasiaan dan menerapkan perlindungan data yang setara sesuai perjanjian serta ketentuan yang berlaku.

Otoritas dan kewajiban hukum:

  • • Data dapat disampaikan kepada Otoritas Jasa Keuangan, Bank Indonesia, aparat penegak hukum, pengadilan, atau lembaga berwenang lainnya apabila diwajibkan berdasarkan peraturan atau permintaan yang sah.
  • • PT BPR Sukabumi (Perseroda) tidak menjual atau menyewakan data pribadi nasabah kepada pihak lain.

Penyimpanan, Penutupan Akun, dan Penghapusan Data

  • • Data disimpan selama akun dan layanan masih aktif atau selama diperlukan untuk mencapai tujuan pemrosesan yang dijelaskan dalam Kebijakan Privasi ini.
  • • Data transaksi, audit, dan data lain yang diwajibkan oleh ketentuan perbankan disimpan sesuai jangka waktu yang ditetapkan oleh peraturan dan kebijakan retensi PT BPR Sukabumi (Perseroda).
  • • Setelah jangka waktu penyimpanan berakhir, data akan dihapus, dimusnahkan, atau dianonimkan sesuai ketentuan yang berlaku.

Permintaan penonaktifan layanan, penutupan akun, atau penghapusan data dapat diajukan melalui kantor PT BPR Sukabumi (Perseroda) atau email teamti@bprsukabumi.co.id dengan subjek Permintaan Hak Data SOBAT-Mobile. Bank akan melakukan verifikasi identitas sebelum memproses permintaan. Data yang wajib dipertahankan karena kewajiban hukum, penyelesaian transaksi, pencegahan fraud, atau penyelesaian sengketa tidak dapat langsung dihapus.

Hak Pengguna dan Penarikan Persetujuan

Sesuai ketentuan yang berlaku, pengguna dapat meminta akses, koreksi, pembaruan, pembatasan, atau penghapusan data pribadi, serta memperoleh informasi mengenai pemrosesan datanya. Pelaksanaan hak dapat dibatasi apabila data wajib dipertahankan atau diproses berdasarkan kewajiban hukum dan regulasi perbankan.

Pengguna dapat menarik persetujuan untuk pemrosesan yang didasarkan pada persetujuan dengan menghubungi PT BPR Sukabumi (Perseroda). Penarikan persetujuan tidak memengaruhi keabsahan pemrosesan yang telah dilakukan sebelumnya dan dapat menyebabkan layanan atau fitur tertentu tidak dapat digunakan.

Keamanan Data

PT BPR Sukabumi (Perseroda) menerapkan langkah pengamanan teknis dan organisasional yang wajar dan sesuai untuk melindungi data, termasuk pengamanan transmisi, pembatasan hak akses, pengelolaan sesi, pencatatan aktivitas, pemantauan, dan prosedur penanganan insiden.

Tidak ada metode transmisi atau penyimpanan elektronik yang sepenuhnya bebas risiko. Pengguna wajib menjaga kerahasiaan kata sandi, tidak memberikannya kepada pihak lain, dan segera melapor apabila menemukan aktivitas yang tidak dikenali.

Pembaruan Kebijakan

Kebijakan Privasi ini dapat diperbarui untuk menyesuaikan perubahan layanan, teknologi, mitra, atau ketentuan hukum. Tanggal pembaruan dan versi terbaru akan dicantumkan pada halaman ini. Apabila perubahan bersifat material, pemberitahuan akan disampaikan melalui media yang tersedia sesuai ketentuan yang berlaku.

Hubungi Kami

Untuk pertanyaan, pengaduan, atau pelaksanaan hak terkait data pribadi, silakan hubungi:

PT BPR Sukabumi (Perseroda)

Scroll