Kebijakan Privasi

Terakhir Diperbarui: 24 Juni 2026

1. Pendahuluan

PT PNM Investment Management ("kami," "perusahaan") berkomitmen untuk melindungi privasi dan data pribadi Anda. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, mengungkapkan, dan melindungi informasi yang Anda berikan saat menggunakan situs web kami (pnmim-pm.it.com) dan layanan investasi kami. Kami tidak menjual data pribadi Anda kepada pihak ketiga manapun. Kebijakan ini disusun sesuai dengan Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) dan peraturan perundang-undangan lain yang berlaku di Republik Indonesia.

2. Informasi yang Kami Kumpulkan

2.1 Informasi yang Anda Berikan

Kami mengumpulkan informasi yang secara sukarela Anda berikan ketika mendaftar, membuka rekening, atau menghubungi kami: (1) Identitas pribadi: nama lengkap, nomor KTP/NIK, nomor NPWP, tempat dan tanggal lahir. (2) Informasi kontak: alamat email, nomor telepon, alamat tempat tinggal. (3) Informasi keuangan: data rekening bank, informasi penghasilan, profil risiko investasi. (4) Informasi akun: username, password, preferensi investasi. (5) Informasi transaksi: riwayat pembelian dan penjualan unit penyertaan, nilai investasi. (6) Komunikasi: catatan percakapan dengan customer service, email, dan formulir kontak. (7) Preferensi pemasaran: persetujuan untuk menerima newsletter dan materi promosi.

2.2 Informasi yang Dikumpulkan Secara Otomatis

Saat Anda mengunjungi situs kami, kami secara otomatis mengumpulkan: (1) Informasi perangkat: jenis perangkat, sistem operasi, jenis browser, resolusi layar. (2) Informasi penggunaan: halaman yang dikunjungi, durasi kunjungan, pola klik, URL rujukan. (3) Informasi lokasi: lokasi geografis umum berdasarkan alamat IP. (4) Data cookie dan teknologi serupa. (5) Metadata komunikasi: waktu dan durasi interaksi dengan layanan kami.

2.3 Informasi dari Pihak Ketiga

Kami juga dapat menerima informasi dari: (1) Lembaga keuangan dan perbankan mitra. (2) Lembaga pemeringkat kredit dan biro informasi. (3) Mitra bisnis dan agen penjual reksa dana. (4) Otoritas pemerintah dan regulator (OJK, Bapepam). (5) Sumber publik dan database komersial yang sah.

3. Bagaimana Kami Menggunakan Data Anda

3.1 Layanan Keuangan

Data Anda digunakan untuk: pengelolaan akun dan administrasi nasabah, pemrosesan transaksi pembelian dan penjualan unit penyertaan, penilaian profil risiko dan rekomendasi investasi, penanganan keluhan dan penyelesaian sengketa, serta penyediaan laporan bulanan dan informasi NAB.

3.2 Kepatuhan Hukum dan Regulasi

Kami menggunakan data Anda untuk memenuhi kewajiban hukum: verifikasi identitas nasabah (Know Your Customer/KYC), pencegahan pencucian uang (Anti-Money Laundering/AML), pelaporan kepada Otoritas Jasa Keuangan (OJK), pemenuhan permintaan dari otoritas pajak, serta respons terhadap perintah pengadilan atau proses hukum yang sah.

3.3 Komunikasi dan Layanan Nasabah

Kami menggunakan informasi kontak untuk: mengirimkan konfirmasi transaksi, menyampaikan pembaruan produk dan layanan, merespons pertanyaan dan keluhan, serta menyediakan informasi edukasi investasi.

3.4 Pemasaran

Dengan persetujuan eksplisit Anda, kami dapat menggunakan data untuk mengirimkan informasi tentang produk baru, penawaran khusus, dan konten pemasaran. Anda dapat menarik persetujuan ini kapan saja.

4. Pengungkapan dan Berbagi Informasi

4.1 Penyedia Layanan Keuangan

Kami dapat berbagi data dengan bank kustodian, agen penjual reksa dana, dan mitra distribusi yang membantu kami dalam memberikan layanan investasi.

4.2 Persyaratan Hukum dan Regulasi

Kami akan mengungkapkan data Anda jika diwajibkan oleh hukum, regulator (OJK, PPATK, otoritas pajak), perintah pengadilan, atau proses hukum yang sah.

4.3 Transaksi Korporasi

Dalam hal merger, akuisisi, atau penjualan aset perusahaan, data nasabah dapat ditransfer sebagai bagian dari aset bisnis dengan jaminan perlindungan yang setara.

4.4 Dengan Persetujuan Eksplisit

Untuk pengungkapan di luar kategori di atas, kami akan meminta persetujuan eksplisit Anda sebelum membagikan data pribadi Anda.

5. Keamanan dan Perlindungan Data

5.1 Langkah Teknis

Kami menerapkan langkah-langkah keamanan teknis: enkripsi data menggunakan protokol SSL/TLS 256-bit, otentikasi multi-faktor (MFA) untuk akses sistem, firewall dan sistem deteksi intrusi (IDS/IPS), kontrol akses berbasis peran (RBAC), pencadangan data berkala dan pemulihan bencana (DRP), serta pemantauan keamanan 24/7.

5.2 Langkah Organisasional

Langkah keamanan organisasional kami meliputi: pelatihan privasi dan keamanan data untuk seluruh karyawan, pemeriksaan latar belakang (background check) untuk personel kunci, perjanjian kerahasiaan (NDA) dengan karyawan dan mitra, kebijakan dan prosedur keamanan informasi yang terdokumentasi, audit keamanan internal dan eksternal berkala, serta rencana respons insiden dan pelanggaran data.

5.3 Tanggung Jawab Keamanan Anda

Anda bertanggung jawab untuk menjaga kerahasiaan kredensial akun Anda, termasuk username dan password. Jangan pernah membagikan informasi login Anda dengan siapa pun. Laporkan segera jika Anda mencurigai adanya akses tidak sah ke akun Anda.

5.4 Notifikasi Pelanggaran Data

Sesuai dengan UU PDP, kami akan memberitahukan Anda dan otoritas terkait dalam waktu 3x24 jam jika terjadi pelanggaran data yang berdampak signifikan terhadap data pribadi Anda.

6. Cookie dan Teknologi Pelacakan

Jenis CookieTujuanDurasi
Sangat DiperlukanFungsionalitas esensial situs webSesi hingga 365 hari
Kinerja/AnalitikPengukuran dan analisis penggunaan situs1 menit hingga 2 tahun
FungsionalPersonalisasi dan peningkatan pengalamanSesi hingga 30 hari
PemasaranPenargetan dan pengukuran iklan30 hingga 90 hari

Untuk informasi lengkap tentang cookie yang kami gunakan, termasuk nama cookie spesifik, penyedia, dan cara mengelolanya, silakan merujuk ke Kebijakan Cookie kami yang terpisah.

7. Hak Anda (Sesuai UU PDP Indonesia)

7.1 Hak Akses

Anda berhak memperoleh salinan data pribadi Anda yang kami simpan, beserta informasi tentang bagaimana data tersebut diproses.

7.2 Hak Perbaikan

Anda berhak meminta kami untuk memperbaiki data pribadi yang tidak akurat atau tidak lengkap.

7.3 Hak Penghapusan

Anda berhak meminta penghapusan data pribadi Anda, dengan memperhatikan kewajiban retensi data yang diatur oleh regulator keuangan.

7.4 Hak Pembatasan Pemrosesan

Anda berhak membatasi pemrosesan data Anda dalam keadaan tertentu.

7.5 Hak Portabilitas Data

Anda berhak menerima data pribadi Anda dalam format yang terstruktur, umum digunakan, dan terbaca mesin.

7.6 Hak Keberatan

Anda berhak mengajukan keberatan terhadap pemrosesan data pribadi Anda, termasuk untuk tujuan pemasaran langsung.

7.7 Pengambilan Keputusan Otomatis

Anda berhak untuk tidak tunduk pada keputusan yang semata-mata didasarkan pada pemrosesan otomatis yang menghasilkan dampak hukum signifikan.

Untuk melaksanakan hak-hak Anda, silakan hubungi kami melalui email info@pnmim-pm.it.com. Kami akan menanggapi permintaan Anda dalam waktu 30 hari kerja dan mungkin memerlukan verifikasi identitas tambahan.

8. Privasi Anak-Anak

Layanan kami tidak ditujukan untuk individu di bawah usia 18 tahun. Kami tidak secara sadar mengumpulkan data pribadi dari anak-anak. Jika kami menemukan bahwa kami telah mengumpulkan data pribadi dari anak di bawah 18 tahun tanpa persetujuan orang tua, kami akan segera menghapus data tersebut.

9. Transfer Data Internasional

9.1 Perlindungan Transfer Data

Data pribadi Anda umumnya disimpan dan diproses di Indonesia. Dalam kasus di mana data perlu ditransfer ke luar negeri (misalnya, untuk layanan cloud), kami memastikan perlindungan yang memadai melalui: keputusan kecukupan tingkat perlindungan, klausul kontrak standar, perjanjian pemrosesan data, dan audit kepatuhan berkala.

9.2 Tujuan Transfer

Transfer data internasional terbatas pada keperluan penyimpanan cloud, analitik, dan layanan pendukung yang telah melalui due diligence ketat.

10. Periode Retensi Data

Jenis InformasiPeriode RetensiAlasan
Informasi akun nasabah10 tahun setelah penutupan akunKewajiban regulator (OJK)
Catatan transaksi investasi10 tahunKewajiban perpajakan dan audit
Laporan kredit dan profil risiko7 tahunManajemen risiko dan kepatuhan
Persetujuan pemasaran3 tahun sejak persetujuan terakhirKeterkinian data
Log akses situs web2 tahunKeamanan dan analitik
Catatan komunikasi nasabah5 tahunPenyelesaian sengketa

Setelah periode retensi berakhir, kami akan menghapus atau menganonimkan data Anda secara aman menggunakan metode penghapusan yang sesuai standar industri.

11. Tautan dan Layanan Pihak Ketiga

Situs kami mungkin berisi tautan ke situs web pihak ketiga. Kebijakan Privasi ini tidak berlaku untuk situs-situs tersebut. Kami tidak bertanggung jawab atas praktik privasi atau konten dari situs pihak ketiga. Kami menyarankan Anda untuk membaca kebijakan privasi setiap situs yang Anda kunjungi.

12. Perubahan Kebijakan

12.1 Pemberitahuan Perubahan

Kami dapat memperbarui Kebijakan Privasi ini secara berkala. Metode pemberitahuan meliputi: (1) Pengumuman di halaman utama situs web. (2) Email ke nasabah terdaftar untuk perubahan material. (3) Pemberitahuan di dashboard akun nasabah. (4) Permintaan persetujuan eksplisit untuk perubahan yang memengaruhi hak Anda secara signifikan.

12.2 Tetap Terinformasi

Kami mendorong Anda untuk meninjau Kebijakan Privasi ini secara berkala untuk tetap terinformasi tentang bagaimana kami melindungi data Anda.

13. Informasi Kontak

Jika Anda memiliki pertanyaan, kekhawatiran, atau permintaan terkait Kebijakan Privasi ini atau praktik data kami, silakan hubungi:

PT PNM Investment Management
Menara Taspen 8th Floor, Jl. Jend. Sudirman Kav. 2, Jakarta 10220
Telepon: (021) 2511395
Email: info@pnmim-pm.it.com
Jam operasional: Senin-Jumat, 08:00-17:00 WIB
Kami berkomitmen untuk menanggapi setiap pertanyaan dalam waktu 3 hari kerja.

13.1 Pengajuan Keluhan

Jika Anda merasa hak privasi Anda telah dilanggar, Anda berhak mengajukan keluhan kepada otoritas pengawas yang berwenang: Kementerian Komunikasi dan Informatika Republik Indonesia, melalui Direktorat Jenderal Aplikasi Informatika, sebagai lembaga yang bertanggung jawab atas penegakan UU Pelindungan Data Pribadi di Indonesia.

14. Penarikan Persetujuan

14.1 Penarikan Persetujuan Pemasaran

Anda dapat menarik persetujuan untuk menerima komunikasi pemasaran kapan saja melalui: (1) Tautan "Unsubscribe" di setiap email pemasaran. (2) Pengaturan preferensi di akun Anda. (3) Menghubungi customer service kami. (4) Mengirimkan permintaan tertulis ke alamat kami.

14.2 Proses Penghapusan Akun

Untuk menghapus akun Anda: (1) Ajukan permintaan tertulis melalui email. (2) Kami akan memverifikasi identitas Anda. (3) Selesaikan semua transaksi yang tertunda. (4) Kami akan memberitahukan tentang periode retensi data yang diwajibkan. (5) Konfirmasi penghapusan akun akan dikirimkan setelah proses selesai.

15. Kesimpulan

PT PNM Investment Management berkomitmen penuh untuk melindungi privasi dan data pribadi Anda. Kami akan terus meninjau dan meningkatkan praktik pengelolaan data kami untuk memastikan kepatuhan terhadap peraturan yang berlaku dan kepercayaan yang Anda berikan kepada kami sebagai mitra investasi Anda.