KEBIJAKAN PRIVASI
BLISS

Terakhir diupdate 30 Oktober 2026

KEBIJAKAN PRIVASI BLISS

Kebijakan Privasi Bliss ini (berikut dengan seluruh lampiran, perubahan, penambahan, dan pembaruannya, selanjutnya disebut “Kebijakan Privasi”) menjelaskan bagaimana PT Cipta Piranti Sejahtera (selanjutnya disebut “Pengembang”) mengumpulkan, menyimpan, menggunakan, mentransfer, mengungkapkan, dan melindungi Data Pribadi dalam penyediaan Bliss Dashboard, Bliss Merchant, dan Bliss Member (selanjutnya secara bersama-sama disebut “Bliss”).

Kebijakan Privasi ini berlaku bagi setiap orang perseorangan yang Data Pribadinya diproses melalui Bliss, yaitu Pengguna Bliss Member; Pemilik Program Loyalitas perorangan beserta pengurus, penanggung jawab, dan pegawainya yang diberi Akun; serta Merchant. Bagian I berlaku bagi semua kelompok tersebut, Bagian II khusus bagi Pengguna Bliss Member, dan Bagian III khusus bagi Pemilik Program Loyalitas dan Merchant.

Kebijakan Privasi ini merupakan pemberitahuan privasi dan merupakan bagian dari SKU yang berlaku. Kebijakan Privasi ini merupakan persetujuan atas pemrosesan Data Pribadi.

Setiap orang yang Data Pribadinya diproses melalui Bliss dianjurkan membaca Kebijakan Privasi ini secara keseluruhan dan seksama.

BAGIAN I - KETENTUAN UMUM
PASAL 1
PERNYATAAN PRIVASI

Pengembang berkomitmen melindungi Data Pribadi sesuai dengan perannya dan menerapkan upaya yang wajar untuk menjaga keadilan, keandalan, kerahasiaan, dan keamanan Data Pribadi. Pengguna dianjurkan membaca Kebijakan Privasi ini untuk memahami cara Pengembang menangani Data Pribadi.
Pengembang berkomitmen untuk melindungi Data Pribadi sesuai dengan prinsip-prinsip pelindungan data pribadi menurut peraturan perundang-undangan yang berlaku di Negara Kesatuan Republik Indonesia, termasuk namun tidak terbatas pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi beserta peraturan pelaksanaan dan perubahannya yang berlaku (“UU PDP”).
Peran para pihak dalam pemrosesan Data Pribadi melalui Bliss adalah sebagai berikut:
a. Pengembang bertindak sebagai Pengendali Data Pribadi atas Data Pribadi yang dikumpulkan untuk pendaftaran, verifikasi, administrasi Akun, keamanan, pencegahan penyalahgunaan, serta pengoperasian dan peningkatan Bliss (selanjutnya disebut “Data Akun”), termasuk data perangkat dan data tentang bagaimana Bliss diakses dan digunakan (selanjutnya disebut “Data Aktivitas Penggunaan”);
b. Pemilik Program Loyalitas bertindak sebagai Pengendali Data Pribadi atas data keanggotaan, transaksi, serta saldo dan riwayat Poin yang dikumpulkan dan diproses dalam rangka Program Loyalitas (selanjutnya disebut “Data Program”), sedangkan Pengembang memprosesnya sebagai Prosesor Data Pribadi atas nama dan berdasarkan instruksi Pemilik Program Loyalitas sebagaimana diatur dalam SKU.

Pemilik Program Loyalitas dan Merchant bukan bagian dari Pengembang. Pemrosesan Data Program oleh Pemilik Program Loyalitas dan Merchant, termasuk pemenuhan hak Subjek Data Pribadi atas Data Program, menjadi tanggung jawab Pemilik Program Loyalitas selaku Pengendali Data Pribadi dan tunduk pada kebijakan privasi Pemilik Program Loyalitas yang bersangkutan. Pengembang tidak bertanggung jawab atas hal tersebut sepanjang bukan akibat pelanggaran Pengembang atas SKU dan peraturan perundang-undangan.

PASAL 2
PENGUMPULAN DAN PENGGUNAAN INFORMASI

Pengembang dapat mengumpulkan Data Pribadi dari berbagai sumber, termasuk namun tidak terbatas pada data yang dikumpulkan secara langsung pada saat Pengguna mengunjungi, meramban, atau mengakses Bliss.
Pengembang juga dapat memperoleh Data Pribadi dari pihak ketiga, termasuk namun tidak terbatas pada afiliasi, agen, mitra bisnis, Pemilik Program Loyalitas dan Merchant (misalnya pada saat Merchant mendaftarkan Pengguna Bliss Member), layanan afiliasi dan layanan pihak ketiga yang diintegrasikan oleh Pemilik Program Loyalitas dengan Bliss, otoritas yang berwenang, serta penyedia layanan teknologi seperti penyedia layanan hosting atau pihak lain yang bekerja sama dengan Pengembang. Dalam hal demikian, pengumpulan Data Pribadi hanya dilakukan sebatas keperluan yang berkaitan langsung dengan tujuan keterlibatan pihak ketiga tersebut atau dalam rangka pelaksanaan kerja sama antara Pengembang dan pihak ketiga yang bersangkutan, sesuai dengan konteks dan situasi yang melatarbelakanginya.

PASAL 3
JENIS DAYA YANG DIKUMPULKAN

Saat menggunakan Bliss, Pengembang dapat meminta Pengguna memberikan Data Pribadi yang dapat digunakan untuk menghubungi atau mengidentifikasi Pengguna. Jenis Data Pribadi yang dikumpulkan bergantung pada peran Pengguna:
a. Pengguna Bliss Member: nama, nomor telepon dan/atau email, Kredensial (seperti kode verifikasi/OTP, PIN, atau kata sandi), informasi tanggal lahir, serta Data Program (keanggotaan, transaksi, serta saldo dan riwayat Poin);
b. Pemilik Program Loyalitas perorangan, pengurus, penanggung jawab, pegawai, dan individu lain yang diberi Akun, serta Merchant: nama, jabatan, alamat email, nomor telepon, Kredensial, alamat, NPWP dan dokumen pendukung registrasi (khusus Pemilik Program Loyalitas), data penanggung jawab, data tagihan dan pembayaran yang diperlukan untuk penagihan, serta data yang dimasukkan Pemilik Program Loyalitas ke dalam Fitur AI

Pengembang juga dapat mengumpulkan Data Aktivitas Penggunaan, yang dapat mencakup alamat Protokol Internet (IP), jenis dan versi browser atau perangkat, halaman atau fitur Bliss yang dikunjungi, waktu dan tanggal kunjungan, durasi penggunaan, pengenal perangkat unik, dan data diagnostik lainnya.
Cookie adalah file dengan sejumlah kecil data yang dapat mencakup pengenal unik anonim. Cookie dikirimkan ke browser dan/atau aplikasi Pengguna dari situs web dan disimpan di perangkat Pengguna. Teknologi pelacakan yang juga digunakan adalah beacon, tag, dan skrip untuk mengumpulkan dan melacak informasi serta untuk meningkatkan dan menganalisis Bliss.
Pengembang menggunakan cookie dan teknologi pelacakan serupa untuk memantau aktivitas pada Bliss dan menyimpan informasi tertentu. Pengguna dapat mengatur atau menolak cookie melalui pengaturan perangkat atau peramban, dengan konsekuensi bahwa sebagian fitur Bliss mungkin tidak berfungsi sebagaimana mestinya.

PASAL 4
PENGGUNAAN DATA

Pengembang dapat menggunakan Data Akun untuk penyediaan, pemeliharaan, serta peningkatan kualitas Bliss, maupun untuk tujuan lain yang diizinkan berdasarkan peraturan perundang-undangan yang berlaku, termasuk namun tidak terbatas pada:
a. memproses permintaan dan aktivitas Pengguna melalui Bliss, termasuk pendaftaran, administrasi Akun, serta verifikasi identitas untuk memastikan keabsahan dan keamanan penggunaan;
b. menyediakan fitur yang diperlukan untuk mendukung pemberian, pengembangan, pemeliharaan, serta peningkatan kualitas produk dan Bliss secara berkelanjutan;
c. menginformasikan produk, layanan, promosi, survei, berita, dan informasi relevan lainnya melalui Bliss, setelah memperoleh persetujuan Pengguna sepanjang diwajibkan UU PDP;
d. melakukan riset pasar, analisis pemasaran, serta analisis pola dan tren penggunaan Bliss, termasuk pembuatan Data Agregat;
e. melaksanakan kegiatan administratif dan operasional internal, pencatatan, manajemen kontak, manajemen risiko, pemeliharaan keamanan sistem, serta pencegahan penyalahgunaan dan kecurangan;
f. menyimpan dan mencadangkan data untuk keperluan pemulihan data dan keberlangsungan operasional;
g. meningkatkan aksesibilitas dan kualitas Bliss, termasuk pengoptimalan antarmuka, personalisasi pengalaman Pengguna, serta penyampaian materi pemasaran yang relevan setelah memperoleh persetujuan Pengguna sepanjang diwajibkan UU PDP;
h. melaksanakan penagihan, pembayaran, dan administrasi langganan bagi Pemilik Program Loyalitas;
i. melakukan verifikasi usia atau meminta informasi persetujuan orang tua atau wali, sepanjang diminta Pengembang sesuai SKU; dan
j. memenuhi kewajiban hukum dan regulasi yang berlaku, termasuk penggunaan atau pengungkapan Data Pribadi apabila diperlukan untuk penegakan hukum atau penyelesaian sengketa atau proses hukum yang melibatkan Pengguna dan Pengembang.

Tujuan penggunaan pada Pasal ini berlaku untuk Data Akun. Data Program hanya diproses Pengembang atas instruksi Pemilik Program Loyalitas sebagaimana diatur dalam SKU, dan Pengembang dapat menggunakan Data Agregat sebagaimana diatur dalam SKU.
Pengembang menggunakan atau mengungkapkan Data Pribadi hanya sesuai dengan tujuan pengumpulannya, kecuali telah memperoleh persetujuan Pengguna, atau sebagaimana disyaratkan atau diperbolehkan oleh peraturan perundang-undangan yang berlaku.
Pengembang tidak akan mengungkapkan Data Agregat dalam bentuk yang memungkinkan identifikasi dan tidak akan melakukan upaya identifikasi kembali.

PASAL 5
TRANSFER DATA

Data Pribadi yang Pengembang kumpulkan dapat disimpan, ditransfer, atau diolah oleh pihak ketiga penyedia layanan (selanjutnya disebut “Penyedia Layanan”). Pengembang menggunakan upaya yang wajar untuk memastikan bahwa Data Pribadi diperlakukan dengan aman dan sesuai dengan Kebijakan Privasi ini.
Dalam hal pemrosesan Data Pribadi melibatkan transfer Data Pribadi ke luar wilayah hukum Indonesia, Pengembang memastikan bahwa transfer tersebut dilakukan sesuai dengan ketentuan UU PDP.
Pengguna yang berada di luar Indonesia memahami bahwa Data Pribadinya diproses di Indonesia dan tunduk pada hukum yang berlaku di Indonesia.

PASAL 6
PENGUNGKAPAN DATA

Pengembang hanya mengungkapkan Data Pribadi sebatas pada tujuan pelaksanaan Bliss yang digunakan oleh Pengguna, sejauh diizinkan oleh peraturan perundang-undangan yang berlaku.
Pengembang beroperasi sebagai penyedia perangkat lunak sebagai layanan (Software as a Service/SaaS). Data Pribadi dapat diungkapkan kepada:
a. Pemilik Bisnis dan Merchant, untuk Program Loyalitas yang diikuti Pengguna Bliss Member, sebatas kategori dan tujuan yang diinformasikan pada layar bergabung dan setelah persetujuan Pengguna Bliss Member sebagaimana diatur dalam Bagian II;
b. Penyedia Layanan, termasuk Subprosesor, sebatas keperluan penyediaan Bliss;
c. layanan afiliasi atau layanan pihak ketiga yang diintegrasikan oleh Pemilik Program Loyalitas atas instruksi Pemilik Program Loyalitas; dan
d. pihak yang berwenang sebagaimana diatur pada ayat 4. Setelah Data Pribadi diterima Pemilik Program Loyalitas, data tersebut menjadi tanggung jawab Pemilik Program Loyalitas selaku Pengendali Data Pribadi.

Kebijakan Privasi ini tunduk pada dan ditafsirkan sesuai dengan hukum Negara Republik Indonesia. Penyelesaian perselisihan mengikuti ketentuan penyelesaian perselisihan dalam SKU yang berlaku.
Pengembang dapat mengungkapkan Data Pribadi kepada instansi atau pihak yang berwenang apabila diwajibkan oleh peraturan perundang-undangan, perintah pengadilan, atau permintaan resmi dari otoritas yang berwenang. Untuk Data Akun, Pengembang juga dapat mengungkapkan Data Pribadi dengan keyakinan yang baik bahwa pengungkapan tersebut diperlukan untuk melindungi hak Pengembang atau mencegah atau menyelidiki kemungkinan pelanggaran terkait Bliss, sepanjang diizinkan UU PDP. Untuk Data Program, pengungkapan hanya dilakukan atas kewajiban hukum atau instruksi Pemilik Program Loyalitas.

PASAL 7
PENYIMPANAN DATA

Data Pribadi hanya disimpan selama diperlukan untuk memenuhi tujuan pengumpulannya, atau selama diharuskan oleh peraturan perundang-undangan yang berlaku. Dalam menentukan periode penyimpanan, Pengembang mempertimbangkan jumlah, sifat, dan sensitivitas data, potensi risiko penyalahgunaan, tujuan pemrosesan, serta kewajiban hukum yang berlaku.
Pengembang menerapkan mekanisme pencadangan data secara otomatis dan berkala untuk keperluan keberlangsungan operasional Bliss. Pencadangan tidak merupakan jaminan bahwa seluruh data dapat dipulihkan.
Pengembang tidak menyediakan, melaksanakan, atau bertanggung jawab atas pencadangan (backup) dan pemulihan data (restore) yang diperlukan akibat kesalahan teknis, kelalaian Pengguna, penghapusan tidak disengaja, atau sebab lain oleh Pengguna. Pencadangan dan pemulihan oleh Pengembang hanya dilakukan apabila terjadi kesalahan dan/atau kegagalan pada Bliss yang disebabkan oleh Pengembang. Ketentuan ini tidak mengurangi tanggung jawab Pengembang yang tidak dapat dikecualikan menurut peraturan perundang-undangan dan SKU.
Pengembang menyimpan Data Akun selama Akun aktif dan selama diperlukan untuk tujuan pemrosesan, pembuktian, keamanan, atau kewajiban hukum, kemudian menghapus atau menganonimkannya. Data Program disimpan sesuai instruksi Pemilik Program Loyalitas dan peraturan perundang-undangan, dan setelah Akun atau SKU berakhir dihapus atau dianonimkan sesuai ketentuan SKU. Data dalam salinan cadangan dihapus sesuai siklus penghapusannya. Ketentuan penghapusan ini tidak berlaku terhadap Data Agregat.
Permintaan penghapusan Data Pribadi ditindaklanjuti sesuai UU PDP, dengan pengecualian atas data yang wajib atau diizinkan disimpan menurut peraturan perundang-undangan.

PASAL 8
KEAMANAN DATA

Pengembang menerapkan prosedur, standar, dan langkah pengamanan teknis dan organisasi yang wajar dan sesuai praktik industri untuk melindungi Data Pribadi dari akses, pengungkapan, perubahan, atau kehilangan yang tidak sah, termasuk melalui:
a. penyediaan sumber daya yang memadai untuk mendukung pelaksanaan sistem keamanan informasi;
b. peningkatan kesadaran dan kompetensi keamanan informasi bagi pekerja dan mitra kerja Pengembang; dan
c. evaluasi dan peningkatan berkelanjutan atas keamanan informasi.

Pengguna memahami bahwa tidak ada transmisi data melalui internet atau sistem elektronik yang dapat dijamin keamanannya secara mutlak. Sepanjang Pengembang telah memenuhi kewajiban pengamanan menurut SKU dan UU PDP, Pengembang tidak menjamin bahwa Data Pribadi tidak akan diakses secara tidak sah oleh pihak ketiga, mengingat adanya faktor di luar kendali Pengembang. Pengguna bertanggung jawab atas penyampaian informasi melalui internet dan atas keamanan perangkat serta Kredensialnya sendiri.
Pengembang merancang dan mengoperasikan sistemnya dengan memperhatikan aspek keamanan, termasuk menerapkan enkripsi pada transmisi data sesuai standar yang berlaku dalam industri teknologi informasi.
Dalam hal terjadi kegagalan pelindungan Data Pribadi, Pengembang menyampaikan pemberitahuan kepada Pengguna dan pihak berwenang sesuai UU PDP untuk Data Akun, dan memberitahukan Pemilik Program Loyalitas tanpa penundaan yang tidak wajar untuk Data Program agar Pemilik Program Loyalitas dapat memenuhi kewajibannya menurut peraturan perundang-undangan.

PASAL 9
PENGHAPUSAN AKUN DAN PENONAKTIFAN AKSES

Pengguna Bliss Member dapat menghapus Akun melalui Bliss Member atau melalui Pengembang, dan Pemilik Program Loyalitas dapat menghapus Akun Bliss Dashboard miliknya, sesuai prosedur dan persyaratan dalam SKU, termasuk verifikasi atau konfirmasi lebih lanjut apabila diperlukan. Akses Merchant dikelola dan dapat dicabut oleh Pemilik Program Loyalitas.
Penghapusan Akun mengakibatkan Pengguna tidak dapat melanjutkan penggunaan Bliss, baik sebagian maupun seluruhnya. Akibat penghapusan Akun, termasuk penghapusan data, penonaktifan Akun, dan/atau hilangnya akses, ditanggung Pengguna sebagaimana diatur dalam SKU, dan Pengembang tidak bertanggung jawab atas kerugian yang timbul dari penghapusan Akun oleh Pengguna. Penarikan persetujuan atas pemrosesan Data Pribadi dilakukan sebagaimana diatur dalam Pasal 12 dan dapat dilakukan tanpa menghapus Akun, sepanjang pemrosesan tersebut tidak diperlukan untuk penyediaan Bliss.
Penghapusan Akun dan/atau Data yang telah dilakukan bersifat final dan tidak dapat dibatalkan atau dipulihkan oleh Pengguna, dengan pengecualian data yang disimpan sebagaimana diatur dalam Kebijakan Privasi ini.
Pengembang tidak bertanggung jawab atas penonaktifan, penghapusan, atau perubahan Akun maupun data yang dilakukan oleh pihak lain melalui akses yang tidak sah, sepanjang kejadian tersebut tidak disebabkan oleh kelalaian Pengembang atau pelanggaran Pengembang atas kewajibannya menjaga keamanan data menurut peraturan perundang-undangan.
Pengembang dapat menyimpan data tertentu untuk jangka waktu dan sebatas yang diwajibkan atau diizinkan oleh peraturan perundang-undangan atau diperlukan untuk perpajakan, audit, pembuktian, keamanan Bliss, atau penyelesaian sengketa, dengan tetap menjaga kerahasiaan dan keamanan data tersebut. Data Program yang dikendalikan Pemilik Program Loyalitas tunduk pada kebijakan dan kewajiban hukum Pemilik Program Loyalitas.

PASAL 10
PENYEDIA LAYANAN

Pengembang dapat menunjuk Penyedia Layanan, termasuk perusahaan dan individu pihak ketiga, untuk memfasilitasi Bliss, menyediakan layanan atas nama Pengembang, melaksanakan Bliss, atau membantu Pengembang menganalisis penggunaan Bliss. Penyedia Layanan yang membantu memproses Data Pribadi merupakan Subprosesor sebagaimana dimaksud dalam SKU dan terikat kewajiban kerahasiaan serta tingkat pelindungan yang setidaknya setara dengan Kebijakan Privasi ini, dan Pengembang bertanggung jawab atas pelaksanaan kewajiban tersebut oleh Subprosesor sebagaimana diatur dalam SKU.
Pengembang dapat menggunakan Penyedia Layanan untuk pemrosesan informasi, pengelolaan dan peningkatan data, penyediaan layanan pelanggan, evaluasi layanan, serta riset dan survei penggunaan layanan.
Pengembang dapat menggunakan Google Analytics, layanan analitik web yang ditawarkan Google, untuk melacak dan melaporkan lalu lintas.
a. Pengguna dapat memilih untuk tidak membagikan aktivitasnya melalui Google Analytics dengan memasang add-on browser Google Analytics opt-out, yang mencegah JavaScript Google Analytics (ga.js, analytics.js, dan dc.js) membagikan informasi kunjungan kepada Google Analytics.
b. Informasi lebih lanjut mengenai praktik privasi Google tersedia pada laman Google Privacy & Terms.

PASAL 11
TAUTAN KE SITUS LAIN

Bliss dapat memuat tautan yang mengarah ke situs web yang dioperasikan pihak ketiga. Setiap pemrosesan Data Pribadi melalui situs web pihak ketiga tersebut sepenuhnya menjadi tanggung jawab pihak ketiga yang bersangkutan dan berada di luar kendali Pengembang.
Apabila Pengguna mengakses situs web pihak ketiga, Pengguna tunduk pada syarat dan ketentuan serta kebijakan privasi situs tersebut. Pengembang menyarankan Pengguna membaca dan memahaminya sebelum memberikan Data Pribadi kepada pihak ketiga.
Pembagian data kepada layanan afiliasi atau layanan pihak ketiga melalui integrasi yang diaktifkan Pemilik Program Loyalitas dilakukan atas instruksi Pemilik Program Loyalitas dan menjadi tanggung jawab Pemilik Program Loyalitas sebagaimana diatur dalam Bagian III.

PASAL 12
HAK SUBJEK DATA PRIBADI, PERSETUJUAN, DAN PENGGUNA ANAK

Pengguna berhak atas hak-hak Subjek Data Pribadi menurut UU PDP, termasuk meminta akses, perbaikan, penghapusan, pembatasan, dan pemindahan Data Pribadi, menarik persetujuan, serta mengajukan keberatan. Permintaan atas Data Akun diajukan melalui Bliss, dan Pengembang dapat meminta verifikasi identitas serta menindaklanjutinya dalam jangka waktu sesuai peraturan perundang-undangan. Permintaan atas Data Program diajukan kepada Pemilik Program Loyalitas; apabila diajukan kepada Pengembang, Pengembang dapat meneruskannya kepada Pemilik Program Loyalitas atau mengarahkan Pengguna kepada Pemilik Program Loyalitas, dan memberikan bantuan yang wajar kepada Pemilik Program Loyalitas.
Pengguna dapat menarik persetujuan kapan saja melalui pengaturan pada Bliss. Penarikan persetujuan tidak memengaruhi pemrosesan yang telah dilakukan sebelumnya atau pemrosesan atas dasar lain yang sah menurut UU PDP, dan penarikan persetujuan atas pemrosesan yang diperlukan untuk penyediaan Bliss atau Program Loyalitas dapat menyebabkan Pengguna tidak dapat melanjutkan penggunaan Bliss atau keikutsertaannya.
Pengembang berhak mengumpulkan, menggunakan, dan mengungkapkan Data Pribadi berdasarkan pengecualian atau pembebasan yang diakui dan diizinkan oleh peraturan perundang-undangan yang berlaku.
Bliss Member dapat diakses oleh semua kalangan usia dan tidak dirancang untuk kelompok usia tertentu. Pemrosesan Data Pribadi orang perseorangan yang menurut peraturan perundang-undangan termasuk anak (“Pengguna Anak”) dilakukan sesuai peraturan perundang-undangan dan terbatas pada yang diperlukan untuk menyediakan Bliss Member. Pengguna menyatakan bahwa informasi usia serta persetujuan atau pendampingan orang tua atau wali yang diberikan adalah benar. Sesuai SKU, Pengembang dapat meminta informasi tambahan, membatasi fitur, atau menangguhkan Akun yang diketahui atau patut diduga tidak memenuhi ketentuan usia.

BAGIAN II - KHUSUS PENGGUNA BLISS MEMBER
PASAL 13
KETENTUAN BAGI PENGGUNA BLISS MEMBER

Pada saat Pengguna bergabung pada suatu Program Loyalitas, baik secara mandiri maupun didaftarkan oleh Merchant, Pengembang menampilkan pada layar bergabung informasi mengenai identitas Pemilik Program Loyalitas, kategori Data Pribadi yang akan dibagikan kepada Pemilik Program Loyalitas dan Merchant, serta tujuan pembagiannya. Persetujuan Pengguna atas pembagian tersebut diberikan secara tegas melalui tindakan Pengguna pada layar bergabung. Tanpa persetujuan tersebut, Data Pribadi tidak dibagikan kepada Pemilik Program Loyalitas dan Merchant, dan Pengguna tidak bergabung pada Program Loyalitas. Data yang telah diterima Pemilik Program Loyalitas menjadi tanggung jawab Pemilik Program Loyalitas selaku Pengendali Data Pribadi sesuai kebijakan privasinya dan peraturan perundang-undangan.
Dalam hal Pengguna didaftarkan oleh Merchant dan belum memiliki Akun, Pengguna menyelesaikan sendiri pendaftaran Akun melalui sarana yang disediakan Pengembang. Data yang dimasukkan Merchant sebelum Pengguna menyelesaikan proses tersebut terbatas pada yang diperlukan untuk mengirimkan tautan atau kode verifikasi, dan dihapus apabila Pengguna tidak menyelesaikan proses dalam jangka waktu yang ditetapkan Pengembang. Pemilik Program Loyalitas dan Merchant tidak berwenang memberikan persetujuan atas nama Pengguna.
Pengguna dapat keluar dari suatu Program Loyalitas kapan saja melalui Bliss Member. Keluar dari Program Loyalitas menghentikan pembagian Data Pribadi baru kepada Pemilik Program Loyalitas yang bersangkutan dan tidak menghapus Akun. Data Program yang telah diterima Pemilik Program Loyalitas tunduk pada kebijakan privasi dan kewajiban hukum Pemilik Program Loyalitas.

BAGIAN III - KHUSUS Pemilik Program Loyalitas DAN MERCHANT
PASAL 14
KETENTUAN BAGI Pemilik Program Loyalitas DAN MERCHANT

Pengembang bertindak sebagai Pengendali Data Pribadi atas Data Pribadi Pemilik Program Loyalitas perorangan, pengurus, penanggung jawab, Merchant, dan individu lain yang diberi Akun, yang dikumpulkan untuk registrasi, verifikasi, administrasi Akun, penagihan, keamanan, dan pengembangan Bliss. Atas Data Program (Data Member), Pemilik Program Loyalitas bertindak sebagai Pengendali Data Pribadi dan bertanggung jawab penuh atas penentuan tujuan serta cara pemrosesannya, sedangkan Pengembang bertindak sebagai Prosesor Data Pribadi yang memprosesnya atas nama dan berdasarkan instruksi Pemilik Program Loyalitas. SKU serta pengaturan dan penggunaan Bliss oleh Pemilik Program Loyalitas merupakan instruksi tertulis Pemilik Program Loyalitas kepada Pengembang.
Kewajiban Pemilik Program Loyalitas. Pemilik Program Loyalitas menyatakan dan menjamin serta wajib memastikan bahwa:
a. pengumpulan dan pemrosesan Data Program memiliki dasar pemrosesan yang sah menurut UU PDP, termasuk persetujuan Subjek Data Pribadi yang diperlukan, serta persetujuan orang tua atau wali bagi Member yang belum dewasa menurut peraturan perundang-undangan;
b. setiap Member, baik yang mendaftar secara mandiri maupun melalui Merchant, telah menerima pemberitahuan privasi yang memadai dan telah menyetujui syarat dan ketentuan penggunaan Bliss Member sebelum Data Program diproses, dan Pemilik Program Loyalitas menyimpan bukti pemenuhannya serta menyerahkannya kepada Pengembang atas permintaan tertulis;
c. Data Program yang dimasukkan akurat, relevan, dan terbatas pada kebutuhan Program Loyalitas, serta tidak mencakup Data Pribadi yang bersifat spesifik menurut UU PDP, kecuali data anak yang dikumpulkan dengan persetujuan orang tua atau wali;
d. permintaan Subjek Data Pribadi, termasuk akses, perbaikan, dan penghapusan, ditindaklanjuti sesuai UU PDP;
e. Merchant dan individu lain yang diberi Akun mematuhi ketentuan pelindungan Data Pribadi dalam SKU dan Kebijakan Privasi ini; dan
f. instruksinya kepada Pengembang sah menurut peraturan perundang-undangan. Pengembang berhak menolak instruksi yang menurut penilaian wajarnya melanggar peraturan perundang-undangan dan tidak bertanggung jawab atas akibat penolakan tersebut.

Atas Data Program, Pengembang akan memproses data hanya sebatas yang diperlukan untuk menyediakan Bliss sesuai SKU dan instruksi sah Pemilik Program Loyalitas; menerapkan langkah pengamanan teknis dan organisasi yang wajar; memastikan personel dan Subprosesor terikat kewajiban kerahasiaan dan tingkat pelindungan yang setidaknya setara dengan Kebijakan Privasi ini; memberitahukan Pemilik Program Loyalitas tanpa penundaan yang tidak wajar atas kegagalan pelindungan Data Pribadi yang memengaruhi Data Program; dan memberikan bantuan yang wajar kepada Pemilik Program Loyalitas dalam menanggapi permintaan Subjek Data Pribadi atau otoritas yang berwenang.
Merchant dan individu lain yang diberi Akun hanya diperkenankan mengakses dan menggunakan Data Program sebatas yang diperlukan untuk menjalankan tugasnya dalam pelaksanaan Program Loyalitas, dan dilarang menyalin, menyimpan di luar Bliss, mengungkapkan, atau menggunakan Data Program untuk tujuan lain. Pemilik Program Loyalitas menetapkan lingkup Akses secara proporsional sesuai kebutuhan operasional dan bertanggung jawab atas Akses yang diberikan dan belum dicabut.
Pemberian akses data kepada layanan afiliasi atau layanan pihak ketiga melalui integrasi merupakan keputusan dan tanggung jawab Pemilik Program Loyalitas, termasuk memastikan dasar hukum yang sah atas pembagian Data Program. Pengembang melaksanakan integrasi atas instruksi Pemilik Program Loyalitas dan tidak berkewajiban menilai dasar hukum pembagian data tersebut.
Data yang dikirimkan atau digunakan Pemilik Program Loyalitas dalam Fitur AI diproses secara terbatas untuk menyediakan Fitur AI dan tidak digunakan di luar kebutuhan Bliss. Pengembang dapat menggunakan penyedia teknologi kecerdasan buatan sebagai Subprosesor. Pemilik Program Loyalitas dilarang memasukkan Data Pribadi ke dalam Fitur AI tanpa dasar hukum yang sah atau melebihi kebutuhan penggunaan Fitur AI.
Pemilik Program Loyalitas bertanggung jawab memastikan Program Loyalitas tidak diberikan kepada anak atau orang yang belum mencapai usia minimum menurut peraturan perundang-undangan untuk produk atau jasa yang peredarannya dibatasi berdasarkan usia. Pengembang tidak berkewajiban memverifikasi usia Member atau pembeli, dan Pemilik Program Loyalitas bertanggung jawab atas persetujuan orang tua atau wali yang diwajibkan atas Data Program Member anak yang dikumpulkannya.
Pemilik Program Loyalitas, pengurus, pegawai, dan Merchant yang menyetujui SKU dan Kebijakan Privasi ini menyatakan bahwa dirinya berwenang bertindak untuk dan atas nama Pemilik Program Loyalitas, sebagaimana diatur dalam SKU Bliss Dashboard dan Bliss Merchant.
Pemilik Program Loyalitas bertanggung jawab menyimpan atau mengekspor data yang diperlukan sebelum Akun dihapus. Pengembang dapat menyimpan data tertentu sepanjang diwajibkan peraturan perundang-undangan atau diperlukan untuk audit, kepentingan hukum, atau keamanan Bliss.

BAGIAN IV - KETENTUAN PENUTUP
PASAL 15
PERUBAHAN PADA KEBIJAKAN PRIVASI INI

Pengembang berhak sewaktu-waktu mengubah, menghapus, maupun menambah ketentuan dalam Kebijakan Privasi ini. Tanggal pembaruan terakhir tercantum di bagian atas halaman ini, dan Pengguna disarankan meninjau Kebijakan Privasi ini secara berkala.
Bagi Pengguna Bliss Member, perubahan yang berdampak material terhadap hak atau kewajiban Pengguna atau terhadap pemrosesan Data Pribadi diberitahukan melalui Bliss Member, email terdaftar, situs web, dan/atau sarana komunikasi lain, dan berlaku setelah jangka waktu pemberitahuan yang wajar sebagaimana diatur dalam SKU Bliss Member. Apabila UU PDP mewajibkan persetujuan Pengguna, perubahan tersebut berlaku setelah Pengguna menyatakan persetujuan secara tegas. Perubahan lainnya berlaku sejak dipublikasikan.
Bagi Pemilik Program Loyalitas dan Merchant, perubahan diumumkan melalui Bliss, situs web, dan/atau kanal komunikasi resmi Pengembang, dan berlaku efektif sejak dipublikasikan sebagaimana diatur dalam SKU Bliss Dashboard dan Bliss Merchant.

Pengguna disarankan untuk meninjau Kebijakan Privasi ini secara berkala untuk melihat perubahan apa pun. Perubahan pada Kebijakan Privasi ini berlaku efektif saat diposting di halaman ini.

Jika Pengguna memiliki pertanyaan mengenai Kebijakan Privasi ini, silakan hubungi Pengembang melalui email: [email protected]