PEMBERITAHUAN PELINDUNGAN DATA PRIBADI
PT CIKARANG LISTRINDO TBK

PTCL menyadari pentingnya transparansi dan pemberdayaan pengguna dalam mengelola data pribadi mereka. Sesuai dengan peraturan pelindungan data pribadi yang berlaku. Di bawah ini Anda akan menemukan informasi tentang hak-hak subjek data yang dapat digunakan oleh pengguna, serta prosedur yang harus diikuti untuk mendapatkan layanan pemenuhan hak subjek data. Sesuai dengan UU PDP, hak-hak subjek data meliputi, antara lain:

• Hak untuk mendapatkan informasi;
• Hak untuk mengakses;
• Hak untuk melengkapi atau memperbarui;
• Hak untuk meminta penghapusan dan pemusnahan;
• Hak untuk menunda atau membatasi pemrosesan;
• Hak untuk portabilitas data; dan
• Hak untuk menarik kembali persetujuan.

Pengecualian Terhadap Hak-Hak Subjek Data

Sejalan dengan UU PDP, kami menghargai dan melindungi hak-hak Anda sebagai subjek data. Namun, ada beberapa situasi tertentu yang membuat kami berhak menolak permohonan hak Anda sesuai dengan ketentuan yang diatur dalam UU PDP.

Sejumlah hak-hak Anda sebagai subjek data, yaitu:

• Hak untuk meminta penghapusan dan pemusnahan;
• Hak untuk menarik kembali persetujuan;
• Hak untuk menunda atau membatasi pemrosesan; dan
• Hak untuk portabilitas data.

Dimungkinkan untuk dikecualikan dalam beberapa kondisi, seperti:

• Demi kepentingan pertahanan dan keamanan nasional;
• Dalam rangka proses penegakan hukum;
• Untuk kepentingan umum terkait penyelenggaraan negara;
• Untuk keperluan pengawasan sektor jasa keuangan, moneter, sistem pembayaran, serta stabilitas sistem keuangan yang terkait penyelenggaraan negara; atau
• Untuk tujuan statistik dan penilaian ilmiah.

Kami pastikan bahwa setiap pengecualian yang diterapkan hanya dilakukan sesuai dengan undang-undang yang berlaku.

Prosedur Pengajuan Hak Subjek Data

Untuk melaksanakan hak-hak subjek data tersebut diatas, pengguna dapat menghubungi PTCL melalui tautan Layanan Privasi Data. PTCL berkomitmen untuk merespons permintaan sesuai dengan ketentuan UU PDP yaitu dalam waktu maksimal 3x24 jam pada hari kerja untuk sejumlah hak subjek data tertentu, dari penerimaan permohonan hak subjek data pribadi, untuk kemudian memberikan bantuan dan informasi selengkapnya tentang teknis pemenuhan permohonan tersebut.

PTCL menghargai privasi dan kebebasan pengguna dalam mengelola data pribadi mereka. Kami berupaya untuk memastikan bahwa semua proses terkait hak subjek data pribadi dilaksanakan dengan transparan, efisien, dan sesuai dengan hukum yang berlaku.

Tidak Ada Biaya yang Biasanya Dikenakan

Anda tidak perlu membayar biaya untuk mengakses data pribadi Anda (atau untuk menjalankan hak-hak lainnya). Namun, kami mungkin akan mengenakan biaya yang wajar jika permintaan Anda ternyata tidak berdasar, berulang, atau berlebihan. Sebagai alternatif, kami juga bisa menolak untuk memproses permintaan Anda dalam kondisi tersebut.

Informasi yang Mungkin Kami Butuhkan dari Anda

Kami mungkin akan meminta beberapa informasi spesifik dari Anda untuk membantu kami memastikan identitas Anda dan memastikan hak Anda untuk mengakses data pribadi Anda (atau untuk menjalankan hak-hak lainnya). Ini adalah langkah keamanan agar data pribadi tidak diungkapkan kepada pihak yang tidak berhak. Kami juga mungkin akan menghubungi Anda untuk meminta informasi tambahan terkait permintaan Anda, sehingga kami bisa mempercepat respons kami.

Batas Waktu untuk Merespons

Kami berusaha untuk merespons semua permintaan pemenuhan hak subjek data yang sah dalam jangka waktu yang wajar sejalan dengan UU PDP. Terkadang, mungkin akan membutuhkan waktu lebih dari yang ditentukan UU PDP jika permintaan Anda sangat kompleks atau Anda mengajukan beberapa permintaan sekaligus. Dalam hal ini, kami akan memberi tahu Anda dan memberikan pembaruan secara berkala.

Dalam rangka memenuhi standar yang ditetapkan oleh UU PDP, PTCL berkomitmen untuk memastikan bahwa semua pemrosesan data pribadi pengguna didasarkan pada dasar pemrosesan yang relevan sehubungan dengan aplikasi PTCL. Dasar pemrosesan tersebut meliputi:

• Persetujuan subjek data;
• Pemenuhan kewajiban perjanjian;
• Pemenuhan kewajiban hukum;
• Pemenuhan kepentingan vital subjek data;
• Pemenuhan kepentingan umum; atau
• Pemenuhan kepentingan yang sah lainnya.

Dasar pemrosesan yang relevan:

Kami memastikan bahwa kami memiliki dasar pemrosesan sesuai dengan UU PDP untuk pengolahan data pribadi pengguna.

Jika pemrosesan kami berdasarkan dasar pemrosesan berupa persetujuan dari subjek data, maka persetujuan hanya akan diperoleh melalui tindakan afirmatif dari pengguna yang menunjukkan persetujuan yang jelas. Ini berarti bahwa persetujuan tidak dapat diasumsikan dari prasangka, ketidakadaan tindakan atau persetujuan secara default. Sebagai contoh, kami akan menggunakan kotak centang yang tidak dicentang secara default atau meminta pengguna untuk meng- klik tombol yang menyatakan persetujuan mereka.

Informasi yang Jelas dan Spesifik:

Sebelum kami melakukan pemrosesan data pribadi, pengguna akan disediakan dengan informasi yang jelas dan spesifik mengenai data apa yang akan dikumpulkan, untuk tujuan apa data tersebut akan digunakan, siapa yang akan memiliki akses ke data, dan bagaimana pengguna dapat memperbaharui data pribadi mereka di masa depan.

Penarikan Persetujuan:

Jika pemrosesan data pribadi berdasarkan persetujuan dari subjek data, pengguna memiliki hak untuk menarik persetujuan mereka dengan cara dan langkah yang sama ketika pengguna akan melakukan penghapusan atau pemusnahan data sebagaimana disebutkan dalam Butir I.4.

Transparansi dan Akuntabilitas:

Kami berkomitmen untuk selalu transparan dan akuntabel dalam semua pemrosesan/aktivitas pengolahan data pribadi pengguna. PTCL akan terus memonitor dan meninjau praktik pengolahan data pribadi untuk memastikan bahwa kaidah pelindungan data pribadi pengguna dihormati dan dipatuhi.

Dengan menerapkan mekanisme persetujuan ini, PTCL menegaskan komitmennya untuk melindungi data pribadi pengguna, sesuai dengan UU PDP. Kami menghargai kepercayaan pengguna dan berkomitmen untuk menjaga transparansi dan kontrol pengguna atas data pribadi mereka.

PTCL mengumpulkan data pribadi pengguna selama menggunakan situs/aplikasi PTCL, dengan tujuan pemrosesan yang sah dan transparan untuk menyediakan layanan situs/aplikasi, termasuk namun tidak terbatas pada mengendalikan, memproses transaksi pengguna, mengelola dan memperlancar proses penggunaan situs/aplikasi, mengubah, menghapus serta tujuan-tujuan lainnya selama diizinkan oleh peraturan perundang- undangan yang berlaku berdasarkan dasar pemrosesan yang relevan. Data pribadi yang dikumpulkan PTCL adalah sebagai berikut:

1. Data pribadi yang disediakan secara mandiri dan sukarela oleh pengguna, termasuk namun tidak terbatas pada data pribadi yang diserahkan pada saat pengguna:
   1. Membuat atau memperbarui akun PTCL, termasuk namun tidak terbatas pada nama, alamat email, nomor telepon atau ponsel, kata sandi, alamat, foto, dan/atau informasi lainnya;
   2. Mengunggah data diri pengguna sehubungan dengan layanan pada situs/aplikasi, termasuk namun tidak terbatas pada foto KTP, jenis kelamin, kondisi kelistrikan yang diketahui atau pola konsumsi daya, dan/atau data diri lainnya, yang diunggah oleh pengguna dari waktu ke waktu di situs/aplikasi;
   3. Informasi mengenai anggota keluarga, teman, penerima manfaat, pemilik manfaat, kuasa, orang-orang di bawah perwaliamanatan, wali amanat, penjamin, penyedia jaminan lainnya, dan/atau individu lainnya yang diberikan oleh pengguna;
   4. Menghubungi PTCL, termasuk namun tidak terbatas melalui Layanan pengguna;
   5. Mengisi survei yang dikirimkan oleh PTCL atau atas nama PTCL;
   6. Mengisi rincian data-data pembayaran pada saat pengguna melakukan aktivitas pembayaran melalui situs/aplikasi;
   7. Menggunakan fitur yang membutuhkan izin akses terhadap perangkat pengguna; dan
   8. Data pribadi lain yang diserahkan melalui layanan pihak ketiga sehubungan dengan penggunaan situs/aplikasi.
   
   
2. Data pribadi yang dikumpulkan pada saat pengguna menggunakan situs/aplikasi, termasuk namun tidak terbatas pada:
   1. Data lokasi riil atau perkiraannya, termasuk namun tidak terbatas pada alamat IP, geo-lokasi, dan sebagainya;
   2. Data berupa waktu setiap aktivitas pengguna, termasuk namun tidak terbatas pada aktivitas pendaftaran, login, penggunaan layanan situs/aplikasi, pembayaran, dan lain sebagainya;
   3. Data tentang penggunaan atau preferensi pengguna, diantaranya interaksi pengguna dalam menggunakan situs/aplikasi, pilihan yang disimpan, serta pengaturan yang dipilih. Data tersebut diperoleh menggunakan, termasuk namun tidak terbatas pada HTTP cookies, pixel tags, pelacakan server-ke-server dan pengumpulan data pihak pertama, dan teknologi serupa yang menciptakan dan mempertahankan pengenal unik;
   4. Data perangkat, diantaranya jenis perangkat yang digunakan untuk mengakses situs/aplikasi, termasuk namun tidak terbatas pada model perangkat keras, sistem operasi dan versinya, perangkat lunak, nama file dan versinya, pilihan Bahasa, pengenal perangkat unik, pengenal iklan, nomor seri, informasi gerakan perangkat, dan/atau informasi jaringan seluler, serta data tambahan lainnya yang dibutuhkan dengan mengacu ke permintaan akses peramban atau aplikasi pada perangkat pengguna; dan
   5. Data catatan (log), termasuk catatan pada server yang menerima data seperti alamat IP perangkat, tanggal dan waktu akses, fitur aplikasi atau laman yang dilihat, alur kerja aplikasi dan aktivitas sistem lainnya, jenis peramban, dan/atau situs atau layanan pihak ketiga yang pengguna gunakan sebelum berinteraksi dengan situs/aplikasi.
   
   
3. Data pribadi yang diterima dari sumber lain, baik sebagai pengendali data, prosesor data termasuk namun tidak terbatas pada:
   1. Mitra usaha yang turut membantu PTCL dalam mengembangkan dan menyajikan layanan-layanan dalam situs/aplikasi kepada pengguna, termasuk namun tidak terbatas pada mitra penyedia layanan kelistrikan, penyedia teknologi pembangkit listrik, penyedia layanan pembayaran, penyedia pengiriman, perusahaan telekomunikasi, dan/atau mitra-mitra lainnya;
   2. Pihak ketiga yang digunakan oleh pengguna untuk membuat atau mengakses akun di situs/aplikasi PTCL, termasuk namun tidak terbatas pada layanan media sosial, atau situs atau aplikasi yang digunakan PTCL; dan
   3. Sumber yang tersedia secara umum. PTCL dapat menggabungkan dan/atau memproses data pribadi yang diperoleh dari sumber tersebut dengan data lain yang dimilikinya.

Subjek data bertanggung jawab atas keakuratan data yang diserahkan ke PTCL. Dalam hal ini, PTCL akan melakukan verifikasi dan langkah-langkah yang wajar untuk memastikan keakuratan dari data yang diterima.

PTCL berkomitmen untuk mengumpulkan dan menggunakan data pribadi pengguna secara transparan. Kami memahami pentingnya pelindungan data pribadi pengguna dan ingin memastikan bahwa semua pengguna kami mengerti jenis data pribadi yang kami kumpulkan, mengapa kami mengumpulkan data tersebut, dan bagaimana kami menggunakan data tersebut untuk meningkatkan layanan kami (Personalisasi layanan), sehingga kami melakukan analisa dan pengembangan untuk memahami tren penggunaan dan meningkatkan kinerja serta kegunaan situs/aplikasi kami, serta memastikan keamanan akun Anda dan melindungi dari akses yang tidak sah.

Untuk mendukung hal tersebut maka jenis data pribadi yang kami kumpulkan adalah sebagai berikut:

1. Informasi Identitas: Ini mencakup nama, alamat email, nomor telepon atau ponsel, tanggal lahir, dan jenis kelamin yang Anda berikan saat membuat akun atau memperbaharui profil Anda di situs/aplikasi kami.
2. Data Transaksi: Informasi tentang transaksi yang Anda lakukan di situs/aplikasi kami, termasuk detail pembayaran, layanan yang Anda gunakan, dan riwayat pembelian.
3. Data Teknis: Ini termasuk alamat IP, jenis browser, versi sistem operasi, dan detail lainnya mengenai perangkat yang Anda gunakan untuk mengakses situs/aplikasi kami.
4. Data Lokasi: Lokasi geografis Anda yang diperkirakan atau aktual, tergantung pada izin yang Anda berikan kepada kami.

PTCL dapat menggunakan seluruh atau sebagian data pribadi di atas yang diperoleh dan dikumpulkan dari pengguna, berdasarkan persetujuan subjek data atau dasar pemrosesan lainnya, sebagaimana disebutkan di bagian sebelumnya, untuk tujuan berikut:

1. Memproses permintaan, pengajuan,  perubahan, penghapusan, aktivitas  maupun transaksi yang dilakukan  pengguna sesuai situs/aplikasi PTCL.
2. Menyediakan fungsi fitur-fitur untuk  penyediaan, implementasi, pemeliharaan  dan/atau memperbaiki produk dan layanan, termasuk namun tidak terbatas pada:
   1. Menawarkan, memperoleh, menyediakan, atau memfasilitasi layanan PTCL, maupun produk-produk lainnya melalui situs/aplikasi; dan
   2. Melakukan kegiatan internal yang diperlukan untuk menyediakan layanan pada situs/aplikasi, termasuk namun tidak terbatas pada pemecahan masalah perangkat lunak, bug, permasalahan operasional, melakukan analisis data, pengujian, penelitian, dan/atau untuk memantau dan menganalisis kecenderungan penggunaan dan aktivitas dari pengguna.
3. Untuk membantu pengguna pada saat berkomunikasi menggunakan layanan pengguna melalui situs/aplikasi, diantaranya untuk:
   1. Meninjau dan menyelesaikan kendala dan/atau permasalahan pengguna;
   2. Meneruskan pertanyaan pengguna kepada petugas layanan pengguna yang tepat untuk mengatasi permasalahan; dan
   3. Memantau dan meningkatkan tanggapan layanan pengguna.
4. Menghubungi pengguna melalui alamat email, surat, telepon, telepon genggam dan/atau saluran komunikasi lainnya, termasuk namun tidak terbatas untuk membantu dan/atau menyelesaikan proses pembayaran maupun proses penyelesaian kendala dan/atau permasalahan yang dialami pengguna dalam menggunakan situs/aplikasi. Semua komunikasi dilakukan setelah memperoleh persetujuan eksplisit pengguna atau memiliki dasar pemrosesan lain, dengan tetap menghormati pelindungan data pribadi pengguna.
5. Dengan persetujuan pengguna atau dasar pemrosesan lain yang relevan, akan menggunakan data pribadi yang diperoleh dari pengguna sesuai tujuan pemrosesan untuk meningkatkan keamanan dan kenyamanan layanan-layanan pada situs/aplikasi, serta mengembangkan fitur dan/atau layanan baru.
6. Melakukan pemantauan ataupun investigasi terhadap kegiatan, aktivitas, atau transaksi yang mencurigakan dan/atau yang terindikasi mengandung unsur kecurangan dan/atau pelanggaran terhadap Syarat dan Ketentuan atau peraturan perundang-undangan yang berlaku, serta melakukan tindakan- tindakan yang diperlukan sebagai tindak lanjut dari hasil pemantauan atau investigasi terhadap kegiatan, aktivitas, atau transaksi tersebut. Tujuan pemantauan adalah memastikan keamanan pengguna dan mencegah adanya penipuan. Tindakan yang akan diambil berdasarkan hasil pemantauan akan proporsional dan transparan. pengguna memiliki hak untuk mengetahui bagaimana data akan diproses termasuk prosedur untuk mengajukan keluhan jika hak tersebut dilanggar.
7. Selain untuk penggunaan yang disebutkan dalam Pemberitahuan PDP ini, data pribadi pengguna hanya akan digunakan atau diungkapkan untuk tujuan penegakan hukum atau pemenuhan persyaratan hukum ketika ada kewajiban hukum yang jelas. PTCL akan memastikan bahwa pengungkapan akan dilakukan dengan meminimalkan akses ke data pribadi yang tidak diperlukan dan hanya kepada pihak berwenang yang relevan.

PTCL berkomitmen untuk menjaga kepercayaan dan pelindungan data pribadi pengguna kami dengan memastikan bahwa pengungkapan data pribadi kepada pihak ketiga dilakukan dengan standar keamanan dan pelindungan data pribadi yang tinggi.

PTCL berjanji untuk tidak menjual, mengalihkan, mendistribusikan atau meminjamkan data pribadi pengguna kepada pihak manapun, selain untuk penggunaan yang berkaitan dengan proses yang diperlukan, tanpa persetujuan dari pengguna atau dasar pemrosesan lain yang relevan.

Apabila PTCL perlu untuk berbagi data kepada pihak ketiga, terkait penyediaan layanan kami dalam pemrosesan transaksi dan verifikasi pembayaran, maka PT CL akan secara berhati hati dan selektif. Kami memastikan bahwa semua mitra usaha atau pihak ketiga mengutamakan keamanan, pelindungan data pribadi pengguna dan mematuhi pelindungan data pribadi yang ketat:

1. Dibutuhkan adanya pengungkapan data pribadi kepada mitra usaha atau pihak ketiga lain yang membantu PTCL dalam menyajikan layanan pada situs/aplikasi dan memproses segala bentuk aktivitas pengguna dalam situs/aplikasi, termasuk namun tidak terbatas pada memproses layanan kelistrikan, transaksi, verifikasi pembayaran dan lain-lain.
2. PTCL hanya akan menyediakan informasi yang relevan kepada mitra usaha sesuai dengan persetujuan pengguna untuk menggunakan layanan mitra usaha, ini termasuk pada aplikasi atau situs lain yang telah saling berintegrasi, atau mitra usaha yang mana PTCL telah bekerjasama. Kami memastikan bahwa semua proses transfer/pembagian data dilakukan sesuai dengan standar pelindungan data pribadi yang ketat.
3. PTCL memfasilitasi komunikasi antara pengguna dan mitra usaha (seperti mitra layanan kelistrikan, mitra pengiriman, mitra pembayaran dan lain-lain) dalam hal penyelesaian kendala dan/atau permasalahan yang dialami oleh pengguna dalam menggunakan situs/aplikasi, maupun hal-hal lainnya. Komunikasi dilakukan dengan persetujuan eksplisit pengguna dan pertukaran informasi dilakukan hanya untuk menyelesaikan kendala/permasalahan tersebut.
4. PTCL hanya akan menyediakan informasi yang relevan kepada vendor, penasihat hukum, penasihat keuangan, auditor eksternal, mitra pemasaran, firma aset, penyedia layanan sejenis, dan/atau pihak ketiga lainnya hanya untuk tujuan tertentu sesuai dengan persetujuan yang telah diberikan dengan menjaga kerahasiaan dan integritas data sesuai peraturan perundang-undangan yang berlaku.
5. Pengguna menghubungi PTCL melalui media publik seperti blog, media sosial, dan/atau fitur tertentu pada situs/aplikasi, dimana komunikasi antara pengguna dan PTCL mungkin dapat dilihat secara publik/umum. Pengguna disarankan untuk menghindari pengiriman informasi sensitif melalui kanal-kanal tersebut.
6. PTCL dapat membagikan informasi pengguna kepada anak perusahaan dan/atau afiliasinya setelah adanya persetujuan eksplisit pengguna atau dasar pemrosesan lain yang relevan dengan tujuan yang jelas dan sah, hal ini dilakukan untuk membantu memberikan layanan atau melakukan pengolahan data pribadi untuk dan atas nama PTCL.
7. PTCL mengungkapkan data pribadi pengguna dalam upaya mematuhi kewajiban hukum dan/atau adanya permintaan yang sah dan sesuai prosedur aturan yang berlaku yang dilakukan oleh aparat penegak hukum dan/atau instansi/institusi pemerintah yang berwenang.

Pelindungan Data Pribadi oleh Pihak Ketiga

1. Perjanjian Kerahasiaan: Kami mengharuskan semua pihak ketiga yang menerima data pribadi Anda untuk menandatangani perjanjian kerahasiaan yang mengharuskan mereka untuk menjaga kerahasiaan dan keamanan data serta menggunakan informasi tersebut hanya untuk tujuan yang telah disetujui.
2. Standar Keamanan: Pihak ketiga harus mematuhi standar keamanan data yang ketat untuk memastikan keamanan dan integritas data.

Untuk meningkatkan pengalaman pengguna dengan menyimpan preferensi dan konfigurasi selama kunjungan ke situs kami, terdapat HTTP Cookies yang secara otomatis akan mengambil tempat di dalam perangkat pengguna yang menjalankan fungsi dalam menyimpan preferensi pengguna selama mengunjungi suatu situs.

Pengguna dapat menentukan pilihan untuk menerima, menolak dan/atau menghapus HTTP Cookies dalam penggunaan situs (pengguna yang memilih untuk menolak atau menghapus HTTP cookies dapat mempengaruhi pengalaman penggunaan situs untuk mendapatkan layanan yang optimal pada saat melakukan akses ke situs). Dalam hal pengguna menolak atau menghapus HTTP cookies, maka pengguna menyetujui jika terjadi kendala terhadap akses ke situs PTCL.

1. Situs/aplikasi PTCL mungkin memuat pranala atau tautan Internet menuju situs/aplikasi pihak ketiga (selanjutnya disebut sebagai “Situs/Aplikasi Pihak Ketiga”) dan konten pihak ketiga (selanjutnya disebut sebagai “Konten Pihak Ketiga”) yang mungkin menampilkan logo atau merek PTCL. Pengguna memahami dan setuju bahwa PTCL tidak memiliki kendali atas Situs/Aplikasi Pihak Ketiga dan/atau Konten Pihak Ketiga, oleh karena itu, penggunaan pengguna atas pranala atau tautan Internet menuju Situs/Aplikasi Pihak Ketiga dan/atau Konten Pihak Ketiga tersebut didasarkan atas tanggung jawab pengguna sendiri.
2. Ketika pengguna meninggalkan situs/aplikasi PTCL dan mengakses dan/atau menggunakan pranala atau tautan Internet menuju Situs/Aplikasi Pihak Ketiga dan/atau Konten Pihak Ketiga, PTCL tidak bertanggungjawab untuk melindungi data pribadi dan informasi apapun yang pengguna berikan ketika mengunjungi Situs/Aplikasi Pihak Ketiga dan/atau Konten Pihak Ketiga tersebut, serta tidak bertanggungjawab atas setiap isi, informasi yang terdapat pada Situs/Aplikasi Pihak Ketiga dan/atau Konten Pihak Ketiga, termasuk namun tidak terbatas pada dampak yang ditimbulkan akibat mengakses Situs/Aplikasi Pihak Ketiga dan/atau Konten Pihak Ketiga.
3. Pengguna disarankan untuk mempelajari dan membaca dengan seksama pemberitahuan pelindungan data pribadi yang berlaku di Situs/Aplikasi Pihak Ketiga dan/atau Konten Pihak Ketiga.
4. PTCL menyediakan pranala atau tautan Internet menuju Situs/Aplikasi Pihak Ketiga dan/atau Konten Pihak Ketiga hanya untuk kenyamanan pengguna semata dan hal tersebut tidak dapat ditafsirkan sebagai dukungan, adopsi, sponsor, afiliasi antara PTCL dengan Situs/Aplikasi Pihak Ketiga dan/atau Konten Pihak Ketiga.

PTCL menekankan bahwa pengguna dapat mengelola data pribadi pengguna. Atas dasar itu, PTCL memberikan panduan sebagai berikut:

1. Perangkat seluler pada umumnya (iOS, Android, dan sebagainya) memiliki pengaturan sehingga aplikasi PTCL tidak dapat mengakses data pribadi tertentu tanpa persetujuan dari pengguna. Perangkat seluler akan memberikan pemberitahuan kepada pengguna saat aplikasi PTCL pertama kali meminta akses terhadap data pribadi tersebut.
2. Sejauh diizinkan oleh hukum yang berlaku, pengguna dapat menghubungi PTCL untuk melakukan penarikan persetujuan terhadap perolehan, pengumpulan, penyimpanan, pengelolaan dan penggunaan data pribadi. Apabila terjadi demikian maka pengguna memahami konsekuensi bahwa pengguna tidak dapat menggunakan lagi layanan kelistrikan maupun layanan lainnya yang terdapat pada situs/aplikasi.
3. PTCL akan menginformasikan kepada pengguna apabila terjadi kegagalan terhadap pelindungan data pribadi atau informasi rahasia pengguna dengan cara melakukan pemberitahuan secara tertulis kepada pengguna dengan menyertai alasan atau penyebab terjadinya kegagalan pelindungan, jenis data pribadi yang terungkap, kapan dan bagaimana data pribadi terungkap, dan upaya penanganan dan pemulihan atas terungkapnya data pribadi.

1. PTCL akan menyimpan, mengelola, menggunakan data pribadi pengguna selama akun pengguna tetap aktif untuk keperluan dan tujuan pemrosesan yang telah diketahui pengguna.
2. Jika tujuan tersebut tidak lagi relevan atau kami tidak memiliki dasar pemrosesan yang relevan, PTCL akan menghapus atau memusnahkan data tersebut setelah melewati jangka waktu penyimpanan data pribadi yang diwajibkan oleh peraturan perundang-undangan. Pengecualian hanya terjadi ketika terdapat alasan hukum yang mengharuskan penyimpanan data lebih lanjut.

PTCL dapat sewaktu-waktu melakukan perubahan atau pembaruan terhadap Pemberitahuan ini. PTCL menyarankan agar pengguna membaca secara seksama dan memeriksa halaman Pemberitahuan ini dari waktu ke waktu untuk mengetahui perubahan apapun. PTCL akan mengirimkan notifikasi melalui email atau aplikasi 30 hari kalender sebelum perubahan berlaku efektif dan sah secara hukum. Jika tidak ada keberatan dari pengguna dalam jangka waktu tersebut, maka pengguna dianggap telah menerima dan tidak keberatan atas perubahan yang dilakukan.

Di era digital yang semakin terkoneksi, PTCL mengakui bahwa kedepannya kami mungkin memerlukan transfer data pribadi pengguna kami ke luar negeri dengan tetap mematuhi ketentuan transfer data pribadi dalam UU PDP, yaitu:

1. Kami akan memastikan bahwa negara tujuan penerima data pribadi (baik pengendali maupun prosesor data pribadi) memiliki tingkat pelindungan data pribadi yang setara atau lebih tinggi dari yang diatur oleh UU PDP;
2. Jika negara penerima tidak memenuhi tingkat pelindungan yang setara, kami akan memastikan adanya pelindungan yang memadai dan mengikat bagi data pribadi tersebut; atau
3. Jika ketentuan pada dua poin sebelumnya tidak terpenuhi, kami akan mendapatkan persetujuan dari subjek data untuk kegiatan transfer tersebut.

Jika kami mengetahui bahwa keamanan situs web telah disusupi atau data pribadi pengguna telah diungkapkan kepada pihak ketiga yang tidak terkait sebagai akibat dari aktivitas eksternal, termasuk, tetapi tidak terbatas pada, serangan keamanan atau penipuan, kami berhak untuk mengambil langkah- langkah yang wajar, termasuk, tetapi tidak terbatas pada, penyelidikan dan pelaporan, serta pemberitahuan dan kerja sama dengan otoritas penegak hukum. Jika terjadi pelanggaran data, Kami akan melakukan upaya yang wajar untuk memberi tahu subjek data yang terkena dampak jika kami yakin bahwa ada risiko yang merugikan pengguna sebagai akibat dari pelanggaran tersebut atau jika pemberitahuan sebaliknya diharuskan oleh hukum. Ketika kami melakukan hal-hal di atas, kami akan mengumumkan pemberitahuan di situs web, aplikasi, sosial media kami dan/atau mengirimkan Anda email.

1. Pemberitahuan ini dibuat dan diatur  dengan tunduk kepada hukum yang  berlaku di Republik Indonesia.
2. Judul di dalam Pemberitahuan ini hanya  sebagai acuan, dan sama sekali tidak  menetapkan, membatasi menjelaskan  atau menjabarkan apa yang termaktub  dalam masing-masing bagian tersebut.
3. Pemberitahuan ini telah dibuat dalam  Bahasa Indonesia dan Bahasa lain sesuai  kebutuhan, untuk memastikan  pemahaman yang lebih luas atas  Pemberitahuan PDP ini. Pengertian yang  terdapat dalam versi Bahasa Indonesia  akan digunakan jika terdapat perbedaan  dengan versi Bahasa lainnya.
4. Segala pemberian persetujuan maupun  penarikan atas persetujuan dilakukan  oleh pengguna dilakukan secara sadar,  tanpa paksaan maupun tekanan dari  pihak manapun.
5. Jika Anda memiliki pertanyaan terkait  Pemberitahuan ini, penggunaan data  pribadi Anda, atau ingin mengajukan hak- hak subjek data, silakan hubungi kami  melalui tautan sebagai berikut: Layanan  Privasi Data.