Ruang lingkup & peran
Kebijakan ini berlaku untuk situs RMInvest, proses KYC, transaksi subscription/redemption/switching, serta komunikasi layanan. Pengendali data adalah PT Reliance Manajer Investasi (Soho West Point, Jl. Macan Kav. 4–5, Jakarta Barat). Bank Kustodian dan penyedia layanan pendukung bertindak sebagai prosesor atau pengendali terpisah sesuai kontrak dan regulasi OJK.
Data yang kami kumpulkan
| Kategori | Contoh | Sumber |
|---|---|---|
| Identitas | Nama, NIK, tempat/tanggal lahir, alamat, foto KTP & selfie verifikasi | Form registrasi, KYC, unggahan dokumen |
| Kontak | Email, nomor HP | Registrasi & pembaruan profil |
| Keuangan & pekerjaan | Pekerjaan, penghasilan, sumber dana, tujuan investasi, NPWP | Kuesioner profil risiko, deklarasi, data finansial |
| Rekening | Nama bank, nomor rekening, buku tabungan (bukti) | Data rekening terdaftar |
| Relasi & beneficial owner | Data kerabat/ahli waris, pernyataan pemilik manfaat | Form profil |
| Transaksi | Produk, nominal, NAV eksekusi, bukti transfer, riwayat portofolio | Sistem transaksi & kustodian |
| Teknis | Alamat IP, perangkat, log akses, cookie preferensi, captcha | Otomatis saat akses |
Kami tidak meminta data biometrik di luar foto verifikasi, dan tidak mengumpulkan data lokasi presisi kecuali Anda mengizinkan.
Dasar hukum & tujuan pemrosesan
Pemrosesan merujuk pada UU No.27/2022 tentang Pelindungan Data Pribadi (persetujuan, kewajiban hukum, pelaksanaan kontrak, kepentingan sah).
- Pemenuhan kontrak layanan — membuka akun, mengeksekusi subscription/redemption/switching, dan menampilkan portofolio.
- Kewajiban hukum — KYC/AML/CFT OJK & PPATK, pelaporan perpajakan, dan audit kustodian.
- Kepentingan sah — keamanan sistem, pencegahan fraud (deteksi percobaan PIN, pemblokiran sesi), peningkatan layanan.
- Persetujuan — komunikasi pemasaran (opsional), cookie non-esensial. Anda dapat menarik persetujuan kapan saja tanpa memengaruhi keabsahan pemrosesan sebelumnya.
Dengan siapa data dibagikan
Kami membagikan data seperlunya kepada:
- Bank Kustodian — untuk pembukuan unit, pencatatan NAV, dan penyelesaian dana.
- Regulator & penegak hukum — OJK, PPATK, otoritas pajak/pengadilan, bila diwajibkan hukum.
- Penyedia layanan tepercaya — hosting, email transaksi (mis. notifikasi registrasi/reset password), dan anti-spam/captcha — terikat perjanjian kerahasiaan.
Kami tidak menjual data pribadi. Transfer kepada pihak lain di luar daftar di atas hanya dilakukan dengan persetujuan Anda atau dasar hukum yang sah.
Keamanan
- Enkripsi transport (HTTPS/TLS) dan kontrol akses berbasis peran di sisi server.
- Password dan PIN disimpan dalam bentuk hash satu arah; tidak ada staf yang dapat melihat plain text.
- Pembatasan percobaan login/PIN, pencatatan log, dan pemblokiran sesi mencurigakan.
- Cookie sesi bertanda httpOnly & secure (saat HTTPS), serta header keamanan (nosniff, SAMEORIGIN, Referrer-Policy, CSP).
- Back-up dan retensi log sesuai kebutuhan operasional dan audit.
Tidak ada sistem yang 100% kebal. Jika terjadi insiden yang berdampak signifikan, kami akan memberi tahu Anda dan melapor kepada otoritas sesuai UU PDP.
Penyimpanan & retensi
Data disimpan di infrastruktur yang dikelola di Indonesia. Masa simpan mengikuti:
- Akun aktif: selama akun dan transaksi berlangsung.
- Akun tertutup/ditolak: tetap disimpan untuk memenuhi kewajiban OJK, perpajakan, dan antisipasi sengketa (umumnya 5–10 tahun), lalu dihapus atau dianonimkan secara aman.
- Log keamanan & bukti transfer: sesuai kebijakan audit internal dan kustodian.
Hak Anda
Cara mengajukan: email ke marketing@reliance-investasi.com dengan subjek “Permintaan Data Pribadi”, sertakan NIK/email terdaftar dan bukti identitas. Kami merespons dalam maksimal 30 hari kerja, dapat diperpanjang bila kompleks.
Anak & data sensitif
RMInvest hanya untuk usia ≥17 tahun. Kami tidak sengaja mengumpulkan data anak. Jika Anda mengetahui data anak terlanjur tersimpan, hubungi kami untuk penghapusan. Data sensitif (mis. kewarganegaraan/afiliasi) diproses hanya jika relevan untuk kepatuhan dan dengan perlindungan tambahan.
Transfer lintas wilayah
Pemrosesan utama dilakukan di Indonesia. Jika di masa depan diperlukan transfer ke luar negeri (mis. penyedia cloud global), kami memastikan tingkat pelindungan yang setara dengan UU PDP melalui perjanjian kontraktual dan penilaian dampak transfer.
Perubahan kebijakan
Perubahan material akan diumumkan di platform dan tanggal “Diperbarui” di atas diperbarui. Penggunaan berkelanjutan setelah perubahan dianggap persetujuan. Versi sebelumnya dapat diminta via email untuk audit Anda.
Kontak & pengaduan
Pertanyaan, permintaan hak, atau keberatan:
Soho West Point, Jl. Macan Kav. 4–5, Kebon Jeruk, Jakarta Barat 11530
(021) 2119 2288 · 0811-135-2119
Respons hak data ≤30 hari kerja
Jika tidak puas dengan tanggapan kami, Anda dapat mengadu ke OJK atau otoritas pelindungan data pribadi sesuai peraturan perundang-undangan.
Dokumen diperbarui 1 Maret 2026. Untuk arsip, cetak via Print browser atau simpan sebagai PDF.