JagaCash — Pemberitahuan Privasi Mitra / Partner Privacy Notice

Versi / Version: 1.0 · Tanggal efektif / Effective: 18 Juli 2026 Pengendali Data / Data Controller: PT Dinamika Jaya Manunggal Kontak privasi / Privacy contact: privacy@jagacash.com

[ID] Pemberitahuan ini secara khusus mengatur pemrosesan data pribadi pendaftar minat kemitraan (calon Master Agen/Agen) melalui formulir app.jagacash.com/partner, terpisah dari Pemberitahuan Privasi umum JagaCash v1.2 (yang mengatur data pengguna/anggota terdaftar dan pemrosesan AI struk). Disusun berdasarkan UU No. 27 Tahun 2022 (UU PDP), diselaraskan dengan PIPEDA (Kanada) dan GDPR (Reg. UE 2016/679), konsisten dengan baseline residensi data terkunci (D-2026-06-19-166). [EN] This Notice specifically governs the processing of personal data of partnership-interest registrants (prospective Master Agents/Agents) via the app.jagacash.com/partner form, separate from the general JagaCash Privacy Notice v1.2 (which governs registered-user/member data and receipt AI processing). Grounded in Indonesia's Personal Data Protection Law (Law No. 27/2022), aligned with PIPEDA (Canada) and GDPR (EU Reg. 2016/679), consistent with the locked data-residency baseline (D-2026-06-19-166).

0. Pengendali Data Pribadi / Data Controller

[ID] Pengendali Data Pribadi atas program kemitraan JagaCash adalah PT Dinamika Jaya Manunggal. Kontak privasi (pelaksanaan hak, pertanyaan, keluhan):

• Email: privacy@jagacash.com
• Alamat: NIFFARO PARK, ITS Tower Lt. 6 Unit 10, Jl. Raya Pasar Minggu No. 18, RT/RW 01/01, Pejaten Timur, Pasar Minggu, Jakarta Selatan.

[EN] The Data Controller for the JagaCash partnership program is PT Dinamika Jaya Manunggal. Privacy contact (exercising rights, questions, complaints): Email privacy@jagacash.com · Address NIFFARO PARK, ITS Tower 6th Fl Unit 10, Jl. Raya Pasar Minggu No. 18, RT/RW 01/01, Pejaten Timur, Pasar Minggu, South Jakarta.

1. Ruang lingkup dan dasar pemrosesan / Scope and lawful basis

[ID] Pemberitahuan ini berlaku bagi setiap orang yang mengisi formulir minat kemitraan, sebelum hubungan kontraktual (Perjanjian Kemitraan) terbentuk. Dasar pemrosesan: persetujuan eksplisit (Pasal 20 ayat 2 huruf a UU PDP) yang Anda berikan melalui kotak centang saat mengirimkan formulir. Anda dapat menarik persetujuan kapan saja dengan menghubungi kontak privasi di atas; penarikan tidak memengaruhi keabsahan pemrosesan sebelum penarikan.

[EN] This Notice applies to anyone who submits the partnership-interest form, before any contractual relationship (Partnership Agreement) is formed. Processing basis: explicit consent (UU PDP Article 20(2)(a)) given via the checkbox at submission. You may withdraw consent at any time by contacting the privacy contact above; withdrawal does not affect the lawfulness of processing before withdrawal.

2. Data yang dikumpulkan / Data collected

[ID] Kami tidak mengumpulkan dan meminta Anda tidak mengirimkan data identitas sensitif (mis. NIK, foto KTP, data rekening/keuangan) melalui formulir ini. [EN] We do not collect, and ask you not to submit, sensitive identity data (e.g. national ID number, ID photo, bank/financial data) through this form.

3. Tujuan pemrosesan / Purpose of processing

[ID] Data digunakan semata-mata untuk: (a) menghubungi Anda terkait program kemitraan JagaCash; (b) menilai kesesuaian wilayah/segmen dengan kebutuhan program; dan (c) apabila Anda dan DJM sepakat melanjutkan, sebagai dasar pembuatan Perjanjian Kemitraan dan pencatatan referrer (Kode Atribusi). Data tidak digunakan untuk pemrosesan AI (tidak ada foto struk/OCR pada alur ini), profiling otomatis, atau tujuan pemasaran di luar program kemitraan.

[EN] Data is used solely to: (a) contact you regarding the JagaCash partnership program; (b) assess region/segment fit against program needs; and (c) if you and DJM agree to proceed, as the basis for drafting the Partnership Agreement and recording a referrer (Attribution Code). Data is not used for AI processing (no receipt photos/OCR in this flow), automated profiling, or marketing purposes outside the partnership program.

4. Penerima dan pemrosesan pihak ketiga / Recipients and third-party processing

[ID] Data disimpan di server DJM berlokasi di Indonesia. Akses dibatasi ke tim operator DJM melalui jalur tervalidasi (baca-saja, tanpa hak SELECT langsung untuk peran aplikasi umum — akses tulis hanya melalui fungsi tervalidasi server). Notifikasi ringkas (nama + kota + tautan internal, tanpa mengulang seluruh data pribadi) dikirim ke alamat operasional DJM melalui penyedia layanan email pihak ketiga (Resend) semata-mata sebagai infrastruktur pengiriman pesan. Tidak ada transfer data ke penyedia AI (OpenAI/Anthropic) untuk data pada alur ini — berbeda dari pemrosesan struk pada Pemberitahuan Privasi umum v1.2. Data tidak dijual atau dibagikan untuk kepentingan pihak ketiga lain.

[EN] Data is stored on DJM servers located in Indonesia. Access is restricted to the DJM operator team via a validated path (read-only; the general application role has no direct SELECT access — writes occur only through a validated server function). A brief notification (name + city + internal link, not a restatement of full personal data) is sent to a DJM operational address via a third-party email delivery provider (Resend), solely as message-delivery infrastructure. No data transfer to AI providers (OpenAI/Anthropic) occurs for data in this flow — unlike receipt processing under the general Privacy Notice v1.2. Data is not sold or shared for other third parties' purposes.

5. Retensi / Retention

[ID] Data pendaftar ditinjau setiap 12 bulan. Apabila pendaftaran tidak berlanjut menjadi kemitraan aktif, data akan dihapus atau dianonimkan. Apabila Anda menjadi Mitra (Master Agen/Agen), data ini menjadi bagian dari catatan kemitraan Anda dan tunduk pada retensi Perjanjian Kemitraan serta Pemberitahuan Privasi umum v1.2 sejak saat itu.

[EN] Registrant data is reviewed every 12 months. If a registration does not proceed to an active partnership, the data will be deleted or anonymized. If you become a Partner (Master Agent/Agent), this data becomes part of your partnership record and is thereafter subject to the Partnership Agreement's retention terms and the general Privacy Notice v1.2.

6. Hak Anda / Your rights

[ID] Sesuai UU PDP, Anda berhak: mengakses data Anda; meminta koreksi; meminta penghapusan; menarik persetujuan; dan mengajukan keluhan. Ajukan melalui privacy@jagacash.com. Kami menanggapi dalam waktu yang wajar sesuai ketentuan yang berlaku.

[EN] Under UU PDP, you have the right to: access your data; request correction; request deletion; withdraw consent; and lodge a complaint. Submit requests to privacy@jagacash.com. We respond within a reasonable time per applicable requirements.

7. Keamanan / Security

[ID] Tabel penyimpanan data pendaftar menerapkan kontrol akses baris (RLS) tolak-secara-default; tidak ada akses baca langsung untuk peran aplikasi umum. Permintaan dibatasi lajunya (rate-limited) per alamat IP untuk mencegah penyalahgunaan formulir.

[EN] The registrant-data table applies deny-by-default row-level security; there is no direct read access for the general application role. Requests are rate-limited per IP address to prevent form abuse.

[ID] Dokumen ini adalah bagian tidak terpisahkan dari alur pendaftaran minat kemitraan JagaCash dan dirujuk oleh kotak centang persetujuan pada formulir. [EN] This document is an integral part of the JagaCash partnership-interest registration flow and is referenced by the consent checkbox on the form.

END v1.0.