Kebijakan Privasi

(Diperbaharui per tanggal 13 Oktober 2025)

 

Kebijakan Privasi Umum untuk Layanan MUM

PT Mitra Utama Madani ("MUM", "Perusahaan", atau "kami") sepenuhnya menyadari bahwa data pribadi merupakan aset terpenting bagi Anda, sehingga MUM sangat menghargai kerahasiaan dan pelindungan terhadap Data Pribadi Anda terkait dengan penggunaan layanan produk dan/atau jasa MUM. Kami percaya pada transparansi dan kami berkomitmen untuk bersikap terbuka tentang Kebijakan Privasi kami, termasuk bagaimana kami memperlakukan informasi pribadi Anda. Dengan membaca Kebijakan Privasi ini, Anda selalu dapat membuat keputusan terbaik tentang informasi pribadi yang Anda bagikan kepada kami.

Keamanan, kenyamanan, serta privasi Anda merupakan prioritas bagi MUM. MUM menerapkan kebijakan dan praktik terbaik yang bertujuan untuk menjaga dan memelihara privasi serta keamanan data pribadi Anda, sesuai undang-undang Pelindungan Data Pribadi, untuk pemrosesan data terkait dengan penggunaan layanan produk dan/atau jasa MUM.

MUM selalu meningkatkan layanan kepada Anda dan senantiasa melakukan pembaruan layanan demi melindungi privasi dan keamanan Data Pribadi Anda sebagai Konsumen kami.

I.Tujuan dan Ruang Lingkup Kebijakan Privasi

Kebijakan Privasi ini mengatur mengenai kebijakan-kebijakan dan praktik-praktik yang diterapkan oleh MUM dalam memperoleh, memperbaiki, memperbarui, menyebarluaskan, menampilkan, mengumumkan, mengalihkan, mengungkapkan, menghapuskan dan memusnahkan (untuk selanjutnya disebut "Pemrosesan") data pribadi Anda sehubungan dengan penggunaan layanan produk dan/atau jasa MUM, meliputi:

  1. Produk Penyedia Tenaga Alih Daya PNM Group dan Non PNM Group serta produk-produk lainnya yang dikembangkan oleh MUM di kemudian hari untuk Anda.
  2. Situs web, fitur, aplikasi, media sosial, atau bentuk media komunikasi lainnya yang disediakan atau digunakan oleh MUM.
  3. Saluran layanan pengaduan Konsumen.
  4. Sistem Penanganan Pengaduan Dugaan Pelanggaran (whistle blowing system)

(seluruhnya kemudian disebut "Layanan")

Selanjutnya, Kebijakan Privasi ini berlaku untuk semua Subjek Data Pribadi yang terkait dengan penggunaan layanan produk dan/atau jasa MUM.

(seluruhnya kemudian disebut "Anda")

II.Tujuan Pemrosesan Data Pribadi

Dalam melakukan Pemrosesan data pribadi Anda, MUM memiliki tujuan sebagai berikut:

  1. Pengembangan produk dan/atau layanan penyedia tenaga alih daya pada PNM Group dan non PNM Group;
  2. Penawaran, pemasaran dan/atau penyampaian informasi terkait produk dan/atau layanan penyedia tenaga alih daya pada PNM Group dan non PNM Group;
  3. Untuk menjalankan prinsip Know Your Customer (KYC) dan memberikan personalisasi kepada Anda terhadap penggunaan Layanan yang disediakan oleh MUM;
  4. Untuk kebutuhan pemrosesan Data Pribadi guna menghasilkan data profil Anda;
  5. Untuk menawarkan iklan/promosi maupun penawaran dari pihak lain yang bekerja sama dengan MUM;
  6. Untuk menyelesaikan masalah terkait akses pada Layanan yang disediakan oleh MUM;
  7. Menjalankan mandat sebagaimana diwajibkan berdasarkan peraturan perundang-undangan; dan
  8. Kepentingan lain sepanjang tidak bertentangan dengan ketentuan hukum dan/atau peraturan perundang-undangan yang berlaku.

III. Data Pribadi yang Diperoleh dan Dikumpulkan oleh MUM

MUM memperoleh dan mengumpulkan informasi yang mengidentifikasi dan/atau dapat diidentifikasi secara tersendiri atau dikombinasi dengan informasi lainnya baik secara langsung maupun  tidak langsung melalui sistem elektronik dan/atau non-elektronik yang terkait dengan informasi tersebut yang dalam hal ini terbatas pada Layanan ("Data Pribadi").

Data Pribadi Anda yang dikumpulkan oleh MUM dapat diberikan oleh Anda secara langsung (seperti misalnya pada layanan MORE (MUM Online Rekrutment)). MUM akan mengumpulkan Data Pribadi Anda dalam berbagai bentuk dengan tujuan, termasuk yang diperkenankan oleh peraturan perundang-undangan yang berlaku.

  1. Data Pribadi Anda yang dikumpulkan dalam penyelenggaraan Layanan ini adalah:
    1. Data Umum:
      1. Nama lengkap;
      2. Alamat tempat tinggal;
      3. Tempat dan tanggal lahir;
      4. Jenis kelamin;
      5. Kewarganegaraan;
      6. Nama gadis ibu kandung;
      7. Nama ayah;
      8. Nama anggota keluarga lain;
      9. Nama suami/istri;
      10. Agama;
      11. Status perkawinan;
      12. Pekerjaan;
      13. Pendidikan;
      14. Nomor induk kependudukan;
      15. Nomor kartu keluarga;
      16. Nomor handphone;
      17. Alamat email;
      18. Nomor telepon kantor/rumah; dan/atau
      19. Data Pribadi yang dikombinasikan untuk mengidentifikasi seseorang, antara lain nomor telepon seluler, nomor telepon darurat, nomor identitas, alamat, tanggal lahir dan/atau umur, IP address, dan lain-lain sesuai perkembangan teknologi
    2. Data Khusus:
      1. Data biometrik yang memungkinkan identifikasi unik terhadap individu namun tidak terbatas pada gambar wajah, sidik jari, rekaman pembicaraan, rekam iris mata, dan lain-lain;
      2. Data keuangan pribadi namun tidak terbatas seperti Penghasilan dan Nomor Wajib Pajak; dan/atau
      3. Data lainnya sesuai dengan ketentuan peraturan perundang-undangan yang berlaku.
  2. Selain itu, sepanjang informasi lain, termasuk profil pribadi dan/atau tanda pengenal, yang terasosiasi atau tergabung dalam Data Pribadi, maka informasi tersebut juga merupakan Data Pribadi. Anda memiliki pilihan untuk memberikan Data Pribadi tambahan kepada MUM untuk kebutuhan personalisasi akun di luar yang telah disebutkan di atas.
  3. Pengumpulan Data Pribadi Anak dibawah Umur dan Penyandang Disabilitas wajib mendapatkan persetujuan sesuai dengan Kebijakan yang berlaku di MUM.
  4. Data penelusuran atas informasi yang dikumpulkan ketika Anda menggunakan Layanan yang diberikan oleh MUM. Informasi yang berkenaan dengan Data Pribadi Anda termasuk namun tidak terbatas pada:
    1. Data pencarian, riwayat penelusuran (termasuk tanggal dan waktu yang terekam);
    2. Keterkaitan atau preferensi Anda yang dikumpulkan dari penggunaan Layanan;
  5. Data Pribadi yang dibuat dan didapatkan dari hasil penggunaan layanan milik MUM, termasuk namun tidak terbatas pada:
    1. Informasi tentang Data yang diperoleh dari aktivitas pemakaian layanan MUM yang Anda akses, seperti pembayaran tagihan maupun pemrofilan dan segmentasi Anda; dan
    2. Informasi tentang Data yang diambil baik secara langsung maupun tidak langsung oleh aplikasi MUM yang Anda gunakan dan/atau pasang/install pada perangkat yang Anda miliki.
  6.  Data Pribadi dari MUM dan/atau pihak ketiga lainnya yang bermitra dengan MUM atau mengadakan kerja sama dengan MUM sebagai Penyedia tenaga alih daya PNM Group dan Non PNM Group.

IV. Penampilan, Pengumuman, Pengalihan, Penyebarluasan dan Pengungkapan Data Pribadi

MUM tidak akan menjual, menukar, menampilkan, mengumumkan, mengalihkan, menyebarluaskan dan/atau mengungkapkan Data Pribadi dan informasi apapun yang berkaitan dengan user, pengunjung, atau penggunaan Layanan MUM. Penampilan, pengumuman, pengalihan, penyebarluasan atau pengungkapan dilakukan dengan persyaratan sebagai berikut:

  1. sesuai dengan persetujuan Subjek Data Pribadi yang dinyatakan dalam bentuk tertulis atau dokumen elektronik;
  2. sesuai dengan tujuan pemerolehan dan pengumpulan Data Pribadi;
  3. wajib menetapkan perjanjian, kontrak tertulis atau dokumen hukum lain yang telah disetujui oleh para pihak; dan
  4. wajib menetapkan kontrol keamanan.

Anda bertanggung jawab untuk menjaga kerahasiaan detail Data Pribadi Anda dan harus selalu menjaga dan bertanggung jawab atas keamanan perangkat yang Anda gunakan untuk mengakses Layanan MUM.

User dengan ini mengakui dan jika diwajibkan oleh peraturan Pelindungan Data Pribadi yang berlaku, secara tegas menyetujui bahwa Data Pribadi yang diperoleh dan dikumpulkan oleh MUM bersama dengan informasi terkait aktivasi yang relevan, dapat diungkapkan kepada lembaga pemerintah yang berwenang, ataupun pihak lain yang berwenang berdasarkan undang-undang atau perjanjian kerja sama, dalam hal:

  1. Untuk kepentingan hukum yang berlaku dan/atau untuk menanggapi proses hukum yang sedang berjalan;
  2. Untuk melindungi keselamatan MUM, keselamatan Anda atau keselamatan orang lain atau demi kepentingan yang sah dalam konteks: 
    1. Kepentingan pertahanan dan keamanan;
    2. Kepentingan proses penegakan hukum;
    3. Kepentingan umum dalam rangka penyelenggaraan negara;
    4. Kepentingan pengawasan sektor Ketenagakerjaan;
    5. Keadaan darurat yang telah ditetapkan oleh Pemerintah;
    6. Kepentingan statistik dan penelitian ilmiah;
    7. Untuk kepentingan audit internal dan/atau digital forensic atas tindak pidana atau pelanggaran peraturan atau kebijakan di lingkungan MUM;
    8. Jika diperlukan sehubungan dengan proses hukum yang diajukan terhadap MUM, pejabat, karyawan, atau vendor terkait; dan
    9. Kepentingan lain yang dipersyaratkan oleh peraturan perundang-undangan yang berlaku.

Untuk melakukan pengungkapan Data Pribadi Anda kepada pihak ketiga, dalam rangka untuk memastikan MUM dapat memberikan Layanan kepada Anda dan membantu Pemerintah Negara Indonesia beserta institusi pendukungnya untuk pelaksanaan fungsi-fungsi Negara. Pengungkapan ini dilakukan dengan mempertimbangkan aspek-aspek pengamanannya sehingga memastikan dalam proses pengungkapan tidak ada data-data yang disalahgunakan.

Dalam rangka Pemrosesan Data Pribadi dengan pihak ketiga:

  1. MUM hanya akan memberikannya dengan itikad baik dalam bentuk ringkasan atas dasar kepentingan yang sah di mata hukum. Dalam hal MUM melakukan Pemrosesan Data Pribadi yang membuka profil pribadi Anda, MUM akan melakukan upaya terbaik untuk melindungi privasi atas Data Pribadi Anda, yang dilaksanakan setelah dilakukannya penandatanganan perjanjian kerahasiaan, atau persetujuan tambahan dengan cara memberikan pemberitahuan kepada Anda sebelum Data Pribadi Anda diungkapkan kepada pihak ketiga serta tunduk pada peraturan perundang-undangan yang berlaku, sehingga tetap dapat memastikan kerahasiaan Data Pribadi Anda;
  2. MUM memastikan dapat memberikan Layanan kepada Konsumen dan membantu Pemerintah Negara Republik Indonesia beserta institusi pendukungnya untuk pelaksanaan fungsi-fungsi Negara; dan
  3. Pengungkapan ini dilakukan dengan mempertimbangkan aspek-aspek pengamanannya sehingga memastikan dalam proses pengungkapan tidak ada data-data yang disalahgunakan.

V. Penyimpanan Data Pribadi

MUM berkomitmen untuk menyimpan Data Pribadi Anda dengan perlindungan terbaik selama diperlukan untuk menyediakan Layanan ini. Sebagian Data Pribadi Anda dapat pula dikelola, diproses dan disimpan oleh pihak ketiga yang bekerja sama dengan MUM baik di wilayah Indonesia maupun di luar wilayah Republik Indonesia guna menjaga kinerja Layanan dengan tetap mematuhi kewajiban atas akses dan efektivitas pengawasan sesuai hukum yang berlaku.

MUM akan menyimpan Data Pribadi sebagaimana disebutkan di atas sepanjang hal tersebut dibutuhkan untuk mencapai tujuan mengapa Data Pribadi tersebut dikumpulkan, ketika Anda masih menggunakan Layanan, atau sepanjang penyimpanan tersebut diharuskan atau diperkenankan sesuai dengan kebijakan retensi data milik MUM serta peraturan perundang-undangan yang berlaku di Republik Indonesia.

MUM dapat melakukan transfer Data Pribadi kepada:

  1. Entitas yang tergabung dalam PNM Group dan Non PNM Group sesuai dengan tujuan pemrosesan data pribadi pada nomor II poin a atau tujuan lain yang diizinkan oleh peraturan perundang-undangan;
  2. Kepada pihak lain dalam wilayah hukum Negara Republik Indonesia sesuai dengan ketentuan perundang-undangan yang berlaku;
  3. Pihak lain di luar wilayah hukum Negara Republik Indonesia yang memiliki tingkat Pelindungan Data Pribadi yang setara atau lebih tinggi dari ketentuan perundang-undangan yang berlaku di Indonesia;

MUM akan berhenti untuk menyimpan Data Pribadi Anda dan/atau menghapus cara-cara yang dengan mana Data Pribadi Anda dapat diasosiasikan dengan Anda, dalam hal:

  1. Tidak lagi diperlukan untuk pencapaian tujuan pemrosesan;
  2. Subjek Data Pribadi telah melakukan penarikan kembali persetujuan pemrosesan;
  3. Terdapat permintaan dari Subjek Data Pribadi;
  4. Data pribadi diperoleh dan/atau diproses dengan cara melawan hukum;

VI. Akses ke Data Pribadi Anda

MUM berkomitmen untuk memenuhi hak Anda untuk mengakses Data Pribadi Anda yang dikumpulkan dan diproses oleh MUM. Dalam memenuhi permintaan akses ke data pribadi Anda, MUM dapat menolak permintaan Anda apabila MUM menemukan bahwa permintaan ke Data Pribadi Anda memenuhi salah satu atau beberapa kondisi berikut ini:

  1. Membahayakan keamanan atau kesehatan fisik atau kesehatan mental Subjek Data Pribadi dan/atau orang lain;
  2. Berdampak pada pengungkapan data Pribadi milik orang lain; dan/atau
  3. Bertentangan dengan kepentingan pertahanan dan keamanan nasional.

Untuk informasi lebih lanjut terkait dengan permintaan akses data pribadi Anda, Anda dapat menghubungi saluran komunikasi yang tersedia berdasarkan Kebijakan Privasi ini.

VII. Perbaikan dan Pembaruan Data Pribadi Anda

Dalam hal Anda menemukan kekeliruan yang ditampilkan mengenai Data Pribadi Anda dikarenakan ketidakakuratan atau diperlukan dilakukan pembaruan atas Data Pribadi Anda, maka Anda dapat meminta kepada MUM untuk memperbaiki, melengkapi, dan/atau memperbarui Data Pribadi Anda yang berada dalam pengelolaan MUM, dengan menghubungi saluran komunikasi yang tersedia berdasarkan Kebijakan Privasi ini.

Dalam hal terdapat ketidakakuratan dalam pemberian data pribadi dari Subjek Data Pribadi, MUM berhak menghentikan layanan dan/atau transaksi berdasarkan pengetahuan dan pertimbangan Perusahaan. Kami mengimbau Anda untuk turut berperan aktif memastikan keakuratan dan pembaruan Data Pribadi Anda dari waktu ke waktu.

VIII. Penghapusan dan Pemusnahan Data Pribadi

Sesuai dengan peraturan perundang-undangan yang berlaku atau kebijakan retensi data milik MUM atau atas permintaan/permohonan Anda, MUM dapat menghapus dan/atau memusnahkan Data Pribadi Anda dari sistem agar data tersebut tidak lagi mengidentifikasi Anda, dalam hal:

  1. Telah habis masa retensinya dan berketerangan dimusnahkan berdasarkan jadwal retensi arsip;
  2. Terdapat permintaan dari Subjek Data Pribadi;
  3. Tidak berkaitan dengan penyelesaian proses hukum suatu perkara;
  4. Data pribadi diperoleh dan/atau diproses dengan cara melawan hukum;
  5. Data pribadi yang dimusnahkan harus dicatat untuk kebutuhan audit atau perekaman audit;
  6. Pemusnahan Data Pribadi harus dipastikan tidak dapat ditampilkan dan tidak bisa dipulihkan kembali jika sudah melewati jangka waktu retensi.

Perihal keperluan pemusnahan Data pribadi Anda dari sistem (right to erase), diperlukan permohonan tertulis yang diajukan oleh Anda kepada Kantor Pusat MUM agar kami dapat memusnahkan Data Pribadi dalam sistem milik MUM.

IX. Pemberitahuan Pelanggaran dan Kegagalan Pelindungan Data Pribadi

Dalam hal terjadi akses dan kegiatan ilegal atas kerahasiaan Informasi Pribadi Anda yang berada di luar kendali MUM, MUM akan segera memberitahukan kepada Anda pada kesempatan pertama sehingga Anda dapat mengurangi risiko yang timbul atas hal tersebut.

Pemberitahuan dalam hal kegagalan Pelindungan Data Pribadi dilakukan kepada otoritas hukum, Subjek Data Pribadi dan/atau masyarakat secara tertulis paling lambat 3 x 24 jam (tiga kali dua puluh empat jam) hari kerja. Pemberitahuan tertulis minimal memuat:

  1. data pribadi yang terungkap;
  2. kapan dan bagaimana Data Pribadi terungkap; dan
  3. upaya penanganan dan pemulihan atas terungkapnya Data Pribadi oleh MUM.

X. Pengakuan dan Persetujuan

Kebijakan Privasi ini dapat diubah dan/atau diperbarui dari waktu ke waktu. MUM menyarankan kepada Anda agar selalu membaca secara saksama dan memeriksa halaman ini dari waktu ke waktu untuk mengetahui perubahan apapun yang ditimbulkan olehnya.

Anda dapat menarik persetujuan Anda terhadap setiap atau seluruh pengumpulan, penggunaan, pengungkapan Data Pribadi Anda pada setiap waktu dengan memberikan pemberitahuan tertulis yang beralasan ke kontak yang tertera di bawah ini.

Bergantung pada keadaan dan sifat dari persetujuan yang Anda tarik, Anda harus memahami dan mengakui bahwa MUM berwenang untuk memenuhi atau tidak memenuhi permintaan penarikan persetujuan tersebut, maka Anda tidak lagi dapat menggunakan Layanan.

Penarikan persetujuan oleh Anda dapat berakibat pada penghentian akun Anda atau hubungan kontraktual Anda dengan MUM yang terkait, di mana semua hak dan kewajiban yang dimiliki masing-masing pihak masih sepenuhnya dilindungi.

XI. Pengaturan Layanan

Anda dapat memilih untuk tidak menerima layanan pemasaran, pengiklanan, atau aktivitas lainnya yang terkait dengan pengolahan Data Pribadi di atas dengan menghubungi MUM melalui detail kontak yang tersedia di bawah pemberitahuan ini atau melalui mekanisme lain yang disiapkan oleh masing-masing Layanan kami. Mohon diperhatikan, jika Anda memilih untuk tidak menerima satu Layanan, MUM masih berhak untuk mengirimi Anda pesan terkait layanan MUM, untuk Layanan lainnya yang Anda gunakan.

XII. Hubungi Kami

Jika Anda memiliki pertanyaan tentang Kebijakan Privasi ini atau penyelesaian masalah terkait Pelindungan Data Pribadi, silakan hubungi saluran layanan pengaduan kami melalui informasi kontak berikut

  1. Call Center dengan nomor (+62) 811-1996-0287
  2. Alamat email MUM: kmr-taskforce@mum.co.id
  3. Alamat Web MUM di www.mum.co.id
  4. Akun resmi media social
  5. Surat yang ditujukan ke alamat Kantor MUM: Menara PNM Lt. 12 Kuningan Center  Jl. Kuningan Mulia, karet Kuningan, Setiabudi, Jakarta Selatan 12920.

XIII. Keamanan Data Pribadi

Kebijakan dan praktik yang dilakukan PT Mitra Utama Madani untuk menunjukkan komitmen MUM di dalam menjaga dan memelihara keamanan Anda pada saat Anda mengunjungi situs www.mum.co.id dan www.more.mum.co.id

Sebagai bagian dari upaya untuk menjaga keamanan data pribadi Anda, MUM menerapkan langkah-langkah pengamanan berikut:

  1. Enkripsi Data: Semua data pribadi yang Anda berikan melalui situs dilindungi dengan teknologi enkripsi SSL (Secure Socket Layer) untuk mencegah akses tidak sah.
  2. Firewall dan Sistem Keamanan Jaringan: Infrastruktur sistem MUM dilengkapi dengan firewall yang mencegah akses ilegal ke jaringan internal perusahaan.
  3. Pengendalian Akses: Akses terhadap data pribadi Anda hanya diberikan kepada pihak-pihak yang berwenang sesuai kebutuhan pekerjaan dan dilengkapi dengan autentikasi ganda (two-factor authentication).
  4. Pemantauan dan Audit Keamanan: Sistem keamanan MUM dipantau secara berkala untuk mendeteksi potensi ancaman dan dilakukan audit rutin untuk memastikan kepatuhan terhadap standar keamanan.
  5. Pelatihan Pegawai: Semua pegawai yang terlibat dalam pengelolaan data pribadi mendapatkan pelatihan keamanan data untuk meningkatkan kesadaran dan tanggung jawab mereka terhadap perlindungan data pribadi.

Dengan langkah-langkah ini, MUM berkomitmen untuk melindungi data pribadi Anda dari akses tidak sah, kehilangan, penyalahgunaan, perubahan, atau pengungkapan yang tidak sesuai. 

XIV.Situs MUM

Dalam hal Anda mengakses situs melalui tautan dari situs lain, pastikan kebenaran alamat yang Anda akses yaitu https://www.mum.co.id.

MUM dapat mengubah kebijakan privasi ini setiap saat untuk tetap menyesuaikan dengan situasi dan teknologi terbaru. Anda selalu dapat meninjau informasi dan kebijakan privasi MUM yang terbaru di https://www.mum.co.id.