Gresik Pay adalah bentuk CoBranding dari SpeedCash (www.speedcash.co.id) dengan PERUMDA BPR BANK GRESIK. Data akun pengguna, aset, data traffic, dan lain sebagainya masuk ke dalam pengelolaan ekosistem Speedcash. Gresik Pay juga menggunakan domain bmsecure.id , bmarmor.id sebagai backup koneksi API jika terjadi gangguan di speedcash.co.id

Kebijakan privasi adalah ketentuan yang mengatur akun Anda dan informasi yang Anda berikan kepada Perusahaan yang meliputi hal-hal sebagai berikut: - Ikhtisar - Pemberitahuan Perubahan - Informasi yang Perusahaan kumpulkan - Informasi Transaksi - Informasi Anda dari Pihak Ketiga - Verifikasi Tambahan - Informasi Lalu Lintas Website - Penggunaan “Cookies” - Korespondensi Customer Service - Kuisioner, Survey dan Data Profile - Penerimaan atau Permohonan Non-Member - Penggunaan dan pengungkapan informasi - Pembatasan Informasi untuk Pelanggan Lainnya - Pembatasan Informasi kepada pihak ketiga selain pelanggan - Kontak Pelanggan

- Perusahaan berhak meminta Anda untuk memberikan informasi pribadi Anda dan data rekening bank Anda demi keamanan dan kenyamanan dalam bertransaksi. - Ketentuan ini berisi tentang pengolahan informasi yang dimiliki oleh Perusahaan. - Perusahaan sangat menjaga informasi pribadi Anda dan akan menggunakan informasi pribadi Anda sesuai dengan kondisi yang tercantum dalam ketentuan ini. - Perusahaan tidak akan menjual atau menyewakan data pribadi Anda atau daftar pelanggan Perusahaan kepada pihak ketiga. - Dalam kondisi tertentu, Perusahaan memiliki hak untuk memberikan informasi pribadi Anda kepada pihak ketiga yang memiliki legalitas kerjasama dengan Perusahaan. - Ketentuan ini berlaku untuk semua layanan yang disediakan di dalam Gresik Pay. - Dengan menerima Kebijakan dan Ketentuan Pengguna dalam pendaftaran/registrasi, Anda menyatakan setuju dengan Pengelolaan informasi pribadi Anda sesuai dengan penjelasan dalam Ketentuan. - Ketentuan ini dimasukkan ke dalam Peraturan Perusahaan. - Informasi pribadi Anda akan Perusahaan simpan dan diproses pada server Perusahaan. - Perusahaan menjamin akan menyimpan dan mengirimkan informasi pribadi Anda secara aman dan rahasia.

- Ketentuan ini akan mengalami pembaharuan dikarenakan adanya penambahan layanan baru program Gresik Pay. - Ketentuan ini akan mengalami perubahan dari waktu ke waktu dikarenakan adanya penambahan layanan baru Gresik Pay atau adanya saran-saran yang Perusahaan terima dari pelanggan Perusahaan. - Jika Perusahaan mendapati adanya ketidakcocokan antara data informasi pribadi digital yang telah diterima dari Anda dengan data pribadi Anda yang telah diperbaharui, maka Anda memiliki hak untuk memilih data mana yang akan dikelola oleh Perusahaan. - Perusahaan akan mengirimkan email pemberitahuan setiap kali ada perubahan Kebijakan dan Peraturan. Hal ini tidak berlaku bagi Pengguna yang telah menutup Akun. - Perusahaan akan memberikan informasi perubahan Ketentuan secara jelas di website Gresik Pay, sehingga Anda dapat mengetahui informasi terbaru mengenai perkembangan dari Gresik Pay. Silahkan cek website Gresik Pay di http://www.bankgresik.com/ setiap saat untuk mengetahui versi terbaru Kebijakan Privasi Perusahaan. - Perusahaan tidak bertanggungjawab atas kegiatan operasi Pihak Ketiga, kecuali yang berisi data informasi yang diberikan oleh Pihak Ketiga yang berada di halaman website Gresik Pay

Untuk mengakses akun Gresik Pay, Anda harus memberikan: 1. Nama Lengkap 2. Nama Perusahaan (jika ada) 3. Alamat 4. Nomor Telepon 5. URL website (jika ada) 6. Alamat e-mail 7. Foto untuk proses KYC 8. Informasi list kontak (contact list) yang anda pilih saat transaksi Untuk melakukan transaksi menggunakan SpeedCash, Anda harus menyediakan semua informasi yang Perusahaan perlukan secara valid. Informasi ini akan sangat diperlukan bagi Perusahaan untuk : 1. Melakukan proses transaksi 2. Mengeluarkan password baru 3. Melindungi Anda terhadap penipuan 4. Untuk memudahkan Perusahaan menghubungi Anda 5. Sebagai referensi saat melakukan transaksi (Informasi contact list) Perusahaan berhak mensuspend akun yang tidak memenuhi persyaratan diatas serta membekukan dananya sampai proses investigasi selesai. Jika Anda memilih untuk mendaftar produk atau fitur tambahan yang ditawarkan Perusahaan, Anda akan diminta untuk memberikan informasi tambahan guna memenuhi syarat fitur atau produk tersebut.

- Bila Anda menggunakan Gresik Pay untuk mengirim uang ke pihak lain atau permintaan uang dari pihak lain, Perusahaan akan meminta Anda untuk memberikan informasi yang berkaitan dengan masing-masing transaksi termasuk jumlah transaksi dan alamat email dari pihak lain tersebut. - Perusahaan akan menyimpan informasi untuk setiap transaksi yang Anda lakukan melalui Gresik Pay. - Perusahaan juga mengumpulkan IP Address setiap komputer atau perangkat yang Anda gunakan utuk mengakses akun Gresik Pay Anda, untuk membantu mendeteksi kemungkinan terjadinya kasus transaksi tidak sah.

Dalam usaha untuk melindungi semua pelanggan Perusahaan terhadap penipuan. Perusahaan akan melakukan verifikasi dengan pihak ketiga mengenai informasi yang Anda berikan.

Dalam upaya menanggulangi penipuan dan fraud, Perusahaan mewajibkan adanya verifikasi tambahan. Perusahaan akan meminta Anda untuk menyediakan informasi tambahan (scan KTP, Kartu Keluarga, buku tabungan, dll) untuk melakukan penarikan dalam akun. Jika Anda tidak dapat memverifikasi informasi yang Anda berikan kepada Perusahaan, maka Perusahaan berhak mensuspend akun dan membekukan dana Anda sampai dengan proses investigasi selesai.

Perusahaan secara otomatis akan menerima IP Address situs website yang Anda kunjungi ketika Anda masih terhubung dengan website Gresik Pay. Perusahaan akan mengumpulkan informasi halaman mana saja di website Gresik Pay yang Anda kunjungi saat Anda berada di dalam situs Gresik Pay, tipe browser yang Anda gunakan, dan waktu Anda mengakses website Gresik Pay. Perusahaan akan menggunakan informasi ini untuk memahami preferensi pelanggan Perusahaan dengan lebih baik serta untuk mengelola beban server Perusahaan, sehingga pada akhirnya untuk meningkatkan layanan Gresik Pay dan pengalaman Anda dengan Perusahaan. Perusahaan tidak melacak situs web yang Anda kunjungi sebelum atau setelah Anda meninggalkan website Gresik Pay. Aplikasi mobile Gresik Pay menggunakan jalur API Speedcash dengan domain sebagai berikut: gc.bebasbayar.com gc.speedcash.co.id sc-central-api.bmsecure.id sofia.bmsecure.id Semua lalu lintas data akan masuk sana dan dikelola oleh system SpeedCash.

- “Cookies” adalah file kecil data yang berada di komputer Anda dan memungkinkan Perusahaan untuk mengenali Anda sebagai pelanggan Gresik Pay jika Anda kembali ke situs Gresik Pay menggunakan komputer dan browser yang sama. - Perusahaan mengirimkan “session cookie” ke komputer Anda jika dan saat Ada log in ke akun Anda dengan memasukkan alamat email dan password. - Cookies ini memungkinkan Perusahaan untuk mengenali Anda jika Anda mengunjungi beberapa halaman situs Perusahaan selama sesi yang sama, sehingga Anda tidak harus memasukkan kembali password Anda beberapa kali. - Setelah Anda log out atau menutup browser, session cookies ini akan berakhir dan tidak memiliki efek apapun lagi. - Perusahaan juga menggunakan longer-lasting cookies untuk menampilkan alamat e-mail Anda pada formulir sign-in Gresik Pay, sehingga Anda tidak perlu lagi menulis ulang alamat e-mail setiap kali Anda log in ke akun Perusahaan. - Perusahaan tidak bertanggungjawab atas terjadinya kerusakan apapun yang terjadi pada perangkat keras dan/atau perangkat lunak yang Anda miliki apabila kerusakan tersebut dikarenakan sistem “Cookies” dari aspek manapun.

Korespondensi Customer Service

Jika Anda mengirimkan koresponden kepada Perusahaan, Perusahaan berhak menyimpan koresponden tersebut dalam rangka untuk mengukur dan memperbaiki layanan pelanggan Gresik Pay, dan untuk menyelidiki potensi penipuan dan pelanggaran atas Persyaratan Penggunaan. Perusahaan secara periodik akan melakukan penghapusan catatan sesuai dengan ketentuan yang berlaku dalam Perundang-Undangan Republik Indonesia dan ketentuan-ketentuan Internasional.

Kuesioner, Survey dan Data Profile

Perusahaan dapat menawarkan kuesioner dan survey kepada Pengguna untuk pengumpulan informasi demografi atau untuk mengetahui keinginan dan kebutuhan para Pengguna. Penggunaan informasi yang dikumpulkan ini akan dijelaskan secara detail didalam proses survey itu sendiri. Jika Perusahaan mengumpulkan informasi pribadi dari Pengguna Perusahaan dalam kuesioner atau survey, para Pengguna akan memperoleh pemberitahuan bagaimana informasi ini akan digunakan sebelum mereka berpartisipasi dalam survey atau kuesioner.

Penerima atau Pemohon Non-member

Ketika member mengirimkan pembayaran ke non-member atau permohonan pembayaran dari seseorang sebagai individu yang tidak terdaftar sebagai member Perusahaan, Perusahaan akan meminta informasi member untuk mensubmit kepada Perusahaan nama dan/atau alamat e-mail pihak lain, untuk kepentingan member yang mencoba untuk menghubungi non-member, sehingga member dapat melihat catatan lengkap transaksinya, termasuk transaksi yang tidak sah. Informasi tersebut disimpan tanpa batas waktu dan Perusahaan tidak akan membukanya kepada non-member. Non-member ini memiliki hak yang sama untuk mengakses dan mengkoreksi informasi mereka (dengan asumsi bahwa alamat e-mail mereka benar dan dapat menjangkau mereka) sebagaimana orang lain yang menggunakan Gresik Pay.

Penggunaan dan Pengungkapan Informasi

Perusahaan mengumpulkan, menyimpan dan memproses informasi pribadi Anda pada server Gresik Pay. Perusahaan menggunakan informasi pribadi Anda yang berasal dari informasi atau data Anda yang dimiliki oleh Perusahaan untuk menyediakan layanan dan untuk memproses transaksi-transaksi, untuk layanan customer service, untuk menentukan kelayakan Anda untuk menerima penawaran produk atau fitur khusus, serta untuk meningkatkan produk dan layanan Gresik Pay. Perusahaan menggunakan informasi yang Anda berikan untuk mengakses layanan tertentu dari pihak ketiga atas nama Anda dan melakukan tindakan yang Anda minta Perusahaan lakukan. Perusahaan memberikan akses pengenalan informasi individual Pengguna hanya kepada karyawan yang membutuhkannya untuk memenuhi permintaan layanan pelanggan.

Pembatasan Informasi untuk Pelanggan Lainnya

- Perusahaan tidak akan menjual, menyewakan informasi pribadi Anda kepada pihak ketiga. - Perusahaan tidak akan berbagi informasi pribadi Anda kepada pihak ketiga, kecuali pada kondisi tertentu atas ijin dari Anda. - Pihak ketiga memiliki keterbatasan untuk mengelola data informasi yang digunakan untuk keperluan lain diluar perjanjian yang telah dibuat oleh Perusahaan. - Perusahaan membuka informasi yang dikumpulkan (sebagaimana dijelaskan diatas) dengan perusahaan yang melakukan jasa pemasaran atas nama Perusahaan atau lembaga keuangan lainnya yang bekerja sama dengan Perusahaan dalam suatu perjanjian pemasaran. - Perusahaan-perusahaan ini sebelumnya dikenakan perjanjian dengan Perusahaan dan pembatasan hukum lainnya yang melarang menggunakan informasi kecuali untuk tujuan memasarkan produk dan layanan Gresik Pay, kecuali jika Anda memberi persertujuan digunakan sebagaimana yang dimaksudkan Pihak Ketiga. - Perusahaan berbagi informasi dengan itikad baik untuk bekerjasama dalam penyelidikan terkait dengan penipuan atau aktivitas legal lainnya, atau untuk penyelidikan terhadap pelanggaran Kebijakan & Aturan Perusahaan. Secara khusus, jika Perusahaan melakukan investigasi penipuan dan menyimpulkan bahwa ada satu pihak telah terlibat dalam praktek penipuan, Perusahaan dapat memberikan informasi kontak entitas (tidak termasuk akun bank atau informasi kartu kredit) kepada korban yang memintanya. - Perusahaan memiliki hak untuk membuka informasi dalam menanggapi sebuah surat perintah, panggilan pengadilan, perintah pengadilan, retribusi, urutan penerima yang ditujuk pengadilan atau proses pengadilan lainnya yang sebanding, termasuk panggilan pengadilan dari pihak swasta dalam tindakan sipil. - Perusahaan mengungkapkan informasi Anda kepada agen atau perwakilan hukum Anda (pemegang surat kuasa yang Anda tunjuk atau wali yang ditunjuk untuk Anda). - Perusahaan berbagi data kepada mitra bisnis Perusahaan dan untuk public relation. Contohnya, Perusahaan dapat mengungkapkan jumlah dalam presentasi tertentu Pengguna (user) Perusahaan yang tinggal di Jakarta. Namun, informasi ini tidak berkaitan dengan informasi pribadi. - Dimasa mendatang Perusahaan memiliki hak melakukan merger atau diakuisisi oleh perusahaan lain. Jika terjadi akuisisi, perusahaan penerus akan memiliki akses ke informasi yang dikelola oleh Perusahaan, termasuk informasi akun pelanggan, dan akan terus terikat pada Kebijakan ini sampai ada perubahan sebagaimana dijelaskan diatas. - Perusahaan berbagi informasi dengan seluruh anak perusahaan dan Joint Venture untuk membantu mengkoordinasikan layanan yang Perusahaan berikan kepada Anda, pelaksanaan syarat dan ketentuan serta mempromosikan kepercayaan dan keamanan.

Kontak dengan Pelanggan

-Perusahaan berkomunikasi dengan pelanggan secara teratur melalui e-mail untuk menyediakan layanan yang diminta, dan Perusahaan juga berkomunikasi melalui email atau telepon untuk menyelesaikan keluhan pelanggan atau untuk menyelidiki transaksi mencurigakan. -Perusahaan menggunakan alamat e-mail Anda untuk mengkorfirmasi pembukaan akun Gresik Pay, untuk mengirimkan pemberitahuan pembayaran yang Anda kirimkan atau terima melalui Gresik Pay, mengirimkan informasi mengenai perubahan penting pada produk atau layanan Gresik Pay, dan mengirimkan pemberitahuan dan informasi lainnya yang diminta oleh hukum. -Perusahaan juga akan menggunakan alamat e-mail Anda untuk mengirimkan komunikasi dalam bentuk lain yang dapat Anda kontrol termasuk didalamnya, tips, newsletter, customer survey, dan informasi khusus dari pihak ketiga. Sehubungan dengan audit independen atas laporan keuangan dan operasi Perusahaan, auditor mungkin akan mencari dan menghubungi pelanggan Perusahaan untuk memastikan bahwa catatan Perusahaan akurat. Namun, auditor ini tidak dapat menggunakan informasi pribadi untuk tujuan lain.

Kebijakan Keamanan

Kebijakan keamanan meliputi hal-hal sebagai berikut: - Keamanan Informasi - Keamanan Akun Perusahaan - Mengakses dan Mengubah Informasi Akun Hubungi Kami

Keamanan Informasi

- Perusahaan menangani informasi pelanggan dengan stAndar keamanan informasi tinggi. - Perusahaan membatasi akses informasi pribadi Anda hanya kepada karyawan yang memerlukannya dalam rangka untuk menyediakan produk atau layanan kepada Anda. - Perusahaan menjaga keamanan fisik, elektronik dan prosedur pengamanan yang sesuai dengan peraturan pemerintah untuk menjaga informasi non-publik Anda. - Keamanan akun Anda juga bergantung pada perlindungan password Anda. Dilarang memberikan password kepada orang lain. Perwakilan dari Perusahaan tidak pernah meminta password Anda, jika ada e-mail atau komunikasi lainnya yang meminta password Anda, harap untuk berhati-hati dan kegiatan ini dianggap tidak sah dan mencurigakan. - Jika Anda memberitahukan password kepada pihak ketiga untuk alasan apapun, termasuk pihak ketiga telah berjanji untuk memberikan layanan tambahan seperti agregasi akun, maka pihak ketiga tersebut akan memiliki akses ke akun dan informasi pribadi Anda, dan Anda yang bertanggung jawab atas tindakan yang diambil karena mereka menggunakan password Anda. - Jika Anda yakin orang lain telah mengakses password Anda, segeralah ubah password dan segera hubungi Perusahaan

Keamanan Akun Perusahaan

Demi menjaga keamanan akun Gresik Pay Pengguna (user), berikut beberapa hal yang harus Anda lakukan: - Dilarang mempublikasi nomor virtual account (16 digit, kombinasi huruf dan angka) yang diciptakan Gresik Pay untuk pengguna (user) - Segera lakukan Verifikasi Akun Perusahaan - Perusahaan berhak men-Suspend akun user yang ditemukan mempublikasikan nomor virtual account untuk keperluan yang menyimpang. - Mengakses dan Mengubah Informasi Akun - Anda dapat mereview informasi pribadi yang Anda berikan kepada Perusahaan dan dapat membuat perubahan tertentu dengan menghubungi Perusahaan. - Perubahan akan diijinkan selama status akun Anda NEWBIE, Anda tidak diijinkan melakukan perubahan jika status akun SILVER/GOLD/PLATINUM. Hal ini diperlukan untuk mencegah penipuan, dengan memastikan pihak-pihak yang mencoba untuk melakukan penipuan tidak akan mengubah informasi akun Perusahaan sehingga tidak dapat terdeteksi. - Anda juga dapat menutup akun melalui website Gresik Pay. Jika Anda menutup akun, Perusahaan akan menandai akun ada dalam data base sebagai “CLOSED” tetapi Perusahaan tetap menyimpan informasi Anda di database. Hal ini diperlukan untuk mencegah penipuan, dengan memastikan orang-orang yang mencoba untuk melakukan penipuan tidak akan dapat menghindari deteksi hanya dengan menutup akun mereka dan membuka akun baru lagi. - Namun, jika Anda menutup akun Anda, informasi pribadi Anda tidak akan Perusahaan gunakan untuk tujuan lebih lanjut atau dijual atau dibagikan kepada pihak ketiga, kecuali jika diperlukan untuk mencegah penipuan dan membantu penegak hukum, atau seperti yang disyaratkan oleh hukum. Anda tidak diperkenankan menggunakan username yang mengandung unsur kata dari Perusahaan, sistem Perusahaan akan secara otomatis membatalkan username tersebut

Hubungi Perusahaan

Jika Anda memiliki pertanyaan mengenai kebijakan silahkan untuk langsung ke halaman FAQ atau halaman Hubungi Perusahaan: -Hacking Jika Anda melakukan percobaan atau tindakan diluar ketentuan yang telah disetujui (hacking, modifikasi, merusak, dll) dan segala kegiatan melawan hukum terhadap sistem perangkat lunak Perusahaan, maka Perusahaan akan menindaklanjuti tindakan tersebut dengan menempuh jalur hukum. -Password Perusahaan tidak akan pernah meminta password Anda. Jangan pernah memberikan password Anda kepada siapapun. Perusahaan tidak akan bertanggung jawab atas kerugian yang dialami oleh Pengguna (user) sebagai akibat penyalahgunaan password.

Tips Aman Akses Website Gresik Pay

- Jangan langsung mengklik link dalam email yang berasal dari Perusahaan. Email mungkin saja berasal dari scammer yang mencoba untuk mencuri informasi Anda. Pastikan terlebih dahulu bahwa link tersebut benar dari Perusahaan dengan menghubungi support Perusahaan. - Jaga agar security komputer Anda tetap update. Komputer Anda adalah jalan menuju Perusahaan, Rekening Bank atau akun online lain yang Anda miliki. Banyak dari akun-akun tersebut keamanannya hanya sebatas kemanan komputer Anda saja. Jadi pastikan Anda mengupdate anti virus, firewall, spyware detection/removal, dan lain-lain yang ada pada komputer Anda. - Gunakan komputer yang terpercaya. Jangan menggunakan komputer orang lain untuk login ke akun Perusahaan. - Gunakan koneksi internet yang terpercaya. Yang terbaik adalah sambungan kabel di rumah Anda. - Jangan pernah memberitahukan Password atau PIN Anda kepada orang lain. - Lakukan perubahan pin atau password secara berkala. - Pastikan komputer Anda terbebas dari virus. - Lakukan transaksi dengan hati-hati dan cermat pada setiap langkahnya/tahapannya - Pastikan selesai transaksi Anda telah melakukan proses akhir/tahap akhir SIGN OUT atau LOG OUT Pelajari dan pahami terlebih dahulu persetujuan pengguna, kebijakan privasi dan keamanan dan syarat dan ketentuan sebelum melakukan register/pendaftaran untuk penggunaan website dan atau layanan Gresik Pay