1. Informasi merupakan aset utama dalam proses operasional di PT Mega Semai Nusantara. Oleh karena itu, kerahasiaan (confidentiality), kebenaran (integrity), dan ketersediaan (availability) informasi perlu dikelola sedemikian rupa sehingga keamanannya dapat terjaga.
2. Penerapan sistem manajemen keamanan informasi di PT Mega Semai Nusantara mengacu pada standar ISO/IEC 27001:2022.
3. Manajemen Puncak PT Mega Semai Nusantara senantiasa menunjukkan kepemimpinan dan komitmen untuk menerapkan sistem manajemen keamanan informasi yang sesuai dengan persyaratan regulasi pada proses bisnis PT Mega Semai Nusantara.
4. Kebijakan keamanan informasi harus dikomunikasikan ke seluruh karyawan dan pihak ketiga terkait media komunikasi yang ada agar dipahami dengan mudah dan dipatuhi.
5. PT Mega Semai Nusantara akan selalu berusaha meningkatkan kepedulian (awareness), pengetahuan keterampilan tentang keamanan informasi bagi karyawan internal maupun eksternal yang terkait.
6. Perusahaan melaksanakan kajian dan mengelola risiko-risiko terkait keamanan informasi berdasarkan kerentanan (vulnerability) dan ancaman (threat) yang ada pada setiap aset maupun proses.
7. Dalam rangka menjaga integritas perusahaan, setiap personil PT Mega Semai Nusantara dilarang terlibat dalam segala bentuk aktivitas pencucian uang dan dianjurkan untuk melaporkan setiap tindakan mencurigakan terkait hal tersebut kepada Chief Information Security Officer (CISO) atau anggota Tim SMKI.
8. Jika ada kerentanan dan ancaman yang berpotensi mengganggu keamanan informasi maka semua pihak berkepentingan wajib melaporkannya kepada Chief Information Security Officer (CISO) atau anggota Tim SMKI.
9. Seluruh pimpinan di semua tingkatan bertanggung jawab memantau dan mengevaluasi efektivitas penerapan kebijakan ini di seluruh unit kerja/bagian di bawah pengawasannya.
10. Seluruh karyawan bertanggung jawab untuk menjaga dan melindungi keamanan aset informasi serta mematuhi kebijakan dan prosedur keamanan informasi yang telah ditetapkan.
11. Setiap pelanggaran terhadap kebijakan ini dan kebijakan lain yang terkait akan dikenakan sanksi administratif seperti pencabutan hak akses informasi dan tindakan disiplin sesuai peraturan yang berlaku.
12. Kebijakan dan prosedur yang bersifat lebih teknis akan dibuat secara terpisah dan ditetapkan dengan menunjuk prinsip-prinsip yang ditetapkan dalam pernyataan kebijakan ini.
13. PT Mega Semai Nusantara berkomitmen untuk melakukan peningkatan berkelanjutan terhadap penerapan SMKI agar dapat mencapai kesesuaian, kecukupan, dan keefektifan SMKI.
14. PT Mega Semai Nusantara berkomitmen akan melakukan perbaikan kesesuaian SMKI secara segera dan peningkatan SMKI secara terencana.
15. Dalam rangka mengelola penggunaan layanan cloud computing dengan aman, PT Mega Semai Nusantara berkomitmen untuk menerapkan kontrol keamanan tambahan berdasarkan standar ISO/IEC 27017:2015.
16. Penerapan ini mencakup penetapan tanggung jawab keamanan informasi oleh PT Mega Semai Nusantara sebagai pelanggan cloud dengan melakukan pengelolaan konfigurasi cloud yang aman, perlindungan data di cloud, serta monitoring terhadap aktivitas cloud secara berkala.
17. PT Mega Semai Nusantara berkomitmen untuk melindungi seluruh data pribadi (Personally Identifiable Information/PII) yang diproses dan disimpan dalam layanan cloud publik, dengan mengacu pada standar ISO/IEC 27018:2019.
18. PT Mega Semai Nusantara memastikan bahwa seluruh aktivitas pemrosesan PII mendapatkan persetujuan eksplisit dari pemilik data.
19. PT Mega Semai Nusantara memastikan bahwa seluruh aktivitas pemrosesan PII diproses hanya untuk tujuan yang sah dan disetujui.
20. PT Mega Semai Nusantara memastikan bahwa seluruh aktivitas pemrosesan PII  disimpan di lokasi geografis yang sesuai dengan regulasi perlindungan data.
21. PT Mega Semai Nusantara memastikan bahwa seluruh aktivitas pemrosesan PII dilindungi dengan kontrol keamanan teknis seperti enkripsi dan kontrol akses berbasis peran.
22. PT Mega Semai Nusantara  juga berkomitmen untuk memberikan hak kepada individu untuk mengakses, memperbaiki, atau menghapus data mereka.
23. Pernyataan kebijakan SMKI direview secara berkala setidaknya minimal 1 (satu) tahun sekali atau jika ada perubahan yang signifikan.

Pendahuluan

PT Mega Semai Nusantara (“Perusahaan”, “kami”) menghargai privasi dan keamanan informasi para pengguna layanan kami. Kebijakan Privasi ini menjelaskan pendekatan kami terhadap informasi yang kami kelola, meskipun kami tidak mengumpulkan, menyimpan, atau memproses data pribadi pelanggan dalam operasional kami.

Ruang Lingkup Kebijakan

Kebijakan ini berlaku untuk seluruh situs web, platform transaksi, serta interaksi lain yang difasilitasi oleh PT Mega Semai Nusantara, termasuk namun tidak terbatas pada sistem perdagangan elektronik, komunikasi pelanggan, dan layanan informasi pasar.

Pengumpulan Data Pribadi

PT Mega Semai Nusantara menyatakan bahwa:

• • Kami tidak mengumpulkan informasi pribadi pelanggan seperti nama, alamat, nomor identitas, atau data sensitif lainnya melalui sistem atau situs web kami.
  • Kami tidak meminta pelanggan mengisi formulir yang mencantumkan data pribadi kecuali diwajibkan oleh otoritas berwenang atau ketentuan hukum yang berlaku.

Data Teknis yang Mungkin Terekam

Meskipun tidak mengumpulkan data pribadi, sistem kami dapat mencatat data teknis non-pribadi untuk tujuan keamanan dan pemeliharaan sistem, seperti:

• • Alamat IP anonim,
  • Waktu akses,
  • Tipe perangkat dan browser,
  • Statistik penggunaan sistem.

Data ini bersifat agregat dan tidak dapat digunakan untuk mengidentifikasi individu tertentu.

Keamanan Informasi

Kami tetap menerapkan kontrol keamanan informasi sesuai dengan standar industri dan regulasi yang berlaku guna melindungi sistem dan informasi yang kami kelola dari akses tidak sah, perubahan, atau gangguan.

Kepatuhan terhadap Regulasi

PT Mega Semai Nusantara tunduk pada regulasi dan pengawasan dari Otoritas Jasa Keuangan (OJK), Badan Pengawas Perdagangan Berjangka Komoditi (Bappebti) dan pihak berwenang lainnya. Jika sewaktu-waktu diwajibkan oleh hukum untuk mengumpulkan data pribadi, kami akan:

• • Memberikan pemberitahuan terlebih dahulu,
  • Meminta persetujuan eksplisit pelanggan (jika diperlukan),
  • Melindungi informasi tersebut sesuai dengan ketentuan peraturan perundang-undangan yang berlaku.

Perubahan Kebijakan Privasi

Kebijakan ini dapat diperbarui dari waktu ke waktu. Perubahan yang material akan diinformasikan melalui situs web resmi kami.

Hubungi Kami

Jika Anda memiliki pertanyaan terkait Kebijakan Privasi ini, silakan hubungi kami melalui:

Email                 : admin@megasemainusantara.com
Telepon             :  +62 21 5761778
Alamat Kantor : Menara Rajawali lantai 6
                            Jl. DR. Ide Anak Agung Gde Agung
                            Kelurahan Kuningan Timur, Kec. Setiabudi.
                            Kota Adm. Jakarta Selatan – 12950
                            Indonesia

Tanggal Berlaku: 14 Mei 2025