Kebijakan Kerja Sama e.PN dengan Penegak Hukum dan Otoritas Pemerintah

Kebijakan ini mengatur kerja sama yang sah antara layanan e.PN dengan aparat penegak hukum dan otoritas pemerintah lainnya sehubungan dengan permintaan pengungkapan informasi terkait pengguna, akun, dan transaksi mereka.

Tujuan Kebijakan ini adalah memastikan kepatuhan terhadap hukum yang berlaku dan prinsip kebutuhan serta proporsionalitas, sekaligus melindungi hak dan kepentingan sah pengguna dan pihak ketiga. Kebijakan ini ditujukan khusus kepada otoritas yang berwenang; individu, pengacara, agen penagihan utang, dan entitas komersial lainnya harus menggunakan saluran dukungan pelanggan dan tidak tercakup dalam dokumen ini.

Kerja sama dilaksanakan sesuai dengan hukum Republik Seychelles dan, jika berlaku, perjanjian internasional. Pada umumnya, permintaan dari otoritas asing harus diajukan melalui prosedur bantuan hukum timbal balik (MLA/MLAT) melalui otoritas pusat yang ditunjuk, kecuali jika hukum secara tegas mengizinkan hal lain. Perusahaan berhak memverifikasi kewenangan otoritas pemohon dan kesesuaian bentuk prosedural permintaan.

Semua permintaan dari otoritas yang berwenang harus diajukan melalui saluran komunikasi resmi e.PN dengan baris subjek “Law Enforcement Request”. Untuk penyampaian dokumen resmi dalam bentuk cetak, gunakan alamat pos berikut: Digital Waves LTD., 306 Victoria House, Victoria, Mahé, Seychelles. Permintaan harus berasal dari domain resmi otoritas dan memuat informasi tentang pejabat yang bertanggung jawab, departemennya, dan detail kontaknya, serta nomor perkara/berkas.

Permintaan harus mencakup:

Nama lengkap otoritas, detail kontak, dan nama pejabat yang bertanggung jawab;
Dasar hukum, termasuk rujukan ke undang-undang yang berlaku dan jenis instrumen prosedural;
Nomor kasus/berkas, tanggal penerbitan, masa berlaku, dan cakupan wilayah penyelidikan;
Identifikasi subjek data (setidaknya satu, sebaiknya beberapa), seperti: alamat email dan nomor telepon yang terhubung ke akun, pengenal pengguna e.PN, detail kartu virtual (hanya 4 digit terakhir), detail transaksi (tanggal/waktu (UTC)), jumlah, mata uang, MCC, pengenal pedagang, detail isi ulang/penarikan, transaksi mata uang kripto (hash, alamat dompet), pengenal teknis (alamat IP, pengenal perangkat);
Deskripsi yang jelas tentang data yang diminta dan periode waktu terbatas yang terkait dengan permintaan tersebut;
Informasi tentang larangan memberi tahu pengguna (jika berlaku) dan metode pengiriman materi yang diutamakan.

Perusahaan mengakui instrumen prosedural berikut dan menyesuaikan cakupan pengungkapan sebagaimana mestinya:

Permintaan yang sah (”perintah pengungkapan informasi”) – informasi dasar akun dan aktivitas terkait akun, dalam batas yang diizinkan oleh hukum;
Perintah/putusan pengadilan — kumpulan data yang diperluas, termasuk beberapa log historis dan informasi transaksi;
Surat perintah penggeledahan dan penyitaan — akses ke data yang dilindungi atau pengungkapan wajib, dengan tunduk pada perlindungan prosedural;
Perintah preservasi data (“preservasi”) – preservasi sementara atas data yang diidentifikasi secara spesifik;
Permintaan darurat (“pengungkapan darurat”) – dalam situasi yang mengancam nyawa secara langsung dan/atau berisiko menyebabkan cedera tubuh serius, dengan konfirmasi tertulis dari pejabat yang bertanggung jawab.

Perusahaan dapat meminta klarifikasi dan membatasi redaksi yang terlalu luas agar mematuhi prinsip kebutuhan dan proporsionalitas.

Bergantung pada produk dan ketersediaan catatan yang sebenarnya, Perusahaan dapat menyimpan:

Informasi akun (nama nama samaran, detail kontak, tanggal pendaftaran, status akun, informasi tentang persetujuan);
Materi KYC/AML (dokumen yang diberikan, hasil pemeriksaan sanksi dan PEP, tanggal verifikasi; akses ke salinan dokumen hanya diberikan jika terdapat dasar hukum yang memadai);
Data terkait kartu virtual (jenis, mitra penerbit, 4 digit terakhir nomor kartu; akses ke detail kartu lengkap mungkin dibatasi oleh persyaratan PCI DSS dan kebijakan mitra perbankan);
Data transaksi (otorisasi dan catatan kliring, tanggal/waktu (UTC), jumlah, mata uang, MCC, identitas pedagang, status, kode penolakan/sanggahan transaksi, isi ulang/penarikan dan pengembalian dana);
Informasi tentang transaksi mata uang kripto, jika berlaku (hash, alamat, metadata perutean);
Log teknis (alamat IP, string agen pengguna, pengenal perangkat tambahan, catatan autentikasi, telemetri mesin risiko dalam batas yang wajar);
Materi dukungan pelanggan (tiket, korespondensi, lampiran, jika terdapat dasar hukum yang memadai).

Perusahaan bukan penyedia layanan pesan, tidak menyimpan “isi komunikasi” antar pengguna, dan tidak melakukan pelacakan geolokasi secara diam-diam; data lokasi mungkin hanya tercantum secara tidak langsung dalam log jaringan.

Proporsionalitas dan minimalisasi data. Perusahaan hanya mengungkapkan data yang diperlukan untuk tujuan yang dinyatakan dan dalam jangka waktu yang ditentukan. Pihak berwenang diminta untuk menyebutkan pengenal dan periode terkait seakurat mungkin.

Notifikasi pengguna. Secara umum, kebijakan Perusahaan adalah memberi tahu pengguna tentang permintaan yang diterima, selama pemberitahuan tersebut tidak dilarang oleh hukum atau perintah pengadilan dan tidak menimbulkan risiko bahaya, penghancuran bukti, atau gangguan terhadap penyelidikan. Jika diizinkan oleh hukum, pemberitahuan dapat ditunda atau tidak diberikan.

Permintaan darurat. Jika terdapat ancaman yang segera terhadap nyawa atau risiko cedera fisik serius, pejabat yang berwenang harus mengajukan permintaan bertanda “DARURAT”, disertai konfirmasi tertulis mengenai keadaan yang menimbulkan ancaman dan perlunya pengungkapan segera. Perusahaan memprioritaskan permintaan tersebut dan hanya mengungkapkan data dalam jumlah minimum yang diperlukan.

Jangka waktu pemrosesan dan prioritas. Permintaan diproses selama jam kerja Perusahaan (Senin hingga Jumat, 09:00–18:00, UTC+3), kecuali hari libur resmi. Permintaan darurat diterima 24/7 melalui email dengan penanda yang sesuai. Jika undang-undang menetapkan tenggat waktu prosedural, Perusahaan berupaya mematuhinya atau memberi tahu otoritas tentang perlunya perpanjangan.

Penggantian biaya. Dalam kasus yang diatur oleh hukum yang berlaku, Perusahaan dapat meminta penggantian biaya aktual yang wajar terkait pencarian, pemrosesan, dan pengiriman materi. Informasi mengenai jumlah dan prosedur penggantian biaya diberikan atas permintaan pihak berwenang.

Klarifikasi, pembatasan, atau penolakan. Perusahaan dapat meminta klarifikasi, membatasi cakupan pengungkapan, atau menolak memenuhi permintaan apabila permintaan tersebut tidak sesuai dengan hukum yang berlaku, berada di luar kewenangan otoritas, cakupannya terlalu luas, tidak memuat pengenal yang memadai, atau akan melanggar hak dan kebebasan subjek data tanpa dasar hukum yang tepat. Semua permintaan dan tindakan terkait dicatat dalam log internal Perusahaan.

Ketentuan Penutup. Kebijakan ini dapat diperbarui dari waktu ke waktu; versi terkini tersedia di situs web e.pn. Dokumen ini tidak mengubah perjanjian pengguna atau kebijakan privasi dan berlaku bersama keduanya sejauh berkaitan dengan interaksi dengan otoritas pemerintah. Dengan mengajukan permintaan, otoritas mengonfirmasi kewenangannya dan kesediaannya untuk mematuhi persyaratan Kebijakan ini.