KEBIJAKAN PRIVASI

Terakhir Diperbarui: 29 Mei 2026
Tanggal Efektif: 29 Mei 2026

1. Pendahuluan

Kebijakan Privasi ini (selanjutnya disebut “Kebijakan”) menjelaskan bagaimana Vita Liberta Limited (Nomor Registrasi Perusahaan: 2888240), sebuah perusahaan yang didirikan di Hong Kong dengan kantor terdaftar di Room 68, 7/F, Woon Lee Commercial Building, 7 Austin Avenue, Tsim Sha Tsui, Kowloon, Hong Kong (selanjutnya disebut “Vita Liberta”, “kami”, atau “milik kami”), mengumpulkan, menggunakan, mengungkapkan, mentransfer, menyimpan, dan melindungi data pribadi.

Vita Liberta adalah Penyedia Layanan Perwalian atau Perusahaan berlisensi (Lisensi TCSP No. TC007080) yang diatur oleh Companies Registry of Hong Kong di bawah Anti-Money Laundering and Counter-Terrorist Financing Ordinance (Cap. 615). Kami menyediakan layanan korporat, hukum, akuntansi, penasihat pajak, serta layanan perwalian dan perusahaan di dan dari Hong Kong, dengan fokus khusus pada pembentukan perusahaan Hong Kong dan layanan korporat berkelanjutan. Meskipun layanan kami disampaikan di dan dari Hong Kong, kami memasarkan dan menerima klien dari yurisdiksi di seluruh dunia.

Kebijakan ini berlaku untuk:

1. pengunjung dan pengguna situs web kami https://www.vitaliberta.hk (selanjutnya disebut “Situs”);

2. klien, calon klien, dan perwakilan resmi klien yang menerima atau menanyakan tentang layanan kami (selanjutnya disebut “Layanan”); dan

3. individu lain yang data pribadinya kami proses sehubungan dengan aktivitas bisnis kami, terlepas dari di mana individu tersebut berada (masing-masing, “Subjek Data” atau “Anda”).

Di mana hukum negara tempat tinggal Anda memberlakukan standar yang lebih ketat daripada yang ditetapkan di bawah ini, standar yang lebih tinggi tersebut akan berlaku untuk pemrosesan data pribadi Anda sejauh yang diwajibkan secara hukum.

2. Kerangka Hukum

Pemrosesan data pribadi oleh Vita Liberta terutama diatur oleh Personal Data (Privacy) Ordinance (Cap. 486) of Hong Kong (selanjutnya disebut “PDPO”), termasuk enam Prinsip Perlindungan Data yang ditetapkan dalam Jadwal 1 thereof.

Untuk Subjek Data di yurisdiksi lain, undang-undang perlindungan data lokal yang setara dapat berlaku sejauh yang diwajibkan secara hukum. Di mana beberapa rezim berlaku secara bersamaan, kami menerapkan standar yang memberikan tingkat perlindungan tertinggi bagi Subjek Data.

3. Kategori Data Pribadi yang Kami Kumpulkan

Kami dapat mengumpulkan dan memproses kategori data pribadi berikut:

3.1 Data Identitas dan Kontak: nama lengkap, tanggal dan tempat lahir, kewarganegaraan, jenis kelamin, rincian paspor atau dokumen identitas nasional, alamat tempat tinggal dan korespondensi, alamat email, nomor telepon, foto atau video jika diperlukan untuk verifikasi identitas.

3.2 Data Profesional dan Bisnis: jabatan, pemberi kerja, nama perusahaan, rincian registrasi bisnis, nomor identifikasi pajak (TIN), kualifikasi profesional, informasi kepemilikan manfaat dan struktur korporat, informasi sumber dana dan sumber kekayaan.

3.3 Data Keuangan: rincian rekening bank, catatan pembayaran, informasi penagihan, dan riwayat transaksi yang berkaitan dengan Layanan.

3.4 Data Teknis dan Penggunaan: alamat IP, jenis dan versi browser, sistem operasi, pengaturan zona waktu dan lokasi, pengenal perangkat, halaman yang dilihat, jalur navigasi, sumber rujukan, dan data lain yang dikumpulkan secara otomatis melalui cookie dan teknologi serupa (lihat Bagian 13).

3.5 Data Komunikasi: catatan dan isi korespondensi dengan kami melalui email, telepon, formulir kontak, aplikasi pesan, atau saluran lain, termasuk rekaman panggilan jika berlaku dan diberitahukan kepada Anda.

3.6 Kategori Data Khusus: dalam keadaan terbatas dan hanya jika sangat diperlukan untuk kepatuhan terhadap kewajiban anti-pencucian uang (“AML”), kontra-pembiayaan teroris (“CFT”), penyaringan sanksi, atau kenal-nasabah Anda (“KYC”) — atau dengan persetujuan eksplisit Anda atau jika diizinkan oleh hukum — kami dapat memproses data yang berkaitan dengan keyakinan pidana, status orang yang terekspos secara politik (PEP), daftar sanksi, atau temuan media yang merugikan.

4. Tujuan dan Dasar Hukum Pemrosesan

Kami memproses data pribadi Anda untuk tujuan yang ditetapkan di bawah ini, berdasarkan dasar hukum yang ditunjukkan:

(a) Penyediaan Layanan — untuk menyediakan, mengelola, dan mengirimkan Layanan yang diminta oleh Anda atau oleh entitas yang Anda wakili, termasuk penggabungan dan perpanjangan perusahaan Hong Kong, pekerjaan sekretaris perusahaan, kantor terdaftar dan layanan nominasi, akuntansi dan pembukuan, penasihat pajak, penasihat hukum, dan layanan perwalian.

Dasar hukum: kinerja kontrak; kepentingan yang sah; persetujuan (jika diperlukan).

(b) Verifikasi Identitas dan Kepatuhan Regulasi — untuk memverifikasi identitas Anda dan melakukan uji tuntas nasabah (CDD), uji tuntas yang ditingkatkan (EDD), pemantauan berkelanjutan, penyaringan sanksi dan PEP, dan tindakan lain yang diperlukan di bawah Anti-Money Laundering and Counter-Terrorist Financing Ordinance (Cap. 615) (“AMLO”), Rezim Pelisensian TCSP yang dikelola oleh Companies Registry, Companies Ordinance (Cap. 622), dan peraturan asing setara apa pun.

Dasar hukum: kepatuhan terhadap kewajiban hukum; kepentingan yang sah.

(c) Komunikasi — untuk menanggapi pertanyaan Anda, menyediakan pembaruan layanan dan notifikasi kontraktual, dan menangani masalah administratif.

Dasar hukum: kinerja kontrak; kepentingan yang sah.

(d) Operasi dan Peningkatan Situs — untuk mengoperasikan, memelihara, mengamankan, dan meningkatkan Situs dan Layanan, termasuk analitik, debugging, dan optimalisasi pengalaman pengguna.

Dasar hukum: kepentingan yang sah; persetujuan (untuk cookie non-esensial).

(e) Pemasaran dan Pengembangan Bisnis — untuk mempromosikan Layanan kami kepada calon klien di seluruh dunia, termasuk melalui Situs, email, platform periklanan online (seperti Google Ads dan Meta/Facebook Ads), media sosial, dan acara profesional.

Dasar hukum: persetujuan; kepentingan yang sah (tunduk pada hukum lokal).

(f) Perlindungan Hak dan Keamanan — untuk melindungi hak, properti, dan keamanan Vita Liberta, klien kami, dan pihak ketiga, termasuk pencegahan penipuan, keamanan informasi, dan penyelesaian sengketa.

Dasar hukum: kepentingan yang sah; kepatuhan terhadap kewajiban hukum.

(g) Pemasaran Langsung — untuk mengirim komunikasi pemasaran tentang Layanan kami. Di Hong Kong, kami akan memperoleh persetujuan sebelumnya yang eksplisit dari Anda sebelum menggunakan data pribadi Anda untuk pemasaran langsung, sesuai dengan Bagian 6A PDPO. Anda dapat memilih untuk berhenti kapan saja tanpa biaya.

Dasar hukum: persetujuan.

(h) Kewajiban Hukum dan Regulasi — untuk mematuhi perintah pengadilan, permintaan regulasi, pelaporan pajak (termasuk FATCA dan CRS jika berlaku), dan kewajiban hukum lain yang kami tundukkan.

Dasar hukum: kepatuhan terhadap kewajiban hukum.

Jika kami bermaksud memproses data pribadi Anda untuk tujuan yang secara material berbeda dari yang tercantum di atas, kami akan memberitahu Anda dan, jika diperlukan, memperoleh persetujuan Anda.

5. Metode Pengumpulan Data

Kami mengumpulkan data pribadi:

1. Secara langsung dari Anda ketika Anda mengirimkan informasi melalui Situs, formulir kontak, email, telepon, pertemuan tatap muka, atau dalam proses menerima Layanan;

2. Secara otomatis melalui cookie, log server, dan teknologi serupa ketika Anda berinteraksi dengan Situs (lihat Bagian 13);

3. Dari pihak ketiga dan sumber publik, termasuk registri korporat, database regulasi dan sanksi, agen referensi kredit, penyedia layanan verifikasi identitas, perwakilan resmi Anda, bank, dan pihak lain yang terlibat dalam transaksi yang kami libatkan.

6. Pengungkapan Data Pribadi

Kami dapat mengungkapkan data pribadi Anda, berdasarkan kebutuhan untuk mengetahui dan tunduk pada kewajiban kerahasiaan, kepada kategori penerima berikut:

1. Personel, kontraktor, dan entitas afiliasi kami yang memerlukan akses untuk menjalankan fungsinya;

2. Penasihat profesional — termasuk pengacara eksternal, auditor, akuntan, dan konsultan yang kami libatkan;

3. Penyedia layanan dan pemroses — termasuk penyedia hosting TI dan infrastruktur cloud, keamanan siber, verifikasi identitas dan KYC, pemrosesan pembayaran, manajemen hubungan pelanggan, analitik, dan komunikasi;

4. Pihak lawan dan perantara jika diperlukan untuk kinerja Layanan, termasuk Companies Registry of Hong Kong, Inland Revenue Department, bank, registrar, notaris, dan agen pemerintah di yurisdiksi yang relevan;

5. Otoritas pemerintah, regulator, pengadilan, dan lembaga penegak hukum jika diwajibkan oleh hukum, regulasi, perintah pengadilan yang berlaku, atau untuk melindungi kepentingan vital;

6. Penerus kepentingan yang calon atau aktual sehubungan dengan penggabungan, akuisisi, restrukturisasi, atau penjualan aset apa pun, tunduk pada komitmen kerahasiaan yang sesuai.

Kami tidak menjual data pribadi Anda kepada pihak ketiga.

7. Transfer Internasional Data Pribadi

Vita Liberta didirikan di, dan memberikan Layanan dari, Hong Kong. Jika Anda berada di luar Hong Kong, data pribadi yang Anda berikan kepada kami akan ditransfer dan diproses di Hong Kong. Kami juga dapat melibatkan penyedia layanan TI dan lain-lain yang infrastrukturnya berada di luar negara tempat tinggal Anda; dalam kasus tersebut, transfer dibatasi pada apa yang diperlukan untuk Layanan dan tunduk pada jaminan kontraktual dan keamanan yang sesuai.

Di mana data pribadi ditransfer dari yurisdiksi yang undang-undang perlindungan datanya memerlukan jaminan tambahan untuk transfer lintas batas (seperti GDPR) ke yurisdiksi tanpa keputusan kecukupan, kami menerapkan jaminan yang sesuai, yang dapat mencakup:

1. klausul kontraktual standar yang disetujui oleh otoritas pengawas yang relevan (misalnya, Komisi Eropa);

2. peraturan korporat yang mengikat;

3. persetujuan eksplisit dari Subjek Data; atau

4. mekanisme transfer yang diakui secara hukum lainnya.

Anda dapat meminta informasi tentang jaminan spesifik yang diterapkan pada transfer data Anda dengan menghubungi kami pada rincian di Bagian 16.

8. Retensi Data

Kami menyimpan data pribadi hanya selama yang diperlukan untuk memenuhi tujuan yang ditetapkan dalam Kebijakan ini, termasuk persyaratan hukum, akuntansi, regulasi, atau pelaporan apa pun.

Periode retensi ditentukan dengan referensi ke:

1. sifat dan durasi Layanan dan hubungan kontraktual kami dengan Anda;

2. periode batasan hukum di bawah hukum kontrak, tort, korporat, atau pajak Hong Kong yang berlaku;

3. persyaratan penyimpanan catatan regulasi yang berlaku untuk TCSP berlisensi di Hong Kong, yang mengharuskan penyimpanan identifikasi klien dan catatan transaksi untuk periode tidak kurang dari lima (5) tahun setelah akhir hubungan bisnis atau penyelesaian transaksi yang relevan, sesuai dengan AMLO;

4. persyaratan penyimpanan catatan di bawah Inland Revenue Ordinance (Cap. 112) (umumnya tujuh tahun untuk catatan bisnis dan pajak); dan

5. periode lebih panjang apa pun yang diwajibkan oleh hukum asing yang berlaku.

Pada berakhirnya periode retensi yang relevan, data pribadi dihapus, dimusnahkan, atau dianonimkan secara tidak dapat diubah dengan aman.

9. Hak Anda

Tunduk pada hukum yang berlaku dan pengecualian apa pun di bawahnya, Anda mungkin memiliki hak berikut sehubungan dengan data pribadi Anda:

1. Hak akses — untuk mengonfirmasi apakah kami memproses data pribadi Anda dan memperoleh salinannya;

2. Hak untuk perbaikan / koreksi — untuk meminta koreksi data yang tidak akurat atau tidak lengkap;

3. Hak untuk penghapusan (“hak untuk dilupakan”) — untuk meminta penghapusan dalam keadaan yang ditentukan;

4. Hak untuk pembatasan pemrosesan — untuk meminta pembatasan pemrosesan dalam keadaan yang ditentukan;

5. Hak atas portabilitas data — untuk menerima data Anda dalam format terstruktur, umum digunakan, dan dapat dibaca mesin dan mentransmisikannya ke pengontrol lain, jika berlaku;

6. Hak untuk menolak — untuk menolak pemrosesan berdasarkan kepentingan yang sah atau untuk tujuan pemasaran langsung;

7. Hak untuk menarik persetujuan — untuk menarik persetujuan kapan saja, tanpa mempengaruhi keabsahan pemrosesan sebelumnya;

8. Hak untuk memilih keluar dari pemasaran langsung — kapan saja, tanpa biaya;

9. Hak untuk tidak tunduk pada pengambilan keputusan otomatis yang menghasilkan efek hukum atau secara signifikan memengaruhi Anda (saat ini kami tidak terlibat dalam pemrosesan tersebut — lihat Bagian 11);

10. Hak untuk mengajukan keluhan kepada otoritas pengawas yurisdiksi Anda (di Hong Kong, Office of the Privacy Commissioner for Personal Data; di EEA, otoritas perlindungan data lokal Anda; di Inggris, Information Commissioner’s Office).

Untuk menggunakan salah satu hak ini, hubungi kami pada rincian di Bagian 16. Kami akan merespons dalam batas waktu yang ditentukan oleh hukum yang berlaku. Kami dapat meminta informasi tambahan yang wajar untuk memverifikasi identitas Anda sebelum memenuhi permintaan Anda. Kami dapat mengenakan biaya yang wajar jika diizinkan oleh hukum (misalnya, di bawah bagian 28 PDPO).

10. Keamanan Data dan Pemberitahuan Pelanggaran

Kami menerapkan tindakan teknis dan organisasi yang sesuai untuk melindungi data pribadi dari pemrosesan yang tidak sah atau melawan hukum, kehilangan yang tidak disengaja, penghancuran, kerusakan, pengubahan, atau pengungkapan. Tindakan ini termasuk enkripsi dalam transit dan (jika sesuai) saat istirahat, kontrol akses berdasarkan prinsip hak istimewa paling sedikit, penyimpanan yang aman, penilaian keamanan berkala, pelatihan staf, dan kewajiban kerahasiaan yang dikenakan pada personel dan pemroses.

Meskipun kami berusaha melindungi data Anda, tidak ada metode transmisi atau penyimpanan elektronik yang dapat dijamin 100% aman.

Jika terjadi pelanggaran data pribadi yang kemungkinan mengakibatkan risiko bagi hak dan kebebasan Subjek Data yang terkena dampak, kami akan memberitahu otoritas pengawas yang kompeten dan, jika diwajibkan oleh hukum yang berlaku, Subjek Data yang terkena dampak, sesuai dengan jadwal dan prosedur pemberitahuan yang berlaku.

11. Pengambilan Keputusan Otomatis dan Pembuatan Profil

Saat ini kami tidak membuat keputusan berdasarkan semata-mata pada pemrosesan otomatis (termasuk pembuatan profil) yang menghasilkan efek hukum mengenai Anda atau secara signifikan memengaruhi Anda. Jika kami memperkenalkan pemrosesan tersebut di masa depan, kami akan memperbarui Kebijakan ini dan, jika diperlukan, memperoleh persetujuan Anda atau menerapkan jaminan lain yang sesuai.

12. Privasi Anak

Situs dan Layanan ditujukan secara eksklusif untuk klien korporat, pengguna profesional, dan orang dewasa lainnya. Mereka tidak ditujukan untuk, dipasarkan kepada, atau diarahkan kepada individu di bawah usia 18 tahun. Kami tidak dengan sengaja mengumpulkan data pribadi dari anak di bawah umur. Jika kami menyadari bahwa kami telah mengumpulkan data tersebut secara tidak sengaja, kami akan menghapusnya segera.

13. Cookie dan Teknologi Serupa

Situs menggunakan cookie dan teknologi pelacakan serupa untuk mengaktifkan fungsi inti, meningkatkan pengalaman pengguna, menganalisis penggunaan Situs, dan mendukung aktivitas pemasaran (termasuk remarketing melalui Google Ads dan Meta/Facebook Ads). Cookie adalah file teks kecil yang disimpan di perangkat Anda yang memungkinkan kami mengenali browser Anda dan menyimpan informasi tertentu.

Jika diwajibkan oleh hukum yang berlaku (termasuk GDPR dan Arahan ePrivacy di EEA/Inggris), kami akan memperoleh persetujuan Anda sebelum menempatkan cookie non-esensial. Anda dapat mengelola preferensi cookie Anda melalui spanduk cookie di Situs atau pengaturan browser Anda. Menonaktifkan cookie tertentu dapat memengaruhi fungsionalitas Situs.

Untuk rincian tentang cookie spesifik yang kami gunakan dan tujuannya masing-masing, silakan merujuk pada Kebijakan Cookie terpisah kami.

14. Tautan Pihak Ketiga

Situs mungkin berisi tautan ke situs web, plugin, aplikasi, atau layanan pihak ketiga. Mengklik tautan tersebut dapat memungkinkan pihak ketiga untuk mengumpulkan atau berbagi data tentang Anda. Kami tidak mengontrol dan tidak bertanggung jawab atas praktik privasi pihak ketiga tersebut. Kami mendorong Anda untuk meninjau kebijakan privasi dari situs web pihak ketiga mana pun yang Anda kunjungi.

15. Perubahan pada Kebijakan Privasi Ini

Kami dapat memperbarui Kebijakan ini dari waktu ke waktu untuk mencerminkan perubahan dalam praktik, Layanan, teknologi, kewajiban hukum, atau keadaan lain kami. Versi yang direvisi akan ditunjukkan oleh tanggal “Terakhir Diperbarui” yang diperbarui dan akan berlaku setelah diposting di Situs. Jika perubahan bersifat material, kami akan mengambil langkah yang wajar untuk memberitahu Anda sebelumnya (misalnya, melalui email atau pemberitahuan yang menonjol di Situs). Penggunaan berkelanjutan Anda atas Situs atau Layanan setelah tanggal efektif Kebijakan yang diperbarui merupakan penerimaan terhadap perubahan.

16. Informasi Kontak

Pertanyaan, kekhawatiran, atau permintaan mengenai Kebijakan ini atau pemrosesan kami atas data pribadi Anda harus ditujukan kepada Orang yang Bertanggung Jawab kami:

Vita Liberta Limited

Room 68, 7/F, Woon Lee Commercial Building

7 Austin Avenue, Tsim Sha Tsui, Kowloon, Hong Kong

Email: legal@vitaliberta.hk

Telepon: +852 6841 6177

17. Ketentuan Khusus Yurisdiksi

17.1 Hong Kong (PDPO). Anda memiliki hak untuk meminta akses dan koreksi data pribadi Anda di bawah bagian 18 dan 22 PDPO. Keluhan dapat ditujukan kepada Office of the Privacy Commissioner for Personal Data (www.pcpd.org.hk).

17.2 European Economic Area dan United Kingdom (GDPR). Vita Liberta didirikan di Hong Kong dan tidak menargetkan EEA atau Inggris sebagai pasar utama. Namun, karena periklanan online kami (termasuk kampanye melalui Google Ads dan Meta/Facebook Ads) dapat menjangkau pengguna yang berada di EEA atau Inggris, ketentuan tertentu dari GDPR dan UK GDPR dapat berlaku untuk Subjek Data tersebut di bawah Pasal 3 thereof. Vita Liberta belum menunjuk perwakilan di bawah Pasal 27 GDPR. Subjek Data di EEA atau Inggris yang ingin menggunakan hak mereka di bawah GDPR dapat melakukannya dengan menghubungi kami secara langsung di alamat pada Bagian 16. Subjek Data EEA juga dapat mengajukan keluhan kepada otoritas pengawas negara anggota tempat tinggal habitual, tempat kerja, atau tempat dugaan pelanggaran; Subjek Data Inggris dapat mengajukan keluhan kepada UK Information Commissioner’s Office (ico.org.uk).

18. Hukum yang Berlaku

Kebijakan ini diatur dan ditafsirkan sesuai dengan hukum Hong Kong Special Administrative Region, tanpa mengurangi aturan perlindungan data wajib dari negara tempat tinggal Anda yang mungkin berlaku untuk pemrosesan data pribadi Anda.