PEMBERITAHUAN PRIVASI

BAGIAN I — BAHASA INDONESIA

1. Pendahuluan

Faeger Co. Ltd. (“Faeger”, “kami”) berkomitmen untuk melindungi data pribadi Anda sesuai dengan Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi (“UU PDP”) Republik Indonesia. Pemberitahuan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan berbagi data pribadi Anda saat Anda menggunakan Aplikasi Faeger AWD (“Aplikasi”).

2. Identitas dan Kontak Pengendali Data

Pengendali Data Pribadi:

• Nama: Faeger Co. Ltd.
• Alamat: 0 Club, 3rd Floor, Shin-Otemachi Building, 2-2-1 Otemachi, Chiyoda-ku, Tokyo, Japan 100-0004
• Email: info-overseas@faeger.co

Apabila Anda memiliki pertanyaan atau permohonan terkait data pribadi Anda, silakan menghubungi kami melalui email di atas.

3. Data Pribadi yang Kami Kumpulkan

Kami mengumpulkan kategori data pribadi berikut:

• Identitas: nama lengkap, alamat tempat tinggal
• Keuangan: nomor rekening bank
• Kontak: nomor telepon, akun media sosial (mis. Facebook)
• Lokasi: koordinat GPS lokasi pertanian
• Pertanian: catatan panen, catatan penggunaan pupuk (jumlah dan tanggal)
• Visual: foto bertanggal dan bergeotag GPS terkait instalasi pipa dan pengelolaan air
• Informasi lain yang relevan dengan operasional proyek kredit karbon

4. Tujuan dan Dasar Hukum Pemrosesan

Kami memproses data pribadi Anda untuk tujuan berikut, beserta dasar hukumnya berdasarkan UU PDP Pasal 20:

• Verifikasi kelayakan dan pendaftaran dalam program kredit karbon — dasar hukum: pelaksanaan kontrak
• Pelaporan kepada otoritas sertifikasi kredit karbon dan JCM Joint Committee — dasar hukum: pemenuhan kewajiban hukum dan kepentingan yang sah
• Pengelolaan kontrak dan perjanjian dengan petani — dasar hukum: pelaksanaan kontrak
• Pemrosesan pembayaran Benefit Sharing — dasar hukum: pelaksanaan kontrak
• Komunikasi mengenai pembaruan proyek — dasar hukum: persetujuan
• Analitik dan pengembangan metodologi kredit karbon — dasar hukum: kepentingan yang sah

5. Persetujuan dan Hak Penarikan

Untuk pemrosesan yang didasarkan pada persetujuan, Anda berhak menarik kembali persetujuan Anda kapan saja dengan menghubungi kami melalui kontak di Pasal 2. Penarikan persetujuan tidak mempengaruhi keabsahan pemrosesan yang telah dilakukan sebelum penarikan. Namun, penarikan persetujuan dapat mempengaruhi kemampuan Anda untuk berpartisipasi dalam proyek kredit karbon.

6. Berbagi Data dengan Pihak Ketiga

Kami dapat membagikan data pribadi Anda kepada pihak-pihak berikut, dengan kewajiban kerahasiaan dan perlindungan yang memadai:

• Verifikator dan sertifikator pihak ketiga yang terakreditasi (mis. lembaga validasi/verifikasi JCM)
• Instansi pemerintah Republik Indonesia dan Jepang, otoritas regulasi, pengadilan, atau tribunal, apabila diwajibkan oleh hukum
• Penyedia layanan teknologi dan penyimpanan data (termasuk server di Jepang)
• Mitra proyek yang berwenang, termasuk PT INPEX Renewable Energy Indonesia, di bawah perjanjian kerahasiaan
• Konsultan dan penasihat profesional yang terikat kewajiban kerahasiaan

Kami tidak menjual atau menyewakan data pribadi Anda kepada pihak ketiga untuk tujuan komersial.

7. Transfer Data Lintas Batas

Data pribadi Anda akan ditransfer ke dan diproses di Jepang, tempat Faeger Co. Ltd. berdomisili dan menyimpan infrastruktur datanya.

Transfer data tersebut dilakukan berdasarkan mekanisme perlindungan yang memadai sebagaimana dipersyaratkan oleh UU PDP Pasal 56, yaitu melalui perjanjian kontraktual yang memastikan tingkat perlindungan data pribadi yang setara atau lebih tinggi dari yang disyaratkan UU PDP. Jepang memiliki kerangka perlindungan data yang komprehensif berdasarkan Act on the Protection of Personal Information (APPI) yang sebanding dengan standar internasional.

Dengan menggunakan Aplikasi dan memberikan persetujuan Anda, Anda menyetujui transfer data pribadi Anda ke Jepang sebagaimana dijelaskan dalam Pemberitahuan Privasi ini.

8. Retensi Data

Kami menyimpan data pribadi Anda selama yang diperlukan untuk memenuhi tujuan pemrosesan yang tercantum dalam Pemberitahuan Privasi ini, termasuk:

• Kewajiban pelaporan JCM: hingga 10 tahun setelah periode kredit berakhir, sesuai persyaratan metodologi JCM
• Kewajiban hukum lain yang berlaku

Setelah periode retensi berakhir, data pribadi Anda akan dihapus secara aman sesuai standar yang berlaku, atau dianonimkan sehingga tidak lagi dapat mengidentifikasi Anda.

9. Hak-Hak Subjek Data

Berdasarkan UU PDP No.27/2022, Anda memiliki hak-hak berikut:

• Hak informasi: mendapatkan informasi yang jelas tentang pemrosesan data pribadi Anda
• Hak akses: memperoleh salinan data pribadi yang kami simpan tentang Anda
• Hak koreksi: meminta perbaikan data pribadi yang tidak akurat atau tidak lengkap
• Hak penghapusan: meminta penghapusan data pribadi Anda (tunduk pada kewajiban retensi hukum)
• Hak penarikan persetujuan: menarik kembali persetujuan yang telah diberikan kapan saja
• Hak keberatan: mengajukan keberatan atas pemrosesan data tertentu
• Hak portabilitas: mendapatkan data Anda dalam format yang terstruktur dan dapat dibaca mesin
• Hak pengaduan: mengajukan pengaduan kepada Lembaga Perlindungan Data Pribadi (LPDP)

Untuk menggunakan hak-hak di atas, silakan kirimkan permohonan tertulis kepada kami melalui email: info-overseas@faeger.co. Kami akan merespons dalam waktu 14 (empat belas) hari kerja.

10. Penggunaan Data yang Dianonimkan

Kami dapat menghasilkan data yang dianonimkan dengan mengagregasi atau memproses data pribadi Anda sedemikian rupa sehingga Anda tidak dapat lagi diidentifikasi. Data yang dianonimkan tersebut dapat kami gunakan untuk meningkatkan layanan kami, mengembangkan metodologi kredit karbon, dan mendukung proyek-proyek di masa depan.

11. Keamanan Data

Kami menerapkan langkah-langkah keamanan teknis dan organisasi yang sesuai untuk melindungi data pribadi Anda dari akses tidak sah, pengungkapan, perubahan, atau penghancuran, termasuk enkripsi data, kontrol akses berbasis peran, dan audit keamanan berkala.

12. Pengguna Offline

Jika Anda tidak dapat mengakses Aplikasi secara daring, Anda dapat memberikan persetujuan melalui perwakilan yang berwenang. Dalam kasus tersebut, kami dapat meminta dokumentasi yang membuktikan kewenangan perwakilan tersebut untuk bertindak atas nama Anda. Faeger tidak bertanggung jawab apabila perwakilan tersebut ternyata tidak memiliki kewenangan yang sah.

13. Perubahan Pemberitahuan Privasi

Kami dapat memperbarui Pemberitahuan Privasi ini dari waktu ke waktu. Perubahan material akan diberitahukan kepada Anda melalui Aplikasi atau email setidaknya 14 (empat belas) hari sebelum perubahan berlaku. Penggunaan Aplikasi yang berkelanjutan setelah pemberitahuan dianggap sebagai penerimaan atas perubahan tersebut.

14. Informasi Kontak

Jika Anda memiliki pertanyaan, kekhawatiran, atau permohonan terkait Pemberitahuan Privasi ini, silakan hubungi kami:

Email: info-overseas@faeger.co

Alamat: 0 Club, 3rd Floor, Shin-Otemachi Building, 2-2-1 Otemachi, Chiyoda-ku, Tokyo, Japan 100-0004

Anda juga berhak mengajukan pengaduan kepada Lembaga Perlindungan Data Pribadi (LPDP) Republik Indonesia apabila Anda merasa hak Anda atas data pribadi telah dilanggar.

PART II — ENGLISH

1. Introduction

Faeger Co. Ltd. (“Faeger”, “we”, “us”, “our”) is committed to protecting your personal data in compliance with Law No. 27 of 2022 on Personal Data Protection (“UU PDP”) of the Republic of Indonesia. This Privacy Notice explains how we collect, use, store, and share your personal data when you use the Faeger AWD App (the “App”).

2. Data Controller Identity and Contact

Data Controller:

• Name: Faeger Co. Ltd.
• Address: 0 Club, 3rd Floor, Shin-Otemachi Building, 2-2-1 Otemachi, Chiyoda-ku, Tokyo, Japan 100-0004
• Email: info-overseas@faeger.co

If you have questions or requests regarding your personal data, please contact us at the email above.

3. Personal Data We Collect

We collect the following categories of personal data:

• Identity: full name, residential address
• Financial: bank account number
• Contact: phone number, social media account (e.g., Facebook)
• Location: GPS coordinates of farm location
• Agricultural: harvest records, fertilizer usage records (amount and date)
• Visual: photographs with date and GPS geotag related to pipe installation and water management
• Other information relevant to carbon credit project operations

4. Purpose and Legal Basis for Processing

We process your personal data for the following purposes, with the legal basis under UU PDP Article 20:

• Eligibility verification and registration in the carbon credit program — legal basis: contract performance
• Reporting to carbon credit certification authorities and JCM Joint Committee — legal basis: legal obligation and legitimate interest
• Contract and agreement management with farmers — legal basis: contract performance
• Processing of Benefit Sharing payments — legal basis: contract performance
• Communication regarding project updates — legal basis: consent
• Analytics and carbon credit methodology development — legal basis: legitimate interest

5. Consent and Withdrawal

For processing based on consent, you have the right to withdraw your consent at any time by contacting us using the details in Article 2. Withdrawal of consent does not affect the lawfulness of processing carried out prior to withdrawal. However, withdrawal of consent may affect your ability to participate in the carbon credit project.

6. Data Sharing with Third Parties

We may share your personal data with the following parties, subject to appropriate confidentiality obligations and protections:

• Accredited third-party verifiers and certifiers (e.g., JCM validation/verification bodies)
• Government agencies of Indonesia and Japan, regulatory authorities, courts, or tribunals, if legally required
• Technology and data storage service providers (including servers in Japan)
• Authorized project partners, including PT INPEX Renewable Energy Indonesia, under confidentiality agreements
• Professional consultants and advisors bound by confidentiality obligations

We do not sell or rent your personal data to third parties for commercial purposes.

7. Cross-Border Data Transfer

Your personal data will be transferred to and processed in Japan, where Faeger Co. Ltd. is domiciled and maintains its data infrastructure.

Such transfers are made under adequate safeguards as required by UU PDP Article 56, including contractual protections ensuring a level of personal data protection equivalent to or higher than that required by UU PDP. Japan has a comprehensive data protection framework under the Act on the Protection of Personal Information (APPI) that is comparable to international standards.

By using the App and providing your consent, you agree to the transfer of your personal data to Japan as described in this Privacy Notice.

8. Data Retention

We retain your personal data for as long as necessary to fulfill the processing purposes set out in this Privacy Notice, including:

• JCM reporting obligations: up to 10 years after the crediting period ends, per JCM methodology requirements
• Other applicable legal obligations

After the retention period, your personal data will be securely deleted in accordance with applicable standards, or anonymized so that it can no longer identify you.

9. Data Subject Rights

Under UU PDP No.27/2022, you have the following rights:

• Right to information: to receive clear information about the processing of your personal data
• Right to access: to obtain a copy of the personal data we hold about you
• Right to correction: to request correction of inaccurate or incomplete personal data
• Right to deletion: to request deletion of your personal data (subject to legal retention obligations)
• Right to withdraw consent: to withdraw consent given at any time
• Right to object: to object to certain data processing activities
• Right to portability: to receive your data in a structured, machine-readable format
• Right to complaint: to lodge a complaint with the Personal Data Protection Agency (LPDP)

To exercise the above rights, please send a written request to info-overseas@faeger.co. We will respond within 14 business days.

10. Use of Anonymized Data

We may generate anonymized data by aggregating or otherwise processing your personal data in a manner that makes it impossible to identify you. We may use such anonymized data to improve our services, develop carbon credit methodologies, and support future projects.

11. Data Security

We implement appropriate technical and organizational security measures to protect your personal data against unauthorized access, disclosure, alteration, or destruction, including data encryption, role-based access controls, and regular security audits.

12. Offline Users

If you are unable to access the App online, you may provide your consent through an authorized representative. In such cases, we may require documentation evidencing their authority to act on your behalf. Faeger is not liable in the event that the representative lacked proper authorization.

13. Changes to This Privacy Notice

We may update this Privacy Notice from time to time. Material changes will be notified to you via the App or email at least 14 days before taking effect. Your continued use of the App after such notification constitutes acceptance of the updated Privacy Notice.

14. Contact Information

If you have any questions, concerns, or requests regarding this Privacy Notice or our processing of your personal data, please contact us:

Email: info-overseas@faeger.co

Address: 0 Club, 3rd Floor, Shin-Otemachi Building, 2-2-1 Otemachi, Chiyoda-ku, Tokyo, Japan 100-0004

You also have the right to lodge a complaint with the Indonesian Personal Data Protection Agency (LPDP) if you believe your data rights have been violated.