Kebijakan Privasi

1. Data yang kami kumpulkan

• Data akun: nama, alamat email, dan hash kata sandi (kata sandi asli tidak disimpan).
• Data akun GoPay Merchant: nomor HP, ID dan nama merchant, token akses (terenkripsi), serta string QRIS statis yang Anda isi.
• Data transaksi: nominal, ID transaksi, order ID dari sistem Anda, status, waktu dibuat, kedaluwarsa, dan dibayar, serta ID transaksi dari GoBiz pada transaksi yang cocok.
• Data saldo: riwayat isi saldo dan pemotongan biaya.
• Data teknis: alamat IP untuk pembatasan laju dan keamanan, serta cookie sesi.

Data mutasi dari GoBiz diproses sementara untuk pencocokan pembayaran. Kami hanya menyimpan ID dan nominal pada transaksi yang cocok dengan transaksi Anda.

2. Data yang tidak kami simpan

• Kata sandi dan PIN GoPay Anda.
• Kode OTP. Kode hanya digunakan sekali saat login.
• Dana pembayaran. Pembayaran pelanggan langsung masuk ke akun GoPay Merchant Anda.

3. Cara kami menggunakan data

• Menyediakan layanan: membuat QRIS dinamis, mendeteksi pembayaran, dan mengirim webhook.
• Mengelola akun, saldo, dan penagihan.
• Menjaga keamanan, mencegah penyalahgunaan, dan memenuhi kewajiban hukum.
• Menghubungi Anda terkait layanan, misalnya saat koneksi GoPay perlu login ulang.

Kami tidak menjual data Anda dan tidak memakainya untuk iklan.

4. Penyimpanan dan keamanan

• Token akses GoPay disimpan dengan enkripsi AES-256-GCM, dan kunci enkripsi disimpan terpisah dari database.
• Kata sandi disimpan sebagai hash. API key disimpan sebagai hash dan hanya ditampilkan sekali saat dibuat.
• Seluruh akses melalui HTTPS, dengan pembatasan laju pada login, OTP, dan API.

Tidak ada sistem yang sepenuhnya kebal. Kami berupaya menjaga data Anda, tetapi tidak dapat menjamin keamanan mutlak.

5. Berbagi data

• Data transaksi dikirim ke URL webhook yang Anda tentukan sendiri.
• Kami memakai penyedia infrastruktur (hosting dan server) untuk menjalankan layanan, dan mereka hanya memproses data atas nama kami.
• Kami dapat mengungkapkan data jika diwajibkan oleh hukum atau permintaan resmi otoritas yang berwenang.

6. Penyimpanan dan penghapusan

• Menghapus akun GoPay dari dashboard langsung menghapus token dan data koneksinya, termasuk transaksi terkait.
• Data akun, riwayat transaksi, dan riwayat saldo disimpan selama akun aktif dan selama diperlukan untuk kewajiban hukum atau pembukuan.
• Anda dapat meminta penghapusan akun melalui email diwpluser@gmail.com.

7. Hak Anda

Sesuai Undang-Undang Pelindungan Data Pribadi (UU No. 27 Tahun 2022), Anda berhak mengakses, memperbaiki, dan meminta penghapusan data pribadi Anda, serta menarik persetujuan pemrosesan. Ajukan permintaan melalui email diwpluser@gmail.com.

8. Cookie dan layanan pihak ketiga

• Kami hanya memakai cookie sesi yang diperlukan agar Anda tetap masuk. Kami tidak memasang cookie pelacak iklan.
• Situs ini memuat font dari Google Fonts, sehingga peramban Anda terhubung ke server Google saat halaman dibuka.

9. Perubahan kebijakan

Kebijakan ini dapat diperbarui. Tanggal pembaruan terakhir tertera di bagian atas halaman, dan perubahan penting akan diumumkan di situs atau lewat email.

10. Kontak

Pertanyaan tentang privasi dapat disampaikan melalui email diwpluser@gmail.com.