Kebijakan Privasi

Kebijakan ini menjelaskan bagaimana WaroengPay ("kami") memproses data pribadi pemilik toko dan pembeli, mengacu pada Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi.

1. Data yang kami kumpulkan

Dari pemilik toko

• Akun: nama, email, dan password (disimpan sebagai hash scrypt, bukan teks asli).
• Profil toko: nama toko, tagline, dan logo yang kamu unggah.
• Rekening pencairan: nama bank, nomor rekening, dan nama pemilik rekening.
• Integrasi: URL webhook, API key (hash untuk verifikasi dan salinan terenkripsi yang hanya bisa kamu tampilkan dengan password akun), serta waktu dan alamat IP pemakaian API key terakhir.
• Telegram (opsional): ID chat dan username Telegram jika kamu menghubungkan notifikasi. Chat ini juga dipakai untuk mengirim link reset password yang kamu minta.
• Verifikasi dua langkah (opsional): kunci rahasia aplikasi authenticator dan hash kode pemulihan, hanya untuk memeriksa kode saat kamu masuk.

Dari transaksi

• Nominal, nomor dan deskripsi tagihan yang diisi toko, status, dan waktu pembayaran.
• Data dari mutasi rekening merchant: nomor referensi, aplikasi pembayar, dan nama pembayar yang sudah disamarkan oleh bank (misalnya BU**I). Kami tidak menerima nomor rekening, nomor kartu, atau saldo pembeli.
• Untuk pembayaran lewat link pembayaran, alamat IP dan token browser pembeli disimpan hanya dalam bentuk hash untuk mencegah penyalahgunaan.
• Jika penjual memintanya di link pembayaran, nama, nomor WhatsApp, dan catatan yang diisi pembeli disimpan bersama tagihan dan diteruskan ke penjual (dashboard, notifikasi, dan webhook) untuk memproses pesanan. Data ini tidak ditampilkan di halaman bayar.

Data teknis

• Alamat IP dan jenis perangkat (user agent) untuk sesi masuk, pembatasan percobaan login, dan log audit keamanan.
• Cookie yang wajib untuk layanan: cookie sesi dan cookie perangkat dikenal (keduanya HttpOnly). Pilihan tema disimpan di browser-mu. Kami tidak memakai cookie iklan atau pelacak pihak ketiga.

2. Untuk apa data dipakai

• Membuat tagihan, mencocokkan pembayaran, mencatat saldo, dan mencairkan dana.
• Mengirim notifikasi dan webhook yang kamu minta.
• Menjaga keamanan akun dan layanan: mencegah penipuan, penyalahgunaan, dan akses tanpa izin.
• Memenuhi kewajiban hukum dan permintaan resmi dari pihak berwenang.

3. Dengan siapa data dibagikan

Kami tidak menjual data pribadi. Data hanya dibagikan sejauh diperlukan untuk menjalankan layanan:

• Bank penerbit rekening merchant dan jaringan QRIS, sebagai penerima dan pemroses pembayaran.
• Telegram, untuk notifikasi yang kamu aktifkan.
• Server tokomu, lewat webhook ke URL yang kamu tentukan.
• Penjual yang kamu bayar, untuk data pembeli yang kamu isi sendiri di link pembayarannya.
• Penyedia server tempat layanan berjalan.
• Pihak berwenang, jika diwajibkan hukum.

4. Penyimpanan dan keamanan

• Data disimpan di server dengan akses terbatas dan koneksi HTTPS. Backup database dienkripsi dengan kunci yang tidak disimpan di server.
• Data akun dan transaksi disimpan selama akun aktif dan selama diperlukan untuk kewajiban pencatatan keuangan. Riwayat pengiriman webhook disimpan 30 hari.

5. Hak kamu

Kamu berhak meminta akses, perbaikan, atau penghapusan data pribadimu, serta menarik persetujuan untuk pemrosesan yang tidak wajib. Sebagian data transaksi mungkin tetap kami simpan jika diwajibkan hukum. Ajukan permintaan lewat kontak di bawah; kami dapat meminta verifikasi identitas sebelum memprosesnya.

6. Perubahan kebijakan

Kebijakan ini dapat diperbarui. Perubahan penting akan diumumkan lewat dashboard atau kontak akunmu.

7. Kontak

Email waroengpay@muhrifq.com, WhatsApp 0895-4091-17666, atau Telegram @muhrifq. Lihat juga Syarat & Ketentuan.