Kebijakan Privasi

1. Data yang Kami Kumpulkan

• Data akun: nama, username, email, nomor handphone/WhatsApp, foto profil/avatar, status verifikasi, dan preferensi akun.
• Data autentikasi dan keamanan: token sesi, status PIN transaksi, preferensi biometrik lokal perangkat, log percobaan login, alamat IP, user agent, device identifier non-sensitif, request id, versi aplikasi, dan platform.
• Data transaksi: invoice, produk/layanan yang dibeli, nominal, biaya admin, metode pembayaran, status pembayaran, mutasi saldo, riwayat pesanan, refund, dan bukti/metadata transaksi yang dibutuhkan untuk pemrosesan.
• Data pembayaran: informasi channel pembayaran seperti QRIS, virtual account, e-wallet, retail/convenience store code, payment link/deeplink, dan status dari payment gateway. Kami tidak menyimpan data kartu penuh atau kredensial rekening sensitif.
• Data notifikasi: token push notification/FCM, preferensi kategori notifikasi, serta data pesan transaksi, promo, atau penawaran yang dikirimkan.
• Data lokasi: aplikasi dapat meminta izin lokasi untuk peningkatan keamanan dan mitigasi penyalahgunaan. Data lokasi hanya digunakan jika izin diberikan oleh pengguna.
• Data media/galeri: aplikasi dapat meminta izin media untuk memilih/upload avatar atau menyimpan gambar QRIS ke perangkat sesuai aksi pengguna.
• Data komunikasi: pesan, keluhan, tiket bantuan, dan percakapan dengan tim dukungan melalui kanal resmi SekaliPay.
• Cookie dan analitik: website dapat menggunakan cookie, session storage, dan log analitik teknis untuk menjaga sesi, keamanan, performa, dan pengalaman pengguna.

2. Tujuan Penggunaan Data

• Membuat dan mengelola akun pengguna.
• Memproses pembelian produk digital, topup saldo, transfer saldo, pembayaran, pengiriman produk, refund, dan layanan purna jual.
• Menampilkan riwayat transaksi, mutasi saldo, invoice, notifikasi, dan status pesanan secara realtime atau melalui fallback sistem.
• Melakukan autentikasi, validasi PIN transaksi, proteksi akun, pencegahan fraud, audit keamanan, rate limiting, dan observability sistem.
• Mengirim notifikasi transaksi wajib, informasi layanan, dan notifikasi promo/penawaran sesuai preferensi pengguna.
• Meningkatkan kualitas layanan, menganalisis performa aplikasi, memperbaiki bug, dan menjaga ketersediaan sistem.
• Memenuhi kewajiban hukum, permintaan regulator, proses sengketa, atau penegakan syarat layanan.

3. Izin Aplikasi Mobile

4. Pembagian Data kepada Pihak Ketiga

Kami tidak menjual data pribadi Anda. Data dapat dibagikan secara terbatas kepada pihak berikut hanya sesuai kebutuhan layanan:

• Payment gateway, bank, e-wallet, QRIS, dan penyedia pembayaran untuk membuat, memverifikasi, dan menyelesaikan pembayaran.
• Penyedia produk digital, distributor, atau vendor fulfilment untuk memproses pesanan dan pengiriman produk.
• Penyedia infrastruktur, cloud, database, analytics teknis, email, SMS/WhatsApp, push notification, dan realtime service untuk menjalankan layanan.
• Otoritas hukum/regulator jika diwajibkan oleh peraturan perundang-undangan, putusan pengadilan, atau investigasi penyalahgunaan.

5. Keamanan Data

Kami menerapkan pengamanan teknis dan organisasi yang wajar, termasuk HTTPS/TLS, autentikasi token, validasi request aplikasi, rate limiting, hashing untuk data tertentu, pembatasan akses internal, logging keamanan, monitoring error, dan backup sesuai kebutuhan operasional. Namun, tidak ada sistem yang sepenuhnya bebas risiko. Anda wajib menjaga kerahasiaan PIN, password, perangkat, dan akses akun Anda.

6. Retensi Data

Data akun dan transaksi disimpan selama akun aktif dan/atau selama dibutuhkan untuk layanan, audit, penyelesaian sengketa, keamanan, pencatatan keuangan, dan kewajiban hukum. Log teknis dan keamanan dapat disimpan dalam periode terbatas sesuai kebutuhan operasional. Jika data tidak lagi diperlukan, kami akan menghapus, menganonimkan, atau membatasi pemrosesan data sesuai kemampuan teknis dan ketentuan hukum yang berlaku.

7. Hak Pengguna

Anda dapat menghubungi kami untuk:

• Meminta akses atau salinan data pribadi tertentu.
• Meminta koreksi data yang tidak akurat.
• Meminta penghapusan akun/data, dengan catatan sebagian data transaksi dapat tetap disimpan jika diwajibkan untuk audit, keamanan, penyelesaian sengketa, atau kewajiban hukum.
• Mengatur preferensi notifikasi promo dan penawaran.
• Menarik izin aplikasi melalui pengaturan perangkat.

8. Anak di Bawah Umur

Layanan SekaliPay tidak ditujukan untuk anak di bawah usia 13 tahun. Jika Anda belum cukup umur menurut hukum yang berlaku, penggunaan layanan harus dilakukan dengan persetujuan dan pengawasan orang tua/wali.

9. Transfer dan Lokasi Pemrosesan Data

Data dapat diproses di server, penyedia cloud, atau vendor yang berlokasi di Indonesia maupun negara lain sepanjang diperlukan untuk menjalankan layanan dan tetap mengikuti standar perlindungan data yang wajar.

10. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan material akan diinformasikan melalui website, aplikasi, atau kanal resmi lainnya. Tanggal pembaruan terbaru akan ditampilkan pada halaman ini.

11. Kontak Privasi

Untuk pertanyaan, permintaan akses/koreksi/penghapusan data, atau keluhan privasi, hubungi tim SekaliPay melalui kanal resmi berikut:

• Email: [email protected]
• WhatsApp: 628151811157
• Telegram: @minseka
• Website: https://sekalipay.com