Kebijakan Privasi

1. Siapa yang memproses data Anda

Untuk pemilik akun (merchant, anggota timnya, dan mitra sales), PAYWISE menentukan cara data akun mereka digunakan. Untuk data pelanggan merchant yang dikirim merchant bersama pembayaran, PAYWISE memprosesnya atas nama merchant untuk menjalankan pembayaran.

2. Data yang kami kumpulkan

Data akun: nama, alamat email, password (hanya disimpan sebagai hash satu arah), bahasa, peran, dan untuk merchant: data bisnis, logo, website, serta rekening bank atau dompet untuk penarikan.

Data pembayaran: nominal, mata uang, status, waktu, referensi pesanan merchant, ID dan nama pelanggan yang dikirim merchant, serta referensi dari mitra pembayaran.

Data keamanan dan penggunaan: alamat IP, browser dan perangkat, waktu login, sesi aktif, perangkat tepercaya, kode email (disimpan sebagai hash), audit log, log permintaan API, dan pengiriman webhook.

Data bantuan: pesan dan screenshot yang Anda kirim di tiket bantuan. Pengaturan notifikasi, termasuk langganan push untuk perangkat yang Anda aktifkan notifikasinya.

3. Untuk apa kami menggunakannya

Untuk menjalankan layanan yang Anda minta: menerima dan mengonfirmasi pembayaran, mencairkan dana, mengirim notifikasi, dan menjawab bantuan.

Untuk menjaga keamanan akun dan dana: login dua langkah, pemberitahuan keamanan, pemeriksaan penipuan dan penyalahgunaan, serta audit log.

Untuk memenuhi kewajiban hukum seperti penyimpanan catatan dan permintaan otoritas, serta untuk meningkatkan PAYWISE dengan statistik gabungan yang tidak mengidentifikasi seseorang.

4. Dengan siapa kami membagikannya

Mitra pembayaran yang memproses pembayaran dan pencairan (label pelanggan untuk QRIS hanya dikirim jika bukan alamat email), layanan email dan push notification kami, penyedia hosting dan jaringan kami, serta otoritas bila diwajibkan hukum.

Kami tidak pernah menjual data pribadi. Penyedia layanan hanya boleh menggunakannya untuk memberikan layanannya kepada PAYWISE.

5. Berapa lama kami menyimpannya

Data akun dan pembayaran disimpan selama akun aktif dan setelahnya selama diwajibkan hukum untuk catatan keuangan. Log permintaan provider dihapus setelah 30 hari. Tiket bantuan disimpan bersama akun.

Backup database terenkripsi disimpan dalam waktu terbatas untuk pemulihan dari gangguan.

6. Keamanan

Data dikirim melalui HTTPS; password, kode email, dan API key disimpan sebagai hash; backup dienkripsi; akses di dalam PAYWISE dibatasi berdasarkan peran dan dicatat di audit log. Halaman pembayaran dan screenshot hanya ditampilkan kepada orang yang berhak melihatnya.

7. Cookie dan aplikasi

PAYWISE hanya memakai cookie yang diperlukan: sesi login Anda, token keamanan yang melindungi formulir, bahasa Anda, dan bila Anda memilihnya, cookie perangkat tepercaya. Kami tidak memakai cookie iklan.

Aplikasi yang dapat dipasang menyimpan file statis (tampilan, ikon) di perangkat Anda agar terbuka lebih cepat; aplikasi tidak pernah menyimpan data pembayaran atau akun Anda secara offline.

8. Hak Anda

Anda dapat melihat dan memperbaiki data akun di dashboard, serta meminta melalui Bantuan salinan data, perbaikan, penghapusan (kecuali wajib kami simpan menurut hukum), pembatasan atau keberatan atas pemrosesan, dan menarik persetujuan bila pemrosesan didasarkan pada persetujuan.

Pelanggan merchant sebaiknya menghubungi merchant terlebih dahulu; kami membantu merchant menjawabnya. Anda juga dapat mengajukan pengaduan kepada otoritas pelindungan data pribadi yang berwenang.

9. Perubahan

Perubahan penting pada kebijakan ini akan kami umumkan di dashboard sebelum berlaku.