Payment Gateway
Masuk Daftar

Kembali ke beranda

Kebijakan Privasi

Bagaimana kami memproses data pribadi menurut UU Pelindungan Data Pribadi.

Naskah bawaan, perlu ditinjau penasihat hukum. Teks ini disusun sebagai titik awal dan belum disahkan oleh penasihat hukum. Penyelenggara platform wajib meninjau dan menggantinya sebelum dipakai untuk produksi.
Daftar isi

PT Agre Demo Teknologi (DEV) ("Kami") menyediakan Payment Gateway. Kebijakan ini menjelaskan data pribadi apa yang Kami proses, untuk apa, kepada siapa data dibagikan, dan hak Anda, sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

1. Peran Kami

  • Untuk data akun, tim, dan verifikasi usaha Merchant, Kami bertindak sebagai Pengendali Data Pribadi.
  • Untuk data Pembayar (pelanggan Merchant), Merchant adalah Pengendali Data Pribadi dan Kami memproses data atas instruksi Merchant. Untuk tujuan keamanan, pencegahan penipuan, dan kepatuhan hukum, Kami juga menentukan sendiri tujuan pemrosesannya.

2. Data yang Kami Proses

  1. Data akun: nama, alamat email, kata sandi (disimpan dalam bentuk hash), pengaturan autentikasi dua faktor, dan peran dalam tim.
  2. Data usaha dan verifikasi (KYC): nama dan jenis usaha, NPWP atau NIB, data pengurus atau direktur termasuk dokumen identitas, dokumen legalitas, dan rekening bank.
  3. Data transaksi: nominal, metode, status, nomor referensi, deskripsi, waktu, dan metadata yang dikirim Merchant.
  4. Data Pembayar: nama, email, dan nomor telepon yang diberikan oleh Merchant atau Pembayar, serta nomor Virtual Account atau kode pembayaran yang dibuat untuk transaksi.
  5. Data teknis: alamat IP, jenis peramban dan perangkat, log permintaan API, serta log keamanan dan audit.
  6. Komunikasi: pesan yang dikirim ke dukungan.

3. Tujuan dan Dasar Pemrosesan

  • Menyediakan layanan, termasuk membuat pembayaran, mengirim notifikasi, dan menampilkan laporan (pelaksanaan perjanjian).
  • Verifikasi usaha, pencegahan penipuan, serta kewajiban anti pencucian uang dan pendanaan terorisme (kewajiban hukum dan kepentingan yang sah).
  • Penagihan, pembukuan, dan perpajakan (kewajiban hukum).
  • Menjaga keamanan sistem dan menelusuri kejadian melalui log dan audit (kepentingan yang sah).
  • Menyampaikan pemberitahuan layanan seperti status pembayaran, tagihan, dan peringatan keamanan.

Kami tidak menjual data pribadi dan tidak memakainya untuk iklan.

4. Pembagian Data

Data dapat dibagikan kepada: (a) PJP, bank, dan penyedia pembayaran yang memproses transaksi; (b) penyedia infrastruktur dan pengiriman email yang bekerja atas instruksi Kami; (c) otoritas yang berwenang bila diwajibkan hukum; dan (d) penasihat profesional yang terikat kerahasiaan. PJP yang sedang memproses pembayaran tercantum pada halaman Legal.

5. Keamanan

Kami menerapkan langkah teknis dan organisasi yang wajar, antara lain akses lewat HTTPS, penyimpanan kata sandi dalam bentuk hash, autentikasi dua faktor, kontrol akses berbasis peran, enkripsi dokumen verifikasi sebelum disimpan, serta log audit. Tidak ada sistem yang sepenuhnya bebas risiko. Bila terjadi kegagalan pelindungan data pribadi, Kami memberitahukan pihak yang terdampak dan lembaga berwenang sesuai batas waktu dalam UU PDP.

6. Retensi

Data disimpan selama akun aktif dan selama diperlukan untuk tujuan di atas. Dokumen transaksi, keuangan, dan perpajakan disimpan sesuai kewajiban retensi pembukuan (hingga 10 tahun). Log teknis dihapus secara berkala. Setelah masa simpan berakhir, data dihapus atau dianonimkan.

7. Hak Anda

Sesuai UU PDP, Anda berhak mengakses dan memperoleh salinan data pribadi, memperbaiki data yang keliru, meminta penghapusan atau anonimisasi, membatasi atau menolak pemrosesan, menarik persetujuan, dan meminta data Anda dalam format yang dapat dipindahkan. Merchant dapat mengunduh data usaha dari dashboard pada menu pengaturan privasi. Permintaan penghapusan tidak berlaku atas data yang wajib Kami simpan menurut hukum. Ajukan permintaan melalui kontak di bawah.

Situs publik ini tidak memasang cookie dan tidak menjalankan skrip. Dashboard hanya memakai cookie yang diperlukan agar layanan berfungsi: sesi masuk, perlindungan terhadap pemalsuan permintaan (CSRF), konfirmasi 2FA, serta preferensi tampilan. Kami tidak memakai cookie iklan dan tidak memasang pelacak untuk iklan atau pemasaran.

Seluruh lalu lintas ke Platform melewati Cloudflare sebagai penyedia jaringan penghantar konten dan keamanan; Cloudflare memproses alamat IP dan metadata permintaan untuk tujuan itu. Pada halaman dashboard, Cloudflare dapat menambahkan skrip analitik kinerja tanpa cookie (Cloudflare Web Analytics) yang hanya mengukur kecepatan halaman. Halaman pembayaran (checkout) tidak memuat skrip itu.

9. Transfer Data ke Luar Negeri

Bila pemrosesan melibatkan pihak atau infrastruktur di luar wilayah Indonesia, Kami memastikan tingkat pelindungan yang setara atau lebih tinggi sebagaimana disyaratkan UU PDP.

10. Anak-anak

Layanan ditujukan bagi pelaku usaha dan tidak ditujukan bagi anak di bawah umur.

11. Perubahan Kebijakan

Kami dapat memperbarui kebijakan ini. Perubahan penting diberitahukan melalui dashboard atau email dan berlaku sejak tanggal yang tertera.

12. Kontak

PT Agre Demo Teknologi (DEV)

Alamat: Jl. Contoh Demo No. 7, Kota Bandung, Jawa Barat 40111 (alamat fiktif, data DEV)

Email: dukungan@dev.agre.test

Telepon: 02255501234