Kebijakan Privasi

1. Pendahuluan

Kebijakan ini menjelaskan data apa yang kami kumpulkan ketika Anda menggunakan layanan Tatsupay, untuk apa data itu dipakai, dan hak apa yang Anda miliki atasnya.

Kebijakan ini berlaku untuk situs tatsupay.com, dashboard merchant, pusat akun, dan API yang kami sediakan.

2. Data yang Kami Kumpulkan

Data yang kami kumpulkan terbatas pada yang diperlukan untuk menjalankan layanan dan memenuhi kewajiban hukum kami.

• Data akun: nama, alamat email, dan kata sandi yang disimpan dalam bentuk hash, bukan teks biasa.
• Data bisnis: nama usaha, nama tampilan, email dan nomor kontak, serta alamat situs apabila Anda mengisinya.
• Data verifikasi: dokumen identitas dan data rekening bank, untuk keperluan uji tuntas dan pencairan.
• Data transaksi: nominal, metode pembayaran, referensi pesanan, waktu, dan status setiap transaksi.
• Data keamanan: alamat IP, jenis peramban dan perangkat, serta waktu masuk, yang dicatat sebagai riwayat aktivitas keamanan.
• Data teknis: catatan permintaan API yang diperlukan untuk menelusuri gangguan dan penyalahgunaan.

3. Data yang Tidak Kami Kumpulkan

Kami tidak mengumpulkan data kartu pembayaran pembeli Anda. Pembayaran QRIS diproses melalui aplikasi pembayaran milik pembeli, dan kredensial pembayaran tersebut tidak pernah melewati sistem kami.

Situs publik tatsupay.com tidak memuat skrip pelacak pihak ketiga dan tidak menyimpan cookie untuk keperluan periklanan.

4. Cara Kami Menggunakan Data

• Menjalankan layanan: membuat transaksi, memperbarui status, mencatat saldo, dan memproses pencairan.
• Mengamankan akun: verifikasi dua langkah, pendeteksian aktivitas tidak wajar, dan penyediaan riwayat keamanan yang bisa Anda tinjau.
• Memenuhi kewajiban hukum: uji tuntas pelanggan, pencegahan pencucian uang, dan pemenuhan permintaan sah dari otoritas berwenang.
• Memberikan dukungan: menjawab pertanyaan dan menelusuri masalah yang Anda laporkan.
• Memperbaiki layanan: memahami kegagalan teknis yang terjadi agar tidak terulang.

5. Dasar Pemrosesan

Kami memproses data Anda untuk melaksanakan perjanjian layanan dengan Anda, untuk memenuhi kewajiban hukum yang berlaku, dan untuk kepentingan sah kami dalam menjaga keamanan layanan.

6. Pembagian Data

Kami tidak menjual data Anda. Data hanya dibagikan dalam keadaan berikut:

• Kepada penyedia infrastruktur yang kami gunakan untuk menjalankan layanan, sebatas yang diperlukan dan dengan kewajiban kerahasiaan.
• Kepada mitra penyelenggara pembayaran dan bank, sebatas yang diperlukan untuk memproses transaksi dan pencairan.
• Kepada otoritas yang berwenang, apabila diwajibkan oleh peraturan atau atas permintaan sah yang disertai dasar hukum.

7. Masa Penyimpanan

Data transaksi dan data akun disimpan selama akun Anda aktif, dan setelah penutupan akun tetap disimpan selama jangka waktu yang diwajibkan peraturan di bidang keuangan dan perpajakan.

Catatan aktivitas keamanan disimpan dalam jangka waktu yang wajar untuk keperluan penelusuran insiden, lalu dihapus.

8. Keamanan

• Kata sandi disimpan dalam bentuk hash, sehingga tidak dapat dibaca kembali bahkan oleh kami.
• Seluruh lalu lintas antara peramban Anda dan layanan kami berjalan melalui HTTPS.
• Kunci API ditampilkan satu kali saat dibuat dan disimpan dalam bentuk hash, sehingga tidak dapat ditampilkan ulang.
• Verifikasi dua langkah tersedia dan diterapkan pada proses masuk.
• Akses internal terhadap data dibatasi berdasarkan kebutuhan tugas.

9. Hak Anda

Anda memiliki hak atas data pribadi Anda, termasuk:

• Meminta akses terhadap data pribadi yang kami simpan tentang Anda.
• Meminta perbaikan atas data yang tidak akurat.
• Meminta penghapusan data, sepanjang tidak bertentangan dengan kewajiban penyimpanan menurut peraturan.
• Menarik persetujuan atas pemrosesan yang didasarkan pada persetujuan.
• Mengajukan keluhan atas cara kami memproses data Anda.

10. Cookie

Kami menggunakan cookie yang diperlukan untuk menjalankan layanan, terutama untuk menjaga sesi masuk Anda tetap aktif dan untuk melindungi dari pemalsuan permintaan lintas situs.

Kami tidak menggunakan cookie untuk periklanan maupun pelacakan lintas situs.

11. Pengguna di Bawah Umur

Layanan ini ditujukan untuk pelaku usaha dan tidak diperuntukkan bagi individu di bawah usia 18 tahun. Kami tidak dengan sengaja mengumpulkan data dari anak.

12. Perubahan Kebijakan

Kebijakan ini dapat kami perbarui dari waktu ke waktu. Perubahan yang bersifat material akan kami beritahukan melalui email atau pemberitahuan di dashboard.

13. Menghubungi Kami

Pertanyaan mengenai kebijakan ini atau permintaan terkait hak atas data Anda dapat disampaikan melalui email yang tercantum pada halaman ini.

Kontak

[email protected]