Perlindungan Data

Kebijakan Privasi

Terakhir diperbarui: 14 June 2026

Komitmen Perlindungan Privasi

QRISPAY berkomitmen untuk melindungi privasi dan data pribadi Anda. Kebijakan ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi informasi Anda saat menggunakan layanan kami.

1

Informasi yang Dikumpulkan

Kami mengumpulkan beberapa jenis informasi untuk menyediakan dan meningkatkan layanan:

a. Informasi yang Anda Berikan Langsung:

  • Data pendaftaran: nama, alamat email, nomor telepon, nama perusahaan
  • Data rekening bank: nama bank, nomor rekening, nama pemilik rekening
  • Data transaksi: riwayat pembayaran dan penarikan saldo
  • Komunikasi dengan dukungan pelanggan

b. Informasi yang Dikumpulkan Secara Otomatis:

  • Alamat IP dan informasi perangkat (browser, sistem operasi)
  • Data penggunaan layanan (log aktivitas, endpoint API yang diakses)
  • Informasi cookie dan teknologi pelacakan serupa
  • Data lokasi (berdasarkan alamat IP)

c. Informasi dari Pihak Ketiga:

  • Informasi dari penyedia pembayaran terkait status transaksi
  • Informasi verifikasi dari bank mitra untuk proses penarikan saldo
2

Cara Penggunaan Informasi

QRISPAY menggunakan informasi yang dikumpulkan untuk:

  • Menyediakan, memelihara, dan meningkatkan layanan payment gateway
  • Memproses transaksi pembayaran dan penarikan saldo
  • Mengirimkan notifikasi penting terkait transaksi dan akun
  • Mendeteksi dan mencegah aktivitas penipuan atau pelanggaran
  • Menganalisis penggunaan layanan untuk peningkatan produk
  • Memenuhi kewajiban hukum dan peraturan yang berlaku
  • Mengirimkan informasi promosi (dengan persetujuan Anda)
3

Dasar Hukum Pemrosesan

Kami memproses data pribadi Anda berdasarkan salah satu dasar hukum berikut:

  • Pelaksanaan kontrak: Pemrosesan diperlukan untuk menyediakan layanan yang Anda setujui.
  • Kepatuhan hukum: Pemrosesan diperlukan untuk memenuhi kewajiban peraturan (seperti anti-pencucian uang).
  • Kepentingan sah: Pemrosesan diperlukan untuk kepentingan sah kami (seperti pencegahan penipuan).
  • Persetujuan: Untuk pemasaran dan komunikasi promosi, kami akan meminta persetujuan Anda terlebih dahulu.
4

Cookie & Teknologi Pelacakan

Kami menggunakan cookie dan teknologi serupa untuk:

  • Mengingat preferensi Anda (seperti mode gelap/terang)
  • Menganalisis pola penggunaan website untuk perbaikan
  • Melindungi keamanan akun dan mencegah akses tidak sah

Anda dapat mengatur browser untuk menolak cookie, namun beberapa fitur layanan mungkin tidak berfungsi optimal.

Jenis Cookie yang Digunakan:

  • Cookie Sesuai (Session cookies): Berakhir saat Anda menutup browser
  • Cookie Preferensi (Preference cookies): Menyimpan pengaturan tampilan
  • Cookie Keamanan (Security cookies): Melindungi dari serangan CSRF
5

Berbagi Informasi dengan Pihak Ketiga

Kami tidak menjual data pribadi Anda. Kami dapat berbagi informasi dengan:

  • Penyedia Layanan: Vendor yang membantu operasional kami (hosting, email, customer support)
  • Mitra Pembayaran: Untuk memproses transaksi QRIS (AutoGoPay)
  • Bank Mitra: Untuk memproses penarikan saldo Anda
  • Otoritas Hukum: Jika diwajibkan oleh hukum atau untuk melindungi hak dan keamanan

Semua pihak ketiga wajib mematuhi standar keamanan data yang setara dengan kebijakan ini.

6

Keamanan Data

Kami menerapkan langkah-langkah keamanan yang sesuai untuk melindungi data Anda:

  • Enkripsi SSL/TLS untuk semua transmisi data
  • Enkripsi data sensitif (password, API Key) di database
  • Akses terbatas ke data pribadi hanya untuk personel yang berwenang
  • Pemantauan keamanan 24/7 untuk mendeteksi aktivitas mencurigakan
  • Backup data rutin untuk mencegah kehilangan data

Meskipun kami berusaha maksimal, tidak ada sistem keamanan yang sempurna. Kami tidak dapat menjamin keamanan absolut data Anda.

7

Retensi Data

Kami menyimpan data Anda selama akun Anda aktif dan untuk periode yang diperlukan setelahnya:

  • Data transaksi disimpan minimum 5 tahun untuk kepatuhan pajak dan regulasi
  • Data akun akan dihapus dalam 30 hari setelah permintaan penutupan akun
  • Data log aktivitas disimpan maksimal 12 bulan untuk keperluan audit keamanan
8

Hak Pengguna

Anda memiliki hak-hak berikut terkait data pribadi Anda:

  • Hak Akses: Meminta salinan data pribadi yang kami miliki
  • Hak Perbaiki: Meminta koreksi data yang tidak akurat
  • Hak Hapus: Meminta penghapusan data (dengan batasan tertentu)
  • Hak Batasi: Meminta pembatasan pemrosesan data
  • Hak Pindah Data: Meminta transfer data ke penyedia lain (portabilitas)
  • Hak Menolak: Menolak pemrosesan untuk tujuan pemasaran

Untuk menggunakan hak-hak ini, silakan hubungi kami melalui email legal@qrispay.com.

9

Data Pribadi Anak

Layanan kami ditujukan untuk pengguna berusia minimal 18 tahun. Kami tidak secara sengaja mengumpulkan data pribadi dari anak-anak di bawah usia 18 tahun. Jika Anda mengetahui bahwa anak Anda telah memberikan data pribadi kepada kami, silakan hubungi kami untuk menghapus informasi tersebut.

10

Transfer Data Internasional

Data Anda dapat ditransfer ke dan diproses di negara lain di mana mitra kami beroperasi. Kami memastikan bahwa transfer data tersebut mematuhi hukum perlindungan data yang berlaku dan dilindungi dengan langkah-langkah keamanan yang memadai.

11

Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan akan diumumkan melalui:

  • Email ke alamat terdaftar (untuk perubahan material)
  • Notifikasi di dashboard QRISPAY
  • Pembaruan tanggal "Terakhir diperbarui" di halaman ini

Dengan terus menggunakan layanan setelah perubahan, Anda dianggap menyetujui Kebijakan Privasi yang diperbarui.

12

Kontak & Pengaduan

Jika Anda memiliki pertanyaan, kekhawatiran, atau ingin mengajukan pengaduan terkait Kebijakan Privasi ini, silakan hubungi kami:

dpo@qrispay.com (Data Protection Officer)
+62 21 1234 5678
QRISPAY Tower, Jakarta, Indonesia

Waktu Respons: Kami akan merespons pertanyaan atau pengaduan Anda dalam waktu maksimal 14 hari kerja.

Kepatuhan GDPR & UU PDP Indonesia

QRISPAY mematuhi Undang-Undang Perlindungan Data Pribadi (UU PDP) Indonesia dan General Data Protection Regulation (GDPR) untuk pengguna di Eropa. Kami berkomitmen untuk memberikan kontrol penuh kepada Anda atas data pribadi Anda.

© 2026 QRISPAY. All rights reserved.