Kebijakan Privasi

Merchant Jual Pulsa Aja berkomitmen untuk melindungi privasi Anda dan menangani data pribadi secara bertanggung jawab sesuai dengan Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP). Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, dan melindungi informasi Anda.

1. Data yang Kami Kumpulkan

1.1 Data Identitas

Nama lengkap
Nomor Induk Kependudukan (NIK) — dienkripsi di database
Tanggal lahir
Foto KTP dan selfie verifikasi

1.2 Data Kontak

Alamat email
Nomor telepon
Nama usaha (jika ada)

1.3 Data Transaksi

Riwayat transaksi (pembayaran masuk dan keluar)
Detail Virtual Account dan rekening bank tujuan transfer
Catatan saldo dan mutasi ledger

1.4 Data Teknis

Alamat IP
Informasi perangkat dan browser
Data log aktivitas

2. Bagaimana Kami Menggunakan Data

Penyediaan Layanan: Untuk memproses transaksi, mengelola akun, dan menyediakan fitur platform.
Verifikasi Identitas: Untuk memenuhi persyaratan KYC dan mencegah penipuan.
Komunikasi: Untuk mengirim notifikasi transaksi, pembaruan layanan, dan respons dukungan.
Kepatuhan Hukum: Untuk mematuhi hukum dan regulasi yang berlaku.
Keamanan: Untuk mendeteksi dan mencegah aktivitas mencurigakan atau penipuan.
Peningkatan Layanan: Untuk menganalisis pola penggunaan dan meningkatkan pengalaman pengguna (dalam bentuk agregat dan anonim).

3. Pembagian Data

Kami dapat membagikan data Anda kepada:

Mitra Payment Gateway: Untuk memproses transaksi pembayaran. Mitra memiliki kebijakan privasi mereka sendiri.
Otoritas Regulator: Jika diwajibkan oleh hukum atau perintah pengadilan.
Penyedia Layanan: Pihak ketiga terpercaya yang membantu operasional platform (hosting, email, dll) di bawah perjanjian kerahasiaan.

Kami TIDAK AKAN menjual, menyewakan, atau menyebarluaskan data pribadi Anda untuk tujuan pemasaran komersial kepada pihak ketiga tanpa persetujuan eksplisit Anda.

4. Keamanan Data

Kami menerapkan langkah-langkah keamanan berikut:

NIK dienkripsi di database menggunakan enkripsi Laravel.
File KTP dan selfie disimpan di private storage, tidak dapat diakses publik.
Password di-hash menggunakan bcrypt, tidak pernah disimpan dalam bentuk plaintext.
Koneksi HTTPS untuk semua komunikasi.
API menggunakan signature-based authentication (HMAC-SHA256).
Akses admin ke data sensitif dicatat di audit log.
SSL verification aktif untuk semua koneksi ke mitra payment gateway.

5. Retensi Data

Data disimpan selama diperlukan untuk penyediaan layanan dan kepatuhan hukum. Data transaksi disimpan minimal 5 tahun sesuai regulasi perpajakan Indonesia. Data KYC disimpan selama akun aktif dan 5 tahun setelah akun ditutup. Anda dapat meminta penghapusan data pribadi, tunduk pada kewajiban retensi hukum.

6. Hak Data Anda

Sesuai UU PDP, Anda memiliki hak untuk:

Akses: Meminta salinan data pribadi Anda.
Koreksi: Meminta koreksi data yang tidak akurat.
Penghapusan: Meminta penghapusan data, tunduk pada retensi hukum.
Portabilitas: Meminta transfer data dalam format terstruktur.
Penarikan Persetujuan: Menarik persetujuan untuk pemrosesan data tertentu.

Untuk menggunakan hak-hak ini, hubungi kami di support@jualpulsaaja.com.

7. Cookie

Platform menggunakan cookie untuk menjaga sesi login dan keamanan. Cookie tidak digunakan untuk pelacakan iklan atau pihak ketiga.

8. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan material akan dikomunikasikan melalui email atau notifikasi dalam aplikasi. Penggunaan layanan yang berkelanjutan setelah perubahan merupakan penerimaan atas kebijakan yang diperbarui.

9. Kontak

Untuk pertanyaan terkait privasi dan perlindungan data, hubungi:
Email: support@jualpulsaaja.com
Jam Operasional: Senin–Jumat, 09:00–17:00 WIB