1. Pendahuluan
Selamat datang di PAYMITRA (selanjutnya disebut "Kami", "Platform", atau "Layanan"). Kami sangat menghargai privasi pengguna dan merchant kami. Dokumen Kebijakan Privasi ini menerangkan cara kami memperoleh, mengelola, mengolah, menggunakan, dan melindungi data pribadi Anda saat menggunakan situs web https://qrispay.store, portal merchant, API, maupun fitur integrasi login pihak ketiga.
Dengan mendaftar, mengakses, atau menggunakan layanan PAYMITRA, Anda menyatakan bahwa Anda telah membaca, memahami, dan menyetujui seluruh ketentuan dalam Kebijakan Privasi ini.
2. Informasi yang Kami Kumpulkan
Kami mengumpulkan beberapa kategori data untuk memastikan kelancaran dan keamanan transaksi pembayaran:
- Informasi Akun Merchant: Nama lengkap/nama toko, alamat email, username, nomor kontak WhatsApp/telepon, kata sandi terenkripsi (hash), dan PIN transaksi.
- Informasi Transaksi & Settlement: Riwayat pembayaran QRIS, nominal transaksi, identitas unik pembayaran, status settlement pencairan dana, nama bank, dan nomor rekening penarikan.
- Data Teknis & Akses: Alamat Internet Protocol (IP Address), tipe browser, sistem operasi, user-agent, serta catatan aktivitas (audit logs) untuk mencegah aktivitas mencurigakan.
- Data Kredensial API: API Key rahasia (Secret Key) dan URL Webhook merchant untuk pengiriman notifikasi transaksi real-time.
3. Penggunaan Data Pengguna Google (Google OAuth User Data)
Kebijakan Penggunaan Terbatas Google API (Google Limited Use Disclosure)
Platform kami menyediakan opsi pendaftaran dan masuk cepat menggunakan fitur "Masuk dengan Google" (Google Sign-In). Penggunaan informasi yang diterima dari Google API oleh PAYMITRA sepenuhnya mematuhi Google API Services User Data Policy, termasuk ketentuan Limited Use.
| Data Google yang Diminta | Tujuan Penggunaan | Penyimpanan & Keamanan |
|---|---|---|
| Alamat Email (email) | Mengidentifikasi akun merchant secara unik dan mengirimkan notifikasi transaksi penting. | Disimpan secara aman di database terlindungi dengan akses terbatas. |
| Nama Profil (profile/name) | Menetapkan nama tampilan merchant pada dashboard dashboard. | Dapat diperbarui sewaktu-waktu oleh merchant melalui menu profil. |
| Foto Profil (avatar) | Menampilkan ikon akun pengguna di sudut navigasi dashboard. | Hanya URL publik foto profil yang dimuat pada browser. |
Penegasan: Kami TIDAK PERNAH meminta izin akses ke kotak masuk Gmail (Google Mail), Google Drive, Kontak, Kalender, atau data sensitif Google lainnya. Data profil Google Anda TIDAK AKAN PERNAH dijual, disewakan, dialihkan ke pihak ketiga untuk iklan, maupun digunakan untuk melatih model kecerdasan buatan (AI/ML).
4. Bagaimana Kami Menggunakan Informasi Anda
Data yang kami kumpulkan digunakan secara ketat untuk:
- Menyediakan, mengoperasikan, dan memelihara infrastruktur pembayaran gateway QRIS.
- Memproses pembuatan kode QRIS Dinamis/Statis dan verifikasi mutasi pembayaran secara instan.
- Mengirimkan laporan mutasi otomatis melalui Webhook atau notifikasi Telegram Bot Admin.
- Memvalidasi permintaan penarikan saldo (settlement) ke rekening bank terdaftar merchant.
- Mendeteksi, mencegah, dan menangani aktivitas penipuan (fraud detection), pencucian uang, atau penyalahgunaan sistem.
- Memenuhi kewajiban kepatuhan hukum dan regulasi sistem pembayaran di Indonesia.
5. Keamanan & Perlindungan Data
Keamanan data finansial Anda adalah prioritas utama kami. Kami menerapkan standar perlindungan industri berlapis:
- Enkripsi Transport (In-Transit): Seluruh komunikasi antara browser merchant, server kami, dan penyedia perbankan dilindungi dengan enkripsi SSL/TLS 256-bit (HTTPS).
- Hashing Kredensial: Kata sandi merchant di-hash menggunakan algoritma kriptografi satu arah (Bcrypt / Argon2) dan tidak pernah disimpan dalam teks terbuka (plaintext).
- Isolasi File Konfigurasi: File kredensial sistem (
.env) dan kunci database disimpan di luar direktori publik web root (public_html) sehingga tidak dapat diunduh dari internet. - Autentikasi Dua Langkah (2FA): Fitur Google Authenticator (TOTP) tersedia untuk melindungi akun merchant dari pengambilalihan akun secara tidak sah.
- Perlindungan Brute Force: Penerapan pembatasan laju permintaan (Rate Limiting) pada seluruh titik masuk login dan endpoint API.
6. Hak Pengguna & Penghapusan Data (Data Deletion)
Sebagai pengguna, Anda memiliki hak penuh terhadap data Anda:
- Hak Akses & Perbaikan: Anda dapat melihat dan memperbarui informasi profil, nomor WhatsApp, serta rekening bank Anda kapan saja melalui dashboard merchant.
- Hak Penghapusan Data (Right to be Forgotten): Jika Anda ingin menghapus akun dan data pribadi Anda dari sistem kami, Anda dapat mengirimkan permohonan melalui email resmi kami di
support@qrispay.storeatau menu Kontak dengan menyertakan username terdaftar. Kami akan memproses penghapusan data dalam 7 hari kerja setelah semua transaksi terselesaikan.
7. Cookie & Sesi
Kami menggunakan cookie sesi teknis (seperti qrispay_session) dengan atribut HttpOnly, SameSite=Lax, dan Secure untuk menjaga keamanan sesi login Anda. Cookie ini murni digunakan untuk tujuan operasional autentikasi dan bukan untuk pelacakan pihak ketiga (third-party tracking ads).
8. Hubungi Kami
Jika Anda memiliki pertanyaan, klarifikasi, atau keluhan terkait Kebijakan Privasi ini, silakan hubungi kami melalui:
- Email Dukungan: support@qrispay.store
- Halaman Kontak: https://qrispay.store/contact
- Website Resmi: https://qrispay.store
