Kebijakan Privasi AturBayar

1. Data yang kami kumpulkan

Kami mengumpulkan data berikut untuk menyediakan layanan manajemen pembayaran dan kontrak:

• Informasi akun pengguna: nama lengkap, alamat email, nomor telepon, kata sandi (disimpan dalam bentuk hash), dan informasi profil lainnya.
• Data tenant/bisnis: nama bisnis, alamat, informasi rekening bank (nomor rekening, nama bank, kode SWIFT jika internasional), dan konfigurasi pembayaran.
• Data pelanggan: nama, alamat email, nomor telepon, alamat, dan informasi kontak lainnya yang diperlukan untuk kontrak dan pembayaran.
• Data kontrak dan pembayaran: detail kontrak (nilai, jadwal pembayaran), informasi installment, riwayat transaksi pembayaran, metode pembayaran, dan data terkait langganan.
• Data teknis dan penggunaan: alamat IP, jenis perangkat, browser, sistem operasi, log aktivitas pengguna, dan data audit untuk keamanan dan pemantauan.
• Data komunikasi: pesan WhatsApp yang dikirim untuk notifikasi pembayaran, dan data terkait integrasi dengan layanan pihak ketiga seperti Xendit.

Data dikumpulkan secara langsung dari Anda saat mendaftar, menggunakan layanan, atau melalui integrasi dengan penyedia pembayaran.

2. Cara penggunaan data

Data yang kami kumpulkan digunakan untuk tujuan berikut:

• Menyediakan layanan manajemen pembayaran dan kontrak, termasuk pemrosesan installment dan langganan.
• Mengirim notifikasi pembayaran melalui email dan WhatsApp untuk mengingatkan pelanggan tentang tagihan jatuh tempo.
• Memproses transaksi pembayaran melalui integrasi dengan penyedia pembayaran seperti Xendit.
• Mengelola rekening bank tenant dan memfasilitasi penarikan dana (disbursement).
• Menyediakan dukungan pelanggan dan menyelesaikan masalah terkait akun atau transaksi.
• Melakukan analisis performa sistem, audit, dan pemantauan keamanan untuk mencegah penyalahgunaan.
• Mematuhi kewajiban hukum, seperti pencatatan transaksi keuangan dan pelaporan.

3. Berbagi data

Kami tidak menjual atau menyewakan data pribadi Anda kepada pihak ketiga. Data hanya dibagikan dalam kondisi berikut:

• Penyedia pembayaran: Data pembayaran dan rekening bank dibagikan dengan Xendit untuk memproses transaksi dan disbursement.
• Layanan komunikasi: Nomor telepon dan pesan dibagikan dengan penyedia WhatsApp untuk mengirim notifikasi pembayaran.
• Mitra infrastruktur: Data teknis dibagikan dengan penyedia hosting dan layanan cloud untuk menjaga operasional sistem.
• Kewajiban hukum: Data dapat dibagikan jika diperlukan oleh hukum, perintah pengadilan, atau untuk melindungi hak kami.

Semua pihak ketiga terikat oleh perjanjian kerahasiaan dan hanya menerima data yang diperlukan untuk layanan mereka.

4. Keamanan data

Kami berkomitmen untuk melindungi data Anda dengan langkah-langkah keamanan berikut:

• Enkripsi: Data sensitif seperti kata sandi, informasi pembayaran, dan rekening bank dienkripsi saat disimpan dan selama transmisi menggunakan protokol HTTPS dan algoritma enkripsi standar industri.
• Kontrol akses: Akses data dibatasi berdasarkan peran pengguna (admin, owner, team member) dengan autentikasi dua faktor (2FA) yang direkomendasikan.
• Pemantauan dan audit: Sistem dipantau secara real-time untuk mendeteksi aktivitas mencurigakan, dengan log audit yang mencatat semua akses dan perubahan data.
• Pembaruan keamanan: Perangkat lunak dan infrastruktur diperbarui secara berkala untuk menangani kerentanan keamanan.
• Compliance: Kami mematuhi standar keamanan seperti ISO 27001 dan peraturan perlindungan data seperti UU PDP Indonesia.

Meskipun kami menerapkan langkah-langkah ini, tidak ada sistem yang 100% aman. Kami mendorong Anda untuk menggunakan kata sandi yang kuat dan melaporkan aktivitas mencurigakan.

5. Hak pengguna

Anda dapat meminta pembaruan atau penghapusan data tertentu melalui permintaan tertulis selama tidak bertentangan dengan kewajiban hukum atau pencatatan transaksi.

6. Penyimpanan

Data disimpan selama Anda menggunakan layanan dan untuk jangka waktu yang diperlukan untuk kepatuhan dan pencatatan.

7. Kontak

Untuk pertanyaan privasi, hubungi halo@aturbayar.id.

8. Cookie

Kami menggunakan cookie untuk mengelola sesi pengguna, autentikasi, dan memastikan keamanan aplikasi. Cookie ini diperlukan untuk operasional dasar dan tidak digunakan untuk pelacakan pemasaran.

9. Perubahan kebijakan privasi

Kami dapat memperbarui kebijakan privasi ini dari waktu ke waktu. Perubahan akan diberitahukan melalui email atau notifikasi di aplikasi, dan tanggal terakhir diperbarui akan dicantumkan di bagian atas dokumen ini.