Kebijakan Privasi

Data yang kami kumpulkan

• Nomor WhatsApp dan nama yang kamu isi saat mendaftar atau mengisi dompet — dipakai sebagai identitas akun dan tujuan notifikasi.
• PIN akun hanya disimpan dalam bentuk hash (SHA-256 dengan pepper), tidak pernah disimpan dalam bentuk asli dan tidak dapat dilihat siapa pun, termasuk kami.
• Data transaksi pembayaran dari iPaymu (status bayar, nominal, biaya gateway) untuk memproses pesanan dan struk.
• File referensi gambar yang kamu unggah untuk keperluan pembuatan prompt.
• Alamat IP dan waktu akses secara otomatis, untuk keamanan dan pembatasan percobaan login.

Bagaimana data dipakai

• Memproses pesanan, mengirim struk, dan memberi kabar status pesanan lewat WhatsApp.
• Mengelola akun, saldo, dan mutasi dompet kamu.
• Keamanan akun: kunci unik per pesanan, pembatas percobaan PIN, dan kode OTP.
• Penagihan, akuntansi, serta penanganan sengketa atau pengembalian dana.
• Perbaikan kualitas layanan secara internal.

Dengan siapa data dibagikan

Data dibagikan hanya sejauh diperlukan untuk menjalankan layanan: iPaymu untuk memproses pembayaran dan WhatsApp untuk pengiriman struk, kode OTP, serta notifikasi. Kami tidak menjual, menyewakan, atau membagikan data pribadi kamu kepada pihak lain untuk keperluan pemasaran.

Penyimpanan dan retensi

• Data disimpan di server berproteksi HTTPS dengan akses terbatas.
• Sesi login berlaku maksimal 30 hari di perangkat kamu.
• Gambar hasil pembuatan dihapus otomatis setelah 30 hari.
• Pesanan yang gagal atau tidak dibayar dibersihkan otomatis oleh sistem.
• Riwayat transaksi disimpan sebagai catatan penagihan selama masih diperlukan untuk keperluan hukum dan akuntansi.

Keamanan

PIN disimpan sebagai hash, terdapat pembatas percobaan PIN (terkunci 10 menit setelah 5 kali salah), kode OTP dikirim hanya ke nomor kamu, setiap pesanan memiliki kunci unik, dan seluruh lalu lintas memakai HTTPS. Namun tidak ada sistem yang sepenuhnya kebal — mohon jangan membagikan PIN atau kode OTP kamu kepada siapa pun.

Hak kamu

kamu dapat menghapus akun sendiri lewat halaman Laporan. Mode normal menghapus data akun namun menyisakan catatan transaksi; mode bersih menghapus akun beserta mutasi dan pesanan terkait. Untuk permintaan penghapusan data lainnya, hubungi kami lewat halaman Kontak.

Penyimpanan di peramban kamu

Sesi akun dan preferensi disimpan di browser (localStorage) agar kamu tetap login. kamu dapat menghapusnya kapan pun dengan membersihkan data situs di browser kamu.

Perubahan kebijakan

Kebijakan ini dapat diperbarui sewaktu-waktu. Versi terbaru selalu dipublikasikan di halaman ini dengan tanggal berlaku yang diperbarui.

Kontak

Ada pertanyaan tentang privasi kamu? Kunjungi halaman Kontak atau kirim pesan WhatsApp ke kontak resmi kami.