Kebijakan Privasi
Bagaimana Kisora Payments mengumpulkan, memakai, dan melindungi data merchant serta data transaksi.
1. Data yang kami kumpulkan
Data akun merchant (nama, email, nomor kontak, kredensial yang disimpan dalam bentuk hash), data bisnis, data transaksi (nominal, status, referensi QRIS, waktu), serta data teknis (alamat IP, user agent, log akses) untuk keamanan dan audit.
2. Dasar dan tujuan pemrosesan
Data diproses untuk menjalankan layanan pembayaran, membuat dan memverifikasi QRIS, mengirim webhook, mencegah penyalahgunaan dan fraud, memberi dukungan, serta memenuhi kewajiban hukum yang berlaku.
3. Pembagian data
Data dapat dibagikan kepada penyedia QRIS/penyelenggara jasa pembayaran, bank penerbit, penyedia infrastruktur (hosting dan pengiriman email) sebagai pemroses, serta otoritas bila diwajibkan hukum. Kami tidak menjual data merchant.
4. Penyimpanan dan retensi
Data disimpan selama akun aktif dan selama periode yang diwajibkan regulasi keuangan. Log teknis disimpan terbatas untuk kebutuhan keamanan, lalu dihapus atau dianonimkan.
5. Keamanan
Kredensial disimpan sebagai hash, akses API memakai API key per merchant, koneksi memakai TLS, endpoint publik dibatasi rate limit, dan akses internal mengikuti prinsip hak minimum.
6. Hak kamu
Kamu dapat meminta akses, koreksi, atau penghapusan data, dengan catatan retensi yang diwajibkan hukum tetap berlaku. Permintaan dapat diajukan melalui kanal dukungan di console.
7. Cookie dan penyimpanan lokal
Kami memakai cookie sesi untuk login dan penyimpanan lokal pada peramban untuk preferensi tampilan (mis. mode terang/gelap). Kami tidak memakai pelacakan iklan pihak ketiga.
8. Pengguna di bawah umur
Layanan ditujukan untuk pelaku usaha berusia 18 tahun ke atas. Kami tidak dengan sengaja mengumpulkan data anak.
9. Perubahan kebijakan
Kebijakan ini dapat diperbarui. Perubahan material diumumkan melalui halaman ini beserta tanggal pembaruan.
Dokumen ini disusun sebagai dasar operasional layanan dan sebaiknya ditinjau penasihat hukum sebelum dipakai sebagai perjanjian final.