Kebijakan Privasi ZP Payment

PT Zahra Digital Solution ("kami", "kita", atau "perusahaan") menghormati dan melindungi privasi pengguna aplikasi ZP Payment. Kebijakan Privasi ini menjelaskan bagaimana kami mengakses, mengumpulkan, menggunakan, menyimpan, melindungi, dan membagikan data pribadi saat Anda menggunakan aplikasi, situs web, serta layanan ZP Payment.

Dengan membuat akun atau menggunakan layanan ZP Payment, Anda menyatakan telah membaca dan memahami Kebijakan Privasi ini. Pemrosesan data pribadi dilakukan sesuai dengan ketentuan peraturan perundang-undangan yang berlaku, termasuk Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.

1. Identitas Pengelola Data

ZP Payment dikelola oleh PT Zahra Digital Solution. Dalam penyelenggaraan layanan ZP Payment, PT Zahra Digital Solution bertindak sebagai pengendali data pribadi atas data yang dikumpulkan dan diproses melalui layanan kami.

2. Ruang Lingkup Kebijakan

Kebijakan Privasi ini berlaku terhadap penggunaan:

• Aplikasi seluler ZP Payment.
• Situs web dan halaman layanan resmi ZP Payment.
• Layanan pelanggan dan pusat bantuan ZP Payment.
• Fitur transaksi digital, pembayaran, deposit, penarikan, pembelian produk, dan layanan lain yang disediakan melalui ZP Payment.

3. Informasi yang Kami Kumpulkan

Jenis informasi yang dikumpulkan bergantung pada fitur yang Anda gunakan dan izin yang Anda berikan.

3.1 Informasi akun dan identitas

• Nama lengkap.
• Nomor telepon.
• Alamat email.
• Nama pengguna dan ID akun.
• Alamat atau informasi profil yang Anda masukkan.
• Informasi yang diperlukan untuk verifikasi akun dan pencegahan penyalahgunaan.

3.2 Informasi autentikasi dan keamanan

• Kata sandi atau PIN yang disimpan dalam bentuk yang telah dilindungi atau di-hash.
• Informasi OTP, waktu verifikasi, status verifikasi, dan riwayat sesi.
• Alamat IP, waktu akses, perangkat yang digunakan, serta aktivitas masuk dan keluar akun.
• Informasi keamanan yang digunakan untuk mendeteksi akses tidak sah, penipuan, dan penyalahgunaan layanan.

3.3 Informasi transaksi

• Jenis produk atau layanan yang dibeli.
• Nomor tujuan transaksi.
• Nominal, biaya administrasi, dan jumlah pembayaran.
• Tanggal, waktu, nomor referensi, status, dan hasil transaksi.
• Saldo akun dan riwayat perubahan saldo.
• Informasi pembayaran, deposit, penarikan, pengembalian dana, komisi, atau penyelesaian transaksi.
• Riwayat keluhan dan penanganan transaksi.

3.4 Informasi keuangan

Untuk fitur tertentu, kami dapat memproses informasi rekening bank, akun dompet digital, nama pemilik rekening, kode pembayaran, atau informasi lain yang diperlukan untuk memproses deposit, penarikan, pengembalian dana, atau penyelesaian transaksi.

Apabila pembayaran diproses langsung oleh penyedia pembayaran pihak ketiga, informasi pembayaran tertentu dapat dikumpulkan langsung oleh penyedia tersebut berdasarkan kebijakan privasinya.

3.5 Informasi perangkat dan penggunaan aplikasi

• Merek, model, dan jenis perangkat.
• Sistem operasi dan versi aplikasi.
• Alamat IP, jenis jaringan, operator, bahasa, dan zona waktu.
• ID perangkat, ID instalasi, token notifikasi, atau pengenal teknis lainnya.
• Log penggunaan, halaman atau fitur yang diakses, waktu akses, laporan kesalahan, dan data diagnostik.
• Informasi performa, crash aplikasi, dan aktivitas keamanan.

3.6 Informasi lokasi

Dengan persetujuan dan izin dari perangkat Anda, kami dapat memproses informasi lokasi untuk mendeteksi aktivitas tidak wajar, mencegah penipuan, meningkatkan keamanan akun, atau menyediakan fitur berbasis lokasi.

Anda dapat menolak atau mencabut izin lokasi melalui pengaturan perangkat. Beberapa fitur tertentu mungkin tidak berfungsi secara optimal apabila izin tersebut dinonaktifkan.

3.7 Informasi komunikasi dan layanan pelanggan

• Pesan yang dikirimkan kepada layanan pelanggan.
• Dokumen, gambar, tangkapan layar, atau bukti transaksi yang Anda kirimkan.
• Rekaman penanganan keluhan, permintaan bantuan, dan komunikasi lainnya.

4. Izin Perangkat yang Digunakan

Bergantung pada fitur aplikasi yang digunakan, ZP Payment dapat meminta izin berikut:

• Internet dan jaringan: untuk mengakses server dan memproses transaksi.
• Notifikasi: untuk menyampaikan status transaksi, informasi keamanan, OTP, dan pemberitahuan penting.
• Kamera: untuk memindai kode QR atau mengunggah dokumen apabila fitur tersebut digunakan.
• Foto, media, atau penyimpanan: untuk memilih atau menyimpan bukti transaksi dan dokumen yang Anda minta.
• Lokasi: untuk fitur keamanan, deteksi penipuan, atau layanan berbasis lokasi.

Kami hanya meminta izin yang diperlukan untuk menjalankan fitur aplikasi. Izin dapat dikelola atau dicabut melalui pengaturan perangkat Anda.

5. Cara Kami Memperoleh Informasi

Kami dapat memperoleh informasi:

• Secara langsung dari informasi yang Anda masukkan.
• Secara otomatis saat Anda menggunakan aplikasi atau situs web.
• Dari penyedia pembayaran, operator telekomunikasi, distributor produk digital, atau mitra transaksi.
• Dari penyedia layanan keamanan, verifikasi, notifikasi, analitik, atau infrastruktur teknologi.
• Dari sumber lain yang diperbolehkan oleh peraturan perundang-undangan.

6. Tujuan Penggunaan Informasi

Informasi yang kami kumpulkan digunakan untuk:

• Membuat, memverifikasi, dan mengelola akun pengguna.
• Memproses pembelian pulsa, paket data, token listrik, pembayaran tagihan, deposit, penarikan, dan transaksi lainnya.
• Mengirimkan OTP, notifikasi transaksi, dan informasi keamanan akun.
• Menampilkan saldo, riwayat transaksi, serta informasi akun.
• Memverifikasi identitas dan mencegah penipuan, penyalahgunaan, transaksi ilegal, serta akses tidak sah.
• Menangani pertanyaan, keluhan, sengketa, pengembalian dana, dan layanan pelanggan.
• Memantau, memperbaiki, dan meningkatkan keamanan, performa, fungsi, serta pengalaman pengguna.
• Melakukan audit, rekonsiliasi, pencatatan, dan penyelesaian transaksi.
• Memenuhi kewajiban hukum, perpajakan, akuntansi, keamanan, dan permintaan sah dari pihak berwenang.
• Mengirimkan informasi promosi apabila Anda telah memberikan persetujuan dan sepanjang diperbolehkan oleh hukum.

7. Dasar Pemrosesan Data Pribadi

Kami memproses data pribadi berdasarkan satu atau beberapa dasar berikut:

• Persetujuan yang Anda berikan.
• Pelaksanaan perjanjian atau penyediaan layanan yang Anda minta.
• Pemenuhan kewajiban hukum dan peraturan yang berlaku.
• Kepentingan yang sah untuk menjaga keamanan, mencegah penipuan, dan meningkatkan layanan.
• Dasar pemrosesan lain yang diperbolehkan berdasarkan peraturan perundang-undangan.

8. Pengungkapan Data kepada Pihak Ketiga

Kami tidak menjual atau menyewakan data pribadi pengguna. Namun, data dapat dibagikan secara terbatas apabila diperlukan kepada:

• Operator telekomunikasi, penyedia produk digital, penyedia tagihan, dan distributor yang memproses transaksi.
• Bank, dompet digital, payment gateway, penyedia virtual account, dan penyedia layanan pembayaran.
• Penyedia layanan OTP, SMS, email, WhatsApp, atau notifikasi.
• Penyedia server, penyimpanan data, keamanan, analitik, pemantauan performa, dan penanganan crash.
• Mitra profesional seperti auditor, konsultan, atau penasihat hukum yang terikat kewajiban kerahasiaan.
• Instansi pemerintah, aparat penegak hukum, pengadilan, atau otoritas lain berdasarkan permintaan yang sah.
• Pihak lain dalam proses penggabungan, akuisisi, restrukturisasi, atau pengalihan usaha yang sah, dengan tetap memperhatikan perlindungan data pribadi.

Pihak ketiga hanya diberikan data yang relevan dan diperlukan untuk menjalankan layanan atau memenuhi kewajiban yang berlaku.

9. SDK dan Layanan Pihak Ketiga

Aplikasi dapat menggunakan perangkat lunak atau SDK pihak ketiga untuk menyediakan fungsi seperti notifikasi, analitik, pelaporan kesalahan, verifikasi keamanan, pembayaran, dan layanan pelanggan.

SDK tersebut dapat memproses informasi teknis seperti ID instalasi, token notifikasi, alamat IP, jenis perangkat, aktivitas aplikasi, dan laporan kesalahan sesuai dengan fungsi masing-masing. Kami mengevaluasi penggunaan SDK dan membatasi akses data sesuai kebutuhan layanan.

10. Pemindahan dan Penyimpanan Data

Data dapat diproses dan disimpan menggunakan server atau penyedia infrastruktur yang berlokasi di Indonesia maupun negara lain. Apabila terjadi pemindahan data lintas negara, kami akan menerapkan perlindungan yang sesuai dengan ketentuan peraturan perundang-undangan yang berlaku.

11. Keamanan Informasi

Kami menerapkan langkah keamanan teknis dan organisasi yang wajar untuk melindungi data pribadi dari akses, penggunaan, perubahan, kehilangan, pengungkapan, atau perusakan yang tidak sah.

Langkah keamanan dapat mencakup:

• Enkripsi data selama proses pengiriman.
• Perlindungan kata sandi dan PIN.
• Pembatasan akses berdasarkan peran dan kebutuhan kerja.
• Firewall, pencatatan aktivitas, dan pemantauan keamanan.
• Verifikasi OTP atau metode autentikasi lainnya.
• Pencadangan, pembaruan sistem, dan pengujian keamanan secara berkala.

Meskipun demikian, tidak ada sistem elektronik atau metode transmisi data yang dapat dijamin sepenuhnya bebas dari risiko. Anda bertanggung jawab menjaga kerahasiaan kata sandi, PIN, OTP, dan informasi autentikasi akun.

12. Retensi Data

Kami menyimpan data pribadi selama akun aktif atau selama data tersebut masih diperlukan untuk menyediakan layanan dan mencapai tujuan pemrosesan sebagaimana dijelaskan dalam Kebijakan Privasi ini.

Data transaksi, pembayaran, akuntansi, audit, keamanan, atau pencegahan penipuan dapat disimpan lebih lama apabila diperlukan untuk:

• Memenuhi kewajiban hukum atau peraturan.
• Menyelesaikan transaksi dan rekonsiliasi.
• Menangani keluhan, pengembalian dana, atau sengketa.
• Mencegah, mendeteksi, dan menyelidiki penipuan.
• Menegakkan perjanjian dan melindungi hak hukum kami.

Setelah masa penyimpanan berakhir, data akan dihapus, dianonimkan, atau dibuat tidak dapat dikaitkan kembali dengan pengguna, kecuali penyimpanan lebih lama diwajibkan oleh hukum.

13. Penghapusan Akun dan Data

Anda dapat meminta penghapusan akun ZP Payment beserta data pribadi yang terkait dengan akun tersebut.

Permintaan penghapusan dapat dilakukan melalui:

• Menu Profil/Pengaturan > Hapus Akun yang tersedia di dalam aplikasi ZP Payment.
• Halaman penghapusan akun: https://zppayment.id/penghapusan-akun .
• Email ke support@zppayment.id dengan subjek “Permintaan Penghapusan Akun ZP Payment”.

Untuk melindungi akun, kami dapat meminta verifikasi identitas sebelum memproses permintaan penghapusan. Setelah permintaan terverifikasi, akun akan dihapus dan data terkait akan dihapus atau dianonimkan sesuai ketentuan yang berlaku.

Penghapusan akun bukan sekadar penonaktifan atau pembekuan akun. Namun, beberapa informasi dapat tetap disimpan apabila diwajibkan untuk kepentingan hukum, perpajakan, akuntansi, penyelesaian transaksi, keamanan, pencegahan penipuan, atau penyelesaian sengketa. Data yang dipertahankan akan dibatasi penggunaannya hanya untuk tujuan tersebut.

14. Hak Pengguna atas Data Pribadi

Sesuai ketentuan yang berlaku, Anda dapat memiliki hak untuk:

• Memperoleh informasi mengenai pemrosesan data pribadi Anda.
• Mengakses data pribadi yang kami simpan.
• Memperbarui atau memperbaiki data yang tidak akurat.
• Menarik persetujuan untuk pemrosesan tertentu.
• Menolak atau membatasi pemrosesan dalam kondisi tertentu.
• Meminta penghapusan akun dan data pribadi yang terkait.
• Memperoleh salinan data pribadi apabila diwajibkan oleh hukum.
• Mengajukan keberatan atau keluhan mengenai pemrosesan data.

Permintaan dapat disampaikan melalui support@zppayment.id . Kami dapat meminta verifikasi identitas sebelum memenuhi permintaan untuk mencegah akses atau penghapusan data oleh pihak yang tidak berwenang.

15. Preferensi Notifikasi dan Pemasaran

Kami dapat mengirimkan notifikasi yang berkaitan dengan transaksi, keamanan, pemeliharaan sistem, dan perubahan layanan. Notifikasi penting tersebut mungkin tetap dikirimkan selama akun Anda aktif.

Untuk pesan promosi, Anda dapat menarik persetujuan atau menonaktifkannya melalui pengaturan aplikasi, pengaturan perangkat, atau dengan menghubungi layanan pelanggan.

16. Privasi Anak

ZP Payment tidak ditujukan secara khusus untuk anak-anak. Apabila kami mengetahui bahwa data pribadi anak telah dikumpulkan tanpa persetujuan atau dasar pemrosesan yang sah, kami akan mengambil langkah yang wajar untuk menghapus atau membatasi pemrosesan data tersebut.

Orang tua atau wali dapat menghubungi kami apabila meyakini bahwa seorang anak telah memberikan data pribadi melalui layanan ZP Payment.

17. Tautan dan Layanan Pihak Ketiga

Aplikasi atau situs web kami dapat memuat tautan menuju layanan pihak ketiga. Kebijakan Privasi ini tidak mengatur cara pihak ketiga mengelola data. Kami menyarankan Anda membaca kebijakan privasi pihak ketiga sebelum menggunakan layanannya.

18. Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini untuk menyesuaikan perubahan fitur, teknologi, praktik bisnis, atau ketentuan hukum.

Perubahan material akan diberitahukan melalui aplikasi, situs web, email, atau media komunikasi lain yang sesuai. Tanggal pembaruan terbaru akan ditampilkan pada bagian atas halaman ini.

19. Kontak Kami

Jika Anda memiliki pertanyaan, keluhan, atau permintaan terkait data pribadi dan Kebijakan Privasi ini, silakan hubungi:

• PT Zahra Digital Solution
• Aplikasi: ZP Payment
• support@zppayment.id
• 0881-567-1111
• https://zppayment.id
• PT Zahra Digital Solution, Jl. Takengon–Isaq, Kayu Kul, Kecamatan Pegasing, Kabupaten Aceh Tengah, Aceh 24561, Indonesia.