Kebijakan Privasi

1. Ruang lingkup

Kebijakan ini berlaku untuk pengguna yang membuat akun, mengelola organisasi, serta pihak yang berinteraksi dengan tautan pembayaran atau undangan yang dihasilkan melalui TagihanDigital, sepanjang data tersebut diproses oleh sistem kami.

2. Data yang kami kumpulkan

Kami dapat mengumpulkan kategori data berikut:

• Data akun: nama, alamat email, dan informasi identitas dasar dari penyedia autentikasi (Google Sign-In).
• Data organisasi: nama bisnis, profil, preferensi, anggota tim, dan peran.
• Data operasional: data mitra/pelanggan, invoice, penawaran (jika digunakan), item, catatan, status pengiriman, dan riwayat aktivitas dalam organisasi.
• Data pembayaran: status transaksi, referensi pembayaran, Virtual Account, jumlah, dan metadata yang diperlukan untuk rekonsiliasi dengan payment gateway. Kami tidak menyimpan nomor kartu kredit pelanggan secara penuh.
• Data teknis: log akses, cookie/sesi, jenis perangkat/browser, dan informasi diagnostik untuk keamanan serta perbaikan layanan.

3. Tujuan pemrosesan

Data diproses untuk:

• menyediakan dan mengoperasikan layanan invoice serta dashboard;
• mengautentikasi pengguna dan mengelola akses organisasi;
• mengirim invoice atau notifikasi melalui kanal yang Anda pilih (misalnya WhatsApp/email);
• memproses dan merekonsiliasi pembayaran melalui mitra gateway;
• mendukung pencairan saldo dan verifikasi rekening;
• menjaga keamanan, mencegah penyalahgunaan, dan memenuhi kewajiban hukum;
• memperbaiki produk dan memahami penggunaan secara agregat.

4. Dasar dan cara kami memproses

Kami memproses data karena diperlukan untuk menjalankan layanan yang Anda minta, untuk kepentingan sah operasional dan keamanan platform, serta untuk mematuhi kewajiban hukum yang berlaku di Indonesia sejauh relevan.

Data disimpan di infrastruktur yang kami kelola atau pada penyedia cloud/hosting yang kami gunakan untuk menjalankan aplikasi.

5. Berbagi data dengan pihak ketiga

Kami tidak menjual data pribadi Anda. Data dapat dibagikan kepada pihak ketiga hanya sejauh diperlukan untuk menyediakan layanan, misalnya:

• penyedia autentikasi (Google);
• payment gateway dan bank penerbit Virtual Account;
• penyedia email atau kanal pesan yang Anda gunakan untuk mengirim invoice;
• penyedia infrastruktur hosting, logging, atau monitoring;
• otoritas yang berwenang jika diwajibkan hukum.

Pihak ketiga tersebut memproses data sesuai peran masing-masing dan kebijakan mereka. Kami berupaya memilih mitra yang menerapkan praktik keamanan yang wajar.

6. Keamanan

Kami menerapkan langkah teknis dan organisasi yang wajar untuk melindungi data, termasuk kontrol akses berbasis peran, enkripsi dalam transit (HTTPS), dan praktik operasional yang membatasi akses ke data organisasi.

Tidak ada sistem yang 100% aman. Anda juga berperan menjaga keamanan akun (misalnya tidak membagikan sesi login) dan memastikan perangkat yang digunakan terlindungi.

7. Retensi

Data disimpan selama akun/organisasi aktif dan selama diperlukan untuk menyediakan layanan, menyelesaikan transaksi, menyelesaikan sengketa, serta memenuhi kewajiban hukum atau akuntansi. Setelah akun dihentikan, data dapat dihapus atau dianonimkan dalam jangka waktu yang wajar, kecuali wajib disimpan lebih lama.

8. Hak Anda

Sesuai hukum yang berlaku dan kapasitas produk, Anda dapat meminta untuk:

• mengakses atau memperbarui data profil yang tersedia di pengaturan akun;
• meminta koreksi data yang tidak akurat;
• meminta penghapusan atau pembatasan pemrosesan, sejauh tidak bertentangan dengan kewajiban penyimpanan;
• menarik persetujuan untuk pemrosesan yang didasarkan pada persetujuan, jika relevan.

Permintaan dapat disampaikan melalui kontak di bagian akhir kebijakan ini. Kami dapat meminta verifikasi identitas sebelum memproses permintaan.

9. Cookie dan sesi

Situs menggunakan cookie atau mekanisme sesi yang diperlukan untuk menjaga status login, keamanan, dan fungsi dasar aplikasi. Menonaktifkan cookie penting dapat membuat layanan tidak berfungsi penuh.

10. Anak di bawah umur

Layanan ditujukan untuk penggunaan bisnis oleh individu dewasa yang cakap hukum. Kami tidak sengaja mengumpulkan data anak di bawah umur untuk keperluan produk konsumen.

11. Perubahan kebijakan

Kami dapat memperbarui Kebijakan Privasi ini. Perubahan material akan ditandai dengan pembaruan tanggal di halaman ini. Penggunaan layanan setelah pembaruan berarti Anda memahami kebijakan yang berlaku.

Ketentuan penggunaan layanan diatur secara terpisah dalam Syarat & Ketentuan.

12. Kontak

Untuk pertanyaan privasi atau permintaan terkait data, hubungi kami melalui WhatsApp: +62 813-3309-3637.