Kebijakan Privasi DuitGo

Pengendali data pribadi untuk DuitGo adalah [diisi oleh pengelola: nama badan hukum dan alamat pengelola]. Kebijakan ini menjelaskan data apa yang kami proses, untuk apa, dan hak Anda. Bacalah bersama Syarat & Ketentuan.

• Data akun: nama, alamat email, nomor telepon (disimpan dalam format E.164), dan kata sandi (disimpan hanya sebagai hash argon2id, bukan teks asli).
• Data transaksi: produk yang dibeli, nomor tujuan (misalnya nomor telepon atau nomor meter), nilai, status, waktu, pembayaran, dan pengembalian dana.
• Data keamanan dan teknis: alamat IP dan agen pengguna (browser/perangkat) untuk melindungi sesi, mendeteksi penyalahgunaan, dan sebagai bukti persetujuan; catatan audit atas operasi yang menyangkut uang.
• Persetujuan: bukti Anda menyetujui pesan WhatsApp (nomor, versi teks persetujuan, waktu) dan pencabutannya.

Kami tidak menyimpan nomor kartu pembayaran. Pembayaran (QRIS, Virtual Account bank atau gerai minimarket (Alfamart/Indomaret)) diproses oleh penyedia pembayaran DOKU Checkout.

• Membuat dan mengamankan akun Anda, termasuk verifikasi email dan verifikasi dua langkah (MFA).
• Memproses pesanan: meneruskan produk dan nomor tujuan ke pemasok, menerima pembayaran, dan mengembalikan dana bila transaksi gagal pasti.
• Menampilkan riwayat transaksi dan menyelesaikan keluhan.
• Mengirim pemberitahuan layanan (lihat bagian 6).
• Memenuhi kewajiban hukum, pencatatan keuangan, serta mencegah penipuan dan penyalahgunaan.

Dasar pemrosesan: pelaksanaan perjanjian dengan Anda, persetujuan Anda (misalnya pesan WhatsApp), kewajiban hukum, dan kepentingan yang sah untuk keamanan layanan. Kami tidak menjual data pribadi Anda dan tidak memakainya untuk iklan atau pelacakan lintas situs.

Hanya seperlunya untuk menjalankan layanan:

• Pemasok produk PPOB (saat ini Digiflazz): produk, nomor tujuan, dan referensi transaksi.
• Penyedia pembayaran (DOKU Checkout): nilai, referensi, dan rincian produk pembayaran, serta nama, email, dan nomor telepon akun Anda bila tersedia.
• Penyedia pengiriman email dan WhatsApp Business: alamat email atau nomor WhatsApp dan isi pesan, hanya bila Anda memilih menerimanya.
• Otoritas yang berwenang bila diwajibkan hukum.

Lokasi pemrosesan oleh penyedia tersebut ditentukan oleh masing-masing penyedia. Dasar hukum dan pengamanan transfer data lintas negara: [diisi oleh pengelola: ditinjau penasihat hukum].

• Data pribadi sensitif dienkripsi per kolom di basis data; kata sandi di-hash dengan argon2id.
• Verifikasi dua langkah (TOTP) tersedia, dan wajib untuk peran yang mengelola dana.
• Akses data dipisahkan per pengguna di tingkat basis data: pelanggan hanya dapat melihat pesanan dan pembayarannya sendiri.
• Sesi memakai cookie httpOnly dan koneksi terenkripsi (HTTPS).
• Catatan transaksi dan audit bersifat tambah-saja untuk menjaga keutuhan jejak keuangan.

Tidak ada sistem yang sepenuhnya kebal; bila terjadi insiden yang berdampak pada data Anda, kami akan memberi tahu sesuai ketentuan hukum.

• Email layanan (verifikasi akun, atur ulang kata sandi, informasi transaksi) dikirim karena diperlukan untuk menjalankan akun Anda.
• Pesan WhatsApp hanya dikirim bila Anda memberi persetujuan secara eksplisit. Anda dapat mencabutnya kapan saja; pesan yang masih antre akan dilewati setelah persetujuan dicabut.
• Pesan WhatsApp tidak dikirim pada jam tenang pukul 21.00 sampai 07.00 WIB; pesan ditunda sampai jam tenang berakhir.

DuitGo hanya memakai cookie yang diperlukan agar layanan berjalan. Kami tidak memasang cookie iklan atau pelacak analitik pihak ketiga.

• duitgo_at dan duitgo_rt: token sesi masuk Anda (akses dan penyegaran). Cookie httpOnly, tidak dapat dibaca skrip halaman.
• duitgo_mfa: status sementara saat Anda menyelesaikan verifikasi dua langkah.
• Di lingkungan produksi, nama ketiganya diawali __Host- dan hanya dikirim lewat HTTPS.
• Preferensi tampilan (tema terang/gelap) disimpan di cookie fungsional pada perangkat Anda.

• Saat akun dinonaktifkan dan masa simpan terlampaui, data identitas Anda (nama, email, telepon) dianonimkan dan kolom terenkripsinya dibuang sehingga tidak dapat dipulihkan (crypto-shred); sesi dan kode MFA dihapus, persetujuan WhatsApp ditarik.
• Catatan keuangan dan audit (pesanan, pembayaran, pengembalian dana, jejak audit) tidak dihapus karena diperlukan untuk kewajiban pencatatan dan integritas keuangan; yang dihapus hanyalah keterkaitannya dengan identitas Anda.
• Salinan cadangan basis data kedaluwarsa sesuai masa retensi cadangan (saat ini 30 hari), sehingga data yang sudah dianonimkan masih dapat berada di cadangan sampai saat itu.

Lama masa simpan akun nonaktif dan catatan keuangan: [diisi oleh pengelola: ditetapkan setelah tinjauan hukum].

Sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP), secara umum Anda berhak untuk:

• mendapat informasi tentang pemrosesan data Anda dan mengakses salinannya;
• memperbarui atau memperbaiki data yang tidak akurat;
• meminta penghapusan atau pengakhiran pemrosesan, dengan pengecualian data yang wajib kami simpan menurut hukum (misalnya catatan keuangan);
• menarik persetujuan yang pernah diberikan, misalnya untuk pesan WhatsApp;
• mengajukan keberatan dan keluhan atas pemrosesan data Anda.

Untuk menggunakan hak tersebut, hubungi kami di bagian Kontak. Kami dapat meminta verifikasi identitas dan akan menanggapi dalam jangka waktu yang diatur hukum.

Kebijakan ini dapat diperbarui; tanggal pembaruan terbaru tercantum di bagian atas halaman. Untuk perubahan material kami akan memberi tahu Anda lewat aplikasi atau email.

Pertanyaan atau permintaan terkait data pribadi: support@duitgo.com. Pejabat/petugas pelindungan data: [diisi oleh pengelola: jika ditunjuk].