Kebijakan Privasi
DRAF — belum ditinjau ahli hukum. Bagian bertanda [akan diumumkan] belum diputuskan.
Kebijakan ini menjelaskan data apa yang diproses RAGH Reader, untuk apa, berapa lama, dan hak Anda. Penyedia: PT RAGH.
Dua peran
| Data | Peran RAGH | Peran Merchant |
|---|---|---|
| Akun Merchant dan anggota tim (nama, email, WhatsApp, KYC) | Pengendali | — |
| Data pembeli dan penerima payout (nama pengirim/penerima, kontak pelanggan yang dikirim Merchant) | Pemroses | Pengendali |
Untuk pembeli dan penerima payout: RAGH memproses datanya atas nama dan menurut instruksi Merchant. Permintaan terkait data tersebut sebaiknya diajukan kepada Merchant; RAGH membantu Merchant memenuhinya (Perjanjian Pemrosesan Data).
Data yang diproses
- Akun: nama, email, nomor WhatsApp, password (disimpan sebagai hash), riwayat login, dan data KYC (nama sesuai dokumen, NIK/NIB terenkripsi, berkas dokumen di penyimpanan privat).
- Notifikasi bank: app Reader hanya mengirim notifikasi dari aplikasi bank dan e-wallet milik rekening yang didaftarkan di HP itu. Notifikasi dari aplikasi lain (chat, media sosial) tidak pernah dikirim. Notifikasi berisi kode OTP disaring di HP dan tidak dikirim.
- Transaksi: nominal, waktu, arah, nama pengirim atau penerima yang terbaca dari notifikasi, dan data tagihan yang dikirim sistem Merchant.
- HP: merek, model, versi Android, versi app, kunci publik perangkat, dan status teknis (akses notifikasi, antrean, penghemat baterai).
- Pembayaran layanan: top-up, bukti transfer manual, dan kuitansi.
Untuk apa
Menjalankan layanan (mencocokkan transfer dan mengirim webhook), keamanan (mencegah HP palsu dan penyalahgunaan), dukungan teknis, penagihan, dan kewajiban hukum. Data tidak dijual dan tidak dipakai untuk iklan.
Berapa lama disimpan
| Data | Lama |
|---|---|
| Teks mentah notifikasi, dan nama yang terbaca darinya | 90 hari |
| Profil pengirim untuk analitik "top pengirim" | Selama akun aktif; Merchant dapat mematikannya |
| Notifikasi yang diabaikan (bukan transaksi) | 7 hari |
| Riwayat pengiriman webhook | 90 hari |
| Catatan keuangan (tagihan, payout, ledger, kuitansi) dan audit log | 10 tahun, sesuai kewajiban pembukuan |
Saat akun ditutup, data pribadi dianonimkan; catatan keuangan tetap disimpan tanpa data pribadi di dalamnya.
Pihak lain
Data hanya dibagikan kepada penyedia yang dibutuhkan untuk menjalankan layanan: penyedia server, pengiriman email, pengiriman WhatsApp (Fonnte), dan penyimpanan cadangan terenkripsi. Daftar lengkapnya di Perjanjian Pemrosesan Data. Data juga dapat diberikan bila diwajibkan hukum.
Keamanan
HTTPS, kunci perangkat di hardware HP, tanda tangan pada setiap permintaan app dan webhook, enkripsi data sensitif, akses admin dengan 2FA dan tercatat di audit log, serta backup terenkripsi. Rinciannya di Keamanan.
Hak Anda
Mengakses, memperbaiki, dan menghapus data akun (tutup akun di halaman Akun), mematikan pencatatan nama pengirim, serta menarik persetujuan. Pengaduan kebocoran data akan dijawab dan, bila terjadi kebocoran, pemberitahuan disampaikan sesuai UU PDP.
Kontak privasi: [akan diumumkan].