Kebijakan Privasi

Ringkasan cepat

• Kami hanya mengumpulkan data yang diperlukan untuk mengoperasikan layanan pembayaran.
• Nomor kartu, CVV, dan PIN tidak pernah disimpan di server NaySyam.
• Data transaksi dibagikan ke payment gateway mitra sebagai pemroses pembayaran dan ke bank tujuan penarikan.
• Kami tidak menjual data pribadi kepada pihak ketiga untuk keperluan iklan.

Data yang kami kumpulkan

a. Data merchant

• Nama lengkap, alamat email, nomor telepon/WhatsApp.
• Nama usaha, kategori usaha, alamat usaha, dan tautan website/marketplace.
• Data identitas (KTP), data usaha, dan bila diperlukan kemudian dokumen pendukung lain untuk KYC.
• Kredensial akun (kata sandi tersimpan sebagai hash) dan API key.

b. Data transaksi customer

• Nama dan email customer yang dikirim merchant saat membuat invoice.
• Nominal, mata uang, status, kanal bayar, waktu transaksi, dan nomor referensi pembayaran.
• Untuk kanal kartu: data perangkat dan token pembayaran dari pemroses — bukan angka kartu lengkap.

c. Data teknis

• Alamat IP, tipe/perangkat browser, waktu akses, dan halaman yang dibuka.
• Log sistem, termasuk percobaan login dan pemanggilan API/webhook.

Tujuan & dasar pemrosesan

• Pelaksanaan perjanjian: memproses pembayaran, settlement, refund, dan penarikan dana.
• Kewajiban hukum: verifikasi identitas merchant, anti pencucian uang, pencegahan penipuan, dan pelaporan yang diwajibkan otoritas.
• Kentingan sah: meningkatkan keandalan layanan, dukungan pelanggan, analisis penipuan, dan pengembangan fitur.
• Persetujuan: pengiriman informasi produk atau materi pemasaran; dapat ditarik kapan saja.

Data pembayaran

NaySyam memanfaatkan layanan payment gateway resmi yang bersertifikasi PCI-DSS sebagai pemroses dana. Halaman pembayaran diarahkan atau diproses melalui pemroses tersebut, sehingga data sensitif kartu tidak berada di infrastruktur kami.

Yang kami simpan hanyalah metadata pembayaran: jumlah, status, kanal, waktu, dan identifier transaksi — cukup untuk rekonsiliasi serta penanganan sanggahan.

Pembagian data kepada pihak ketiga

• Payment gateway mitra — untuk otorisasi, settlement, dan refund.
• Bank/e-wallet — untuk pencairan dana ke rekening merchant.
• Penyedia infrastruktur — server, penyimpanan, email transaksional, dengan perjanjian pemrosesan data.
• Otoritas — bila diwajibkan peraturan, permintaan sah pengadilan, atau penyidikan.

Seluruh pihak ketiga dibatasi hanya memakai data untuk kepentingan layanan dan dilarang memakainya untuk tujuan lain.

Jangka waktu penyimpanan

Data akun disimpan selama akun aktif. Data transaksi dan invoice disimpan minimal 5 tahun mengikuti ketentuan pembukuan dan kewajiban pelaporan pembayaran. Log keamanan disimpan 6–12 bulan kecuali diperlukan untuk pemeriksaan.

Setelah akun ditutup, data yang tidak lagi wajib disimpan akan dihapus atau dianonimkan.

Hak atas data kamu

• Mengakses dan memperoleh salinan data yang kami proses.
• Memperbaiki data yang keliru, termasuk nama usaha dan rekening bank.
• Menarik persetujuan pemasaran dan menolak pemrosesan tertentu.
• Meminta penghapusan data, sepanjang tidak bertentangan dengan kewajiban penyimpanan hukum.

Permintaan dapat dikirim ke kontak di bawah. Kami dapat meminta bukti identitas tambahan untuk keamanan, dan menjawab dalam maksimal 14 hari kerja.

Keamanan

Kami menerapkan TLS pada seluruh lintasan pembayaran, hash kata sandi, pembatasan akses berbasis peran, log aktivitas, pemantauan anomali, dan pencadangan berkala. Tidak ada sistem yang bebas risiko sepenuhnya; karena itu merchant wajib menjaga kerahasiaan API key dan mengaktifkan pembatasan IP bila tersedia.

Cookie & analitik

Situs informasi ini memakai cookie fungsional untuk preferensi tampilan, dan dapat memakai analitik untuk mengukur kunjungan. Tidak ada cookie iklan lintas pelacakan yang dipasang tanpa persetujuan. Kamu dapat menghapus cookie melalui pengaturan browser tanpa kehilangan akses ke halaman informasi.

Kontak privasi

Untuk permintaan data, keluhan privasi, atau permintaan penghapusan, hubungi tim kami melalui halaman Kontak. Sertakan email terdaftar agar permintaan dapat diverifikasi.