Kebijakan Privasi

Data yang kami kumpulkan

• Akun: nama, email, dan preferensi saat kamu mendaftar dengan email atau GitHub.
• Organisasi dan produk: nama organisasi, brand, produk, harga, dan benefit yang kamu konfigurasikan.
• Transaksi: order, invoice, status pembayaran, metode (QRIS atau virtual account), dan riwayat langganan pembeli.
• Verifikasi payout: jenis verifikasi, dokumen identitas (KTP, NPWP, NIB, atau paspor), pembanding keaslian data, dan data rekening tujuan.
• Teknis: alamat IP, user agent, dan log permintaan API untuk keamanan dan pencegahan penyalahgunaan.

Data pembayaran

Kami tidak pernah menyimpan nomor kartu atau data PIN di server kami. Pembayaran QRIS dan virtual account diproses oleh DOKU selaku prosesor pembayaran PT Joyo Digitama Solusi; di sisi kami hanya tersimpan referensi transaksi, payload notifikasi, dan status pembayaran.

Penggunaan data

• Memproses pembayaran, menerbitkan invoice, dan memenuhi kewajiban pajak termasuk PPN dan e-Faktur.
• Menjalankan review produk dan pemeriksaan kepatuhan sebelum checkout live.
• Memverifikasi identitas penerima payout dan mencegah fraud sesuai ketentuan APU-PPT.
• Mengoperasikan webhooks, portal pembeli, dan dukungan pelanggan.

Pembagian data

Data dibagikan seperlunya kepada DOKU selaku prosesor pembayaran, penyedia infrastruktur (hosting dan email), serta otoritas pajak atau penegak hukum bila diwajibkan hukum Indonesia. Kami tidak menjual data pribadi.

Penyimpanan dan retensi

Data disimpan di dalam yurisdiksi yang memadai dan dikelola dengan kontrol akses berbasis peran. Data transaksi dan pajak disimpan sesuai kewajiban hukum perpajakan Indonesia; dokumen verifikasi payout disimpan selama hubungan komersial berlangsung ditambah periode yang diwajibkan ketentuan APU-PPT, lalu dihapus.

Hak kamu

Kamu dapat meminta akses, koreksi, atau penghapusan data pribadi sepanjang tidak bertentangan dengan kewajiban hukum kami, serta menarik persetujuan untuk komunikasi non-transaksional. Permintaan disampaikan melalui kontak di nyaur.id.