Kebijakan Privasi

1. Pendahuluan & Kepatuhan UU PDP No. 27/2022

PunyaKios Digital ("kami") berkomitmen penuh untuk melindungi privasi, kerahasiaan, dan keamanan data pribadi pengguna ("Anda"). Kebijakan Privasi ini disusun berdasarkan Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) serta regulasi sistem elektronik terdaftar.

2. Kategori Data yang Kami Kumpulkan

Kami mengumpulkan data secara terbatas dan terukur untuk keperluan operasional transaksi digital:

a. Identitas Diri

• Nama lengkap, nomor telepon (WhatsApp), dan alamat email terverifikasi.
• Data profil Google (apabila mendaftar melalui layanan Google Sign-In).

b. Data Keuangan & Transaksi

• Riwayat transaksi pulsa, paket data, voucher game, dan PPOB.
• Mutasi deposit saldo dan detail metode pembayaran resmi.

c. Data Spesifikasi Perangkat & Keamanan

• Jenis/model perangkat seluler, sistem operasi, versi aplikasi PunyaKios.
• Alamat IP, estimasi lokasi geografis, dan waktu presisi login/transaksi.
• Token Firebase Cloud Messaging (FCM) untuk pengiriman notifikasi transaksi & peringatan keamanan.

3. Tujuan Pengolahan Data & PunyaKios Protection

Informasi yang dikumpulkan diproses khusus untuk:

• Memproses autentikasi login, otorisasi PIN 6-digit, dan verifikasi biometrik.
• Memproses pengisian produk digital dan pembayaran tagihan secara otomatis.
• Mengirimkan notifikasi rincian aktivitas login/migrasi perangkat real-time.
• Memfasilitasi investigasi dan klaim jaminan 100% Saldo Kembali "PunyaKios Protection".
• Mendeteksi, mencegah, dan menghentikan percobaan peretasan akun, penipuan, atau transaksi mencurigakan.

4. Penggunaan Izin Khusus Perangkat Android

• Izin Lokasi (ACCESS_FINE_LOCATION): digunakan untuk perlindungan keamanan transaksi berdasarkan lokasi terdaftar.
• Izin Biometrik (USE_BIOMETRIC): digunakan secara lokal di perangkat Anda untuk verifikasi sidik jari/FaceID saat membuka aplikasi.
• Izin Kamera (CAMERA): digunakan untuk pemindaian kode QRIS saat pembayaran.

5. Enkripsi, Masking & Penyimpanan Data

• Seluruh komunikasi antara Aplikasi, server, dan mitra pembayaran dilindungi oleh enkripsi standar industri yang berlaku (TLS/HTTPS) untuk mencegah penyadapan data saat pengiriman.
• Data akun dan saldo disimpan pada infrastruktur server dengan kontrol akses berlapis serta dienkripsi pada lapisan aplikasi dan basis data.
• PIN 6-digit dan kata sandi di-hash menggunakan algoritma Salted Hash satu arah (bcrypt) dan TIDAK PERNAH disimpan dalam bentuk teks biasa.
• Sesi pengguna disimpan dalam bentuk terenkripsi dan diberi atribut same-site untuk mengurangi risiko penyalahgunaan cookie.
• Informasi sensitif pada berkas pencatatan log sistem di-masking secara otomatis untuk mencegah kebocoran data.

Konfigurasi algoritma dan versi protokol enkripsi diperbarui secara berkala mengikuti standar industri terkini. Pengguna disarankan selalu mengakses Aplikasi melalui jaringan privat atau tepercaya serta menghindari jaringan Wi-Fi publik yang tidak terlindungi.

6. Berbagi Data dengan Pihak Ketiga Resmi

Kami tidak pernah menjual atau menyewakan data pribadi Anda kepada pihak manapun. Data hanya dibagikan secara terbatas kepada:

• Mitra Payment Gateway & Penyedia Jasa Pembayaran (PJP): PunyaKios bukan penyelenggara payment gateway mandiri dan BUKAN Penyedia Jasa Pembayaran (PJP) berlisensi Bank Indonesia. Seluruh penampungan dana, Virtual Account, QRIS, dan pemrosesan transaksi pembayaran digital dilakukan secara langsung oleh mitra Penyedia Jasa Pembayaran (PJP) resmi yang berizin dan diawasi oleh Bank Indonesia.
• Penyedia Layanan Produk Digital (PPOB & Aggregator): mitra penyedia produk digital untuk memproses pesanan pulsa, kuota, token, atau voucher game Anda.
• Lembaga penegak hukum Republik Indonesia jika diwajibkan oleh undang-undang atau perintah pengadilan yang sah.

7. Pembaruan Keamanan RevoPush (Over-The-Air)

Kami menggunakan teknologi RevoPush OTA untuk menyalurkan perbaikan sistem dan peningkatan patch keamanan secara transparan tanpa mengambil atau mengumpulkan data pribadi tambahan dari pengguna.

8. Retensi Data & Hak Penghapusan Akun Mandiri (Right to Erasure)

• Pengguna memiliki hak penuh untuk memperbarui data pribadi melalui menu Profil.
• Pengguna memiliki hak untuk menghapus akun secara mandiri melalui Pengaturan > Hapus Akun Permanen, atau melalui Formulir Penghapusan Akun.
• Ketentuan Biaya Denda: Penghapusan akun mandiri dikenakan biaya denda administrasi penutupan akun sebesar Rp 50.000 yang dipotong otomatis dari saldo akun pengguna. Pengguna wajib memiliki saldo minimal Rp 50.000 untuk dapat memproses penutupan akun.
• Setelah akun terhapus, data pribadi Anda akan dihapus atau dianonimkan secara permanen, kecuali data riwayat keuangan yang wajib disimpan sesuai masa retensi hukum perpajakan/perbankan.

9. Kontak Resmi Pejabat Pelindung Data (DPO)

Jika Anda memiliki pertanyaan, keluhan privasi, atau ingin melaksanakan hak pelindungan data Anda, silakan hubungi tim kami:

• Email Support: [email protected]
• Customer Service WhatsApp: 24 Jam Aktif di dalam Aplikasi
• Lokasi: Sp 2 blok b.t, RT 01 RW 02, Kel. Sidomulyo, Kec. Muara Lakitan, Kab. Musi Rawas, Sumatera Selatan 31666

10. Kebijakan Penggunaan Cookies & Pelacakan

Aplikasi dan situs web kami mungkin menggunakan penanda digital (cookies), suar web (web beacons), atau SDK analisis pihak ketiga (seperti Google Analytics / Firebase Crashlytics) untuk menganalisis pola interaksi pengguna, mendeteksi kerusakan sistem (crash), dan meningkatkan kualitas antarmuka aplikasi. Data analitik ini bersifat anonim dan agregat.

11. Penyimpanan Data Biometrik (Local Enclave)

Bagi pengguna yang mengaktifkan fitur login dengan Sidik Jari (Fingerprint) atau FaceID, PunyaKios TIDAK PERNAH membaca, mengambil, atau menyimpan cetakan data biometrik Anda di server kami. Proses otentikasi biometrik terjadi sepenuhnya secara lokal di dalam ruang aman (Secure Enclave/Keystore) pada perangkat seluler Anda sendiri.

12. Pemrosesan Data untuk Tujuan Pemasaran

Kami dapat menggunakan nomor telepon atau alamat email Anda untuk mengirimkan informasi terkait promo, diskon harga PPOB, atau fitur terbaru PunyaKios. Anda memiliki hak penuh untuk memilih keluar (opt-out) dari menerima komunikasi pemasaran kapan saja dengan mematikan toggle notifikasi promosi di menu Pengaturan Aplikasi.

13. Pengungkapan Kepada Penegak Hukum

Dalam situasi luar biasa terkait investigasi kejahatan siber, penipuan e-wallet, atau tindak pidana lainnya, kami terikat secara hukum untuk memberikan log akses IP, mutasi transaksi, atau data pendaftaran pengguna kepada Kepolisian RI, PPATK, atau pengadilan resmi berdasarkan surat perintah yang sah.

14. Perubahan pada Kebijakan Privasi

Kami dapat meninjau dan memperbarui Kebijakan Privasi ini secara berkala untuk mencerminkan perubahan dalam hukum atau layanan kami. Pembaruan yang signifikan akan diberitahukan melalui notifikasi push (in-app) selambatnya 7 hari sebelum kebijakan baru berlaku efektif.

15. Hak Akses, Portabilitas & Koreksi Data

Sebagai Subjek Data, Anda berhak meminta salinan data pribadi Anda yang tersimpan di sistem kami (Right of Access). Anda juga berhak meminta pemindahan data Anda ke format yang terstruktur dan dapat dibaca mesin (Data Portability), serta memperoleh koreksi atas data yang tidak akurat atau sudah tidak berlaku, sejauh hal tersebut secara teknis memungkinkan dan tidak melanggar ketentuan hukum.

16. Kebijakan Perlindungan Anak-Anak

Layanan PunyaKios Digital tidak ditujukan untuk anak-anak di bawah usia 17 tahun atau di bawah usia legal untuk memberikan persetujuan kontrak secara mandiri. Kami tidak dengan sengaja mengumpulkan data dari anak-anak. Jika kami mengetahui adanya akun yang didaftarkan oleh anak di bawah umur tanpa izin wali sah, kami akan segera membekukan akun tersebut dan menghapus datanya.

17. Transfer Data Lintas Batas Negara

Infrastruktur cloud server kami dapat berlokasi di dalam maupun di luar wilayah Republik Indonesia. Jika terjadi transfer data pribadi ke luar negeri (misalnya untuk backup pada layanan cloud global yang aman), kami menjamin bahwa negara penerima memiliki tingkat pelindungan data yang setara atau lebih tinggi dari yang diwajibkan oleh UU PDP.

18. Jangka Waktu Penyimpanan (Retensi) Data Keuangan

Meskipun Anda telah meminta penghapusan akun, PunyaKios tunduk pada peraturan perundang-undangan perpajakan, ketentuan Penyelenggara Sistem Elektronik (PSE), dan standar kepatuhan transaksi keuangan di Indonesia yang mewajibkan penyimpanan rekaman transaksi historis selama minimal 5 (lima) hingga 10 (sepuluh) tahun untuk keperluan audit dan kepatuhan hukum, sebelum akhirnya dimusnahkan secara permanen.

19. Data dari Pihak Ketiga & Google Sign-In

Jika Anda menautkan akun dengan layanan pihak ketiga seperti Google, kami hanya menerima data profil dasar (nama, alamat email, dan foto profil) yang Anda izinkan. Kami tidak pernah menerima atau menyimpan kata sandi (password) akun Google Anda. Anda dapat memutuskan tautan (revoke access) kapan saja melalui pengaturan keamanan Google Anda.

20. Penyangkalan (Disclaimer) Kebocoran Eksternal

PunyaKios menerapkan standar keamanan siber tertinggi, namun kami tidak bertanggung jawab atas kebocoran data yang disebabkan oleh kelalaian Anda sendiri (misal: membagikan PIN, hp terkena malware/virus, menggunakan jaringan WiFi publik tanpa perlindungan, atau penipuan manipulasi psikologis / social engineering oleh pihak luar).