Kebijakan ini menjelaskan bagaimana API Marketplace mengumpulkan, memakai, menyimpan, dan melindungi data pribadi Anda sebagai pengelola organisasi tenant, sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).
1. Data yang kami kumpulkan
Data yang Anda berikan
- Akun: nama, alamat email, dan kata sandi. Kata sandi disimpan dalam bentuk hash, tidak pernah sebagai teks yang bisa dibaca — termasuk oleh kami.
- Organisasi: nama organisasi dan alamat email organisasi.
- Data pencairan: nomor rekening, nama pemilik rekening, jenis identitas, nama sesuai identitas, dan nomor identitas. Data ini hanya diminta ketika Anda hendak mencairkan dana.
- Data produk: deskripsi, harga, spesifikasi OpenAPI, dan alamat base URL API Anda.
Data yang terkumpul otomatis
- Data teknis: alamat IP, jenis peramban, dan waktu akses, tercatat pada log server dan jejak audit.
- Jejak aktivitas: perubahan pada produk, keanggotaan, rekening, dan konfigurasi — beserta siapa yang melakukannya.
2. Dasar dan tujuan pemrosesan
Kami memproses data Anda untuk:
- menjalankan perjanjian — menayangkan produk, memproses transaksi, dan menyalurkan dana kepada Anda;
- memenuhi kewajiban hukum — pencatatan pajak, verifikasi identitas penerima dana, dan penyimpanan bukti transaksi;
- kepentingan sah kami — mencegah penipuan, menjaga keamanan platform, dan menelusuri persoalan saat terjadi sengketa.
3. Bagaimana data sensitif dilindungi
Nomor rekening dan nomor identitas disimpan terenkripsi di basis data kami.
Perubahan atasnya tercatat di jejak audit — tapi nilainya tidak: yang tersimpan hanya fakta bahwa field itu berubah, oleh siapa, dan kapan. Nilainya sudah ditopeng sejak entri auditnya ditulis, sehingga jejak audit tidak menjadi tempat kedua data itu bisa bocor.
4. Kepada siapa data dibagikan
Kami tidak menjual data Anda. Data dibagikan seperlunya kepada penyedia layanan yang menjalankan bagian dari platform:
- Penyedia pembayaran — untuk memproses pembayaran pembeli dan menyalurkan pencairan ke rekening Anda.
- Penyedia pengiriman email — untuk mengirim email verifikasi, pemberitahuan, dan pemulihan akun.
- Penyedia infrastruktur — untuk menjalankan server, pencatatan log, dan pemantauan kesehatan sistem.
Kami juga dapat membuka data bila diwajibkan oleh hukum atau permintaan resmi otoritas yang berwenang.
5. Berapa lama data disimpan
- Data akun & organisasi — selama akun aktif.
- Catatan transaksi & keuangan — sesuai kewajiban pencatatan pajak dan akuntansi, meskipun akun sudah ditutup.
- Jejak audit — disimpan untuk keperluan penelusuran sengketa dan pemeriksaan.
- Log pengiriman webhook — disimpan singkat, hanya untuk membantu Anda menelusuri kegagalan pengiriman.
6. Hak Anda
Berdasarkan UU PDP, Anda berhak untuk:
- mengetahui data apa yang kami proses dan untuk tujuan apa;
- memperbaiki data yang keliru lewat dashboard atau dengan menghubungi kami;
- meminta penghapusan data pribadi Anda;
- menarik persetujuan atas pemrosesan yang berdasarkan persetujuan;
- mengajukan keberatan atas pemrosesan tertentu.
Yang terjadi saat akun dihapus: data pribadi Anda disamarkan sehingga tidak lagi mengarah kepada Anda, sementara baris transaksi dan ledger tetap disimpan tanpa identitas — keduanya wajib kami simpan untuk kepentingan pajak dan audit, dan menghapusnya berarti melanggar kewajiban itu.
7. Keamanan
Sesi masuk dijaga dengan token yang disimpan pada cookie yang tidak dapat dibaca skrip di peramban, dan setiap tindakan yang mengubah data memerlukan penanda anti-pemalsuan permintaan. Kata sandi diperiksa terhadap daftar kata sandi yang umum bocor sebelum diterima.
Tidak ada sistem yang sepenuhnya kebal. Bila terjadi kebocoran data pribadi, kami memberitahukannya kepada Anda dan otoritas sesuai ketentuan yang berlaku.
8. Perubahan kebijakan
Kebijakan ini dapat kami perbarui. Perubahan yang berdampak material kami beritahukan lewat email dan notifikasi di dashboard sebelum berlaku.