Kebijakan Privasi (Privacy Policy)

verified_user 1. Komitmen Privasi Kami

Privasi dan keamanan data Anda merupakan prioritas mutlak di Warung Digital Enpay. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, memproses, menyimpan, dan melindungi informasi serta data pribadi yang Anda berikan saat mengakses situs web kami maupun saat menggunakan aplikasi seluler Warung Digital Enpay.

Dengan mengakses platform atau bertransaksi di Warung Digital Enpay, Anda menyatakan telah membaca, memahami, dan menyetujui seluruh ketentuan yang tercantum dalam Kebijakan Privasi ini sesuai dengan peraturan perundang-undangan di Republik Indonesia, khususnya Undang-Undang No. 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP).

dataset 2. Informasi yang Kami Kumpulkan

Kami mengumpulkan data yang diperlukan semata-mata untuk memfasilitasi transaksi dan meningkatkan layanan:

• Data Transaksi Web (Guest Checkout): Nomor telepon tujuan, Nomor Meter / ID Pelanggan PLN, ID Akun Game, nominal transaksi, waktu transaksi, dan nomor invoice transaksi. Kami tidak mewajibkan pembuatan akun untuk pembelian prabayar di website.
• Data Akun Aplikasi Mobile (Bagi Agen & Pengguna Terdaftar): Nama lengkap, nomor telepon (WhatsApp), alamat email, kode PIN transaksi 6-digit (disimpan dalam bentuk hash kriptografi satu arah yang tidak dapat dibaca siapa pun), serta informasi nama/alamat toko bagi mitra kasir POS.
• Data Pembayaran: Metode pembayaran yang dipilih (QRIS atau Virtual Account bank) dan status penyelesaian transaksi dari Payment Gateway (Midtrans). Kami tidak pernah menyimpan informasi kartu kredit/debit atau kredensial perbankan pribadi Anda.
• Data Teknis & Perangkat: Alamat IP, jenis peramban (browser), sistem operasi perangkat, serta catatan log aktivitas API untuk tujuan keamanan dan pencegahan penipuan digital.

manage_accounts 3. Cara Kami Menggunakan Informasi Anda

Data yang dikumpulkan dimanfaatkan secara ketat untuk tujuan berikut:

1. Memproses dan menyelesaikan pesanan produk digital (seperti pengisian pulsa, paket data, token PLN, atau pembayaran tagihan).
2. Memverifikasi dan mencocokkan pembayaran otomatis melalui Payment Gateway berlisensi (Midtrans).
3. Mengirimkan tanda terima pembayaran (invoice), kode token listrik, atau nomor serial (SN) operator kepada Anda.
4. Menangani keluhan, kendala transaksi, serta memproses permohonan pengembalian dana (refund) yang sah.
5. Mendeteksi, mencegah, dan menangani aktivitas penipuan, transaksi mencurigakan, atau pelanggaran keamanan sistem.
6. Mematuhi kewajiban pembukuan keuangan dan regulasi hukum yang berlaku di Indonesia.

lock 4. Kerahasiaan & Pembagian Data kepada Pihak Ketiga

Informasi transaksi Anda hanya diteruskan kepada mitra resmi yang berwenang dan terikat perjanjian kerahasiaan ketat, terbatas pada:

• Penyedia Gerbang Pembayaran (Midtrans): Untuk memproses verifikasi pembayaran via QRIS dan Virtual Account Bank secara aman.
• Penyedia Pasokan Telekomunikasi & PPOB: Untuk meneruskan instruksi isi ulang pulsa/data/tagihan ke operator telekomunikasi dan PT PLN (Persero).
• Aparat Penegak Hukum: Hanya apabila diwajibkan secara resmi oleh perintah pengadilan atau ketentuan hukum yang sah di Republik Indonesia.

security 5. Keamanan & Penyimpanan Data

Kami menerapkan standar keamanan teknis dan organisasional berlapis untuk melindungi data Anda dari akses, pengubahan, pengungkapan, atau penghancuran yang tidak sah:

• Semua transmisi data antara peramban/aplikasi Anda dengan server kami dienkripsi menggunakan protokol SSL/TLS (HTTPS) berstandar industri.
• Kata sandi dan PIN transaksi disimpan menggunakan algoritma hashing mutakhir (Bcrypt) satu arah.
• Sistem database dilindungi dengan pembatasan hak akses ketat (*least privilege principle*) dan pemantauan aktivitas otomatis.

assignment_ind 6. Hak-Hak Anda sebagai Pengguna

Berdasarkan hukum perlindungan data pribadi, Anda memiliki hak untuk:

• Mengakses dan meninjau riwayat transaksi Anda melalui invoice transaksi atau menu riwayat di aplikasi.
• Memperbarui atau mengoreksi data profil akun Anda melalui aplikasi seluler.
• Mengajukan permohonan penutupan akun dan penghapusan data pribadi Anda (*Right to Erasure*) melalui fitur Pengaturan Profil di aplikasi atau dengan menghubungi Customer Service kami.