Halaman ini menjelaskan cara platform mengumpulkan, menggunakan, menjaga, dan membatasi akses terhadap data merchant serta data transaksi.
Platform dapat memproses data akun, data merchant, informasi kontak, identitas bisnis, dokumen legalitas, data rekening pencairan, data transaksi, alamat IP, log aktivitas, dan informasi teknis yang diperlukan untuk keamanan sistem.
Data digunakan untuk membuat akun, memverifikasi merchant, memproses transaksi, mengirim callback, menampilkan riwayat pembayaran, memproses penarikan saldo, mencegah penyalahgunaan, dan memenuhi kebutuhan audit internal.
Akses data dibatasi berdasarkan peran pengguna. Credential API dan secret key harus disimpan di sisi server, tidak ditampilkan pada frontend publik, dan tidak boleh dibagikan kepada pihak yang tidak berwenang.
Data disimpan selama akun aktif atau selama diperlukan untuk kebutuhan transaksi, keamanan, audit, dan kepatuhan operasional. Permintaan koreksi atau penghapusan data dapat diajukan melalui kontak dukungan resmi.
Sebagian data transaksi dapat diteruskan ke payment gateway aktif, seperti Tripay, Midtrans, atau JugPay, hanya sejauh diperlukan untuk memproses pembayaran dan memperbarui status transaksi.
