Kebijakan Privasi

Pendahuluan

HollaPay adalah layanan halaman pembayaran QRIS yang dapat diakses melalui pay.hollateknologi.id, yang diselenggarakan oleh PT Holla Teknologi Indonesia. Kebijakan Privasi ini menjelaskan jenis data pribadi yang kami kumpulkan, alasan kami mengumpulkannya, cara kami memakainya, dan hak-hak Anda atas data tersebut.

Kebijakan ini berlaku untuk data yang Anda berikan melalui situs dan layanan HollaPay. Kebijakan ini tidak berlaku untuk data yang dikumpulkan di luar layanan kami, atau oleh pihak ketiga yang memiliki kebijakan privasinya sendiri.

Persetujuan

Dengan membuat akun, memakai, atau mengakses layanan HollaPay, Anda menyatakan telah membaca, memahami, dan menyetujui Kebijakan Privasi ini beserta pemrosesan data yang dijelaskan di dalamnya.

Data yang kami kumpulkan

Kami hanya mengumpulkan data yang diperlukan untuk menyediakan layanan. Data tersebut meliputi:

• Data akun: alamat email, nama tampilan, nama pengguna, dan foto profil bila Anda masuk memakai Google.
• Data verifikasi identitas (KYC): nama lengkap, Nomor Induk Kependudukan (NIK), nomor telepon, alamat, kota, nama bank, nomor rekening, dan nama pemilik rekening.
• Dokumen pendukung KYC: berkas yang Anda unggah, misalnya foto Kartu Tanda Penduduk atau swafoto.
• Data transaksi: nomor pesanan, nominal, status pembayaran, waktu pembayaran, dan data teknis invoice QRIS.
• Data teknis dan keamanan: alamat IP, jenis peramban, waktu akses, dan catatan percobaan masuk — dipakai untuk mencegah penyalahgunaan dan penipuan.
• Data komunikasi: isi pesan atau laporan yang Anda kirim kepada kami, beserta lampirannya.

Kode sekali pakai (OTP) yang dikirim ke email Anda tidak kami simpan dalam bentuk aslinya. Yang tersimpan hanya bentuk teracak (hash) dari kode tersebut.

Bagaimana kami memakai data Anda

Data yang kami kumpulkan kami gunakan untuk:

• Menyediakan, mengoperasikan, dan memelihara layanan HollaPay.
• Memverifikasi identitas Anda sebelum akun atau proyek disetujui.
• Membuat dan mencocokkan pembayaran QRIS dengan tagihan yang benar.
• Mengirim notifikasi pembayaran ke sistem Anda melalui webhook.
• Mengirim email transaksional, seperti kode masuk dan pemberitahuan penting.
• Menjaga keamanan layanan, mendeteksi penyalahgunaan, dan mencegah penipuan.
• Menjawab pertanyaan, keluhan, atau permintaan dukungan Anda.
• Memenuhi kewajiban hukum yang berlaku di Indonesia.

Dasar hukum pemrosesan

Sesuai UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi, kami memproses data pribadi Anda atas dasar:

• Persetujuan Anda, yang diberikan saat Anda membuat akun dan mengirimkan data KYC.
• Pelaksanaan perjanjian, yaitu penyediaan layanan yang Anda minta.
• Kewajiban hukum, khususnya kewajiban pencatatan transaksi dan pencegahan tindak pidana keuangan.
• Kepentingan sah, yaitu menjaga keamanan layanan dan mencegah penipuan.

Berbagi data dengan pihak lain

Kami tidak menjual atau menyewakan data pribadi Anda. Kami hanya membagikan data kepada pihak yang diperlukan untuk menjalankan layanan:

• Penyedia layanan pembayaran QRIS, untuk memproses pembayaran Anda.
• Penyedia layanan email, untuk mengirim kode masuk dan pemberitahuan.
• Penyedia masuk dengan Google, bila Anda memilih masuk memakai akun Google.
• Penyedia jaringan pengiriman dan pengamanan situs (misalnya Cloudflare).
• Aparat penegak hukum atau instansi berwenang, bila diwajibkan oleh peraturan yang berlaku.

Pihak ketiga tersebut hanya menerima data yang diperlukan dan wajib menjaganya sesuai peraturan yang berlaku.

Penyimpanan dan keamanan data

Data Anda disimpan pada server yang kami kelola sendiri di Indonesia. Kami menerapkan pengamanan teknis dan organisasi yang wajar, antara lain:

• Enkripsi koneksi memakai HTTPS di seluruh halaman dan API.
• Pembatasan akses ke basis data hanya dari dalam jaringan internal.
• Penyimpanan kata sandi dan kode OTP dalam bentuk teracak (hash), bukan teks asli.
• Pencatatan setiap aktivitas masuk dan tindakan penting pada akun.
• Pembatasan jumlah percobaan masuk untuk mencegah penebakan kredensial.

Meskipun kami berupaya sebaik mungkin, tidak ada sistem yang sepenuhnya bebas dari risiko. Karena itu kami menganjurkan Anda menjaga kerahasiaan kredensial akun Anda.

Berapa lama data disimpan

Kami menyimpan data pribadi Anda selama akun Anda aktif, atau selama diperlukan untuk menyediakan layanan. Data transaksi dan catatan verifikasi identitas disimpan lebih lama bila diwajibkan oleh peraturan perundang-undangan, misalnya ketentuan di bidang keuangan dan perpajakan.

Setelah tidak lagi diperlukan dan tidak ada kewajiban hukum untuk menyimpannya, data akan kami hapus atau kami buat tidak dapat dikenali lagi.

Hak Anda atas data pribadi

Sebagai pemilik data, Anda berhak:

• Meminta informasi mengenai data pribadi Anda yang kami simpan.
• Meminta salinan data pribadi Anda.
• Meminta perbaikan data yang tidak akurat atau tidak lengkap.
• Meminta penghapusan data pribadi Anda, sepanjang tidak bertentangan dengan kewajiban hukum kami.
• Meminta pembatasan atau menolak pemrosesan tertentu atas data Anda.
• Menarik kembali persetujuan yang telah Anda berikan.
• Mengajukan keluhan kepada kami, dan bila perlu kepada lembaga pengawas pelindungan data pribadi.

Untuk menggunakan hak-hak tersebut, hubungi kami melalui alamat email di bagian Hubungi Kami. Kami akan menindaklanjuti permintaan Anda dalam waktu paling lambat 14 (empat belas) hari kerja.

Cookie dan penyimpanan lokal

Kami memakai cookie dan penyimpanan lokal peramban untuk hal-hal yang bersifat teknis, seperti menjaga sesi masuk Anda dan mengingat pilihan tema tampilan. Kami tidak memakai cookie untuk periklanan, dan kami tidak memasang pelacak iklan pihak ketiga di layanan ini.

Anda dapat menghapus atau memblokir cookie melalui pengaturan peramban Anda. Bila cookie sesi diblokir, Anda mungkin tidak dapat masuk ke dashboard.

Anak di bawah umur

Layanan HollaPay ditujukan untuk pelaku usaha dan pengguna yang telah dewasa menurut hukum Indonesia. Kami tidak dengan sengaja mengumpulkan data pribadi anak di bawah usia 18 tahun. Bila Anda mengetahui adanya data anak yang dikirimkan kepada kami, silakan hubungi kami agar dapat segera kami hapus.

Perubahan kebijakan ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan berlaku sejak dipublikasikan di halaman ini, dan tanggal pembaruan akan kami sesuaikan. Untuk perubahan yang bersifat penting, kami akan memberitahukannya melalui email atau pemberitahuan di dalam layanan.

Hubungi kami

Bila Anda memiliki pertanyaan, keberatan, atau permintaan terkait Kebijakan Privasi dan data pribadi Anda, silakan hubungi kami:

• Penyelenggara: PT Holla Teknologi Indonesia
• Email: [email protected]
• Halaman kontak: pay.hollateknologi.id/contact