Kebijakan Privasi

Kebijakan Privasi ini menjelaskan bagaimana CV. Mewlanet Kreator Digital ("kami") mengumpulkan, menggunakan, menyimpan, membagikan, dan melindungi data pribadi Anda saat menggunakan situs web, aplikasi web, dan aplikasi Android iurans | QRIS SuperApps ("Layanan"). Kebijakan ini disusun dengan mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) serta peraturan perundang-undangan terkait di Indonesia.

1. Siapa kami

Layanan dioperasikan oleh CV. Mewlanet Kreator Digital, yang berkedudukan di Kota Bogor, sebagai pengendali data pribadi atas data yang kami kumpulkan untuk menjalankan Layanan.

Untuk data anggota yang dimasukkan oleh pengelola grup (misalnya nama dan nomor WhatsApp anggota yang ditambahkan tanpa akun), pengelola grup bertanggung jawab memastikan data tersebut diperoleh secara sah dan dengan persetujuan anggota yang bersangkutan. Dalam hal ini kami memproses data tersebut untuk dan atas nama pengelola grup.

2. Data yang kami kumpulkan

a. Data yang Anda berikan

• Data akun: nama, alamat email, nomor WhatsApp, dan kata sandi (disimpan dalam bentuk terenkripsi/hash, tidak dapat kami baca).
• Login dengan Google: bila Anda memilih masuk dengan Google, kami menerima nama, alamat email, dan ID akun Google Anda. Kami tidak menerima kata sandi Google Anda.
• Data grup iuran: nama grup, kategori, nominal dan jadwal iuran, daftar anggota, tagihan, catatan pembayaran tunai, serta pengeluaran beserta foto nota atau berkas bukti yang Anda unggah.
• Data penarikan dana: nama bank, nomor rekening, dan nama pemilik rekening tujuan penarikan.
• Formulir dan kuis: nama, nomor WhatsApp, dan jawaban kuis bila Anda meminta dipandu melalui WhatsApp.
• Komunikasi: isi pesan saat Anda menghubungi kami atau menulis komentar di blog.

b. Data transaksi

Nominal, waktu, metode pembayaran (QRIS atau Virtual Account), nomor referensi, dan status setiap pembayaran serta penarikan. Pembayaran diproses oleh penyedia jasa pembayaran berizin; kami tidak menerima maupun menyimpan PIN, kata sandi m-banking, atau data kartu Anda.

c. Data yang terkumpul otomatis

• Alamat IP, jenis perangkat dan browser, serta halaman yang dibuka, untuk keamanan (misalnya membatasi percobaan berulang) dan untuk mengatasi gangguan.
• Parameter kampanye (UTM) saat Anda datang dari iklan atau tautan promosi.
• Cookie dan penyimpanan lokal browser, sebagaimana dijelaskan di bagian 8.

3. Untuk apa data digunakan

• Membuat dan mengelola akun, serta mengautentikasi Anda saat masuk.
• Menjalankan fitur inti: membuat grup, menerbitkan tagihan, mengirim pengingat, mencatat pembayaran, menampilkan laporan kas kepada anggota grup, dan memproses penarikan dana.
• Mengirim notifikasi layanan melalui email dan WhatsApp (tagihan, pengingat, konfirmasi pembayaran).
• Mencegah penipuan, penyalahgunaan, dan transaksi yang melanggar hukum, termasuk memenuhi kewajiban pencegahan pencucian uang.
• Memberikan dukungan pelanggan dan menanggapi permintaan Anda.
• Mengukur dan meningkatkan Layanan, termasuk efektivitas iklan bila fitur pengukuran iklan diaktifkan.
• Memenuhi kewajiban hukum, misalnya pencatatan transaksi keuangan dan permintaan dari otoritas yang berwenang.

Dasar pemrosesan data adalah pelaksanaan perjanjian dengan Anda (Syarat dan Ketentuan), persetujuan Anda, pemenuhan kewajiban hukum, serta kepentingan yang sah untuk menjaga keamanan Layanan.

4. Siapa yang dapat melihat data Anda

• Pengelola grup dapat melihat nama, nomor WhatsApp, tagihan, dan status pembayaran anggota grupnya.
• Sesama anggota grup dapat melihat laporan kas grup, termasuk nama anggota dan status iuran per periode, bila pengelola mengaktifkan laporan kas untuk anggota. Pengelola dapat mematikan fitur ini.
• Siapa pun yang memegang tautan tagihan dapat melihat rincian tagihan tersebut agar dapat membayarnya tanpa login. Jangan membagikan tautan tagihan ke pihak yang tidak berkepentingan.

5. Pihak ketiga yang kami libatkan

Kami tidak menjual data pribadi Anda. Kami hanya membagikan data seperlunya kepada mitra yang membantu menjalankan Layanan:

• Penyedia jasa pembayaran (misalnya Paylabs dan GerbangBayar) untuk memproses pembayaran QRIS/Virtual Account dan penarikan dana ke rekening bank.
• Penyedia pengiriman WhatsApp (misalnya StarSender) untuk mengirim tagihan dan pengingat.
• Penyedia email dan hosting untuk mengirim email dan menyimpan data Layanan.
• Google untuk fitur Login dengan Google dan pemuatan huruf (font) situs.
• Meta (Meta Pixel), hanya bila pengukuran iklan diaktifkan, untuk mengukur kunjungan dari iklan.
• Otoritas yang berwenang bila diwajibkan oleh hukum atau perintah pengadilan.

Sebagian mitra dapat memproses data di luar wilayah Indonesia. Dalam hal demikian kami memastikan adanya tingkat pelindungan data yang setara atau memadai sebagaimana diatur dalam UU PDP.

6. Penyimpanan dan keamanan data

Kami menerapkan langkah keamanan yang wajar, antara lain koneksi terenkripsi (HTTPS), kata sandi yang di-hash, tanda tangan digital pada komunikasi dengan penyedia pembayaran, verifikasi notifikasi pembayaran, serta pembatasan akses internal. Halaman tagihan dan data keuangan tidak disimpan dalam cache perangkat. Tidak ada sistem yang sepenuhnya bebas risiko; bila terjadi kegagalan pelindungan data pribadi, kami akan memberitahukannya kepada Anda dan otoritas terkait sesuai ketentuan UU PDP.

7. Berapa lama data disimpan

Data akun disimpan selama akun Anda aktif. Catatan transaksi dan keuangan dapat disimpan lebih lama, hingga 10 (sepuluh) tahun, untuk memenuhi kewajiban hukum, audit, dan penyelesaian sengketa. Data yang tidak lagi diperlukan akan kami hapus atau anonimkan.

8. Cookie dan penyimpanan lokal

Kami menggunakan cookie yang diperlukan agar Layanan berfungsi, misalnya untuk menjaga Anda tetap masuk, menampilkan pesan setelah suatu tindakan, dan mengamankan proses Login dengan Google. Kami juga menggunakan penyimpanan lokal browser untuk mengingat pilihan tampilan (misalnya menutup ajakan pasang aplikasi), menyimpan sementara progres kuis, serta menyimpan file tampilan agar aplikasi dapat dibuka saat koneksi terputus. Bila pengukuran iklan aktif, Meta Pixel dapat memasang cookie miliknya. Anda dapat menghapus atau memblokir cookie melalui pengaturan browser, namun sebagian fitur mungkin tidak berfungsi.

9. Hak Anda

Sesuai UU PDP, Anda berhak untuk:

• mendapatkan informasi tentang pemrosesan data pribadi Anda;
• mengakses dan memperoleh salinan data pribadi Anda;
• memperbaiki data yang tidak akurat (sebagian besar dapat diubah langsung di halaman Profil);
• meminta penghapusan data atau penutupan akun, dengan memperhatikan kewajiban penyimpanan catatan transaksi;
• menarik kembali persetujuan yang telah diberikan;
• mengajukan keberatan atas pemrosesan tertentu; dan
• mengajukan pengaduan kepada otoritas pelindungan data pribadi.

Ajukan permintaan melalui kontak di bagian 1. Kami dapat meminta verifikasi identitas sebelum memproses permintaan dan akan menanggapinya dalam jangka waktu yang ditetapkan peraturan perundang-undangan.

10. Anak-anak

Layanan ditujukan bagi pengguna berusia 17 tahun ke atas atau yang sudah menikah. Pengguna di bawah usia tersebut, misalnya untuk kas kelas, harus menggunakan Layanan dengan persetujuan dan pengawasan orang tua, wali, atau guru.

11. Perubahan kebijakan

Kami dapat memperbarui Kebijakan Privasi ini sewaktu-waktu. Perubahan penting akan kami umumkan melalui Layanan atau email. Tanggal pembaruan terakhir tercantum di bagian atas halaman ini.

12. Hubungi kami

Pertanyaan, permintaan, atau pengaduan terkait privasi dapat disampaikan kepada:

Baca juga Syarat dan Ketentuan penggunaan iurans | QRIS SuperApps.