KEBIJAKAN PRIVASI

Selamat datang di HizzPay (layanan gerbang pembayaran yang dikelola oleh PT HizzPay Digital Nusantara, selanjutnya disebut "Kami" atau "HizzPay"). Kami menghargai dan berkomitmen penuh untuk melindungi privasi serta keamanan data pribadi seluruh mitra usaha, pengembang perangkat lunak, dan konsumen akhir yang menggunakan layanan kami sesuai dengan Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP).

1. Ruang Lingkup dan Informasi yang Kami Kumpulkan

Dalam menyelenggarakan layanan gerbang pembayaran QRIS otomatis, kami mengumpulkan data yang dibagi dalam kategori berikut:

A. Informasi Akun Mitra Bisnis

• Data Identitas Pribadi: Nama lengkap penanggung jawab (PIC), alamat email terverifikasi (melalui Google OAuth), dan nomor WhatsApp aktif.
• Informasi Badan Usaha: Nama toko, brand dagang, alamat domisili usaha, dan URL domain website aktif tempat sistem pembayaran HizzPay dipasang.
• Kredensial Teknis: URL Callback Webhook, kunci API publik (API Key), dan kunci API privat (Secret Key).

B. Informasi Transaksi Pembayaran Pelanggan

• Nomor invoice digital (`invoice_no`), identifikasi pesanan merchant (`order_id`), serta tanggal dan waktu transaksi.
• Nominal transaksi dasar (*base amount*), kode unik verifikasi alokasi sistem, dan total nominal mutasi.
• Nama pelanggan dan alamat email (sebagaimana diteruskan oleh sistem mitra secara opsional untuk kebutuhan invoice).
• Informasi yang TIDAK Kami Simpan: HizzPay TIDAK PERNAH mencatat, meminta, atau menyimpan nomor kartu debit/kredit, PIN perbankan m-banking, kata sandi e-wallet, atau kredensial autentikasi finansial sensitif milik konsumen. Seluruh otorisasi perbankan dilakukan langsung pada aplikasi perbankan konsumen saat memindai QRIS.

2. Dasar Hukum dan Tujuan Pengolahan Data

Kami memproses data Anda dengan dasar hukum yang sah untuk tujuan-tujuan berikut:

1. Penyelenggaraan Transaksi Finansial: Memvalidasi dan mencocokkan mutasi dana yang masuk ke rekening QRIS secara otomatis 24 jam nonstop.
2. Pengiriman Notifikasi Real-Time: Mengirimkan callback webhook instan ke server mitra ketika transaksi dinyatakan lunas (`PAID`).
3. Pencegahan Penipuan (Fraud Prevention): Mendeteksi dan memblokir upaya penipuan struk transfer palsu, manipulasi nominal kode unik, dan aktivitas mencurigakan yang melanggar hukum perbankan nasional.
4. Kepatuhan Regulasi & Audit: Memenuhi kewajiban pelaporan dan audit finansial sesuai peraturan perundang-undangan Bank Indonesia (BI) dan Pusat Pelaporan dan Analisis Transaksi Keuangan (PPATK).

3. Keamanan Data & Standar Enkripsi

Keamanan transaksi Anda adalah prioritas tertinggi kami. HizzPay menerapkan kontrol perlindungan berlapis:

• Enkripsi Jaringan (In-Transit): Seluruh komunikasi antara browser, server mitra, dan API HizzPay dienkripsi menggunakan protokol TLS 1.3 standar industri perbankan dengan sertifikat SSL Cloudflare berkinerja tinggi.
• Integritas Webhook (HMAC-SHA256): Setiap data notifikasi yang kami tembakkan ke server Anda dilengkapi tanda tangan digital kriptografi (*Digital Signature*) menggunakan Secret Key Anda sehingga mustahil dipalsukan oleh pihak ketiga.
• Isolasi Database: Seluruh data kredensial disimpan pada basis data terenkripsi dengan pembatasan hak akses ketat (*least-privilege access*).

4. Berbagi Informasi dengan Pihak Ketiga

Kami TIDAK PERNAH MENJUAL, MENYEWAKAN, ATAU MEMPERDAGANGKAN data pribadi Anda kepada pihak mana pun untuk keperluan iklan atau pemasaran. Kami hanya membagikan data Anda kepada:

• Mitra Perbankan & Penyedia Jasa Pembayaran (PJP): Untuk keperluan kliring, rekonsiliasi mutasi QRIS, dan penyelesaian sengketa transaksi.
• Aparatur Penegak Hukum: Apabila diwajibkan secara sah oleh putusan pengadilan atau surat perintah resmi dari instansi pemerintah Republik Indonesia yang berwenang.

5. Hak-Hak Anda atas Data Pribadi

Berdasarkan UU PDP, Anda memiliki hak penuh untuk:

• Mengakses salinan riwayat data akun dan transaksi Anda yang tersimpan di sistem kami.
• Meminta pembaruan atau perbaikan data identitas yang tidak akurat.
• Mengajukan penonaktifan (*deactivation*) akun dan penghapusan data, sepanjang tidak bertentangan dengan kewajiban retensi data transaksi finansial berdasarkan hukum perbankan nasional.

6. Perubahan Kebijakan Privasi

Kami dapat memperbarui dokumen Kebijakan Privasi ini sewaktu-waktu untuk menyesuaikan dengan pembaruan fitur teknologi atau regulasi baru. Setiap perubahan substansial akan diumumkan melalui portal mitra atau melalui email resmi terdaftar.

7. Hubungi Kami

Apabila Anda memiliki pertanyaan, pengaduan terkait perlindungan data pribadi, atau membutuhkan klarifikasi mengenai kebijakan ini, silakan hubungi tim Petugas Perlindungan Data (*Data Protection Officer*) kami melalui: