1. Data yang Kami Kumpulkan

Kami mengumpulkan data berikut saat kamu mendaftar dan menggunakan layanan:

• Data Akun: nama lengkap, alamat email, foto profil (dari Google OAuth).
• Data Kontak: nomor WhatsApp untuk verifikasi (Step 1 KYC).
• Data Identitas (KYC): Data ini hanya kami minta saat kamu memilih untuk menaikkan tier akun ke Premium atau saat akun mencapai batas total transaksi tier Basic.
• Data Transaksi: nominal pulsa, operator, nomor tujuan pencairan, waktu transaksi, dan status pesanan.
• Data Teknis: alamat IP, jenis perangkat, browser, dan log aktivitas saat menggunakan layanan.
• Data Komunikasi: pesan yang kamu kirimkan ke tim dukungan kami.

2. Tujuan Penggunaan Data

• Data digunakan untuk memproses transaksi convert pulsa secara aman dan akurat.
• Data digunakan untuk pengiriman notifikasi status transaksi.
• Data membantu meningkatkan keamanan akun dan mencegah penyalahgunaan.
• Data dipakai untuk peningkatan kualitas layanan dan pengalaman pengguna.
• Data digunakan untuk analitik internal dan pengembangan fitur.
• Verifikasi Identitas (KYC): data KYC hanya digunakan untuk memverifikasi identitas pengguna, kepatuhan terhadap regulasi anti pencucian uang (AML), dan menaikkan limit transaksi ke tier Premium.
• Data diproses untuk memenuhi kewajiban hukum yang berlaku.

3. Penyimpanan & Keamanan Data

• Data kamu disimpan pada server yang dilindungi enkripsi dan firewall.
• Semua data sensitif tidak pernah kami simpan dalam bentuk teks biasa - selalu terenkripsi dengan standar industri yang kuat. Untuk mencegah satu data dipakai di banyak akun, kami menyimpan sidik digitalnya yang tidak bisa dikembalikan menjadi angka aslinya.
• Data transaksi disimpan selama 5 tahun sejak transaksi dilakukan untuk audit dan kepatuhan.
• Data Identitas (KYC) disimpan selama 5 tahun sejak verifikasi terakhir untuk memenuhi kewajiban audit AML. Setelah periode itu data dihapus permanen. Penghapusan ini saat ini dijalankan atas peninjauan petugas kami, belum otomatis oleh sistem.
• Saat kamu meminta penghapusan akun, profilmu langsung dianonimkan — nama, email, nomor telepon, dan penghubung akun Google/Apple dihapus — dan seluruh sesi login dicabut. Dokumen KYC-mu tetap kami simpan sampai masa retensi 5 tahun berakhir karena kewajiban audit AML, dan tidak ikut dianonimkan.
• Kamu dapat meminta penghapusan dokumen KYC lebih awal lewat kanal dukungan resmi. Permintaan akan kami tinjau terhadap kewajiban retensi yang berlaku, dan kami beri tahu hasilnya.

4. Berbagi Data dengan Pihak Ketiga

Kami tidak menjual data pribadi kamu. Data hanya dibagikan dalam kondisi berikut:

• Mitra pembayaran untuk memproses pencairan ke e-wallet atau rekening bank.
• Pencegahan penipuan untuk melindungi keamanan pengguna dan layanan kami.

5. Cookie & Teknologi Pelacakan

• Kami menggunakan cookie untuk menjaga sesi login tetap aktif.
• Cookie analitik digunakan untuk memahami pola penggunaan layanan.
• Kamu dapat menonaktifkan cookie melalui pengaturan browser/perangkat.
• Kami tidak menggunakan cookie untuk iklan pihak ketiga.

6. Hak Pengguna

Kamu memiliki hak atas data pribadimu, termasuk:

• Akses: meminta salinan data pribadi yang kami simpan.
• Koreksi: memperbarui data yang tidak akurat atau tidak lengkap.
• Penghapusan: meminta penghapusan akun dan data pribadi, kecuali data yang wajib disimpan secara hukum (seperti data KYC yang wajib retensi 5 tahun untuk audit AML — akan dianonimkan terlebih dahulu).
• Keberatan: menolak pemrosesan data untuk tujuan tertentu.
• Untuk menggunakan hak ini, hubungi kanal dukungan resmi kami. Kami akan merespons dalam waktu maksimum 14 hari kerja.

7. Keamanan Akun

• Kamu bertanggung jawab menjaga kerahasiaan akses akun (token sesi, perangkat login).
• Segera hubungi kami jika mendeteksi aktivitas mencurigakan pada akunmu.
• Kami tidak akan pernah meminta kata sandi atau kode OTP melalui WhatsApp, email, atau saluran lain.

8. Tautan ke Layanan Pihak Ketiga

• Layanan kami menggunakan Google OAuth untuk login; penggunaan data oleh Google tunduk pada kebijakan Google.
• Kami tidak bertanggung jawab atas praktik privasi layanan pihak ketiga di luar platform kami.

9. Perubahan Kebijakan

• Kami dapat memperbarui kebijakan privasi ini sewaktu-waktu.
• Kelanjutan penggunaan layanan setelah pembaruan berarti kamu menyetujui versi terbaru.

10. Hubungi Kami

• Jika kamu memiliki pertanyaan terkait kebijakan privasi atau data pribadi, hubungi kami melalui kanal resmi.
• Kami akan menindaklanjuti permintaan sesuai prosedur dan ketentuan hukum yang berlaku.