Kebijakan Privasi
Terakhir diperbarui: 28 Juni 2026 · Berlaku untuk: Aplikasi PapuaPay (Android) & website resmi PapuaPay
1 Siapa Kami
PapuaPay adalah platform layanan Pembayaran Tagihan dan Pembelian Produk Digital (PPOB) yang dikembangkan dan dioperasikan oleh PT Arfak Hikmat Teknologi, sebuah perusahaan yang didirikan berdasarkan hukum Indonesia, berdomisili di Manokwari, Papua Barat. PapuaPay menyediakan aplikasi mobile Android dan antarmuka web untuk memfasilitasi transaksi digital bagi mitra agen di wilayah Papua.
Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi Anda saat menggunakan seluruh layanan PapuaPay ("Layanan").
2 Data yang Kami Kumpulkan
A. Data Identitas & Akun
- Nama lengkap
- Nomor telepon (sebagai username)
- Alamat email
- NIK (untuk verifikasi agen)
- Alamat domisili usaha
- Kata sandi (tersimpan terenkripsi)
B. Data Transaksi
- Riwayat pembelian produk PPOB
- Nomor tujuan transaksi
- Nominal dan jenis produk
- Status, waktu, dan kode transaksi
- Riwayat top-up saldo deposit
C. Data Perangkat & Teknis
- Jenis dan model perangkat
- Sistem operasi dan versi
- Versi aplikasi PapuaPay
- Alamat IP saat login
- Timestamp dan zona waktu akses
D. Data Keuangan Terbatas
- Saldo deposit agen
- Nama bank & nomor rekening (verifikasi deposit)
- Riwayat mutasi saldo internal
3 Tujuan Penggunaan Data
- ✅ Pemrosesan transaksi PPOB — mengeksekusi pembelian pulsa, token PLN, paket data, dll.
- ✅ Verifikasi identitas agen — KYC (Know Your Customer) sesuai regulasi keuangan Indonesia.
- ✅ Keamanan akun — mendeteksi dan mencegah penipuan serta akses tidak sah.
- ✅ Dukungan pelanggan — menangani pertanyaan, keluhan, dan sengketa transaksi.
- ✅ Notifikasi — pemberitahuan status transaksi dan informasi penting sistem.
- ✅ Kewajiban hukum — pelaporan kepada OJK, PPATK, dan otoritas berwenang Indonesia bila diperlukan.
- ✅ Peningkatan layanan — analisis penggunaan untuk peningkatan performa dan fitur aplikasi.
4 Berbagi Data dengan Pihak Ketiga
PapuaPay tidak menjual data pribadi Anda. Namun, untuk operasional layanan, data dapat dibagikan kepada:
Digiflazz (Aggregator PPOB)
Data transaksi (produk, nomor tujuan, nominal) diteruskan ke Digiflazz untuk eksekusi transaksi. Digiflazz memiliki kebijakan privasi independen.
Xendit (Payment Gateway)
Untuk verifikasi pembayaran dan pemrosesan deposit saldo. Data yang dibagikan terbatas pada informasi yang diperlukan untuk otorisasi transaksi keuangan.
Otoritas Hukum & Regulator
Kami wajib mengungkapkan data jika diperintahkan oleh hukum atau permintaan resmi dari penegak hukum, OJK, atau PPATK.
Penyedia Infrastruktur Server
Layanan cloud hosting yang kami gunakan, terikat perjanjian kerahasiaan (NDA) dan wajib menjaga keamanan data.
5 Keamanan Data
- Seluruh transmisi data menggunakan enkripsi HTTPS/TLS
- Kata sandi disimpan menggunakan algoritma hashing bcrypt
- Akses ke database dibatasi hanya untuk personel yang berwenang
- Pemantauan aktivitas mencurigakan secara berkala
- Pembaruan keamanan sistem dilakukan rutin
6 Retensi Data
- Data transaksi: Disimpan minimal 5 tahun sesuai ketentuan perpajakan Indonesia.
- Data akun: Selama akun aktif + 1 tahun setelah penutupan akun.
- Log keamanan & akses: Disimpan selama 90 hari.
Setelah masa retensi berakhir, data akan dihapus secara aman atau dianonimkan.
7 Hak-Hak Anda sebagai Subjek Data
Sesuai UU Perlindungan Data Pribadi (UU No. 27 Tahun 2022), Anda berhak untuk:
- Mengakses data pribadi yang kami simpan tentang Anda.
- Mengoreksi data yang tidak akurat atau tidak lengkap.
- Menghapus data Anda (dengan memperhatikan kewajiban hukum penyimpanan).
- Membatasi pemrosesan data Anda dalam kondisi tertentu.
- Portabilitas data — meminta data Anda dalam format yang dapat dibaca mesin.
- Mencabut persetujuan sewaktu-waktu untuk pemrosesan berbasis consent.
Untuk menggunakan hak-hak ini, hubungi kami melalui kontak di Pasal 11.
8 Privasi Anak-Anak
Layanan PapuaPay tidak ditujukan untuk individu berusia di bawah 17 (tujuh belas) tahun. Kami tidak secara sengaja mengumpulkan data pribadi dari anak-anak di bawah usia tersebut. Jika kami mengetahui adanya pengumpulan data anak-anak yang tidak disengaja, data tersebut akan segera dihapus.
Orang tua atau wali yang mengetahui hal ini dapat menghubungi kami untuk permintaan penghapusan data.
9 Cookie & Teknologi Pelacakan
Aplikasi mobile PapuaPay tidak menggunakan cookie. Website kami menggunakan cookie sesi esensial untuk mempertahankan status autentikasi pengguna. Cookie ini tidak digunakan untuk pelacakan iklan atau pihak ketiga komersial.
10 Perubahan Kebijakan Ini
Kami dapat memperbarui Kebijakan Privasi ini sewaktu-waktu. Perubahan material akan diberitahukan melalui notifikasi in-app atau email minimal 7 hari sebelum berlaku. Melanjutkan penggunaan Layanan setelah perubahan berlaku dianggap sebagai penerimaan kebijakan yang diperbarui.
11 Hubungi Kami
PT Arfak Hikmat Teknologi
Pengelola Layanan PapuaPay
📍 Alamat: Jl. Drs Dominggus Mandacan, Distrik Anggi, Kabupaten Pegunungan Arfak, Papua Barat (98355), Indonesia
📧 Email: privacy@papuapay.com
💬 WhatsApp: +62 82199913901
Kami berusaha merespons semua permintaan dalam waktu 3×24 jam kerja.