1. Komitmen Kami
RisaPay berkomitmen melindungi privasi Anda. Kami tidak menjual, memperdagangkan, atau menyewakan data pribadi Anda kepada pihak mana pun. Data hanya dipakai untuk mengoperasikan layanan, memproses transaksi, dan meningkatkan pengalaman Anda. Dengan memakai layanan, Anda menyetujui pengumpulan dan penggunaan data sebagaimana dijelaskan di halaman ini.
2. Data yang Kami Kumpulkan
- Data identitas & kontak: nama, email, nomor HP yang Anda isi saat pendaftaran dan pembaruan profil.
- Data keuangan: nomor dan nama pemilik rekening penarikan yang Anda daftarkan.
- Data transaksi: merchant_ref, nominal, channel, status, dan riwayat mutasi saldo.
- Data teknis: alamat IP, jenis perangkat dan browser, serta catatan aktivitas keamanan (login, penggantian password, perubahan rekening).
- Data komunikasi: isi Tiket Bantuan dan korespondensi dengan tim support.
Kami tidak meminta dan tidak menyimpan data kartu (nomor kartu, CVV, masa berlaku). Pembayaran kartu, bila tersedia via provider, diproses langsung di sisi provider.
3. Tujuan Penggunaan
- Memproses pendaftaran, transaksi, dan penarikan dana.
- Verifikasi identitas dan pencegahan fraud serta penyalahgunaan layanan.
- Notifikasi operasional: status transaksi, keamanan akun, dan pengumuman layanan.
- Penanganan kendala melalui Tiket Bantuan.
- Pemenuhan kewajiban hukum dan anti pencucian uang yang berlaku.
4. Berbagi Data
- Penyedia pembayaran: data transaksi yang diperlukan diteruskan ke provider (bank, e-wallet, agregator) semata untuk mengeksekusi pembayaran.
- Penegak hukum: hanya bila diwajibkan peraturan, perintah pengadilan, atau permintaan resmi pemerintah.
- Selain itu, tidak ada pembagian data ke pihak ketiga untuk kepentingan pemasaran.
5. Penyimpanan & Retensi
Data disimpan selama akun aktif atau selama diperlukan untuk layanan, pencegahan fraud, penyelesaian sengketa, dan pemenuhan kewajiban hukum. Data transaksi keuangan dapat disimpan lebih lama sesuai ketentuan perundang-undangan yang berlaku.
6. Keamanan
- Password disimpan dalam bentuk hash satu arah, bukan teks asli.
- Kunci API dan private key hanya boleh dipakai di server dan dapat di-regenerate kapan saja.
- Akses internal dibatasi dan aktivitas sensitif dicatat di log keamanan.
- Tidak ada sistem yang 100% kebal. Bila terjadi insiden yang berdampak pada Anda, kami akan memberitahukannya melalui kanal resmi.
7. Hak Anda
- Melihat dan memperbarui data profil melalui menu Pengaturan.
- Meminta koreksi, ekspor, atau penghapusan data pribadi (sepanjang tidak bertentangan dengan kewajiban retensi hukum) melalui Tiket Bantuan.
- Menutup akun setelah seluruh saldo ditarik dan tidak ada sengketa berjalan.
8. Cookie & Sesi
Kami memakai cookie sesi dan token sesi untuk menjaga status login dan keamanan (termasuk proteksi CSRF). Menonaktifkan cookie dapat membuat sebagian fitur tidak berfungsi.
9. Anak di Bawah Umur
Layanan ditujukan untuk pengguna berusia 18 tahun ke atas atau yang telah cakap hukum. Pendaftaran oleh anak di bawah umur memerlukan persetujuan orang tua atau wali.
10. Perubahan Kebijakan
Halaman ini dapat diperbarui sewaktu-waktu. Versi yang tampil di website adalah yang berlaku. Perubahan material akan diumumkan melalui Berita & Informasi di dashboard.
11. Kontak
Pertanyaan, keluhan, atau permintaan terkait data pribadi: buat Tiket Bantuan dari dashboard atau hubungi Hubungi Risa melalui halaman Kontak Admin.
