Kebijakan Privasi

1. Data yang Kami Kumpulkan

Kami mengumpulkan data yang diperlukan untuk menjalankan Layanan:

• Data akun: nama, alamat email, nomor HP, dan password (disimpan dalam bentuk terenkripsi/hash, tidak pernah dalam bentuk asli).
• Data transaksi: produk yang dibeli, nomor atau ID tujuan, nominal, status, riwayat topup, dan mutasi Saldo.
• Data verifikasi (KYC), hanya bila Anda mengajukannya: NIK, alamat sesuai KTP, foto KTP, foto selfie dengan KTP, foto toko/usaha, lokasi, dan NPWP untuk badan usaha.
• Data teknis: alamat IP, jenis perangkat/peramban, dan waktu login untuk keamanan akun serta pencegahan penipuan.
• Data API bila Anda memakainya: Secret ID, daftar IP whitelist, dan callback URL.

2. Cara Kami Menggunakan Data

• Membuat dan mengamankan akun, termasuk verifikasi login dengan kode OTP.
• Memproses topup, pembelian, refund, dan mengirim status transaksi kepada Anda.
• Memverifikasi identitas serta mencegah penipuan, pencucian uang, dan penyalahgunaan.
• Menghubungi Anda tentang akun, transaksi, atau layanan pelanggan.
• Memenuhi kewajiban pembukuan, pajak, dan permintaan resmi dari pihak berwenang.

Kami tidak menjual data pribadi Anda.

3. Berbagi Data dengan Pihak Ketiga

Kami membagikan data seperlunya kepada:

• Provider produk digital: nomor/ID tujuan dan nominal agar transaksi dapat diproses.
• Penyedia pembayaran: data tagihan topup agar pembayaran dapat dikonfirmasi.
• Penyedia layanan teknis seperti pengiriman email dan infrastruktur server, yang terikat kewajiban menjaga kerahasiaan.
• Pihak berwenang bila diwajibkan oleh hukum atau perintah yang sah.

4. Penyimpanan dan Keamanan Data

Data disimpan di server kami dan dilindungi dengan berbagai langkah: koneksi terenkripsi (HTTPS), password ter-hash, data sensitif seperti NIK dan Secret Key disimpan terenkripsi, foto verifikasi disimpan di lokasi yang tidak dapat diakses publik, serta pembatasan akses staf berdasarkan peran dan pencatatan aktivitas.

Tidak ada sistem yang sepenuhnya kebal. Jaga kerahasiaan password, kode OTP, dan Secret Key Anda, dan segera hubungi kami bila menduga akun Anda disalahgunakan.

Data disimpan selama akun aktif dan selama diperlukan untuk tujuan di atas atau kewajiban hukum.

5. Hak Anda atas Data

• Melihat dan memperbarui data profil Anda lewat menu Profil.
• Meminta koreksi data yang keliru, misalnya penggantian email lewat CS.
• Meminta penghapusan akun dan data pribadi (lihat bagian berikut).
• Mengajukan pertanyaan atau keberatan tentang pengolahan data Anda.

Permintaan dapat disampaikan lewat halaman Kontak atau email support@zevaldigital.com.

6. Penghapusan Data dan Akun

Anda dapat menghapus akun lewat menu Profil, atau lewat formulir hapus akun tanpa perlu masuk. Penghapusan berlaku langsung.

• Yang dihapus/dianonimkan: nama, email, nomor HP, password, Secret Key API, pengaturan API, sesi login, dan data verifikasi yang tidak lagi diperlukan.
• Yang tetap disimpan: catatan transaksi dan mutasi Saldo tanpa identitas Anda, untuk pembukuan dan kewajiban hukum.
• Arsip identitas terbatas: demi pencegahan penipuan dan pencucian uang, identitas asli akun yang dihapus disimpan terpisah, tidak tampil di halaman admin biasa, hanya dapat dibuka oleh pihak berwenang internal dengan alasan tercatat, dan dihapus setelah masa simpan berakhir.
• Sisa Saldo hangus saat akun dihapus dan tidak dapat dikembalikan.

7. Cookie

Kami memakai cookie yang diperlukan agar situs berfungsi: cookie sesi untuk menjaga login Anda, cookie keamanan (CSRF), dan cookie "ingat saya" bila Anda memilihnya saat login. Kami tidak memakai cookie iklan.

Anda dapat menghapus cookie lewat pengaturan peramban, namun Anda mungkin perlu masuk kembali.

8. Kontak

Pertanyaan tentang kebijakan privasi ini dapat disampaikan lewat halaman Kontak. Kami dapat memperbarui kebijakan ini sewaktu-waktu; versi terbaru dan tanggal pembaruannya selalu tampil di halaman ini.