Pendahuluan
Selamat datang di AidiPay. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi informasi pribadi Anda saat menggunakan aplikasi dan layanan AidiPay.
Dengan mengunduh, mendaftar, atau menggunakan AidiPay, Anda menyetujui praktik yang dijelaskan dalam Kebijakan Privasi ini. Kami berkomitmen untuk melindungi privasi Anda sesuai dengan Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) dan peraturan terkait lainnya di Republik Indonesia.
AidiPay adalah solusi pembayaran digital yang bekerja sama dengan penyedia layanan pembayaran berlisensi. Kami tidak menyimpan data kartu kredit/debit secara langsung pada server kami.
Layanan Kami
AidiPay menyediakan tiga layanan utama yang terintegrasi dalam satu aplikasi:
PPOB (Payment Point Online Bank)
Layanan pembelian dan pembayaran produk digital seperti pulsa, paket data, token PLN, tagihan listrik, BPJS, dan layanan PPOB lainnya melalui mitra resmi kami.
Uang Saku Digital (E-Kantin)
Sistem pengelolaan uang saku elektronik yang memudahkan orang tua memberikan dan memantau penggunaan uang saku siswa di kantin sekolah secara cashless dan terkontrol.
Pembayaran Tagihan Sekolah
Layanan pembayaran SPP, uang gedung, kegiatan ekstrakurikuler, dan tagihan sekolah lainnya secara digital dengan riwayat transaksi yang transparan.
Data yang Kami Kumpulkan
Untuk menyediakan layanan kami, AidiPay mengumpulkan beberapa jenis data berikut:
3.1 Data Identitas Pribadi
- Nama lengkap — sesuai dokumen identitas resmi
- Nomor telepon — untuk verifikasi OTP dan komunikasi layanan
- Alamat email — untuk pemberitahuan transaksi dan akun
- Tanggal lahir — untuk verifikasi usia dan keamanan akun
- Foto profil — bersifat opsional
3.2 Data Siswa & Sekolah
- NIS / NISN siswa — untuk identifikasi pada layanan sekolah
- Nama sekolah dan kelas
- Hubungan dengan siswa (orang tua/wali)
- Riwayat transaksi e-kantin dan tagihan sekolah
3.3 Data Transaksi
- Riwayat pembelian PPOB (pulsa, paket data, token PLN, dll)
- Riwayat pembayaran tagihan sekolah
- Riwayat top-up dan penggunaan uang saku
- Saldo dan metode pembayaran yang digunakan
3.4 Data Perangkat & Teknis
- Model perangkat, sistem operasi, dan versi aplikasi
- Alamat IP dan informasi jaringan
- Device ID untuk keperluan keamanan akun
- Log aplikasi dan data crash untuk perbaikan layanan
3.5 Data Pembayaran
AidiPay tidak menyimpan informasi kartu kredit atau debit Anda secara langsung. Seluruh transaksi pembayaran diproses melalui mitra payment gateway berlisensi yang telah memenuhi standar keamanan PCI-DSS.
Tujuan Penggunaan Data
Data yang kami kumpulkan digunakan untuk tujuan berikut:
Izin Aplikasi yang Diminta
AidiPay meminta beberapa izin perangkat untuk berfungsi optimal. Anda dapat mencabut izin ini kapan saja melalui pengaturan perangkat:
5.1 Kamera
Digunakan untuk memindai QR Code pembayaran dan mengambil foto profil (opsional).
5.2 Penyimpanan
Untuk menyimpan bukti transaksi, struk, dan dokumen yang Anda unduh dari aplikasi.
5.3 Notifikasi
Untuk mengirim pemberitahuan transaksi, OTP, dan informasi penting terkait akun Anda.
5.4 Akses Internet
Diperlukan untuk seluruh fungsi aplikasi karena AidiPay adalah layanan berbasis online.
5.5 Biometrik (Opsional)
Untuk login cepat dan otorisasi transaksi menggunakan sidik jari atau face ID.
Pembagian Data dengan Pihak Ketiga
AidiPay tidak menjual data pribadi Anda kepada pihak manapun. Namun, kami dapat membagikan data Anda dalam keadaan terbatas berikut:
6.1 Mitra Penyedia Layanan
- Payment Gateway — untuk memproses pembayaran (mitra berlisensi Bank Indonesia)
- Penyedia PPOB — Telkomsel, Indosat, XL, PLN, BPJS, dan biller resmi lainnya
- Sekolah Mitra — untuk mencocokkan data siswa dan tagihan
- Penyedia infrastruktur cloud — untuk hosting dan penyimpanan data
6.2 Kewajiban Hukum
Kami dapat mengungkapkan data Anda kepada otoritas berwenang (kepolisian, PPATK, OJK, pengadilan) jika diwajibkan oleh hukum atau untuk melindungi hak, keamanan, dan properti AidiPay serta pengguna.
6.3 Persetujuan Anda
Selain ketentuan di atas, kami hanya akan membagikan data Anda dengan persetujuan eksplisit dari Anda.
Keamanan Data
Kami menerapkan langkah-langkah keamanan teknis dan organisasi untuk melindungi data Anda:
- Enkripsi data menggunakan TLS/SSL untuk seluruh komunikasi
- Enkripsi penyimpanan data sensitif di server kami
- Autentikasi multi-faktor melalui OTP dan biometrik
- Hashing password menggunakan algoritma bcrypt
- Audit keamanan berkala terhadap sistem dan infrastruktur
- Akses terbatas — hanya personel yang berwenang dapat mengakses data pengguna
- Pemantauan 24/7 terhadap aktivitas mencurigakan
Jaga kerahasiaan PIN, password, dan OTP Anda. AidiPay tidak akan pernah meminta informasi tersebut melalui telepon, SMS, atau email.
Pengguna di Bawah Umur
Layanan e-kantin AidiPay melibatkan siswa yang mungkin berusia di bawah 18 tahun. Untuk pengguna anak, kami menerapkan ketentuan khusus:
- Akun utama harus dibuat dan dikelola oleh orang tua atau wali sah
- Data siswa hanya digunakan untuk keperluan e-kantin dan tagihan sekolah
- Orang tua memiliki kontrol penuh atas saldo, batas pengeluaran, dan riwayat transaksi anak
- Kami tidak menggunakan data siswa untuk tujuan pemasaran atau profiling
Sesuai UU PDP, pengolahan data pribadi anak dilakukan dengan persetujuan orang tua atau wali sah.
Penyimpanan & Retensi Data
Data pribadi Anda disimpan selama akun aktif dan sesuai dengan kewajiban hukum yang berlaku:
- Data akun aktif — disimpan selama Anda menggunakan AidiPay
- Riwayat transaksi — disimpan minimal 10 tahun sesuai ketentuan perpajakan
- Data setelah penghapusan akun — dihapus dalam 30 hari, kecuali yang wajib disimpan secara hukum
Seluruh data disimpan di server yang berlokasi di Indonesia sesuai dengan peraturan perlindungan data pribadi yang berlaku.
Hak Anda sebagai Pengguna
Berdasarkan UU PDP, Anda memiliki hak-hak berikut terkait data pribadi Anda:
- Hak Akses — meminta salinan data pribadi yang kami simpan
- Hak Koreksi — memperbaiki data yang tidak akurat atau tidak lengkap
- Hak Penghapusan — meminta penghapusan data (kecuali yang wajib disimpan)
- Hak Pembatasan — membatasi penggunaan data untuk tujuan tertentu
- Hak Penolakan — menolak pemrosesan data untuk pemasaran
- Hak Portabilitas — meminta data dalam format yang dapat dibaca mesin
- Hak Penarikan Persetujuan — mencabut persetujuan kapan saja
Untuk menggunakan hak-hak ini, hubungi kami melalui email privacy@aidipay.id atau fitur bantuan dalam aplikasi. Kami akan merespons permintaan Anda dalam waktu maksimal 14 hari kerja.
Perubahan Kebijakan
Kami dapat memperbarui Kebijakan Privasi ini sewaktu-waktu untuk mencerminkan perubahan layanan, teknologi, atau peraturan hukum. Setiap perubahan signifikan akan diberitahukan melalui:
- Notifikasi dalam aplikasi AidiPay
- Email ke alamat terdaftar Anda
- Pembaruan tanggal "Berlaku Sejak" di bagian atas dokumen ini
Penggunaan layanan AidiPay setelah perubahan diberlakukan dianggap sebagai persetujuan Anda terhadap kebijakan yang diperbarui.
Hubungi Kami
Jika Anda memiliki pertanyaan, keluhan, atau permintaan terkait Kebijakan Privasi ini, silakan hubungi tim privasi AidiPay melalui:
Kami berkomitmen merespons setiap pertanyaan dan permintaan Anda dengan cepat dan transparan.