Kebijakan Privasi

1. Ruang Lingkup

Kebijakan ini berlaku untuk seluruh layanan MikPay di domain mikpay.link beserta subdomainnya, yang dikelola oleh PT Andidev Kreatif Digital. Istilah yang digunakan mengikuti definisi pada Syarat & Ketentuan.

2. Data yang Kami Kumpulkan

a. Data akun Pengguna (Tenant)

• Nama, alamat email, nomor WhatsApp, nama usaha, dan subdomain.
• Kata sandi akun (disimpan dalam bentuk hash, tidak dapat dibaca oleh siapa pun termasuk Kami).
• Data rekening bank/e-wallet untuk penarikan dana (nama bank, nomor rekening, nama pemilik).
• Riwayat pembayaran langganan dan penarikan dana.

b. Data operasional yang dimasukkan Tenant

• Data Pelanggan Akhir: nama, nomor telepon, alamat/koordinat lokasi, username PPPoE/hotspot, paket, dan riwayat tagihan.
• Kredensial perangkat (router MikroTik, OLT) dan kunci API payment gateway milik Tenant — disimpan terenkripsi.

Untuk data Pelanggan Akhir, Tenant bertindak sebagai Pengendali Data, sedangkan MikPay bertindak sebagai Prosesor Data yang mengolah data tersebut semata-mata atas instruksi Tenant untuk menjalankan Layanan.

c. Data teknis

• Alamat IP, jenis peramban/perangkat, waktu akses, dan log aktivitas untuk keamanan dan pemecahan masalah.
• Cookie sesi yang diperlukan agar Anda tetap masuk (login) dan untuk perlindungan formulir (CSRF).

3. Tujuan Penggunaan Data

• Menyediakan, mengoperasikan, dan memelihara Layanan, termasuk sinkronisasi dengan router MikroTik.
• Memproses pembayaran langganan, pembayaran tagihan Pelanggan Akhir, dan penarikan dana Tenant.
• Mengirim notifikasi layanan: email selamat datang, pengingat masa aktif, reset kata sandi, serta pengingat tagihan WhatsApp yang diaktifkan Tenant.
• Menjaga keamanan akun, mencegah penipuan dan penyalahgunaan (termasuk verifikasi anti-bot).
• Memenuhi kewajiban hukum dan permintaan resmi dari otoritas yang berwenang.

Kami tidak menjual data pribadi Anda atau data Pelanggan Akhir kepada pihak mana pun.

4. Berbagi Data dengan Pihak Ketiga

Kami hanya membagikan data seperlunya kepada mitra yang membantu menjalankan Layanan:

Data juga dapat diungkapkan apabila diwajibkan oleh peraturan perundang-undangan atau perintah pengadilan.

5. Keamanan Data

• Seluruh koneksi ke MikPay menggunakan enkripsi HTTPS (TLS).
• Kata sandi di-hash; kredensial router dan kunci API dienkripsi di basis data.
• Data setiap Tenant dipisahkan secara logis sehingga tidak dapat diakses oleh Tenant lain.
• Akses internal dibatasi hanya untuk personel yang berwenang.

Meski demikian, tidak ada sistem yang sepenuhnya bebas risiko. Apabila terjadi kegagalan pelindungan data pribadi, Kami akan memberitahukan Pengguna yang terdampak sesuai ketentuan peraturan yang berlaku.

6. Penyimpanan & Penghapusan Data

• Data disimpan selama akun aktif dan selama diperlukan untuk tujuan yang dijelaskan dalam kebijakan ini.
• Jika langganan berakhir, data tetap disimpan hingga 90 (sembilan puluh) hari agar Pengguna dapat melanjutkan langganan tanpa kehilangan data. Setelah itu data dapat dihapus permanen.
• Catatan transaksi keuangan dapat disimpan lebih lama untuk memenuhi kewajiban perpajakan dan akuntansi.

7. Hak Anda

Sesuai UU Pelindungan Data Pribadi, Anda berhak untuk:

• mengakses dan memperoleh salinan data pribadi Anda;
• memperbaiki data yang tidak akurat;
• meminta penghapusan data atau penutupan akun;
• menarik persetujuan pemrosesan data tertentu (misalnya notifikasi pemasaran);
• mengajukan keberatan atas pemrosesan data.

Pelanggan Akhir yang ingin menggunakan hak-hak tersebut dapat menghubungi penyedia internet (Tenant) masing-masing sebagai Pengendali Data, atau menghubungi Kami dan Kami akan meneruskannya kepada Tenant terkait.

8. Cookie

MikPay hanya menggunakan cookie yang diperlukan untuk fungsi login, keamanan, dan preferensi tampilan (misalnya mode gelap). Kami tidak menggunakan cookie iklan pihak ketiga.

9. Perubahan Kebijakan

Kebijakan ini dapat diperbarui sewaktu-waktu. Tanggal pembaruan terakhir tercantum di bagian atas halaman ini.

10. Kontak Pelindungan Data

Permintaan terkait data pribadi dapat dikirim ke admin@mikpay.link dengan subjek "Data Pribadi". Kami akan menanggapi paling lambat 3 x 24 jam hari kerja.