Kebijakan Privasi — PayTap / EduSantri Merchant

Tanggal berlaku: 30 Agustus 2026
Versi: 1.0

1. Pendahuluan

Kebijakan Privasi ini menjelaskan cara Solusi Ummat Aplikasi Indonesia ("kami") memproses data pribadi melalui aplikasi PayTap / EduSantri Merchant ("Aplikasi").

Aplikasi adalah aplikasi internal untuk staf merchant atau kasir dewasa yang telah diberi wewenang oleh instansi mitra EduSantri. Aplikasi dipakai untuk mendukung operasional merchant, termasuk autentikasi petugas, pengelolaan transaksi, penggunaan kartu NFC, saldo, tagihan, pemindaian barcode, laporan, dan pencetakan bukti transaksi. Aplikasi bukan layanan yang ditujukan bagi anak-anak atau digunakan langsung oleh santri.

Kami berkomitmen memproses data secara terbatas, spesifik, sah, transparan, aman, dan bertanggung jawab sesuai peraturan pelindungan data pribadi yang berlaku di Indonesia.

2. Peran dan Ruang Lingkup

Dalam penyediaan Aplikasi, kami mengelola sistem dan infrastruktur Aplikasi. Instansi mitra menentukan petugas yang berwenang memakai Aplikasi serta mengelola hubungan dengan santri dan wali mereka. Kebijakan ini berlaku untuk data yang diproses melalui Aplikasi dan layanan server terkait.

Kebijakan ini tidak menggantikan kebijakan privasi atau ketentuan internal instansi mitra terkait pengelolaan data peserta didik, wali, dan transaksi di instansi tersebut.

3. Data yang Kami Proses

Sesuai fitur yang digunakan dan akses yang diberikan oleh instansi mitra, kami dapat memproses kategori data berikut.

Kategori Contoh data Tujuan
Data akun dan petugas nama, identitas akun, peran, instansi/unit, serta token/sesi autentikasi mengautentikasi dan membatasi akses petugas yang berwenang
Data santri nama, identitas internal santri, unit/instansi, dan data yang ditampilkan untuk kebutuhan transaksi mengenali pemilik akun atau kartu dan menjalankan layanan operasional
Data kartu NFC UID atau nomor kartu dan keterkaitannya dengan data santri pendaftaran kartu, verifikasi, cek saldo, top up, pembayaran, dan tagihan
Data saldo, tagihan, dan transaksi jenis transaksi, nominal, waktu, status, referensi/invoice, keterangan, dan petugas yang memproses memproses, mencatat, merekonsiliasi, menangani sengketa, dan melaporkan transaksi
Data produk dan barcode nama/identitas produk, barcode, harga, stok, serta data penjualan yang terkait pemindaian dan pengelolaan transaksi merchant
Data keamanan dan teknis status koneksi, informasi perangkat yang diperlukan untuk pengoperasian, serta catatan kesalahan yang aman menjaga keamanan, keandalan, dan penanganan gangguan
Data yang tersimpan sementara di perangkat data yang diperlukan untuk mode offline dan antrean sinkronisasi memungkinkan layanan tetap berjalan ketika koneksi tidak tersedia dan menyinkronkan kembali transaksi

Kami tidak meminta akses lokasi, kontak, mikrofon, SMS, atau penyimpanan perangkat secara luas. Aplikasi meminta akses kamera hanya ketika petugas membuka fitur pemindaian barcode. Kamera digunakan untuk membaca barcode dan bukan untuk merekam atau menyimpan foto/video. Aplikasi menggunakan NFC untuk membaca kartu yang dipindai oleh petugas.

4. Cara Kami Mengumpulkan Data

Data diperoleh dari:

5. Tujuan dan Dasar Pemrosesan

Kami memproses data untuk:

Pemrosesan dilakukan berdasarkan persetujuan yang sah apabila diperlukan, pelaksanaan hubungan layanan dengan instansi mitra dan petugas yang berwenang, pemenuhan kewajiban hukum, serta kepentingan yang sah untuk menjaga keamanan dan kelangsungan layanan, sesuai hukum yang berlaku.

6. Penyimpanan, Penggunaan, dan Pengungkapan Data

Data Aplikasi dan basis data disimpan pada infrastruktur VPS yang kami kelola untuk menyediakan layanan. Kami tidak menjual, menyewakan, memperdagangkan, atau membagikan data pribadi kepada pihak ketiga untuk tujuan pemasaran, periklanan, analitik, atau kepentingan komersial pihak tersebut. Aplikasi tidak menggunakan layanan iklan, analitik pihak ketiga, maupun crash reporting pihak ketiga untuk mengirimkan data pengguna.

Data dapat diakses secara terbatas oleh:

Kami dapat mengungkapkan data apabila diwajibkan oleh hukum atau permintaan yang sah dari otoritas berwenang, atau bila diperlukan untuk melindungi keamanan Aplikasi, pengguna, dan hak kami, sepanjang diizinkan oleh hukum.

7. Keamanan Data

Kami menerapkan langkah teknis dan organisasional yang wajar untuk melindungi data dari akses, pengungkapan, perubahan, kehilangan, atau penggunaan tanpa wewenang. Langkah tersebut mencakup pembatasan akses berdasarkan peran, autentikasi, penggunaan koneksi terenkripsi (HTTPS) antara Aplikasi dan server, serta penyimpanan lokal terbatas untuk mendukung mode offline.

Tidak ada metode transmisi atau penyimpanan elektronik yang sepenuhnya bebas risiko. Kami akan mengambil langkah yang wajar untuk menangani insiden keamanan sesuai kewajiban hukum yang berlaku.

Petugas dan instansi mitra wajib menjaga kerahasiaan akun, PIN, perangkat, kartu, dan struk transaksi; tidak membagikan kredensial; serta segera melaporkan dugaan akses tidak sah kepada administrator instansi.

8. Retensi dan Penghapusan

Kami menyimpan data selama diperlukan untuk operasional Aplikasi, pemenuhan kewajiban hukum, akuntansi atau audit, keamanan, serta penyelesaian sengketa. Data yang tersimpan secara lokal untuk mode offline dipertahankan sebatas diperlukan untuk menjalankan atau menyinkronkan transaksi.

Permintaan penghapusan akun dan data pribadi dari sistem diajukan melalui administrator instansi mitra. Administrator akan memverifikasi kewenangan pemohon dan meneruskan permintaan kepada kami bila diperlukan. Penghapusan dapat dibatasi atau ditunda apabila data masih perlu disimpan untuk transaksi yang belum selesai, rekonsiliasi, pencegahan fraud, kewajiban hukum, audit, atau penyelesaian sengketa. Dalam kondisi tersebut, kami akan membatasi pemrosesan data sejauh diperbolehkan.

9. Hak Subjek Data

Sesuai hukum yang berlaku, subjek data dapat meminta informasi mengenai pemrosesan data, akses, perbaikan atau pembaruan data, penarikan persetujuan apabila pemrosesan didasarkan pada persetujuan, pembatasan pemrosesan, dan penghapusan data. Permintaan diajukan melalui administrator instansi mitra agar identitas, kewenangan, dan kelengkapan permintaan dapat diverifikasi.

Kami dapat meminta informasi tambahan yang wajar untuk memverifikasi identitas dan wewenang pemohon, serta dapat menolak atau membatasi permintaan sebagaimana diizinkan oleh hukum.

10. Data Anak dan Data Santri

Aplikasi hanya boleh digunakan oleh staf merchant/kasir dewasa yang diberi wewenang oleh instansi mitra EduSantri. Aplikasi tidak ditujukan untuk digunakan langsung oleh anak-anak atau santri.

Kami menyadari bahwa Aplikasi dapat memproses data santri dalam rangka layanan instansi mitra. Instansi mitra bertanggung jawab memastikan dasar pemrosesan yang sah, pemberitahuan yang diperlukan kepada santri dan/atau orang tua/wali, serta penetapan petugas yang boleh mengakses data tersebut. Kami membatasi pemrosesan data santri pada kebutuhan fungsi Aplikasi dan kewajiban yang berlaku.

11. Perubahan Kebijakan Ini

Kami dapat memperbarui Kebijakan Privasi ini untuk mencerminkan perubahan layanan, keamanan, atau ketentuan hukum. Versi terbaru akan tersedia pada lokasi yang sama dan mencantumkan tanggal berlaku. Untuk perubahan material, kami akan memberikan pemberitahuan yang wajar melalui Aplikasi, instansi mitra, atau kanal lain yang sesuai.

12. Kontak

Untuk pertanyaan tentang Kebijakan Privasi ini, pemrosesan data, atau tindak lanjut atas permintaan yang telah diajukan melalui administrator instansi, hubungi kami: