Chiwa ID

Kebijakan Privasi dan Pemrosesan Data

Chiwa Pay menghormati privasi dan keamanan data pribadi setiap pengguna layanan.

  1. 01

    Pendahuluan

    Chiwa Pay menghormati privasi dan keamanan data pribadi setiap pengguna layanan. Kebijakan Privasi dan Pemrosesan Data ini menjelaskan bagaimana Chiwa Pay mengumpulkan, menggunakan, menyimpan, memproses, mengungkapkan, melindungi, dan mengelola data pribadi maupun data lainnya yang diperoleh sehubungan dengan penggunaan layanan Chiwa Pay.

    Kebijakan ini berlaku bagi seluruh pengguna layanan Chiwa Pay, termasuk pemilik akun, merchant, calon merchant, pengunjung website, pengguna dashboard, pengguna API, pihak yang melakukan pembayaran kepada merchant, serta pihak lain yang berinteraksi dengan layanan Chiwa Pay.

    Dengan menggunakan layanan Chiwa Pay, Pengguna menyatakan telah membaca, memahami, dan menyetujui praktik pemrosesan data sebagaimana dijelaskan dalam Kebijakan ini.

  2. 02

    Ruang Lingkup Data yang Diproses

    Chiwa Pay dapat mengumpulkan dan memproses berbagai kategori data yang relevan dengan penyediaan layanan, termasuk namun tidak terbatas pada:

    Data Identitas dan Akun

    • Nama lengkap;
    • Nama usaha;
    • Alamat email;
    • Nomor telepon;
    • Alamat;
    • Nomor identitas;
    • Informasi badan usaha;
    • NPWP;
    • NIB;
    • Data penanggung jawab;
    • Informasi kepemilikan usaha;
    • Informasi penerima manfaat akhir (beneficial owner).

    Data Transaksi

    • Nomor referensi transaksi;
    • Nominal transaksi;
    • Status transaksi;
    • Metode pembayaran;
    • Waktu transaksi;
    • Informasi refund;
    • Informasi dispute;
    • Informasi chargeback;
    • Data settlement;
    • Riwayat pencairan dana.

    Data Teknis dan Sistem

    • Alamat IP;
    • Informasi perangkat;
    • Browser dan sistem operasi;
    • Log aktivitas;
    • API request dan response;
    • Audit trail;
    • Metadata sistem;
    • Informasi integrasi;
    • Webhook log;
    • Informasi jaringan.

    Data Verifikasi dan Kepatuhan

    • Dokumen identitas;
    • Dokumen legal usaha;
    • Bukti alamat;
    • Rekening bank;
    • Dokumen verifikasi tambahan;
    • Informasi yang diperlukan untuk proses kepatuhan, manajemen risiko, atau investigasi.

    Data Pelanggan Merchant

    Dalam kondisi tertentu, Merchant dapat mengirimkan data pelanggan kepada Chiwa Pay untuk keperluan pemrosesan pembayaran dan layanan terkait. Merchant bertanggung jawab memastikan bahwa data tersebut diperoleh dan digunakan secara sah sesuai hukum yang berlaku.

  3. 03

    Tujuan Pemrosesan Data

    Chiwa Pay memproses data untuk tujuan yang sah dan proporsional, termasuk:

    Penyediaan Layanan

    • Membuat dan mengelola akun;
    • Memverifikasi merchant;
    • Memproses transaksi;
    • Menjalankan settlement;
    • Memproses pencairan dana;
    • Menyediakan dashboard dan API;
    • Memberikan dukungan pelanggan.

    Keamanan dan Pencegahan Risiko

    • Deteksi aktivitas mencurigakan;
    • Pencegahan fraud;
    • Pengelolaan risiko transaksi;
    • Investigasi insiden keamanan;
    • Pemantauan penyalahgunaan layanan;
    • Perlindungan sistem dan infrastruktur.

    Kepatuhan Hukum

    • Pemenuhan kewajiban hukum;
    • Audit;
    • Pelaporan kepada regulator;
    • Pemenuhan permintaan pihak berwenang;
    • Pencegahan pencucian uang dan pendanaan terlarang;
    • Pemenuhan kewajiban kepatuhan lainnya.

    Pengembangan dan Peningkatan Layanan

    • Analisis performa layanan;
    • Pengembangan fitur baru;
    • Pengujian sistem;
    • Evaluasi pengalaman pengguna;
    • Peningkatan kualitas layanan.

    Komunikasi dan Operasional

    • Penyampaian pemberitahuan;
    • Informasi transaksi;
    • Informasi keamanan;
    • Perubahan layanan;
    • Permintaan verifikasi;
    • Dukungan teknis dan operasional.
  4. 04

    Dasar Pemrosesan Data

    Pemrosesan data dilakukan berdasarkan satu atau lebih dasar yang sah, termasuk:

    • Persetujuan Pengguna;
    • Pelaksanaan perjanjian atau hubungan layanan;
    • Pemenuhan kewajiban hukum;
    • Kepentingan yang sah dalam menjaga keamanan, stabilitas, dan keberlangsungan layanan;
    • Dasar hukum lain yang diizinkan berdasarkan peraturan perundang-undangan yang berlaku.
  5. 05

    Pengungkapan dan Pembagian Data

    Chiwa Pay dapat mengungkapkan atau membagikan data kepada pihak berikut sepanjang diperlukan dan sesuai hukum yang berlaku:

    Mitra Pemrosesan Pembayaran

    Termasuk bank, penyedia pembayaran, switching pembayaran, lembaga keuangan, dan mitra lain yang terlibat dalam pemrosesan transaksi.

    Penyedia Infrastruktur dan Teknologi

    Termasuk penyedia cloud, pusat data, layanan keamanan, layanan komunikasi, layanan analitik, dan penyedia teknologi lainnya yang membantu penyelenggaraan layanan.

    Konsultan Profesional

    Termasuk auditor, penasihat hukum, konsultan kepatuhan, dan profesional lain yang memiliki kewajiban kerahasiaan.

    Regulator dan Pihak Berwenang

    Apabila diwajibkan oleh hukum, peraturan, putusan pengadilan, permintaan regulator, atau instruksi pihak berwenang yang sah.

    Transaksi Korporasi

    Dalam hal merger, akuisisi, restrukturisasi, investasi, pengalihan usaha, atau transaksi korporasi lainnya yang sah.

  6. 06

    Penyimpanan dan Retensi Data

    Chiwa Pay menyimpan data selama diperlukan untuk:

    • Menyediakan layanan;
    • Menjalankan hubungan kontraktual;
    • Menangani refund, dispute, dan chargeback;
    • Audit dan investigasi;
    • Keamanan sistem;
    • Pemenuhan kewajiban hukum;
    • Penyelesaian sengketa;
    • Kepatuhan terhadap ketentuan regulator dan mitra pembayaran.

    Setelah tujuan pemrosesan berakhir dan tidak terdapat kewajiban retensi yang berlaku, data dapat dihapus, dianonimkan, atau dibatasi pemrosesannya sesuai kebijakan internal dan ketentuan hukum yang berlaku.

  7. 07

    Keamanan Data

    Chiwa Pay menerapkan langkah-langkah teknis, administratif, dan organisasi yang wajar untuk melindungi data dari:

    • Akses tanpa izin;
    • Pengungkapan yang tidak sah;
    • Kehilangan data;
    • Perubahan data yang tidak sah;
    • Penyalahgunaan data;
    • Gangguan keamanan lainnya.

    Langkah pengamanan dapat mencakup kontrol akses, enkripsi, pemantauan aktivitas sistem, audit keamanan, autentikasi berlapis, segmentasi sistem, pencatatan log, dan mekanisme pengamanan lainnya yang dianggap sesuai.

    Meskipun demikian, tidak ada sistem yang dapat dijamin sepenuhnya aman. Oleh karena itu Pengguna juga bertanggung jawab menjaga keamanan akun, perangkat, password, OTP, API key, webhook secret, dan kredensial lainnya.

  8. 08

    Hak Pengguna

    Sepanjang diizinkan oleh hukum yang berlaku, Pengguna dapat mengajukan permintaan untuk:

    • Mengakses data pribadi;
    • Memperbarui atau memperbaiki data;
    • Menarik persetujuan yang sebelumnya diberikan;
    • Membatasi pemrosesan tertentu;
    • Meminta penghapusan data;
    • Mengajukan keberatan terhadap pemrosesan tertentu;
    • Memperoleh informasi mengenai pemrosesan data yang dilakukan.

    Permintaan dapat ditolak atau dibatasi apabila Chiwa Pay diwajibkan menyimpan data untuk kepentingan hukum, kepatuhan, keamanan, audit, investigasi, penyelesaian sengketa, atau alasan sah lainnya.

  9. 09

    Transfer Data

    Dalam rangka penyediaan layanan, data dapat diproses atau disimpan pada sistem, infrastruktur, atau penyedia layanan yang berlokasi di luar wilayah Indonesia.

    Dalam hal terjadi transfer lintas yurisdiksi, Chiwa Pay akan berupaya menerapkan langkah perlindungan yang wajar dan sesuai dengan ketentuan hukum yang berlaku.

  10. 10

    Cookie dan Teknologi Serupa

    Website, dashboard, atau layanan Chiwa Pay dapat menggunakan cookie, log server, pixel, atau teknologi serupa untuk:

    • Menjaga keamanan sesi;
    • Mengingat preferensi pengguna;
    • Mengukur performa layanan;
    • Mendeteksi aktivitas tidak sah;
    • Melakukan analisis penggunaan layanan.

    Pengguna dapat mengatur penggunaan cookie melalui pengaturan browser masing-masing, dengan memahami bahwa beberapa fitur mungkin tidak berfungsi secara optimal apabila cookie dinonaktifkan.

  11. 11

    Perubahan Kebijakan Privasi

    Chiwa Pay dapat memperbarui Kebijakan Privasi dan Pemrosesan Data ini dari waktu ke waktu untuk menyesuaikan perubahan layanan, teknologi, praktik operasional, kebutuhan bisnis, atau ketentuan hukum yang berlaku.

    Versi terbaru akan dipublikasikan melalui website, dashboard, atau kanal resmi lainnya. Tanggal pembaruan terakhir akan dicantumkan pada bagian awal dokumen.

    Penggunaan layanan setelah berlakunya perubahan dianggap sebagai penerimaan terhadap Kebijakan yang telah diperbarui.

  12. 12

    Kontak

    Pertanyaan, permintaan, atau pengaduan terkait privasi dan pemrosesan data dapat disampaikan melalui kanal resmi Chiwa Pay yang tersedia pada website, dashboard, atau media komunikasi resmi lainnya.

    Chiwa Pay akan berupaya meninjau dan menanggapi permintaan yang diterima dalam waktu yang wajar sesuai kompleksitas kasus dan ketentuan hukum yang berlaku.