1. Komitmen Terhadap Pelindungan Data Pribadi

YobasePay berkomitmen penuh untuk melindungi privasi serta keamanan informasi pribadi seluruh Merchant dan Pengguna layanan kami sesuai dengan Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

2. Data Pribadi Merchant yang Dikumpulkan

Kami mengumpulkan informasi penting yang Merchant berikan secara sukarela saat pendaftaran dan verifikasi akun:

• Data Identitas Akun: Nama lengkap, alamat surat elektronik (email), dan nomor telepon WhatsApp.
• Data Usaha & Proyek: Nama bisnis/toko, domain website, deskripsi jenis produk, dan URL Webhook.
• Data Finansial Pencairan: Nama bank tujuan, nomor rekening, dan nama pemilik rekening terdaftar.

3. Data Transaksi Pembeli Akhir (End-Consumer)

Ketika Merchant membuat tagihan transaksi melalui API kami, sistem hanya mencatat data minimum yang dibutuhkan untuk penerbitan kode pembayaran QRIS atau Virtual Account, seperti: nomor order merchant, nominal pembayaran, nama pembeli (opsional), serta email/HP pembeli (opsional untuk pengiriman bukti bayar). Kami tidak pernah meminta atau menyimpan nomor kartu kredit, PIN perbankan, atau password e-wallet pembeli akhir.

4. Data Teknis, Log Akses & IP Address

Untuk keperluan keamanan siber dan pencegahan penipuan (fraud detection), server kami merekam alamat IP (IPv4/IPv6), User-Agent browser, timestamp request, serta payload HTTP signature secara otomatis pada setiap komunikasi endpoint API dan antarmuka web.

5. Tujuan Penggunaan & Pemrosesan Data

Data yang kami peroleh digunakan secara ketat hanya untuk:

• Memproses penerbitan dan pengecekan status tagihan pembayaran QRIS dan Virtual Account secara real-time.
• Mengeksekusi penyelesaian kliring saldo (settlement) dan memproses permintaan transfer penarikan dana ke rekening Merchant.
• Mengirimkan notifikasi keamanan login, OTP verifikasi, serta broadcast status pemeliharaan sistem.
• Mendeteksi, mencegah, dan memitigasi serangan siber (DDoS, Replay Attacks, SQLi, dan brute force).

6. Standar Keamanan & Enkripsi Finansial

Kami menerapkan standar keamanan berlapis: seluruh password di-hash menggunakan algoritma modern Argon2id / BCrypt berbiaya komputasi tinggi. Kredensial sensitif (API Secret Key, Kredensial Upstream Bank, dan Password SMTP) dienkripsi dalam database menggunakan standar militer AES-256-GCM terotentikasi. Seluruh komunikasi jaringan diamankan dengan protokol TLS 1.3 / HTTPS berkecepatan tinggi.

7. Pengungkapan Terbatas kepada Mitra Upstream

Kami hanya meneruskan data transaksi pembayaran kepada mitra upstream bank resmi yang memproses kliring pembayaran (seperti jaringan switching QRIS & bank penerbit VA). Kami menjamin tidak pernah menjual, menyewakan, atau memperdagangkan data Merchant atau pembeli kepada pihak ketiga pengiklan mana pun.

8. Retensi & Penyimpanan Data Transaksi

Data mutasi transaksi dan ledger keuangan disimpan selama masa retensi hukum yang dipersyaratkan oleh regulasi keuangan Indonesia untuk keperluan audit pembukuan dan rekonsiliasi perbankan sebelum diarsipkan secara aman.

9. Hak-Hak Merchant sebagai Pemilik Data

Sesuai UU PDP, Merchant berhak untuk: (a) meminta informasi mengenai data pribadi yang kami simpan, (b) memperbarui atau melengkapi data profil dan rekening bank melalui dashboard atau permohonan tiket, serta (c) meminta penutupan akun setelah seluruh kewajiban settlement dan penarikan saldo selesai tanpa sengketa.

10. Manajemen Cookie & Sesi Keamanan

Website kami menggunakan cookie sesi teknis dengan atribut keamanan ketat (HttpOnly, SameSite=Lax, dan Secure) untuk mengautentikasi login serta melindungi sesi Anda dari serangan Cross-Site Scripting (XSS) dan Session Hijacking.

11. Hubungi Layanan Privasi Kami

Apabila Anda memiliki pertanyaan, keluhan, atau permintaan terkait pengelolaan data pribadi Anda pada platform YobasePay, silakan hubungi tim Customer Service resmi kami melalui WhatsApp: +6282327301015 atau email resmi kami.