Kebijakan Privasi

Versi 2026-10-v1, berlaku sejak 11 Oktober 2026. Versi ini menambahkan penyedia layanan verifikasi identitas elektronik ke tabel penerima data di bagian 4, dan mencatat pencocokan foto KTP dengan selfie pada baris Amazon Web Services. Bagian lain tidak berubah.

PT Kasera Technologies Indonesia ("Kasera", "kami") menghargai privasi Anda. Kebijakan ini disusun sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi ("UU PDP") dan berlaku untuk pay.kasera.id — aplikasi merchant, API developer, dan halaman pembayaran Kasera Pay. Platform salon Kasera di kasera.id memiliki kebijakan privasinya sendiri; jika Anda memiliki akun di keduanya, masing-masing layanan memakai data untuk tujuannya sendiri.

Hubungi kami: [email protected]. Petugas Pelindungan Data Pribadi: Ronald Halim, melalui [email protected].

1. Siapa yang dicakup kebijakan ini

Tiga kelompok, dan perlakuannya tidak sama:

• Merchant — orang dan usaha yang membuka akun Kasera Pay untuk menerima pembayaran. Dari kelompok inilah kami mengumpulkan data paling banyak, karena kami satu-satunya pemeriksa identitas dalam rantai pembayaran.
• Pembayar — orang yang membayar merchant melalui halaman atau QR Kasera Pay. Kami hanya mengumpulkan yang minimum agar pembayaran dapat ditelusuri.
• Developer — pihak yang mengintegrasikan API kami, biasanya juga merchant.

2. Data yang kami kumpulkan

Dari merchant

Dari pembayar

• Jumlah pembayaran, dan — jika halamannya menyediakan — nama serta catatan yang diketik pembayar. Nama di sini opsional dan bebas: apa pun yang pembayar pilih untuk ditulis.
• Jika integrasi merchant mengirimkannya melalui API kami: nama, email, dan/atau nomor telepon pelanggan yang disediakan merchant tersebut.
• Metadata pembayaran dari jaringan pembayaran: nomor referensi, stempel waktu, status, dan jumlah yang benar-benar dibayarkan.
• Alamat IP dan data permintaan dasar, untuk pembatasan laju dan pengendalian penipuan.

Kami tidak meminta pembayar membuat akun, dan kami tidak menerima nomor kartu atau kredensial bank dari pembayar — pembayaran QRIS diselesaikan di dalam aplikasi bank atau dompet digital milik pembayar sendiri.

Secara otomatis, di situs kami

Layanan analitik kami mencatat kunjungan halaman, sumber rujukan, dan peristiwa produk (misalnya: mendaftar, membuat pembayaran pertama) di pay.kasera.id dan di aplikasi merchant. Kami memakainya untuk memahami apakah produk ini bekerja, bukan untuk memprofil individu. Sebelum Anda menjawab banner persetujuan, analitik berjalan tanpa menyimpan apa pun di perangkat Anda; memilih “Tolak” mematikannya sepenuhnya.

Catatan khusus tentang data KTP

Data KTP adalah data pribadi dengan risiko tinggi. Kami mengumpulkannya hanya untuk memastikan orang yang menarik dana adalah benar orang yang ia nyatakan — karena tidak ada pihak lain dalam rantai pembayaran yang melakukan pemeriksaan itu. Data ini dienkripsi dengan kunci yang disimpan terpisah dari basis data, aksesnya terbatas pada staf Kasera yang meninjau aplikasi verifikasi, dan tidak pernah ditampilkan kepada pelanggan merchant. Kami tidak memakainya untuk pemasaran, penilaian kredit, atau tujuan apa pun selain verifikasi, pencegahan penipuan, dan kewajiban hukum kami.

3. Dasar hukum pemrosesan (Pasal 20 UU PDP)

4. Dengan siapa data dibagikan

Kami tidak menjual data pribadi. Kami hanya membagikannya kepada pihak-pihak di bawah ini, masing-masing untuk pekerjaan yang jelas:

Kami juga mengungkapkan data bila diwajibkan hukum — kepada Bank Indonesia, PPATK, otoritas pajak, atau pengadilan dan aparat penegak hukum yang bertindak dalam kewenangannya.

5. Bagaimana kami melindunginya

• NIK, foto KTP, selfie, dan nomor rekening bank dienkripsi saat disimpan, dengan kunci yang disimpan di luar basis data.
• Dokumen verifikasi berada di penyimpanan objek privat, tidak pernah disajikan publik.
• Akses ke data verifikasi terbatas pada staf peninjau; akun admin wajib autentikasi dua faktor.
• Sesi kedaluwarsa, dan seluruh sesi dicabut saat akun ditutup.
• Kami menyimpan telemetri aplikasi dan akses untuk mendeteksi penyusupan.

Tidak ada sistem yang sempurna. Jika terjadi kebocoran yang menyangkut data pribadi Anda, kami akan memberi tahu Anda dan otoritas sesuai ketentuan UU PDP.

6. Berapa lama kami menyimpannya

Saat Anda menutup akun, data pribadi Anda kami hapus dalam 30 hari. Cara mengajukan penghapusan ada di halaman Hapus Akun. Dua hal bertahan lebih lama, dan kami memilih menyatakannya terang-terangan daripada menyembunyikannya:

Mengapa berkas identitas bertahan lebih lama dari akunnya. Sebuah usaha pembayaran harus bisa menjawab, bertahun-tahun kemudian, siapa yang memegang sebuah akun dan siapa yang menerima pembayaran. Karena itu catatan identitas disimpan lima tahun sejak hubungan berakhir, lalu dimusnahkan permanen. Selama lima tahun itu berkas tersebut dipakai untuk satu tujuan saja — menjawab permintaan sah dari otoritas — dan tidak tersedia bagi staf dukungan atau operasional kami sehari-hari.

Ini membatasi hak penghapusan Anda, dan kami memilih mengatakannya di sini daripada menjanjikan penghapusan yang tidak akan kami lakukan. Semua yang mengidentifikasi Anda sebagai pengguna Kasera Pay hilang dalam 30 hari. Berkas identitas disimpan atas kewajiban hukum, dan tidak dapat kami hapus atas permintaan sampai kewajiban itu berakhir.

7. Hak Anda (Pasal 5–15 UU PDP)

Anda dapat meminta kami untuk: melihat data yang kami simpan tentang Anda, memperbaikinya, menghapusnya, menarik persetujuan yang pernah Anda berikan, mengajukan keberatan atas penggunaan tertentu, menerima salinan dalam bentuk yang dapat dipindahkan, atau menghentikan pemrosesan selama sengketa diselesaikan.

Menutup akun merchant. Ajukan di aplikasi melalui Pengaturan. Dua aturan berlaku, dan keduanya ada untuk melindungi Anda:

• Uang diselesaikan dulu. Selama masih ada saldo yang belum dicairkan, pencairan yang sedang berjalan, atau sengketa yang terbuka, akun tidak dapat dihapus. Kami akan memberi tahu persis apa yang masih tertunda. Selesaikan — tarik saldo Anda — lalu ajukan penghapusan.
• 30 hari untuk berubah pikiran. Setelah disetujui, penghapusan menunggu 30 hari, dan Anda dapat membatalkannya kapan pun dalam masa itu. Setelahnya, data pribadi Anda dihapus permanen.

Yang bertahan diuraikan di bagian 6: berkas identitas selama lima tahun atas kewajiban hukum, dan catatan keuangan yang tidak lagi memuat nama Anda.

Pembayar, dan siapa pun tanpa akun, dapat menulis ke [email protected]. Kami menjawab secepatnya sesuai tenggat UU PDP dan tidak memungut biaya untuk permintaan pertama. Jika Anda tidak puas dengan jawaban kami, Anda dapat mengadu kepada otoritas pengawas menurut UU PDP.

8. Anak-anak

Kasera Pay untuk orang berusia 17 tahun ke atas yang memiliki KTP. Kami tidak dengan sengaja membuka akun untuk anak-anak. Jika kami mengetahui menyimpan data anak, kami menghapusnya.

9. Perubahan

Setiap perubahan kami umumkan di halaman ini dengan tanggal baru, dan untuk perubahan yang signifikan kami memberi tahu pemilik akun secara langsung sebelum berlaku.