Kebijakan ini berlaku untuk dashboard app.apiqris.com, situs apiqris.com, dan aplikasi Android APIQris Pendamping (id.apiqris.companion). Di sini dijelaskan data apa yang kami kumpulkan, untuk apa, dengan siapa dibagikan, dan bagaimana Anda dapat mengendalikannya.
1. Tentang APIQris
APIQris adalah alat bantu bisnis untuk membuat tagihan QRIS dan mencocokkan pembayaran yang masuk ke QRIS merchant milik pengguna. APIQris tidak menerima, menyimpan, atau menyalurkan dana; pembeli membayar langsung ke rekening atau dompet usaha milik pengguna. APIQris bukan bank dan tidak berafiliasi dengan Bank Indonesia, bank, maupun penyedia dompet digital mana pun.
2. Data yang kami kumpulkan
a. Akun dashboard
- Nama, nama usaha, email, nomor HP, dan kata sandi (disimpan dalam bentuk hash).
- Data QRIS statis yang Anda unggah, toko/merchant, tagihan, kunci API, dan pengaturan webhook.
- Log keamanan dasar (alamat IP dan waktu login) untuk mencegah penyalahgunaan.
b. Aplikasi Android APIQris Pendamping
| Data | Keterangan | Tujuan |
|---|---|---|
| Notifikasi dana masuk | Hanya dari aplikasi pembayaran yang terdaftar di akun Anda: nama paket aplikasi, judul & teks singkat notifikasi (maks. 300 karakter), nominal, dan waktu. Teks tersebut dapat memuat nama pengirim pembayaran bila aplikasi pembayaran mencantumkannya. | Mencocokkan pembayaran dengan tagihan. |
| Token perangkat | ID acak buatan APIQris yang menghubungkan HP dengan akun Anda; disimpan terenkripsi (Android Keystore). Bukan IMEI, Android ID, atau ID iklan. | Autentikasi perangkat. |
| Status perangkat | Model HP, versi Android & aplikasi, persentase baterai, status mengisi daya, jenis jaringan, status izin akses notifikasi. | Menampilkan status Online/Offline di dashboard. |
Notifikasi aplikasi lain tidak dibaca isinya, tidak disimpan, dan tidak dikirim. Aplikasi tidak mengakses SMS, log panggilan, kontak, lokasi, kamera, mikrofon, foto, atau file Anda, tidak menampilkan iklan, dan tidak memakai SDK analitik/pelacak pihak ketiga. Pemindaian QR pairing dilakukan oleh Layanan Google Play di perangkat; aplikasi hanya menerima isi QR tersebut.
3. Persetujuan dan izin
Sebelum diarahkan ke pengaturan Akses notifikasi Android, aplikasi menampilkan penjelasan lengkap dan meminta persetujuan Anda (“Setuju & Lanjutkan” / “Tidak Sekarang”). Anda dapat mencabut persetujuan kapan saja di aplikasi (Pengaturan → Persetujuan akses notifikasi) dan mematikan izin di Pengaturan Android. Setelah dicabut, aplikasi berhenti memproses notifikasi.
4. Untuk apa data dipakai
- Mencocokkan pembayaran dengan tagihan toko Anda dan mengubah statusnya menjadi lunas.
- Mengirim webhook/notifikasi status tagihan ke sistem Anda.
- Menampilkan riwayat dan status perangkat di dashboard, serta peringatan (mis. HP offline, dana masuk tanpa tagihan).
- Keamanan dan pencegahan penyalahgunaan.
Kami tidak menggunakan data Anda untuk iklan dan tidak membuat profil pemasaran.
5. Berbagi data
Kami tidak menjual dan tidak membagikan data Anda kepada pihak ketiga untuk kepentingan mereka. Data hanya diproses oleh penyedia infrastruktur (server, jaringan pengiriman konten, email) yang bekerja atas nama kami dengan kewajiban kerahasiaan, atau bila diwajibkan oleh hukum yang berlaku. Webhook hanya dikirim ke alamat yang Anda atur sendiri.
6. Keamanan
Semua komunikasi memakai HTTPS (TLS). Token perangkat disimpan terenkripsi di HP dan hanya nilai hash-nya yang disimpan di server. Data aplikasi dikecualikan dari cadangan cloud Android. Akses internal ke data dibatasi sesuai kebutuhan.
7. Lama penyimpanan
- Di HP: antrean dan riwayat aktivitas lokal maksimal 7 hari, dan langsung terhapus saat Anda memilih “Putuskan perangkat”.
- Di server: data disimpan selama akun aktif untuk rekonsiliasi dan audit, lalu dihapus paling lambat 30 hari setelah permintaan penghapusan akun, kecuali wajib disimpan lebih lama menurut hukum.
8. Hak Anda
Sesuai UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi, Anda berhak mengakses, memperbaiki, memperoleh salinan, dan menghapus data Anda, serta menarik persetujuan. Ajukan melalui halaman Hapus Akun & Data atau email [email protected]. Kami menanggapi paling lambat 3×24 jam kerja.
9. Anak-anak
Layanan ditujukan untuk pelaku usaha berusia 18 tahun ke atas dan tidak ditujukan untuk anak-anak. Kami tidak dengan sengaja mengumpulkan data anak.
10. Perubahan kebijakan
Perubahan akan diumumkan di halaman ini dengan tanggal pembaruan baru. Perubahan penting juga kami beritahukan melalui email atau dashboard.
11. Kontak
APIQris · Email: [email protected] · Situs: apiqris.com