Kebijakan Privasi
Qris Pay

Aplikasi Android helper Qris Pay membutuhkan beberapa izin khusus agar fitur pemantauan pembayaran dapat berjalan dengan stabil.

3.1 Akses Pendengar Notifikasi (Notification Listener Service)

• Akses Pendengar Notifikasi digunakan untuk mendeteksi notifikasi pembayaran dari aplikasi pembayaran atau bank yang telah dikonfigurasi oleh pengguna. Izin ini diperlukan karena fungsi utama aplikasi adalah membantu pengguna memantau pembayaran masuk secara otomatis.
• Qris Pay hanya memproses notifikasi yang cocok dengan filter pembayaran yang ditentukan oleh pengguna. Contoh aplikasi yang dapat difilter antara lain DANA, OVO, ShopeePay, GoPay, atau aplikasi bank yang digunakan pengguna untuk menerima pembayaran.
• Qris Pay tidak menggunakan akses notifikasi untuk membaca, menyimpan, atau memproses notifikasi pribadi yang tidak berhubungan dengan pembayaran. Notifikasi seperti chat pribadi, email, SMS, OTP, atau notifikasi sistem lain yang tidak cocok dengan filter pembayaran akan diabaikan dan tidak dikirim ke server Qris Pay.

3.2 Pengabaian Pembatasan Baterai (Ignore Battery Optimizations)

• Aplikasi Android helper Qris Pay dapat meminta pengguna untuk mengaktifkan pengabaian pembatasan baterai. Izin ini diperlukan agar service background tidak dihentikan oleh sistem Android saat layar mati atau saat perangkat berada dalam mode hemat daya. Tujuan izin ini adalah menjaga kestabilan pemantauan pembayaran dan sinkronisasi notifikasi transaksi ke server Qris Pay.

3.3 Foreground Service

• Aplikasi Android helper Qris Pay dapat menjalankan foreground service untuk menjaga sinkronisasi data tetap aktif di latar belakang. Service ini digunakan untuk fungsi inti aplikasi, yaitu memantau dan mengirimkan data notifikasi pembayaran yang relevan ke server Qris Pay.

3.4 AutoStart Perangkat

• Pada beberapa perangkat Android tertentu, seperti realme, OPPO, Xiaomi, vivo, atau merek lain, pengguna mungkin perlu mengaktifkan AutoStart secara manual. Qris Pay dapat menampilkan panduan atau membuka halaman pengaturan perangkat untuk membantu pengguna mengaktifkan konfigurasi tersebut. Qris Pay tidak mengubah pengaturan AutoStart tanpa persetujuan pengguna.

Informasi yang kami kumpulkan digunakan untuk menjalankan dan meningkatkan layanan Qris Pay, termasuk untuk:

• Menyediakan, menjalankan, dan memelihara fitur autentikasi akun.
• Menampilkan dashboard monitoring pembayaran.
• Menyinkronkan notifikasi pembayaran dari aplikasi Android helper ke dashboard pengguna.
• Mengonfirmasi pembayaran pembeli secara otomatis berdasarkan notifikasi yang valid.
• Mengirim webhook ke server pengguna jika fitur webhook diaktifkan.
• Menampilkan riwayat invoice, logs, dan status transaksi.
• Mendeteksi, mencegah, dan mengatasi bug, error, gangguan teknis, serta penyalahgunaan layanan.
• Menjaga keamanan akun, license key, webhook secret, dan konfigurasi layanan.
• Mengirimkan informasi penting seperti status langganan, masa aktif VIP, gangguan layanan, atau pemeliharaan server.
• Memastikan aplikasi helper tetap berjalan stabil di latar belakang.

Kami menerapkan langkah-langkah keamanan untuk melindungi data pengguna.

5.1 Enkripsi Transit

• Seluruh komunikasi antara aplikasi Android helper, dashboard, situs web, dan server backend Qris Pay dilakukan melalui koneksi HTTPS dengan SSL/TLS untuk melindungi data saat dikirimkan.

5.2 Penyimpanan Password

• Password akun pengguna tidak disimpan dalam bentuk teks asli. Password disimpan menggunakan mekanisme hash yang aman.

5.3 Penyimpanan License Key dan Webhook Secret

• License Key dan Webhook Secret disimpan menggunakan mekanisme keamanan yang sesuai dengan kebutuhan sistem, seperti hashing, enkripsi, atau metode proteksi lain yang relevan. Data ini digunakan untuk autentikasi API dan validasi webhook.

5.4 Pembatasan Akses

• Akses terhadap data pengguna dibatasi hanya untuk kebutuhan operasional layanan, pemeliharaan sistem, keamanan, dan dukungan teknis yang diperlukan.

5.5 Batas Riwayat Logs

• Riwayat logs dan transaksi dapat disimpan dengan batas penyimpanan tertentu untuk menjaga performa server, keamanan data historis, dan kenyamanan penggunaan layanan.

Qris Pay tidak menjual, menyewakan, memperdagangkan, atau membagikan data pribadi maupun riwayat transaksi pengguna kepada pihak ketiga untuk tujuan pemasaran, analitik iklan, atau periklanan.

Namun, untuk menjalankan fungsi teknis tertentu, Qris Pay dapat menggunakan penyedia layanan pihak ketiga, seperti:

• Google Sign-In untuk autentikasi akun.
• Firebase Cloud Messaging untuk pengiriman notifikasi perangkat.
• Infrastruktur server, database, atau hosting untuk menjalankan layanan.
• Telegram jika pengguna mengaktifkan integrasi notifikasi melalui username Telegram.
• Webhook milik pengguna jika pengguna mengatur endpoint webhook untuk menerima notifikasi transaksi.

Data pengguna disimpan selama akun masih aktif atau selama diperlukan untuk menjalankan layanan Qris Pay.

Beberapa data dapat disimpan lebih lama jika diperlukan untuk:

Keamanan sistem.

Pencegahan penyalahgunaan.

Penyelesaian sengketa.

Kepatuhan terhadap kewajiban hukum.

Audit teknis dan pemulihan sistem.

Jika pengguna meminta penghapusan akun permanen, Qris Pay akan memproses penghapusan data akun dan data terkait dalam jangka waktu yang wajar, kecuali data tertentu yang masih wajib atau perlu disimpan untuk alasan keamanan, penyelesaian sengketa, atau kewajiban hukum.

Pengguna memiliki kendali atas akun dan data yang digunakan dalam layanan Qris Pay.

8.1 Penghapusan Riwayat Logs

• Pengguna dapat membersihkan atau menghapus riwayat logs notifikasi pembayaran melalui dashboard atau fitur yang tersedia di aplikasi/situs Qris Pay.

8.2 Penghentian Pemantauan Notifikasi

• Menonaktifkan switch atau tombol listener di aplikasi Android helper.
• Mencabut izin Notification Listener dari pengaturan Android.
• Menghapus instalasi aplikasi Android helper dari perangkat.
• Menghapus atau menonaktifkan konfigurasi filter pembayaran.

8.3 Penghapusan Akun Permanen

• Pengguna dapat meminta penghapusan akun secara permanen beserta data terkait, termasuk konfigurasi toko, data lisensi, dan data layanan yang terhubung dengan akun tersebut.
• Permintaan penghapusan akun dapat dilakukan melalui menu akun di aplikasi atau dashboard jika tersedia, atau dengan menghubungi dukungan admin Qris Pay melalui email.
• Setelah permintaan diverifikasi, Qris Pay akan memproses penghapusan akun dan data terkait dalam jangka waktu yang wajar.

Layanan Qris Pay tidak ditujukan untuk anak-anak. Kami tidak secara sengaja mengumpulkan data pribadi dari anak-anak. Jika kami mengetahui bahwa data anak telah terkumpul tanpa persetujuan yang sah, kami akan mengambil langkah yang sesuai untuk menghapus data tersebut.

Qris Pay dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk menyesuaikan perubahan layanan, fitur aplikasi, kebutuhan keamanan, atau ketentuan hukum yang berlaku.

Jika terdapat perubahan penting, kami dapat memberikan pemberitahuan melalui aplikasi, dashboard, situs web, email, atau kanal komunikasi resmi Qris Pay. Tanggal pembaruan terbaru akan ditampilkan di bagian atas dokumen ini.

Jika pengguna memiliki pertanyaan, keluhan, permintaan bantuan, atau permintaan penghapusan data terkait Kebijakan Privasi ini, pengguna dapat menghubungi kami melalui email.

Di Qris Pay, kami berkomitmen untuk melindungi informasi pengguna. Kebijakan Privasi ini menjelaskan jenis data yang kami kumpulkan dari aplikasi Android helper, dashboard, situs web, dan layanan terkait Qris Pay, serta bagaimana data tersebut digunakan, diproses, disimpan, dan dilindungi untuk mendukung operasional bisnis pengguna.

Qris Pay adalah layanan helper pemantauan pembayaran yang membantu pengguna memantau notifikasi pembayaran dari aplikasi pembayaran atau bank yang telah dikonfigurasi oleh pengguna. Qris Pay bukan bank, bukan e-wallet, dan bukan penyedia layanan keuangan yang menyimpan saldo pengguna. Pembayaran tetap masuk langsung ke akun, rekening, atau e-wallet milik pengguna sesuai layanan pembayaran yang digunakan.

Layanan Qris Pay dikelola oleh Qris Pay/Maelyn Studio. Untuk pertanyaan terkait privasi, keamanan, atau penghapusan data, pengguna dapat menghubungi kami melalui email.

Kami mengumpulkan beberapa informasi yang diperlukan untuk menjalankan fitur layanan Qris Pay.

2.1 Informasi Pendaftaran Akun

• Nama pengguna atau username.
• Alamat email.
• Kata sandi yang disimpan dalam bentuk hash, bukan dalam bentuk teks asli.
• Informasi autentikasi dari Google jika pengguna memilih masuk menggunakan Google Sign-In.

2.2 Informasi Profil Tambahan

• Tautan foto profil opsional dari akun Google.
• Username Telegram jika pengguna mengaktifkan notifikasi log melalui Telegram.
• Informasi dasar akun yang diperlukan untuk identifikasi dan sinkronisasi layanan.

2.3 Konfigurasi Halaman Pembayaran

• Nama toko.
• Deskripsi singkat toko.
• Tema visual halaman pembayaran.
• Preset nominal pembayaran.
• Tautan media sosial yang ditambahkan pengguna.
• QRIS string statis yang diunggah atau dikonfigurasi oleh pengguna.
• Pengaturan webhook atau endpoint yang digunakan untuk menerima notifikasi transaksi.

2.4 Data Notifikasi Pembayaran dan Riwayat Logs

• Nama aplikasi sumber notifikasi yang telah difilter, misalnya aplikasi e-wallet atau bank.
• Teks notifikasi pembayaran yang relevan.
• Nominal pembayaran jika terdeteksi.
• Waktu notifikasi diterima.
• Status pemrosesan notifikasi.
• Data invoice atau transaksi yang terkait dengan sistem Qris Pay.
• Riwayat logs sukses, error, atau system/info untuk kebutuhan monitoring dan diagnostik.

2.5 Data Status Perangkat

• Tingkat daya baterai.
• Status pengisian daya.
• Versi aplikasi.
• Status service background.
• Status izin yang diperlukan aplikasi.
• Token FCM atau Firebase Cloud Messaging untuk kebutuhan notifikasi perangkat.
• Informasi teknis terbatas yang dibutuhkan untuk memastikan aplikasi tetap aktif dan tersinkronisasi dengan dashboard.