Legal

Kebijakan Privasi

Bagaimana kami mengumpulkan, menggunakan, dan melindungi data Anda dan pelanggan Anda.

1. Data yang Kami Kumpulkan

Valasin memproses dua kategori data: data merchant (akun, gerai, kurs, transaksi bisnis Anda) dan data pribadi pelanggan yang dikumpulkan sebagai bagian dari proses e-KYC dan pencatatan transaksi valas.

  • Data merchant: nama usaha, kontak, konfigurasi kurs, transaksi, dan posisi kas.
  • Data pelanggan (e-KYC di konter via Smart POS): nama, nomor identitas, hasil OCR KTP, hasil liveness detection, dan riwayat transaksi.
  • Data teknis: log sistem dan jejak audit untuk keamanan serta kepatuhan.

2. Tujuan Penggunaan

Data diproses semata-mata untuk menjalankan layanan: memproses transaksi, menghasilkan pembukuan dan laporan, memenuhi kewajiban kepatuhan (termasuk pelaporan berkala kepada otoritas terkait sebagaimana diwajibkan peraturan), serta menjaga keamanan platform.

Kami tidak menjual data Anda maupun data pelanggan Anda kepada pihak ketiga untuk tujuan iklan.

Sejumlah pemroses pihak ketiga digunakan semata untuk menjalankan layanan: penyedia pusat data cloud, gerbang pembayaran langganan (Midtrans), serta layanan pengiriman email dan notifikasi. Masing-masing terikat perjanjian pemrosesan data dan hanya menerima data seperlunya sesuai fungsinya.

3. Penyimpanan & Keamanan

Data disimpan di pusat data dengan enkripsi in-transit (TLS) dan at-rest (AES-256). Arsitektur multi-tenant mengisolasi data antar merchant, dan akses internal dibatasi berdasarkan peran dengan pencatatan audit penuh.

Dokumen e-KYC disimpan dengan retensi sesuai ketentuan yang berlaku bagi bisnis jasa penukaran uang, setelah itu dihapus secara aman.

4. Hak Anda

Sebagai pengendali data merchant, Anda dapat meminta ekspor maupun koreksi data bisnis Anda kapan saja. Untuk data pribadi pelanggan, permintaan akses/koreksi disalurkan melalui merchant sebagai pengendali data pelanggannya masing-masing, dengan dukungan penuh dari tim kami.

5. Perubahan Kebijakan

Apabila kebijakan ini diperbarui, kami memberitahu pengguna aktif melalui dashboard dan email minimal 14 hari sebelum berlaku. Versi terbaru selalu tersedia di halaman ini.

Pertanyaan soal privasi? Hubungi kami di http://localhost:3000/dukungan/kontak.