1. Komitmen Perlindungan Data
OmsetNaik menghargai privasi setiap individu. Kebijakan Privasi ini menjelaskan bagaimana Kami mengumpulkan, menggunakan, menyimpan, memproses, dan melindungi Data Pribadi milik Merchant dan Pembeli Akhir sesuai dengan Undang-Undang Republik Indonesia No. 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP").
2. Data Pribadi yang Kami Kumpulkan
Kami hanya mengumpulkan data yang relevan dan dibutuhkan untuk operasional platform:
A. Data Akun Merchant:
Nama lengkap, alamat email bisnis, nomor telepon/WhatsApp, nama toko/brand, nama subdomain, dan preferensi pengaturan akun. Kredensial payment gateway (Server Key/Client Key) dienkripsi dengan standar enkripsi militer AES-256-GCM.
B. Data Transaksi Pembeli Akhir (Customer):
Nama pembeli, alamat email penerima, nomor WhatsApp (untuk pengiriman bukti transaksi atau akses produk digital), detail pesanan, dan metode pembayaran yang dipilih. Kami tidak pernah menyimpan nomor kartu kredit atau PIN bank pembeli; seluruh pemrosesan kartu kredit didelegasikan ke payment gateway berlisensi PCI-DSS (Midtrans/Xendit).
C. Data Teknis & Keamanan:
Alamat Protokol Internet (IP address), jenis peramban (browser), informasi perangkat, serta log keamanan untuk keperluan mitigasi serangan DDoS, deteksi bot/fraud, dan audit kepatuhan.
3. Tujuan Pemrosesan Data
- Menyediakan layanan platform SaaS, visual landing page builder, dan sistem checkout.
- Memfasilitasi pembuatan tagihan dan instruksi pembayaran ke payment gateway resmi.
- Mengirimkan notifikasi status transaksi otomatis (konfirmasi order, link akses digital) via email dan webhook.
- Mengirimkan notifikasi order baru ke akun Telegram pribadi milik Merchant atas persetujuan Merchant.
- Mendeteksi, mencegah, dan menindak aktivitas penipuan, spam, peretasan, atau pelanggaran hukum di platform.
- Mematuhi kewajiban hukum, regulasi perpajakan, dan perintah instansi penegak hukum yang sah di Indonesia.
4. Pengungkapan Data kepada Pihak Ketiga
Kami tidak pernah menjual, menyewakan, atau memperdagangkan Data Pribadi Pengguna kepada pihak ketiga mana pun untuk tujuan pemasaran. Kami hanya membagikan data terbatas kepada mitra infrastruktur terpercaya:
- Penyedia Gerbang Pembayaran: Midtrans (PT Midtrans) dan Xendit (PT Sinar Digital Terdepan) berlisensi Bank Indonesia untuk pemrosesan pembayaran yang aman.
- Penyedia Infrastruktur Cloud: Supabase (database PostgreSQL terisolasi Row Level Security), Vercel (hosting aplikasi aman), dan Cloudflare (proteksi jaringan dan firewall edge).
- Otoritas Hukum: Kepolisian Republik Indonesia, Kementerian Komunikasi dan Digital (Komdigi), atau pengadilan jika terdapat perintah hukum yang mengikat.
5. Keamanan & Retensi Data
Kami menerapkan prinsip Privacy by Design dan Zero Trust:
- Seluruh lalu lintas web diamankan dengan enkripsi Transport Layer Security (TLS 1.3).
- Setiap data Merchant diisolasi secara ketat menggunakan Postgres Row-Level Security (RLS) sehingga antar tenant tidak dapat melihat data satu sama lain.
- Kunci rahasia didekripsi hanya di memori server sesaat sebelum panggilan API pembayaran dieksekusi.
- Data transaksi disimpan selama diperlukan untuk kepatuhan pembukuan dan hukum perpajakan yang berlaku (minimal 5 tahun), setelah itu dapat dianonimkan atau dihapus secara aman.
6. Hak-Hak Subjek Data (Sesuai UU PDP)
Sebagai pemilik data pribadi, Anda memiliki hak untuk:
- Memperoleh informasi mengenai kejelasan identitas, dasar kepentingan hukum, dan tujuan pemrosesan data.
- Mengakses dan memperoleh salinan data pribadi Anda yang tersimpan di sistem Kami.
- Memperbarui atau memperbaiki data pribadi yang tidak akurat atau tidak lengkap.
- Meminta penghapusan atau pemusnahan data pribadi Anda (right to erasure) sepanjang tidak bertentangan dengan kewajiban retensi hukum.
- Menarik persetujuan pemrosesan data yang sebelumnya telah Anda berikan.
7. Kontak Petugas Pelindungan Data Pribadi (DPO)
Untuk menggunakan hak Anda atau menyampaikan keluhan terkait perlindungan data pribadi, silakan hubungi Tim Perlindungan Data Kami melalui email: privasi@omsetnaik.com. Kami akan menindaklanjuti permohonan Anda paling lambat dalam 3 x 24 jam kerja.