Privacy Policy
Dokumen ini menjelaskan bagaimana BIBANU Cloud mengumpulkan, menggunakan, menyimpan, melindungi, dan membagikan data yang diproses melalui `www.bibanu.cloud`, `app.bibanu.cloud`, `admin.bibanu.cloud`, `teller.bibanu.cloud`, `merchant.bibanu.cloud`, dan `api.bibanu.cloud`.
1. Data yang diproses
Kami dapat memproses data identitas, data akun, data kontak, data autentikasi, data transaksi, data perangkat, serta log audit yang diperlukan untuk keamanan, kepatuhan operasional, dan penyediaan layanan.
2. Tujuan pemrosesan
- Menyediakan akses portal dan layanan transaksi sesuai peran pengguna.
- Melakukan autentikasi, otorisasi, step-up verification, dan pemulihan sesi.
- Menjalankan kewajiban keamanan, audit trail, fraud monitoring, dan compliance.
- Menangani pembayaran, webhook provider, settlement, dan dukungan operasional.
- Memenuhi kewajiban hukum, regulasi, dan kebutuhan investigasi insiden.
3. Penyimpanan dan keamanan
BIBANU Cloud menerapkan kontrol akses berbasis peran, audit log, enkripsi field sensitif tertentu, dan proteksi komunikasi melalui HTTPS/TLS pada domain publik. Data hanya diakses oleh pihak internal yang memang memiliki kebutuhan kerja dan otorisasi yang sesuai.
4. Pembagian data
Data dapat dibagikan secara terbatas dengan penyedia infrastruktur, payment gateway, atau pihak lain yang secara hukum dan operasional diperlukan untuk menjalankan layanan. Pembagian dilakukan sesuai kebutuhan minimum dan dengan pengamanan yang relevan.
5. Retensi
Data disimpan selama masih diperlukan untuk penyediaan layanan, pemenuhan kontrak, keperluan audit, atau kewajiban regulasi. Setelah masa retensi berakhir, data akan dihapus, dianonimkan, atau diarsipkan sesuai kebijakan yang berlaku.
6. Hak pengguna
Pengguna dapat mengajukan pertanyaan, koreksi data, atau permintaan terkait privasi melalui kanal resmi dukungan yang disediakan BIBANU. Permintaan akan ditinjau sesuai status akun, kewajiban hukum, dan pembatasan operasional yang berlaku.
7. Perubahan kebijakan
Dokumen ini dapat diperbarui sewaktu-waktu untuk mencerminkan perubahan layanan, domain, arsitektur, atau kewajiban regulasi. Versi terbaru akan dipublikasikan melalui `www.bibanu.cloud`.