Data yang kami kumpulkan
- Data akun: nama, email, nomor telepon (opsional), password terenkripsi.
- Kredensial merchant: token/sesi portal merchant (ShopeePay, GoPay), Device Key perangkat HP, dan string QRIS statis Anda — disimpan terenkripsi AES-256-GCM.
- Notifikasi pembayaran dari HP: untuk BCA, DANA, Livin' Merchant, dan BNI — teks notifikasi pembayaran dari aplikasi yang Anda pilih sendiri di Payment Notify (nominal, asal dana, dan nama pembayar yang sudah disamarkan penyedia). Disimpan paling lama 30 hari.
- Data transaksi: nomor pesanan, nominal, status, waktu, dan ID transaksi penyedia yang melunasinya.
- Data teknis: alamat IP dan user agent saat login, untuk keamanan akun.
Yang tidak kami kumpulkan
Kami tidak mengumpulkan data pelanggan akhir Anda kecuali yang Anda kirimkan sendiri
lewat field customer dan metadata. Kami tidak memasang pelacak
pihak ketiga, tidak menjual data, dan tidak memakai data Anda untuk iklan.
Bagaimana kredensial merchant dilindungi
Kredensial merchant dan Device Key dienkripsi dengan AES-256-GCM memakai kunci yang disimpan di luar database. Kredensial tidak pernah ditampilkan kembali secara utuh — di dashboard Anda hanya melihat versi tersamar. Administrator SHOMERCH juga tidak dapat membacanya.
Siapa yang bisa mengakses
Hanya sistem otomatis kami, untuk keperluan membaca daftar transaksi merchant Anda. Administrator dapat melihat status merchant (aktif/kedaluwarsa) dan data transaksi untuk keperluan dukungan, tetapi tidak kredensialnya.
Berapa lama disimpan
Data transaksi disimpan sesuai paket Anda (30–365 hari). Setelah akun dihapus, semua data termasuk kredensial dihapus permanen dalam 30 hari. Log audit disimpan 1 tahun untuk keperluan keamanan.
Hak Anda
Anda dapat mengekspor data transaksi, menghapus kredensial merchant, dan menghapus akun beserta seluruh datanya kapan saja dari halaman Pengaturan.
Kontak
Pertanyaan soal privasi bisa dikirim lewat dukungan di dashboard.