Kebijakan Privasi

Data yang kami kumpulkan

• Data akun: nama, email, nomor telepon (opsional), password terenkripsi.
• Kredensial merchant: Merchant Token, Cookie, TOB Client ID, dan string QRIS statis ShopeePay Anda — disimpan terenkripsi AES-256-GCM.
• Data transaksi: nomor pesanan, nominal, status, waktu, dan ID transaksi Shopee yang melunasinya.
• Data teknis: alamat IP dan user agent saat login, untuk keamanan akun.

Yang tidak kami kumpulkan

Kami tidak mengumpulkan data pelanggan akhir Anda kecuali yang Anda kirimkan sendiri lewat field customer dan metadata. Kami tidak memasang pelacak pihak ketiga, tidak menjual data, dan tidak memakai data Anda untuk iklan.

Bagaimana kredensial merchant dilindungi

Kredensial ShopeePay dienkripsi dengan AES-256-GCM memakai kunci yang disimpan di luar database. Kredensial tidak pernah ditampilkan kembali secara utuh — di dashboard Anda hanya melihat versi tersamar. Administrator SHOMERCH juga tidak dapat membacanya.

Siapa yang bisa mengakses

Hanya sistem otomatis kami, untuk keperluan membaca daftar transaksi merchant Anda. Administrator dapat melihat status merchant (aktif/kedaluwarsa) dan data transaksi untuk keperluan dukungan, tetapi tidak kredensialnya.

Berapa lama disimpan

Data transaksi disimpan sesuai paket Anda (30–365 hari). Setelah akun dihapus, semua data termasuk kredensial dihapus permanen dalam 30 hari. Log audit disimpan 1 tahun untuk keperluan keamanan.

Hak Anda

Anda dapat mengekspor data transaksi, menghapus kredensial merchant, dan menghapus akun beserta seluruh datanya kapan saja dari halaman Pengaturan.

Kontak

Pertanyaan soal privasi bisa dikirim lewat dukungan di dashboard.