Kebijakan Privasi

Terakhir diperbarui: 22 September 2026

Kebijakan ini menjelaskan data apa yang dikumpulkan BITS Pay (dioperasikan Banten IT Solutions), bagaimana kami memakainya, dan hakmu atas data tersebut.

1. Data yang Kami Kumpulkan

• Identitas akun: nama dan alamat email.
• Data integrasi: nama workspace, nama aplikasi, callback_url, dan API key (disimpan sebagai hash, bukan teks asli).
• Data transaksi: jumlah, kode unik, order_id, status pembayaran, dan bukti transfer yang diunggah untuk verifikasi OCR.
• Data langganan: tier, periode pembayaran, dan riwayat invoice.
• Log teknis: alamat IP, waktu akses, dan endpoint yang dipanggil — untuk keamanan, rate limiting, dan audit.

2. Bagaimana Kami Memakai Data

• Menjalankan layanan: membuat transaksi, verifikasi OCR, mengirim callback/webhook ke callback_url milikmu.
• Mengirim email transaksional: verifikasi email, reset password, invoice.
• Memproses langganan premium dan penagihan.
• Keamanan: mencegah penyalahgunaan, pembatasan rate, dan audit internal.
• Memenuhi kewajiban hukum bila diwajibkan.

Kami tidak menjual data pribadimu kepada pihak ketiga.

3. Penyimpanan & Keamanan

• Data disimpan di infrastruktur Cloudflare (Workers, D1, R2).
• Password di-hash dengan bcrypt; API key di-hash dengan SHA-256.
• Callback webhook ditandatangani HMAC-SHA256 agar bisa kamu verifikasi.
• Akses internal ke data dibatasi pada kebutuhan operasional.

4. Bukti Transfer (OCR)

Bukti transfer yang diunggah dipakai semata untuk verifikasi pembayaran. File disimpan dalam masa retensi terbatas (bawaan 30 hari), lalu dihapus otomatis.

5. Cookie & Local Storage

Kami tidak memakai cookie pelacak atau iklan pihak ketiga. Browser menyimpan preferensi tema dan token sesi dashboard (JWT) di localStorage perangkatmu.

6. Pihak Ketiga

• Cloudflare — infrastruktur komputasi, database, dan penyimpanan.
• Penyedia email transaksional — pengiriman verifikasi, reset password, dan invoice.
• Google — login OAuth opsional; kami menerima nama, email terverifikasi, dan foto profil dari akun Google-mu bila kamu memilih masuk dengan Google.

Pihak-pihak tersebut memproses data hanya untuk menyediakan layanan kepada kami.

7. Retensi Data

Data akun dan transaksi disimpan selama akun aktif. Setelah penghapusan akun, data dihapus atau dianonimkan dalam jangka waktu wajar, kecuali yang wajib disimpan oleh hukum.

8. Hakmu

Kamu dapat mengakses dan memperbarui data melalui dashboard, meminta salinan data, meminta penghapusan akun dan data, atau mengajukan pertanyaan privasi melalui email di bawah.

9. Perubahan Kebijakan

Perubahan material akan diumumkan melalui email atau dashboard sebelum berlaku. Versi terbaru selalu tersedia di halaman ini.

10. Kontak

Pertanyaan tentang privasi: admin@bits.co.id