Kebijakan Privasi.

Pendahuluan

BayarTepat adalah platform manajemen pembayaran properti multi-tenant yang dikembangkan dan dioperasikan oleh PT Rancang Nusantara Teknologi ("kami", "Operator"). Platform ini melayani beberapa perusahaan pengembang properti ("Tenant") yang beroperasi secara independen dalam platform. Setiap Tenant bertindak sebagai Pengendali Data atas data pribadi pembeli, staf, dan pengguna terkait mereka, sementara PT Rancang Nusantara Teknologi bertindak sebagai Prosesor Data, yang memproses data semata-mata berdasarkan instruksi terdokumentasi dari setiap Tenant. Kami berkomitmen melindungi data pribadi sesuai dengan hukum yang berlaku, termasuk Undang-Undang Pelindungan Data Pribadi Indonesia (UU No. 27 Tahun 2022) bila berlaku.

Isolasi Data

BayarTepat menerapkan isolasi data yang ketat antar Tenant:

• Data setiap Tenant — perusahaan, pembeli, pembayaran, dokumen — dipisahkan di tingkat database
• Pengguna yang berasal dari satu Tenant tidak dapat mengakses data milik Tenant lain
• Branding, notifikasi, dan laporan dilingkupi per Tenant

Informasi yang Kami Kumpulkan

Kami mengumpulkan kategori informasi berikut:

• Detail akun seperti nama, email, nomor telepon, dan nomor WhatsApp
• Informasi profil termasuk peran pekerjaan dan organisasi
• Informasi perusahaan dan proyek
• Detail pembeli dan properti
• Catatan rencana pembayaran dan cicilan
• Informasi perangkat dan browser
• Data penggunaan dan interaksi, termasuk data log seperti alamat IP dan waktu akses
• Data langganan push notification (endpoint browser, kunci enkripsi)
• Dokumen bukti pembayaran dan berkas dokumentasi pembeli
• Surat Peringatan (SP) dan lampirannya
• Aset branding perusahaan (logo, gambar)

Bagaimana Kami Menggunakan Informasi

Informasi diproses untuk:

• Menyediakan dan mengoperasikan Layanan
• Mengautentikasi pengguna dan mengelola akses, termasuk autentikasi multi-faktor
• Memungkinkan pelacakan dan pengelolaan pembayaran
• Mengirim pengingat otomatis melalui WhatsApp
• Mengirim notifikasi email seperti eskalasi SP dan laporan bulanan
• Mengirim web push notification untuk peristiwa pembayaran dan laporan
• Menghitung denda dan melacak status pembayaran
• Membuat laporan PDF (bulanan, pembeli, rencana pembayaran)
• Meningkatkan kinerja dan keamanan sistem
• Mematuhi kewajiban hukum dan kontraktual

Pembagian dan Pengungkapan Data

Kami hanya membagikan data sebagaimana dijelaskan di bawah ini. Kami tidak menjual data pribadi, dan kami tidak membagikan data antar Tenant.

• Dalam organisasi Tenant Anda berdasarkan izin peran (Admin, Manajemen, Marketing, Legal, Finance)
• Dengan penyedia infrastruktur tepercaya seperti hosting cloud dan layanan database
• Dengan penyedia pesan untuk mengirimkan pengingat pembayaran, email, dan push notification browser
• Untuk memenuhi kewajiban hukum
• Dalam pengalihan bisnis seperti merger atau akuisisi
• Dengan persetujuan Tenant atau pengguna

Penyimpanan dan Keamanan Data

Kami melindungi data pribadi melalui berbagai kontrol operasional dan teknis:

• Data dienkripsi saat disimpan dan saat ditransmisikan
• Kontrol akses berbasis peran diterapkan di tingkat database
• Isolasi Tenant melalui kebijakan row-level security
• Dukungan autentikasi dua faktor (TOTP)
• Backup dan pemantauan berkala
• Branding dan konfigurasi terpisah per Tenant
• Setelah penghentian akun, data disimpan untuk jangka waktu yang wajar secara komersial atau sebagaimana diwajibkan oleh hukum, kecuali Tenant menginstruksikan sebaliknya

Hak Anda

Tergantung pada hukum yang berlaku, pengguna dapat mengajukan permintaan untuk:

• Mengakses data pribadi
• Memperbaiki data yang tidak akurat
• Penghapusan, dengan tunduk pada persyaratan retensi
• Ekspor data
• Berhenti menerima pengingat WhatsApp, notifikasi email, atau push notification
• Menarik persetujuan bila berlaku
• Permintaan sebaiknya diajukan kepada administrator organisasi Anda

Layanan Pihak Ketiga

Layanan terintegrasi dengan penyedia pihak ketiga untuk tujuan berikut:

• Database, autentikasi, dan penyimpanan berkas
• Pengiriman pesan dan pengingat pembayaran
• Pengiriman email
• Content delivery, perlindungan DDoS, dan keamanan jaringan
• Pemantauan error dan pelaporan bug
• Push notification browser
• Penggunaan layanan pihak ketiga tunduk pada kebijakan privasi masing-masing penyedia

Cookie dan Local Storage

Kami menggunakan cookie esensial dan local storage untuk:

• Autentikasi dan pengelolaan sesi
• Status langganan push notification
• Preferensi pengguna seperti bahasa dan tema
• Tidak ada cookie iklan atau pelacakan yang digunakan

Privasi Anak

Layanan ditujukan hanya untuk penggunaan profesional dan tidak dirancang untuk individu di bawah 18 tahun.

Transfer Data Internasional

Data dapat diproses di yurisdiksi di luar yurisdiksi Anda. Pengamanan yang sesuai diterapkan untuk melindungi data pribadi selama setiap transfer lintas batas.

Permintaan Penghapusan Data

Jika Anda telah menerima notifikasi WhatsApp dari Layanan dan ingin meminta penghapusan data Anda, Anda dapat melakukannya dengan menghubungi kami di hello@bayartepat.com. Mohon sertakan nomor telepon yang terkait dengan akun WhatsApp Anda dan deskripsi permintaan Anda. Setelah menerima permintaan penghapusan yang valid, kami akan menghapus semua log pesan WhatsApp yang terkait dengan nomor telepon Anda dan mengonfirmasi penyelesaian penghapusan dalam 30 hari. Untuk penghapusan data pribadi lain yang disimpan dalam Layanan, mohon hubungi administrator organisasi Anda, yang dapat mengajukan permintaan atas nama Anda.

Perubahan pada Kebijakan Ini

Kami dapat memperbarui Kebijakan Privasi ini secara berkala. Penggunaan Layanan yang berkelanjutan merupakan penerimaan terhadap kebijakan yang diperbarui. Tanggal "Terakhir Diperbarui" di bagian atas kebijakan ini menunjukkan kapan perubahan terakhir dilakukan.

Kontak

Untuk pertanyaan terkait privasi, mohon hubungi administrator organisasi Anda atau operator platform pada alamat di bawah ini.