Kebijakan Privasi
PayCore menghargai perlindungan data dan keamanan alur pembayaran. Kebijakan ini menjelaskan bagaimana PayCore mengumpulkan, menggunakan, menyimpan, dan melindungi data saat menyediakan payment gateway, halaman pembayaran, sinkronisasi status, notifikasi, dan dukungan.
1. Ruang lingkup
Kebijakan ini berlaku untuk situs PayCore, halaman pembayaran, konsol admin, API, Webhook, layanan notifikasi, dan proses dukungan terkait. Situs, produk, layanan, atau halaman pihak ketiga milik merchant menjadi tanggung jawab merchant atau pihak ketiga tersebut.
2. Data yang dapat diproses
PayCore dapat memproses nomor pembayaran, nomor pesanan merchant, jumlah transaksi, metode pembayaran, status pembayaran, alamat IP, informasi perangkat dan browser, log operasi, log API, log Callback / Webhook, serta informasi kontak saat dukungan.
3. Tujuan penggunaan
Data digunakan untuk membuat pembayaran, menampilkan halaman pembayaran, memproses status transaksi, pemeriksaan keamanan, notifikasi merchant, investigasi masalah, menjaga stabilitas sistem, menyimpan catatan audit, dan memberi dukungan.
4. Penyedia pihak ketiga
Sebagian transaksi dapat diproses melalui Stripe, PLUS, PayPal, atau penyedia pembayaran, pesan, email, hosting, dan keamanan lainnya. Pemrosesan pihak ketiga mengikuti ketentuan dan kebijakan masing-masing.
5. Penyimpanan catatan
PayCore dapat menyimpan catatan yang diperlukan untuk pelacakan transaksi, rekonsiliasi, sengketa, audit keamanan, kepatuhan, dan kebutuhan operasional. Masa simpan bergantung pada jenis data, perjanjian, hukum, dan kebutuhan keamanan sistem.
6. Langkah keamanan
PayCore menerapkan langkah teknis dan administratif yang wajar seperti HTTPS, kontrol akses, perlindungan kunci, pelacakan transaksi, penyimpanan log, dan pemantauan anomali. Namun tidak ada sistem Internet yang sepenuhnya bebas risiko.
7. Tanggung jawab merchant
Merchant wajib melindungi API Key, Webhook Secret, akun admin, Callback URL, dan data transaksi. Kredensial sensitif tidak boleh dibuka di frontend, repositori publik, atau kepada pihak tidak berwenang.
8. Hak data dan kontak
Permintaan akses, pembaruan, penghapusan, atau pembatasan data terkait PayCore dapat diajukan melalui dukungan. PayCore akan menangani secara wajar sesuai verifikasi identitas, kewajiban kontrak, dan hukum.
9. Pembaruan kebijakan
PayCore dapat memperbarui kebijakan ini karena kebutuhan fungsi, hukum, keamanan, atau operasional. Versi terbaru akan dipublikasikan di halaman ini.