PayCore
Dasar Privasi
PayCore mementingkan perlindungan data dan keselamatan aliran pembayaran. Dasar ini menerangkan cara PayCore mengumpul, menggunakan, menyimpan dan melindungi data ketika menyediakan gerbang pembayaran, halaman pembayaran, penyegerakan status, notifikasi dan sokongan.
1. Skop
Dasar ini berlaku untuk laman PayCore, halaman pembayaran, konsol admin, API, Webhook, perkhidmatan notifikasi, dan proses sokongan berkaitan. Situs, produk, perkhidmatan, atau halaman pihak ketiga milik pedagang menjadi tanggungjawab pedagang atau pihak ketiga tersebut.
2. Data yang mungkin diproses
PayCore dapat memproses nomor pembayaran, nomor pesanan pedagang, jumlah transaksi, kaedah pembayaran, status pembayaran, alamat IP, maklumat peranti dan browser, log operasi, log API, log Callback / Webhook, serta maklumat kontak saat sokongan.
3. Tujuan penggunaan
Data digunakan untuk membuat pembayaran, memaparkan halaman pembayaran, memproses status transaksi, pemeriksaan keselamatan, notifikasi pedagang, investigasi masalah, menjaga stabilitas sistem, menyimpan rekod audit, dan memberi sokongan.
4. Penyedia pihak ketiga
Sebagian transaksi dapat diproses melalui Stripe, PLUS, PayPal, atau penyedia pembayaran, pesan, email, hosting, dan keselamatan lainnya. Pemrosesan pihak ketiga mengikuti terma dan kebijakan masing-masing.
5. Penyimpanan rekod
PayCore dapat menyimpan rekod yang diperlukan untuk pelacakan transaksi, rekonsiliasi, sengketa, audit keselamatan, kepatuhan, dan keperluan operasional. Masa simpan bergantung pada jenis data, perjanjian, undang-undang, dan keperluan keselamatan sistem.
6. Langkah keselamatan
PayCore menerapkan langkah teknis dan administratif yang munasabah seperti HTTPS, kontrol akses, perlindungan kunci, pelacakan transaksi, penyimpanan log, dan pemantauan anomali. Namun tidak ada sistem Internet yang sepenuhnya bebas risiko.
7. Tanggung jawab merchant
Pedagang wajib melindungi API Key, Webhook Secret, akun admin, Callback URL, dan data transaksi. Kredensial sensitif tidak boleh dibuka di frontend, repositori publik, atau kepada pihak tidak berwenang.
8. Hak data dan hubungan
Permintaan akses, kemas kini, penghapusan, atau pembatasan data berkaitan PayCore dapat dikemukakan melalui sokongan. PayCore akan menangani secara munasabah sesuai verifikasi identiti, kewajiban kontrak, dan undang-undang.
9. Kemas kini dasar
PayCore dapat memperbarui kebijakan ini karena keperluan fungsi, undang-undang, keselamatan, atau operasional. Versi terbaru akan dipublikasikan di halaman ini.