Berlaku sejak 29 Oktober 2026

Kebijakan Privasi

Kebijakan ini menjelaskan data pribadi yang dikumpulkan Papayu, untuk apa, kepada siapa dibagikan, dan hak Anda. Kebijakan ini bagian dari Syarat & Ketentuan.

1. Pengendali data

  1. Pengendali data pribadi Anda adalah Papayu, beralamat di Modernland Cilejit, Kabupaten Tangerang, Banten.
  2. Permintaan terkait data pribadi disampaikan melalui menu Bantuan di aplikasi.

2. Data yang kami kumpulkan

  1. Dari akun Google Anda: nama, alamat surel, dan foto profil.
  2. Nomor WhatsApp yang Anda isi saat mendaftar.
  3. Data transaksi: produk, nomor tujuan, ID pelanggan atau ID game, nama pemilik nomor dari hasil cek nama atau cek tagihan, nominal, status, dan waktu.
  4. Data Koin dan isi Koin: riwayat saldo, tiket transfer, gambar bukti transfer, serta isi yang terbaca darinya (bank, nominal, nama dan nomor rekening pengirim).
  5. Data pemesanan hotel: nama tamu dan rincian pemesanan.
  6. Nomor rekening bank atas nama Anda, bila Anda meminta pengembalian sisa Koin saat menutup akun.
  7. Isi percakapan di menu Bantuan.
  8. Data teknis: alamat IP, jenis peramban, waktu akses, dan alamat langganan notifikasi bila Anda mengaktifkannya.

3. Untuk apa data dipakai

  1. Menjalankan akun, Koin, voucher, dan transaksi Anda, termasuk mengirim nomor tujuan ke mitra penyedia.
  2. Memverifikasi transfer isi Koin, termasuk membaca gambar bukti transfer secara otomatis di server Papayu sendiri (gambar tidak dikirim ke pihak lain).
  3. Mencegah penipuan dan menjaga keamanan akun, termasuk memberi tahu Anda setiap ada pembelian.
  4. Menjawab pertanyaan dan keluhan di menu Bantuan.
  5. Mengirim notifikasi promo, hanya bila Anda mengaktifkannya.
  6. Memenuhi kewajiban hukum, termasuk pembukuan dan perpajakan.

4. Kepada siapa data dibagikan

  1. Google: untuk masuk dengan akun Google.
  2. Digiflazz dan mitra penyedianya (operator, penagih, mitra hotel): nomor tujuan, ID pelanggan, dan data pemesanan yang diperlukan untuk menyelesaikan transaksi.
  3. Telegram: pemberitahuan kepada admin Papayu berisi nama, surel, nomor WhatsApp, rincian tiket, dan isi pesan Bantuan.
  4. Penyedia gerbang WhatsApp, bila aktif: untuk mengirim pemberitahuan ke nomor WhatsApp Anda.
  5. Layanan notifikasi peramban Anda (misalnya Google, Apple, atau Mozilla): untuk mengantarkan notifikasi yang Anda aktifkan.
  6. Penyedia server dan penyimpanan cadangan yang kami pakai untuk menjalankan Papayu.
  7. Pihak berwenang, bila diwajibkan oleh peraturan perundang-undangan.
  8. Papayu tidak menjual data pribadi Anda.

5. Penyimpanan dan keamanan

  1. Data disimpan selama akun Anda aktif. Sesudah akun ditutup, data transaksi tetap disimpan selama diwajibkan peraturan, termasuk untuk pembukuan, perpajakan, dan penyelesaian sengketa, lalu dihapus.
  2. Koneksi ke Papayu terenkripsi (HTTPS). PIN disimpan dalam bentuk yang tidak dapat dibaca kembali. Akses admin dibatasi.
  3. Bila terjadi kegagalan pelindungan data pribadi, kami memberi tahu Anda paling lambat 3×24 jam.

6. Hak Anda

  1. Meminta salinan data pribadi Anda.
  2. Meminta perbaikan data yang keliru.
  3. Meminta penghapusan data dan penutupan akun. Data yang wajib disimpan menurut peraturan tidak ikut dihapus, dan sisa Koin mengikuti Syarat & Ketentuan.
  4. Menarik persetujuan. Karena data diperlukan untuk menjalankan akun, penarikan persetujuan berarti akun ditutup.
  5. Setiap permintaan diproses paling lambat 3×24 jam sejak diterima melalui menu Bantuan. Kami dapat meminta verifikasi bahwa permintaan berasal dari pemilik akun.

7. Perubahan kebijakan

  1. Kebijakan Privasi ini dapat diubah. Perubahan penting diberitahukan di aplikasi, dan Anda diminta menyetujuinya kembali sebelum melanjutkan.