Kebijakan Privasi

Data kamu itu penting, jadi kami jelasin terang-terangan: apa yang kami kumpulkan, buat apa, dan apa hak kamu. Kebijakan ini mengikuti Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) dan peraturan terkait.

1. Siapa kami

catchr dikelola oleh PT NgeCharge Elektrindo Digital ("kami"), beralamat di [alamat kantor], yang bertindak sebagai pengendali data pribadi untuk Layanan catchr: aplikasi, situs catchr.id, CMS merchant, dan POS.

2. Data yang kami kumpulkan

a. Data user (aplikasi)

• Identitas & kontak: nomor WhatsApp (untuk masuk), nama, email (bila diisi dan diverifikasi), foto profil (bila diunggah).
• Alamat (opsional): provinsi, kabupaten/kota, kecamatan, kelurahan, dan kode pos.
• Keamanan akun: PIN yang disimpan dalam bentuk tersandi (hash), riwayat masuk, dan ID perangkat. Data biometrik (Face ID/sidik jari) tetap di perangkatmu dan tidak kami terima.
• Aktivitas loyalitas: poin, tier, voucher, kartu stamp, check-in harian, promo yang ditangkap, dan hadiah yang ditukar.
• Transaksi: pembelian produk digital (termasuk nomor tujuan, nomor meter, atau ID pelanggan yang kamu masukkan), pembayaran QRIS, transaksi di kasir merchant, dan pesanan dari meja.
• Dompet digital: bila kamu menautkan DUWIT, kami menyimpan token penautan dalam bentuk terenkripsi dan menampilkan saldo dari DUWIT. PIN DUWIT kamu masukkan di halaman DUWIT; kami tidak menerimanya.
• Data teknis: alamat IP, jenis perangkat dan sistem operasi, versi aplikasi, token notifikasi, serta catatan kesalahan untuk menjaga layanan tetap jalan.

b. Data merchant (CMS & POS)

• Nama usaha, kategori, alamat toko/cabang, NMID QRIS, data pemilik dan akun tim (nama, email, nomor telepon), NPWP bila ada, dan rekening penerima (nomor rekening disimpan terenkripsi).
• Data operasional: produk, harga, stok, pemasok, transaksi kasir, laporan keuangan, promo, dan Poin Marketing.

c. Data mitra pengiklan

• Nama perusahaan, kontak penanggung jawab, data penagihan (termasuk NPWP), materi iklan, dan laporan kampanye.

3. Izin perangkat

• Mikrofon (Swarawave): hanya aktif selama sesi menangkap promo yang kamu nyalakan. Suara diproses di perangkatmu untuk mengenali sinyal promo. Tidak ada suara yang direkam atau dikirim; yang kami terima hanya kode sinyal yang terdeteksi.
• Lokasi (Lewat toko): dipakai untuk memberi tahu promo saat kamu berada di sekitar toko merchant. Kami tidak menyimpan riwayat koordinat lokasimu; yang dicatat hanya kejadian kamu masuk atau keluar area toko (toko, waktu, dan kampanye). Klaim promo jingle di kasir dapat mencatat perkiraan jarak ke toko.
• Kamera: untuk memindai QR (bayar, voucher, meja) dan mengambil foto profil.
• Notifikasi: untuk mengirim info transaksi, promo, dan pengingat.

Semua izin bisa kamu cabut kapan saja di pengaturan perangkat. Fitur terkait akan berhenti, fitur lain tetap jalan.

4. Untuk apa datanya

• Membuat dan mengamankan akun, termasuk verifikasi lewat kode WhatsApp dan PIN.
• Mencatat poin, tier, voucher, stamp, check-in, dan menukar hadiah.
• Memproses pembelian produk digital dan pembayaran bersama mitra.
• Menampilkan promo dan iklan yang relevan, termasuk promo di sekitar toko yang kamu kunjungi.
• Menyediakan CMS dan POS bagi merchant, termasuk laporan dan pencairan dana.
• Mencegah dan menangani penipuan atau penyalahgunaan promo.
• Layanan pelanggan, pemberitahuan penting, dan pengembangan layanan (dalam bentuk agregat atau anonim bila memungkinkan).
• Memenuhi kewajiban hukum, termasuk perpajakan, akuntansi, dan permintaan otoritas yang berwenang.

5. Dasar pemrosesan

Kami memproses data berdasarkan: persetujuanmu (misalnya izin mikrofon, lokasi, dan notifikasi promo); pelaksanaan perjanjian saat kamu memakai Layanan; kewajiban hukum; serta kepentingan yang sah, seperti pencegahan penipuan dan keamanan sistem, dengan tetap memperhatikan hak-hakmu.

6. Dengan siapa data dibagikan

Kami tidak menjual data pribadimu. Data hanya dibagikan sebatas yang diperlukan kepada:

• Merchant tempat kamu bertransaksi atau memakai promo (lihat bagian 7).
• Mitra sistem pembayaran: DUWIT (dompet digital dan QRIS), bank atau penyedia QRIS, dan kasir/POS mitra seperti Pawoon.
• Mitra promo suara: SwaraIklan dan penyedia teknologi sinyal suaranya, untuk mengenali sinyal promo di toko.
• Pemasok produk digital, untuk mengirim pulsa, token, atau pembayaran tagihan ke nomor tujuan.
• Penyedia layanan pendukung: pengirim pesan WhatsApp untuk kode masuk, layanan notifikasi (Firebase dari Google), penyedia server di Indonesia, dan penyedia AI untuk fitur Asisten AI di CMS (hanya data usaha merchant dan hanya bila pemilik merchant menyetujuinya).
• Mitra pengiklan hanya menerima laporan kampanye dalam bentuk agregat (misalnya jumlah tayangan atau penerima), bukan identitasmu.
• Otoritas yang berwenang, bila diwajibkan oleh hukum.

Bila data perlu diproses di luar wilayah Indonesia (misalnya oleh penyedia layanan notifikasi atau AI), kami memastikan perlindungannya setara sesuai ketentuan UU PDP.

7. Data yang dilihat merchant

Merchant melihat data transaksi yang terjadi di tokonya. Di daftar pelanggan CMS, nama dan kontakmu ditampilkan tersamar (misalnya 0812****5858), bersama riwayat kunjungan dan poin di toko tersebut. Merchant wajib memakai data ini hanya untuk melayani pelanggan dan dilarang memakainya untuk tujuan lain.

8. Penyimpanan & keamanan

• Data disimpan di server yang berlokasi di Indonesia, dengan koneksi terenkripsi (HTTPS).
• Data sensitif seperti PIN (hash), token dompet digital, dan nomor rekening disimpan dalam bentuk tersandi atau terenkripsi.
• Akses ke data dibatasi sesuai peran dan dicatat.
• Bila terjadi kegagalan pelindungan data pribadi, kami akan memberi tahu kamu dan otoritas terkait paling lambat 3 × 24 jam sesuai UU PDP.

9. Berapa lama disimpan

Data disimpan selama akunmu aktif dan selama diperlukan untuk tujuan di atas. Saat kamu menghapus akun dari menu Akun, nama, nomor WhatsApp, dan email dihapus. Catatan transaksi yang wajib disimpan menurut peraturan (misalnya perpajakan dan akuntansi) tetap disimpan sesuai jangka waktu yang diwajibkan, lalu dihapus atau dianonimkan.

10. Hak kamu

Sesuai UU PDP, kamu berhak untuk:

• mendapatkan informasi tentang pemrosesan data pribadimu;
• mengakses dan memperoleh salinan data pribadimu;
• memperbaiki data yang tidak akurat (sebagian bisa langsung di menu Profil);
• menghapus data dan akunmu (langsung dari menu Akun);
• menarik persetujuan, misalnya mencabut izin mikrofon, lokasi, atau notifikasi;
• menunda atau membatasi pemrosesan dan mengajukan keberatan atas pemrosesan tertentu;
• mengajukan keluhan kepada otoritas pelindungan data pribadi.

Ajukan permintaan ke privasi@catchr.id. Kami akan memverifikasi identitasmu lalu menindaklanjuti dalam jangka waktu yang ditetapkan UU PDP.

11. Anak

Layanan ditujukan untuk pengguna berusia minimal 17 tahun atau sudah menikah. Pengguna di bawah usia tersebut hanya boleh memakai Layanan dengan persetujuan orang tua atau wali. Bila kami mengetahui data anak diproses tanpa persetujuan tersebut, data akan kami hapus.

12. Perubahan kebijakan

Kebijakan ini dapat diperbarui mengikuti perubahan layanan atau peraturan. Versi terbaru selalu ada di catchr.id dan aplikasi, berlaku sejak tanggal yang tercantum. Perubahan penting akan kami beritahukan lebih dulu.

13. Kontak

Lihat juga Syarat & Ketentuan.