Kebijakan Privasi

1. Komitmen Perlindungan Privasi

Rebonds Pay berkomitmen tinggi untuk melindungi dan menghormati privasi data pribadi setiap pengguna, merchant, serta pembeli yang melakukan transaksi melalui gateway pembayaran kami. Kebijakan ini menjelaskan bagaimana kami mengumpulkan, memproses, dan menjaga keamanan informasi Anda.

2. Data yang Kami Kumpulkan

• Informasi Pendaftaran Akun: Nama lengkap, alamat email, kata sandi terenkripsi (*salted hash*), dan foto profil (OAuth Google).
• Data Finansial & Rekening: Nomor rekening bank tujuan pencairan, nama pemilik rekening, dan riwayat mutasi penarikan dana.
• Data Transaksi Pembayaran: Nominal transaksi, ID pesanan (*Order ID*), waktu pembayaran, dan alamat IP pemanggil API.
• Keamanan PIN: PIN transaksi disimpan sebagai hash bcrypt dan tidak disimpan sebagai teks biasa.

3. Penggunaan Informasi

Informasi yang dikumpulkan digunakan secara eksklusif untuk:

• Memverifikasi dan memproses transaksi QRIS secara *real-time*.
• Menyalurkan dana pencairan saldo (*withdrawal payout*) ke rekening bank yang dituju.
• Mendeteksi serta mencegah tindak penipuan (*fraud detection*) dan aktivitas transaksi mencurigakan.
• Mengirimkan notifikasi status webhook kepada endpoint merchant.

4. Perlindungan & Keamanan Data (Enkripsi SSL)

Seluruh lalu lintas data antara merchant/pembeli dan server Rebonds Pay dilindungi dengan enkripsi 256-bit SSL/TLS standar industri perbankan. Kami tidak pernah membagikan atau menjual data pribadi merchant kepada pihak ketiga untuk kepentingan periklanan.

5. Pertanyaan & Kontak

Untuk pertanyaan mengenai hak privasi data Anda, silakan hubungi tim keamanan informasi kami melalui email security@rebonds.id atau WhatsApp +62 882-0078-32788.