1. Ruang lingkup
Kebijakan Privasi ini berlaku ketika pengguna mengakses atau menggunakan PenaPlay, melakukan transaksi, menghubungi support, atau menggunakan fitur pemeriksaan status transaksi. PenaPlay dikelola oleh PT Pena Inovasi Nusantara.
2. Data pelanggan yang dikumpulkan
Kami dapat mengumpulkan data yang diperlukan untuk menjalankan layanan, antara lain:
- User ID, Zone ID, Server ID, nomor pelanggan, atau data tujuan produk digital;
- nomor WhatsApp dan alamat email yang diberikan pelanggan;
- nomor invoice, produk, harga, metode pembayaran, referensi pembayaran, dan status transaksi;
- komunikasi atau dokumen pendukung yang dikirim ketika pelanggan mengajukan keluhan;
- data teknis terbatas seperti alamat IP, waktu akses, jenis browser, perangkat, dan catatan sistem.
Jangan memasukkan atau mengirim password, PIN pembayaran, kode OTP, CVV, maupun password perbankan kepada PenaPlay atau pihak mana pun.
3. Penggunaan data
Data pelanggan digunakan untuk:
- membuat dan memproses pesanan;
- memverifikasi pembayaran dan mencocokkannya dengan invoice;
- meneruskan data tujuan kepada PenaPay dan supplier produk digital;
- menampilkan status dan hasil transaksi;
- menangani pengaduan, transaksi tertunda, transaksi gagal, dan pengembalian dana;
- mencegah penipuan, penyalahgunaan, akses tidak sah, dan gangguan keamanan;
- memenuhi kewajiban hukum dan administrasi yang berlaku.
4. Penggunaan Tripay, PenaPay, supplier, dan hosting
Untuk menjalankan layanan, data tertentu dapat diproses oleh pihak yang mendukung transaksi:
- Tripay atau payment gateway lain, untuk membuat instruksi pembayaran, memverifikasi pembayaran, serta menyampaikan status pembayaran;
- PenaPay, untuk membaca produk, meneruskan pesanan, dan menerima status pemrosesan produk digital;
- supplier produk digital, untuk memproses pengiriman produk ke data tujuan pelanggan;
- penyedia hosting dan infrastruktur, untuk menyimpan serta menjalankan aplikasi, database, log, dan sistem keamanan.
Data hanya dibagikan sesuai kebutuhan layanan, keamanan, penyelesaian keluhan, dan kewajiban hukum. PT Pena Inovasi Nusantara tidak menjual data pribadi pelanggan kepada pengiklan.
5. Penyimpanan dan perlindungan data
Kami menerapkan langkah teknis dan administratif yang wajar, termasuk koneksi terenkripsi, autentikasi, pembatasan akses, pencatatan aktivitas, perlindungan credential, dan pemantauan gangguan. Meskipun demikian, tidak ada sistem elektronik yang sepenuhnya bebas risiko.
Data disimpan selama masih diperlukan untuk transaksi, dukungan pelanggan, audit, pencegahan kecurangan, dan pemenuhan kewajiban hukum. Data yang tidak lagi diperlukan dapat dihapus, dianonimkan, atau dibatasi aksesnya.
6. Cookie dan data sesi
PenaPlay dapat menggunakan cookie sesi atau teknologi sejenis untuk menjaga keamanan, proses checkout, autentikasi admin, dan fungsi dasar website. Menonaktifkan cookie dapat menyebabkan sebagian fitur tidak bekerja dengan semestinya.
7. Hak pelanggan
Pelanggan dapat mengajukan permintaan informasi, koreksi, atau penghapusan data tertentu melalui Kontak Support. Permintaan dapat dibatasi apabila data masih diperlukan untuk pembuktian transaksi, keamanan, audit, atau kewajiban hukum.
8. Perubahan kebijakan
Kebijakan ini dapat diperbarui jika terdapat perubahan layanan, teknologi, mitra, atau peraturan. Versi terbaru akan dipublikasikan pada halaman ini.