Kebijakan Privasi
Terakhir diperbarui: 22 Juni 2026
1. Pendahuluan
RantauPay (selanjutnya "Kami", "Aplikasi") dikelola oleh PT 3R Sentosa Investama, berkedudukan di Gedung WTC 3, Lt. 12, Jl. Jend. Sudirman Kav. 29-31, Jakarta Selatan 12920. Kebijakan ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi Anda sesuai dengan Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) dan peraturan turunannya.
2. Data yang Kami Kumpulkan
- Data identitas: nama, nomor HP, email, negara tempat bekerja.
- Data keluarga: nama anggota keluarga, hubungan, foto profil (opsional) — diinput sendiri oleh Anda.
- Data tagihan: kategori tagihan (PLN, BPJS, dll), nomor pelanggan, nominal, jatuh tempo.
- Data dokumen: file KTP/KK/paspor yang Anda unggah ke brankas dokumen tagihan keluarga (terenkripsi).
- Data transaksi pembayaran: riwayat pembayaran tagihan via partner payment gateway.
- Data teknis: alamat IP, tipe perangkat, log aktivitas, cookie sesi.
3. Tujuan Penggunaan Data
- Menyediakan layanan manajemen tagihan dan dokumen keluarga.
- Mengirim pengingat jatuh tempo via notifikasi/email.
- Memproses pembayaran tagihan melalui partner berlisensi (Midtrans/Xendit/Ayoconnect).
- Verifikasi akun, pencegahan fraud, dan audit keamanan.
- Analitik agregat untuk peningkatan layanan (tidak mengidentifikasi individu).
4. Dasar Hukum Pemrosesan
Kami memproses data Anda berdasarkan: (a) persetujuan Anda, (b) pelaksanaan kontrak layanan, (c) kepatuhan terhadap kewajiban hukum, dan (d) kepentingan sah untuk keamanan sistem.
5. Berbagi Data dengan Pihak Ketiga
Kami hanya membagikan data ke pihak ketiga yang diperlukan untuk operasional, yaitu:
- Payment gateway berlisensi BI/OJK (Midtrans, Xendit, atau Ayoconnect) — untuk meneruskan pembayaran ke biller resmi (PLN, BPJS, PDAM, dll).
- Penyedia infrastruktur cloud dengan sertifikasi ISO 27001 / SOC 2.
- Penegak hukum apabila diwajibkan oleh putusan pengadilan atau permintaan resmi.
Kami tidak pernah menjual data pribadi Anda kepada pihak ketiga untuk tujuan pemasaran.
6. Keamanan Data
- Enkripsi data dalam transit (TLS 1.3) dan saat disimpan (AES-256).
- Otentikasi dua faktor (2FA) opsional.
- Audit log dan pembatasan akses internal berdasarkan prinsip least-privilege.
7. Hak Subjek Data (Pasal 5–13 UU PDP)
Anda berhak untuk:
- Mengakses, memperbarui, atau menghapus data pribadi Anda.
- Menarik persetujuan kapan saja.
- Meminta portabilitas data dalam format yang umum digunakan.
- Mengajukan keberatan atas pemrosesan tertentu.
- Mengajukan keluhan kepada Lembaga PDP atau Kementerian Kominfo.
Permintaan dapat dikirim ke privacy@rantaupay.id dan akan diproses dalam 3×24 jam kerja.
8. Retensi Data
Data akun aktif disimpan selama Anda menggunakan layanan. Setelah penutupan akun, data dihapus dalam 30 hari, kecuali data transaksi yang wajib disimpan 10 tahun sesuai UU Dokumen Perusahaan.
9. Anak di Bawah Umur
Layanan ini ditujukan untuk pengguna berusia 17 tahun ke atas atau yang sudah menikah. Kami tidak secara sengaja mengumpulkan data anak di bawah umur.
10. Perubahan Kebijakan
Perubahan material akan diberitahukan melalui email atau notifikasi in-app minimal 14 hari sebelum berlaku.
11. Kontak DPO
Data Protection Officer: Sdri. Maya Larasati, S.H., CIPM
Email: dpo@rantaupay.id
Alamat: Gedung WTC 3, Lt. 12, Jl. Jend. Sudirman Kav. 29-31, Jakarta Selatan 12920