Kebijakan Privasi Data

01 Pendahuluan

PT INOVIXA TECHNOLOGIES SOLUTION ("Flowix Technology", "Kami") memandang serius privasi dan keamanan data Anda. Dokumen Data Privacy Policy ini menjelaskan kerangka kerja kami terkait pengumpulan, pemrosesan, transmisi, dan perlindungan informasi Anda saat memanfaatkan ekosistem PPOB dan Payment Gateway Flowix.

Sistem kami dirancang untuk mematuhi regulasi perundang-undangan perlindungan data pribadi yang berlaku di yurisdiksi Republik Indonesia.

02 Klasifikasi Data Pribadi

Kami mengumpulkan data yang secara sadar Anda serahkan maupun data yang ter-capture secara otomatis guna menunjang kelancaran sistem:

• Identitas Pendaftaran (KYC): Nama entitas/personal, Nomor Induk Kependudukan (E-KTP), NIB (untuk korporasi), NPWP, alamat surel, dan nomor telepon seluler.
• Jejak Transaksional: Rekam jejak pemrosesan PPOB (seperti nomor ID Pelanggan PLN, nomor ponsel tujuan), log *settlement* QRIS, instruksi penarikan dana, dan rekening bank tertaut.
• Data Telemetri & Teknis: Alamat IP (Internet Protocol) untuk otorisasi akses (*IP Whitelisting*), *user-agent* peramban, UUID perangkat genggam, serta jejak interaksi API.

03 Utilisasi & Tujuan Pemrosesan

Informasi yang terkumpul difungsikan eksklusif untuk:

• Otentikasi akses ke instrumen Dashboard dan validasi API Request.
• Eksekusi pemrosesan instruksi Payment Gateway dan pendistribusian produk PPOB secara seketika (*real-time*).
• Pencegahan anomali fraud, pencucian uang (AML), serta pendeteksian pola transaksi mencurigakan.
• Prosedur rekonsiliasi dan investigasi keluhan (Dispute Resolution) terhadap pihak Switching maupun Biller.

04 Protokol Enkripsi & Keamanan

Arsitektur Flowix Technology telah dilindungi oleh lapisan pengamanan berstandar industri finansial:

• Seluruh aliran komunikasi data dienkripsi dengan standar TLS 1.2 / 1.3 (Transport Layer Security) mutakhir.
• Kredensial esensial (Kata Sandi dan API Secret) tidak pernah disimpan dalam bentuk plain-text, melainkan melewati proses *Hashing* dan komputasi kriptografi searah secara persisten.
• Lapisan arsitektur jaringan diproteksi melalui Web Application Firewall (WAF) guna memitigasi intrusi *DDoS* maupun injeksi anomali *payload*.

05 Keterbukaan Pada Pihak Ketiga (Third-Party Providers)

Dalam menjalankan operasional fungsional sistem, kami perlu merutekan fragmen data tertentu secara tersandi kepada entitas partner:

• Prinsipal Bank & E-Wallet: Data Settlement, identitas Merchant (MID), dan nomor transaksi.
• Biller & Provider PPOB: Nomor ID Pelanggan atau nomor ponsel end-user yang diperlukan secara harfiah untuk pengiriman produk (Tanpa menyertakan nama Pemilik Akun Flowix).
• Otoritas Hukum Berwenang: Jika terdapat surat perintah (*subpoena*) atau audit dari kepolisian maupun Bank Indonesia terkait kasus *fraud* skala masif.

06 Retensi & Pemusnahan Data

Data transaksional (Log API, Jejak PPOB, Riwayat QRIS) akan disimpan pada basis data aktif minimal selama kurun waktu 5 (Lima) Tahun sebagaimana diwajibkan oleh aturan audit finansial nasional.

Pemusnahan atau proses anonimisasi secara permanen akan dilakukan jika masa retensi berakhir atau entitas pengguna mengajukan permohonan penghapusan akun resmi (*Account Deletion*), asalkan tidak terdapat kendala kewajiban tertunggak.

07 Hak-Hak Pemilik Data

Anda berhak secara mutlak untuk:

• Meminta akses rekaman data transaksional yang kami himpun.
• Mengkoreksi, merevisi, atau memperbarui informasi KYC yang tidak akurat.
• Menarik persetujuan (*Consent Withdrawal*) dan memohon penutupan akun.