1. Pendahuluan

Kebijakan Privasi ini menjelaskan bagaimana PT Orbit Digital Nusantara (“OrbitPay”, “Kami”, atau “Perusahaan”) mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi Anda ketika Anda mengakses situs web www.orbitpay.id

, menggunakan aplikasi, layanan, atau sistem OrbitPay (“Layanan”).

Dengan menggunakan layanan kami, Anda menyatakan telah membaca, memahami, dan menyetujui seluruh isi Kebijakan Privasi ini. Jika Anda tidak setuju dengan ketentuan yang berlaku, mohon untuk tidak menggunakan layanan OrbitPay.

2. Data yang Kami Kumpulkan

OrbitPay mengumpulkan data yang diperlukan untuk menyediakan layanan dengan aman dan efisien. Data tersebut mencakup:

a. Data Identitas Mitra / Pengguna

  • Nama lengkap, jabatan, dan nama perusahaan

  • Nomor telepon dan alamat email

  • Nomor induk berusaha (NIB), NPWP, SIUP, atau dokumen legal perusahaan lainnya

b. Data Transaksi dan Finansial

  • Nomor transaksi, waktu transaksi, nominal, dan status pembayaran

  • Kanal pembayaran yang digunakan (bank, e-wallet, QRIS, PPOB, dll.)

  • Informasi akun virtual atau referensi tagihan

c. Data Teknis dan Perangkat

  • Alamat IP, jenis perangkat, sistem operasi, dan versi browser

  • Log aktivitas API, error report, dan data penggunaan sistem

  • Cookies dan session ID untuk keamanan serta analitik sistem

d. Data Pengguna Akhir (End-User)

Jika Anda bertindak sebagai biller atau merchant, OrbitPay dapat memproses data pelanggan Anda (misalnya nama, nomor pelanggan, atau nomor tagihan) hanya untuk tujuan pemrosesan transaksi.

3. Tujuan Penggunaan Data

OrbitPay menggunakan data pribadi Anda untuk:

  1. Memverifikasi identitas dan melakukan proses onboarding mitra.

  2. Memproses transaksi pembayaran dan penagihan secara real-time.

  3. Menyediakan layanan rekonsiliasi, pelaporan, dan notifikasi transaksi.

  4. Menyempurnakan performa sistem, fitur API, dan dashboard.

  5. Menghubungi Anda terkait dukungan teknis, keamanan, atau pembaruan layanan.

  6. Mematuhi ketentuan hukum, audit, dan kewajiban pelaporan kepada regulator (BI & OJK).

4. Dasar Hukum Pemrosesan Data

Kami memproses data pribadi berdasarkan:

  • Persetujuan pengguna pada saat registrasi atau penggunaan layanan.

  • Perjanjian kerja sama antara mitra dan OrbitPay.

  • Kepatuhan terhadap hukum yang berlaku di Republik Indonesia.

  • Kepentingan yang sah (legitimate interest) untuk memastikan keamanan dan kelancaran sistem.

5. Penyimpanan dan Keamanan Data

OrbitPay berkomitmen menjaga keamanan data Anda dengan langkah-langkah berikut:

  • Enkripsi end-to-end pada seluruh transaksi dan komunikasi data.

  • Penyimpanan data di pusat data (data center) bersertifikat ISO 27001 di wilayah hukum Indonesia.

  • Penerapan firewall berlapis, intrusion detection system (IDS), dan pemantauan 24/7 oleh tim keamanan kami.

  • Audit keamanan rutin dan penetration test oleh pihak independen.

Kami hanya menyimpan data pribadi selama diperlukan untuk tujuan operasional atau sesuai kewajiban hukum.

6. Pembagian Data kepada Pihak Ketiga

OrbitPay tidak akan menjual atau membagikan data pribadi Anda kepada pihak ketiga untuk tujuan komersial.
Namun, data dapat dibagikan secara terbatas kepada:

  1. Bank dan lembaga pembayaran yang terlibat dalam pemrosesan transaksi.

  2. Penyedia layanan infrastruktur TI (seperti hosting, cloud, atau sistem keamanan) yang bekerja di bawah kontrak kerahasiaan.

  3. Regulator resmi (Bank Indonesia, OJK, PPATK) apabila diwajibkan oleh hukum atau penyelidikan.

Semua pihak ketiga tersebut terikat oleh perjanjian kerahasiaan dan hanya dapat memproses data sesuai instruksi OrbitPay.

7. Hak Pengguna

Sesuai dengan UU Perlindungan Data Pribadi (UU No. 27 Tahun 2022), Anda memiliki hak untuk:

  • Mengakses dan mendapatkan salinan data pribadi Anda.

  • Memperbarui atau memperbaiki data yang tidak akurat.

  • Menarik persetujuan pemrosesan data (dengan konsekuensi penghentian layanan).

  • Menghapus data pribadi sesuai ketentuan hukum yang berlaku.

Permintaan tersebut dapat diajukan melalui email resmi privacy@orbitpay.co.id

dengan melampirkan identitas yang valid.

8. Cookies dan Teknologi Pelacakan

OrbitPay menggunakan cookies untuk:

  • Meningkatkan pengalaman pengguna di situs web.

  • Mengingat preferensi login dan pengaturan dashboard.

  • Mengumpulkan analitik penggunaan situs secara anonim.

Anda dapat menonaktifkan cookies melalui pengaturan browser, namun beberapa fitur mungkin tidak berfungsi optimal.

9. Transfer Data Internasional

OrbitPay beroperasi di bawah yurisdiksi Indonesia. Apabila diperlukan transfer data lintas negara (misalnya untuk pemrosesan teknis cloud global), OrbitPay akan memastikan proses tersebut dilakukan sesuai standar keamanan data internasional dan hanya ke negara yang memiliki perlindungan setara dengan UU PDP.

10. Pembaruan Kebijakan Privasi

Kebijakan ini dapat diperbarui sewaktu-waktu untuk menyesuaikan dengan perubahan teknologi, peraturan, atau kebijakan perusahaan.
Setiap pembaruan akan diumumkan melalui situs resmi www.orbitpay.co.id

, dan tanggal pembaruan terakhir akan tercantum di bagian atas dokumen ini.

11. Keamanan Akun dan Tanggung Jawab Pengguna

Anda bertanggung jawab untuk menjaga kerahasiaan kredensial login (username, password, API key).
OrbitPay tidak bertanggung jawab atas akses tidak sah yang disebabkan oleh kelalaian pengguna dalam menjaga keamanan akun.

12. Hukum yang Berlaku

Kebijakan Privasi ini diatur oleh hukum Republik Indonesia.
Setiap sengketa yang timbul akan diselesaikan secara musyawarah terlebih dahulu.
Jika tidak tercapai kesepakatan, penyelesaian dilakukan melalui Badan Arbitrase Nasional Indonesia (BANI).