Logo
Punya Kios
Get it on Google Play

Kebijakan Privasi

Terakhir diperbarui: 8 Maret 2026

1. Pendahuluan

Punya Kios ("kami") berkomitmen untuk melindungi privasi pengguna ("Anda"). Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi informasi pribadi Anda saat menggunakan aplikasi Punya Kios.

2. Informasi yang Kami Kumpulkan

Kami dapat mengumpulkan informasi berikut:

a. Informasi Pribadi

  • Nama lengkap
  • Alamat email
  • Nomor telepon
  • Informasi akun Google (jika login via Google)

b. Informasi Transaksi

  • Riwayat transaksi (pembelian pulsa, top up game, pembayaran tagihan, dll)
  • Riwayat deposit dan saldo
  • Detail pembayaran

c. Informasi Perangkat

  • FCM Token untuk notifikasi push
  • Jenis perangkat dan sistem operasi

3. Penggunaan Informasi

Informasi yang dikumpulkan digunakan untuk:

  • Memproses pendaftaran akun dan autentikasi pengguna.
  • Memproses dan menyelesaikan transaksi digital.
  • Mengirimkan notifikasi terkait transaksi, promosi, dan informasi penting lainnya.
  • Meningkatkan kualitas layanan dan pengalaman pengguna.
  • Mendeteksi dan mencegah aktivitas penipuan atau penyalahgunaan.
  • Memenuhi kewajiban hukum yang berlaku.

4. Penyimpanan & Keamanan Data

  • Data pribadi Anda disimpan di server yang aman dengan sistem enkripsi.
  • Kata sandi pengguna di-hash menggunakan algoritma kriptografi yang kuat dan tidak pernah disimpan dalam bentuk teks biasa.
  • Kami menerapkan langkah-langkah keamanan teknis dan organisasi untuk melindungi data dari akses tidak sah, kerusakan, atau kehilangan.
  • Akses ke data pribadi dibatasi hanya untuk pihak yang berwenang.

5. Berbagi Informasi & Pemrosesan Pembayaran

Kami tidak menjual informasi pribadi Anda kepada pihak ketiga. Kami hanya membagikan informasi dalam batas yang diperlukan kepada:

  • Mitra Payment Gateway Berizin Bank Indonesia: Punya Kios bukan penyelenggara payment gateway mandiri. Seluruh penampungan dana dan pemrosesan transaksi pembayaran digital (QRIS, Virtual Account, E-Wallet, Retail) dilakukan secara langsung oleh mitra Penyelenggara Jasa Pembayaran (PJP) resmi yang berizin dan diawasi oleh Bank Indonesia guna menjamin keamanan dan kepatuhan finansial.
  • Penyedia Layanan Produk Digital (PPOB & Aggregator): Mitra penyedia produk digital (seperti Digiflazz dan biller resmi) untuk memproses pesanan pulsa, kuota, token, atau voucher game Anda.
  • Otoritas Hukum: Instansi berwenang jika diwajibkan oleh ketentuan hukum dan peraturan perundang-undangan yang berlaku di Indonesia.

6. Hak Pengguna

Anda memiliki hak untuk:

  • Mengakses data pribadi Anda yang tersimpan di sistem kami.
  • Memperbarui informasi pribadi melalui halaman profil di dalam Aplikasi.
  • Menghapus akun dan data Anda melalui Formulir Penghapusan Akun (dikenakan denda administrasi penutupan akun Rp 50.000 dari saldo akun) atau dengan menghubungi tim dukungan kami.
  • Menarik persetujuan untuk pengumpulan data tertentu, dengan konsekuensi bahwa beberapa fitur Aplikasi mungkin tidak dapat digunakan.

7. Cookie & Teknologi Pelacakan

Aplikasi kami tidak menggunakan cookie browser. Namun, kami menggunakan FCM (Firebase Cloud Messaging) token untuk mengirimkan notifikasi push yang relevan kepada pengguna.

8. Perubahan Kebijakan Privasi

Kami berhak untuk memperbarui Kebijakan Privasi ini sewaktu-waktu. Perubahan akan dipublikasikan melalui Aplikasi dan/atau website. Kami menyarankan Anda untuk meninjau kebijakan ini secara berkala.

9. Kontak

Jika Anda memiliki pertanyaan atau keluhan mengenai Kebijakan Privasi ini, silakan hubungi kami:

  • Email: [email protected]
  • Lokasi: Sp 2 blok b.t, RT 01 RW 02, Kel. Sidomulyo, Kec. Muara Lakitan, Kab. Musi Rawas, Sumatera Selatan 31666

10. Ketentuan & Kebijakan Partner (Portal Mitra & API H2H)

Ketentuan berikut merupakan Ketentuan Layanan, Syarat & Ketentuan, serta Kebijakan Privasi bagi mitra (Partner) yang mendaftar dan menggunakan layanan Host-to-Host (H2H), API, serta Portal Partner PunyaKios (PT Punya Kios Payment).

10.1 Umum

Dokumen ini berlaku bagi mitra (Partner) yang mendaftar dan menggunakan layanan Host-to-Host (H2H), API, serta Portal Partner PunyaKios (PT Punya Kios Payment). Dengan mendaftar sebagai Partner, Anda dianggap telah membaca, memahami, dan menyetujui seluruh ketentuan di bawah ini.

10.2 Pendaftaran & Persetujuan Admin

Pendaftaran Partner bersifat otomatis namun wajib melalui persetujuan admin. Data yang Anda isi (nama usaha, nomor HP, email, logo, bank, webhook, IP) harus benar dan valid. Akun baru berstatus nonaktif (mode Sandbox) hingga disetujui admin. Setiap perubahan data penting dapat diverifikasi ulang oleh admin.

Setelah disetujui, akun otomatis aktif, dan Anda mendapat notifikasi lewat email yang terdaftar. PunyaKios berhak menolak atau menonaktifkan pendaftaran tanpa pemberitahuan terlebih dahulu apabila terindikasi data palsu, penipuan, atau pelanggaran hukum.

10.3 User ID, Kredensial & Keamanan

User ID berupa 4 digit angka dibuat otomatis saat pendaftaran dan ditampilkan setelah daftar. API Key dan API Secret adalah kredensial rahasia milik Anda. Jangan pernah membagikannya kepada pihak lain.

Anda bertanggung jawab penuh atas seluruh aktivitas yang menggunakan akun dan kredensial Anda, termasuk integritas kunci HMAC-SHA256 untuk verifikasi webhook. Segera laporkan bila terjadi dugaan kebocoran kredensial agar admin dapat melakukan rotasi.

10.4 Penggunaan API H2H & Webhook

API H2H hanya boleh digunakan untuk transaksi produk digital yang sah dan sesuai regulasi yang berlaku. Seluruh request API memerlukan header X-API-KEY, X-API-SECRET, dan berasal dari IP yang terdaftar di IP Whitelist Anda.

Notifikasi status transaksi (Webhook Callback) dan update katalog produk dari provider Billfazz/Atlantic (Webhook Update Produk) dikirim ke Webhook URL yang Anda daftarkan. Verifikasi setiap pengiriman menggunakan signature HMAC-SHA256 dan miliki respons HTTP 200 agar pengiriman dianggap berhasil.

10.5 Katalog Produk, Harga & Status

Harga, ketersediaan (active), dan status masalah (problem) produk dapat berubah sewaktu-waktu mengikuti update dari provider. Gunakan notifikasi product_update dan endpoint katalog untuk selalu menyamakan data di sisi Anda. Harga transaksi mengikuti harga terbaru pada saat transaksi diproses.

10.6 Pembayaran, Deposit & Penarikan Dana

Seluruh transaksi menggunakan saldo deposit akun Partner. Data rekening bank yang Anda isi digunakan untuk proses penarikan dana (withdrawal). PunyaKios berhak menahan atau membekukan dana bila terindikasi aktivitas mencurigakan sesuai proses peninjauan kepatuhan.

10.7 Larangan

Partner dilarang untuk: melakukan transaksi ilegal, menipu pelanggan, memanipulasi harga/status produk, menyalahgunakan API untuk spamming atau serangan sistem, memalsukan data usaha/rekening, serta melanggar ketentuan hukum dan peraturan perundang-undangan yang berlaku di Indonesia.

10.8 Kebijakan Privasi & Data

PunyaKios memproses data pribadi Anda (nama, HP, email, data rekening, IP, dan log aktivitas) untuk keperluan layanan, verifikasi, keamanan, dan kepatuhan hukum. Data tidak dijual kepada pihak ketiga dan hanya dibagikan bila diwajibkan hukum atau diperlukan penyedia layanan (provider/mitra teknis) untuk menjalankan layanan.

Karena layanan API/H2H bersifat machine-to-machine, aktivitas otomatis, log request, dan IP tercatat sebagai bagian dari data pengamanan layanan.

10.9 Pembatasan Tanggung Jawab

PunyaKios berusaha menjaga ketersediaan layanan setinggi mungkin, namun tidak menjamin layanan bebas gangguan. Kegagalan yang berasal dari provider, jaringan, atau pihak ketiga di luar kendali PunyaKios di luar tanggung jawab kami sepanjang telah ditangani sesuai prosedur refund/penanganan yang berlaku.

10.10 Perubahan Ketentuan

PunyaKios dapat mengubah ketentuan ini sewaktu-waktu. Perubahan yang bersifat material akan diinformasikan melalui email atau Portal Partner. Penggunaan layanan setelah perubahan dianggap sebagai persetujuan terhadap ketentuan terbaru.

10.11 Hubungi Kami

Pertanyaan terkait ketentuan & kebijakan dapat diajukan ke [email protected] atau WhatsApp 6285179921771.