Hayagame

Kebijakan Privasi

Terakhir diperbarui: —

Halaman ini menjelaskan data apa yang kami kumpulkan saat Anda memakai website dan aplikasi kami, untuk apa data itu dipakai, kepada siapa data diteruskan, dan hak Anda atas data tersebut.

Data yang Kami Kumpulkan

Data akun (opsional)

Anda bisa memesan tanpa membuat akun. Bila Anda mendaftar, kami menyimpan:

  • Nama dan alamat email
  • Kata sandi dalam bentuk hash (teks acak satu arah), bukan kata sandi aslinya
  • Nomor WhatsApp — wajib diisi saat pendaftaran
  • Kode afiliasi/referral dan informasi siapa yang mereferensikan Anda, bila ada

Bila Anda memilih masuk dengan Google, kami menerima nama, alamat email, dan ID akun Google Anda. Hanya email yang sudah diverifikasi Google yang kami terima, dan kami tidak memperoleh akses ke isi akun Google Anda.

Data pesanan

Berlaku juga untuk pesanan tanpa akun:

  • Nomor WhatsApp pemesan — wajib, dipakai untuk mengirim status pesanan
  • Data tujuan pesanan sesuai jenis produk, misalnya User ID dan Zone/Server game, nomor HP untuk pulsa dan paket data, atau ID Pelanggan/Nomor Meter untuk tagihan listrik
  • Produk atau SKU yang dibeli, nominal, status pesanan, serta nomor seri (SN) atau token hasil transaksi

Data notifikasi

Bila Anda mengizinkan notifikasi di aplikasi, kami menyimpan token perangkat (Firebase Cloud Messaging atau Expo) yang dikaitkan dengan kode pesanan Anda, supaya kami dapat mengirim pemberitahuan status pesanan.

Data teknis

  • Alamat IP, dipakai untuk pembatasan laju permintaan (rate limit) dan pencegahan penyalahgunaan
  • Cookie sesi di website, atau token sesi yang disimpan di penyimpanan aman perangkat pada aplikasi

Yang tidak kami kumpulkan

  • Kami tidak menyimpan nomor kartu, PIN, OTP bank, atau kredensial pembayaran apa pun. Pembayaran diproses sepenuhnya oleh penyedia pembayaran pihak ketiga.
  • Kami tidak memasang iklan pihak ketiga, analitik pihak ketiga, maupun pelacakan lintas-aplikasi.

Untuk Apa Data Dipakai

  • Memproses pesanan dan meneruskannya ke pemasok produk digital
  • Mengirim status pesanan serta hasil transaksi lewat WhatsApp dan/atau notifikasi aplikasi
  • Menampilkan riwayat pesanan, mengelola akun, dan menjalankan program afiliasi
  • Melayani pertanyaan, komplain, dan penyelesaian sengketa transaksi
  • Menjaga keamanan layanan: mencegah penyalahgunaan, penipuan, dan pemesanan otomatis oleh bot
  • Memenuhi kebutuhan pencatatan transaksi dan pembukuan

Kami tidak menjual data Anda kepada siapa pun.

Pihak Ketiga yang Menerima Data

Agar layanan bisa berjalan, sebagian data perlu diteruskan ke pihak lain — hanya seperlunya:

  • Pemasok produk digital (supplier H2H yang dipakai toko ini): data tujuan pesanan berupa ID atau nomor, beserta kode produk, untuk memproses pesanan Anda
  • Penyedia pembayaran (mis. Beli Bayar, Tripay, Duitku, Xendit, atau payment proxy yang diaktifkan pemilik toko): nominal, referensi pesanan, serta nomor HP bila metode e-wallet yang Anda pilih mensyaratkannya
  • Firebase Cloud Messaging (Google): token perangkat dan isi notifikasi status pesanan
  • Penyedia pengiriman pesan WhatsApp: nomor WhatsApp dan isi notifikasi status pesanan
  • Cloudflare Turnstile: verifikasi anti-bot pada formulir di website
  • Google: bila Anda memilih masuk dengan akun Google

Data juga dapat kami buka bila ada permintaan yang sah dari aparat penegak hukum atau pengadilan.

Penyimpanan dan Keamanan

  • Kata sandi disimpan sebagai hash bcrypt, sehingga kami sendiri tidak dapat membacanya
  • Kredensial integrasi milik pemilik toko disimpan dalam bentuk terenkripsi di basis data
  • Sesi login dapat Anda cabut kapan saja dengan keluar (logout), dan sesi juga kedaluwarsa dengan sendirinya
  • Akses ke panel admin dibatasi dan dilindungi kata sandi

Tidak ada sistem yang bebas risiko. Kami berusaha melindungi data Anda dengan langkah-langkah di atas, tetapi kami tidak dapat menjanjikan keamanan mutlak.

Berapa Lama Data Disimpan

  • Data akun disimpan selama akun Anda masih aktif, sampai Anda meminta penghapusan
  • Catatan transaksi disimpan lebih lama karena dibutuhkan untuk pembukuan, rekonsiliasi dengan pemasok dan penyedia pembayaran, serta penyelesaian sengketa
  • Token notifikasi dihapus saat kedaluwarsa, saat aplikasi dicopot, atau saat Anda mematikan izin notifikasi
  • Catatan teknis seperti log pembatasan laju hanya disimpan sementara

Hak Anda

  • Meminta salinan data pribadi yang kami simpan tentang Anda
  • Memperbaiki data yang keliru — sebagian dapat langsung Anda ubah sendiri di halaman akun
  • Meminta penghapusan akun dan data — caranya dijelaskan di halaman Penghapusan Akun & Data (/p/hapus-akun)
  • Menarik izin notifikasi kapan saja lewat pengaturan aplikasi atau perangkat Anda

Untuk mengajukan permintaan, hubungi kami melalui kontak yang tercantum di halaman FAQ & Kontak toko ini. Demi keamanan, permintaan sebaiknya dikirim dari akun, alamat email, atau nomor WhatsApp yang terdaftar supaya kami dapat memastikan Anda pemiliknya.

Anak di Bawah Umur

Layanan ini tidak ditujukan untuk anak di bawah 13 tahun, dan kami tidak dengan sengaja mengumpulkan data mereka. Pengguna di bawah 18 tahun sebaiknya memakai layanan ini dengan sepengetahuan orang tua atau wali, terutama untuk transaksi pembayaran. Bila Anda orang tua atau wali dan mengetahui anak Anda memberikan datanya kepada kami, hubungi kami lewat kontak di halaman FAQ & Kontak agar data tersebut dihapus.

Perubahan Kebijakan

Kebijakan ini dapat kami perbarui sewaktu-waktu, misalnya bila ada fitur atau mitra baru. Versi terbaru selalu ditampilkan di halaman ini, dan tanggal "Terakhir diperbarui" di bagian atas akan kami sesuaikan. Dengan tetap memakai layanan setelah perubahan, Anda dianggap menyetujui kebijakan yang berlaku.

Kontak

Pertanyaan, keberatan, atau permintaan terkait data pribadi dapat disampaikan melalui kontak resmi yang tercantum di halaman FAQ & Kontak toko ini.