Privacy Policy

Privacy Policy

Last updated: February 2026

Bantooin ("kami", "kita", atau "Bantooin") berkomitmen untuk melindungi privasi dan keamanan data pribadi pengguna ("Pengguna", "kamu"). Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, mengungkapkan, dan melindungi informasi pribadi dalam rangka penyediaan layanan Bantooin.

Dengan mengakses atau menggunakan layanan Bantooin, kamu menyatakan telah membaca, memahami, dan menyetujui Kebijakan Privasi ini.

1. Informasi yang Kami Kumpulkan

1.1 Informasi Identitas

Kami dapat mengumpulkan informasi pribadi, termasuk namun tidak terbatas pada:

• Nama lengkap

• Alamat email

• Informasi akun dan autentikasi

• Informasi perusahaan (jika menggunakan akun bisnis)

1.2 Informasi Teknis & Penggunaan

• Alamat IP

• Jenis perangkat dan browser

• Log aktivitas

• Data penggunaan fitur dan performa sistem

1.3 Data yang Diupload oleh Pengguna

• Gambar struk

• File dokumen

• Data transaksi dan hasil pemrosesan (misalnya file Excel)

2. Dasar Hukum Pemrosesan Data (GDPR Lawful Basis)

Untuk pengguna yang berada di Wilayah Ekonomi Eropa (EEA) atau yang tunduk pada GDPR, Bantooin memproses data berdasarkan:

• Persetujuan (Consent)

• Pelaksanaan kontrak (Contractual necessity)

• Kepentingan sah (Legitimate interests)

• Kewajiban hukum (Legal obligations)

3. Tujuan Pemrosesan Data

Data digunakan untuk:

• Menyediakan dan mengelola layanan

• Memproses dan mengonversi data struk

• Verifikasi akun dan keamanan

• Dukungan pelanggan

• Analitik internal dan peningkatan layanan

• Kepatuhan terhadap hukum dan regulasi

4. Penyimpanan & Retensi Data

Kami menyimpan data hanya selama diperlukan untuk:

• Tujuan operasional layanan

• Kepatuhan hukum

• Penyelesaian sengketa

• Penegakan perjanjian

Pengguna dapat mengajukan permintaan penghapusan data sesuai dengan hukum yang berlaku.

5. Keamanan Data

Kami menerapkan standar keamanan administratif, teknis, dan fisik yang wajar secara komersial untuk melindungi data pribadi dari akses, penggunaan, atau pengungkapan yang tidak sah.

Namun, tidak ada sistem transmisi data atau penyimpanan elektronik yang sepenuhnya aman.

6. Pengungkapan kepada Pihak Ketiga

Kami dapat membagikan data kepada:

• Penyedia infrastruktur cloud

• Penyedia layanan analitik

• Penyedia layanan email & notifikasi

• Penyedia layanan pembayaran (termasuk Midtrans)

• Otoritas hukum jika diwajibkan oleh hukum

Kami memastikan pihak ketiga tersebut memiliki kewajiban perlindungan data yang sesuai.

7. Transfer Data Internasional

Data kamu dapat diproses dan disimpan di luar negara tempat kamu tinggal. Dalam hal ini, kami memastikan adanya perlindungan yang memadai sesuai hukum perlindungan data yang berlaku.

8. Hak Subjek Data (GDPR Rights)

Jika berlaku, kamu memiliki hak untuk:

• Hak akses data

• Hak koreksi

• Hak penghapusan ("right to be forgotten")

• Hak pembatasan pemrosesan

• Hak portabilitas data

• Hak untuk menolak pemrosesan

• Hak untuk menarik persetujuan

Permintaan dapat diajukan melalui emailsupport@bantooin.com.

9. Midtrans & Data Pembayaran

Untuk transaksi pembayaran, Bantooin menggunakan Midtrans sebagai penyedia layanan pembayaran.

Bantooin tidak menyimpan data kartu kredit atau informasi pembayaran sensitif. Data pembayaran diproses langsung oleh Midtrans sesuai dengan kebijakan privasi dan standar keamanan Midtrans (termasuk PCI-DSS compliance).

10. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Versi terbaru akan berlaku sejak dipublikasikan di website.