Kebijakan Privasi
LinkAja Merchant — Platform Merchant LinkAja
Terakhir diperbarui: 1 September 2026
LinkAja Merchant adalah aplikasi manajemen merchant yang dioperasikan di bawah naungan LinkAja (Badan Amil Zakat Nasional). Kebijakan privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi informasi pribadi Anda saat menggunakan layanan LinkAja Merchant, termasuk fitur POS, QRIS, PPOB, laporan keuangan, dan manajemen outlet.
1. Data yang Kami Kumpulkan
a. Data Identitas Merchant & Pengguna
- Nama lengkap, alamat email, nomor telepon
- Nama usaha / outlet, alamat outlet, kategori usaha
- Role pengguna (Owner, Kasir, Staff, Admin)
- Data autentikasi (email & password terenkripsi)
b. Data Transaksi & POS
- Riwayat transaksi penjualan, retur, dan diskon
- Nomor invoice, metode pembayaran, dan nominal transaksi
- Data kasir yang memproses transaksi serta data shift kerja
- Data produk, kategori, harga, dan stok
c. Data Pembayaran QRIS
- Kode QRIS dan referensi transaksi dari penyedia QRIS
- Status pembayaran (pending, berhasil, gagal)
- Waktu transaksi, nominal, dan data settlement
d. Data Layanan PPOB
- Nomor pelanggan (PLN, PDAM, BPJS, telepon, dll.)
- Riwayat pembayaran tagihan dan pembelian pulsa/data
- Saldo dan riwayat komisi PPOB
e. Data Pelanggan
- Nama, nomor telepon, dan email pelanggan (jika diinput)
- Riwayat pembelian dan poin reward program loyalitas
f. Data Teknis & Perangkat
- Alamat IP, jenis browser, dan sistem operasi
- Log aktivitas login, logout, dan aksi penting
- Token notifikasi push untuk notifikasi real-time
2. Penggunaan Data
- 1Menjalankan layanan LinkAja Merchant (POS, QRIS, PPOB, laporan keuangan, manajemen outlet)
- 2Memverifikasi identitas pengguna dan mengamankan akses akun
- 3Memproses transaksi penjualan, pembayaran QRIS, retur, dan penagihan
- 4Menghasilkan laporan keuangan, rekap penjualan harian/bulanan, dan analitik bisnis
- 5Mengelola multi-outlet, multi-kasir, dan manajemen shift
- 6Memproses layanan PPOB dan menghitung komisi merchant
- 7Mengirimkan notifikasi transaksi real-time dan peringatan sistem
- 8Mendukung fitur penagihan (billing) dan manajemen piutang pelanggan
- 9Meningkatkan kualitas platform melalui analisis penggunaan
- 10Memenuhi kewajiban hukum dan regulasi yang berlaku di Indonesia
3. Keamanan Data
Enkripsi Password
Kata sandi dienkripsi menggunakan bcrypt sebelum disimpan di database
Autentikasi JWT
Sesi pengguna diamankan dengan token JWT yang memiliki masa berlaku terbatas
PIN Keamanan
PIN tambahan untuk mengakses fungsi sensitif seperti ekspor data dan laporan
HTTPS / TLS
Seluruh komunikasi data dienkripsi menggunakan protokol TLS/HTTPS
Log Audit
Setiap perubahan data penting dicatat dalam audit log yang dapat ditelusuri
Role-Based Access
Akses fitur dibatasi sesuai peran: Owner, Kasir, Staff, dan Admin
4. Berbagi Data dengan Pihak Ketiga
Kami tidak menjual data pribadi Anda kepada pihak ketiga. Data hanya dibagikan dalam kondisi berikut:
Penyedia Layanan QRIS
Data transaksi diteruskan ke penyedia QRIS untuk pemrosesan pembayaran dan settlement.
Penyedia Layanan PPOB
Nomor pelanggan diteruskan ke provider PPOB (PLN, Telkom, dll.) untuk memproses pembayaran.
LinkAja
Data agregat transaksi dilaporkan kepada LinkAja sebagai pengelola program ZMart, ZCoffee, dan ZChicken.
Kewajiban Hukum
Data dapat diungkapkan jika diwajibkan hukum, peraturan, atau perintah pengadilan yang berlaku.
5. Data Transaksi & QRIS
Setiap transaksi yang diproses melalui LinkAja Merchant — baik via POS tunai, QRIS, maupun metode lain — dicatat secara permanen untuk keperluan audit, rekonsiliasi keuangan, dan pelaporan kepada LinkAja. Data transaksi mencakup nomor invoice, waktu, nominal, metode pembayaran, dan identitas kasir. Data ini tidak dapat dihapus permanen untuk menjaga integritas laporan keuangan.
6. Data Layanan PPOB & Tagihan
Saat menggunakan layanan PPOB (pulsa, listrik, air, internet, BPJS, dll.), kami memproses nomor pelanggan yang Anda masukkan ke provider terkait. Data ini hanya digunakan untuk keperluan transaksi. Komisi dan saldo PPOB dicatat dalam sistem kami untuk rekonsiliasi dan pembayaran kepada merchant.
7. Retensi & Penghapusan Data
| Jenis Data | Periode Retensi |
|---|---|
| Data akun pengguna | Selama akun aktif + 1 tahun setelah penutupan |
| Data transaksi penjualan | Minimal 5 tahun (kewajiban fiskal) |
| Data transaksi QRIS | Minimal 5 tahun (regulasi Bank Indonesia) |
| Data transaksi PPOB | Minimal 3 tahun |
| Log aktivitas & audit | 2 tahun |
| Data pelanggan | Selama merchant aktif |
| Token notifikasi push | Hingga dicabut oleh pengguna |
8. Hak Pengguna
Akses Data
Meminta salinan data pribadi Anda yang kami simpan
Koreksi Data
Memperbarui data yang tidak akurat melalui menu Pengaturan
Hapus Akun
Meminta penutupan akun (data transaksi tetap tersimpan sesuai hukum)
Portabilitas Data
Ekspor data transaksi dalam format Excel/CSV via fitur Laporan
Batasi Pemrosesan
Mengajukan keberatan atas pemrosesan data untuk tujuan tertentu
Tarik Persetujuan
Mencabut persetujuan notifikasi push kapan saja melalui pengaturan perangkat
10. Perubahan Kebijakan
Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan material akan diberitahukan melalui notifikasi dalam aplikasi atau email ke alamat yang terdaftar. Penggunaan berkelanjutan atas layanan LinkAja Merchant setelah pemberitahuan dianggap sebagai penerimaan terhadap kebijakan yang diperbarui.
11. Hubungi Kami
Jika Anda memiliki pertanyaan terkait kebijakan privasi ini, silakan hubungi tim kami:
Tim Data Protection LinkAja Merchant
Email: privacy@linkaja.id
Atau kunjungi halaman Bantuan untuk informasi lebih lanjut.
© 2026 LinkAja Merchant — LinkAja. Hak cipta dilindungi.