Transparansi Privasi & Keamanan Data Versi 1.0 · Efektif Oktober 2026

Kebijakan Privasi KizeFlow

Komitmen Perlindungan Data Pribadi & Prinsip Minimalisasi Informasi

Jaminan Mutlak Perlindungan Data (Zero PII Interception Guarantee)

KizeFlow Collector dirancang dengan prinsip Privacy-by-Design: kami menjamin bahwa aplikasi TIDAK PERNAH membaca, merekam, mengirimkan, ataupun menyimpan pesan SMS, kode OTP (One-Time Password), riwayat pesan pribadi WhatsApp/Telegram, maupun notifikasi aplikasi perbankan individu.

1. Akses Notifikasi Android Terisolasi (Scoped NotificationListenerService)

Aplikasi KizeFlow Collector memerlukan izin NotificationListenerService untuk mendeteksi tanda terima pembayaran QRIS. Izin ini dioperasikan dengan penyaringan ketat (strict package allowlist) pada level kernel aplikasi:

Hanya notifikasi dari package resmi terverifikasi yang didengarkan, yaitu: com.gojek.merchant (GoPay Merchant / GoBiz).
Notifikasi dari seluruh aplikasi lain secara langsung diabaikan dan dibuang di memori lokal tanpa pemrosesan lanjutan.

2. Pembuangan Teks Mentah Pada Perangkat (On-Device Minimization)

Teks mentah judul dan badan notifikasi TIDAK PERNAH dikirim ke Server KizeFlow API.

Di perangkat Android lokal Anda, adapter KizeFlow hanya mengekstrak nilai numerik bruto (amount), mata uang (IDR), dan nomor referensi transaksi acak (provider_reference). Seluruh teks asli yang berpotensi memuat nama pelanggan atau nomor telepon langsung dibuang seketika.

3. Keamanan Transmisi & Enkripsi Kredensial

Seluruh komunikasi antara KizeFlow Collector, browser KizeFlow Console, dan KizeFlow API dienkripsi end-to-end menggunakan protokol TLS/HTTPS modern. Kredensial perangkat (dvc_...) diamankan dalam Android Keystore perangkat fisik merchant.

4. Retensi dan Hak Penghapusan Data

Sesuai dengan ketentuan Undang-Undang Perlindungan Data Pribadi (UU PDP), merchant memiliki kendali penuh atas data operasional mereka:

Data ringkasan rekonsiliasi disimpan selama masa aktif langganan untuk keperluan audit pembukuan merchant.
Merchant dapat mencabut izin perangkat (revoke device) kapan saja secara instan melalui KizeFlow Console.
Permintaan penghapusan data permanen dapat diajukan melalui kontak dukungan resmi.