Kebijakan Privasi
Kebijakan ini menjelaskan data pribadi apa yang kami kumpulkan lewat aplikasi dan layanan Dompet AlfaTEVE (DOA), untuk apa data itu dipakai, dengan siapa dibagikan, berapa lama disimpan, dan hak apa yang kamu punya atas data tersebut.
Kami menyusunnya mengikuti Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).
1. Siapa yang mengelola data kamu
PT Dompet Digital AlfaTEVE bertindak sebagai Pengendali Data Pribadi.
| Alamat | Komplek Naman Regency Blok H No. 1C, Kel. Pondok Kelapa, Kec. Duren Sawit, Jakarta Timur, DKI Jakarta 13450 |
| NIB | 2906260091126 |
| NPWP | 1000000010117829 |
| halo@alfateve.id |
Untuk pertanyaan atau keluhan soal data pribadi, hubungi kami di halo@alfateve.id.
2. Penting: siapa yang memegang uangmu
Dompet AlfaTEVE bekerja sama dengan DOKU sebagai penyelenggara uang elektronik berizin. Saldo dan dana kamu dikelola oleh DOKU, bukan oleh kami. Kami mengelola aplikasi, pengalaman penggunanya, dan catatan transaksi kamu.
Artinya sebagian data kamu — terutama data identitas untuk verifikasi dan data transaksi — juga diproses oleh DOKU sesuai kebijakan privasi dan izin mereka.
3. Data yang kami kumpulkan
3.1 Data yang kamu berikan
| Data | Kapan dikumpulkan |
|---|---|
| Nama lengkap | Saat mendaftar |
| Nomor HP | Saat mendaftar dan verifikasi |
| Alamat email | Saat mendaftar (jika mendaftar dengan email) |
| Kata sandi | Saat mendaftar — disimpan dalam bentuk acak (hash), tidak pernah sebagai teks asli |
| NIK (16 digit) | Saat verifikasi identitas (KYC) |
| Foto KTP | Saat verifikasi identitas (KYC) |
| Foto selfie | Saat verifikasi identitas (KYC) |
| Nomor rekening & nama pemilik rekening | Saat tarik saldo |
| Nomor pelanggan (PLN, BPJS, PDAM, nomor HP) | Saat membayar tagihan atau membeli pulsa |
| Nomor tujuan yang kamu simpan | Saat menyimpan "nomor favorit" |
3.2 Data yang terbentuk dari penggunaan
- Riwayat transaksi: jenis, nominal, waktu, status, dan saldo setelah transaksi
- Status verifikasi identitas dan batas saldo yang berlaku
- Catatan persetujuan: pilihan persetujuan kamu, versi dokumen yang kamu setujui, waktu, dan sumbernya
- Data perangkat dan sesi: pengenal perangkat serta token masuk, untuk menjaga sesi tetap aman
- Alamat IP, hanya saat kamu memberi atau menarik persetujuan — dan kami potong sebagian (misalnya `114.120.55.x`) sehingga tidak menunjuk satu koneksi secara tepat
3.3 Data pribadi yang bersifat spesifik
NIK, foto KTP, foto selfie, serta data keuangan pribadi (saldo dan riwayat transaksi) termasuk data pribadi spesifik menurut UU PDP. Data ini kami perlakukan dengan perlindungan lebih ketat: aksesnya dibatasi, dan foto identitas hanya dapat dibuka lewat jalur admin yang terautentikasi — tidak pernah lewat tautan publik.
4. Dasar hukum pemrosesan
Tidak semua pemrosesan berdasarkan persetujuan. Sesuai UU PDP, kami memakai dasar yang sesuai untuk masing-masing tujuan:
| Dasar | Contoh |
|---|---|
| Pelaksanaan perjanjian | Mengelola akun, memproses top up, transfer, pembayaran, dan tarik saldo |
| Kewajiban hukum | Verifikasi identitas dan penyimpanan catatan sesuai ketentuan anti pencucian uang dan dokumen perusahaan |
| Persetujuan | Pesan promosi dan analitik penggunaan |
| Kepentingan sah | Mencegah penipuan dan menjaga keamanan sistem |
Persetujuan untuk promosi dan analitik bersifat opsional. Kamu bisa menariknya kapan saja lewat Profil → Privasi & Data, semudah saat memberikannya, tanpa memengaruhi layanan utama.
Persetujuan atas Syarat & Ketentuan dan Kebijakan Privasi ini tidak bisa ditarik selama akun masih aktif, karena itulah dasar kami mengelola akunmu. Jika kamu tidak lagi menyetujuinya, jalannya adalah menutup akun (lihat bagian 8).
5. Untuk apa data kamu dipakai
- Membuat dan mengamankan akun kamu
- Memproses transaksi dan menampilkan riwayatnya
- Memverifikasi identitas dan menentukan batas saldo
- Mengirim notifikasi terkait transaksi dan status akun
- Mencegah penipuan, penyalahgunaan, dan pencucian uang
- Memenuhi kewajiban hukum dan permintaan aparat berwenang yang sah
- Mengirim promosi — hanya jika kamu setuju
- Memahami fitur mana yang paling berguna — hanya jika kamu setuju
Kami tidak menjual data pribadi kamu kepada siapa pun.
6. Dengan siapa data dibagikan
| Penerima | Data yang dibagikan | Untuk apa |
|---|---|---|
| DOKU | Identitas, data dompet, data transaksi | Penyelenggara uang elektronik berizin yang memegang saldo |
| Digiflazz | Nomor pelanggan, nominal | Memproses pembelian pulsa, token listrik, dan tagihan |
| Meta (WhatsApp) | Nomor HP | Verifikasi nomor lewat WhatsApp |
| Google (Firebase) | Token perangkat | Mengirim notifikasi ke ponsel kamu |
| Amazon Web Services | Seluruh data yang tersimpan | Infrastruktur server dan penyimpanan |
Kami juga dapat membagikan data bila diwajibkan oleh hukum, putusan pengadilan, atau permintaan resmi otoritas yang berwenang.
7. Di mana data kamu disimpan
Seluruh data disimpan dan diproses di Indonesia, pada pusat data Amazon Web Services wilayah Jakarta (ap-southeast-3). Basis data kami berada di jaringan tertutup yang tidak dapat dijangkau langsung dari internet.
Beberapa penyedia pada bagian 6 dapat memproses sebagian data di luar Indonesia sesuai ketentuan masing-masing.
8. Berapa lama data disimpan
Kami menyimpan data hanya selama masih dibutuhkan, kecuali hukum mewajibkan lebih lama:
| Data | Lama penyimpanan | Alasan |
|---|---|---|
| Kode OTP dan kode verifikasi WhatsApp | 24 jam | Tidak berguna setelah kedaluwarsa |
| Token masuk yang kedaluwarsa | Dihapus otomatis | Kredensial mati tidak perlu disimpan |
| Dokumen KYC yang ditolak | 30 hari | Tidak ada kepentingan lanjutan |
| Dokumen KYC yang disetujui | 5 tahun setelah akun ditutup | Ketentuan anti pencucian uang (APU-PPT) |
| Riwayat transaksi | 10 tahun | UU No. 8 Tahun 1997 tentang Dokumen Perusahaan |
| Riwayat notifikasi | 1 tahun | — |
| Catatan persetujuan | Selama diperlukan sebagai bukti | Membuktikan persetujuan yang sah pernah diberikan |
9. Hak kamu atas data pribadi
Sesuai UU PDP, kamu berhak untuk:
Mengakses dan memperoleh salinan data kamu. Buka Profil → Privasi & Data → Unduh data saya.
Memperbaiki data yang keliru. Hubungi kami di halo@alfateve.id.
Menarik persetujuan untuk promosi dan analitik, kapan saja, lewat Profil → Privasi & Data.
Menghapus akun dan data pribadi kamu. Buka Profil → Privasi & Data → Hapus akun.
Mengajukan keberatan atau keluhan ke halo@alfateve.id, atau kepada lembaga pengawas pelindungan data pribadi.
Yang terjadi saat kamu menghapus akun
Kami ingin jujur soal ini, karena penghapusan tidak berarti semuanya hilang:
1. Saldo harus kosong lebih dulu, dan tidak boleh ada transaksi yang sedang berjalan.
2. Ada masa tunggu 7 hari — selama itu kamu masih bisa membatalkan. Ini juga melindungi kamu jika akunmu diambil alih orang lain.
3. Setelah masa tunggu, kami menghapus permanen: nama, email, nomor HP, NIK, foto KTP, foto selfie, data rekening bank, nomor pelanggan, nomor favorit, dan riwayat notifikasi.
4. Riwayat transaksi tetap kami simpan selama 10 tahun, karena UU No. 8 Tahun 1997 mewajibkannya. Namun catatan itu tidak lagi terhubung dengan identitas kamu — tidak ada nama, nomor, atau dokumen yang tersisa di baliknya.
5. Akun yang sudah dihapus tidak bisa dipakai masuk lagi dan tidak bisa dipulihkan.
Kami dapat menunda penghapusan bila ada sengketa transaksi yang belum selesai atau permintaan resmi dari aparat berwenang. Jika itu terjadi, kami memberi tahu alasannya.
10. Keamanan
- Semua komunikasi antara aplikasi dan server kami memakai enkripsi HTTPS/TLS
- Kata sandi disimpan sebagai hash, tidak pernah sebagai teks asli
- Foto identitas disimpan terenkripsi dan tidak dapat diakses publik
- Basis data berada di jaringan tertutup tanpa jalur langsung ke internet
- Akses staf dibatasi sesuai kebutuhan tugas
Tidak ada sistem yang sepenuhnya kebal. Jika terjadi kebocoran data pribadi, kami akan memberi tahu kamu dan otoritas terkait sesuai ketentuan UU PDP.
11. Anak-anak
Layanan ini tidak ditujukan untuk anak di bawah 17 tahun atau yang belum memiliki KTP. Kami tidak dengan sengaja mengumpulkan data anak. Bila kami menemukannya, data tersebut akan dihapus.
12. Perubahan kebijakan
Bila kebijakan ini berubah secara berarti, kami menaikkan nomor versinya dan meminta persetujuan kamu lagi di aplikasi. Versi yang kamu setujui beserta waktunya kami catat.
13. Hubungi kami
Pertanyaan, permintaan hak data pribadi, atau keluhan:
halo@alfateve.id
PT Dompet Digital AlfaTEVE
Komplek Naman Regency Blok H No. 1C, Kel. Pondok Kelapa, Kec. Duren Sawit, Jakarta Timur, DKI Jakarta 13450