Dompet AlfaTEVE

Kebijakan Privasi

Versi 1.0 — berlaku sejak 3 Agustus 2026

Kebijakan ini menjelaskan data pribadi apa yang kami kumpulkan lewat aplikasi dan layanan Dompet AlfaTEVE (DOA), untuk apa data itu dipakai, dengan siapa dibagikan, berapa lama disimpan, dan hak apa yang kamu punya atas data tersebut.

Kami menyusunnya mengikuti Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

1. Siapa yang mengelola data kamu

PT Dompet Digital AlfaTEVE bertindak sebagai Pengendali Data Pribadi.

AlamatKomplek Naman Regency Blok H No. 1C, Kel. Pondok Kelapa, Kec. Duren Sawit, Jakarta Timur, DKI Jakarta 13450
NIB2906260091126
NPWP1000000010117829
Emailhalo@alfateve.id

Untuk pertanyaan atau keluhan soal data pribadi, hubungi kami di halo@alfateve.id.

2. Penting: siapa yang memegang uangmu

Dompet AlfaTEVE bekerja sama dengan DOKU sebagai penyelenggara uang elektronik berizin. Saldo dan dana kamu dikelola oleh DOKU, bukan oleh kami. Kami mengelola aplikasi, pengalaman penggunanya, dan catatan transaksi kamu.

Artinya sebagian data kamu — terutama data identitas untuk verifikasi dan data transaksi — juga diproses oleh DOKU sesuai kebijakan privasi dan izin mereka.

3. Data yang kami kumpulkan

3.1 Data yang kamu berikan

DataKapan dikumpulkan
Nama lengkapSaat mendaftar
Nomor HPSaat mendaftar dan verifikasi
Alamat emailSaat mendaftar (jika mendaftar dengan email)
Kata sandiSaat mendaftar — disimpan dalam bentuk acak (hash), tidak pernah sebagai teks asli
NIK (16 digit)Saat verifikasi identitas (KYC)
Foto KTPSaat verifikasi identitas (KYC)
Foto selfieSaat verifikasi identitas (KYC)
Nomor rekening & nama pemilik rekeningSaat tarik saldo
Nomor pelanggan (PLN, BPJS, PDAM, nomor HP)Saat membayar tagihan atau membeli pulsa
Nomor tujuan yang kamu simpanSaat menyimpan "nomor favorit"

3.2 Data yang terbentuk dari penggunaan

3.3 Data pribadi yang bersifat spesifik

NIK, foto KTP, foto selfie, serta data keuangan pribadi (saldo dan riwayat transaksi) termasuk data pribadi spesifik menurut UU PDP. Data ini kami perlakukan dengan perlindungan lebih ketat: aksesnya dibatasi, dan foto identitas hanya dapat dibuka lewat jalur admin yang terautentikasi — tidak pernah lewat tautan publik.

4. Dasar hukum pemrosesan

Tidak semua pemrosesan berdasarkan persetujuan. Sesuai UU PDP, kami memakai dasar yang sesuai untuk masing-masing tujuan:

DasarContoh
Pelaksanaan perjanjianMengelola akun, memproses top up, transfer, pembayaran, dan tarik saldo
Kewajiban hukumVerifikasi identitas dan penyimpanan catatan sesuai ketentuan anti pencucian uang dan dokumen perusahaan
PersetujuanPesan promosi dan analitik penggunaan
Kepentingan sahMencegah penipuan dan menjaga keamanan sistem

Persetujuan untuk promosi dan analitik bersifat opsional. Kamu bisa menariknya kapan saja lewat Profil → Privasi & Data, semudah saat memberikannya, tanpa memengaruhi layanan utama.

Persetujuan atas Syarat & Ketentuan dan Kebijakan Privasi ini tidak bisa ditarik selama akun masih aktif, karena itulah dasar kami mengelola akunmu. Jika kamu tidak lagi menyetujuinya, jalannya adalah menutup akun (lihat bagian 8).

5. Untuk apa data kamu dipakai

Kami tidak menjual data pribadi kamu kepada siapa pun.

6. Dengan siapa data dibagikan

PenerimaData yang dibagikanUntuk apa
DOKUIdentitas, data dompet, data transaksiPenyelenggara uang elektronik berizin yang memegang saldo
DigiflazzNomor pelanggan, nominalMemproses pembelian pulsa, token listrik, dan tagihan
Meta (WhatsApp)Nomor HPVerifikasi nomor lewat WhatsApp
Google (Firebase)Token perangkatMengirim notifikasi ke ponsel kamu
Amazon Web ServicesSeluruh data yang tersimpanInfrastruktur server dan penyimpanan

Kami juga dapat membagikan data bila diwajibkan oleh hukum, putusan pengadilan, atau permintaan resmi otoritas yang berwenang.

7. Di mana data kamu disimpan

Seluruh data disimpan dan diproses di Indonesia, pada pusat data Amazon Web Services wilayah Jakarta (ap-southeast-3). Basis data kami berada di jaringan tertutup yang tidak dapat dijangkau langsung dari internet.

Beberapa penyedia pada bagian 6 dapat memproses sebagian data di luar Indonesia sesuai ketentuan masing-masing.

8. Berapa lama data disimpan

Kami menyimpan data hanya selama masih dibutuhkan, kecuali hukum mewajibkan lebih lama:

DataLama penyimpananAlasan
Kode OTP dan kode verifikasi WhatsApp24 jamTidak berguna setelah kedaluwarsa
Token masuk yang kedaluwarsaDihapus otomatisKredensial mati tidak perlu disimpan
Dokumen KYC yang ditolak30 hariTidak ada kepentingan lanjutan
Dokumen KYC yang disetujui5 tahun setelah akun ditutupKetentuan anti pencucian uang (APU-PPT)
Riwayat transaksi10 tahunUU No. 8 Tahun 1997 tentang Dokumen Perusahaan
Riwayat notifikasi1 tahun
Catatan persetujuanSelama diperlukan sebagai buktiMembuktikan persetujuan yang sah pernah diberikan

9. Hak kamu atas data pribadi

Sesuai UU PDP, kamu berhak untuk:

Mengakses dan memperoleh salinan data kamu. Buka Profil → Privasi & Data → Unduh data saya.

Memperbaiki data yang keliru. Hubungi kami di halo@alfateve.id.

Menarik persetujuan untuk promosi dan analitik, kapan saja, lewat Profil → Privasi & Data.

Menghapus akun dan data pribadi kamu. Buka Profil → Privasi & Data → Hapus akun.

Mengajukan keberatan atau keluhan ke halo@alfateve.id, atau kepada lembaga pengawas pelindungan data pribadi.

Yang terjadi saat kamu menghapus akun

Kami ingin jujur soal ini, karena penghapusan tidak berarti semuanya hilang:

1. Saldo harus kosong lebih dulu, dan tidak boleh ada transaksi yang sedang berjalan.

2. Ada masa tunggu 7 hari — selama itu kamu masih bisa membatalkan. Ini juga melindungi kamu jika akunmu diambil alih orang lain.

3. Setelah masa tunggu, kami menghapus permanen: nama, email, nomor HP, NIK, foto KTP, foto selfie, data rekening bank, nomor pelanggan, nomor favorit, dan riwayat notifikasi.

4. Riwayat transaksi tetap kami simpan selama 10 tahun, karena UU No. 8 Tahun 1997 mewajibkannya. Namun catatan itu tidak lagi terhubung dengan identitas kamu — tidak ada nama, nomor, atau dokumen yang tersisa di baliknya.

5. Akun yang sudah dihapus tidak bisa dipakai masuk lagi dan tidak bisa dipulihkan.

Kami dapat menunda penghapusan bila ada sengketa transaksi yang belum selesai atau permintaan resmi dari aparat berwenang. Jika itu terjadi, kami memberi tahu alasannya.

10. Keamanan

Tidak ada sistem yang sepenuhnya kebal. Jika terjadi kebocoran data pribadi, kami akan memberi tahu kamu dan otoritas terkait sesuai ketentuan UU PDP.

11. Anak-anak

Layanan ini tidak ditujukan untuk anak di bawah 17 tahun atau yang belum memiliki KTP. Kami tidak dengan sengaja mengumpulkan data anak. Bila kami menemukannya, data tersebut akan dihapus.

12. Perubahan kebijakan

Bila kebijakan ini berubah secara berarti, kami menaikkan nomor versinya dan meminta persetujuan kamu lagi di aplikasi. Versi yang kamu setujui beserta waktunya kami catat.

13. Hubungi kami

Pertanyaan, permintaan hak data pribadi, atau keluhan:

halo@alfateve.id

PT Dompet Digital AlfaTEVE

Komplek Naman Regency Blok H No. 1C, Kel. Pondok Kelapa, Kec. Duren Sawit, Jakarta Timur, DKI Jakarta 13450