Kebijakan Privasi
Privasi anda sangat penting bagi kami di PT. Midtrans. Untuk itu, PT. Midtrans telah merangkum Kebijakan Privasi (Privacy Policy) untuk menjelaskan bagaimana PT. Midtrans secara elektronis mengumpulkan, menggunakan, menyingkapkan, mengirimkan, menyimpan, dan melindungi informasi anda selaku merchant ataupun pemegang kartu (konsumen).
Kami mohon agar anda meluangkan waktu sejenak untuk membaca dan lebih membiasakan diri dengan kebijakan kami.
1. Pengumpulan dan penggunaan informasi merchant
1.1. Informasi merchant yang dikumpulkan
Pada saat merchant mendaftarkan diri untuk pertama kalinya di situs Veritrans, PT. Midtrans mengumpulkan informasi umum terlebih dahulu seperti nama, e-mail dan nomor telepon merchant
Selanjutnya dalam proses registrasi merchant, merchant akan diminta untuk memasukkan informasi tambahan seperti nama resmi perusahaan dan jenis usaha merchant, surat izin resmi dari pemerintah, nomor pajak (NPWP), serta detil rekening bank milik merchant. Jika diperlukan, PT. Midtrans berhak untuk mendapatkan informasi berkaitan dengan merchant dari pihak ketiga untuk tujuan verifikasi.
Setelah merchant terhubung dengan sistem Veritrans dan siap bertransaksi online, PT. Midtrans akan mengumpulkan informasi transaksi merchant, termasuk besar nilai transaksi tersebut.
1.2. Penggunaan informasi merchant
Informasi umum yang dikumpulkan pada saat pendaftaran awal akan digunakan oleh PT. Midtrans untuk menghubungi merchant. Informasi ini juga digunakan oleh PT. Midtrans untuk keperluan pengembangan produk, customer service, dan peningkatan mutu layanan.
Proses registrasi merchant dilakukan sesuai ketentuan hukum yang berlaku, dan kebijakan VISA dan MASTERCARD International melalui bank sebagai acquirer. Untuk itu, PT. Midtrans akan menggunakan informasi usaha merchant dan dokumen resmi untuk memvalidasi dan memverifikasi merchant sebagai badan usaha resmi. Detil rekening bank milik merchant akan digunakan untuk kepentingan pembayaran tagihan transaksi merchant.
Segala informasi transaksi merchant akan dikumpulkan dan disimpan secara aman oleh PT. Midtrans. informasi transaksi ini digunakan oleh PT. Midtrans untuk memonitor jumlah dan pola transaksi, untuk kepentingan fraud prevention. Selain itu, informasi transaksi ini dapat digunakan oleh merchant untuk keperluan administrasi.
2. Pengumpulan dan penggunaan informasi pemegang kartu
2.1. Informasi pemegang kartu yang dikumpulkan
Pada saat pemegang kartu akan membeli barang dan/atau jasa yang dijual/ditawarkan di situs merchant, pemegang kartu akan memasukkan informasi yang terkait dengan pemesanan/pembelian barang dan/atau jasa sesuai spesifikasi dan tata cara pembayaran. Informasi yang dimaksud adalah jenis kartu, nama pemegang kartu, nomor kartu, masa berlaku kartu, dan security code kartu.
Selain itu, PT. Midtrans juga mengumpulkan informasi terkait dengan transaksi internet seperti billing address dan shipping address. PT. Midtrans juga mengumpulkan informasi seperti nomor telepon dan e-mail pemegang kartu.
Di samping informasi yang telah disebut, dan dimasukkan oleh pemegang kartu secara sukarela, PT. Midtrans juga mengumpulkan informasi IP address pemegang kartu.
2.2. Penggunaan informasi pemegang kartu
Informasi pemegang kartu yang dikumpulkan akan digunakan untuk kepentingan transaksi internet. Informasi ini juga digunakan untuk memonitor keabsahan transaksi dengan menggunakan tehnik fraud prevention, untuk melindungi merchant dan pemegang kartu dari usaha penipuan dari pihak luar.
Selain itu, informasi pemegang kartu juga akan digunakanagar kami lebih mengerti perilaku konsumen guna meningkatkan customer service PT. Midtrans.
Informasi yang tidak terkait dengan transaksi internet, khususnya IP address, digunakan untuk pengamanan dan perlindungan pemegang kartu dari upaya penipuan yang dilakukan oleh fraudsters. Informasi ini digunakan dalam fraud prevention yang menjadi bagian dari sistem Veritrans.
3. Pengungkapan informasi ke Pihak Ketiga
PT. Midtrans membagi informasi tertentu kepada pihak ketiga yang dalam hal ini menyediakan jasa untuk memonitor keabsahan suatu transaksi internet, dan bertindak sebagai sistem fraud prevention. Pihak ketiga ini juga berkewajiban untuk melindungi dan menjaga kerahasiaan informasi tersebut.
4. Perlindungan informasi
Seluruh informasi, baik dari merchant ataupun pemegang kartu, akan dilindungi dan dijaga kerahasiaannya, sesuai dengan ketentuan hukum yang berlaku. PT. Midtrans juga menjamin bahwa dengan ini memenuhi ketentuan standar PCI-DSS, yang berkaitan dengan data kartu, yang juga menyangkup, di antaranya, perlindungan, penjagaan kerahasiaan dan juga pemusnahan informasi tersebut. Selain itu, situs Veritrans juga menggunakan enkripsi Secure Sockets Layer (SSL) demi perlindungan informasi merchant dan pemegang kartu.
5. Komitmen PT. Midtrans
PT. Midtrans dengan ini menjamin bahwa kebijakan privasi dilaksanakan di semua bagian PT. Midtrans, dan akan tetap diwajibkan oleh pihak manajemen PT. Midtrans.
6. Pertanyaan dan lain-lain
Untuk pertanyaan atau komentar lebih lanjut tentang kebijakan privasi kami, atau apapun perihal information processing/management PT. Midtrans, mohon hubungi kami di:
PT. Midtrans dapat sewaktu-waktu merevisi kebijakan ini. Apabila hal tersebut terjadi, PT. Midtrans akan mengumumkan perihal revisi tersebut melalui situs Veritrans, bersamaan dengan kebijakan yang telah direvisi.
Tertanda 30 Juni 2012, revisi terakhir 30 Juni 2012, di Jakarta.
PT. Midtrans