01 Tentang kebijakan ini
Aplikasi Sahabat Antum ("Aplikasi") dimiliki dan dikelola oleh PT ANTUM DIGITAL NUSANTARA (Perseroan Perorangan), berkedudukan di Kabupaten Malang, Jawa Timur, Indonesia, dengan Nomor Induk Berusaha (NIB) 2607260046554. Sahabat Antum adalah salah satu merek layanan kami, bersama Konter Antum, Antumindo, dan AntumPay. Kebijakan ini berlaku untuk seluruh pengguna Aplikasi.
Dalam kebijakan ini, "kami" berarti PT ANTUM DIGITAL NUSANTARA, yang bertindak sebagai Pengendali Data Pribadi sebagaimana dimaksud dalam Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP). Kami menghormati privasi Anda dan berkomitmen melindungi data pribadi Anda sesuai undang-undang tersebut dan peraturan terkait.
Kebijakan ini tidak berlaku untuk layanan pihak ketiga yang Anda akses melalui tautan dari Aplikasi kami — silakan baca kebijakan privasi masing-masing.
02 Data yang kami kumpulkan
Kami hanya mengumpulkan data yang diperlukan agar Aplikasi berfungsi. Rinciannya:
| Data | Untuk apa | Wajib? | Dasar pemrosesan |
|---|---|---|---|
| Nama & nomor HP | Identitas akun, masuk (login), verifikasi OTP via WhatsApp | Wajib | Pelaksanaan perjanjian |
| Nomor rekening / kartu (bila Anda memasukkannya untuk transaksi) | Memproses transaksi setor/tarik yang Anda minta. Disimpan dalam bentuk terenkripsi. | Opsional | Persetujuan |
| Riwayat transaksi | Menampilkan riwayat Anda (pembelian pulsa/tagihan, setor/tarik), bukti transaksi, penanganan keluhan, dan kewajiban pembukuan | Otomatis | Kewajiban hukum |
| Saldo poin | Saldo layanan aplikasi (Rp1 = 1 poin, dibeli di konter) untuk membayar layanan di Konter Antum; tidak dapat diuangkan kembali, kecuali pengembalian atas kegagalan layanan | Otomatis | Pelaksanaan perjanjian |
| Foto profil | Personalisasi tampilan akun Anda | Opsional | Persetujuan |
| Data perangkat & alamat IP | Mengenali perangkat yang Anda pakai masuk (agar perangkat baru diverifikasi OTP), membatasi percobaan masuk, dan mendeteksi penyalahgunaan. Pengenal perangkat disimpan dalam bentuk yang telah diacak (hash). | Otomatis | Kepentingan sah — keamanan akun |
| Token notifikasi perangkat | Mengirim notifikasi (mis. status transaksi) — hanya pada versi aplikasi yang mendukung notifikasi | Opsional | Persetujuan |
03 Data yang TIDAK kami kumpulkan
- TIDAK Lokasi / GPS. Aplikasi Sahabat Antum tidak mengakses atau mengumpulkan lokasi Anda.
- TIDAK Data biometrik. Jika Anda mengaktifkan masuk dengan sidik jari/wajah, verifikasi terjadi di perangkat Anda sendiri. Data biometrik tidak pernah dikirim ke atau disimpan di server kami.
- TIDAK Daftar kontak. Bila Anda memilih nomor dari kontak, sistem perangkat Anda yang menampilkan pemilih kontak dan hanya nomor yang Anda pilih yang masuk ke kolom nomor tujuan — kami tidak membaca atau menyimpan seluruh daftar kontak Anda.
- TIDAK Kata sandi perbankan, PIN ATM, atau kode CVV. Kami tidak pernah meminta dan tidak akan pernah meminta data tersebut. Waspadai siapa pun yang mengatasnamakan kami dan memintanya.
- TIDAK Kami tidak menjual atau menyewakan data pribadi Anda kepada siapa pun, dan tidak memakainya untuk iklan bertarget.
04 Bagaimana data digunakan
- Menyediakan dan mengoperasikan layanan Aplikasi (akun, transaksi, riwayat, poin).
- Mengautentikasi Anda saat masuk dan menjaga keamanan akun.
- Memproses transaksi yang Anda minta melalui kasir/konter atau pembayaran QRIS.
- Mengirim pemberitahuan yang relevan dengan akun atau transaksi Anda.
- Menangani keluhan, sengketa, dan permintaan bantuan.
- Mencegah penyalahgunaan, penipuan, dan menjaga keandalan layanan.
- Memenuhi kewajiban pembukuan dan perpajakan.
05 Berbagi data dengan pihak ketiga
Kami membagikan data seperlunya saja kepada penyedia layanan yang membantu memproses transaksi atas nama kami, dan hanya sebatas data yang diperlukan:
| Penerima | Data yang dibagikan | Alasan |
|---|---|---|
| Penyedia layanan PPOB / biller | Nomor tujuan atau nomor tagihan dan detail produk | Tanpa ini transaksi tidak dapat diproses |
| Penyedia pembayaran (QRIS/bank) | Nominal dan identifikasi transaksi | Menyelesaikan pembayaran |
| Layanan pesan WhatsApp | Nomor telepon dan isi pesan yang dikirim kepada Anda (kode OTP, struk, notifikasi) | Mengirim verifikasi dan bukti transaksi |
| Penyedia notifikasi perangkat | Token notifikasi perangkat | Mengirim notifikasi, pada versi aplikasi yang mendukungnya |
| Aparat penegak hukum atau otoritas berwenang | Sesuai cakupan permintaan yang sah | Hanya bila diwajibkan peraturan perundang-undangan |
Selain hal-hal di atas, kami tidak membagikan data pribadi Anda kepada pihak lain tanpa persetujuan Anda.
06 Sasa — bot bantuan
Aplikasi menyediakan Sasa, bot bantuan yang menjawab secara otomatis pertanyaan umum seputar layanan kami: saldo poin Anda, riwayat transaksi, jam buka konter, dan cara menghubungi kasir.
- Jawabannya berasal dari data kami sendiri — bukan dari layanan pihak ketiga.
- Pesan Anda kepada Sasa tidak kami simpan dan tidak dikirimkan kepada pihak mana pun.
- Untuk urusan yang butuh manusia — keluhan, sengketa, atau hal di luar daftar di atas — Sasa mengarahkan Anda menghubungi kasir kami melalui WhatsApp.
07 Keamanan data
- Enkripsi saat transit: seluruh komunikasi Aplikasi dengan server kami menggunakan koneksi terenkripsi (HTTPS/TLS).
- Enkripsi saat disimpan: nomor sensitif (rekening/kartu) disimpan dalam bentuk terenkripsi.
- Akses terbatas: akses ke data dibatasi hanya untuk keperluan operasional yang sah dan tercatat.
- Verifikasi berlapis: masuk dilindungi OTP dan PIN, dengan pembatasan percobaan untuk mencegah penyalahgunaan. Perangkat baru wajib diverifikasi lewat OTP.
Meskipun demikian, tidak ada sistem yang sepenuhnya kebal. Bila terjadi kegagalan pelindungan data pribadi yang berdampak pada Anda, kami akan menyampaikan pemberitahuan tertulis kepada Anda dan lembaga yang berwenang paling lambat 3×24 jam sejak kegagalan itu diketahui, sebagaimana diwajibkan Pasal 46 UU PDP.
08 Penyimpanan, lokasi & retensi
Lokasi penyimpanan. Data pribadi Anda disimpan pada server yang berada di wilayah Republik Indonesia. Sebagian penyedia layanan pendukung yang kami gunakan — antara lain layanan pengiriman pesan WhatsApp dan layanan notifikasi perangkat — memproses data di luar wilayah Indonesia. Untuk pemindahan seperti itu, kami memastikan penerima menerapkan tingkat pelindungan data yang setara sebagaimana disyaratkan UU PDP.
Masa simpan. Kami menyimpan data selama akun Anda aktif atau selama diperlukan untuk menyediakan layanan dan memenuhi kewajiban hukum:
| Data | Masa simpan |
|---|---|
| Data akun aktif (nama, nomor HP, foto profil) | Selama akun Anda aktif |
| Data akun setelah permintaan penghapusan | Dihapus atau dianonimkan paling lambat 7 hari kerja setelah permintaan diverifikasi |
| Catatan transaksi | 10 tahun dalam bentuk yang telah dianonimkan, mengikuti kewajiban penyimpanan dokumen pembukuan menurut peraturan perpajakan |
| Nomor rekening / kartu yang Anda simpan | Sampai Anda menghapusnya sendiri atau menghapus akun |
| Data perangkat & catatan keamanan | Sampai Anda menghapus akun, atau saat perangkat tidak lagi dikenali |
| Token notifikasi perangkat | Sampai Anda keluar dari Aplikasi atau mencabut izin notifikasi |
Catatan transaksi yang dianonimkan tidak lagi dapat dikaitkan dengan diri Anda — yang tersisa hanya angka dan tanggal yang kami perlukan untuk pembukuan.
09 Hak Anda
Berdasarkan UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi, Anda berhak:
- Mendapatkan informasi tentang data apa yang kami proses dan untuk apa.
- Mengakses dan memperoleh salinan data pribadi Anda.
- Memperbaiki data yang keliru atau tidak akurat.
- Menghapus data pribadi dan/atau akun Anda.
- Menarik persetujuan atas pemrosesan yang didasarkan pada persetujuan.
- Menolak pemrosesan tertentu, termasuk pengambilan keputusan yang dilakukan secara otomatis.
- Menunda atau membatasi pemrosesan data Anda.
- Memperoleh dan memindahkan data Anda dalam format yang lazim dibaca sistem elektronik, termasuk mengirimkannya ke pengendali lain.
- Mengajukan keberatan dan menuntut ganti rugi atas pelanggaran.
Untuk menggunakan hak-hak ini, Anda dapat memakai fitur di dalam Aplikasi atau menghubungi kami (lihat bagian Hubungi kami). Kami memenuhi permintaan dalam tenggat berikut:
| Permintaan | Kami penuhi paling lambat |
|---|---|
| Akses dan salinan data pribadi | 3×24 jam sejak permintaan diterima |
| Pembaruan atau perbaikan data | 3×24 jam sejak permintaan diterima |
| Penundaan atau pembatasan pemrosesan | 3×24 jam sejak permintaan diterima |
| Penghapusan akun dan data | 7 hari kerja sejak permintaan diverifikasi |
| Pemindahan data ke pengendali lain | 7 hari kerja sejak permintaan diverifikasi |
Tenggat 3×24 jam di atas mengikuti Pasal 21, Pasal 32, dan Pasal 41 UU PDP.
10 Menghapus akun & data
Anda dapat mengajukan penghapusan akun kapan saja, termasuk tanpa memasang Aplikasi:
- Dari dalam Aplikasi: buka Profil → Privasi & Ketentuan → Ajukan Hapus Akun. Aplikasi akan membuka WhatsApp berisi permintaan penghapusan untuk Anda kirim kepada kami.
- Melalui halaman web: Hapus Akun & Data — dapat diakses siapa saja tanpa memasang Aplikasi.
- Melalui kontak: kirim permintaan penghapusan ke kontak di bawah dari nomor HP yang terdaftar.
Yang dihapus: nama, nomor HP, foto profil, nomor rekening/kartu tersimpan, token notifikasi, data perangkat, dan saldo poin.
Yang tetap disimpan dalam bentuk anonim: catatan transaksi, sebatas yang diwajibkan peraturan pembukuan dan perpajakan.
Setelah kami verifikasi, penghapusan diproses paling lambat 7 hari kerja. Setelah dihapus, akun tidak dapat dipulihkan.
11 Anak-anak
Aplikasi ini ditujukan untuk pengguna dewasa dan tidak diperuntukkan bagi anak di bawah umur. Kami tidak dengan sengaja mengumpulkan data pribadi anak-anak. Bila Anda orang tua atau wali dan meyakini seorang anak telah memberikan data kepada kami, hubungi kami agar data tersebut dapat dihapus.
12 Perubahan kebijakan
Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Perubahan akan ditampilkan pada halaman ini dengan tanggal "Terakhir diperbarui" yang baru.
Bila perubahannya bersifat mendasar — misalnya kami mulai mengumpulkan jenis data baru atau membagikannya kepada penerima baru — kami akan memberi tahu Anda melalui pemberitahuan di dalam Aplikasi sebelum perubahan itu berlaku.
13 Hubungi kami
Untuk pertanyaan, permintaan hak atas data, atau penghapusan akun, hubungi:
Bila Anda menilai aduan Anda tidak kami tangani dengan semestinya, Anda berhak menyampaikannya kepada lembaga yang berwenang di bidang pelindungan data pribadi di Indonesia.