BasuniPay

Kebijakan Privasi BasuniPay

Versi 14 Oktober 2026 — layanan merchant dan aplikasi Bridge

Pengelola layanan: CV Basuni Store (badan usaha pengelola BasuniPay).

Dokumen ini menjelaskan data yang diproses BasuniPay ketika merchant mendaftar, mengelola pembayaran, memakai API dan webhook, atau menghubungkan aplikasi BasuniPay Bridge.

Informasi merchant dan akun

Saat membuat akun, merchant memasukkan nama usaha, nama pemilik, alamat email, nomor telepon, alamat usaha, dan kredensial login. Password disimpan dalam bentuk hash. Layanan juga dapat menyimpan informasi sesi login, alamat IP, dan catatan penggunaan untuk keamanan serta bantuan teknis.

Data transaksi dan integrasi

BasuniPay memproses identifier transaksi, nominal, kode unik, status, waktu pembayaran, pilihan provider, metadata QRIS yang didaftarkan merchant, dan hasil pencocokan pembayaran. Fitur API dan webhook menggunakan kredensial integrasi yang dikelola oleh merchant. Status dan data transaksi yang diperlukan dapat dikirim ke endpoint webhook milik merchant sesuai konfigurasinya.

Tujuan pemrosesan

Data diproses untuk menyediakan layanan, mengelola akun dan paket, mengirim verifikasi email, mencocokkan pembayaran, memeriksa keamanan sumber notifikasi, mencegah pemrosesan ganda, mencatat aktivitas audit dan persetujuan ketentuan, serta menangani bantuan pengguna.

Sesi dan penyimpanan pada perangkat

Website memakai cookies atau penyimpanan lokal yang diperlukan untuk autentikasi, perlindungan sesi, preferensi bahasa, dan proses checkout. Jangan membagikan password, API Key, atau Webhook Secret kepada pihak tidak berwenang.

Penerima data dan layanan pendukung

Informasi yang diperlukan untuk operasional dapat diproses melalui penyedia hosting, penyedia layanan email, alat keamanan, dan sistem yang merchant sendiri hubungkan, termasuk endpoint webhook. BasuniPay tidak menjual data merchant kepada pengiklan.

Retensi, pembetulan, dan permintaan data

Informasi disimpan selama diperlukan untuk fungsi layanan, keamanan, pencatatan, atau kewajiban yang relevan. Merchant dapat menghubungi dukungan untuk meminta akses, koreksi, atau penghapusan data yang memenuhi persyaratan. Catatan transaksi dan audit tertentu mungkin perlu dipertahankan untuk keamanan atau kewajiban lainnya.

Ketentuan khusus BasuniPay Bridge

BasuniPay Bridge membantu merchant mendeteksi pembayaran dari notifikasi aplikasi provider yang dipilih dan mengirim hasil deteksi yang sudah dinormalisasi ke server BasuniPay.

Akses Notifikasi

BasuniPay Bridge menggunakan Notification Access Android setelah pengguna memberikan persetujuan melalui pengaturan sistem. Akses ini digunakan untuk mendeteksi notifikasi pembayaran dari aplikasi provider. Judul dan isi notifikasi mentah diproses di perangkat untuk ekstraksi dan tidak dikirim atau disimpan sebagai teks mentah di server BasuniPay.

Data yang diproses

Jika notifikasi pembayaran berhasil dikenali, aplikasi dapat mengirim metadata terstruktur seperti provider, nominal, waktu transaksi, package aplikasi sumber, versi aplikasi sumber, fingerprint sertifikat aplikasi sumber, fingerprint event, confidence deteksi, dan referensi transaksi bila tersedia. Bridge juga mengirim informasi operasional perangkat seperti versi aplikasi Bridge, status Notification Access, status optimasi baterai, heartbeat, dan identifier instalasi acak yang dibuat khusus untuk aplikasi.

Data yang tidak dikirim

Isi/judul notifikasi mentah tidak disimpan di server.
BasuniPay Bridge tidak menggunakan Accessibility Service untuk membaca layar.
BasuniPay Bridge tidak meminta izin kamera; pemindaian QR memakai Google Code Scanner.
Instalasi baru tidak memakai Android ID atau hardware identifier sebagai identifier instalasi.

Tujuan penggunaan

Metadata digunakan untuk mencocokkan pembayaran dengan invoice merchant, mencegah pemrosesan ganda, menjaga keamanan identitas provider, menjalankan retry/recovery, serta menampilkan status operasional perangkat.

Penyimpanan dan keamanan

Kredensial pairing perangkat disimpan terenkripsi pada perangkat dan komunikasi production menggunakan HTTPS serta signature HMAC. Data lokal Bridge tidak disertakan dalam Android cloud backup atau device-transfer backup. Merchant dapat mencabut perangkat dari BasuniPay dan dapat menghapus data lokal dengan menghapus data aplikasi atau uninstall.

Berbagi data

BasuniPay tidak menjual data Bridge kepada pengiklan. Data diproses untuk menyediakan fungsi deteksi pembayaran dan operasi BasuniPay. Komponen Google Code Scanner digunakan untuk pemindaian QR pairing sesuai layanan Google yang tersedia pada perangkat.

Kontrol pengguna

Pengguna dapat menonaktifkan Notification Access kapan saja dari Pengaturan Android. Jika akses dinonaktifkan, deteksi pembayaran melalui notifikasi Android tidak dapat berjalan sampai akses diaktifkan kembali.

Perubahan kebijakan

Kebijakan ini dapat diperbarui ketika fungsi Bridge atau kewajiban platform berubah. Tanggal pembaruan akan dicantumkan pada halaman ini.

Kontak

Untuk pertanyaan mengenai layanan yang dikelola CV Basuni Store, BasuniPay atau privasi, hubungi BasuniPay melalui kanal WhatsApp resmi.

BasuniPay Privacy Policy

Version: October 14, 2026 — merchant services and the Bridge app

Service operator: CV Basuni Store (the business entity operating BasuniPay).

This document explains the data BasuniPay processes when merchants register, manage payments, use APIs and webhooks, or connect the BasuniPay Bridge app.

Merchant and account information

When creating an account, merchants provide their business name, owner's name, email address, phone number, business address, and login credentials. Passwords are stored as hashes. The service may also store login session information, IP addresses, and usage records for security and technical support.

Transaction and integration data

BasuniPay processes transaction identifiers, amounts, unique payment codes, statuses, payment timestamps, provider choices, QRIS metadata registered by merchants, and payment-matching results. API and webhook features use integration credentials managed by merchants. Required transaction data and status updates may be sent to the merchant's configured webhook endpoints.

Purposes of processing

Data is processed to provide the service, manage accounts and plans, send email verifications, match payments, verify the security of notification sources, prevent duplicate processing, record audit activity and acceptance of terms, and provide user support.

Sessions and on-device storage

The website uses cookies or local storage as needed for authentication, session protection, language preferences, and checkout. Do not disclose passwords, API Keys, or Webhook Secrets to unauthorized parties.

Data recipients and supporting services

Information needed for operations may be processed through hosting providers, email service providers, security tools, and systems connected by merchants themselves, including webhook endpoints. BasuniPay does not sell merchant data to advertisers.

Retention, corrections, and data requests

Information is retained as necessary for service functionality, security, recordkeeping, or relevant obligations. Merchants can contact support to request access to, correction of, or deletion of data where the applicable requirements are met. Certain transaction and audit records may need to be retained for security or other obligations.

Special provisions for BasuniPay Bridge

BasuniPay Bridge helps merchants detect payments from notifications generated by selected provider applications and sends normalized detection results to the BasuniPay server.

Notification Access

BasuniPay Bridge uses Android Notification Access after the user grants permission through system settings. This access is used to detect payment notifications from provider applications. Raw notification titles and contents are processed on the device for extraction and are not sent to or stored as raw text on BasuniPay servers.

Data processed by Bridge

When a payment notification is successfully recognized, the app may transmit structured metadata such as the provider, amount, transaction time, source app package name, source app version, source app certificate fingerprint, event fingerprint, detection confidence, and transaction reference if available. Bridge also transmits device operational information, such as the Bridge app version, Notification Access status, battery optimization status, heartbeat, and a random app-specific installation identifier.

Data not transmitted

Raw notification titles and contents are not stored on the server.
BasuniPay Bridge does not use Accessibility Service to read the screen.
BasuniPay Bridge does not request camera permission; QR scanning uses Google Code Scanner.
New installations do not use Android ID or hardware identifiers as installation identifiers.

Purposes of Bridge data use

Metadata is used to match payments with merchant invoices, prevent duplicate processing, protect provider identity security, support retry and recovery, and display device operational status.

Storage and security

Device pairing credentials are stored in encrypted form on the device, and production communications use HTTPS and HMAC signatures. Local Bridge data is excluded from Android cloud backups and device-transfer backups. Merchants can revoke a device in BasuniPay and can erase local data by clearing the app's data or uninstalling it.

Data sharing

BasuniPay does not sell Bridge data to advertisers. Data is processed to provide payment-detection functionality and operate BasuniPay. Google Code Scanner components are used to scan pairing QR codes in accordance with Google services available on the device.

User controls

Users can disable Notification Access at any time in Android Settings. If access is disabled, payment detection through Android notifications will not work until access is re-enabled.

Policy changes

This policy may be updated when Bridge functionality or platform obligations change. The update date will be shown on this page.

Contact

For questions about services operated by CV Basuni Store, BasuniPay, or privacy, contact BasuniPay through the official WhatsApp channel.

Read the Terms & Conditions · Back to home