Kebijakan Privasi

1 Informasi yang Kami Kumpulkan

Kami mengumpulkan informasi yang Anda berikan secara langsung saat menggunakan layanan Kiosta, termasuk namun tidak terbatas pada:

• Informasi Akun: Nama lengkap, alamat email, nomor telepon (WhatsApp), serta kata sandi yang tersimpan dalam format terenkripsi (hash).
• Informasi Transaksi: Nomor tujuan pengisian pulsa/paket data, User ID Game & Server, Nomor Meter/ID Pelanggan PLN, rincian produk yang dipesan, waktu transaksi, dan riwayat pembayaran.
• Informasi Perangkat: Tipe perangkat, sistem operasi (OS), pengenal unik perangkat (Device ID), alamat IP, dan token push notification (Firebase Cloud Messaging) untuk pengiriman pembaruan status transaksi.
• Data Pendukung: Bukti transfer/screenshot pembayaran (jika Anda mengirimkannya melalui pusat bantuan/customer support).

2 Bagaimana Kami Menggunakan Informasi Anda

Data pribadi yang dikumpulkan digunakan semata-mata untuk kepentingan operasional layanan, antara lain:

• Memproses dan menyelesaikan pesanan produk digital (pulsa, kuota, token listrik, voucher game, dan tagihan PPOB).
• Melakukan verifikasi dan rekonsiliasi pembayaran secara otomatis melalui gerbang pembayaran resmi.
• Mengirimkan notifikasi riwayat transaksi, invoice elektronik, dan informasi status pesanan kepada Anda.
• Menyediakan layanan bantuan pelanggan (Customer Service) dan menanggapi keluhan pengguna.
• Mendeteksi, mencegah, dan menindaklanjuti potensi tindakan penipuan (fraud), penyalahgunaan, atau gangguan keamanan sistem.

3 Pembagian Informasi kepada Pihak Ketiga

Kami tidak akan menjual, menyewakan, atau memperjualbelikan data pribadi Anda kepada pihak mana pun untuk keperluan pemasaran. Kami hanya membagikan informasi dalam batas minimum kepada pihak ketiga terpercaya berikut:

• Penyedia Gerbang Pembayaran Resmi (Payment Gateway): Mitra resmi kami (seperti TriPay dan Duitku yang terdaftar dan diawasi Bank Indonesia) untuk memproses transaksi Virtual Account, QRIS, e-wallet, dan retail.
• Penyedia Agregator & Biller Resmi: Mitra resmi pemenuhan produk telekomunikasi dan PPOB (seperti Digiflazz, IAK, dan OkeConnect) untuk meneruskan nomor tujuan pengisian pulsa/game ke operator terkait.
• Layanan Infrastruktur Cloud & Notifikasi: Layanan Google Cloud dan Firebase untuk infrastruktur database aman dan pengiriman notifikasi.
• Kepatuhan Hukum: Kami dapat mengungkapkan informasi pengguna jika diwajibkan oleh hukum atau putusan pengadilan yang sah di Republik Indonesia.

4 Keamanan & Penyimpanan Data

Kami menerapkan standar keamanan teknis dan organisasi yang ketat untuk melindungi data pribadi Anda dari akses tidak sah, pengubahan, pengungkapan, atau pemusnahan yang melanggar hukum. Transmisi data pada aplikasi dan web kami dilindungi menggunakan protokol enkripsi Secure Socket Layer / Transport Layer Security (SSL/TLS).

Meskipun demikian, perlu diingat bahwa tidak ada metode transmisi melalui internet atau penyimpanan elektronik yang 100% aman, namun kami selalu berupaya menerapkan standar keamanan terbaik di industri.

5 Hak Pengguna & Permohonan Penghapusan Akun/Data

Sebagai pengguna, Anda memiliki hak penuh terhadap data pribadi Anda, meliputi:

• Hak untuk mengakses dan memperbarui informasi profil akun Anda kapan saja melalui aplikasi atau situs web.
• Hak untuk meminta salinan data riwayat transaksi Anda.
• Hak untuk mengajukan penghapusan akun beserta seluruh data pribadi yang tersimpan di sistem kami.

6 Kebijakan Privasi Anak (Children's Privacy)

Layanan kami tidak ditujukan kepada anak-anak di bawah usia 13 tahun. Kami tidak dengan sengaja mengumpulkan data identitas pribadi dari anak-anak di bawah 13 tahun. Jika Anda adalah orang tua atau wali dan mengetahui bahwa anak Anda telah memberikan data pribadi kepada kami tanpa persetujuan, silakan hubungi kami agar kami dapat segera menghapus data tersebut dari server kami.

7 Pembaruan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu sesuai dengan perkembangan layanan atau perubahan regulasi perundang-undangan yang berlaku. Setiap perubahan akan diumumkan pada halaman ini dengan tanggal pembaruan terbaru. Pengguna disarankan untuk meninjau halaman ini secara berkala.