Kebijakan Privasi

Berlaku sejak 6 Maret 2026 · Terakhir diperbarui: 15 Mei 2026

Privasi kamu adalah prioritas kami. Dokumen ini menjelaskan bagaimana VTechOTP mengumpulkan, menggunakan, dan melindungi informasi pribadimu.

1. Data yang Kami Kumpulkan

Data Akun

  • Nama pengguna (username)
  • Alamat email
  • Password (dienkripsi dengan bcrypt, tidak pernah disimpan plaintext)
  • Foto profil (jika diunggah)

Data Transaksi

  • Riwayat pesanan nomor virtual
  • Riwayat deposit & saldo
  • Aktivitas akun (login, pembelian, dll)

Data Teknis

  • Alamat IP (untuk keamanan dan pencegahan fraud)
  • Browser & perangkat (User-Agent)
  • Waktu & durasi sesi

2. Cara Kami Menggunakan Data

  • Mengelola akun dan autentikasi pengguna
  • Memproses pesanan dan deposit
  • Mengirimkan notifikasi terkait pesanan (email & push notification)
  • Mencegah penipuan dan aktivitas mencurigakan
  • Meningkatkan kualitas layanan berdasarkan pola penggunaan
  • Memenuhi kewajiban hukum jika diwajibkan oleh otoritas berwenang

3. Keamanan Data

Kami menerapkan langkah-langkah keamanan berlapis untuk melindungi datamu:

  • Enkripsi password menggunakan bcrypt (salt rounds 12)
  • Koneksi HTTPS/TLS untuk semua komunikasi
  • Session token yang aman dengan rotasi berkala
  • Rate limiting untuk mencegah serangan brute force
  • Pemblokiran IP otomatis untuk aktivitas mencurigakan

4. Berbagi Data dengan Pihak Ketiga

Kami tidak menjual data pribadimu. Data hanya dibagikan kepada:

  • Provider nomor virtual (hanya service ID yang diperlukan untuk membuat pesanan, bukan data pribadimu)
  • Payment gateway (hanya data transaksi untuk memproses pembayaran)
  • Otoritas hukum Indonesia jika diwajibkan oleh peraturan perundangan yang berlaku

5. Cookie & Session

Kami menggunakan cookie session untuk menjaga kamu tetap login. Session aktif selama 7 hari atau sampai kamu logout. Cookie tidak digunakan untuk pelacakan iklan.

Kami juga menggunakan localStorage browser untuk menyimpan preferensi UI (seperti platform favorit), tanpa data pribadi apapun.

6. Retensi & Penghapusan Data

Data akunmu disimpan selama akun masih aktif. Riwayat transaksi disimpan minimal 1 tahun untuk keperluan audit dan kepatuhan.

Jika kamu ingin menghapus akun dan data pribadimu, hubungi kami melalui halaman Kontak Admin. Permintaan akan diproses dalam 7 hari kerja.

7. Hak-Hak Pengguna

Kamu memiliki hak untuk:

  • Mengakses data pribadi yang kami simpan tentang kamu
  • Memperbarui atau mengoreksi informasi akunmu
  • Meminta penghapusan akun dan data pribadimu
  • Mengajukan keberatan atas pemrosesan data tertentu

Untuk menggunakan hak-hak tersebut, hubungi kami melalui Kontak Admin.

Kebijakan ini dapat diperbarui sewaktu-waktu. Perubahan material akan diberitahukan melalui notifikasi di aplikasi atau email.