Lewati ke konten utama

Privasi & data

Data yang digunakan M.A.P BOT

Ringkasan ini menjelaskan alur yang diterapkan oleh aplikasi dan ekstensi saat ini. Ini bukan klaim sertifikasi atau jaminan keamanan mutlak. Jangan masukkan nomor NIK, PIN merchant, kata sandi, atau data pembayaran ke formulir publik.

Data yang dikirim ke layanan

  • Akun web: nama, alamat email, data autentikasi akun, serta sesi login diproses oleh aplikasi dan basis data. Data sesi mencatat waktu kedaluwarsa dan memuat informasi permintaan seperti alamat IP dan user-agent sesuai skema sesi.
  • Saldo dan pembayaran: aplikasi menyimpan saldo kredit, transaksi top-up, status, nominal, ID referensi pembayaran, dan catatan mutasi. Saat membuat pembayaran, data permintaan pembayaran dikirim ke penyedia gerbang pembayaran resmi; status pembayaran dikonfirmasi melalui API dan webhook pembayaran. Rincian kartu/rekening tidak disimpan oleh aplikasi dalam tabel top-up.
  • Penggunaan ekstensi: ekstensi berkomunikasi dengan layanan untuk menghubungkan akun, membaca saldo/paket, mereservasi dan menyelesaikan operasi kredit. Data operasi yang dikirim mencakup ID operasi/batch, jenis pelanggan, jumlah dan status hasil. Alur billing tidak mengirim daftar NIK.
  • Dukungan: tiket menyimpan akun pemilik, kategori, ID referensi yang opsional, pesan dan waktu/status; balasan menyimpan peran pengirim dan isi pesan. Tiket dikelola oleh administrator. Pesan tidak boleh memuat NIK.

Data yang tetap di browser Anda

Daftar NIK yang disimpan untuk digunakan kembali, NIK batch/checkpoint, dan data akun merchant disimpan di penyimpanan lokal ekstensi browser. PIN merchant dan daftar NIK dienkripsi oleh ekstensi (AES-GCM 256-bit) memakai rahasia perangkat, dan ciphertext beserta rahasia perangkat disimpan di penyimpanan lokal browser. Data lokal tersebut tidak dikirim ke server M.A.P BOT melalui sinkronisasi ekstensi. Pemrosesan NIK berlangsung pada ekstensi dan situs merchant yang Anda buka; situs merchant menerima input yang Anda proses. Memutus sambungan akun platform akan menghapus daftar NIK dan checkpoint yang tersimpan; hapus daftar/akun lokal dari pengaturan ekstensi dan pertimbangkan perangkat bersama sebelum menyimpan data.

Ekstensi tetap mengirim metadata operasional yang diperlukan untuk layanan kredit seperti dijelaskan di atas; ini tidak mencakup daftar NIK. Penyimpanan browser dapat bertahan setelah browser ditutup sampai Anda menghapusnya.

Laporan batch terakhir berisi NIK lengkap, hasil per item, alasan, dan waktu pencatatan; laporan ini disimpan terenkripsi di ekstensi dan diganti saat batch baru dimulai. Pergantian akun atau pemutusan setelah checkpoint terselesaikan menghapus laporan lokal. Jika Anda memilih Laporan Excel, ekstensi membuat file XLSX di perangkat tanpa mengunggah daftar NIK ke server M.A.P BOT. File unduhan tidak dienkripsi secara otomatis dan tetap ada di folder unduhan meski data ekstensi dihapus; simpan secara aman dan bagikan hanya kepada pihak yang berwenang.

Penyedia dan retensi

Aplikasi berjalan pada Cloudflare Workers dengan koneksi basis data melalui Cloudflare Hyperdrive; penyedia gerbang pembayaran resmi digunakan untuk pemrosesan pembayaran. Penyedia infrastruktur dapat memproses data koneksi yang diperlukan untuk menjalankan layanan. Kebijakan retensi terperinci untuk log dan salinan penyedia belum ditetapkan dalam kode ini, jadi kami tidak menyatakan masa retensi tertentu. Data akun, transaksi, dan dukungan disimpan pada basis data layanan untuk kebutuhan akun, saldo, rekonsiliasi, dan penanganan masalah. Kebijakan retensi dan penghapusan administratif masih perlu ditetapkan oleh operator.

Pengguna yang terdaftar dan dapat masuk dapat mengajukan pertanyaan privasi, permohonan data, atau bantuan akun melalui Bantuan & dukungan. Jangan masukkan nomor identitas, PIN, kata sandi, atau informasi pembayaran sensitif.

Pembatasan permintaan

Kunci shared rate limit disimpan sebagai hash SHA-256 versi dari subjek seperti alamat jaringan atau ID akun, bukan sebagai nilai mentah. Hash tetap merupakan data pseudonim, bukan anonim. Rekaman lama dapat dibersihkan saat proses pembersihan berjalan; kode tidak menjamin penghapusan tepat setelah 24 jam.

Afiliasi dan layanan merchant

M.A.P BOT adalah layanan pihak ketiga yang dioperasikan secara independen. Layanan ini tidak berafiliasi, disponsori, atau didukung oleh Pertamina, MyPertamina, Subsidi Tepat, Google, atau Microsoft. Nama dan merek pihak lain hanya merujuk pada layanan/platform terkait.

Dokumen ini menjelaskan implementasi aplikasi saat ini dan dapat berubah saat alur produk berubah.