Kebijakan Privasi — MerchantPrivacy Policy — Merchant

PT PAPRIKA MULTI MEDIA

Terakhir diperbarui: 28 Juli 2026Last updated: 28 July 2026

Paprika Merchant App paprika.co.id

Kebijakan Privasi ini menjelaskan bagaimana PT Paprika Multi Media ("PAPRIKA", "kami") mengumpulkan, menggunakan, membagikan, menyimpan, dan melindungi data ketika Anda ("Merchant") menggunakan Aplikasi Paprika Merchant — aplikasi bisnis untuk menerima pembayaran (QRIS, Virtual Account) dan mengelola settlement. PAPRIKA berizin dan diawasi oleh Bank Indonesia.

Aplikasi Paprika Merchant ditujukan untuk pelaku usaha (business-to-business). Dengan menggunakan layanan ini, Anda menyetujui praktik yang diuraikan dalam Kebijakan Privasi ini. Kebijakan ini disusun sesuai Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) dan ketentuan Bank Indonesia.

Daftar Isi

Informasi yang Kami Kumpulkan
Penggunaan Informasi
Pembagian Informasi
Keamanan Data
Penyimpanan Data (5 Tahun)
Penghapusan Akun & Data
Hak Anda atas Data
Cookies
Perubahan Kebijakan
Hubungi Kami

1. Informasi yang Kami Kumpulkan

Data legalitas usaha: nama badan usaha, NIB, NPWP, akta pendirian, dan dokumen izin lain untuk validasi identitas usaha sesuai standar PTEN (Penyelenggara Transfer Dana).
Identitas penanggung jawab (PIC): nama, nomor identitas (NIK/KTP), alamat email, dan nomor telepon perwakilan usaha yang berwenang.
Data rekening settlement: nomor dan nama pemilik rekening bank tujuan pencairan dana.
Data transaksi: nilai, waktu, metode pembayaran (QRIS/Virtual Account), dan status settlement.
Data teknis & log: alamat IP, jenis perangkat, dan log akses untuk keamanan dan pencegahan fraud.

2. Penggunaan Informasi

Menyediakan dan mengoperasikan layanan Merchant serta memproses pembayaran;
Memvalidasi identitas dan legalitas usaha (KYC/KYB) sesuai standar PTEN;
Memenuhi kewajiban regulator dan ketentuan APU-PPT (pelaporan kepada Bank Indonesia, PPATK, OJK);
Memproses, merekonsiliasi, dan menyelesaikan (settlement) transaksi;
Mendeteksi dan mencegah fraud, sengketa (chargeback), serta risiko keamanan;
Memberikan dukungan dan komunikasi terkait layanan.

3. Pembagian Informasi

Kami tidak memperjualbelikan data Anda. Kami membagikan data seperlunya kepada:

Bank & mitra settlement untuk memproses pencairan dana;
Jaringan & switching pembayaran (mis. QRIS, Rintis, Jalin) untuk memproses transaksi;
Regulator dan otoritas (Bank Indonesia, OJK, PPATK, aparat penegak hukum) apabila diwajibkan hukum atau untuk investigasi;
Penyedia layanan tepercaya (mis. infrastruktur cloud, verifikasi identitas) yang terikat kewajiban kerahasiaan;
Pihak dalam aksi korporasi seperti merger atau restrukturisasi, demi kelangsungan layanan.

Kami tidak menggunakan SDK iklan atau analitik pihak ketiga untuk melacak Anda.

4. Keamanan Data

Data sensitif dienkripsi saat transit maupun saat disimpan; akses dibatasi dan dikontrol, selaras dengan praktik standar keamanan industri (ISO 27001).
Tanggung jawab Anda: jaga kerahasiaan kredensial, PIN, Password, dan Kode OTP akun Merchant Anda. Kami tidak bertanggung jawab atas penyalahgunaan akibat kelalaian menjaga kredensial.

5. Penyimpanan Data

Kami menyimpan data selama akun Merchant aktif dan, setelah akun ditutup, untuk jangka waktu sekurang-kurangnya 5 (lima) tahun sesuai kewajiban penyimpanan dokumen Bank Indonesia dan ketentuan APU-PPT. Setelah periode tersebut berakhir, data akan dihapus atau dianonimkan secara aman.

6. Penghapusan Akun & Data

Anda dapat menghapus akun Merchant Anda langsung melalui Aplikasi Paprika Merchant (menu Pengaturan / Profil → Hapus Akun). Anda juga dapat mengajukan penghapusan dengan mengirim email dari alamat email terdaftar ke support@paprika.co.id. Setelah permintaan diverifikasi, akses ditutup dan data pribadi dihapus atau dianonimkan, kecuali data transaksi dan legalitas yang wajib kami simpan selama 5 tahun sesuai ketentuan Bank Indonesia dan APU-PPT. Permintaan yang terverifikasi diproses dalam waktu 30 hari. Halaman ini merupakan sumber daya publik untuk mengajukan penghapusan akun dan data terkait.

7. Hak Anda atas Data

Sesuai UU PDP, Anda berhak mengakses, memperbaiki, atau meminta penghapusan data, sepanjang tidak bertentangan dengan kewajiban penyimpanan data menurut hukum yang berlaku. Hubungi support@paprika.co.id.

8. Cookies

Situs web kami hanya menggunakan cookies esensial (mis. untuk sesi dan keamanan). Kami tidak menggunakan cookies iklan atau analitik pihak ketiga.

9. Perubahan Kebijakan

Kami dapat mengubah Kebijakan Privasi ini seiring pengembangan layanan atau perubahan regulasi. Versi terbaru akan selalu ditampilkan pada halaman ini beserta tanggal pembaruannya.

10. Hubungi Kami

PT Paprika Multi Media

Gedung Artha Graha lantai 20, Kawasan Niaga Terpadu Sudirman, Jl. Jend. Sudirman kav 52–53, Senayan, Kebayoran Baru, Jakarta Selatan, DKI Jakarta 12190

Email: support@paprika.co.id

Call Center: (021) 5151199 · WhatsApp: 0811-1928-2009

Versi Bahasa Indonesia merupakan versi yang berlaku. Terjemahan bahasa Inggris disediakan untuk kemudahan; apabila terdapat perbedaan penafsiran, versi Bahasa Indonesia yang berlaku.

This Privacy Policy explains how PT Paprika Multi Media ("PAPRIKA", "we", "us") collects, uses, shares, retains, and protects data when you ("Merchant") use the Paprika Merchant App — a business app to accept payments (QRIS, Virtual Account) and manage settlement. PAPRIKA is licensed and supervised by Bank Indonesia.

The Paprika Merchant App is intended for businesses (business-to-business). By using this service, you agree to the practices described in this Privacy Policy. This policy is prepared in accordance with Law No. 27 of 2022 on Personal Data Protection (UU PDP) and Bank Indonesia regulations.

Contents

Information We Collect
How We Use Information
Information Sharing
Data Security
Data Retention (5 Years)
Account & Data Deletion
Your Data Rights
Cookies
Changes
Contact Us

1. Information We Collect

Business legal data: company name, NIB, NPWP, deed of establishment, and other permits to validate business identity per PTEN (Fund Transfer Operator) standards.
Person-in-charge (PIC) identity: name, ID number (NIK/KTP), email address, and phone number of the authorized business representative.
Settlement account data: destination bank account number and holder name for fund disbursement.
Transaction data: amount, time, payment method (QRIS/Virtual Account), and settlement status.
Technical & log data: IP address, device type, and access logs for security and fraud prevention.

2. How We Use Information

Provide and operate Merchant services and process payments;
Validate business identity and legality (KYC/KYB) per PTEN standards;
Meet regulatory obligations and AML/CFT rules (reporting to Bank Indonesia, PPATK, OJK);
Process, reconcile, and settle transactions;
Detect and prevent fraud, disputes (chargebacks), and security risks;
Provide support and service-related communication.

3. Information Sharing

We do not sell your data. We share data only as necessary with:

Banks & settlement partners to process fund disbursement;
Payment networks & switching (e.g., QRIS, Rintis, Jalin) to process transactions;
Regulators and authorities (Bank Indonesia, OJK, PPATK, law enforcement) where required by law or for investigations;
Trusted service providers (e.g., cloud infrastructure, identity verification) bound by confidentiality;
Parties in corporate actions such as a merger or restructuring, for service continuity.

We do not use third-party advertising or analytics SDKs to track you.

4. Data Security

Sensitive data is encrypted in transit and at rest; access is restricted and controlled, aligned with industry security standards (ISO 27001).
Your responsibility: keep your Merchant account credentials, PIN, password, and OTP codes confidential. We are not responsible for misuse resulting from your failure to safeguard credentials.

5. Data Retention

We retain data while the Merchant account is active and, after closure, for a period of at least 5 (five) years in accordance with Bank Indonesia record-keeping requirements and AML/CFT rules. After that period ends, data is securely deleted or anonymized.

6. Account & Data Deletion

You can delete your Merchant account directly within the Paprika Merchant App (Settings / Profile → Delete Account). You may also request deletion by emailing support@paprika.co.id from your registered email address. Once verified, access is closed and personal data is deleted or anonymized, except transaction and legal records we are required to retain for 5 years under Bank Indonesia and AML/CFT rules. Verified requests are processed within 30 days. This page serves as the publicly accessible resource for requesting deletion of your account and associated data.

7. Your Data Rights

Under UU PDP, you have the right to access, correct, or request deletion of your data, to the extent it does not conflict with data-retention obligations under applicable law. Contact support@paprika.co.id.

8. Cookies

Our website uses only essential cookies (e.g., for sessions and security). We do not use third-party advertising or analytics cookies.

9. Changes to This Policy

We may change this Privacy Policy as our services evolve or as regulations change. The latest version will always appear on this page with its update date.

10. Contact Us

PT Paprika Multi Media

Gedung Artha Graha 20th Floor, Kawasan Niaga Terpadu Sudirman, Jl. Jend. Sudirman kav 52–53, Senayan, Kebayoran Baru, South Jakarta, DKI Jakarta 12190

Email: support@paprika.co.id

Call Center: (021) 5151199 · WhatsApp: 0811-1928-2009

The Indonesian-language version prevails. This English translation is provided for convenience; in case of any discrepancy, the Indonesian version governs.